Можно ли подделать prv_name в QIWI REST?

Речь о REST протоколе QIWI. Магазин выставляет счет, пользователь оплачивает счет, сервер QIWI делает запрос к серверу магазина, сообщая информацию о платеже. При выставлении счета магазин может указать поле prv_name, это поле сервер QIWI передаёт вместе с информацией об оплате. Вопрос в том, может ли пользователь сформировать счет, указав своё значение prv_name? Спрашиваю, потому что у QIWI целый зоопарк протоколов и способов выставления счета. Например, пользователь может сформировать счет с любым номером заказа, воспользовавшись HTTP протоколом. А мне важно знать, что данные сформировал именно сервер магазина. Возможно, для этого подойдет поле prv_name.