Stary iPhone jako portfel krypto? ZachXBT i Roman Storm

ZachXBT przedstawił opinię, że stary, wydzielony iPhone używany wyłącznie jako portfel może być bezpieczniejszy niż niektóre urządzenia sprzętowe do przechowywania kryptowalut. Roman Storm, twórca Tornado Cash, wyraził poparcie dla tej koncepcji, ale wskazał istotną lukę w praktycznych rozwiązaniach mobilnych.

Jako argument na rzecz telefonu ZachXBT podał przypadek z lutego 2025 roku, gdy na giełdzie Bybit doszło do zatwierdzenia fałszywej transakcji przez sygnatariuszy, co spowodowało stratę 1,5 mld USD, mimo że klucze pozostały nienaruszone. Według niego lepsza separacja i kontrola nad urządzeniem mobilnym mogą ograniczyć niektóre ryzyka związane z portfelami sprzętowymi.

Roman Storm wskazał, że brak obsługi hasła BIP39 w większości mobilnych portfeli osłabia sens używania telefonu jako głównego sejfu. „Zgodziłbym się – gdyby istniała aplikacja mobilna z obsługą hasła BIP39.” Hasło BIP39 to dodatkowe, tajne słowo doklejane do frazy seed (12 lub 24 słowa). Bez tego słowa fraza otwiera pusty portfel; dopiero z hasłem dostępny jest oryginalny rachunek.

Firmy zajmujące się analizą łańcuchów bloków odnotowały wzrost przejęć prywatnych portfeli. W 2025 roku zarejestrowano 158 000 takich przypadków, prawie trzykrotnie więcej niż w 2022 roku. Atakujący uderzyli w około 80 000 ofiar na łączną kwotę około 713 mln USD. W ostatnich miesiącach wycieki fraz seed doprowadziły do utraty milionów dolarów; w jednym z incydentów skradziono 3,1 mln USD, a inny użytkownik stracił około 172 mln USD po tym, jak jego fraza odzyskania pojawiła się na nagraniu z kamery domowej.

Producentom portfeli sprzętowych dostępne jest wsparcie dla hasła BIP39. Wymienia się m.in. Trezor, Ledger, Coldcard, Keystone i BitBox. Większość popularnych aplikacji mobilnych nie oferuje jednak tej opcji: MetaMask nie wprowadził pola na hasło, Trust Wallet również go nie obsługuje, Rabby udostępnia passphrase jedynie w wersji desktopowej, a jedyną powszechnie dostępną mobilną opcją jest AirGap Vault.

Storm zaproponował, by twórcy mobilnych portfeli dodali możliwość ustawienia hasła BIP39 oraz opcje podpisywania transakcji offline, tak aby telefon nie łączył się z internetem podczas kluczowych operacji. Wskazał, że takie zmiany umożliwiłyby wykorzystanie wielu starych telefonów jako urządzeń do przechowywania kluczy.

Przed użyciem telefonu jako jedynego sejfu ostrzegł przedstawiciel firmy Trezor, Danny Sanders. W opinii przedstawiciela telefony są urządzeniami ogólnego przeznaczenia z wieloma wektorami ataku. Wskazał potwierdzone ataki typu zero-click, ryzyko tworzenia frazy seed na urządzeniu z automatycznymi kopiami zapasowymi do chmury, wycieki przez schowek systemowy oraz problemy związane z baterią i procedurami aktywacji wymagającymi konta producenta. „Dedykowany iPhone to interesujące ulepszenie hot wallet, ale to wciąż urządzenie ogólnego przeznaczenia,” napisał przedstawiciel Trezor.

W dyskusji pojawiły się też inne zagrożenia operacyjne i prawne. Współzałożyciel Casa, Jameson Lopp, zwrócił uwagę, że użytkownicy mogą zgubić dodatkowe hasło BIP39 i utracić dostęp do środków. Dodatkowo w niektórych jurysdykcjach organy mogą wymagać od podróżnych odblokowania urządzeń przy przekraczaniu granicy.

Storm podkreśla, że realizacja koncepcji wymaga zmian w oprogramowaniu mobilnych portfeli i świadomości użytkowników co do ryzyka operacyjnego i prawnego. Na razie jego propozycja pozostaje zgłoszeniem technicznym i argumentem w dyskusji o zabezpieczeniach kluczy prywatnych.