Fix verify_signature()