As questões são: (1) As DMs deveriam ser privadas? (2) Esse bot está acessando-as?
Se (N, _) fica o alerta para lidar com sabedoria com as DMs.
Se (S, N) é só um bot pregando uma peça, relacionando um par de npubs e escrevendo mensagens afirmando que a primeira encaminhou DM para a outra.
Se (S, S) é uma falha de segurança terrível! Fica o alerta para, não confundirem protocolos *potencialmente seguros*, porém ainda imaturos, com protocolos já *de fato seguros*, pois foram provados e aperfeiçoados o suficiente.
Todavia, os core developers devem ser rápidos em dar transparência sobre o problema e conclamar à comunidade ajuda para consertá-lo ou desmentir o boato. Essa rede é MUITO SENSÍVEL nesse ponto, logo, nessa fase inicial, é muito importante para conquistar a confiança.