部署者金鑰應該完全不受信任，並被視為一次性金鑰。 即使對於可升級的協議，密鑰也應該部署、配置，然後永久放棄控制。然後，主要治理可以驗證並接受新程式碼。