ビットコイン・インスティテュート

Re: JSON-RPCパスワード

リモートで行う分にはまあいいが、同じUnixマシン上の他のユーザーからビットコインを盗まれることが心配なら、これでも解決しない。/proc、top、psなどでコマンドラインが見えるからだ。少なくともそれを防ぐために、stdinでパスワードを読むか、readlineか何かを使うこともできるはずだ。コマンドラインで渡せるようにするのは良くないと思う。

さらに良いのは鍵ファイルを使うことだろう。そうすればUnixのパーミッションでそのユーザーだけが読めるようにできる、sshみたいに……bitcoindにauthorized_keysファイルを持たせ、公開鍵を置けばいい。ともかく、きつい言い方をするつもりはないんだけど、コマンドラインでのやり方はただの偽りの安心感だよ。