R>А почему не у продавца? У него же точно такая же копия есть с теми же watermarks.

Да что ты прицепился-то? Я понимаю твою идею, но считаю её неверной.

Например у продавца могут не храниться ватермарки, а только что-нибудь производное (хеши) от них, обеспечивающее гарантированное сопоставление с покупателем.

А чтобы продавец не мог сгенерировать ватермарк второй раз — генерировать его на клиентской стороне закрытым ключом покупателя.