MITBのトランザクション署名は、ブラウザ側で口座番号と振込金額からハッシュ値をだして、サーバー側でも検証するから有効ってことですか?