正如开源软件使应用程序透明一样，可验证的基础设施让你能够证明正确的代码在正确的环境中运行。 如果你无法证明保护你资产的代码是正确的，那么你就只能依赖信任。