Ein iPhone als Krypto-Wallet verwenden? ZachXBT und Roman Storm äußern sich dazu

ZachXBT sagt, dass ein altes iPhone jede Hardware-Wallet beim Speichern von Krypto übertrifft. Der Tornado Cash-Entwickler Roman Storm stimmt zu, sagt jedoch, dass eine fehlende Funktion den gesamten iPhone-Wallet-Plan zunichte macht.

Diese Funktion ist der BIP39-Passphrase. Es ist ein geheimes zusätzliches Wort, das Ihre echte Wallet hinter einer leeren versteckt.

Die eine Funktion, die dem iPhone-Wallet-Plan fehlt

Die Frustration des On-Chain-Ermittlers hat eine Vorgeschichte. Bybit verlor im Februar 2025 1,5 Milliarden Dollar, nachdem Angreifer seine Unterzeichner dazu gebracht hatten, eine schlechte Transaktion zu genehmigen. Die Schlüssel blieben sicher. Das Geld ist immer noch da.

„Alle Hardware-Wallets sind kompletter Müll und ich rate davon ab, sie für wichtige Aufgaben wie das Unterzeichnen von Transaktionen oder das Speichern von Geldern zu verwenden. Es ist viel besser, ein separates iPhone zu haben, dessen einziger Zweck darin besteht, als Ihre Hardware-Wallet zu dienen“, bemerkte ZachXBT.

Storm fand die Idee gut. Seine Antwort kommt jedoch mit einer Warnung.

„Ich würde zustimmen – wenn es tatsächlich eine mobile App mit BIP39-Passphrase-Unterstützung gäbe.“

Hier ist, warum das wichtig ist. Ihre Seed-Phrase besteht aus 12 oder 24 Wörtern, die normalerweise auf Papier geschrieben sind. Fügen Sie eine Passphrase hinzu, und dieselben Wörter öffnen eine völlig andere Wallet.

Ein Dieb, der das Papier findet, sieht ein leeres Konto. Ein britischer Inhaber verlor ungefähr 172 Millionen Dollar, nachdem seine Trezor-Wiederherstellungsphrase auf der CCTV-Kamera zu Hause erschien. Eine Passphrase hätte diese Aufnahme wertlos gemacht.

Die Bedrohung wächst ebenfalls. Chainalysis verzeichnete 158.000 Kompromittierungen persönlicher Wallets im Jahr 2025, fast dreimal so viel wie 2022. Diese Angriffe trafen 80.000 Opfer mit einem Schaden von 713 Millionen Dollar. Darüber hinaus hat eine einzige Schwachstelle bei Seed-Phrasen in diesem Monat 3,1 Millionen Dollar abgezogen.

Hardware-Wallets haben es. Mobile Wallets nicht.

Storm listete die Aufteilung. Trezor, Ledger, Coldcard, Keystone und BitBox unterstützen alle Passphrasen. In der Zwischenzeit ignoriert MetaMask seit 2021 Anfragen. Trust Wallet überspringt es ebenfalls. Rabby bietet es nur auf Desktop an, wodurch AirGap Vault die einzige mobile Option bleibt.

Seine Lösung ist einfach. Mobile Wallets sollten Passphrasen und luftdichtes Signieren unterstützen, sodass das Telefon niemals mit dem Internet verbunden ist. Die Forschung von Trail of Bits unterstützt dasselbe Prinzip, um Verluste zu begrenzen, wenn Schlüssel geleakt werden.

Es gibt jedoch einen Nachteil. Casa-Mitgründer Jameson Lopp warnte in einem Interview, dass Menschen oft ihre Passphrasen verlieren und sich für immer aussperren.

Die Bedrohung sind nicht nur Diebe. Hongkong kann Reisende bereits zwingen, Telefone und Wallets an der Grenze zu entsperren.

Trezor wehrt sich gegen den Plan, das Telefon als Vault zu nutzen.

Trezor gibt diesen Punkt nicht auf. Wie Storm lobte Danny Sanders, der Chief Commercial Officer des Unternehmens, die Detektivarbeit von ZachXBT, wies jedoch den Tausch zurück.

Sanders argumentierte, dass Telefone Allzweckgeräte mit zu vielen Türen sind. Zero-Click-Exploits sind eine dokumentierte Realität, bemerkte er.

Eine Hardware-Wallet fungiert auch als unabhängiger zweiter Bildschirm. Wenn ein Telefon kompromittiert ist, trennt nichts die Überprüfungen von dem, was Sie signieren.

Er fügte hinzu, dass das Erstellen von Seed-Wörtern auf einem Telefon iCloud-Backups und Clipboard-Lecks gefährdet. Selbst der Akku arbeitet gegen den Plan. Ein iPhone, das jahrelang gelagert wurde, kann sich verschlechtern, und um es wiederzubeleben, sind Apples Aktivierungsserver und eine Apple-ID erforderlich.

Storm, der auf einen neuen Prozess in seinem Tornado Cash-Fall wartet, hat den Ball in das Feld der Wallet-Hersteller gelegt. Wenn MetaMask oder Trust Wallet das Feld hinzufügt, könnten Millionen alter Telefone zu echten Krypto-Tresoren werden.

Quelle: BeInCrypto