ZachXBT стверджує, що старий iPhone перевершує будь-який апаратний гаманець для зберігання криптовалют. Розробник Tornado Cash Роман Шторм погоджується, проте вказує на одну критично відсутню функцію, що унеможливлює повноцінне використання iPhone як гаманця.
Цією функцією є підтримка BIP39 passphrase (додаткової секретної фрази для доступу до прихованого гаманця). Вона дозволяє сховати основний баланс за порожнім гаманцем.
Єдина функція, якої бракує iPhone-гаманцю
Аргументація ончейн-дослідника ґрунтується на неодноразових інцидентах. Bybit втратив $1,5 млрд у лютому 2025 року через те, що зловмисники переконали підписантів підтвердити шкідливу транзакцію. Ключі при цьому залишилися неушкодженими. Кошти досі залишаються невикористаними.
«Усі апаратні гаманці абсолютно неконкурентоспроможні, і я не раджу їх застосовувати для важливих задач — ані для підпису транзакцій, ані для зберігання активів. Значно краще виділити окремий iPhone, використовуючи його виключно як апаратний гаманець», — підкреслив ZachXBT у коментарі.
Стежте за нами у X, щоб оперативно отримувати новини
Шторм підтримав підхід, однак звернув увагу на істотну проблему.
«Я б погодився — якби насправді існувала мобільна програма з повною підтримкою BIP39 passphrase».
Важливо розуміти механізм. Сід-фраза — це 12 або 24 слова, зазвичай фіксуються окремо на папері. Додавши секретну фразу, власник отримує доступ до абсолютно іншого ончейн-гаманця на тих самих словах.
Отже, якщо зловмисник знаходить запис, він бачить лише порожній рахунок. Один із власників у Великій Британії втратив близько $172 млн через те, що відновлювальна фраза Trezor була записана на камеру спостереження у власній оселі. Застосування опції з секретною фразою зробило би це відео цілковито марним для злочинців.
Ризики зростають. Chainalysis зареєструвала 158 000 випадків зламу особистих гаманців у 2025 році — майже втричі більше, ніж у 2022-му. Внаслідок атак постраждали 80 000 користувачів, втрати сягнули $713 млн. Лише одна вразливість сід-фрази призвела до втрат у $3,1 млн протягом поточного місяця.
Апаратні гаманці мають захист. Мобільні – поки що ні
Шторм навів перелік. Пристрої Trezor, Ledger, Coldcard, Keystone, BitBox реалізують підтримку секретних фраз. Натомість у MetaMask це ігнорують з 2021 року. Trust Wallet функцію так і не впроваджує. Rabby має її лише у десктопній версії — серед мобільних доступний лише AirGap Vault.
Пропоноване рішення вкрай прагматичне. Необхідна підтримка passphrase та автономний режим підпису (air-gapped signing), коли телефон ніколи не під’єднується до інтернету. Дослідження Trail of Bits підтверджує: поширення таких підходів знижує розміри втрат у разі компрометації ключів.
Існує й певний зворотний бік. Співзасновник Casa Джеймсон Лопп нагадав в інтерв’ю: чимало користувачів часто самостійно забувають свої секретні фрази, остаточно блокуючи власні кошти без можливості відновлення.
Загроза з боку не тільки хакерів. Гонконг уже здатен змушувати мандрівників розблоковувати телефони та гаманці під час проходження кордону.
Trezor не погоджується на використання телефону як сейфу
Позиція Trezor незмінна. Як і Шторм, Денні Сандерс, комерційний директор компанії, визнає професійність розслідувачів на кшталт ZachXBT, але повністю заперечує заміну апаратних рішень смартфонами.
Сандерс зазначає: смартфони — пристрої універсального призначення, в них занадто багато точок атаки. Відомі кейси zero-click-експлойтів — факт.
Окрему роль відіграє другий незалежний екран, властивий апаратному гаманцю. Якщо телефон зламано, додатковий рівень перевірки транзакції фактично відсутній.
Сандерс підкреслює: створення seed-фрази на смартфоні ризикує потрапити у резервну копію iCloud або скопіюватися в буфер обміну. Навіть елемент живлення має значення — за роки зберігання батарея iPhone деградує, і для відновлення пристрою знадобляться сервери активації Apple та Apple ID.
Шторм, який очікує нового судового розгляду у справі Tornado Cash, перекладає відповідальність на розробників гаманців. Достатньо, щоб MetaMask чи Trust Wallet реалізували підтримку секретної фрази, — і мільйони старих смартфонів зможуть стати повноцінними сховищами для криптоактивів.
