Solo developer là đối tượng dễ bị xâm nhập nhất: không có đồng nghiệp review, không có SOC giám sát 24/7, một account provider bị lộ là mất toàn bộ. Kiến trúc của Nana là hình thức "chia chìa khóa cho chính mình" — khóa gốc nằm offline, khóa vận hành bị giới hạn phạm vi, khóa thương mại không mở được kho.
Mọi tài sản muốn "thăng cấp" thành thành phần chính thức phải qua: danh tính xác minh, kiểm tra trùng lặp, duyệt rủi ro, và có biên lai lưu vết. Sao chép, đổi tên, hay nằm đúng thư mục — không tính.
"Kiến trúc thế này đắt ở tuần đầu và rẻ về sau — và với solo founder, nó là ranh giới giữa 'bị hack' và 'mất có một phần'."
Lưu lượng hệ thống nội bộ đi qua vùng VPN Thụy Sĩ; dịch vụ thương mại tách hẳn sang Singapore; hai vùng không giao nhau.