Как превратить iPhone в холодный кошелек и безопасно ли в нем хранить криптовалюту

После истории с вскрытыми кошельками Ledger пользователи X обсуждают, как еще можно хранить криптовалюту. Один из популярных вариантов — новый iPhone, который используют только как кошелек. Разработчик смарт-контрактов Param назвал его самым безопасным аппаратным кошельком в мире, а пользователь Crypto Jargon расписал инструкцию из 10 шагов.

Другой пользователь, Axel Bitblaze, разобрал эту идею и пришел к выводу, что одного телефона мало.

Напомним, Ledger подтвердил, что в кошельках от малазийского реселлера CryptoBilis еще до продажи стоял шпионский модуль. Он считывал с экрана 24 слова восстановления и отправлял их мошенникам.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Как превратить iPhone в кошелек

Crypto Jargon предлагает такой порядок действий.

1. Купить самый дешевый новый iPhone. В США это 17e за $699. Только новый, не с рук.
2. Завести новый Apple ID с новой почтой и уникальным паролем.
3. Отключить Face ID. Поставить буквенно-цифровой пароль от 12 символов.
4. Включить режим блокировки Lockdown Mode. Это режим усиленной защиты от взлома.
5. Включить стирание данных после 10 неверных попыток ввода пароля.
6. Отключить резервное копирование в iCloud до установки любых приложений.
7. Установить кошелек с официального сайта и проверить издателя.
8. Создать новый адрес. Сид-фразу записать на бумагу или металл. Никогда не фотографировать.
9. Сначала перевести небольшую сумму для проверки, потом все остальное.
10. Включить авиарежим. Никакой сим-карты и Wi-Fi больше никогда. Телефон в сейф, сид-фразу в другое место.

Автор предупреждает, что без шестого и восьмого шага вся схема разваливается. Если iCloud включен, сид-фраза может утечь в облако. Если ее сфотографировать, она окажется в галерее телефона.

В чем проблема с одним телефоном

Axel Bitblaze пишет, что идея ему нравится, но проблема остается та же, что и с аппаратным кошельком. Деньгами управляет один ключ. Если он попал не в те руки, все пропало.

Он перечисляет три сценария, при которых инструкция не спасет.

• Кто-то нашел бумажку с сид-фразой. Это набор слов, по которому кошелек восстанавливается на любом устройстве.
• Кто-то добрался до телефона и может подтверждать переводы.
• Владелец сам подписал мошенническую транзакцию.

Авиарежим и пароль ни в одном из этих случаев не помогут.

Как сделать так, чтобы одной ошибки было недостаточно

Для долгосрочных накоплений Axel Bitblaze предлагает мультисиг. Это кошелек с несколькими ключами, и для перевода нужно подтверждение не от одного, а от нескольких. Самая распространенная схема называется 2 из 3. Три ключа, для операции достаточно любых двух.

Логика такая. Украли один ключ — мошеннику все равно нужен еще один. Потеряли один — двух оставшихся хватит, чтобы перевести деньги в новый кошелек.

Мультисиг-кошельки есть на разных блокчейнах. Для Ethereum самый известный открытый сервис — Safe, в прошлом Gnosis Safe, через него проходит значительная часть средств DAO и криптокомпаний. Для биткоина мультисиг можно настроить в кошельках Sparrow, Electrum или Nunchuk. Это бесплатные программы с открытым кодом, которые ставят на компьютер или телефон. Автор поста описывает настройку на примере Safe, но принцип одинаковый для всех.

1. Для повседневных сделок завести отдельный кошелек. Мультисиг нужен только для накоплений.
2. Создать три кошелька на трех разных устройствах. iPhone может быть одним из них.
3. У каждого должна быть своя сид-фраза. Три адреса от одной фразы не считаются.
4. На сайте Safe создать общий кошелек и указать три этих адреса.
5. Выставить правило 2 из 3.
6. Все три сид-фразы записать на бумагу и хранить в разных местах.
7. Сначала перевести небольшую сумму и попробовать вывести ее двумя подписями.
8. Перед каждой подписью сверять адрес получателя, сумму и разрешения. Не подключать к этому кошельку случайные приложения.

Вторая подпись должна быть настоящей проверкой, а не еще одним нажатием кнопки. Если дважды подписать одну и ту же мошенническую транзакцию, три ключа не помогут.

Почему вск говорят о безопасности

Инцидент с Ledger стал шестым за год, когда производитель аппаратных кошельков столкнулся с проблемами безопасности. Ончейн-аналитики оценивают потери пользователей почти в $90 млн, один из покупателей лишился 80 биткоинов через несколько дней после настройки.

Пользователь из Европы заявил, что нашел такие же модули в кошельках из сети MediaMarkt. Ledger проверяет это сообщение, но пока не подтвердила ни одного случая за пределами CryptoBilis.

The post Как превратить iPhone в холодный кошелек и безопасно ли в нем хранить криптовалюту appeared first on BeInCrypto.