PANews 10月13日付の報道によると、ユーザーが請求フォームでシードフレーズ（seed phrase）を提出することによるセキュリティ上の懸念に対し、Payyは、このプロセスにおけるシードフレーズはユーザーのウォレット残高の確認のみに使用され、資産の管理には使用されないと回答した。ZKプライバシーアーキテクチャを採用しているため、ユーザー本人がシードフレーズまたは秘密鍵を通じてのみウォレット残高を知ることができ、プラットフォームはシードフレーズなしではユーザーが保有するUSDCの数量を確認できない。そのため、請求詐欺のリスクを低減するため、ユーザーに身分情報（ID）および関連する検証情報の提供を求めている。

Payyによると、Aztecのゼロ知識証明（ZK）フレームワークには既知および潜在的な脆弱性が存在するため、ユーザーウォレットが提出するZK証明に完全に依存して残高検証を行うことはできず、そうしなければ虚偽の請求につながる可能性があるという。ユーザーのPayyシードフレーズは、これまでPayy Walletにのみ使用されていた。Payyのオンチェーン資金は現在すでにすべて盗難に遭っているため、このシードフレーズはもはや資金管理上の価値を持たず、ユーザーウォレットが以前保有していたUSDCの数量を識別するためにのみ使用される。

Payyは、このプロセスが理想的な解決策ではないことを認めつつ、現時点で資産補償プロセスを正確に実行するための方法であると述べた。これに先立ち、Payyユーザーは請求プロセスでシードフレーズの提出が求められることに対し、コミュニティでセキュリティ上の疑問が提起されていた。