@Rob утечка конфиденциальной информации не является ответом на ваш вопрос? и разве это не одна из причин, по которой мы используем ModelView вместо того, чтобы выставлять Model клиентам?
ботчики должны «согласиться» на то, чтобы сделать классы сериализуемыми, явно используяSerializableAttribute, Что может пойти не так, если классы будут сериализуемы по умолчанию?