ZachXBT dit qu'un ancien iPhone surpasse tout portefeuille matériel pour stocker des cryptomonnaies. Le développeur de Tornado Cash, Roman Storm, est d'accord, mais dit qu'une fonctionnalité manquante brise tout le plan de portefeuille iPhone.
Cette fonctionnalité est la phrase secrète BIP39. C'est un mot supplémentaire secret qui cache votre véritable portefeuille derrière un portefeuille vide.
La seule fonctionnalité manquante au plan de portefeuille iPhone
La frustration de l'enquêteur on-chain a un historique derrière elle. Bybit a perdu 1,5 milliard de dollars en février 2025 après que des attaquants ont trompé ses signataires pour approuver une mauvaise transaction. Les clés sont restées en sécurité. L'argent est toujours là.
« Tous les portefeuilles matériels sont de la pure poubelle et je ne conseille pas de les utiliser pour des tâches importantes comme signer des transactions ou stocker des fonds. Il est bien mieux d'avoir un iPhone séparé dont le seul but est d'être utilisé comme votre portefeuille matériel », a noté ZachXBT.
Storm a aimé l'idée. Cependant, sa réponse vient avec un avertissement.
« Je serais d'accord – s'il y avait réellement une application mobile avec le support de la phrase secrète BIP39. »
Voici pourquoi cela compte. Votre phrase de départ est composée de 12 ou 24 mots, généralement écrits sur papier. Ajoutez une phrase secrète, et ces mêmes mots ouvrent un portefeuille complètement différent.
Ainsi, un voleur qui trouve le papier voit un compte vide. Un détenteur britannique a perdu environ 172 millions de dollars après que sa phrase de récupération Trezor est apparue sur la vidéosurveillance de son domicile. Une phrase secrète aurait rendu cet enregistrement sans valeur.
La menace grandit également. Chainalysis a enregistré 158 000 compromissions de portefeuilles personnels en 2025, presque le triple du nombre de 2022. Ces attaques ont touché 80 000 victimes pour 713 millions de dollars. De plus, une seule vulnérabilité de phrase de récupération a drainé 3,1 millions de dollars ce mois-ci.
Les portefeuilles matériels l'ont. Les portefeuilles mobiles ne l'ont pas.
Storm a listé la répartition. Trezor, Ledger, Coldcard, Keystone et BitBox prennent tous en charge les phrases de passe. Pendant ce temps, MetaMask a ignoré les demandes depuis 2021. Trust Wallet l'omet également. Rabby ne l'offre que sur desktop, laissant AirGap Vault comme la seule option mobile.
Sa solution est simple. Les portefeuilles mobiles devraient prendre en charge les phrases de passe et la signature hors ligne, de sorte que le téléphone ne se connecte jamais à Internet. La recherche de Trail of Bits soutient le même principe de limitation des pertes lorsque les clés fuient.
Il y a cependant un inconvénient. Jameson Lopp, co-fondateur de Casa, a averti dans une interview que les gens perdent souvent leurs phrases de passe et se verrouillent à jamais.
La menace ne vient pas seulement des voleurs. Hong Kong peut déjà forcer les voyageurs à déverrouiller leurs téléphones et portefeuilles à la frontière.
Trezor s'oppose au plan du téléphone en tant que coffre-fort.
Trezor ne cède pas sur ce point. Comme Storm, Danny Sanders, le directeur commercial de l'entreprise, a loué le travail d'enquête de ZachXBT mais a rejeté l'échange.
Sanders a soutenu que les téléphones sont des appareils polyvalents avec trop de portes. Les exploits sans clic sont une réalité documentée, a-t-il noté.
Un portefeuille matériel agit également comme un deuxième écran indépendant. Si un téléphone est compromis, rien ne sépare les vérifications de ce que vous signez.
Il a ajouté que créer des mots de semence sur un téléphone risque des sauvegardes iCloud et des fuites du presse-papiers. Même la batterie travaille contre le plan. Un iPhone stocké pendant des années peut se dégrader, et le réactiver nécessite les serveurs d'activation d'Apple et un identifiant Apple.
Storm, qui attend un nouveau procès dans son affaire Tornado Cash, a mis la balle dans le camp des fabricants de portefeuilles. Si MetaMask ou Trust Wallet ajoute le champ, des millions d'anciens téléphones pourraient devenir de véritables coffres-forts crypto.
Source : BeInCrypto
