Использование iPhone в качестве криптокошелька? ZachXBT и Roman Storm высказываются

ZachXBT утверждает, что старый iPhone лучше любого аппаратного кошелька для хранения криптовалюты. Разработчик Tornado Cash Roman Storm согласен, но говорит, что одна отсутствующая функция разрушает весь план использования iPhone в качестве кошелька.

Эта функция — это BIP39 парольная фраза. Это секретное дополнительное слово, которое скрывает ваш настоящий кошелек за пустым.

Отсутствующая функция плана iPhone-кошелька

Фрустрация исследователя блокчейна имеет за собой историю. Bybit потерял 1,5 миллиарда долларов в феврале 2025 года после того, как злоумышленники обманули его подписантов, заставив их одобрить плохую транзакцию. Ключи остались в безопасности. Деньги все еще на месте.

"Все аппаратные кошельки — это полное мусор, и я не советую использовать их для важных задач, таких как подписание транзакций или хранение средств. Гораздо лучше иметь отдельный iPhone, единственной целью которого будет использование в качестве аппаратного кошелька," отметил ZachXBT.

Storm поддержал эту идею. Однако его ответ сопровождается предупреждением.

"Я бы согласился — если бы действительно существовало мобильное приложение с поддержкой BIP39 парольной фразы."

Вот почему это важно. Ваша seed-фраза состоит из 12 или 24 слов, обычно записанных на бумаге. Добавьте парольную фразу, и те же самые слова откроют совершенно другой кошелек.

Таким образом, вор, который найдет бумагу, увидит пустой аккаунт. Один держатель из Великобритании потерял примерно 172 миллиона долларов после того, как его фраза восстановления Trezor появилась на домашнем CCTV. Парольная фраза сделала бы эту запись бесполезной.

Угроза также растет. Chainalysis зафиксировала 158 000 компрометаций личных кошельков в 2025 году, что почти в три раза больше, чем в 2022 году. Эти атаки затронули 80 000 жертв на сумму 713 миллионов долларов. Более того, одна уязвимость seed-фразы в этом месяце обошлась в 3,1 миллиона долларов.

Аппаратные кошельки это имеют. Мобильные кошельки — нет

Storm перечислил различия. Trezor, Ledger, Coldcard, Keystone и BitBox все поддерживают парольные фразы. Тем временем MetaMask игнорирует запросы с 2021 года. Trust Wallet тоже пропускает это. Rabby предлагает это только на десктопе, оставляя AirGap Vault единственным мобильным вариантом.

Его решение простое. Мобильные кошельки должны поддерживать парольные фразы и подпись без подключения к интернету, чтобы телефон никогда не подключался к сети. Исследования Trail of Bits подтверждают тот же принцип ограничения потерь при утечке ключей.

Однако есть и недостаток. Соучредитель Casa Джеймсон Лопп предупредил в интервью, что люди часто теряют свои парольные фразы и навсегда блокируют себя.

Угроза исходит не только от воров. Гонконг уже может заставить путешественников разблокировать телефоны и кошельки на границе.

Trezor выступает против плана использования телефона в качестве хранилища

Trezor не уступает в этом вопросе. Как и Storm, Дэнни Сандерс, главный коммерческий директор компании, похвалил детективную работу ZachXBT, но отверг замену.

Сандерс утверждает, что телефоны — это универсальные устройства с слишком многими уязвимыми местами. Эксплойти без кликов — это задокументированная реальность, отметил он.

"Мне нравится детективная работа ZachXBT, но, конечно, я здесь вежливо не согласен 🙃.
Посвященный iPhone — это интересное обновление горячего кошелька, но это все еще универсальное устройство. И предполагать, что все могут выполнить эту настройку действительно хорошо — это большое обобщение.
Почему iPhone не может... https://t.co/Qtp1y15krY
--- Дэнни @Trezor (@Dantoshi) 16 июля 2026 года

Аппаратный кошелек также действует как независимый второй экран. Если телефон скомпрометирован, ничто не отделяет проверки от того, что вы подписываете.

Он добавил, что создание seed-слов на телефоне рискует резервными копиями iCloud и утечками из буфера обмена. Даже батарея работает против плана. iPhone, хранящийся в течение многих лет, может деградировать, и его восстановление требует серверов активации Apple и Apple ID.

Storm, который ожидает повторного суда по своему делу Tornado Cash, передал мяч производителям кошельков. Если MetaMask или Trust Wallet добавят это поле, миллионы старых телефонов могут стать настоящими крипто-хранилищами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.