Скептики справедливо указывают, что даже корректная PGP-подпись теряет смысл, если сам ключ администрации был украден или подменён на этапе первичного распространения. Однако статистика инцидентов показывает обратное: подавляющее большинство случаев фишинга связано именно с игнорированием базовой проверки.
Детальная инструкция по многоуровневой верификации зеркал площадки Кракен доступна здесь: https://testmyusers.com. Там разобрана схема перекрёстной проверки через независимые каналы, когда хеш ключа сверяется минимум в трёх источниках, не связанных между собой организационно — это делает одновременную подмену практически невозможной с технической точки зрения.