Experimento mental aterrador: si ColdCard hubiera descubierto esta vulnerabilidad por sí mismos, ¿cómo podrían haberla solucionado sin poner en riesgo inmediatamente las monedas de todos sus clientes? Actualizar el firmware no habría solucionado las semillas vulnerables, y en el momento en que hubieran enviado correos electrónicos a los clientes (asumiendo que no hubieran eliminado los registros) o liberado el firmware actualizado, habrían alertado a los hackers sobre la vulnerabilidad y comenzado el drenaje de los monederos. Una de las pocas formas de salvar las monedas vulnerables habría sido alertar a un grupo de whitehat antes de cualquier divulgación pública, que pudiera apoderarse preventivamente de las monedas vulnerables y luego permitir que las personas proporcionaran pruebas no criptográficas de propiedad, lo cual habría sido un desastre total, invitaría a numerosas demandas judiciales y probablemente habría sido una tarea imposible, a menos que hubieran utilizado un exchange con KYC para comprar las monedas (para los casos sin KYC, aparentemente podría ser posible algún tipo de verificación del dispositivo, pero no está claro).