Trezor парирует ZachXBT: безопасность аппаратных кошельков vs подпись на iPhone

Самостоятельное хранение криптовалют (self-custody) снова в центре внимания после того, как 16 июля ZachXBT заявил, что «аппаратные кошельки — полное дерьмо», призвав пользователей пользоваться выделенным iPhone. Коммерческий директор Trezor Дэнни Сандерс возразил. Он отметил, что обновления прошивки могут нарушать экстренные сценарии и рабочие процессы с высокой стоимостью. При этом он утверждал, что телефон расширяет поверхность атаки за счет Wi‑Fi, Bluetooth, сотовой связи и сервисов обмена сообщениями. Аппаратные кошельки изолируют приватные ключи от сред, подключенных к интернету, и используют отдельный экран, чтобы пользователи могли офлайн проверить детали транзакции перед подписью. Дискуссия усилилась с участием Романа Шторма, сооснователя Tornado Cash, который частично согласился с рисками мобильных устройств. Storm подчеркнул, что многие мобильные кошельки не поддерживают BIP39 passphrase, и призвал к подписанию в режиме air‑gapped, когда переводы авторизуются без постоянного подключения к сети. Для трейдеров это спор о модели рисков, а не о доработке протокола. Итог: для большинства пользователей аппаратные кошельки остаются более сильным стандартным вариантом для офлайн-проверки, тогда как продвинутые пользователи могут накладывать несколько устройств и практик — потенциально меняя краткосрочные настроения вокруг инструментов self-custody и вендоров, связанных с безопасностью аппаратных кошельков.