а как ты тогда проверишь битый ли файл,если будешь сам генерить хеш?
updpkgsums все равно юзает тот же sha256sum. Смысл в том, что ты поставляешь эталонный хеш с пакбилдом, при этом ты ег оможешь сгенерить сам, чтобы во время билда другим человеком он не изменился