так и есть, если бы не одно "но":
транзакция идет из кошелька. Что как минимум является уязвимостью - например, кто угодно может использовать ваш публичный адрес для того что бы "опорочить" репутацию.Например, использовать ваш адрес для оплаты запрещенного товара в даркнете. Или шантажировать этим. Политика можно просто уничтожить, послать с его адреса в штаб оппонента. Такое невозможно в биткойне, нужен приватный ключ.
Совершенно верно, это серьёзная уязвимость. Например, можно таким образом "связать" два любых эфирных адреса из открытых таблиц баунти, что является веским основанием для выдачи негативного траста обоим аккаунтам на биткоинтолке.