¿Usar un iPhone como billetera de criptomonedas? ZachXBT y Roman Storm opinan

ZachXBT dice que un viejo iPhone supera a cualquier billetera de hardware para almacenar criptomonedas. El desarrollador de Tornado Cash, Roman Storm, está de acuerdo, pero dice que una característica que falta rompe todo el plan de billetera del iPhone.

Esa característica es la frase de contraseña BIP39. Es una palabra extra secreta que oculta tu billetera real detrás de una vacía.

La única característica que falta en el plan de billetera del iPhone {#h-la-unica-caracteristica-que-falta-en-el-plan-de-billetera-del-iphone}

La frustración del investigador en cadena tiene un historial detrás. Bybit perdió 1.500 millones de dólares en febrero de 2025 después de que los atacantes engañaran a sus firmantes para que aprobaran una mala transacción. Las claves se mantuvieron seguras. El dinero sigue ahí.

"Todas las billeteras de hardware son basura completa y no aconsejo usarlas para tareas importantes como firmar transacciones o almacenar fondos. Es mucho mejor tener un iPhone separado cuyo único propósito sea usarlo como tu billetera de hardware", señaló ZachXBT.

Storm le gustó la idea. Sin embargo, su respuesta viene con una advertencia.

"Estaría de acuerdo, si realmente hubiera una aplicación móvil con soporte para la frase de contraseña BIP39."

Aquí está por qué eso importa. Tu frase semilla son 12 o 24 palabras, generalmente escritas en papel. Agrega una frase de contraseña, y esas mismas palabras abren una billetera completamente diferente.

Así que un ladrón que encuentra el papel ve una cuenta vacía. Un titular del Reino Unido perdió aproximadamente 172 millones de dólares después de que su frase de recuperación de Trezor apareciera en la CCTV de su casa. Una frase de contraseña habría hecho que esa grabación no tuviera valor.

La amenaza también está creciendo. Chainalysis registró 158,000 compromisos de billeteras personales en 2025, casi el triple de la cifra de 2022. Esos ataques afectaron a 80,000 víctimas por 713 millones de dólares. Además, una sola vulnerabilidad de frase semilla drenó 3.1 millones de dólares este mes.

Las billeteras de hardware lo tienen. Las billeteras móviles no {#h-las-billeteras-de-hardware-lo-tienen-las-billeteras-moviles-no}

Storm enumeró la división. Trezor, Ledger, Coldcard, Keystone y BitBox todas soportan frases de contraseña. Mientras tanto, MetaMask ha ignorado las solicitudes desde 2021. Trust Wallet también lo omite. Rabby solo lo ofrece en escritorio, dejando a AirGap Vault como la única opción móvil.

Su solución es simple. Las billeteras móviles deberían soportar frases de contraseña y firma desconectada, para que el teléfono nunca se conecte a Internet. La investigación de Trail of Bits respalda el mismo principio de limitar pérdidas cuando las claves se filtran.

Sin embargo, hay un inconveniente. Jameson Lopp, cofundador de Casa, advirtió en una entrevista que las personas a menudo pierden sus frases de contraseña y se bloquean para siempre.

La amenaza no son solo los ladrones. Hong Kong ya puede obligar a los viajeros a desbloquear teléfonos y billeteras en la frontera.

Trezor se opone al plan de usar el teléfono como bóveda {#h-trezor-se-opone-al-plan-de-usar-el-telefono-como-boveda}

Trezor no está cediendo en este punto. Al igual que Storm, Danny Sanders, el director comercial de la compañía, elogió el trabajo de detective de ZachXBT pero rechazó el intercambio.

Sanders argumentó que los teléfonos son dispositivos de propósito general con demasiadas puertas. Los exploits de cero clic son una realidad documentada, señaló.

Me encanta el trabajo de detective de ZachXBT, pero por supuesto, aquí discrepo amablemente 🙃.

Un iPhone dedicado es una actualización interesante de billetera caliente, pero sigue siendo un dispositivo de propósito general. Y asumir que todos pueden ejecutar esta configuración realmente bien es una gran generalización.

Por qué un iPhone no puede... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16 de julio de 2026

Una billetera de hardware también actúa como una segunda pantalla independiente. Si un teléfono está comprometido, nada separa las verificaciones de lo que firmas.

Agregó que crear palabras semilla en un teléfono arriesga las copias de seguridad de iCloud y las filtraciones del portapapeles. Incluso la batería trabaja en contra del plan. Un iPhone almacenado durante años puede degradarse, y revivirlo necesita los servidores de activación de Apple y un ID de Apple.

Storm, que espera un nuevo juicio en su caso de Tornado Cash, puso la pelota en la cancha de los fabricantes de billeteras. Si MetaMask o Trust Wallet agregan el campo, millones de viejos teléfonos podrían convertirse en verdaderas bóvedas de criptomonedas.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.