dont sha inside the signature