Нет, не md5. Архив как zip распознаётся. По одной из спецификаций ZIP в конце может быть цифровая подпись. беглое гугление на эту тему даёт много всяких вариантов реализации Rsa_sha256.

на всяких сайтах по распознаванию хешей - ничего

Хотя там может быть что угодно.

Вот кстати как раз тема по подписи сборок https://source.android.com/devices/tech/ota/sign_builds