Ну да, компрометация первого приватника позволит украсть средства немедленно, компрометация второго - по достижении локтайма.
Вот в этом месте вы его ещё больше запутали. Он думал (и уверился в этом), что в подписанной транзакции видны приватники. В то время как сама по себе подписанная транзакция никак не может скомпрометировать ни приватник отправителя, ни приватник получателя.