L'identité du compte est appliquée dans la base de données, non dans le navigateur : un numéro de téléphone vérifié est unique parmi les comptes actifs, les changements de solde ne passent que par des fonctions côté serveur auditées, et le registre des transactions est en ajout seul.

Les secrets tels que les clés de paiement n'atteignent jamais le code client. Pour signaler une vulnérabilité, utilisez la page Contact avec suffisamment de détails pour reproduire le problème, et merci de ne pas la divulguer publiquement avant que nous ayons répondu.