Ein altes iPhone als Krypto-Cold-Wallet zu verwenden, könnte weniger sicher sein, als es aussieht, warnt OneKey-Gründer Yishi Wang. Diese Praxis ist bei Fans der Selbstverwahrung beliebt: ein Ersatztelefon löschen, offline nehmen und die Wallet-Wiederherstellungsinformationen darauf aufbewahren.
Das iPhone ist nicht unzerstörbar
Wangs Sorge ist, dass ein Offline-Telefon immer noch von jemandem angegriffen werden kann, der es in den Händen hält. Er hat auf Schwachstellen in mehreren iPhone-Generationen hingewiesen. Dazu gehören das öffentlich dokumentierte checkm8-Problem bei älteren Modellen und, wie kürzlich berichtet, Schwachstellen auf niedriger Ebene in bestimmten späteren Geräten. Sie liegen in den frühen Phasen des Boot-Prozesses. Eine bösartige App ist nicht beteiligt.
Ein iOS-Update kann eine Schwachstelle, die in unveränderlichen Boot-Code eingebaut ist, möglicherweise nicht beheben. Das Ausschalten von WLAN und Mobilfunk ändert nichts an jemandem, der physischen Zugriff auf das Telefon erhält. Eine Schwachstelle bedeutet jedoch nicht automatisch, dass ein Angreifer eine Seed-Phrase wiederherstellen kann. Geräteverschlüsselung, Passcode-Stärke und sichere Schlüsselverwaltung bleiben echte Barrieren.
Wang rät davon ab, Geräten der iPhone-11-Generation und älteren Wiederherstellungsphrasen anzuvertrauen. Wenn Sie glauben, dass eine Phrase möglicherweise offengelegt wurde, erstellen Sie mit einem vertrauenswürdigen Setup eine völlig neue und übertragen Sie Ihre Mittel auf diese Wallet. Eine weitere Adresse aus demselben Seed zu generieren, hilft nicht, da die zugrunde liegende Exposition bestehen bleibt.
Angriffsvektoren vermeiden
Er betont auch aktualisierte Betriebssysteme, lange alphanumerische Passcodes und eine sorgfältige Kontrolle von USB-Verbindungen. Zuvor hatte er angedeutet, dass selbst neuere iPhones nicht als gleichwertig mit zweckgebauten Signaturgeräten behandelt werden sollten, wenn die Bestände erheblich und langfristig sind.
Dedizierte Hardware-Wallets sind dafür gebaut, Signaturschlüssel zu isolieren und es Ihnen zu ermöglichen, Transaktionsdetails auf dem Gerät selbst zu überprüfen. Auch sie bergen Risiken. Gefälschte Hardware, kompromittierte Vertriebskanäle und nachlässiger Umgang mit Wiederherstellungsphrasen können ihre Sicherheit alle untergraben.
Die Argumentation dreht sich um Bedrohungsmodelle, nicht um Markentreue. Ein Offline-Telefon reduziert die Fernbedrohung, aber das macht es nicht zu einer sicheren Hardware-Wallet.
