¿Usar un iPhone como billetera de criptomonedas? ZachXBT y Roman Storm opinan

ZachXBT dice que un viejo iPhone supera a cualquier billetera de hardware para almacenar criptomonedas. El desarrollador de Tornado Cash, Roman Storm, está de acuerdo, pero dice que una característica faltante arruina todo el plan de la billetera de iPhone.

Esa característica es la frase de contraseña BIP39. Es una palabra extra secreta que oculta tu billetera real detrás de una vacía.

La única característica que falta en el plan de la billetera de iPhone {#h-la-unica-caracteristica-que-falta-en-el-plan-de-la-billetera-de-iphone}

La frustración del investigador en cadena tiene un historial detrás. Bybit perdió 1.5 mil millones de dólares en febrero de 2025 después de que los atacantes engañaron a sus firmantes para que aprobaran una mala transacción. Las claves se mantuvieron seguras. El dinero sigue ahí.

"Todas las billeteras de hardware son basura completa y no aconsejo usarlas para tareas importantes como firmar transacciones o almacenar fondos. Es mucho mejor tener un iPhone separado cuyo único propósito sea usarlo como tu billetera de hardware", señaló ZachXBT.

Storm le gustó la idea. Sin embargo, su respuesta viene con una advertencia.

"Estaría de acuerdo, si realmente hubiera una aplicación móvil con soporte para la frase de contraseña BIP39."

Aquí está por qué eso importa. Tu frase semilla son 12 o 24 palabras, generalmente escritas en papel. Agrega una frase de contraseña, y esas mismas palabras abren una billetera completamente diferente.

Así que un ladrón que encuentra el papel ve una cuenta vacía. Un titular del Reino Unido perdió aproximadamente 172 millones de dólares después de que su frase de recuperación de Trezor apareció en una CCTV en casa. Una frase de contraseña habría hecho que esa grabación no valiera nada.

La amenaza también está creciendo. Chainalysis registró 158,000 compromisos de billeteras personales en 2025, casi el triple de la cifra de 2022. Esos ataques afectaron a 80,000 víctimas por 713 millones de dólares. Además, una sola vulnerabilidad de frase semilla drenó 3.1 millones de dólares este mes.

Las billeteras de hardware lo tienen. Las billeteras móviles no {#h-las-billeteras-de-hardware-lo-tienen-las-billeteras-moviles-no}

Storm enumeró la división. Trezor, Ledger, Coldcard, Keystone y BitBox admiten frases de contraseña. Mientras tanto, MetaMask ha ignorado las solicitudes desde 2021. Trust Wallet también la omite. Rabby solo la ofrece en escritorio, dejando a AirGap Vault como la única opción móvil.

Su solución es simple. Las billeteras móviles deberían admitir frases de contraseña y firma sin conexión, para que el teléfono nunca se conecte a Internet. La investigación de Trail of Bits respalda el mismo principio de limitar las pérdidas cuando las claves se filtran.

Sin embargo, hay un inconveniente. Jameson Lopp, cofundador de Casa, advirtió en una entrevista que las personas a menudo pierden sus frases de contraseña y se bloquean para siempre.

La amenaza no son solo los ladrones. Hong Kong ya puede obligar a los viajeros a desbloquear teléfonos y billeteras en la frontera.

Trezor se opone al plan de usar el teléfono como bóveda {#h-trezor-se-opone-al-plan-de-usar-el-telefono-como-boveda}

Trezor no está cediendo en este punto. Al igual que Storm, Danny Sanders, el director comercial de la compañía, elogió el trabajo de detective de ZachXBT, pero rechazó el intercambio.

Sanders argumentó que los teléfonos son dispositivos de propósito general con demasiadas puertas. Los exploits de un solo clic son una realidad documentada, señaló.

Me encanta el trabajo de detective de ZachXBT, pero por supuesto, aquí discrepo amablemente 🙃.

Un iPhone dedicado es una actualización interesante de billetera caliente, pero sigue siendo un dispositivo de propósito general. Y asumir que todos pueden ejecutar esta configuración realmente bien es una gran generalización.

Por qué un iPhone no puede... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16 de julio de 2026

Una billetera de hardware también actúa como una segunda pantalla independiente. Si un teléfono está comprometido, nada separa las verificaciones de lo que firmas.

Agregó que crear palabras semilla en un teléfono arriesga las copias de seguridad de iCloud y las filtraciones del portapapeles. Incluso la batería trabaja en contra del plan. Un iPhone almacenado durante años puede degradarse, y revivirlo necesita los servidores de activación de Apple y un ID de Apple.

Storm, que espera un nuevo juicio en su caso de Tornado Cash, puso la pelota en la cancha de los fabricantes de billeteras. Si MetaMask o Trust Wallet agregan el campo, millones de viejos teléfonos podrían convertirse en verdaderas bóvedas de criptomonedas.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.