Histórico de mensagens sobre PSP

Em qualquer PsP

Na API Pix padrão do Banco Central, é o txid que garante idempotência.
Na API desse PSP que você citou, que é proprietária... vai saber.

Bom dia, @azuninja6248, pela imagem enviada parece ser uma falha no fluxo do lado do PSP escolhido para realizar o pagamento. Sugerimos que tente utilizando outro PSP, qualquer coisa é só nos chamar.

Significa que esse outro PSP usa um anti-fraude diferente. E não dá pra afirmar qual dos dois esteja certo...

Não, o manual de padrões de iniciação estabelece requisitos para a relação entre o PSP e os clientes do PSP.

Pelo o que eu entendi lendo o manual do pix, a autenticação do certificado deve ser feita entre o PSP e o banco central

Tem sim. O QR-Code Pix tem um campo de payload, e você pode baixar o payload da URL, decodificar o JWT e ver os campos. E isso vale para qualquer PSP, basta que seja QR-Code dinâmico.

Status de cobrança pode ser "ATIVA", "CONCLUIDA", "REMOVIDA_PELO_USUARIO_RECEBEDOR" ou "REMOVIDA_PELO_PSP".

O endToEnd é o comprovante de que o PIX de fato foi realizado. O TXID é um id interno gerido por você ou pelo PSP, mas simplificando. Um txid irá conter apenas um e2e

Dos arranjos de pagamento, o Pix é o único que tem API padronizada... então a mesma API que tem na Efí, tem nos demais PSPs que oferecem Pix e sabem ler o regulamento.

Opção 1: pega o pixCopiaeCola que já vem no retorno do /cob e usa um biblioteca para gerar o QR-Code (muitas linguagens tem). Esta opção é portável entre PSPs.
Opção 2: pega o loc.id que vem no retorno do /cob e faz em GET em /location aonde vem já a imagem do QR-Code. Esta opção não é portável.