账户身份在数据库中强制执行，而非在浏览器中：经验证的电话号码在所有活跃账户中唯一，余额变更仅通过受审计的服务器端函数进行，交易账本为仅追加。

支付密钥等机密绝不会进入客户端代码。如需报告漏洞，请通过“联系我们”页面提供足以复现问题的细节，并请在我们答复之前不要公开披露。