Сам проверял актуальность зеркал перед каждым входом, сохранив публичный ключ администрации для сверки подписей.
Это заняло несколько минут при первой настройке, зато дальше процесс стал автоматическим. Помогли способы проверки подлинности официального сайта Kraken, где описано использование антифишинговых кодов и верификация через несколько независимых источников информации.
