Во первых, никто не заставляет хранить деньги в ВК пей. Тут же просто переводишь туда с карты и оплачиваешь, делов на 1.5 минуты пока идёшь к БК.
О защите. Давай посмотрим, как ты взломаешь вк, когда у меня двухуровневая аутентификация и толькь через аутентификатор. Пароль забубеный из 14 символов, оповещение о каждом действии, пароль в ВК пей и даже если там и привязана карта, то все действия через банк с моего разрешения