Вы не должны иметь свой веб-сервер RPC вызов bitcoind. Bitcoind должен быть на заблокированном сервер, который позволяет только исходящие соединения с базой данных, поэтому он может задать базу данных, что нужно отправить и позволить ему подключиться к одному bitcoind примеру вы контролируете, который используется только для передачи транзакций. Конечно, вы должны разработать его таким образом, что злоумышленник имел бы потратить значительное время на понимание бортовых чеков, прежде чем они могут подделать записи без отключения ваших автоматизированных проверок целостности. Если проверка целостности терпит неудачу, немедленно направить все средства на холодный бумажник и прекратить операции, пока человек может проверить его. Даже при всем том, что большинство средств должны храниться в автономном режиме и только доступны для bitcoind сервера, когда это работает питания на низком уровне.