Usare un iPhone come portafoglio crypto? ZachXBT e Roman Storm esprimono la loro opinione

ZachXBT afferma che un vecchio iPhone supera qualsiasi portafoglio hardware per conservare criptovalute. Il sviluppatore di Tornado Cash, Roman Storm, è d'accordo, ma dice che una funzione mancante rompe l'intero piano del portafoglio iPhone.

Quella funzione è la passphrase BIP39. È una parola extra segreta che nasconde il tuo vero portafoglio dietro uno vuoto.

L'Unica Funzione Mancante nel Piano del Portafoglio iPhone

La frustrazione dell'investigatore on-chain ha un passato. Bybit ha perso 1,5 miliardi di dollari a febbraio 2025 dopo che gli attaccanti hanno ingannato i suoi firmatari per approvare una transazione errata. Le chiavi sono rimaste al sicuro. I soldi sono ancora lì.

"Tutti i portafogli hardware sono spazzatura completa e non consiglio di usarli per compiti importanti come firmare transazioni o conservare fondi. È molto meglio avere un iPhone separato il cui unico scopo è quello di fungere da portafoglio hardware," ha osservato ZachXBT.

Storm ha apprezzato l'idea. Tuttavia, la sua risposta arriva con un avvertimento.

"Sarei d'accordo -- se ci fosse effettivamente un'app mobile con supporto per la passphrase BIP39."

Ecco perché è importante. La tua frase seed è composta da 12 o 24 parole, solitamente scritte su carta. Aggiungi una passphrase, e quelle stesse parole aprono un portafoglio completamente diverso.

Quindi un ladro che trova la carta vede un conto vuoto. Un detentore del Regno Unito ha perso circa 172 milioni di dollari dopo che la sua frase di recupero Trezor è apparsa su una CCTV domestica. Una passphrase avrebbe reso quella registrazione inutile.

La minaccia sta crescendo, inoltre. Chainalysis ha registrato 158.000 compromissioni di portafogli personali nel 2025, quasi il triplo del conteggio del 2022. Quegli attacchi hanno colpito 80.000 vittime per 713 milioni di dollari. Inoltre, una sola vulnerabilità della frase seed ha drenato 3,1 milioni di dollari questo mese.

I Portafogli Hardware Ce l'Hanno. I Portafogli Mobili No

Storm ha elencato la divisione. Trezor, Ledger, Coldcard, Keystone e BitBox supportano tutti le passphrase. Nel frattempo, MetaMask ha ignorato le richieste dal 2021. Anche Trust Wallet la salta. Rabby offre solo su desktop, lasciando AirGap Vault come l'unica opzione mobile.

La sua soluzione è semplice. I portafogli mobili dovrebbero supportare le passphrase e la firma air-gapped, in modo che il telefono non si connetta mai a Internet. La ricerca di Trail of Bits supporta lo stesso principio di limitare le perdite quando le chiavi trapelano.

C'è però uno svantaggio. Il co-fondatore di Casa, Jameson Lopp, ha avvertito in un'intervista che le persone spesso perdono le loro passphrase e si bloccano per sempre.

La minaccia non è solo dei ladri. Hong Kong può già costringere i viaggiatori a sbloccare telefoni e portafogli al confine.

Trezor Resiste al Piano del Telefono come Vault

Trezor non sta cedendo il punto. Come Storm, Danny Sanders, il chief commercial officer dell'azienda, ha lodato il lavoro investigativo di ZachXBT ma ha rifiutato lo scambio.

Sanders ha sostenuto che i telefoni sono dispositivi a uso generale con troppe porte. Gli exploit zero-click sono una realtà documentata, ha notato.

"Adoro il lavoro investigativo di ZachXBT, ma naturalmente non sono d'accordo qui 🙃.
Un iPhone dedicato è un interessante aggiornamento per un portafoglio hot, ma è comunque un dispositivo a uso generale. E assumere che tutti possano eseguire questa configurazione davvero bene è una grande generalizzazione.
Perché un iPhone non può... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16 luglio 2026

Un portafoglio hardware funge anche da secondo schermo indipendente. Se un telefono è compromesso, nulla separa i controlli da ciò che firmi.

Ha aggiunto che creare parole seed su un telefono rischia backup iCloud e perdite di appunti. Anche la batteria lavora contro il piano. Un iPhone conservato per anni può degradarsi, e riattivarlo richiede i server di attivazione di Apple e un Apple ID.

Storm, che attende un nuovo processo nel suo caso Tornado Cash, ha messo la palla nel campo dei produttori di portafogli. Se MetaMask o Trust Wallet aggiungono il campo, milioni di vecchi telefoni potrebbero diventare veri vault crypto.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.