Warum Towelfire gerade doppelt signiert ist weiss ich in der Sekunde nicht, aber lo muss so signiert sein um kompatibel mit den älteren Debian Varianten zu sein. Die Reihenfolge der Signatur ist übrigens entscheidend bei diesem Trick. Die ältere Signatur wird ignoriert.