Вы в основном правы, но мы все же можем сделать некоторые конкретные выводы из первых принципов.

Возьмите этот сценарий: если нет ничего, что можно было бы расшифровать, потому что информация изначально никогда не была включена, тогда по определению нет уязвимости, которую можно было бы использовать. Вы не можете сломать то, чего не существует.

Это как спорить о безопасности пустого хранилища. Если актив полностью исключен из системы, поверхность атаки исчезает. Не из-за умного шифрования, а потому что нет слоя данных, на который можно было бы нацелиться. Это не логическая дыра — это просто то, как работают основы информационной безопасности.