Есть ли разница для сети где форжить на VPS или дома?
Безопасно ли форжить на VPS?
С точки зрения сети - без разницы на чём форжить. Но для форжинга нода должна знать твою парольную фразу. Теоретически, на стороннем VPS админы датацентра могут заглянуть в память VPS...
Гм, а разве парольная фраза где-то хранится в открытом виде?
Насколько я понимаю перехватить её можно только на этапе ввода, т.е.:
а) по каналу связи, если на ноде не используется https
б) модифицировав JS-скрипты на сервере.
Если Жан-Люк ничего не переписал, то парольная фраза в открытом виде хранится в памяти Java-машины.
Да и даже если переписал - ничего радикально улучшить нельзя, для подписи сфорженного блока в любом случае нужен приватный ключ, который генерится по паролю. Даже если в памяти не будет пароля - будет приватный ключ.
Именно поэтому форжить на чём-то кроме любимого компа - потенциально небезопасно.