Ez így nem teljesen igaz. Bármilyen meglepő is.
A kliensnek a kapott láncot egyedül is fel kell tudnia építenie, majd a végén a 2 láncot (a szervertől kapottat és a kliensen felépítettet) kell összehasonlítania. Ennek biztonsági és teljesítmény okokból is célszerű így működnie. Sajnos sokszor a fejlesztők sincsenek ezzel teljesen tisztában.
"Sose bízz a kliensben."
"Sose bízz a szerverben."
Persze el lehet működni úgy is, ahogy írod.