Il faut vraiment être prudent, lors de la construction et de la publication d'une nouvelle version, il est essentiel de vérifier si tous les paquets de dépendance sont strictement verrouillés en version. Une erreur pourrait introduire des risques de contamination de la chaîne d'approvisionnement avec une nouvelle version, ce qui serait embarrassant. Pour les utilisateurs, la dernière ligne de défense dans le monde des cryptomonnaies est d'utiliser un portefeuille matériel et de comprendre le contenu des signatures.