Nemyslím si, že je to takto jednoduché, jak to popisujete. A opět platí to, že náklady na tuto akci výrazně převyšují zisk. Případná kompromitace KSK automaticky neznamená, že jste schopný podvrhovat záznamy. Jediná větší škoda, která by vznikla, by byla ztráta důvěry v technologii DNSSEC (a zabezpečení ze strany ICANN/Verisign).