Как сделать повтор запроса на оплату безопасным?

Сеть не даёт понять, дошёл ли запрос: ответ мог потеряться после успешной оплаты. Клиент повторяет запрос, и без защиты деньги спишутся дважды.

• Клиент создаёт ключ на операцию, например UUID, и шлёт его в заголовке Idempotency-Key при каждом повторе.
• Сервер вставляет ключ в таблицу с уникальным ограничением до начала операции и после неё сохраняет ответ.
• Повтор с тем же ключом получает сохранённый ответ.
• Тот же ключ с другим телом запроса — ошибка: это другая операция.

CREATE TABLE idempotency_key (
    key         uuid PRIMARY KEY,
    request_sha text NOT NULL,
    status      text NOT NULL,      -- processing | done
    response    jsonb,
    created_at  timestamptz NOT NULL DEFAULT now()
);