Использование старого iPhone в качестве криптовалютного холодного кошелька может быть менее безопасным, чем кажется, предупредил основатель OneKey Иши Ван. Эта практика популярна среди сторонников самостоятельного хранения: сотрите резервный телефон, отключите его от сети и храните на нём информацию для восстановления кошелька.
iPhone не является неуязвимым
Беспокойство Вана заключается в том, что офлайн-телефон всё ещё может быть атакован тем, у кого он находится в руках. Он указал на уязвимости в нескольких поколениях iPhone. Среди них — публично задокументированная проблема checkm8 на старых моделях и, как сообщалось недавно, низкоуровневые слабости в некоторых более поздних устройствах. Они находятся на ранних стадиях процесса загрузки. Вредоносное приложение здесь ни при чём.
Обновление iOS может не исправить слабость, встроенную в неизменяемый загрузочный код. Отключение Wi-Fi и сотовой связи ничего не даёт против того, кто получает физический доступ к телефону. Однако уязвимость ещё не означает автоматически, что злоумышленник сможет восстановить сид-фразу. Шифрование устройства, надёжность пароля и безопасная обработка ключей остаются реальными барьерами.
Ван советует не доверять устройствам поколения iPhone 11 и более старым хранение фраз восстановления. Если вы считаете, что фраза могла быть скомпрометирована, создайте совершенно новую с помощью доверенной настройки и переведите свои средства на этот кошелёк. Генерация другого адреса из той же сид-фразы не поможет, поскольку лежащая в основе компрометация сохраняется.
Избегание векторов атаки
Он также подчёркивает важность обновлённых операционных систем, длинных буквенно-цифровых паролей и тщательного контроля USB-подключений. Ранее он предполагал, что даже более новые iPhone не следует рассматривать как эквивалент специализированных устройств для подписи, когда речь идёт о существенных и долгосрочных активах.
Специализированные аппаратные кошельки созданы для изоляции ключей подписи и позволяют проверять детали транзакций на самом устройстве. Они тоже несут риск. Поддельное оборудование, скомпрометированные каналы распространения и небрежное обращение с фразой восстановления могут подорвать их безопасность.
Спор идёт о моделях угроз, а не о лояльности к бренду. Офлайн-телефон сокращает удалённую экспозицию, но это не превращает его в безопасный аппаратный кошелёк.
