eksperimen pemikiran yang menakutkan: jika Coldcard menemukan eksploit ini sendiri, bagaimana mereka boleh memperbaikinya tanpa segera meletakkan semua dana pelanggan mereka dalam risiko? memperbaharui firmware tidak akan memperbaiki benih yang rentan, dan pada saat mereka menghantar e-mel kepada pelanggan (andaikan mereka belum memadam rekod) atau mengeluarkan firmware yang telah diperbaiki, ini akan memberitahu peretas tentang eksploit tersebut dan memulakan penarikan dana dari dompet-dompet tersebut salah satu-satunya cara untuk menyelamatkan dana yang rentan ialah dengan memberitahu kumpulan whitehat sebelum sebarang pengumuman awam, yang boleh mengambil alih dana yang rentan terlebih dahulu, kemudian membenarkan pengguna memberikan bukti kepemilikan bukan kriptografi, yang akan menjadi kekacauan total, mengundang tuntutan mahkamah besar-besaran, dan kemungkinan besar tugas yang mustahil kecuali jika mereka menggunakan bursa kyc untuk membeli dana tersebut (bagi bukan-kyc, kelihatannya beberapa bentuk pengesahan peranti mungkin mungkin, tetapi tidak jelas)