静态加密不足以应对生产环境中的凭证窃取，因为恶意代码能够读取应用在生产环境中的凭证时，加密存储并不能阻止它被滥用。