サトシ・ナカモトの投稿(2010年7月19日16:01 UTC)ウェブブラウザーを使用するマシンで
-serverまたは-daemonスイッチを使用したり、bitcoindを実行したりしないでほしい。127.0.0.1(ローカルループバックアドレス)のポート8332を開くが、ウェブブラウザーがそこにクロスサイトアクセスできないと思うかもしれないが、実は可能だ。そんなことは起きてほしくない話に聞こえるけど、どういう意味なのかな? 正直なところ、私たちは全員、手に入るものなら何でも使ってビットコインを生成している。うちの母親にも分かる言葉で言うと、どんな害が起こりうるの?
悪意のあるウェブサイトが、あなたのコインをすべて盗むJavaScriptを仕込めます。