比特币由于其去中心化特点，最显著的安全原则是用户对自己负责。为了安全，一般建议将比特币保存在自己的钱包软件里，并安全备份钱包文件。

为什么要使用MultiBit轻钱包？

曾经有许多人使用比特币基金会维持的所谓“官方”钱包软件：Bitcoin-Qt（现在改称为Bitcoin-Core）。这款最正宗的钱包软件安全性应该是最高的，但是它最大的缺点（当然也是优点）是需要下载整个区块链数据，目前已经达到20G，并且每天还在不断增加。对于普通用户来说，使用Bitcoin-Qt不但非常耗费磁盘空间，而且每次打开钱包软件需要等待多时才能同步完成。

现在，即使Bitcoin.org官网也推荐普通用户使用MultiBit这款轻钱包软件。使用它并不需要下载所有区块链数据，用起来十分轻巧，有如“秒同步”。但是，许多人质疑MultiBit的安全可靠性，尤其是前不久CoinDesk报导它出现比特币损失案例后（我认为这个问题很可能是用户钱包数据文件出现了损毁），更令人担忧。

如何评价比特币钱包的安全性？

那么，MultiBit的安全性到底怎么样？我们可从以下几个方面来入手，评价这款比特币钱包软件的安全性——这些原则也适用于选择其它比特币钱包：

• 软件是否开源？MultiBit软件属于开源软件，开源软件因为其代码透明特点，所以更容易发现其中的问题，也能避免设计者从中设置后门。
• 开发者是否是可信赖？虽然说人是最不可信的，但是如果开发者愿意公开身份并享有良好的声誉，能增加所开发软件的可信度。MultiBit的开发者是真实可查的人。
• 所下载的软件是否是原开发者的版本？如果下载网站被黑，所下载的软件就会存在问题。这一点上，MultiBit官网下载的软件可以直接验证数字签名，可以保证软件没有被第三方修改（所以不建议通过其它网站下载）。
• 比特币地址的私钥是不是保存在客户端本地？比特币的世界是“私钥即一切”。如果私钥由远程服务器保存，那么很难说有足够的安全性。MultiBit的所有私钥都是保存在本地计算机上，安全性有保障。
• 钱包文件是否支持密码保护和加密？如果不支持加密和设置密码，那么钱包几乎没有安全可言。MultiBit钱包现在全部支持。必须指出，MultiBit在0.5.9版本之前确实不支持钱包文件加密，因此，安全性较差—这也是许多人担心的事情。

因此，总体而言，MultiBit钱包软件具有很高的安全性，能满足大部分普通用户的要求。

有没有完美的比特币钱包？

但是，这并不是说MultiBit就最为完美，它还有一些其它钱包目前共有的不够完美的地方，比如：

• 在使用过程中面临在线网络攻击，导致传递的交易信息遇到更改——这不是Multibit钱包独有的问题；
• 与钱包软件相联的远程服务器遭遇入侵，也可能导致交易出问题；
• 本地电脑的键盘输入遭遇木马软件记录——这个问题无解，除非硬件钱包出现。
• MultiBit钱包软件不支持Electrum和Armory钱包具有的离线签名支付功能。

不过，即使MultiBit不算完美的比特币钱包，日常使用中的数量不多的比特币——巨量比特币建议用Bitcoin-Core保存，完全可以使用MultiBit钱包来存储保管。

同时，我们也期待对用户更加友好的比特币安全钱包早日被开发出来，毕竟，比特币只有大规模地应用起来，才是对社会有益的新事物，否则永远不过是最好的投机炒作对象而已。

还在寻求体验第一笔比特币资金？参加各种免费送比特币的活动？每次可怜的0.0001个比特币？

好消息来了，Coinbase.com （美国知名比特币支付公司）最新推出免费送全球高校大学生10美元等值比特币活动，负责人如此表示此活动的目的：

“我们相信让更多年轻的受过高等教育的人了解比特币，并且来交易它，将会推动比特币的发展。”

免费领取比特币的条件：

• 拥有大学邮箱，不一定非要.edu结尾的教育网邮箱，像.edu.cn, UGent.be（亲测可行）；
• 大学全球排名前500名（具体排名名单未公布，中国的一流高校应该都可以，请亲自试验）；
• 点击 Coinbase.com;用大学邮箱注册成为新用户。

10美元比特币现在看起来不到一百元人民币，可是，如果比特币的价格将来升值10倍或者100倍呢？

免费、简单、量大，获得的比特币可自由提取到自己的比特币钱包地址。赶快注册领取你的第一笔比特币吧。

Coinbase的此次活动推广力度之大，令人惊讶。

不过，联想到最近的比特币新闻：

• 麻省理工学院给其每位在校大学生发放100美元等值比特币；
• 比特币支付公司BitPay获得李嘉诚等投资人的3000万美元投资（这是跟某国央行对着干）。

也许Coinbase受到了刺激吧。

改变，正在发生。

直通链接

如今越来越多中国人出国在外，有时候需要国内的手机号服务，比如淘宝支付宝、比特币交易、国内银行产生的各种安全验证短信，目前普遍不支持国际手机号，需要中国手机号才能接收。同时，有国内手机号与国内的朋友联系也方便、实惠，直接拨打国际电话和发送国际短信费用还是较贵。

我曾经被人在国外需要国内手机号的问题困扰了很久。最终，解决我这个问题的产品是：中国联通沃信。

沃信是一款智能手机应用，支持苹果的iOS和安卓Android两款系统，免费下载安装后，到沃信官网上注册开通一个账号，就能获得一个真实的中国河北联通手机号（沃信由中国联通河北分公司开发）。除了没有物理实体SIM卡外，其它的和真实SIM卡联通手机号一样。

有了沃信手机号后，就可以在手机沃信应用上收发国内短信、拨打国内和香港的电话。

沃信的费用也非常实惠：

• 号码每月基本费用10元人民币
• 发送短信0.10元每条
• 拨打电话0.15元每分钟
• 全球接收短信免费
• 全球接听电话免费

和普通中国手机号国际漫游不同的是，沃信的费用全球统一，所有的漫游都是通过互联网（WiFi或者3G网络流量）完成，对于通过沃信联系的双方，就相当于用户在河北，再也没有国内和国际漫游的概念。

相比之下，中国移动或者中国联通的普通手机号漫游到国外费用相当高。与部分联通手机号自动开通国际漫游不同的是，中国移动的国际漫游功能一般需要主动申请，听说还要预存不少话费。另外，拥有物理SIM卡需要额外一部手机。安装了沃信的智能手机相当于一机双号，甚至iPad平板电脑和iPod播放器在有网络的时候也能够实现手机一样的电话和短信功能，再也不需“苹果皮”这样的多余设备。

与沃信产品类似，中国移动也有类似产品：Jego，但用户实际体验反馈不如沃信实惠好用。

Update: 2014/06/13 在国外通过BETV电视软件或者网页直接看世界杯直播CCTV5方法大全：2014网络看巴西世界杯实况直播。

由于收到FIFA（国际足球联合会）的版权投诉，土木坛子提供的在线观看电视服务被迫下线，导致 https://tumutanzi.com/tv 页面无法访问。

我没想到国外华人朋友对收看中国电视的需求是如此巨大，两个月内这两个网页居然服务了60000多人次。现在下线后，应该会造成许多国外华人朋友生活上的不方便。

其实这些在线电视视频内容并非由土木坛子直接提供，所以这些服务本身依然存在，用户可自行下载这两个网页保存至本地，双击打开即可收看电视。有人在这里公布了这两个网页，下载到电脑上解压开即可——国内国外均可使用，也就不用再担心无法观看了。

如有问题请留言。带来不便，敬请谅解。

2014年5月11日更新：

1. 原 https://tumutanzi.com/tv 直播地址：www.cietv.com/live

Google AdSense广告技巧千千万，不过都是些老掉牙不一定还能见效的技术。我最近无意之中发现了一个最新的技巧：修改自适应广告代码创建最大化提高点击率的Google AdSense广告。

现在的网页设计和过去最大的不同之一是运用了自适应技术，自动适应多屏幕时代的互联网。Google AdSense广告也在过去限定尺寸的广告代码之外提供了自适应广告代码，这是很多人都知道的事情。一般用户可能直接创建自适应广告单元，然后选择系统默认的代码，最多选用高级代码放到网页中——这也是月光博客提到的方法。

Google提供的这两种代码广告单元的确适应各种不同屏幕。但是，这种系统默认的广告代码如果不改，匹配的广告尺寸很不科学，在台式或者笔记本电脑屏幕上给出的尺寸是宽幅低高度，比如468X50，728X50，倒是在智能手机屏幕提供300X250这样非常不友好的大尺寸广告——想想手机屏幕才多大？电脑屏幕上低高度广告尺寸的点击率并不高——面积不大造成广告不明显。而手机上过大的广告反而干扰了正常阅读，使得访客很反感。

正确的方法应该是选择自适应广告代码中的高级代码后，人工修改广告代码的尺寸设置—只需改变尺寸数字（代码中的第二、三、四行），比如：

<style>
.xxx { width: 320px; height: 50px; }
@media(min-width: 500px) { .xxx { width: 468px; height: 60px; } }
@media(min-width: 800px) { .xxx { width: 728px; height: 90px; } }
</style>
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js">
</script>
<!-- xxx -->
<ins
     style="display:inline-block"
     data-ad-client="ca-pub-xxx"
     data-ad-slot="xxx"></ins>
<script>
    (adsbygoogle = window.adsbygoogle || []).push({});
    </script>

应该将尺寸设置成：

<style>
.xxx { width: 280px; height: 80px; }
@media(min-width: 500px) { .xxx { width: 500px; height: 250px; } }
@media(min-width: 800px) { .xxx { width: 700px; height: 280px; } }
</style>
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js">
</script>
<!-- xxx -->
<ins
 style="display:inline-block"
     data-ad-client="ca-pub-xxx"
     data-ad-slot="xxx"></ins>
<script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script>

这样设置的意思是，默认用280X80尺寸的广告——主要是手机等小屏幕，当屏幕最小宽度是500像素以上时，用宽度500像素高度250的广告尺寸，当屏幕最小宽度是800以上时，用宽度700（这是我的博客页面宽度，可自行决定）高度280尺寸的广告。

我的办公电脑上现在没有中文输入法，作为一个中国人这几乎是不敢想象的事情。好在一切还没有那么痛苦。不过，我还是在很偶尔的时候需要输入一些中文。我使用在线输入法来完成。这个办法还不错。

有很多网站提供在线输入法，但是好用的并不多，要么界面不友好，要么使用起来汉字输出速度赶不上键盘击键速度。我发现有两个在线网页输入法比较好用。

1. Google在线输入工具 或者 Google翻译在线网页输入法
2. 小小在线网页输入法

第一个中的前者是Google在线输入工具还支持Chrome浏览器扩展，包含五笔和拼音两种。后者其实就是Google翻译网页服务，选择中文就会有包括五笔、拼音、仓颉、注音、粤语各种输入法。国外使用起来非常快捷方便，这得益于Google强大的服务器和在国外飞快的网速，使用它来输入中文几乎与本地输入法无异。不过，由于Google在中国大陆的特殊情况，所以在国内使用起来可能并不流畅。Google推出这些服务估计是为了配合它的全面网页化，比如Chrome OS计划，因此它的服务应该长久可靠。

第二个在线输入法由小小输入法提供，提供： 永码、五笔、郑码、二笔、英语、内码、拼音、张码等输入法。界面简洁，国外使用起来非常流畅。我发现它的网站服务器在香港，理论上在中国大陆使用起来也不会太差。研究技术原理后发现，这个在线输入法会把等词库加载到浏览器缓存里，所以使用起来没有延迟感。甚至断开网络连接后，如果没有清除缓存的话依然可以使用，这是它的一个亮点。

我记得原来像搜狗和QQ的输入法都提供过在线输入法，并美其名曰：云输入法。我曾经体验过，国外使用起来并不流畅，原因在于它们的服务器在中国，从用户端键入到服务器接到命令再返回结果到用户延迟明显，当然这种延迟在国内用起来应该感觉不到。

不过我最近发现搜狗和QQ在线输入法的相关网页服务都消失了，可能是用的人太少就把这个服务停止了。在线输入法技术含量并不高，无非是把原来在本机的词库放在了网站的服务器上，所以对网速依赖非常严重。中文电脑使用者肯定都会安装上相应的中文输入法。

但是，在线输入法还是有一定的用处。比如当你在一台没有熟悉输入法的电脑上——现在好多电脑上就没有五笔输入法，又或者当你要用一台国外非中文电脑——上面根本就没有中文输入法， Windows 8操作系统Metro UI下无法调用第三方中文输入法……在这些情况下要顺利地完成一些简单的汉字输入，在线网页输入法就是一个非常简单方便的办法。

已过的世代，无人记念，将来的世代，后来的人也不记念。

就像我几乎记不起来自己何时结的婚，又是何时向人家初次表白，我也不经意间忘了土木坛子独立三周年了——始于2011年3月1日。趁我还能记得起这件事，把博客这一年来的一些情况记下来，否则将来一定会忘记。

总量：

• 独立IP访问量：215,005 （第二年全年为175,485）
• 页面点击量：555,557 （第二年全年为462,352）

跳出率和停留时间和第二年相差无几。

访客：

这一年的访客来自201个国家和地区，比第二年中的187个国家和地区又多了一些。这应该得益于全世界各地华人有看电视这方面的需求，还有就是几篇英文博文解决了别人的问题，从而得到了多达147种语言的访客。

绝大部分人使用Google搜索引擎找到土木坛子这里来，半数以上访客使用Chrome浏览器，77%的人依然通过电脑访问，而非现在大热的移动互联网，当然，这也与我抵制移动互联网有关——我觉得博客文章应该高于手机上的浅阅读。

访客数量最多的十个国家和地区依次为：中国、美国、比利时、加拿大、香港、英国、澳大利亚、德国、台湾和印度。

内容：

全年中十篇浏览量最大的博文：

1. 国外iPad流畅观看国内网站版权限制视频
2. Set up Ubuntu 12.04 Laptop as WiFi Hotspot (ad-hoc) to Share Wired Internet
3. Kindle阅读器免费电子书籍下载资源汇总
4. 国外网上收看国内电视CCTV-5直播（不装软件不注册）
5. 国外观看国内受限网站视频完全方法
6. 国外免费收看CCTV-5电视直播
7. 最简单的科学上网方法：ZenMate
8. Download Free Quality Chinese Kindle e-Books
9. 设置Ubuntu 12.04 Unity返回到经典Gnome桌面
10. 国外使用BETV网络电视软件看CCTV-5体育赛事直播

以前博客访问量最多的几乎都是关于Kindle阅读器，现在则是国外看中国电视，为此我已特意把看电视的服务做成了两个独立的网页——为了便于分开统计。居然好多人因在国外通过我的网站看到中国电视特意来感谢我，这些当然不是我的本意。

我的人生经常是这样，有时候自己特意想怎么做，结果却不是你想要的，倒是偏门会出来你意想不到的结果。这并不是说你不需要有目标，因为你什么都不做的时候，什么都不会有。

收入：

和以前不一样的是，第三年度里有一点广告收入。全年广告收入300多美元，恕我因Google AdSense的合作条款要求，无法提供具体数字。总的来说，这点收入比我想像的要多，好歹也领了几回Google的广告款，算作一种体验。另外，这些钱都捐给了资助我小学母校孩子的活动中，我自己觉得很高兴。

在博客广告这件事上，我一直不愿意在个人博客上面投放广告，一是看着不好看，二是影响加载速度，三是收入也不是太多。我几次把广告代码去掉，可是一想到给孩子们筹集一点资金和体验AdSense，又几次把广告放上。

未来：

去年4月1日得知博客被墙后，我感觉博客会进入一个新的阶段：远离国内的喧闹。几近一年后，Google Analytics统计出来的结果出乎我的意料，访问量不但不降，反而上升了。不过，这些已不是我最关心的事情。

为了更加纯粹地写作记录，我近期把博客的界面简化了很多，连友情链接都去掉了。在越来越少有人写博客的今天，我无力维护一份像样的友情链接名单。请保留我链接的朋友直接去掉我的即可。

最后，感谢关注我的公益活动的朋友们，谢谢你们的这份热心！

太阳每天先从东边出来，但是西方的新闻出现在东方时，经常会晚10来个小时以上。我昨天在Coindesk.com上随手看到一则新闻，翻译了一下发到了微博上，引起了很多的转发和关注：

Bitstamp经外部审计证明，公司的钱和币100%吻合，即不存在虚假币，同时确认去年1.47亿神秘比特币转帐是其公司所为，排除投机嫌疑。这次交易所审计开历史先河。我们有理由认为，将来不能透明地接受外部审计监督的交易所都是心中有鬼。要想走得久，越需要透明规范。

出人意料的是，这条微博得到了比特币中国（BTCC）老总杨林科先生的回应：

非常值得借鉴，我们会好好研究。争取早日做到透明、公开。

他能如此主动回应，我想就目前比特币交易所的问题多说N句。

比特币交易所发展趋势

有人经常说，要做成P2P的去中心化交易所。我觉得，交易所终极状态是消失，但那样的前提是法币消失。所以在此之前是去中心化交易所，但是，去中心化交易所短期内是不可能的。

既然交易所在可见的将来会长时间存下去，透明规范化就是交易所的发展趋势。继MTGox倒下后，国外现在最担心的是BTC-E.com，它是有意保持不透明的大型比特币交易所。虽然现在还没有出现问题，但不排除将来的某一天，BTC-E一夜之间就人间蒸发——它一开始的匿名性就提供了这样的可能性。

比特币交易所需要外部监督

人如果能自己约束自己，当然很好，但达不到约束的最佳目的——人作恶的一面永远都不能忽视。大到党与国，小到家庭与个人，无一不证明这个规律。

人们如果短期内作假能赚到更多的钱，很少有人能抵制住这一点，这是人性。如果此人能抵制住，这不是人，是神。在比特币交易所方面也一样。MT.Gox与其说是技术原因导至丢失80多万个比特币，我更怀疑是交易所本身虚增法币和比特币，反正只有交易所自身知道——只要不集中挤兑，谁也看不出来——这种情况就现今有些银行都可能如此。

交易所的技术固然很重要，更重要的是背后的人是否执行足够好的制度，从而保证无法作恶——作恶的行为很难持久。

比特币交易所透明度

按交易量来讲，火币和OKCoin是国内现在的“两大”交易所，但在国际上并不被广泛承认，这与它的交易量是否属实有关——这是个喜欢热闹的民族。相比之下，Robby Lee的BTCC在国际上影响力要大得多，这当然与Robby Lee在国际上的个人影响力有关，甚至和BTCC有英文界面也不无关系。最重要的是，通过Robby Lee，国外能较透明地知道BTCC如何运作。这也完全说明BTCC等中国BTC创业公司有机会走在世界前列，做出伟大的公司。

这并不是说BTCC没有问题。BTCC前几天突然宣布LTC上市，就不够透明，给人留下内部建仓甚至虚拟出LTC，在上线初期高价卖出——瞬间达到300元！这一点，火币就做得比较好，提前一周公布，大大消除操纵市场的嫌疑。

比特币交易所应关注应用开发

目前，国内的比特币基本还停留在交易所层次，做应用的并不多。这并不是说中国不需要比特币应用方面的开发。长远来看，比特币的价值必将体现在应用上。

未来如果比特币应用越广泛，交易所的交易量就可能越小。反过来，交易所在前期，接触到整个行业的最前端，也完全有做应用开发的条件。同时，也是可持续保持盈利的良好策略。

现在政策不允许并不表明不能做研发——何况政策本身就不一定合理，此处政策不允许应用，不代表不能在其它地方应用。互联网没有国界，比特币也一样。

最后

上次MT.GOX倒掉以后，BTCC和全世界六大虚拟货币交易所联合公布了一纸声明，以维护交易所的长远发展。如今BitStamp.net已经做出表率，主动迈出了第一步。第一个出来做的是开历史先河，第二个做的就只能是跟风。

中国市场，看你的了，比特币中国。

你也许听说了太多比特币在线钱包被盗的悲剧故事，知道在线钱包不够安全，于是坚持使用比特币客户端钱包(Bitcoin-Qt, Multibit等)：即自己安装在电脑上的钱包软件。

你甚至想到了为钱包文件添加密码，以防止别人操作自己的钱包。为了防止电脑出现不可预知的故障，你把软件中的钱包文件导出来备份，并添加了密码。

假如，黑客偷走了你的备份钱包文件，你可能并不担心，因为你还知道钱包备份文件有密码。你以为万事大吉了。可是，你的密码是否足够安全？如果钱包文件里的钱够多，黑客会有足够的耐心去用穷举法破译出密码。

也许，聪明的你这时想到，那把钱包客户端里的密码改一下，黑客破译出旧密码也没有关系。

大错特错！这可能是一个容易被人忽略的比特币钱包安全隐患。

如果他人得到了钱包备份文件，并知道了那个旧密码，就可以得到钱包里的私钥，进而获得钱包地址的所有权：对于比特币来说，私钥就是一切。这与你的新密码没有任何关系。

为什么会这样？当我们的邮箱、QQ被盗了，改个密码不就OK了？原因在于比特币是去中心化产品，你更改一下钱包密码，但备份钱包文件里的密码并不会跟着变——它不像中心服务器化的邮箱一样，你更改了密码以后，原来的密码就失效了。

那解决办法是什么？说起来很简单。如果钱包备份文件的确被盗走了，不是去改钱包客户端的密码，而是新建一个钱包，设置新密码，再将原钱包里的比特币转到新钱包里——如果还来得及的话。

不要只关心比特币的价格，不好好保护自己的比特币安全，什么都是空谈。去中心化的同时意味着没有第二个人会帮你看护安全。

对于P2P的产品，我都比较喜欢，就像我喜欢比特币和Skype网络电话一样（不过Skype有少量中心服务器，尤其是微软收购以后提高了数量）。P2P的网络世界越来越大发光彩，我曾经说：

用Tor浏览器浏览透明网络，在Deep Web深网中使用Bitcoin购买服务，通过BitMessage发送比特信，同步文件用BitTorrent Sync, 下载文件用BitTorrent，一切都是建立在P2P上而不需要信任任何第三方。

我很早以前就听说上面说到的这款去中心化保护通信隐私的软件： BitMessage，中文名叫比特信，从白皮书中可以看出创意来源于Bitcoin。最近，我体验了一下这款通讯软件，也触发了我一点点想法。

软件很简洁，绿色免费，支持各大操作系统。使用起来很容易，直接生成一个看似“无序且无意义”的号码，就可以公布出去然后别人就可以通过BitMessage将信件发送到该地址——这其实是一个公钥，与之对应有一个私钥，大概这就是所谓的非对称加密：公钥让对方加密，私钥自己解密。将公钥地址和私钥地址复制到其它机器上以后，可以继续使用。

与传统的邮件或者即时聊天产品最大的区别是：它的信息发送和储存都不依赖于第三方中心化服务器。

具体而言，它是基于P2P原理，每个使用该软件的计算机都参与运算，自己发送信件的时候，也会帮助整个网络传递信件——你的信息也会通过的别人的计算机中转，因为这个网络里没有中心服务器提供运算。

在这里，去中心化是优点，但也可以算作缺点。

优点是由于去中心化，信息不在中心服务器停留——在整个网络节点上中转的信息也是经过加密的信息，从原理上保证了通信隐私。在去中心化的点对点网络中，人人平等地贡献算力，保证网络正常运行。

而正是没有中心服务器，使得收发信息的速度并不快，再加上发送信息时基于工作量证明(Proof-of-Work)，需要先提供运算，才能将信发出去，所以，通信时的速度不像我们平时用QQ那样快速，甚至连电子邮件的速度都达不到。

不过，基于工作量的模式还有一个好处，发送信息的“成本”提高了，这就从根本上杜绝了BitMessage网络中像传统垃圾邮件一样的信息。相比传统垃圾电子邮件短时间内发送的海量邮件，现在通过BitMessage短时间内发送海量垃圾比特信，是一件极其不划算的买卖。

安全性方面，由于信息没有在中心服务器储存，并且是加密传输，两个特点可以大大提高信息的隐私安全。但这并不是说安全完全不懈可击毫无问题。问题在传输过程中，信息还是有可能被抓取到，如果加密算法被像NSA这样的无良机构破解的话，加密内容也就不再是秘密。

在小功能方面，BitMessage也还有很多需要提高的地方，软件界面依然像过去邮件界面，不像是一个即时通讯或者微博那样友好的界面——不过它的即时性也达不到像QQ这样的即时速度，更别说没有移动客户端应用。

另一方面，它虽然设计得像传统邮件，却又不能原生发送图片和文件等附件——解决方法就是通过把图片或者文件（附件）转换成其它文本，收件人再将文本转回成原始文件——这无疑增加了普通用户的使用难度。

但我还是比较赞赏这款软件，它毕竟还是一个处于Beta版本阶段的软件，软件的目的也是做一个去中心化的提高网络隐私的通信软件。个人用户完全可以用PGP加密网络通信，因此BitMessage不是唯一的选择，它也远非完美，但它带来的意义是明显的，基于P2P的网络和工作量证明的原理，提供互联网通信隐私保护和减少垃圾邮件，至少又多了一个选择。

保护网络通信隐私最根本的办法还是需要强有力的制度，可惜现实离理想差得很远。退而求其次，弱势的个体只好依靠技术来提高网络通信安全与隐私。不可避免的事情是，坏蛋们也在用这些工具。但我并不觉得它是工具或者说技术的问题，工具永远都是中性的，用好与坏，在于人。