iPhone का उपयोग क्रिप्टो वॉलेट के रूप में? ZachXBT और Roman Storm अपनी राय देते हैं

ZachXBT कहता है कि एक पुराना iPhone किसी भी हार्डवेयर वॉलेट से क्रिप्टो स्टोर करने में बेहतर है। Tornado Cash के डेवलपर Roman Storm सहमत हैं, लेकिन कहते हैं कि एक गायब फीचर पूरे iPhone वॉलेट योजना को तोड़ देता है।

वह फीचर BIP39 पासफ़्रेज़ है। यह एक गुप्त अतिरिक्त शब्द है जो आपके असली वॉलेट को एक खाली वॉलेट के पीछे छिपाता है।

iPhone वॉलेट योजना में गायब एक फीचर

ऑन-चेन जांचकर्ता की निराशा के पीछे एक ट्रैक रिकॉर्ड है। Bybit ने फरवरी 2025 में $1.5 बिलियन खो दिए जब हमलावरों ने इसके साइनर्स को एक खराब लेनदेन को मंजूरी देने के लिए धोखा दिया। चाबियाँ सुरक्षित रहीं। पैसा अभी भी बचा हुआ है।

“सभी हार्डवेयर वॉलेट पूरी बकवास हैं और मैं महत्वपूर्ण कार्यों जैसे लेनदेन पर हस्ताक्षर करने या फंड स्टोर करने के लिए उनका उपयोग करने की सलाह नहीं देता। एक अलग iPhone होना बहुत बेहतर है जिसका एकमात्र उद्देश्य आपके हार्डवेयर वॉलेट के रूप में उपयोग करना है,” ZachXBT ने नोट किया।

Storm को यह विचार पसंद आया। हालाँकि, उनकी प्रतिक्रिया एक चेतावनी के साथ आती है।

“मैं सहमत होता – अगर वास्तव में BIP39 पासफ़्रेज़ समर्थन के साथ एक मोबाइल ऐप होता।”

यहाँ यह क्यों महत्वपूर्ण है। आपका सीड फ़्रेज़ 12 या 24 शब्दों का होता है, जो आमतौर पर कागज पर लिखा होता है। एक पासफ़्रेज़ जोड़ें, और वही शब्द एक पूरी तरह से अलग वॉलेट खोलते हैं।

तो एक चोर जो कागज पाता है, एक खाली खाता देखता है। एक यूके धारक ने लगभग $172 मिलियन खो दिए जब उसका Trezor रिकवरी फ़्रेज़ घर के CCTV पर दिखाई दिया। एक पासफ़्रेज़ उस रिकॉर्डिंग को बेकार बना देता।

खतरा भी बढ़ रहा है। Chainalysis ने 2025 में 158,000 व्यक्तिगत वॉलेट समझौतों को दर्ज किया, जो 2022 की संख्या का लगभग तीन गुना है। उन हमलों ने 80,000 पीड़ितों को $713 मिलियन का नुकसान पहुँचाया। इसके अलावा, एक बीज वाक्यांश की कमजोरी ने इस महीने $3.1 मिलियन का नुकसान किया।

हार्डवेयर वॉलेट्स में यह है। मोबाइल वॉलेट्स में नहीं है।

Storm ने विभाजन की सूची दी। Trezor, Ledger, Coldcard, Keystone, और BitBox सभी पासफ्रेज़ का समर्थन करते हैं। इस बीच, MetaMask ने 2021 से अनुरोधों की अनदेखी की है। Trust Wallet भी इसे छोड़ देता है। Rabby केवल डेस्कटॉप पर इसे पेश करता है, जिससे AirGap Vault एकमात्र मोबाइल विकल्प बन जाता है।

उनका समाधान सरल है। मोबाइल वॉलेट्स को पासफ्रेज़ और एयर-गैप्ड साइनिंग का समर्थन करना चाहिए, ताकि फोन कभी इंटरनेट से कनेक्ट न हो। Trail of Bits का शोध कुंजी लीक होने पर नुकसान को सीमित करने के उसी सिद्धांत का समर्थन करता है।

हालांकि, एक नकारात्मक पहलू है। Casa के सह-संस्थापक Jameson Lopp ने एक साक्षात्कार में चेतावनी दी कि लोग अक्सर अपने पासफ्रेज़ खो देते हैं और हमेशा के लिए खुद को लॉक कर लेते हैं।

खतरा केवल चोरों का नहीं है। हांगकांग पहले से ही यात्रियों को सीमा पर फोन और वॉलेट अनलॉक करने के लिए मजबूर कर सकता है।

Trezor फोन-को-गुफा योजना पर प्रतिक्रिया देता है।

Trezor इस बिंदु पर सहमति नहीं दे रहा है। Storm की तरह, कंपनी के मुख्य वाणिज्यिक अधिकारी Danny Sanders ने ZachXBT के जासूसी कार्य की प्रशंसा की लेकिन स्वैप को अस्वीकार कर दिया।

Sanders ने तर्क किया कि फोन सामान्य-उद्देश्य वाले उपकरण हैं जिनमें बहुत सारे दरवाजे होते हैं। उन्होंने नोट किया कि जीरो-क्लिक हमले एक प्रलेखित वास्तविकता हैं।

एक हार्डवेयर वॉलेट एक स्वतंत्र दूसरी स्क्रीन के रूप में भी कार्य करता है। यदि फोन से समझौता किया जाता है, तो जो आप हस्ताक्षर करते हैं उससे चेक को अलग करने के लिए कुछ नहीं है।

उन्होंने कहा कि फोन पर बीज शब्द बनाना iCloud बैकअप और क्लिपबोर्ड लीक का जोखिम उठाता है। यहां तक कि बैटरी भी योजना के खिलाफ काम करती है। वर्षों तक संग्रहीत एक iPhone खराब हो सकता है, और इसे पुनर्जीवित करने के लिए Apple के सक्रियण सर्वर और एक Apple ID की आवश्यकता होती है।

स्टॉर्म, जो अपने टॉर्नेडो कैश मामले में पुनः परीक्षण की प्रतीक्षा कर रहा है, ने गेंद वॉलेट निर्माताओं के पाले में डाल दी। यदि MetaMask या Trust Wallet इस क्षेत्र को जोड़ता है, तो लाखों पुराने फोन वास्तविक क्रिप्टो वॉल्ट बन सकते हैं।

स्रोत: BeInCrypto