Đôi khi vấn đề bảo mật bắt đầu trước khi một giao dịch duy nhất được ký. Tôi đã nhận thấy một chi tiết nhỏ nhưng tiết lộ trong tài liệu nhà phát triển mới nhất của @quipnetwork. SDK ethereum hiện tại yêu cầu thẻ bản phát hành beta. Việc cài đặt gói mà không có thẻ đó vẫn sẽ trỏ đến phiên bản 0.1.7 từ năm 2025, trước hệ thống ký hiện tại. SDK quipswap cũng theo con đường bản phát hành beta tương tự, trong khi gói wasm chữ ký sử dụng rc. Đây không phải là bằng chứng về lỗ hổng bảo mật. Đó là lời nhắc nhở rằng bảo mật mật mã cũng phụ thuộc vào việc phân phối phần mềm. Một nhà phát triển có thể cài đặt một gói hợp lệ, vượt qua các kiểm tra thiết lập cơ bản và vẫn đang làm việc với phiên bản thế hệ trước của kiến trúc ký. Điều này đặc biệt liên quan khi các tài khoản quip hiện tại dựa vào SHRINCS và xác minh chữ ký trên chuỗi. Tôi sẽ chú ý đến độ ổn định của bản phát hành, việc cố định phụ thuộc và các bài kiểm tra di chuyển khi hệ sinh thái trưởng thành. Vì bảo vệ mật mã về mặt lý thuyết là một thách thức. Việc đảm bảo mọi ứng dụng thực sự tích hợp đúng cách triển khai mong muốn lại là một thách thức khác.