Używanie iPhone'a jako portfela kryptowalutowego? ZachXBT i Roman Storm dzielą się swoimi opiniami

ZachXBT twierdzi, że stary iPhone przewyższa każdy portfel sprzętowy do przechowywania kryptowalut. Programista Tornado Cash, Roman Storm, zgadza się, ale mówi, że jedna brakująca funkcja psuje cały plan portfela iPhone.

Tą funkcją jest hasło BIP39. To dodatkowe tajne słowo, które ukrywa twój prawdziwy portfel za pustym.

Jedna funkcja, której brakuje w planie portfela iPhone

Frustracja badacza on-chain ma swoje uzasadnienie. Bybit stracił 1,5 miliarda dolarów w lutym 2025 roku, po tym jak napastnicy oszukali jego sygnatariuszy, aby zatwierdzili złą transakcję. Klucze pozostały bezpieczne. Pieniądze wciąż są na koncie.

„Wszystkie portfele sprzętowe to kompletne śmieci i nie polecam ich używać do ważnych zadań, takich jak podpisywanie transakcji czy przechowywanie funduszy. Dużo lepiej mieć osobnego iPhone'a, którego jedynym celem jest używanie go jako portfela sprzętowego,” zauważył ZachXBT.

Storm spodobał się ten pomysł. Jednak jego odpowiedź zawiera ostrzeżenie.

„Zgodziłbym się – gdyby istniała mobilna aplikacja z obsługą hasła BIP39.”

Oto dlaczego to ma znaczenie. Twoja fraza nasienna to 12 lub 24 słowa, zazwyczaj zapisane na papierze. Dodaj hasło, a te same słowa otwierają zupełnie inny portfel.

Więc złodziej, który znajdzie papier, widzi pusty rachunek. Jeden posiadacz z Wielkiej Brytanii stracił około 172 milionów dolarów po tym, jak jego fraza odzyskiwania Trezora pojawiła się na domowym CCTV. Hasło uczyniłoby to nagranie bezwartościowym.

Zagrożenie rośnie. Chainalysis zarejestrował 158 000 kompromitacji portfeli osobistych w 2025 roku, prawie trzykrotnie więcej niż w 2022 roku. Te ataki dotknęły 80 000 ofiar na kwotę 713 milionów dolarów. Co więcej, jedna luka w frazie seed sama wyczerpała 3,1 miliona dolarów w tym miesiącu.

Portfele sprzętowe mają to. Portfele mobilne nie mają.

Storm wymienił podział. Trezor, Ledger, Coldcard, Keystone i BitBox wszystkie wspierają frazy hasłowe. Tymczasem MetaMask ignoruje prośby od 2021 roku. Trust Wallet również to pomija. Rabby oferuje to tylko na komputerze, pozostawiając AirGap Vault jako jedyną mobilną opcję.

Jego rozwiązanie jest proste. Portfele mobilne powinny wspierać frazy hasłowe i podpisywanie w trybie offline, aby telefon nigdy nie łączył się z internetem. Badania Trail of Bits potwierdzają tę samą zasadę ograniczania strat, gdy klucze wyciekają.

Jest jednak pewna wada. Współzałożyciel Casa, Jameson Lopp, ostrzegł w wywiadzie, że ludzie często gubią swoje frazy hasłowe i na zawsze blokują sobie dostęp.

Zagrożenie nie pochodzi tylko od złodziei. Hongkong już teraz może zmusić podróżnych do odblokowania telefonów i portfeli na granicy.

Trezor sprzeciwia się planowi telefonu jako skarbca.

Trezor nie ustępuje w tej kwestii. Podobnie jak Storm, Danny Sanders, dyrektor handlowy firmy, chwalił detektywistyczną pracę ZachXBT, ale odrzucił wymianę.

Sanders argumentował, że telefony to urządzenia ogólnego przeznaczenia zbyt wieloma drzwiami. Wykorzystania zero-click to udokumentowana rzeczywistość, zauważył.

Portfel sprzętowy działa również jako niezależny drugi ekran. Jeśli telefon zostanie skompromitowany, nic nie oddziela kontroli od tego, co podpisujesz.

Dodał, że tworzenie słów seed na telefonie naraża kopie zapasowe iCloud i wycieki schowka. Nawet bateria działa przeciwko planowi. iPhone przechowywany przez lata może ulec degradacji, a jego ożywienie wymaga serwerów aktywacyjnych Apple i identyfikatora Apple ID.

Storm, który czeka na ponowny proces w swojej sprawie dotyczącej Tornado Cash, przerzucił piłkę na stronę producentów portfeli. Jeśli MetaMask lub Trust Wallet dodadzą to pole, miliony starych telefonów mogą stać się prawdziwymi skarbcami kryptowalut.

Źródło: BeInCrypto