Die Abfrage zum Mitsignieren zeigt jetzt an, welche Anfrage um eine Signatur bittet, und kennzeichnet diese Bezeichnung als ungeprüft, wenn nichts sie belegt hat, sodass ein Name allein keine erfolgte Prüfung nahelegt. Kann die Zufallszahlenerzeugung keine vertrauenswürdige Quelle erreichen, wird der Vorgang jetzt abgebrochen, statt stillschweigend mit einer schwächeren Quelle fortzufahren. Ein alter Schlüsselanteil wird erst gelöscht, nachdem eine Kopie nachweislich gespeichert wurde. Gespeicherte Werte sind an den Schlüssel gebunden, unter dem sie abgelegt wurden, sodass ein Wert nicht unter einem anderen Schlüssel ausgelesen werden kann.
