Especialistas da DINAMO Networks apontam que uma das principais vulnerabilidades da maior parte dos provedores de BaaS é que não guardam as chaves criptográficas em hardware (HSM), único meio seguro, mas deixam em servidores de arquivos. O resultado é quase 1Bi em prejuízos.  A falha na segurança vale para a custódia de chaves criptográficas de tokens também, alertam.