ओपन-सोर्स क्रिप्टोग्राफी का अर्थ यह नहीं है कि आप उस कोड को चला रहे हैं जिसकी समीक्षा की गई थी। @primus_labs की zkTLS इंफ्रास्ट्रक्चर का एक अनदेखा हिस्सा इसका ब्राउज़र एक्सटेंशन है। प्रिमस ने एक्सटेंशन को ओपन-सोर्स कर दिया है, जिससे डेवलपर्स देख सकते हैं कि उपयोगकर्ता स्थानीय रूप से प्रमाणन कैसे उत्पन्न करते हैं। लेकिन एक सार्वजनिक रिपॉजिटरी और एक स्थापित ब्राउज़र एक्सटेंशन दो अलग-अलग विश्वसनीयता सतहें हैं। क्या प्रकाशित कोड से प्रकाशित बाइनरी को पुनः उत्पन्न किया जा सकता है? अपडेट कैसे सत्यापित किए जाते हैं? जब ब्राउज़र अनुमतियाँ बदलती हैं, तो क्या होता है? ये प्रश्न महत्वपूर्ण हैं क्योंकि स्थानीय प्रमाण उत्पन्न करने के लिए अभी भी विश्वसनीय क्लाइंट सॉफ़्टवेयर पर निर्भरता है। मेरे लिए, सत्यापित डेटा इंफ्रास्ट्रक्चर में अगला कदम केवल यह साबित करना नहीं है कि HTTPS डेटा प्रामाणिक है। इसके साथ-साथ, उस डेटा को संभालने वाले सॉफ़्टवेयर को स्वतंत्र रूप से सत्यापित करना भी है। ओपन सोर्स पारदर्शिता को सक्षम बनाता है। पुनःउत्पन्न करने योग्य बिल्ड्स इसे मापने योग्य बनाते हैं।