Nem ismerem a rendszert, de az a QR kód mondjuk az aktuális timestamp aláírása kéne hogy legyen, ami megromlik pár perc után, nem egy statikus valami.