Недавно исследователь on‑chain ZachXBT заявил, что больше не рекомендует аппаратные кошельки, такие как Ledger, из‑за повторяющихся проблем с обновлениями и предложил вместо этого использовать отдельный смартфон в качестве холодного кошелька.

Почему выделенный телефон может подойти

Изолированное устройство может хранить приватные ключи офлайн, уменьшая воздействие сетевых угроз при сохранении удобства для периодической подписи транзакций.

Подготовка устройства

Начните с сброса к заводским настройкам, установите минимальный образ операционной системы и отключите все радиомодули и автоматические обновления, чтобы сохранить разрыв с сетью (air‑gap).

• Удалите SIM-карту и лоток для SIM и физически заблокируйте сотовую связь, чтобы предотвратить случайное повторное подключение.
• Отключите Bluetooth, Wi‑Fi, NFC и все фоновые сервисы после сброса, чтобы сохранить оффлайн‑состояние.
• Используйте надёжную блокировку экрана и полное шифрование диска, где доступно, чтобы защитить локально хранящийся seed‑материал.

Приложения и рабочий процесс для подписи в air‑gap

Выбирайте кошельки, поддерживающие офлайн‑подпись; экспортируйте неподписанные транзакции с онлайн‑устройства и импортируйте их на телефон через QR или USB‑перенос.

После подписи передайте подписанную транзакцию обратно на онлайн‑устройство для отправки в сеть, обеспечивая передачу данных только через контролируемые каналы.

Отличия от аппаратных кошельков

В отличие от специализированных аппаратных устройств, таких как Ledger или Trezor, телефон может не иметь сертифицированных безопасных элементов или аудита прошивки производителя.

Тем не менее правильно подготовленный телефон представляет собой недорогую альтернативу с air‑gap, требующую дисциплинированной операционной безопасности и регулярной проверки приложений для подписи.

Рекомендации по эксплуатации

• Держите телефон постоянно офлайн, за исключением контролируемых однонаправленных передач данных с помощью QR‑кодов или выделенного USB‑кабеля.
• Используйте хорошо известное, поддающееся аудиту программное обеспечение кошелька, которое документирует процесс офлайн‑подписи и поддерживает резервные копии seed‑фраз.
• Храните резервные копии фраз восстановления в надёжных, географически разнесённых местах, чтобы снизить риски физической потери.

Превращение старого смартфона в холодный кошелёк может быть эффективным для снижения кастодиальных рисков, но это требует строгих процедур и постоянного контроля целостности устройства.