Ledger和Trezor表示，如果供應商未能在約定的披露窗口期內修復漏洞，研究人員有責任公佈其發現。