يجب أن تكون مفاتيح الناشر غير موثوق بها تماما والتعامل معها على أنها مهملات. حتى بالنسبة لبروتوكول قابل للترقية ، يجب نشر المفتاح وتكوينه ثم التخلي عن التحكم بشكل دائم. ثم يمكن للحوكمة الرئيسية بعد ذلك التحقق من التعليمات البرمجية الجديدة وقبولها.