I metadati della transazione sono le informazioni di supporto associate a un pagamento, come l'ora, l'importo, gli identificatori del mittente o del destinatario, i dettagli di instradamento e i flag di stato. A differenza del payload del pagamento stesso, i metadati descrivono come la transazione si è mossa attraverso il sistema e spesso rimangono visibili nei log, nei circuiti di pagamento o nei record di audit.
Nella sicurezza informatica, i metadati contano perché possono esporre schemi sensibili anche quando il contenuto della transazione è protetto. Gli aggressori possono usarli per profilare i comportamenti, mappare le relazioni, tracciare l'attività o ricostruire le tempistiche per frodi e attività di targeting. Anche i difensori considerano i metadati sensibili: applicano la minimizzazione dei dati, un controllo rigoroso degli accessi, la crittografia in transito e a riposo e periodi di conservazione brevi. Nei sistemi di pagamento orientati alla privacy, limitare l'esposizione dei metadati è spesso importante quanto proteggere il flusso di denaro stesso.