Desde que o código seja seguro e descentralizado, não há necessidade de se expor para promover, a menos que se esteja a fazer algo centralizado, nesse caso é necessário aparecer para autenticar.