Доверие хрупко. Как только система начинает на него полагаться и теряет его, настоящего перезапуска не будет. Вот почему большинство взломанных криптопроектов не получают второго шанса. Безопасность должна быть встроенной. @hyperbridge — это правильное направление.