Açık kaynaklı kriptografi, otomatik olarak denetlenen kodu çalıştırdığınız anlamına gelmez. @primus_labs'ın zkTLS altyapısının gözden kaçırılan bir parçası, tarayıcı eklentisidir. Primus, eklentiyi açık kaynak hale getirerek geliştiricilerin kullanıcıların nasıl yerel olarak onaylar oluşturduğunu incelemesine izin veriyor. Ancak bir genel depo ve yüklü bir tarayıcı eklentisi, iki farklı güvenirlik yüzeyidir. Yayınlanan ikili dosya, yayınlanan koddan yeniden oluşturulabilir mi? Güncellemeler nasıl doğrulanır? Tarayıcı izinleri değiştiğinde ne olur? Bu sorular önemlidir çünkü yerel kanıt oluşturma hala güvenilir istemci yazılımına dayanır. Benim için, doğrulanabilir veri altyapısının sonraki adımı, HTTPS verilerinin otantik olduğunu kanıtlamak değil, bu verileri işleyen yazılımın bağımsız olarak doğrulanabilir hale getirilmesidir. Açık kaynak, şeffaflığı sağlar. Yeniden üretilebilir derlemeler ise bunu ölçülebilir hale getirir.