https://www.agwa.name/blog/post/how_ct_logs_fail Вот на практике bitflip запросто может встретится, и небось на нормальном сервере с ECC памятью. А последствия катастрофичны: append-only лог из цепочки хэшей после этого неюзабелен.