Ризики атак на мережу постачання в відкритих проектах не слід ігнорувати. Нещодавно у безпековій спільноті виявлено, що деякі шкідливі відкриті залежності крадуть закриті ключі та API-ключі, приховуючи токсичний код. Такі атаки зазвичай вглиблюють шкідливу логіку в третій стороні залежностей проекту, і простий огляд вихідного коду основного проекту важко помітити.

Для розробників Web3 такі ризики особливо небезпечні — як тільки закритий ключ буде скомпрометовано, активи можуть бути миттєво переміщені. Щодо стратегій захисту, рекомендується в першу чергу обирати відкритий вихідний код з надійних джерел, активною спільнотою та хорошими записами обслуговування. Щодо основної криптографічної логіки та модуля управління ключами, найнадійніший підхід — це реалізувати їх самостійно, а не покладатися лише на готові рішення. Крім того, регулярне сканування версій залежностей, використання інструментів для аудиту коду, обмеження прав доступу до залежностей та інші заходи також варто впровадити.