Używanie starego iPhone'a jako kryptowalutowego zimnego portfela może być mniej bezpieczne, niż się wydaje – ostrzegł założyciel OneKey, Yishi Wang. Praktyka ta jest popularna wśród zwolenników samodzielnego przechowywania: wyczyść zapasowy telefon, odłącz go od sieci i trzymaj w nim informacje do odzyskania portfela.
iPhone nie jest niezniszczalny
Obawa Wanga polega na tym, że telefon offline nadal może zostać zaatakowany przez kogoś, kto ma go w rękach. Wskazał on na luki w kilku generacjach iPhone'ów. Należą do nich publicznie udokumentowany problem checkm8 w starszych modelach oraz, jak niedawno donoszono, niskopoziomowe słabości w niektórych późniejszych urządzeniach. Znajdują się one na wczesnych etapach procesu rozruchu. Nie jest w to zaangażowana złośliwa aplikacja.
Aktualizacja iOS może nie naprawić słabości wbudowanej w niezmienny kod rozruchowy. Wyłączenie Wi-Fi i sieci komórkowej nic nie zmienia w przypadku kogoś, kto uzyska fizyczny dostęp do telefonu. Luka w zabezpieczeniach nadal nie oznacza jednak automatycznie, że atakujący może odzyskać frazę seed. Szyfrowanie urządzenia, siła kodu dostępu i bezpieczne zarządzanie kluczami pozostają realnymi barierami.
Wang odradza powierzanie fraz odzyskiwania urządzeniom iPhone 11 i starszym. Jeśli uważasz, że fraza mogła zostać ujawniona, utwórz zupełnie nową, korzystając z zaufanej konfiguracji, i przenieś swoje środki do tego portfela. Wygenerowanie kolejnego adresu z tego samego seeda nie pomoże, ponieważ podstawowe narażenie pozostaje.
Unikanie wektorów ataku
Podkreśla również znaczenie aktualizowanych systemów operacyjnych, długich alfanumerycznych kodów dostępu i ostrożnej kontroli połączeń USB. Wcześniej sugerował, że nawet nowsze iPhone'y nie powinny być traktowane jako odpowiednik specjalnie zaprojektowanych urządzeń do podpisywania, gdy posiadane aktywa są znaczne i długoterminowe.
Dedykowane portfele sprzętowe są zbudowane tak, aby izolować klucze do podpisywania i pozwalać na sprawdzenie szczegółów transakcji na samym urządzeniu. One również niosą ryzyko. Podrobiony sprzęt, skompromitowane kanały dystrybucji i nieostrożne obchodzenie się z frazą odzyskiwania mogą wszystkie podważyć ich bezpieczeństwo.
Spór dotyczy modeli zagrożeń, a nie lojalności wobec marki. Telefon offline ogranicza zdalne narażenie, ale nie czyni go bezpiecznym portfelem sprzętowym.
