Stačilo by, kdyby PayPal (a další) zveřejňovali seznam přijatých chybových hlášení v podobě hashů. Pak lze snadno prokázat, že o dané chybě už vědí a zároveň tím nedávají návod na zneužití známých (dosud neopravených) chyb. Těžby by někdo louskal hash nějakého dlouhé textu, který popisuje zranitelnost.