L'essence de la sécurité sur la chaîne repose souvent sur des comportements de transaction observables. Mais il y a un piège — lorsque les enregistrements d'activité d'un portefeuille malveillant sont effacés ou que les fonds sont transférés, il semble alors qu'il s'agit d'un compte normal. Le problème est que "apparemment normal" ne signifie pas "vraiment sécurisé". Les hackers peuvent conserver des permissions en arrière-plan, des autorisations non révoquées, voire un contrôle continu sur le portefeuille. Ces risques invisibles ne peuvent pas être détectés par les données sur la chaîne.