До сих пор люди, кажется, не обращая внимания на этой конкретной вектор атаки расследуется antonimasso. Вы можете иметь самый хардкорные настройки безопасности в мире, с автономным ноутбуком похоронил 100 метров под Фортом-Нокс, но ни один из них не имеет значение, если деньги не суждено хранить там никогда не делает это потому, что злоумышленник сменил свой адрес депозита. 

Есть три основные проблемы, под рукой:

• Как получить деньги в безопасное хранение
• Как сохранить деньги в безопасности, как только это есть
• Как безопасно разрешить движение денег

Второй один, где люди в основном сосредоточены. Первый и третий являются те, которые подлежат решению манипуляции, а также обеспечить канал для злоумышленника, чтобы полностью обойти ваше холодное хранение. Злоумышленник не может получить деньги, которые уже находятся в защищенном хранилище, но он попытаться отвлечь новые деньги на его пути, или отвлекают деньги оставляя безопасное хранение всех манипулируя сетевого трафика или ущерба для устройств, которые распределяют адреса.

Протокол оплаты защищает от человека-в-середине атак, но он по-прежнему не защищает от вашего собственного сервера с часами только бумажник получать взломан. С протоколом оплаты, каждый адрес должен быть подписан серт X509 на том же сервере, распределяя адреса. Если злоумышленник получает контроль, что он также может подписывать свои собственные адреса, чтобы они выглядели нормально. 

Техника, которую я предложил позволяет обеспечить "отпечаток пальца" Ваш автономного кошелек с каждым адресом, так что другие стороны могут проверить свои адреса, если даже ваша собственная система адресного распределения скомпрометирована. К сожалению, инфраструктура не там, чтобы поддержать его, но я надеюсь, что мы можем в конечном итоге разработать такую ​​систему.