Известный блокчейн-детектив под псевдонимом ZachXBT спровоцировал новую волну дискуссий в криптосообществе, категорично заявив, что все существующие аппаратные кошельки представляют собой «полный мусор». Несмотря на столь громкое обобщение, основной удар критики пришелся именно на продукцию компании Ledger. В качестве главного аргумента исследователь указал на чрезмерно частые обновления прошивки, которые, по его словам, не только радикально меняют пользовательский интерфейс, но и периодически нарушают базовый функционал устройств.
В качестве альтернативы ZachXBT предложил использовать специально подготовленный смартфон (например, iPhone), который будет функционировать исключительно как криптокошелек. По его логике, полное отсутствие браузеров, мессенджеров и сторонних приложений сведет к нулю риск перехода по фишинговым ссылкам и заражения вредоносным ПО, что часто случается с обычными гаджетами.
При этом важно отметить, что свои радикальные выводы детектив не подкрепил свежими фактами: он не представил доказательств новых взломов Ledger, утечек данных или прямой компрометации приватных ключей пользователей. Критика прозвучала на фоне недавних улучшений со стороны самого производителя: приложение Ledger Live было ребрендировано в Ledger Wallet, а в обновлении 4.8.0 (от 11 июня) была внедрена функция аппаратной подписи транзaкции, призванная еще надежнее изолировать закрытые ключи от устройств, подключенных к глобальной сети.
Инициатива ZachXBT мгновенно получила профессиональную отповедь от конкурентов. Представитель компании Trezor, выступающий под ником Danny, публично разнес концепцию «безопасного iPhone». По его мнению, смартфон, даже в режиме ограниченного использования, остается устройством общего назначения с гораздо большей поверхностью для кибератак.
Эксперт Trezor подчеркнул фундаментальную архитектурную разницу: смартфон обрабатывает и визуализирует транзакции в единой программной среде. В случае взлома операционной системы злоумышленник может незаметно подменить адрес получателя или сумму перевода прямо на экране, лишив пользователя возможности независимой верификации данных на защищенном дисплее, которым обладают аппаратные решения.
Нет похожих публикаций.