อันนี้ไม่แน่ใจครับมันพูดยาก ในกรณีนี้ผมคิดว่า avicoder พบบัคแล้วจึงแจ้งไปทาง Vine ให้แก้ไขซึ่งถ้าเป็นกรณีนี้ทาง Vine จะจ่ายหรือไม่จ่ายก็ได้ครับไม่ผิด ทาง Vine อาจจะขอบคุณเลยติดต่อกลับเพื่อมอบเงินรางวัล แต่ดูน้อยไปหน่อย กลับกันถ้าทาง avicoder บอกว่าค้นพบบัคแล้วไม่ส่งไปให้แล้วบอกว่าต้องมอบเงินเป็นจำนวน ... อันนี้ avicoder ผิดครับมีสิทธิ์โดนฟ้องได้เพราะไม่ต่างจากการเรียกค่าไถ่ ดังนั้นการแจ้งไปเพื่อโก่งราคาบัคไม่น่าจะเป็นไปได้ครับ ส่วนเรื่องถ้าบัคหลุดแล้วเกิดความเสียหาย แล้วทาง Vine รู้ว่า avicoder เป็นหนึ่งในผู้รู้บัคส่วนนี้ก็โดนสอบสวนแหละครับถ้าพิสูจน์ได้ว่าบริสุทธิ์ก็ไม่มีปัญหา นึกถึงโคนันที่ผู้อยู่ในเหตุการณ์ต้องเป็นพยานแต่จะเป็นคนร้ายหรือเปล่าก็อีกเรื่อง ว่ากันไปตามกฏหมายครับ กฏหมายของอเมริกาผมก็ไม่รู้เหมือนกัน เรื่องกฏหมายมันพูดกันยากตีความแต่ละครั้งก็ออกมาไม่เหมือนกัน แต่ละประเทศก็มีกฏต่างกัน ผมเคยคุยกับอาจารย์ที่สอน พรบ.คอม ตรงมาตราหกที่บอกว่า "ผู้ใดล่วงรู้มาตรการป้องกันการเข้าถึงระบบคอมพิวเตอร์ที่ผู้อื่นจัดทำขึ้นเป็นการเฉพาะถ้านำมาตรการดังกล่าวไปเปิดเผยโดยมิชอบในประการที่น่าจะเกิดความเสียหายแก่ผู้อื่น ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ" อันนี้ผิดในไทยแต่ถ้ามาดูแล้วอเมริกาเค้ามีโครงการเช่น Zero Project ของ Google ที่หาแล้วแจ้งกลับให้อัพเดทภายใน 90 ก่อนจะนำช่องโหว่มาเปิดเผย