Du måste verkligen vara försiktig, bygga och släppa en ny version för att se om beroendepaketen är strikt låsta, och det kommer att vara pinsamt att av misstag introducera en ny version som kan orsaka förgiftning av försörjningskedjan. För användare är den sista försvarslinjen i kryptovalutavärlden att använda en hårdvaruplånbok och förstå signaturinnehållet.