Известный блокчейн-расследователь ZachXBT выступил с резкой критикой аппаратных кошельков, назвав их «полным мусором» и отдельно выделив компанию Ledger как «худшую». В сообщении, быстро распространившемся среди экспертов по безопасности, он заявил, что нынешние устройства не подходят для подписания критически важных транзакций и хранения крупных сумм в криптовалюте.
Особое недовольство ZachXBT вызвали частые обновления программного обеспечения Ledger Live (ныне переименованного в Ledger Wallet), которые, по его словам, «без веской причины ломают простые действия». Он утверждает, что регулярные правки интерфейса и приложений приводят к сбоям в базовой функциональности, превращая кошелек из средства защиты в источник риска, когда пользователь не может вовремя провести платеж или подпись. Ledger, со своей стороны, заявляет, что версия 4.8.0, выпущенная 11 июня, содержит улучшения безопасности и исправления ошибок, и продолжает продвигать аппаратную подпись для изоляции приватных ключей от интернет-устройств.
В качестве альтернативы ZachXBT предложил использовать отдельный iPhone, предназначенный исключительно для криптовалютных операций. Он считает, что современные мобильные операционные системы достаточно защищены, а чистый смартфон без сторонних приложений, серфинга и мессенджеров обеспечивает более надежную среду, чем аппаратный кошелек с рисками прошивки и сбоев обновлений. Такой подход расходится с традиционными рекомендациями, ставя под сомнение преимущества холодного хранения при невозможности аудита проприетарного ПО.
Критика прозвучала на фоне громких инцидентов с владельцами аппаратных кошельков. В январе держатель потерял более $282 млн в биткоинах и лайткоинах в результате фишинга и социальной инженерии, не потребовавшей взлома самого устройства. В апреле мошенническое приложение, имитирующее Ledger Live, попало в App Store и похитило $9,5 млн у более чем 50 жертв, которые вводили свои seed-фразы в подделку. Эти случаи демонстрируют, что угрозы часто обходят техническую защиту кошельков, используя доверчивость пользователей.
Заявление ZachXBT совпадает с ростом объемов токенизированных активов (более $20 млрд) и активизацией регулирования цифровых депозитарных услуг. В то время как банки лоббируют криптовалютное законодательство в Сенате, безопасность личных методов хранения становится не только пользовательской, но и политической проблемой. Если популярные аппаратные кошельки не соответствуют ожиданиям, разрыв между нормативными требованиями и реальной практикой будет только увеличиваться, что может ударить по доверию к самостоятельному хранению активов.
