确认两笔交易的签名消息确实不同。
需结合算法和消息内容检查，不能仅凭文本下结论。
不一定，可能是导出或索引重复。
检查导出文件是否重复引用同一签名数据。
分别用对应公钥和消息验证，不推断设备内部随机数状态。