Pelo que entendi, o problema deles é no Recebedor não deve conferir o TxId. Motivado por QR codigo estatico de valor zero e que servirá para imensos pagamentos. Ora como é gerado pela api do banco/fintech acho que fica ao critério do mesmo, sendo que o máximo indicado é de 25 digitos alfanumericos
