Accountidentiteit wordt afgedwongen in de database, niet in de browser: een geverifieerd telefoonnummer is uniek binnen actieve accounts, saldowijzigingen verlopen alleen via gecontroleerde server-side functies, en het transactiegrootboek is alleen-toevoegen.

Geheimen zoals betaalsleutels bereiken de clientcode nooit. Om een kwetsbaarheid te melden, gebruikt u de Contactpagina met voldoende detail om het probleem te reproduceren, en maak het probleem alstublieft niet openbaar voordat wij hebben gereageerd.