تجربة فكرية مخيفة: إذا كانت ColdCard قد اكتشفت هذا الاستغلال بنفسها، كيف كان يمكنها إصلاحه دون تعريض عملائها فورًا لخطر فقدان أموالهم؟ إصلاح البرنامج الثابت لن يُصلح البذور المعرضة للخطر، ولفترة لحظة إرسالهم بريدًا إلكترونيًا للعملاء (بافتراض أنهم لم يحذفوا السجلات) أو نشر البرنامج الثابت المُصلح، لكان ذلك قد أثار انتباه القراصنة إلى الاستغلال وبدأ في تفريغ المحافظ. إحدى الطرق الوحيدة لإنقاذ الأموال المعرضة للخطر كانت إبلاغ مجموعة من القراصنة الأخلاقيين قبل أي إفصاح عام، بحيث يمكنهم الاستيلاء المسبق على الأموال المعرضة للخطر، ثم السماح للأشخاص بتقديم دليل غير تشفيري على الملكية، وهو ما كان سيُحدث فوضى كاملة، ويدعو إلى دعاوى قضائية ضخمة، وربما يكون مهمة مستحيلة ما لم تُشترَ الأموال عبر منصة تبادل تطبيق KYC (أما بالنسبة للعملات غير الخاضعة لـ KYC، فقد يكون من الممكن نوع من التحقق من الجهاز، لكنه غير واضح).