Какие бы ни были добросовестные разработчики, всегда есть вопроса вопрос: не сольют ли они кому нибудь эти данные? Тем более что невозможно проверить все ICO в которых участвуешь
Да даже и для добросовестных разработчиков уместен вопрос: а не украдут ли у них эту базу данных? Насколько защищенно она хранится, и есть ли у них вообще стимул тратить время/деньги на проработанную защиту?