Los mapas de calor de un rastreador de actividad física han expuesto las rutinas de ejercicio de las personas y bases militares. Incluso los metadatos de actividad física anonimizados pueden revelar detalles privados al combinarse con información de ubicación pública.

Strava, una popular aplicación de fitness, recopila vastas cantidades de metadatos de GPS para rastrear las rutas de ejercicio de los usuarios. En 2017, la compañía publicó un mapa de calor global basado en tres billones de puntos de GPS. Analistas descubrieron rápidamente que este mapa reveló, sin intención, los diseños de bases militares de EE.UU., Rusia y Turquía en zonas de conflicto, como Siria y Afganistán. Aunque no se expusieron datos personales directamente, los metadatos agregados revelaron rutas de patrulla, perímetros de bases y zonas operativas.

Más recientemente, en 2022, periodistas de Le Monde demostraron cómo las funciones sociales de Strava podrían ser utilizadas como arma. Al crear rutas de carrera falsas cerca de bases militares israelíes, activaron la función de "atleta cercano" de Strava y extrajeron metadatos de perfiles expuestos. Esto les permitió identificar soldados israelíes, rastrear sus rutinas e incluso observar sus movimientos fuera de la base en su vida civil.

Incluso las transacciones pseudónimas dejan metadatos. Las empresas forenses utilizan patrones de transacciones, filtraciones de IP y análisis de red para vincular las billeteras con identidades reales.

Aunque Bitcoin a menudo se considera privado, su libro mayor público registra cada transacción, creando una rica fuente de metadatos. Herramientas forenses como Chainalysis y Bitquery rastrean patrones de transacciones, filtraciones de IP y el comportamiento de las billeteras para vincular direcciones pseudónimas con identidades reales. Las fuerzas del orden las utilizan para investigar fraudes y lavado de dinero. Pero estas mismas herramientas también pueden exponer las identidades de denunciantes, activistas o cualquiera que dependa de Bitcoin para su privacidad.

Investigaciones académicas demuestran que solo se necesitan unos pocos puntos de metadatos para desanonimizar a los usuarios. En un caso, los investigadores identificaron individuos correlacionando transacciones de Bitcoin con direcciones IP y patrones de reutilización de monederos. Surgen vulnerabilidades adicionales a partir de los metadatos a nivel de red: si la billetera de un usuario se conecta a un conjunto conocido de nodos de entrada o filtra información de IP durante una transmisión, puede ser identificado incluso sin identificadores basados en nombres. Esto rompe la suposición común de que usar nuevas direcciones de billetera proporciona verdadero anonimato.