Коммерческий директор Trezor Дэнни Сандерс ответил на критику аппаратных криптокошельков со стороны блокчейн-исследователя ZachXBT.
«Все аппаратные кошельки — полный мусор, и я не рекомендую использовать их для таких важных задач, как подпись транзакций или хранение средств», — написал известный ончейн-сыщик в Telegram.
Вместо этого он посоветовал завести отдельный iPhone, который используется только для хранения активов и подписи операций.
В интервью Гарету Дженкинсону в подкасте The Starting Block Сандерс признал обоснованность части претензий. По его словам, раздражение оправдано, когда обновления программного обеспечения или прошивки срывают срочный или крупный перевод.
«Я действительно это понимаю и согласен, что некоторые из существующих решений неуклюжи, — сказал представитель Trezor. — Очень сложно балансировать между безопасностью и удобством использования».
Однако, по мнению Сандерса, ZachXBT обобщил частный случай. Его выводы применимы лишь к узкому кругу опытных пользователей, управляющих крупными суммами.
«Тем, кто распоряжается большими объемами активов в условиях повышенных рисков, нужны иные конфигурации, и один-единственный аппаратный кошелек здесь — не лучшее решение. Но это не повод называть мусором все подряд», — отметил он.
«iPhone без лишних функций» вполне может стать элементом продвинутой схемы защиты, допустил Сандерс. Проблема в другом: операционная система смартфона и модули связи открывают заметно больше векторов атаки.
«У вас есть Wi-Fi, Bluetooth, iMessage и сотовая связь, — пояснил он. — Даже генерация ключей в кошельке на iPhone рискованнее, чем на аппаратном устройстве».
Отдельный экран специализированного девайса позволяет сверить детали операции до ее подтверждения, добавил представитель Trezor. Для рядового пользователя такие устройства остаются «самой надежной формой» самостоятельного хранения из доступных сегодня, заключил он.
По теме: инвестор потерял $1 млн в USDT после подписи транзакции.
Чего не хватает мобильным кошелькам
К дискуссии подключился сооснователь Tornado Cash Роман Шторм, поддержавший скорее позицию ZachXBT.
Главным препятствием разработчик назвал отсутствие мобильных приложений с поддержкой пассфраз формата BIP-39. Эта опция добавляет к сид-фразе произвольное слово или выражение и страхует владельца на случай, если бумажную резервную копию найдет посторонний.
«У ZachXBT верная мысль. Просто на мобильных устройствах для этого пока ничего нет», — написал Шторм.
Он призвал команды мобильных кошельков реализовать пассфразы формата BIP-39 и подпись транзакций на изолированном устройстве, без подключения к сети.