Usar um iPhone antigo como carteira fria de criptomoedas pode ser menos seguro do que parece, alertou o fundador da OneKey, Yishi Wang. A prática é popular entre os fãs da autocustódia: apague um telefone reserva, deixe-o offline e mantenha as informações de recuperação da sua carteira nele.
O iPhone não é indestrutível
A preocupação de Wang é que um telefone offline ainda pode ser atacado por alguém que o tenha em mãos. Ele apontou falhas em várias gerações de iPhone. Estas incluem o problema checkm8, documentado publicamente, em modelos mais antigos e, mais recentemente relatado, fraquezas de baixo nível em certos dispositivos posteriores. Elas residem nos estágios iniciais do processo de inicialização. Um aplicativo malicioso não está envolvido.
Uma atualização do iOS pode não corrigir uma fraqueza embutida no código de inicialização imutável. Desligar o Wi-Fi e o celular não faz nada contra alguém que obtém acesso físico ao telefone. Uma vulnerabilidade ainda não significa automaticamente que um atacante possa recuperar uma frase semente, porém. A criptografia do dispositivo, a força da senha e o manuseio seguro das chaves continuam sendo barreiras reais.
Wang aconselha não confiar frases de recuperação a dispositivos da geração iPhone 11 e mais antigos. Se você acha que uma frase pode ter sido exposta, crie uma completamente nova usando uma configuração confiável e mova seus fundos para essa carteira. Gerar outro endereço a partir da mesma semente não ajudará, porque a exposição subjacente permanece.
Evitando vetores de ataque
Ele também enfatiza sistemas operacionais atualizados, senhas alfanuméricas longas e controle cuidadoso das conexões USB. Anteriormente, ele sugeriu que mesmo iPhones mais novos não deveriam ser tratados como equivalentes a dispositivos de assinatura construídos especificamente para isso quando as participações são substanciais e de longo prazo.
Carteiras de hardware dedicadas são construídas para isolar chaves de assinatura e permitir que você verifique os detalhes da transação no próprio dispositivo. Elas também carregam risco. Hardware falsificado, canais de distribuição comprometidos e manuseio descuidado da frase de recuperação podem todos minar sua segurança.
O argumento é sobre modelos de ameaça, não lealdade à marca. Um telefone offline reduz a exposição remota, mas isso não o transforma em uma carteira de hardware segura.
