Я тут доработал emerge-delta-webrsync, чтобы он сверял pgp-подписи со снапшотов: как новых, так и реконструированных по дельтам. То есть после синхронизации портежа, независимо от того, с каких зеркал качались снапшоты и дельты (при этом по открытым каналам), остаётся гарантия, что портеж в том виде, в каком был заверен на сервере Gentoo Foundation, и ничего лишнего в него не напихали злобные враги.

Короче, кому-нибудь оно нужно?