Re: Bitcoin の Web サイト統合

人物: gazoakley

実際の送信は、BitCoin インターフェース自体が扱った方がよいのではないか? ここでは BitCoin 用の URI スキーマ(Spotify/iTunes のようなアプリで使われているアイデアに似たもの)について議論があった。リンクをクリックすると BitCoin インターフェースが起動し、アドレスや金額情報があらかじめ入力された状態になるというものだ。ウェブベースにすることもできるが、その場合は対策すべき攻撃ベクタがあらゆる方向に開かれることになる――可能ではあるが、個人的には BitCoin の UI がポップアップして確認を求めてくれた方が安心だ。XSS 攻撃にコインを盗まれる心配がないと分かっているからね 😊