La identidad de la cuenta se aplica en la base de datos, no en el navegador: un número de teléfono verificado es único entre las cuentas activas, los cambios de saldo solo pasan por funciones auditadas del lado del servidor y el libro de transacciones es de solo anexión.

Los secretos, como las claves de pago, nunca llegan al código del cliente. Para informar de una vulnerabilidad, usa la página de Contacto con suficiente detalle para reproducir el problema y, por favor, no la divulgues públicamente antes de que hayamos respondido.