Los efuses cambian la contraseña de encriptación del firmware depende de cuantos hay quemados. Por lo tanto, aunque se quemen los efuses, da igual a que numero de version vayas, el firmware no comprueba cuantos efuses hay quemados, solo que si no coincide el Cell no puede desencriptar el firmware y ahí es cuando se lía. Cuando downgradeas con infectus, al escribir la nand en bruto, mantienes el backup encriptado con la clave antigua, entonces el procesador no puede desencriptarlo y se queda colgada al arrancar.