Она уязвима на разных этапах.

Последнее я слышал только о том, шлюз хак упора на бумажных кошельках. Насколько я понял, что хакер будет установить программное обеспечение, которое ждет нужной информации (keylogs это я думаю?), А затем принимает БКИ. Слабость в paperwallet является то, что она по-прежнему необходимо импортировать на компьютер, который будет использоваться и т.д. В тот момент это новое окно атаки, как я понимаю. Таким образом, даже правильно офф-лайн, созданный paperwallet и т.д. уязвима. Только так, чтобы она не уязвима бы никогда не тратить. Но я бы не понял, как это будет работать, потому что я поднял это в социальной беседе на Bitcoin Meetup в моем городе.