Trezor torjuu ZachXBT:n: laitteistolompakoiden turvallisuus vs iPhonen allekirjoitus

Salausvaluuttojen omakustannus (self-custody) on jälleen noussut keskusteluun sen jälkeen, kun ZachXBT väitti 16. heinäkuuta, että “laitelompakot ovat täysin roskaa” ja kehotti käyttäjiä käyttämään omaa, erillistä iPhonea. Trezorin kaupallisesta johtajasta Danny Sanders vastasi. Hän sanoi, että laiteohjelmistopäivitykset voivat häiritä hätä- ja korkean arvon työvaiheita. Hän kuitenkin perusteli, että puhelin lisää hyökkäyspintaa Wi‑Fin, Bluetoothin, mobiiliyhteyden ja viestipalveluiden kautta. Laitelompakot pitävät yksityiset avaimet erillään internetiin kytketyistä ympäristöistä ja käyttävät itsenäistä näyttöä, jonka avulla käyttäjät voivat tarkistaa tapahtuman tiedot offline-tilassa ennen allekirjoittamista. Keskustelu laajeni myös Tornado Cashin perustajan Roman Stormin myötä, joka oli osittain samaa mieltä mobiiliriskistä. Storm totesi, että monet mobiililompakot eivät tue BIP39 passphrase -tukea ja kehotti air‑gapped-allekirjoittamiseen, jossa siirrot voidaan valtuuttaa ilman, että laite jää jatkuvasti verkkoon. Treidaajille tämä on riskimalliin liittyvä argumentti, ei protokollapäivitys. Johtopäätös: useimmille käyttäjille laitelompakot ovat edelleen vahvempi oletusvaihtoehto offline-tarkistukseen, kun taas edistyneet käyttäjät voivat kerrostaa useita laitteita ja käytäntöjä—mikä voi lyhyellä aikavälillä muuttaa mielialaa self-custody-työkaluista ja laitelompakoiden turvallisuuteen liittyvistä toimittajista.