Похоже, brainwallet.org до сих пор использует Math.random в JavaScript, который, как известно, криптографически небезопасно:

http://stackoverflow.com/questions/5651789/is-math-random-cryptographically-secure[1]

Смотрите функцию RANDOMBYTES в http://brainwallet.org/js/bitcoinjs-min.js[2] - переформатирование немного:
RANDOMBYTES: функция (е) {
  для (вар т = []; е>0; E--) {
    t.push (Math.floor (Math.random () * 256));
    вернуться т;
  }
}

Это до браузера, чтобы решить, как реализовать Math.random. Таким образом, это может быть полезно знать, браузер вы использовали если кто-то хочет, чтобы следить за судебнохимически.
Это должно быть тревожным сигналом для тех, кто полагается на частных ключах, генерируемых хотя brainwallet.org или незащищенный генератор случайных чисел.
Тем не менее, как вы храните ваши личные ключи? Есть много способов, они могут попасть в чужие руки, как в электронном, и физически. Кроме того, возможно утечка информации, когда расходы. Вы случайно не потратить от одного или нескольких кошельков сделали то же самое?