Also ich verwende einen Watchdog.
Ein Schalter in der Stromversorgung der Motoren.
Ein Rückwärtszäler liefert das Haltesignal für den Schalter solange der Zähler nicht null ist.

Der MC setzt den Zähler per Routine wieder auf Maximum.
Der Zähler ist Hardware