Интересно.

Принимал оператор кошелек вряд ли может претендовать на холод хранения был взломан, когда адрес является публичным (см 1frtknx для InstaWallet-х)

Это один может быть повернут вокруг: "эй, с размещенным бумажником вам даже не нужно обратно ваш кошельком вверх, она позаботилась о вас"

Я не очень хорошо знаком с моделью песочницы IOS, но я бы вряд ли доверять взломанный телефону, чтобы сохранить свои данные в безопасности. Эй, теперь вы даже должны доверять парням Cydia тоже!
Additionnally Я попытался установить приложение из Cydia, но я не завожусь, а жаль, потому что это действительно выглядит здорово, и я бы определенно быть готов попробовать / использовать его.

Очень хорошо, но не имеет отношения к теме.

Теоретически это хороший момент, но это означает, что вы должны были бы сравнить источник GitHub против того, что вы на самом деле скачать. Что касается IOS / Android не сильно изменится, когда речь идет о доверии к оператору, потому что вы обычно установки двоичного кода, который был скомпилирован заранее.

Это очень хорошо, но не имеет значения, потому что вы все равно должны доверять оператору фактически развернуть опубликованный код.

Я не уверен, я полностью понимаю последствия. Но я предполагаю, что это не изменится в случае взлома кода на стороне клиента.
  
Неплохо подмечено.

Это не о доверии человека. Речь идет о доверии в модели.

Суть в том, что модель за стороне клиента JS кошельками также требует некоторого доверия к оператору бумажника, в то время как я часто слышать и читать, что они не требуют ни одного. Если оператор бумажника JS хочет уйти с пользователем средствами и не заботится о своей репутации, он может получить хорошую долю из них. Да, это сложнее, чем для оператора размещенного бумажника, но это выполнимо, если вы собираете закрытые ключи в течение нескольких дней. Если требования оператора он был взломано, он может получить только небольшую часть средств, что верно для размещенных кошельков тоже когда холоднокатаное хранение является публичным.