Non c'est vrai que le raisonnement est bon ! Mais la c'est le fichier de MAJ il doit etre reconnu sur toutes les PS3 peu importe sa version a part sa je peux rien te dire de plus, mais effectivement c'est pas con et c'est vrai que je me suis déjà posé la question 
Ben comme je vois la chose, si on peut mettre à jour une PS3 en 3.15 (ou autre) vers le 3.70, c'est parce que l'exécutable du 3.70 contient toutes les clés des précédents firmwares. Et "bêtement" il essaye une clé puis l'autre jusqu'à se faire accepter. C'est d'ailleurs sans doute pour ça que le downgrade demande (demandait) le passage en mode factory.
Maintenant, si ce n'est pas ça, ça veut dire que la PS3 est capable (quel que soit son firmware) d'exécuter du code non signé et je pense que si des gens compétents se penchaient sur la question, il y aurait peut être un exploit à dénicher. Enfin, je dis ça, je n'y connais rien donc mes hypothèses ne sont sans doute pas très pertinentes