健身软件暴露了人们的锻炼习惯和军事基地的位置。 即使是匿名化的元数据，通过和公开的位置信息结合使用，也可能推断出许多敏感细节。

Strava 是一款流行的健身应用程序，该程序通过收集大量 GPS 数据来跟踪用户的运动路线。 2017 年，该公司发布了一张基于三万亿个 GPS 位置绘制出来的全球热力图。 分析人士很快发现，这张地图无意中泄露了美国、俄罗斯和土耳其在叙利亚和阿富汗等冲突地区的军事基地布局。 尽管没有直接泄露个人数据，但这些元数一经汇总便轻易揭示了巡逻路线、基地边界和作战区域等敏感信息。

最近，在 2022 年，《世界报》的记者们展示了 Strava 的社交功能如何被武器化。 他们通过在以色列军事基地附近创建虚假的跑步路线，触发了 Strava 内置的“附近运动员”功能，并抓取了暴露的个人资料和元数据。 这使得他们能够识别以色列士兵，跟踪他们的日常活动，甚至观察他们在平民生活中离开基地后的活动。

即使是伪匿名交易也会留下元数据。 取证公司利用交易模式、IP 地址泄露和网络分析，将钱包与真实身份联系起来。

虽然比特币通常被认为是私密安全的，但实际上比特币的公开账本记录了每一笔交易，从而创建了丰富的元数据来源。 诸如 Chainalysis 和 Bitquery 等取证工具通过跟踪交易模式、IP 地址泄露和数字钱包活动，从而将匿名地址与真实身份联系起来。 执法部门利用这些工具来调查欺诈和洗钱活动。 但这些工具也可能暴露吹哨人、活动家或任何依赖比特币保护隐私的人的身份。

学术研究表明，只需要少量元数据即可对用户进行去匿名化处理。 在其中一个案例中，研究人员通过将 IP 地址和钱包使用模式等信息，成功关联到比特币交易，从而识别出了个人身份。 网络级元数据也会带来额外的漏洞：如果用户的钱包连接到一组已知的入口节点，或者在广播期间泄露 IP 信息，即使没有基于名称的标识符，也可以识别出该用户。 这打破了使用新钱包地址就能真正实现匿名的普遍假设。