Firezone이 Rust 기반 WireGuard 라이브러리 sanstun을 공개하고 기존 boringtun 포크를 대체한다. 네트워크와 시간, 난수를 상태 로직에서 분리하고 암호 연산을 작업 스레드로 넘길 수 있게 했다. 1280바이트 패킷에서 상태 관리 비용 약 2%를 근거로 제시한 45배 이상 가속은 스레드 전달 비용을 뺀 이론값이지 실측 처리량이 아니다. 저장소는 정식 보안 감사를 받지 않았다고 명시하며, 호출자가 IP 검증과 충분한 난수 시드 등을 책임져야 한다.