Utiliser un iPhone comme portefeuille crypto ? ZachXBT et Roman Storm donnent leur avis

ZachXBT affirme qu'un ancien iPhone surpasse tout portefeuille matériel pour stocker des cryptomonnaies. Le développeur de Tornado Cash, Roman Storm, est d'accord, mais il dit qu'une fonctionnalité manquante compromet tout le plan du portefeuille iPhone.

Cette fonctionnalité est la phrase secrète BIP39. C'est un mot supplémentaire secret qui cache votre véritable portefeuille derrière un portefeuille vide.

La fonctionnalité manquante du plan de portefeuille iPhone

La frustration de l'enquêteur on-chain a un historique derrière elle. Bybit a perdu 1,5 milliard de dollars en février 2025 après que des attaquants ont trompé ses signataires pour approuver une mauvaise transaction. Les clés sont restées en sécurité. L'argent est toujours là.

"Tous les portefeuilles matériels sont complètement inutiles et je ne conseille pas de les utiliser pour des tâches importantes comme signer des transactions ou stocker des fonds. Il est bien mieux d'avoir un iPhone séparé dont le seul but est d'être utilisé comme votre portefeuille matériel," a noté ZachXBT.

Storm a aimé l'idée. Cependant, sa réponse vient avec un avertissement.

"Je serais d'accord -- s'il y avait réellement une application mobile avec le support de la phrase secrète BIP39."

Voici pourquoi cela compte. Votre phrase de récupération est composée de 12 ou 24 mots, généralement écrits sur papier. Ajoutez une phrase secrète, et ces mêmes mots ouvrent un portefeuille complètement différent.

Ainsi, un voleur qui trouve le papier voit un compte vide. Un détenteur britannique a perdu environ 172 millions de dollars après que sa phrase de récupération Trezor soit apparue sur une caméra de sécurité à domicile. Une phrase secrète aurait rendu cet enregistrement sans valeur.

La menace augmente également. Chainalysis a enregistré 158 000 compromissions de portefeuilles personnels en 2025, soit presque le triple du nombre de 2022. Ces attaques ont touché 80 000 victimes pour 713 millions de dollars. De plus, une seule vulnérabilité de phrase de récupération a drainé 3,1 millions de dollars ce mois-ci.

Les portefeuilles matériels l'ont. Les portefeuilles mobiles ne l'ont pas

Storm a dressé la liste des différences. Trezor, Ledger, Coldcard, Keystone et BitBox prennent tous en charge les phrases secrètes. Pendant ce temps, MetaMask a ignoré les demandes depuis 2021. Trust Wallet l'ignore également. Rabby ne l'offre que sur desktop, laissant AirGap Vault comme la seule option mobile.

Sa solution est simple. Les portefeuilles mobiles devraient prendre en charge les phrases secrètes et la signature hors ligne, de sorte que le téléphone ne se connecte jamais à Internet. La recherche de Trail of Bits soutient le même principe de limitation des pertes lorsque les clés fuient.

Cependant, il y a un inconvénient. Jameson Lopp, co-fondateur de Casa, a averti dans une interview que les gens perdent souvent leurs phrases secrètes et se verrouillent à jamais.

La menace ne vient pas seulement des voleurs. Hong Kong peut déjà forcer les voyageurs à déverrouiller leurs téléphones et portefeuilles à la frontière.

Trezor s'oppose au plan du téléphone comme coffre-fort

Trezor ne cède pas sur ce point. Comme Storm, Danny Sanders, le directeur commercial de l'entreprise, a loué le travail d'enquête de ZachXBT mais a rejeté l'échange.

Sanders a soutenu que les téléphones sont des appareils polyvalents avec trop de portes. Les exploits sans clic sont une réalité documentée, a-t-il noté.

J'adore le travail d'enquête de ZachXBT, mais bien sûr, je ne suis pas d'accord ici 🙃.

Un iPhone dédié est une mise à niveau intéressante pour un portefeuille chaud, mais c'est toujours un appareil polyvalent. Et supposer que tout le monde peut exécuter cette configuration vraiment bien est une grande généralisation.

Pourquoi un iPhone ne peut pas... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16 juillet 2026

Un portefeuille matériel agit également comme un deuxième écran indépendant. Si un téléphone est compromis, rien ne sépare les vérifications de ce que vous signez.

Il a ajouté que créer des mots de récupération sur un téléphone risque des sauvegardes iCloud et des fuites de presse-papiers. Même la batterie fonctionne contre le plan. Un iPhone stocké pendant des années peut se dégrader, et le réactiver nécessite les serveurs d'activation d'Apple et un identifiant Apple.

Storm, qui attend un nouveau procès dans son affaire Tornado Cash, a mis la balle dans le camp des fabricants de portefeuilles. Si MetaMask ou Trust Wallet ajoutent ce champ, des millions d'anciens téléphones pourraient devenir de véritables coffres-forts crypto.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.