Las claves de implementación deben ser completamente de confianza y tratarse como desechables. Incluso para un protocolo actualizable, una clave debe implementarse, configurarse y luego ceder el control de forma permanente. Luego, la gobernanza principal puede verificar y aceptar el nuevo código.