Это тонкий момент, но чтобы оставаться в безопасности, сделай шейдер полностью самодостаточным, без каких-либо изменений состояния, использующим только предсказуемые входные данные. Не давай ему обращаться к буферу пользователя или передавать какие-либо данные, которые не абсолютно необходимы для эффекта. Держи поток данных исключительно от графического API к шейдеру, и избегай любых обратных вызовов, которые могут раскрыть промежуточные значения. Так визуальные эффекты останутся потрясающими, а риск для конфиденциальности – нулевым.