Hmm, wenn das teilweise zwischen den Clients verschickt wird kann sich doch Malware einschleichen oder nicht?
Ich meine selbst wenn das ganze mit Redundanzprüfungen, digitalen Signaturen und ähnlichem Kram gesichert ist ... Bei MD5 zum Beispiel wurden schon ein paar Exploits entdeckt mit denen es möglich ist an eine bestehende Datei mittels ein paar Anhängseln den gewünschten Hashwert zu erstellen. Die Anhängsel werden von einem gut geschriebenen Maschinenprogramm unberücksichtigt gelassen. So kann man böshaften Code einschleusen.