Self-custody falha se a execução for frágil. O problema não é a posse, é a complexidade no client. Open source permite auditoria real. Blindar a stack localmente é a única saída contra hacks e vigilância.