Behandelt offizielle Bezugsquellen, kryptografische Prüfsummen, Signaturen und reproduzierbare Veröffentlichungen. So lässt sich eine Wallet installieren, ohne blind einer Download-Seite oder einem Paket zu vertrauen.