De NCTV analyseerde, in afstemming met de Nationale Politie en inlichtingendienst AIVD, de "verschillende gezichten van de coronaprotesten". Daaruit komt naar voren dat voor potentieel gewelddadige eenlingen (PGE) de aanhoudende coronamaatregelen een "trigger" kunnen zijn om over te gaan tot "buitenwettelijke gedrag".

In het algemeen hebben de coronaprotesten tot op heden geleid tot relatief weinig gedragingen die als extremistisch zijn geduid. Er is tijdens de protesten voornamelijk sprake van verstoringen van de openbare orde.

Wel zijn er zorgen dat "de drempel om tot extremistische gedragingen te komen" is verlaagd, doordat er sprake is van een wisselwerking tussen een activistische bovenlaag die in de openbare ruimte demonstreert en een radicale onderstroom die tegen de coronamaatregelen ageert.

De NCTV concludeert verder dat het tevens "voorstelbaar" is dat een alleen handelende dader vanuit de jihadistische of extreemrechtse hoek een aanslag pleegt, maar dat die dreiging op dit moment niet concreet is. Daarom blijft het huidige dreigingsniveau op 3 van de 5 (aanzienlijk) staan.