Usar un iPhone viejo como monedero frío de criptomonedas puede ser menos seguro de lo que parece, ha advertido el fundador de OneKey, Yishi Wang. La práctica es popular entre los aficionados a la autocustodia: borrar un teléfono de repuesto, desconectarlo y mantener la información de recuperación de tu monedero en él.
El iPhone no es irrompible
La preocupación de Wang es que un teléfono desconectado aún puede ser atacado por alguien que lo tenga en sus manos. Ha señalado fallos en varias generaciones de iPhone. Estos incluyen el problema checkm8 documentado públicamente en modelos más antiguos y, según informes más recientes, debilidades de bajo nivel en ciertos dispositivos posteriores. Se encuentran en las primeras etapas del proceso de arranque. No hay involucrada una aplicación maliciosa.
Una actualización de iOS puede no corregir una debilidad integrada en el código de arranque inmutable. Desactivar el Wi-Fi y la conexión celular no hace nada contra alguien que obtiene acceso físico al teléfono. Sin embargo, una vulnerabilidad todavía no significa automáticamente que un atacante pueda recuperar una frase semilla. El cifrado del dispositivo, la fortaleza del código de acceso y el manejo seguro de las claves siguen siendo barreras reales.
Wang aconseja no confiar las frases de recuperación a dispositivos de la generación del iPhone 11 y anteriores. Si crees que una frase puede haber quedado expuesta, crea una completamente nueva usando una configuración de confianza y mueve tus fondos a ese monedero. Generar otra dirección a partir de la misma semilla no ayudará, porque la exposición subyacente permanece.
Evitar vectores de ataque
También hace hincapié en los sistemas operativos actualizados, los códigos de acceso alfanuméricos largos y el control cuidadoso de las conexiones USB. Anteriormente, sugirió que incluso los iPhones más nuevos no deberían tratarse como equivalentes a dispositivos de firma diseñados específicamente cuando las tenencias son sustanciales y a largo plazo.
Los monederos de hardware dedicados están construidos para aislar las claves de firma y permitirte verificar los detalles de la transacción en el propio dispositivo. También conllevan riesgo. El hardware falsificado, los canales de distribución comprometidos y el manejo descuidado de la frase de recuperación pueden socavar su seguridad.
El argumento trata sobre modelos de amenaza, no sobre lealtad a una marca. Un teléfono desconectado reduce la exposición remota, pero eso no lo convierte en un monedero de hardware seguro.
