Sì, l'autore crea e testa l'estensione sulle versioni beta di Firefox, la invia a Mozilla che la verifica e aggiunge la firma, che rimane associata solo a quella specifica versione dell'estensione. Il file xpi lo crea Mozilla, ma una volta avuta la firma lo potrebbe creare chiunque, basta che lo crei con l'insieme dei file dai quali è stata creata la firma, senza toccare neanche un carattere di un solo file. A suo tempo feci queste prove.