Как может быть поставлена ​​под угрозу в brainwallet?
Ломать известные алгоритмы должны исключить, потому что это влияет на все виды кошельков.

У вас есть яваскрипт brainwallet как brainwallet.org или bitaddress.org или namecoinia.org.
1. Он имеет подключение к Интернету и передачи личных ключей.
Вы можете избежать этого, если вы сохраните страницу на компьютере и выключить подключение к Интернету, когда вы создаете в пары ключей.
В качестве альтернативы вы можете сделать это в VirtualBox контейнер, который не имеет подключения к Интернету.
2. Вы генерации случайных ключей, однако это не случайно в реальности, но следует детерминированный или хранимую шаблон, известный в brainwallet создателя.
Источник известен (JavaScript), но это запутывание и трудно проверить. В данном случае это не имеет значения, если вы находитесь в автономном режиме или в режиме онлайн.

Лучше всего, если вы детерминированный бумажник с кодовой фразой, которая случайным образом и достаточно долго, но вы выбираете его и ваш компьютер отсутствует.
В этом случае я не могу себе представить, как мог brainwallet создатель знать секретные ключи.

Конечно, и другие возможности атаки также, но они не brainwallet специфичны.
Если вы загрузили с pishing сайта, у вас есть какие-то трояны на вашем компьютере или вы написали фразу на бумаге и пусть на столе в вашем бюро.