Ang mga web2 financial rails ay nagiging mas mahirap sa paggalaw ng malalaking halaga nang walang pagpapasa sa maraming antas ng pag-verify/flags, limitasyon sa pag-transfer ng organisasyon, panloob na pagpapahintulot at pahintulot mula sa mga senior officer at/o gobyerno. Ngunit hindi ito nagiging immune. Sa Web3, ang isang compromised private key, privileged access, o vulnerable smart contract ay madalas ay sapat upang galawin ang Billions sa ilang segundo, nang walang katulad na mga antas ng tao na pagmamasid. Hindi naman talaga na mas kaunti ang security technology sa Web3. Ang permission structure ay iba. Ang transparency ng smart contract ay mayroon din na papel. Maaaring suriin ng sinuman ang code, kabilang ang mga attacker na naghahanap ng vulnerabilities at mahina ang access controls. Kahit na tumutulong ang transparency sa independent auditing, ipinapakita nito rin ang mga posibleng puntos ng pagkabigo. Isa itong bagay na may pro at kontra.