каким образом можно не дать приложению обойти LD_PRELOAD? или это невозможно?

Собственно, возможен ли запуск приложения с LD_PRELOAD (например tsocks) в таком режиме, что приложение не сможет никак обойти подгруженную библиотеку? Или данный метод защиты - defective by design и любое приложение даже без прав рута может быть просто статически скомпиленно с нужными ему библиотеками/юзать собственные библиотеки для вызовов к ведру?