真是得小心翼翼，構建發佈一個新版本得看清楚依賴包是不是都版本嚴格鎖定，一不小心引入新版可能帶來的供應鏈投毒就尷尬了。而對於用戶來說加密貨幣世界最後一道防線是用硬件錢包並看懂其中的簽名內容。