Ну да, компрометация первого приватника позволит украсть средства немедленно, компрометация второго - по достижении локтайма.
Вот в этом месте вы его ещё больше запутали. Он думал (и уверился в этом), что в подписанной транзакции видны приватники. В то время как сама по себе подписанная транзакция никак не может скомпрометировать ни приватник отправителя, ни приватник получателя.
Нет. Я не совсем деревянный и понимаю как выглядит подписанная транзакция и что даже получив такую транзакций атакующий останется ни с чем. Просто я никогда не пользовался bitcoin core и не заполнял некоторых полей в транзакциях. Пришло время научиться и этому.