Ein iPhone als Krypto-Wallet nutzen? ZachXBT und Roman Storm äußern sich dazu

ZachXBT sagt, dass ein altes iPhone jede Hardware-Wallet beim Speichern von Krypto übertrifft. Tornado Cash-Entwickler Roman Storm stimmt zu, weist jedoch darauf hin, dass eine fehlende Funktion den gesamten iPhone-Wallet-Plan zunichte macht.

Diese Funktion ist der BIP39-Passphrase. Es ist ein geheimes zusätzliches Wort, das Ihre echte Wallet hinter einer leeren versteckt.

Die fehlende Funktion des iPhone-Wallet-Plans

Die Frustration des On-Chain-Ermittlers hat eine Vorgeschichte. Bybit verlor im Februar 2025 1,5 Milliarden Dollar, nachdem Angreifer seine Unterzeichner dazu gebracht hatten, eine fehlerhafte Transaktion zu genehmigen. Die Schlüssel blieben sicher. Das Geld ist immer noch da.

"Alle Hardware-Wallets sind völliger Müll und ich rate davon ab, sie für wichtige Aufgaben wie das Unterzeichnen von Transaktionen oder das Speichern von Geldern zu verwenden. Es ist viel besser, ein separates iPhone zu haben, dessen einziger Zweck darin besteht, als Ihre Hardware-Wallet zu fungieren," bemerkte ZachXBT.

Storm fand die Idee gut. Allerdings kommt seine Antwort mit einer Warnung.

"Ich würde zustimmen – wenn es tatsächlich eine mobile App mit Unterstützung für BIP39-Passphrasen gäbe."

Hier ist, warum das wichtig ist. Ihre Seed-Phrase besteht aus 12 oder 24 Wörtern, die normalerweise auf Papier geschrieben sind. Fügen Sie eine Passphrase hinzu, und dieselben Wörter öffnen eine völlig andere Wallet.

Ein Dieb, der das Papier findet, sieht ein leeres Konto. Ein britischer Inhaber verlor ungefähr 172 Millionen Dollar, nachdem seine Trezor-Wiederherstellungsphrase auf einer CCTV-Aufnahme zu Hause erschien. Eine Passphrase hätte diese Aufnahme wertlos gemacht.

Die Bedrohung wächst ebenfalls. Chainalysis verzeichnete 2025 158.000 Kompromittierungen persönlicher Wallets, fast dreimal so viele wie 2022. Diese Angriffe trafen 80.000 Opfer mit 713 Millionen Dollar. Darüber hinaus hat eine einzige Seed-Phrase-Schwachstelle in diesem Monat 3,1 Millionen Dollar abgezogen.

Hardware-Wallets haben es. Mobile Wallets nicht

Storm listete die Unterschiede auf. Trezor, Ledger, Coldcard, Keystone und BitBox unterstützen alle Passphrasen. In der Zwischenzeit ignoriert MetaMask seit 2021 Anfragen. Trust Wallet überspringt es ebenfalls. Rabby bietet es nur auf Desktop an, sodass AirGap Vault die einzige mobile Option bleibt.

Seine Lösung ist einfach. Mobile Wallets sollten Passphrasen und luftdichtes Signieren unterstützen, sodass das Telefon niemals mit dem Internet verbunden ist. Die Forschung von Trail of Bits unterstützt dasselbe Prinzip, um Verluste zu begrenzen, wenn Schlüssel durchsickern.

Es gibt jedoch einen Nachteil. Casa-Mitbegründer Jameson Lopp warnte in einem Interview, dass Menschen oft ihre Passphrasen verlieren und sich für immer aussperren.

Die Bedrohung kommt nicht nur von Dieben. Hongkong kann Reisende bereits zwingen, Telefone und Wallets an der Grenze zu entsperren.

Trezor wehrt sich gegen den Plan, das Telefon als Vault zu nutzen

Trezor gibt diesen Punkt nicht auf. Wie Storm lobte Danny Sanders, der Chief Commercial Officer des Unternehmens, die Ermittlungsarbeit von ZachXBT, wies jedoch den Tausch zurück.

Sanders argumentierte, dass Telefone Allzweckgeräte mit zu vielen Türen sind. Zero-Click-Exploits sind eine dokumentierte Realität, bemerkte er.

Ich liebe die Ermittlungsarbeit von ZachXBT, aber natürlich bin ich hier höflich anderer Meinung 🙃.

Ein dediziertes iPhone ist ein interessantes Upgrade für Hot Wallets, aber es ist immer noch ein Allzweckgerät. Und anzunehmen, dass jeder diese Einrichtung wirklich gut umsetzen kann, ist eine große Verallgemeinerung.

Warum ein iPhone nicht kann... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16. Juli 2026

Eine Hardware-Wallet fungiert auch als unabhängiger zweiter Bildschirm. Wenn ein Telefon kompromittiert ist, trennt nichts die Überprüfungen von dem, was Sie unterzeichnen.

Er fügte hinzu, dass die Erstellung von Seed-Wörtern auf einem Telefon iCloud-Backups und Zwischenablage-Lecks gefährdet. Selbst der Akku arbeitet gegen den Plan. Ein iPhone, das jahrelang gelagert wird, kann sich verschlechtern, und es benötigt die Aktivierungsserver von Apple und eine Apple-ID, um es wiederzubeleben.

Storm, der auf einen neuen Prozess in seinem Tornado-Cash-Fall wartet, stellte die Frage an die Wallet-Hersteller. Wenn MetaMask oder Trust Wallet das Feld hinzufügen, könnten Millionen alter Telefone zu echten Krypto-Vaults werden.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.