Використання старого iPhone як криптогаманця холодного зберігання може бути менш безпечним, ніж здається, попередив засновник OneKey Їші Ван. Ця практика популярна серед прихильників самостійного зберігання: очистіть запасний телефон, відключіть його від мережі та зберігайте інформацію для відновлення гаманця на ньому.
iPhone не є незламним
Занепокоєння Вана полягає в тому, що офлайн-телефон все ще може бути атакований тим, хто має його в руках. Він вказав на недоліки в кількох поколіннях iPhone. Серед них — публічно задокументована проблема checkm8 на старіших моделях і, як нещодавно повідомлялося, низькорівневі вразливості в деяких пізніших пристроях. Вони знаходяться на ранніх етапах процесу завантаження. Шкідливий додаток тут не задіяний.
Оновлення iOS може не виправити вразливість, вбудовану в незмінний завантажувальний код. Вимкнення Wi-Fi та стільникового зв'язку нічого не дає проти того, хто отримує фізичний доступ до телефону. Однак вразливість все ще не означає автоматично, що зловмисник може відновити seed-фразу. Шифрування пристрою, надійність пароля та безпечна обробка ключів залишаються реальними бар'єрами.
Ван радить не довіряти пристроям iPhone 11-го покоління та старішим з фразами відновлення. Якщо ви вважаєте, що фраза могла бути скомпрометована, створіть абсолютно нову за допомогою надійного налаштування та переведіть свої кошти на цей гаманець. Генерація іншої адреси з тієї ж seed-фрази не допоможе, оскільки основна загроза залишається.
Уникнення векторів атак
Він також наголошує на оновлених операційних системах, довгих буквено-цифрових паролях і ретельному контролі USB-з'єднань. Раніше він припустив, що навіть новіші iPhone не слід вважати еквівалентом спеціально створених пристроїв для підпису, коли активи є значними та довгостроковими.
Спеціалізовані апаратні гаманці створені для ізоляції ключів підпису та дозволяють перевіряти деталі транзакцій на самому пристрої. Вони також несуть ризик. Підроблене апаратне забезпечення, скомпрометовані канали розповсюдження та недбале поводження з фразами відновлення можуть підірвати їхню безпеку.
Суперечка стосується моделей загроз, а не відданості бренду. Офлайн-телефон зменшує віддалений вплив, але це не перетворює його на безпечний апаратний гаманець.
