Ну да, компрометация первого приватника позволит украсть средства немедленно, компрометация второго - по достижении локтайма.
Вот в этом месте вы его ещё больше запутали. Он думал (и уверился в этом), что в подписанной транзакции видны приватники.
Разве? А мне кажется, все было понято правильно. По крайней мере, нигде не видно, что он так думал и уверился.
В то время как сама по себе подписанная транзакция никак не может скомпрометировать ни приватник отправителя, ни приватник получателя.
Конечно, я думал это всем очевидно.