Говоря о безопасности в будущем, надо учитывать, что Wasm спека намного проще, чем JS спека. И органичения более явно отражены. Сколько усилий (и кода) надо потратить, чтобы покрыть спеку ECMAscript и сравните это же с Wasm. А сложность напрямую связана с безопасностью: вместе с увеличением сложности увеличивается вероятность обнаружения бОльшего количества уязвимостей.
Учитывая что некоторые пользуют генераторы кода из спек чтобы покрыть нужные кейсы