bitaddressのペーパーウォレットってオフラインで作った方がいいと言われてるけどさ、
サイトがハッキングされててもJavaScriptの挙動なんてサイト側には分からないんだから同じじゃね？