Buchanan ließ ein Foto eines Euromillions-Scheins von einem Zeitstempeldienst bestätigen und retuschierte erst nach der Ziehung die Gewinnzahlen hinein. Die Signatur deckt nur den Hash einer leeren Zeichenkette ab; die Prüfwerkzeuge, die er fand, meldeten nichts. Die Spezifikation verlangt zwar, dass Ausschlüsse nur Metadaten betreffen, überlässt das aber dem Signierenden. Streichen lassen sie sich nicht, weil etwa PNG-Prüfsummen nach dem Signieren neu berechnet werden; Buchanan schlägt feste Regeln je Dateiformat vor, die Prüfprogramme durchsetzen.