Używanie iPhone’a jako portfela kryptowalutowego? ZachXBT i Roman Storm wyrażają swoje opinie

ZachXBT twierdzi, iż stary iPhone lepiej nadaje się do przechowywania krypto niż jakikolwiek portfel sprzętowy. Twórca Tornado Cash, Roman Storm, zgadza się, ale jeden brakujący element psuje cały pomysł z iPhonem.

Chodzi o hasło BIP39. To tajne dodatkowe słowo, które ukrywa prawdziwy portfel za pustym portfelem.

Brakujący element w portfelu na iPhonie

Frustracja on-chainowego śledczego wynika z faktów. Bybit stracił 1,5 mld USD w lutym 2025, gdy atakujący nakłonili sygnatariuszy do zatwierdzenia fałszywej transakcji. Klucze pozostały bezpieczne. Pieniądze przez cały czas tam są.

“Wszystkie portfele sprzętowe to totalny śmieć i nie polecam używania ich do ważnych zadań, takich jak podpisywanie transakcji czy przechowywanie środków. Dużo lepiej mieć osobnego iPhone’a, którego używasz wyłącznie jako portfela sprzętowego, ” zauważył ZachXBT .

Obserwuj nas na X, aby być na bieżąco z najnowszymi wiadomościami

Stormowi spodobał się pomysł. Jednak w swojej odpowiedzi ostrzegł przed pułapką.

“Zgodziłbym się – gdyby istniała aplikacja mobilna z obsługą hasła BIP39.”

Oto dlaczego to ważne. Twoja fraza seed to 12 lub 24 słowa, które zwykle zapisujesz na papierze. Dodaj hasło, a te same słowa otwierają zupełnie inny portfel.

Złodziej, który znajdzie kartkę, widzi puste konto. Jeden właściciel z Wielkiej Brytanii stracił około 172 mln USD, gdy jego fraza odzyskiwania Trezor trafiła na nagranie z kamer domowych. Hasło uczyniłoby ten zapis bezużytecznym.

To zagrożenie rośnie. Chainalysis odnotował 158 000 przypadków przejęcia portfeli osobistych w 2025 roku – niemal trzykrotnie więcej niż w 2022. Atakujący uderzyli w 80 000 ofiar na 713 mln USD. Co więcej, jedna luka w ochronie frazy seed wyczyściła w tym miesiącu 3,1 mln USD.

Portfele sprzętowe to mają. Mobilne nie.

Storm wymienił różnice. Trezor, Ledger, Coldcard, Keystone i BitBox obsługują hasła. Tymczasem MetaMask ignoruje wnioski od 2021 roku. Trust Wallet także nie korzysta z tej funkcji. Rabby oferuje ją tylko na desktopie, zostawiając AirGap Vault jako jedyną mobilną opcję.

Jego rozwiązanie jest proste. Portfele mobilne powinny obsługiwać hasła i podpisywanie offline, aby telefon nigdy nie łączył się z internetem. Badania Trail of Bits potwierdzają zasadę ograniczania strat w razie wycieku kluczy.

Jest też wada. Współzałożyciel Casa, Jameson Lopp, ostrzegł w wywiadzie, iż użytkownicy często gubią swoje hasła i blokują sobie dostęp na zawsze.

Zagrożeniem nie są tylko złodzieje. Hongkong już teraz może zmusić podróżnych do odblokowania telefonów i portfeli na granicy.

Trezor krytykuje używanie telefonu jako sejfu

Trezor nie zamierza ustępować. Podobnie jak Storm, Danny Sanders, dyrektor handlowy firmy, pochwalił pracę detektywistyczną ZachXBT, ale odrzucił taki zamiennik.

Sanders przekonuje, iż telefony to urządzenia uniwersalne i mają zbyt wiele luk. Ataki typu zero-click są potwierdzonym zagrożeniem, podkreślił.

Portfel sprzętowy pełni też rolę niezależnego drugiego ekranu. jeżeli telefon zostanie przejęty, nie oddzielasz już kontroli od podpisywania.

Dodał, iż tworzenie frazy seed na telefonie grozi kopiami zapasowymi na iCloud i wyciekiem przez schowek. choćby bateria działa przeciw pomysłowi. iPhone leżący latami może się rozładować, a jego włączenie wymaga serwerów aktywacyjnych Apple i Apple ID.

Storm, który czeka na ponowny proces w sprawie Tornado Cash, oddaje piłkę producentom portfeli. jeżeli MetaMask lub Trust Wallet doda pole na hasło, miliony starych telefonów mogą stać się prawdziwymi sejfami na kryptowaluty.

BeInCrypto Polska - Używanie iPhone’a jako portfela kryptowalutowego? ZachXBT i Roman Storm wyrażają swoje opinie