Как превратить iPhone в холодный кошелек и безопасно ли в нем хранить криптовалюту

После истории с вскрытыми кошельками Ledger пользователи X обсуждают, как еще можно хранить криптовалюту. Один из популярных вариантов — новый iPhone, который используют только как кошелек. Разработчик смарт-контрактов Param назвал его самым безопасным аппаратным кошельком в мире, а пользователь Crypto Jargon расписал инструкцию из 10 шагов.

Другой пользователь, Axel Bitblaze, разобрал эту идею и пришел к выводу, что одного телефона мало.

Напомним, Ledger подтвердил, что в кошельках от малазийского реселлера CryptoBilis еще до продажи стоял шпионский модуль. Он считывал с экрана 24 слова восстановления и отправлял их мошенникам.

Спонсорский материал

Спонсорский материал

Хотите еще эксклюзивных новостей и аналитики？ Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Как превратить iPhone в кошелек

Crypto Jargon предлагает такой порядок действий.

• Купить самый дешевый новый iPhone. В США это 17e за $699. Только новый, не с рук.
• Завести новый Apple ID с новой почтой и уникальным паролем.
• Отключить Face ID. Поставить буквенно-цифровой пароль от 12 символов.
• Включить режим блокировки Lockdown Mode. Это режим усиленной защиты от взлома.
• Включить стирание данных после 10 неверных попыток ввода пароля.
• Отключить резервное копирование в iCloud до установки любых приложений.
• Установить кошелек с официального сайта и проверить издателя.
• Создать новый адрес. Сид-фразу записать на бумагу или металл. Никогда не фотографировать.
• Сначала перевести небольшую сумму для проверки, потом все остальное.
• Включить авиарежим. Никакой сим-карты и Wi-Fi больше никогда. Телефон в сейф, сид-фразу в другое место.

Автор предупреждает, что без шестого и восьмого шага вся схема разваливается. Если iCloud включен, сид-фраза может утечь в облако. Если ее сфотографировать, она окажется в галерее телефона.

Спонсорский материал

Спонсорский материал

В чем проблема с одним телефоном

Axel Bitblaze пишет, что идея ему нравится, но проблема остается та же, что и с аппаратным кошельком. Деньгами управляет один ключ. Если он попал не в те руки, все пропало.

Он перечисляет три сценария, при которых инструкция не спасет.

• Кто-то нашел бумажку с сид-фразой. Это набор слов, по которому кошелек восстанавливается на любом устройстве.
• Кто-то добрался до телефона и может подтверждать переводы.
• Владелец сам подписал мошенническую транзакцию.

Авиарежим и пароль ни в одном из этих случаев не помогут.

Как сделать так, чтобы одной ошибки было недостаточно

Для долгосрочных накоплений Axel Bitblaze предлагает мультисиг. Это кошелек с несколькими ключами, и для перевода нужно подтверждение не от одного, а от нескольких. Самая распространенная схема называется 2 из 3. Три ключа, для операции достаточно любых двух.

Логика такая. Украли один ключ — мошеннику все равно нужен еще один. Потеряли один — двух оставшихся хватит, чтобы перевести деньги в новый кошелек.

Мультисиг-кошельки есть на разных блокчейнах. Для Ethereum самый известный открытый сервис — Safe, в прошлом Gnosis Safe, через него проходит значительная часть средств DAO и криптокомпаний. Для биткоина мультисиг можно настроить в кошельках Sparrow, Electrum или Nunchuk. Это бесплатные программы с открытым кодом, которые ставят на компьютер или телефон. Автор поста описывает настройку на примере Safe, но принцип одинаковый для всех.

• Для повседневных сделок завести отдельный кошелек. Мультисиг нужен только для накоплений.
• Создать три кошелька на трех разных устройствах. iPhone может быть одним из них.
• У каждого должна быть своя сид-фраза. Три адреса от одной фразы не считаются.
• На сайте Safe создать общий кошелек и указать три этих адреса.
• Выставить правило 2 из 3.
• Все три сид-фразы записать на бумагу и хранить в разных местах.
• Сначала перевести небольшую сумму и попробовать вывести ее двумя подписями.
• Перед каждой подписью сверять адрес получателя, сумму и разрешения. Не подключать к этому кошельку случайные приложения.

Вторая подпись должна быть настоящей проверкой, а не еще одним нажатием кнопки. Если дважды подписать одну и ту же мошенническую транзакцию, три ключа не помогут.

Почему вск говорят о безопасности

Инцидент с Ledger стал шестым за год, когда производитель аппаратных кошельков столкнулся с проблемами безопасности. Ончейн-аналитики оценивают потери пользователей почти в $90 млн, один из покупателей лишился 80 биткоинов через несколько дней после настройки.

Пользователь из Европы заявил, что нашел такие же модули в кошельках из сети MediaMarkt. Ledger проверяет это сообщение, но пока не подтвердила ни одного случая за пределами CryptoBilis.