真是得小心翼翼，构建发布一个新版本得看清楚依赖包是不是都版本严格锁定，一不小心引入新版可能带来的供应链投毒就尴尬了。而对于用户来说加密货币世界最后一道防线是用硬件钱包并看懂其中的签名内容。

#供应链投毒 #版本锁定 #硬件钱包 #加密货币安全 #签名内容