всего 8 первых символов публичного ключа используется. есть программы, генерирующие публичные ключи с нужным началом :) то есть теоретически можно зафлудить монеты, создав много адресов с таким же началом - для redeem'а придется перебирать все варианты :)
хотя не принципиально - можно автоматически перебирать.
ну и нужно очень большое доверие производителю - что им мешает в один прекрасный момент все эти адреса очистить от содержимого?