¿Usando un iPhone como billetera de criptomonedas? ZachXBT y Roman Storm opinan
ZachXBT dice que un viejo iPhone supera a cualquier billetera de hardware para almacenar cripto. El desarrollador de Tornado Cash, Roman Storm, está de acuerdo, pero dice que una característica que falta rompe todo el plan de billetera del iPhone.
Esa característica es la frase de contraseña BIP39. Es una palabra extra secreta que oculta tu billetera real detrás de una vacía.
La única característica que falta en el plan de billetera del iPhone
La frustración del investigador en cadena tiene un historial detrás. Bybit perdió $1.5 mil millones en febrero de 2025 después de que los atacantes engañaron a sus firmantes para que aprobaran una mala transacción. Las claves se mantuvieron seguras. El dinero aún está ahí.
“Todas las billeteras de hardware son basura completa y no aconsejo usarlas para tareas importantes como firmar transacciones o almacenar fondos. Es mucho mejor tener un iPhone separado cuyo único propósito sea usarse como tu billetera de hardware,” señaló ZachXBT.
Storm le gustó la idea. Sin embargo, su respuesta viene con una advertencia.
“Estaría de acuerdo, si realmente hubiera una aplicación móvil con soporte para la frase de contraseña BIP39.”
Aquí está por qué eso importa. Tu frase semilla son 12 o 24 palabras, generalmente escritas en papel. Agrega una frase de contraseña, y esas mismas palabras abren una billetera completamente diferente.
Así que un ladrón que encuentra el papel ve una cuenta vacía. Un titular del Reino Unido perdió aproximadamente $172 millones después de que su frase de recuperación de Trezor apareció en la CCTV de su casa. Una frase de contraseña habría hecho que esa grabación no tuviera valor.
La amenaza también está creciendo. Chainalysis registró 158,000 compromisos de billeteras personales en 2025, casi el triple de la cifra de 2022. Esos ataques afectaron a 80,000 víctimas por un total de $713 millones. Además, una sola vulnerabilidad de frase semilla drenó $3.1 millones este mes.
Las billeteras de hardware lo tienen. Las billeteras móviles no.
Storm enumeró la división. Trezor, Ledger, Coldcard, Keystone y BitBox admiten frases de contraseña. Mientras tanto, MetaMask ha ignorado las solicitudes desde 2021. Trust Wallet también lo omite. Rabby solo lo ofrece en escritorio, dejando a AirGap Vault como la única opción móvil.
Su solución es simple. Las billeteras móviles deberían admitir frases de contraseña y firma desconectada, para que el teléfono nunca se conecte a internet. La investigación de Trail of Bits respalda el mismo principio de limitar las pérdidas cuando las claves se filtran.
Sin embargo, hay un inconveniente. Jameson Lopp, cofundador de Casa, advirtió en una entrevista que las personas a menudo pierden sus frases de contraseña y se bloquean para siempre.
La amenaza no son solo los ladrones. Hong Kong ya puede obligar a los viajeros a desbloquear teléfonos y billeteras en la frontera.
Trezor se opone al plan de teléfono como bóveda.
Trezor no está cediendo en este punto. Al igual que Storm, Danny Sanders, el director comercial de la compañía, elogió el trabajo de detective de ZachXBT pero rechazó el intercambio.
Sanders argumentó que los teléfonos son dispositivos de propósito general con demasiadas puertas. Los exploits de cero clic son una realidad documentada, señaló.
Una billetera de hardware también actúa como una segunda pantalla independiente. Si un teléfono está comprometido, nada separa las verificaciones de lo que firmas.
Agregó que crear palabras semilla en un teléfono arriesga las copias de seguridad de iCloud y las filtraciones del portapapeles. Incluso la batería trabaja en contra del plan. Un iPhone almacenado durante años puede degradarse, y revivirlo necesita los servidores de activación de Apple y un Apple ID.
Storm, que espera un nuevo juicio en su caso de Tornado Cash, puso la pelota en el court de los fabricantes de billeteras. Si MetaMask o Trust Wallet añaden el campo, millones de teléfonos antiguos podrían convertirse en verdaderos cofres de criptomonedas.
Fuente: BeInCrypto