Cheile de implementare ar trebui să fie complet nesigure și tratate ca fiind de unică folosință. Chiar și pentru un protocol actualizabil, o cheie ar trebui să fie implementată, configurată, apoi să renunțe definitiv la control. Apoi, guvernanța principală poate verifica și accepta noul cod.