ZachXBT afferma che un vecchio iPhone batte qualsiasi hardware wallet per conservare criptovalute. Il sviluppatore di Tornado Cash Roman Storm è d'accordo, ma dice che una funzione mancante rompe tutto il piano del wallet per iPhone.
Quella funzione è la passphrase BIP39. È una parola extra segreta che nasconde il tuo vero wallet dietro uno vuoto.
L'unica funzione che manca al piano del wallet per iPhone
La frustrazione dell'investigatore on-chain ha un passato. Bybit ha perso 1,5 miliardi di dollari a febbraio 2025 dopo che gli attaccanti hanno ingannato i suoi firmatari facendoli approvare una transazione errata. Le chiavi sono rimaste al sicuro. I soldi sono ancora lì.
“Tutti gli hardware wallet sono spazzatura completa e non consiglio di usarli per compiti importanti come firmare transazioni o conservare fondi. È molto meglio avere un iPhone separato il cui unico scopo è essere utilizzato come hardware wallet,” ha osservato ZachXBT.
Storm ha apprezzato l'idea. Tuttavia, la sua risposta arriva con un avvertimento.
“Sarei d'accordo – se ci fosse effettivamente un'app mobile con supporto per la passphrase BIP39.”
Ecco perché è importante. La tua frase seed è composta da 12 o 24 parole, di solito scritte su carta. Aggiungi una passphrase, e quelle stesse parole aprono un wallet completamente diverso.
Quindi un ladro che trova la carta vede un conto vuoto. Un detentore del Regno Unito ha perso circa 172 milioni di dollari dopo che la sua frase di recupero Trezor è apparsa su una CCTV domestica. Una passphrase avrebbe reso quella registrazione inutile.
La minaccia sta crescendo, inoltre. Chainalysis ha registrato 158.000 compromissioni di portafogli personali nel 2025, quasi il triplo rispetto al conteggio del 2022. Quegli attacchi hanno colpito 80.000 vittime per 713 milioni di dollari. Inoltre, una sola vulnerabilità della frase seme ha prosciugato 3,1 milioni di dollari questo mese.
I portafogli hardware ce l'hanno. I portafogli mobili no.
Storm ha elencato la divisione. Trezor, Ledger, Coldcard, Keystone e BitBox supportano tutte le frasi di accesso. Nel frattempo, MetaMask ha ignorato le richieste dal 2021. Anche Trust Wallet la salta. Rabby la offre solo su desktop, lasciando AirGap Vault come l'unica opzione mobile.
La sua soluzione è semplice. I portafogli mobili dovrebbero supportare le frasi di accesso e la firma air-gapped, in modo che il telefono non si connetta mai a Internet. La ricerca di Trail of Bits supporta lo stesso principio di limitare le perdite quando le chiavi trapelano.
C'è però uno svantaggio. Jameson Lopp, co-fondatore di Casa, ha avvertito in un'intervista che le persone spesso perdono le loro frasi di accesso e si bloccano fuori per sempre.
La minaccia non sono solo i ladri. Hong Kong può già costringere i viaggiatori a sbloccare telefoni e portafogli al confine.
Trezor si oppone al piano del telefono come portafoglio.
Trezor non sta concedendo il punto. Come Storm, Danny Sanders, il direttore commerciale dell'azienda, ha lodato il lavoro investigativo di ZachXBT ma ha rifiutato lo scambio.
Sanders ha sostenuto che i telefoni sono dispositivi a uso generale con troppe porte. Gli exploit zero-click sono una realtà documentata, ha osservato.
Un portafoglio hardware funge anche da secondo schermo indipendente. Se un telefono è compromesso, nulla separa i controlli da ciò che firmi.
Ha aggiunto che creare parole seed su un telefono mette a rischio i backup di iCloud e le perdite dagli appunti. Anche la batteria lavora contro il piano. Un iPhone conservato per anni può degradarsi, e riattivarlo richiede i server di attivazione di Apple e un Apple ID.
Storm, che attende un nuovo processo nel suo caso di Tornado Cash, ha messo la palla nel campo dei produttori di portafogli. Se MetaMask o Trust Wallet aggiungono il campo, milioni di vecchi telefoni potrebbero diventare veri caveau di criptovalute.
Fonte: BeInCrypto
