একটি ফিটনেস ট্র্যাকারের হিটম্যাপ মানুষের ব্যায়ামের রুটিন ও সামরিক ঘাঁটি ফাঁস করে দিয়েছে। এমনকি নামপরিচয়হীন ফিটনেস মেটাডেটাও যখন জনসাধারণের জন্য উন্মুক্ত লোকেশন তথ্যের সাথে মেলানো হয়, তখন তা থেকে ব্যক্তিগত অনেক গোপন তথ্য প্রকাশ হয়ে যেতে পারে।

একটি জনপ্রিয় ফিটনেস অ্যাপ স্ট্রাভা, ব্যবহারকারীদের ব্যায়ামের রুট বা পথ ট্র্যাক করার জন্য প্রচুর পরিমাণে জিপিএস মেটাডেটা সংগ্রহ করে। ২০১৭ সালে কোম্পানিটি তিন ট্রিলিয়ন জিপিএস পয়েন্টের ওপর ভিত্তি করে একটি বৈশ্বিক হিটম্যাপ প্রকাশ করেছিল। বিশ্লেষকরা দ্রুতই আবিষ্কার করেছিলেন যে, এই ম্যাপটি অনিচ্ছাকৃতভাবে সিরিয়া এবং আফগানিস্তানের মতো যুদ্ধকবলিত অঞ্চলে অবস্থিত মার্কিন, রাশিয়ান এবং তুর্কি সামরিক ঘাঁটিগুলোর নকশা ফাঁস করে দিচ্ছে। সরাসরি কোনো ব্যক্তিগত তথ্য ফাঁস না হলেও, সম্মিলিত মেটাডেটা প্যাট্রোল রুট, ঘাঁটির সীমানা ও প্রয়োগমূলক এলাকা ফাঁস করে দিয়েছে।

অতি সম্প্রতি, ২০২২ সালে Le Monde'র সাংবাদিকরা দেখিয়েছেন যে স্ট্রাভার সামাজিক ফিচারগুলোকে কীভাবে হাতিয়ার হিসেবে ব্যবহার করা যেতে পারে। ইসরায়েলি সামরিক ঘাঁটির কাছাকাছি ভুয়া দৌড়ানোর রুট তৈরি করে তারা স্ট্রাভার "নিয়ারবাই অ্যাথলেট" ফিচারটিকে সক্রিয় করেছিল এবং উন্মুক্ত প্রোফাইলগুলো থেকে মেটাডেটা সংগ্রহ করেছিল। এতে তারা ইসরায়েলি সেনাদের চিহ্নিত করতে, তাদের দৈনন্দিন রুটিন ট্র্যাক করতে, এবং ঘাঁটির বাইরে নাগরিক জীবনে তাদের গতিবিধি পর্যন্ত নজর রাখতে সক্ষম হয়েছিল।

এমনকি বেনামী লেনদেনও মেটাডেটা রেখে যায়। ফরেনসিক সংস্থাগুলো ওয়ালেটগুলোকে প্রকৃত পরিচয়ের সাথে যুক্ত করার জন্য লেনদেনের ধরণ, আইপি লিক এবং নেটওয়ার্ক বিশ্লেষণ ব্যবহার করে।**

যদিও বিটকয়েনকে প্রায়শই গোপনীয় হিসেবে দেখা হয়, এর পাবলিক লেজার প্রতিটি লেনদেন রেকর্ড করে রাখে, যা মেটাডেটার একটি সমৃদ্ধ উৎস তৈরি করে। চেইনালাইসিস এবং বিটকুয়েরি-এর মতো ফরেনসিক সরঞ্জামগুলো ছদ্মনামী অ্যাড্রেসগুলোকে প্রকৃত পরিচয়ের সাথে যুক্ত করার জন্য লেনদেনের ধরণ, আইপি লিক এবং ওয়ালেটের আচরণ ট্র্যাক করে। আইন প্রয়োগকারী সংস্থা এগুলো জালিয়াতি ও মানি লন্ডারিং তদন্তে ব্যবহার করে।. কিন্তু এই একই সরঞ্জামগুলো তথ্যফাঁসকারী, সামাজিক কর্মী বা গোপনীয়তার জন্য বিটকয়েনের উপর নির্ভরশীল যেকারোর পরিচয়ও ফাঁস করতে পারে।.

একাডেমিক গবেষণা দেখায় যে ব্যবহারকারীদের পরিচয় শনাক্ত করার জন্য মাত্র কয়েকটি মেটাডেটা পয়েন্ট যথেষ্ট। একটি ক্ষেত্রে গবেষকরা বিটকয়েন লেনদেনের সাথে আইপি অ্যাড্রেস এবং ওয়ালেট পুনঃব্যবহারের ধরনগুলোর সমন্বয় করে ব্যক্তিদের শনাক্ত করেছিলেন। নেটওয়ার্ক-স্তরের মেটাডেটা থেকে অতিরিক্ত দুর্বলতা তৈরি হয়: যদি একজন ব্যবহারকারীর ওয়ালেট পরিচিত কোনো এন্ট্রি নোড সেটের সাথে সংযুক্ত হয় অথবা ব্রডকাস্টের সময় আইপি তথ্য লিক করে, তবে নাম-ভিত্তিক পরিচয় না থাকলেও তাদের শনাক্ত করা সম্ভব। এটি সেই সাধারণ ধারণাটি ভেঙে দেয় যে নতুন ওয়ালেট ঠিকানা ব্যবহার করলে সত্যিকারের বেনামিতা নিশ্চিত হয়.