最新的网上Bitcoin钱包TORwallet就像Instawallet一样为每个新的钱包产生一个随机的网址,并生成Bitcoin地址,你可以存入资金到屏幕上的钱包。一旦你存款就会重新生成相同的URL,然后输入目的地的地址,然后点击“发送Bitcoins”。 InstaWallet定义了电子钱包的安全模型,但也存在问题。使用密码的URL的策略本身了是有问题的,因为这样做将意味着黑客可以获得您的浏览器的缓存,并且任何人都可以很简单地通过浏览器历史你查看此URL,并打开你的钱包并访问你的钱包,除非只能通过私人浏览模式(Tor浏览器套件,默认情况下不打开此功能)解决了这个问题,但也需要解决找一个地方来存储URL的缓存问题。为了防止攻击者很容易用一个简单的文件目录扫描器找到它,它会被加密存储。这并不是说Instawallet是毫无价值的;钱包的极端可用性,使刚刚起步Bitcoin或没有时间来建立一个更先进的替代方法。然而,Instawallet自己的建议,“请不要储存多余的BITCOIN在这里”。 |