Вы действительно не должны ничего от использования "brainwallet", Это было несколько серьезных уязвимостей в прошлом (например, с помощью небезопасный ГСЧ). Его анонимный автор получил свое начало, создавая его после того, как разочарование, что не больше людей используют H (пароль) строки ;. Совсем недавно создатель жаловался о том, мели, а затем через несколько часов спрашивать в # Bitcoin-разработчика за помощью, используя нашу библиотеку криптографических создать генератор Публичных очень высокой скорости (читай: brainwallet взломщик).
В общем, вы должны _never_ Используйте "бумажник мозг" (По крайней мере, из тех, которые сайт способствует), люди удивительно плохие источники случайности и часто, когда вы думаете, что быть "случайный" его на самом деле делает вас более предсказуемым. Человеческая память также довольно хрупкая, и многие люди спонтанно забыли строки, которые они использовали почти каждый день (и если вы используете ваш кошелек мозга каждый день вы собираетесь управлять просачиваться его) ... и структура, которая делает некоторые строки проще помните, чтобы они быстрее искать. Имейте в виде, что вы можете иметь атакующие с FPGA (или Основныеоперации) хозяйствами тестирования миллиардов в секунду.
Когда услуга сети скомпрометирована и их база паролей украдена, и люди узнают, что он не использовал соленых пароли каждый с оружием в руках, призывающих их грубо некомпетентные. Но brainwallets являются конечным несоленым паролем ... база данных по своей сути общественная все времени, есть огромное значение, придаваемое, и она не может быть эффективна соленой (если он может: просто случайно сгенерировать ключ, зашифровать его, и кроме того, что вместо соль...). И тем не менее, люди, которые развертывают несоленые пароли на частных серверах, которые позже компрометации (как, кажется, происходит на всех серверах в конце концов ...) трудно найти работу в будущем, но в Bitcoin создания дерьмовый JS или питона "brainwallet" инструмент и вы увенчались большой мозг на схеме конференции. Это странный мир.
Я никогда не использовал бы бумажник мозга, мой вопрос был только о безопасности инструмента для подписания сделок (
https://brainwallet.github.io/#tx). Это удобно использовать для подписания сделок отсутствует, так как вам нужно только живой ОС и веб-браузер. Я использовал его в течение года без проблем, но если я правильно понимаю, что вы говорите brainwallet.org имеет плохую репутацию и не должен использоваться из-за того, что ... Вы бы рекомендовать другой аналогичный инструмент?
http://bitkey.io ?