Phiên bản cập nhật của tiện ích mở rộng ví trình duyệt rơi vào tình thế tiến thoái lưỡng nan: không cập nhật thì đối mặt với rủi ro lỗ hổng cũ, còn cập nhật thì có thể tiết lộ seed phrase trong quá trình ký. Trong sự kiện gần đây nhất, người dùng đã vô tình tiết lộ thông tin nhạy cảm cấp độ khoá riêng trong quá trình thao tác bình thường — đây không phải là sai sót trong vận hành, mà là một thiếu sót hệ thống trong thiết kế sản phẩm.

Vấn đề nằm ở kiến trúc tin cậy điểm đơn. Ví phần mềm dựa vào một nút trung tâm để quản lý các chức năng cốt lõi như cập nhật, ký, v.v., bất kỳ điểm yếu nào cũng có thể trở thành lỗ hổng tấn công chí tử. Cơ chế cập nhật vốn dĩ nên là bản vá bảo mật, nhưng lại biến thành bộ kích hoạt rò rỉ thông tin.

Điều này cho thấy an toàn của ví không chỉ là vấn đề kỹ thuật, mà còn là vấn đề cấu trúc. Ví phần cứng, các giải pháp multi-signature, và các phương thức phân tán tin cậy khác trở thành lựa chọn bắt buộc, chứ không phải tùy chọn. Đối với người dùng phổ thông, một ví phần mềm đơn lẻ đã không còn đủ an tâm.