오픈 소스 애플리케이션의 보안은 소스 코드를 다시 빌드하고 그 결과물을 검증할 수 있는 가능성으로부터 상당한 이점을 얻습니다. 오픈 소스 Android 애플리케이션의 주요 배포처인 F-Droid는 앱을 게시하는 시점에 소스로부터 체계적으로 재빌드하고 비트 단위 재현성(bitwise reproducibility)을 테스트합니다. 그러나 F-Droid는 앱의 재현성이 미래에도 계속 유지될 것이라는 보장을 제공하지 않습니다. 소프트웨어 생태계가 진화함에 따라 재현성이 저하될 수 있으며, 이는 소프트웨어 보존 및 보안에 잠재적인 부정적 결과를 초래할 수 있습니다. 우리는 F-Droid 앱 생태계의 빌드 재현성에 관한 첫 번째 실증적 연구를 제시합니다. 과거의 재현성 로그를 분석한 결과, 전체적인 비트 단위 재현성 비율이 시간이 지남에 따라(새로운 앱 버전이 게시됨에 따라) 꾸준히 증가하고 있음을 발견했습니다. 그런 다음, 우리는 2018년 9월부터 2026년 2월 사이에 게시되었으며 F-Droid가 이전에 비트 단위로 재현 가능함을 확인했던 18,904개의 앱 버전을 재빌드하려고 시도함으로써, 고정된 앱 버전에 대해 재현성이 시간이 지남에 따라 어떻게 유지되는지 평가했습니다. 그 결과 83%의 재빌드 성공률을 달성했으며, 누락된 의존성(missing dependencies)이 실패의 주요 원인임을 확인했습니다. 이는 재빌드 불가능한 사례의 76%를 차지합니다. 성공적으로 재빌드된 앱 중 94%는 비트 단위로도 재현 가능했습니다. 즉, 재빌드 시 여전히 비트 단위로 동일한 아티팩트(artifacts)를 생성합니다. 종합하면, 이러한 결과는 재빌드가 가능한 앱의 경우 비트 단위 재현성이 대체로 유지되지만, 재빌드 가능성(rebuildability) 자체는 시간적 쇠퇴(temporal decay)에 매우 민감하다는 것을 보여줍니다.