Riesgo de entregar tokens de validación