部署者密鑰應完全不可信，並視為一次性使用。 即使對於可升級的協議，密鑰也應該部署、配置，然後永久放棄控制。然後主要治理可以驗證並接受新代碼。