계정 신원은 브라우저가 아닌 데이터베이스에서 강제됩니다: 인증된 전화번호는 활성 계정 전체에서 고유하며, 잔액 변경은 감사 대상 서버 측 함수만을 통과하고, 거래 원장은 추가 전용(append-only)입니다.

결제 키와 같은 비밀 값은 클라이언트 코드에 절대 도달하지 않습니다. 취약점을 신고하려면 문의하기 페이지에서 재현에 충분한 세부 정보를 제공해 주시고, 저희가 대응하기 전에는 공개적으로 공표하지 말아 주세요.