>>109 >>135 漏洩した場合 その鍵を無効化できるっぽい
ワタナベ氏と漏洩先のどちらが無効化した場合でも
結果は cmdcheckpoint=false としたのと同等っぽく実害はないっぽい

漏洩先が無効化せずに偽のチェックポイントを流せるっぽいかというと
2-of-2 チェックっぽいのでの…鍵管理体制次第っぽいが容易ではなかろう #しらんけど