Опровержение: если старый ключ оставлен валидным, добавление новых ключей никак не помешает взлому/пиратству, так как для подписи будет достаточно использовать старый ключ. Не существует никакого способа отличить легально подписанные скомпрометированным ключом модули от нелегально подписанных им же (кроме "белого списка" -- см. ниже).
Если старый ключ будет признан невалидным, всем пользователям придётся обновлять все игры, выпущенные до 2011 года, через Playstation Network, что потребует обязательного подключения приставки к интернету, что далеко не везде возможно.
Так как новые игры требуют новых прошивок, и устанавливают их с диска даже без интернета, а обновления для игр (насколько я знаю) на дисках бесплатно не распространяются, и установить их с флэшки/болванки нельзя (или проблематично), отказ от старого ключа будет означать неработоспособность всех выпущенных до сих пор игровых дисков в случае отсутствия подключения к интернету.
Таким образом, в наиболее разумном варианте, новая прошивка, очевидно, должна включать в себя, в том или ином виде, "белый список" хэшей лицензионных игр, выпущенных до 2011 года и подписанных старым ключом. Игры из этого списка будут требовать старого ключа, а все остальные - нового. Так как список будет состваляться в sony, в него не попадут хакерские/пиратские утилиты, и брешь будет закрыта.
Однако, такой список может оказаться слишком большим. Необходимо будет опросить все фирмы, когда-либо выпускавшие игры для PS3, включая все загружаемые из PSN патчи, ревизии дисков, локализации, итп. Игры, которые забудут внести в список, перестанут работать.
К сожалению, не факт что сони пойдёт самым разумным путём (в рамках борьбы с хакерами они уже программно выключили линукс, все китайские джойстики и аксессуары, а также целиком приставки имевшие незначительные дефекты), поэтому легитимным пользователям рекомендуется не обновляться на следующие версии прошивки, пока не будет проверено, что она не вызывает проблем с существующими играми. Это, к сожалению, означает невозможность пользования Playstation Network какое-то время после выхода обновлений -- это критично в США, а в РФ в PSN нет практически ничего интересного.