Ipinapatupad ang account identity sa database, hindi sa browser: ang isang na-verify na numero ng telepono ay natatangi sa lahat ng aktibong account, ang mga pagbabago sa balanse ay dumadaan lamang sa mga naaudit na server-side function, at ang transaction ledger ay append-only.

Hindi kailanman umaabot ang mga sekreto tulad ng payment keys sa client code. Para mag-ulat ng vulnerability, gamitin ang Contact page nang may sapat na detalye para maireproduce ang isyu, at mangyaring huwag itong isiwalat nang pampubliko hanggang sa kami ay tumugon.