依存関係パッケージが厳密にロックされているかどうかを確認するために、新しいバージョンをビルドしてリリースするのは非常に注意する必要があり、サプライチェーンの中毒を引き起こす可能性のある新しいバージョンを誤って導入すると恥ずかしいでしょう。 ユーザーにとって、暗号通貨の世界における最後の防御線は、ハードウェア ウォレットを使用し、署名内容を理解することです。