幣界網消息，Ledger 和 Trezor 呼籲研究人員在供應商未能在約定的披露時限內修復漏洞時，負責任地公開他們的發現。Ledger 的首席技術官 Charles Guillemet 表示，人工智能使得漏洞更容易被發現和利用，但有些研究人員在修復完成之前就公開了他們的發現，他將這種做法稱為「以他人的風險進行關注度營銷」。他呼籲研究人員私下報告漏洞，并在公開細節之前先就修復時間達成一致。他提到，90天是一個常見的默认時限，具體時間取決於漏洞的嚴重性和修復所需的工作量。Trezor 的安全負責人 Jan Kom 也表示：「90天是供應商的承諾，而不仅仅是研究人員的承諾。」