استفاده از آیفون به عنوان کیف پول رمزنگاری؟ زک ایکس بی تی و رومن استورم نظر میدهند
زک ایکس بی تی میگوید یک آیفون قدیمی بهتر از هر کیف پول سختافزاری برای ذخیرهسازی رمزنگاری است. توسعهدهنده تورنادو کش، رومن استورم، با این نظر موافق است، اما میگوید یک ویژگی گمشده، کل برنامه کیف پول آیفون را خراب میکند.
این ویژگی، عبارت عبور BIP39 است. این یک کلمه اضافی مخفی است که کیف پول واقعی شما را پشت یک کیف خالی پنهان میکند.
ویژگیای که برنامه کیف پول آیفون کم دارد
ناامیدی محقق زنجیرهای سابقهای دارد. بایبیت در فوریه ۲۰۲۵، ۱.۵ میلیارد دلار از دست داد، زیرا مهاجمان امضاکنندگان آن را فریب دادند تا یک تراکنش بد را تأیید کنند. کلیدها ایمن ماندند. پول هنوز باقی است.
"تمام کیف پولهای سختافزاری زباله کامل هستند و من توصیه نمیکنم از آنها برای کارهای مهمی مانند امضای تراکنشها یا ذخیرهسازی وجوه استفاده کنید. بهتر است یک آیفون جداگانه داشته باشید که تنها هدف آن استفاده به عنوان کیف پول سختافزاری شما باشد،" زک ایکس بی تی اشاره کرد.
استورم این ایده را دوست داشت. با این حال، پاسخ او با یک هشدار همراه است.
"من موافقم -- اگر واقعاً یک برنامه موبایل با پشتیبانی از عبارت عبور BIP39 وجود داشته باشد."
این موضوع اهمیت دارد. عبارت دانه شما ۱۲ یا ۲۴ کلمه است که معمولاً روی کاغذ نوشته میشود. اگر یک عبارت عبور اضافه کنید، همان کلمات یک کیف پول کاملاً متفاوت را باز میکنند.
بنابراین دزدی که کاغذ را پیدا میکند، یک حساب خالی میبیند. یک دارنده در بریتانیا تقریباً ۱۷۲ میلیون دلار از دست داد بعد از اینکه عبارت بازیابی Trezor او در دوربینهای مدار بسته خانگی ظاهر شد. یک عبارت عبور میتوانست آن ضبط را بیارزش کند.
تهدید نیز در حال افزایش است. Chainalysis در سال ۲۰۲۵، ۱۵۸,۰۰۰ مورد نفوذ به کیف پولهای شخصی را ثبت کرد که تقریباً سه برابر تعداد سال ۲۰۲۲ است. این حملات ۸۰,۰۰۰ قربانی را با ۷۱۳ میلیون دلار آسیب دیدند. علاوه بر این، یک آسیبپذیری تنها در عبارت دانه، این ماه ۳.۱ میلیون دلار را خالی کرد.
کیف پولهای سختافزاری این ویژگی را دارند. کیف پولهای موبایل ندارند
استورم این تقسیم را فهرست کرد. Trezor، Ledger، Coldcard، Keystone و BitBox همه از عبارات عبور پشتیبانی میکنند. در همین حال، MetaMask از درخواستها از سال ۲۰۲۱ غفلت کرده است. Trust Wallet نیز آن را نادیده میگیرد. Rabby تنها در دسکتاپ آن را ارائه میدهد و AirGap Vault تنها گزینه موبایل باقیمانده است.
راهحل او ساده است. کیف پولهای موبایل باید از عبارات عبور و امضای هوایی پشتیبانی کنند، بنابراین تلفن هرگز به اینترنت متصل نمیشود. تحقیقات Trail of Bits از همان اصل حمایت میکند که محدود کردن ضررها در صورت نشت کلیدها ضروری است.
با این حال، یک نقطه ضعف وجود دارد. جیمسون لوپ، یکی از بنیانگذاران Casa، در یک مصاحبه هشدار داد که مردم اغلب عبارات عبور خود را گم میکنند و برای همیشه قفل میشوند.
تهدید تنها دزدان نیستند. هنگ کنگ میتواند مسافران را مجبور کند تا در مرز تلفنها و کیف پولها را باز کنند.
Trezor در برابر برنامه تلفن به عنوان خزانه مقاومت میکند
Trezor به این نکته تسلیم نمیشود. مانند استورم، دنی سندرز، مدیر ارشد تجاری این شرکت، کارآگاهی زک ایکس بی تی را ستایش کرد اما این تعویض را رد کرد.
سندرز استدلال کرد که تلفنها دستگاههای چندمنظورهای هستند که درهای زیادی دارند. سوءاستفادههای بدون کلیک یک واقعیت مستند است، او اشاره کرد.
عاشق کارآگاهی زک ایکس بی تی هستم، اما البته با کمال احترام در اینجا مخالفم 🙃.
یک آیفون اختصاصی یک ارتقاء کیف پول داغ جالب است، اما هنوز هم یک دستگاه چندمنظوره است. و فرض اینکه همه میتوانند این تنظیمات را به خوبی اجرا کنند، یک تعمیم بزرگ است.
چرا یک آیفون نمیتواند... https://t.co/Qtp1y15krY --- دنی @Trezor (@Dantoshi) ۱۶ ژوئیه ۲۰۲۶
یک کیف پول سختافزاری همچنین به عنوان یک صفحه نمایش مستقل عمل میکند. اگر یک تلفن به خطر بیفتد، هیچ چیزی چکها را از آنچه که امضا میکنید جدا نمیکند.
او اضافه کرد که ایجاد کلمات دانه روی یک تلفن، خطر پشتیبانگیری iCloud و نشت کلیپبورد را به همراه دارد. حتی باتری نیز بر اساس این برنامه کار میکند. یک آیفون که برای سالها ذخیره شده است میتواند خراب شود و احیای آن به سرورهای فعالسازی اپل و یک Apple ID نیاز دارد.
استورم، که منتظر تجدید محاکمه در پرونده تورنادو کش خود است، توپ را به زمین سازندگان کیف پول انداخت. اگر MetaMask یا Trust Wallet این فیلد را اضافه کنند، میلیونها تلفن قدیمی میتوانند به خزانههای واقعی رمزنگاری تبدیل شوند.
سلب مسئولیت: این محتوا صرفاً برای اطلاعرسانی عمومی و برندینگ ارائه شده و به منزله مشاوره مالی، سرمایهگذاری، حقوقی یا مالیاتی تلقی نمیگردد. هیچیک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید بهعنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با داراییهای رمزارزی یا استفاده از خدمات تلقی شوند. داراییهای رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسکهای آن را بهدقت بررسی کنید.
ممکن است شما نیز علاقهمند باشید

ترامپ، تعرفههای کامل بر واردات از برزیل را آغاز میکند... پیشبینی گسترش به بیش از 80 کشور

ترامپ، به مذاکره مستقیم درباره «ماده اخلاقی» میرود... تلاش برای توافق نهایی قانون کلاریتی در سنا

صنعت ارزهای دیجیتال نیاز به ادغام "ساختن ایمان" و "منافع تجاری" دارد

XRP Ledger به 8 میلیون حساب با توکن 70% کاهش یافته دست یافت

OpenAI از GPT-Red رونمایی کرد، یک هوش مصنوعی که به مدلهای خود حمله میکند تا آنها را تقویت کند

لجر، مجموعه سختافزاری Agent Stack را برای جلوگیری از تراکنشهای غیرمجاز هوش مصنوعی معرفی کرد

تحقیقات Dune نشان میدهد که ۸۵٪ از نقدینگی متمرکز DeFi بهخوبی استفاده نمیشود و ۱۵۰ میلیون دلار هزینه سالانه از دست میرود

چه چیزی Cyclops را قادر میسازد تا همزمان Coinbase و Circle را به سرمایهگذاری وادارد؟

نتایج بلکراک: آنچه باید از استراتژی کریپتو آن یاد گرفت

زما، خزانه محرمانه USDC به شماره ۸ در مورفو صعود کرد

Bitget 100 سهام توکنیزه شده ایالات متحده را به یک استخر مارجین میآورد

راهاندازی دوباره اینترنت: درون پروژه متنباز برای اجازه دادن به برنامههای هوش مصنوعی برای پرداخت به یکدیگر

وقتی که مالیات سنتی به بحرانزدهها نمیرسد، بیتکوین این کار را انجام میدهد

آوالانچ به آرامی به زنجیره عمومی RWA تبدیل شد

گفتگو با معاملهگر تایکی مائدا: بازار وارد دوره مناسب تخصیص شده است، این ۳ حوزه به زودی شاهد افزایش شدید خواهند بود

زلنسکی درب مخفی پوتین را میبندد و به ارزهای دیجیتال حمله میکند

سوئیفت چیزی را ساخت که XRP قرار بود جایگزین آن شود. آن سپردهها را انتخاب کرد.

مجلس به انتصاب کورتسکی به عنوان نخستوزیر جدید رای داد: ترکیب دولت چیست

افزایش عدم قطعیتهای ژئوپolitیکی و سیاستی، همزمان با ارزیابی مجدد دو روایت AI و کاهش نرخ بهره

راهنمای طلا | همکاری Rialto با Robinhood Crypto برای کنترل حقایق سفارشات

مسئولیت هوش مصنوعی: مدیریت ناکام جایی که کنترل توهم است
![[زوم در کریپتو توسط کانگ رین هو] بلاکچین و حفاظت از اطلاعات شخصی، طراحی مهمتر از فناوری](/public-static/29_4631d65680.png?format=avif)
[زوم در کریپتو توسط کانگ رین هو] بلاکچین و حفاظت از اطلاعات شخصی، طراحی مهمتر از فناوری

افزایش UTXO های با ضرر، فرصت انباشت و تحلیل = تحلیلگر

از سهام اول بلاکچین تا لبه خروج از بازار، شرکت جیانن تکنولوژی در «نبرد حیوان در قفس» گرفتار شده است

نقطه عطف در انطباق نظارتی: DTCC اولین معامله کامل اوراق بهادار توکنیزه شده واقعی را انجام داد

سرمایهگذاران نهادی و ETF ارزهای دیجیتال، درسهای ایالات متحده و چشمانداز ژاپن|WebX2026

سه شرکت از پورتفوی a16z نشاندهنده گام بعدی Web3 در WebX2026

اوکراین سه پروژه برای تولید شیشه آماده میکند: چه زمانی آغاز میشوند

فرمول 1 و ارزهای دیجیتال: چگونه موتوراسپرت به زمین بازی محبوب وب 3 تبدیل شد







