Колин Персиваль рассуждает о профессиональном долге через свой опыт исследования безопасности. В 2004 году он заметил, что Hyper-Threading в процессорах Intel может передавать информацию между потоками через состояние кэша. К декабрю он подготовил доказательство концепции, позволявшее восстановить закрытый ключ RSA. Следующие полгода автор посвятил скрытому уведомлению заинтересованных команд и подготовке исправлений, отложив карьерные дела. Публичное раскрытие состоялось на BSDCan 13 мая 2005 года одновременно с рекомендациями ряда операционных систем.
Этот опыт иллюстрирует согласованное раскрытие: нельзя ни игнорировать уязвимость, ни публиковать её без возможности заранее защитить пользователей. Персиваль подчёркивает, что смог приостановить личную жизнь благодаря конкретным обстоятельствам — жилью у родителей и канадской системе здравоохранения. Поэтому наличие морального долга ещё не означает, что каждый способен исполнить его с одинаковыми издержками.
Инженерные кодексы обычно требуют сообщать об угрозах безопасности и здоровью, даже если проблема не связана напрямую с работой специалиста. Там же предусмотрена эскалация: сначала уведомить ответственного, а при бездействии предпринимать более широкие шаги. Автор распространяет этот принцип и за пределы безопасности. Обнаружив проблему Path MTU Discovery в Amazon EC2, он сначала сообщил Amazon, а спустя годы опубликовал рекомендации для клиентов.
Опираясь на лекции Фихте, Персиваль различает исследователя и учёного в собственном понимании: первый создаёт знание, второй доносит его до людей, которым оно необходимо. Публикации, которую никто не читает или которая остаётся только внутри академической среды, недостаточно. При этом долг не даёт права принуждать или обманывать: люди вольны отказаться от знания и самостоятельно решать, как действовать. Для автора суть обязательства — активно искать адресатов истины, а не ограничиваться формальным опубликованием результатов исследования. Именно такую жизнь и роль учёного он осознанно выбирает для себя.