eksperimen pemikiran yang menakutkan: jika Coldcard menemukan eksploit ini sendiri, bagaimana mereka bisa memperbaikinya tanpa langsung menempatkan semua koin pelanggan mereka pada risiko? memperbarui firmware tidak akan memperbaiki benih yang rentan, dan segera setelah mereka mengirim email ke pelanggan (dengan asumsi mereka belum menghapus catatan) atau merilis firmware yang diperbaiki, hal ini akan memberi tahu peretas tentang eksploit tersebut dan memicu penarikan koin dari dompet salah satu satu-satunya cara untuk menyelamatkan koin yang rentan adalah dengan memberi tahu kelompok whitehat sebelum pengungkapan publik, yang bisa mengambil alih koin yang rentan secara preventif, lalu meminta pelanggan memberikan bukti kepemilikan non-kriptografis—yang akan menjadi kekacauan total, mengundang gugatan hukum besar-besaran, dan kemungkinan besar tugas yang mustahil kecuali mereka menggunakan bursa KYC untuk membeli koin tersebut (untuk non-KYC, tampaknya beberapa bentuk verifikasi perangkat mungkin mungkin, tetapi tidak jelas)