Ledger和Trezor表示，如果供应商未能在约定的披露窗口期内修复漏洞，研究人员有责任公布其发现。