Du må virkelig være forsiktig, bygge og gi ut en ny versjon for å se om avhengighetspakkene er strengt låst, og det vil være pinlig å ved et uhell introdusere en ny versjon som kan føre til forsyningskjedeforgiftning. For brukere er den siste forsvarslinjen i kryptovalutaverdenen å bruke en maskinvarelommebok og forstå signaturinnholdet.