Pq o txid que é enviado para o /cob tem sim mais de 25 caracteres. Só que ele não é usado para compor o QR-Code, que lá precisa ser só . É essa vinculação de achar que tem que ser a mesma coisa que foi o erro, isso só vale para QR-Code estático (que não usa o /cob).