Как превратить iPhone в безопасный холодный кошелек: подробное руководство

Автор оригинала: Yishi (@ohyishi, смотритель OneKey)

Перевод: Deep Tide TechFlow

Введение от Deep Tide: Идея отключить iPhone от сети и использовать его как холодный кошелек для хранения криптоактивов звучит разумно, но автор Yishi (смотритель OneKey) устанавливает жесткий минимум: как минимум iPhone 17 или новее, iOS 27 или выше, и миграция на более новое устройство каждые один-два года. Отключение от сети не устраняет риск, связанный с физическим доступом посторонних к телефону. Статья охватывает пограничные проверки, хранение мнемонических фраз, индустрию мобильной криминалистики, состояния ключей BFU/AFU, поверхность атаки через USB, разницу между снятием чипа и расшифровкой, управление ключами кошелька, объясняет, почему аппаратный минимум должен начинаться с iPhone 17, и в конце приводит собственную конфигурацию устройства для подписи. Вывод: перевод телефона в офлайн — лишь одна из многих мер предосторожности; настоящую безопасность определяют поколение аппаратного обеспечения, версия патча, состояние BFU/AFU, пароль устройства и управление ключами самого кошелька.

Вы можете так поступить, но я требую как минимум iPhone 17 или новее, работающий на iOS 27 или выше, и миграцию на более новое устройство каждые один-два года. Я бы не доверил крупные криптоактивы старому iPhone с устаревшей iOS.

Это мое минимальное требование для данного сценария использования, а не сертификация Apple и не гарантия того, что все, что выше этой планки, безопасно. Причина проста: отключение телефона от сети не устраняет риск, связанный с тем, что кто-то получит к нему физический доступ.

Чтобы понять эти риски, посмотрите, что происходит, когда телефон попадает на пункт пограничного контроля или в криминалистическую лабораторию.

Пограничный досмотр не требует подключения телефона к сети

В годовом отчете Таможенно-пограничной службы США (CBP) за 2025 финансовый год зафиксировано 55 318 досмотров электронных устройств: из них 50 922 базовых и 4 396 расширенных. Финансовый год длился с 1 октября 2024 года по 30 сентября 2025 года. Это статистика досмотров, а не 55 318 успешно взломанных iPhone.Статистика и политика CBP

При базовом досмотре сотрудник обычно просматривает содержимое устройства. Расширенный досмотр предполагает подключение внешнего оборудования (проводного или беспроводного) для копирования или анализа содержимого. Базовый досмотр также может включать внесение соответствующей информации в системы CBP.

В одной из директив от января 2026 года есть деталь, которую легко упустить: само по себе использование устройства для того, чтобы сделать содержимое доступным для проверки (включая обход пароля или взлом шифрования), не является «расширенным» досмотром в рамках этой политики. Поэтому разделение на базовый и расширенный не позволяет точно подсчитать, к каким телефонам применялись инструменты разблокировки, а к каким — нет. Это текущее определение политики, и оно не говорит нам, как именно проводился каждый досмотр в прошлом финансовом году.Директива CBP 3340-049B, §3.4

Согласно политике CBP, расширенный досмотр требует обоснованного подозрения в нарушении в пределах полномочий правоохранительных органов или наличия угрозы национальной безопасности, а также одобрения руководителя. Директива также требует соблюдения обязательных судебных прецедентов. Это внутренние правила ведомства, и они не означают, что правовые стандарты везде одинаковы.

Есть и практические детали. Телефон, который невозможно проверить, может быть задержан. CBP заявляет, что гражданам США не откажут во въезде только потому, что их устройство невозможно проверить; для иностранцев, подающих заявление на въезд, отказ от сотрудничества будет рассматриваться в совокупности с другими обстоятельствами. Директива гласит, что досмотр обычно должен проводиться в присутствии владельца, но это не означает, что владелец сможет наблюдать за процессом досмотра.Часто задаваемые вопросы CBPДиректива, §5.1.6

Наиболее важный момент для холодного хранения: политика CBP ограничивает объем досмотра информацией, хранящейся локально на устройстве. Сотрудники обязаны отключить сетевое соединение или потребовать, чтобы путешественник сделал это сам, чтобы не получить доступ к данным, хранящимся только удаленно. Телефон намеренно отключают от сети перед досмотром локального содержимого. Локально сохраненная фотография или заметка не станет недоступной только потому, что Wi-Fi выключен.Директива, §5.1.2

Законный досмотр правоохранительными органами и кража — разные вещи. Но урок об опеке (custody) один и тот же: вы должны учитывать, что другой человек может проверить данные, которые вы носите с собой.

Мнемоническая фраза в Notes или Photos — это все еще мнемоническая фраза

Я не буду фотографировать фразу восстановления, сохранять ее в Photos и называть это холодным хранением только потому, что iPhone не подключен к сети. Я также не буду вставлять ее в обычную заметку.

Эти файлы по-прежнему защищены шифрованием iOS и защитой данных (Data Protection), они не обязательно лежат в открытом виде на NAND. Проблема в том, что как только кто-то получает доступ к этому содержимому, секрет оказывается прямо перед ним, читаемый в виде текста или изображения. Пароль самого кошелька, подтверждение транзакций и контроль подписи больше не стоят между «этой копией» и «кем-то, кто восстанавливает кошелек». Если использовалась дополнительная парольная фраза (passphrase), она все равно потребуется.

Заблокированные заметки (Locked Notes) стоит точно различать. Apple поддерживает блокировку заметок с помощью пароля устройства или отдельного пользовательского пароля; заблокированные заметки имеют дополнительную криптографическую защиту. Надежный пользовательский пароль — это не то же самое, что обычная незаблокированная заметка. Но это по-прежнему универсальное хранилище документов, и способ аутентификации критически важен: использование того же пароля устройства не дает вам независимый пароль. Apple также упоминает, что после разблокировки одной заметки другие заблокированные заметки в той же учетной записи также разблокируются в течение нескольких минут.Apple: блокировка заметокApple: безопасность Notes

Аналогично, скрытые альбомы и альбом «Недавно удаленные» используют Face ID, Touch ID или пароль устройства. Скрыть фотографию не равнозначно добавлению независимого уровня защиты к секрету восстановления. Удаленные фотографии обычно остаются в «Недавно удаленных» в течение 30 дней. Отключение сети сегодня не отменит копии, которые уже могли быть синхронизированы или сохранены в резервной копии.Apple: удаление или скрытие фотографий

Если ваша фраза восстановления уже была раскрыта, перенос той же фразы на лучшее устройство не исправит эту утечку. Вам нужно сгенерировать новый кошелек в доверенной среде, затем выполнить перевод на блокчейне после проверки восстановления и сначала совершив небольшую тестовую транзакцию.

Мобильная криминалистика — зрелая индустрия

Cellebrite, Graykey от Magnet, Oxygen, а также китайская SDIC Intelligence (компания, стоящая за Meiya Pico, 美亞柏科) работают в сфере мобильной криминалистики. Их продукты и возможности различаются. Доступ к устройству, восстановление пароля, извлечение и анализ — это разные этапы работы; модель, версия системы и состояние устройства определяют, какие методы доступны.Обучение MagnetOxygenSDIC Intelligence

Вы увидите термин FFS — полное извлечение файловой системы (full file system extraction). Оно отличается от частичного извлечения, а оба они отличаются от восстановления пароля блокировки экрана. Получение копии файловой системы не означает, что каждый зашифрованный файл в ней расшифрован.

В весенней презентации Cellebrite 2026 года в расширенной поддержке Inseyets упоминаются iPhone 17 и iOS 26.3.1. На странице 4 дается более узкое и полезное утверждение: Cellebrite Advanced Services (CAS) заявляет о поддержке AFU-доступа для устройств iPhone 11–16, работающих на iOS 26 или выше. Это заявления производителя о возможностях, а не доказательство того, что «каждая поддерживаемая комбинация может экспортировать секреты каждого кошелька».Презентация Cellebrite

В том же объявлении о выпуске Cellebrite сообщает, что 75% устройств, поступающих в североамериканские криминалистические лаборатории, заблокированы. Это статистика поступлений, а не 75-процентный показатель успешной разблокировки. Но она действительно говорит о том, что заблокированные устройства — обычная работа для этой индустрии.Объявление Cellebrite

По Graykey также есть исторические свидетельства. В ноябре 2024 года 404 Media сообщила на основе внутренних документов, что более новые iPhone с iOS 18 и 18.0.1 могут давать частичное извлечение. Публичные отчеты не уточняют, что именно включало каждое извлечение. «Частичное» не означает восстановление приватных ключей, но экран блокировки явно нельзя считать доказательством того, что «никакие данные недоступны».Оригинальный отчет 404 Media

Самая важная деталь: был ли этот телефон успешно разблокирован хотя бы раз с момента включения.

BFU и AFU описывают состояние ключей

BFU — Before First Unlock (до первой разблокировки). Телефон включен, но никто еще не ввел правильный пароль. AFU — After First Unlock (после первой разблокировки). Повторная блокировка экрана не возвращает его в BFU.

iOS организует защиту файлов вокруг ключей каждого файла, ключей классов защиты и keybag (связки ключей). Первая разблокировка делает доступными ключи некоторых защищенных классов. Некоторые ключи остаются доступными после блокировки экрана, чтобы фоновые задачи могли продолжаться.

Важный пример — класс C: NSFileProtectionCompleteUntilFirstUserAuthentication. Документация Apple поясняет, что ключ класса остается в памяти после повторной блокировки экрана. Это также класс защиты файлов по умолчанию для сторонних приложений, если не указан другой класс. Класс A ведет себя строже: согласно политике защиты системы, его расшифрованный ключ класса удаляется после блокировки экрана.Apple: классы защиты данных

При наличии подходящей цепочки эксплойтов и привилегий AFU может раскрыть данные приложений, которые тот же атакующий не смог бы получить в состоянии BFU. Именно это «горячее» состояние пытаются сохранить криминалисты. Кошелек может добавить более строгую защиту файлов, контроль доступа к Keychain или собственное шифрование, поэтому класс C не доказывает, что мнемоническая фраза каждого кошелька читаема. Он объясняет, почему одного нажатия кнопки блокировки недостаточно, чтобы закрыть этот вопрос.

Apple постоянно сужает это окно. iOS 18 ввела перезагрузку при бездействии (inactivity reboot). Исследовательница Jiska Classen зафиксировала в протестированной ею версии интервал 72 часа и проследила таймер до Secure Enclave Processor (SEP). В ее последующих заметках также описан более ранний семидневный интервал. SEP отслеживает время с момента последней разблокировки и запускает перезагрузку; это не просто обычный фоновый таймер. Эти исторические тайминги не следует считать применимыми к каждой последующей версии iOS.Обратная разработка Classen

Обычная перезагрузка возвращает телефон в BFU и очищает часть полезного расшифрованного состояния. Криминалистические компании адаптируются. На странице весеннего релиза Cellebrite 2026 года говорится, что Safeguard Mode может сохранять доступ после перезагрузки. Публичные материалы не раскрывают полностью механизм, предварительные условия или точные права доступа, сохраняемые на каждом устройстве. Это утверждение следует учитывать в обсуждении, но с указанными ограничениями.Cellebrite: Safeguard Mode

Apple хочет закрыть окно извлечения, криминалистические компании хотят оставить его открытым. Именно поэтому я выключаю выделенный телефон для подписи при хранении и никогда не полагаюсь на функцию автоматической перезагрузки как на весь план хранения.

Когда сеть отключена, USB остается поверхностью атаки

Режим ограничения USB (USB Restricted Mode, часто сокращенно USBRM) ограничивает проводной доступ к данным на заблокированном устройстве. Это важный барьер, но у него тоже были уязвимости.

CVE-2025-24200 позволяла физическая атака отключить режим ограничения USB на заблокированном устройстве. Apple исправила это в iOS 18.3.1 и заявила, что уязвимость могла использоваться в чрезвычайно сложных атаках против конкретных целей.Бюллетень безопасности Apple

Расследование Amnesty использования сербских криминалистических инструментов дает конкретный пример похожей техники на Android. Оно документирует доступ к драйверам ядра через эмуляцию USB-периферии, цепочка включает CVE-2024-53104, CVE-2024-53197 и CVE-2024-50302. Соответствующие классы устройств включают видео, аудио и HID.Технический отчет Amnesty

Это цепочка эксплойтов для Android, а не доказательство того, что «те же самые ошибки затрагивают iPhone». Но общую технику стоит понять: эмуляция периферии → поверхность атаки драйвера → эксплойт ядра → повышение привилегий → извлечение. Это конкретные этапы атаки, а не жаргон безопасности.

Отключение телефона от сети снижает сетевую экспозицию. Оно не устраняет физические интерфейсы, их драйверы или программное обеспечение, обеспечивающее ограничения доступа.

Снятие чипа не равно расшифровке

Именно здесь дизайн iPhone заслуживает признания. Пароль устройства привязан к аппаратному ключу UID. Apple заявляет, что соответствующая деривация откалибрована примерно на 80 миллисекунд на попытку, плюс возрастающие задержки и ограничение количества попыток. Пока эта аппаратная привязка действует, брутфорс должен выполнять ключевую работу на целевом устройстве.Apple: пароли и кодовые фразы

Выпаивание NAND и снятие дампа само по себе не превращает пароль устройства в то, что кластер GPU может атаковать параллельно и произвольно. Apple также документирует, что UID не раскрывается через JTAG или другие отладочные интерфейсы.Apple: Secure Enclave

Во встроенной криминалистике chip-off (снятие чипа) означает извлечение микросхемы памяти для ее чтения; ISP (внутрисхемное программирование) позволяет получить доступ, пока чип остается на плате. Эти методы решают проблему «доступа к сохраненным байтам». Они не восстанавливают автоматически ключи, необходимые для расшифровки.

Внесение ошибок (fault injection) и анализ по побочным каналам питания (power side-channel analysis) — это другие направления атак. Каждое требует соответствующих уязвимостей и экспериментальных доказательств. «Они могут разобрать телефон» — это не объяснение того, «как его приватные ключи становятся читаемыми».

Пароль устройства по-прежнему чрезвычайно важен. Рассмотрим намеренно упрощенный сценарий: атакующий обошел ограничение количества попыток и возрастающие задержки, но каждая попытка по-прежнему занимает 80 миллисекунд, попытки выполняются последовательно, и коротких путей нет.

Шесть случайных цифр: 10⁶ вариантов. Полный перебор всего пространства занимает около 22,2 часа, в среднем 11,1 часа.

Десять случайных строчных букв и цифр: 36¹⁰ вариантов. Полный перебор всего пространства занимает около 9,27 миллиона лет.

Двенадцать случайных букв верхнего и нижнего регистра и цифр: 62¹² вариантов. Полный перебор всего пространства занимает около 8,18 триллиона лет.

Это расчеты при заданных допущениях, а не измеренная скорость какого-либо криминалистического продукта. Они показывают, насколько важен сам пароль устройства, когда другой рубеж обороны пал. Дата рождения, номер телефона или «словарное слово плюс год» не обладают энтропией равномерно случайной строки.

Я бы использовал не менее 12 действительно случайных буквенно-цифровых символов и отдельный автономный план восстановления. Безопасность, которая навсегда запирает владельца снаружи, — это тоже провал хранения.

После получения доступа к устройству управление ключами кошелька — следующий рубеж

Восстановление пароля устройства не обязательно раскрывает фразу восстановления кошелька. Кошелек может шифровать свои секреты и использовать ключ, сгенерированный в Secure Enclave и не подлежащий экспорту, для помощи в их защите, с контролем доступа через правила Keychain. В этом случае извлечение файловой системы может дать только зашифрованный текст.

Есть важная деталь API. Документированный Apple интерфейс Security framework для ключей Secure Enclave использует ключи P-256, сгенерированные внутри enclave; он не импортирует произвольные существующие приватные ключи в открытом виде. Биткоин и Ethereum обычно используют secp256k1, а это другая кривая. «Использование Secure Enclave» не доказывает, что произвольная фраза восстановления BIP39 полностью находится внутри enclave или что каждая подпись на блокчейне создается там. Это ограничение интерфейса, а не утверждение о каждой криптографической возможности SEP.Документация разработчика Apple

Кошелек также может использовать обертывание ключей (key wrapping): аппаратно защищенный ключ помогает защитить фразу восстановления или ключ, который ее шифрует. После авторизации приложение разворачивает или расшифровывает то, что ему нужно, выводит ключи блокчейна и подписывает в собственном процессе.

Это дает нам два отдельных вопроса: как секрет защищен в состоянии покоя и где открытый текст появляется во время использования?

Конфигурация Keychain критически важна. AfterFirstUnlock и WhenUnlocked имеют разные условия доступа. WhenPasscodeSetThisDeviceOnly добавляет ограничения, включая отсутствие синхронизации с iCloud Keychain и исключение из резервных копий. Иконка Face ID не расскажет вам об этом.Apple: защита данных Keychain

Компрометация ядра не означает автоматически компрометацию Secure Enclave. Но контроль над средой, в которой работает кошелек, все равно может позволить атакующему читать память приложения или злоупотреблять доступными авторизациями, чтобы заставить его подписывать. «Ключ не подлежит экспорту» и «кошелек отклоняет неавторизованную транзакцию» — это разные вещи.

Другая конструкция имеет другой режим отказа. Кошелек может использовать пароль приложения для вывода ключа через PBKDF2 или Argon2, а затем использовать его для шифрования мнемонической фразы на диске. Если атакующий извлекает зашифрованный текст, соль и параметры, может проверять догадки, и не требуется дополнительный аппаратно привязанный секрет, этот пароль можно атаковать на внешней машине. Это офлайн-взлом.

Цифра 80 миллисекунд для пароля устройства больше не описывает эту атаку. Стоимость зависит от энтропии пароля приложения, количества итераций PBKDF2 или настроек памяти и времени Argon2, а также от реализации и оборудования атакующего. Упоминание хорошего имени KDF не спасет слабый пароль.Спецификация Argon2Спецификация PBKDF2

Худший случай проще: телефон становится доступным, пароль приложения стоит только перед интерфейсом, без эффективной независимой защиты или новой авторизации транзакций. Кто-то может открыть кошелек и вывести средства, даже не извлекая мнемоническую фразу.

Вот вопросы, которые я бы задал разработчикам кошелька: действительно ли пароль приложения участвует в расшифровке? Может ли биометрическая аутентификация откатиться к паролю устройства? Требуется ли новая авторизация для каждой подписи? Как долго расшифрованный ключевой материал остается в памяти? Что попадает в резервные копии?

Почему мой аппаратный минимум начинается с iPhone 17

Все эти средства защиты не делают поколения аппаратного обеспечения взаимозаменяемыми. iPhone 17 и iPhone Air представили принудительное обеспечение целостности памяти (MIE) с поколением A19. Его компоненты совместно противодействуют эксплойтам, связанным с повреждением памяти:

Типизированные аллокаторы (typed allocators) ограничивают, как разные типы объектов разделяют память.

Расширения расширенной маркировки памяти (EMTE) синхронно проверяют указатели и теги памяти.

Конфиденциальность тегов (tag confidentiality) затрудняет обнаружение тегов и, следовательно, обход этих проверок.

Разработчики эксплойтов обычно начинают с переполнения кучи, использования после освобождения (UAF) или чтения/записи за пределами границ (OOB). Укладка кучи (heap grooming, иногда называемая heap feng shui) организует выделение памяти так, чтобы ошибка стала полезной. Конечная возможность — примитив эксплойта (exploit primitive); произвольное чтение/запись ядра (kernel R/W) особенно ценно.

MIE мешает нескольким из этих шагов. Apple описывает его развертывание в ядре и более чем 70 пользовательских процессах и оценивает его на исторических реальных цепочках эксплойтов. Он впервые появился с iOS 26 на поддерживаемом новом оборудовании, а не с iOS 27. Старые телефоны не могут получить отсутствующее оборудование EMTE через обновление программного обеспечения.Техническое описание Apple MIE

Использование сторонним кошельком аппаратной маркировки памяти по-прежнему зависит от его конфигурации сборки. MIE также не исправит плохое решение об авторизации или логическую ошибку. Я хочу этот дополнительный уровень аппаратной защиты и кошелек, который использует доступные средства защиты.Apple: повышенная безопасность для приложений

У более старых устройств есть еще одна известная проблема: checkm8, уязвимость BootROM, затрагивающая устройства A5–A11 (включая поколение iPhone X). Обычные обновления iOS не могут заменить уязвимый код BootROM. Эксплуатация цепочки загрузки не расшифровывает автоматически все пользовательские данные и не компрометирует Secure Enclave, но для этих устройств это постоянный недостаток.Оригинальный проект checkm8

iOS 27 — мой текущий программный минимум, с последними стабильными исправлениями безопасности. Это стратегия хранения, а не утверждение, что «каждая старая версия эксплуатируема, а каждая новая безопасна». Apple продолжает выпускать обновления для нескольких поддерживаемых веток.Релизы безопасности Apple

История телефона важна, его эффективный срок службы безопасности ограничен

Apple исправляет уязвимости и добавляет аппаратную защиту. Криминалистические компании продолжают разрабатывать методы доступа. Публичная «матрица поддержки» — это устаревшее заявление о возможностях, а не обещание на следующий год. Поэтому я мигрирую каждые один-два года, а раньше — при серьезных проблемах или потере поддержки устройства. Этот интервал — моя стратегия обслуживания, а не научно определенный срок годности.

Прежде чем объявить старый телефон «холодным», нужно задать вопрос: был ли он скомпрометирован, когда был вашим повседневным телефоном?

Исследование Google Coruna 2026 года задокументировало пять цепочек эксплойтов iOS и 23 уязвимости, включая модули, нацеленные на приложения-кошельки. Исследование DarkSword также описывает полезные нагрузки для сбора данных криптокошельков. Это атаки на определенные уязвимые диапазоны iOS, исправления доступны, но это ни в коем случае не доказательство того, что «эти цепочки могут удаленно скомпрометировать полностью пропатченный, отключенный от сети телефон». Они показывают, почему история устройства важна.Исследование CorunaИсследование DarkSword

Если ваша фраза восстановления утекла до отключения от сети, режим полета ее не вернет. Выключение питания или включение режима блокировки (Lockdown Mode) тоже.

QR-коды также не устраняют необходимость «доверять подписывающей стороне». Dark Skippy продемонстрировал, что злонамеренно контролируемая подписывающая сторона может закодировать секретный материал в подпись транзакции через свой выбор nonce. Транзакция выводит данные в блокчейн. Эта атака требует скомпрометированной подписывающей стороны; это не утверждение, что «обычный кошелек iPhone так делает». Это показывает, почему у офлайн-подписывающей стороны все равно есть выходной канал.Исследование Dark Skippy

При миграции не создавайте новых утечек, помещая фразу восстановления в AirDrop, iCloud, скриншоты, историю чатов или общий буфер обмена. Перемещение оборудования и защита секретов восстановления — части одного процесса.

Если бы я использовал iPhone, я бы настроил его так

iPhone 17 или новее, iOS 27 или выше, с текущими исправлениями безопасности. Проверьте аппаратную защиту конкретной модели. Планируйте миграцию каждые один-два года, а при значительных изменениях безопасности реагируйте раньше.

Случайный буквенно-цифровой пароль устройства длиной не менее 12 символов. Не полагайтесь полностью на системные ограничения попыток.

Кошелек с эффективной независимой защитой. Проверьте шифрование мнемонической фразы, параметры KDF, класс Keychain, аппаратно поддерживаемое обертывание ключей и авторизацию транзакций. Всплывающее окно Face ID — это не архитектура безопасности.

Отдельная автономная резервная копия для восстановления. Никаких фраз восстановления в обычных Notes, Photos или скриншотах. Прежде чем вкладывать крупные средства, убедитесь, что восстановление действительно работает.

Сократите ненужные интерфейсы и доступ. Отключите доступ к Пункту управления на экране блокировки и ненужный доступ аксессуаров. Выключите Wi-Fi и Bluetooth в настройках; отключение их в Пункте управления не является полным отключением.Инструкция Apple

Выключайте устройство при хранении. Следующая обычная загрузка переведет его в BFU. Также защитите устройство физически.

Используйте выделенное устройство, инициализированное из доверенного состояния. Без джейлбрейка, без посторонних приложений, без повседневной учетной записи Apple и без восстановления всего набора данных повседневного телефона. Режим блокировки снижает экспозицию для пользователей с высоким риском, но он не заменяет обновления и не отменяет уже утекшие секреты.Apple: режим блокировки

Поддерживайте весь процесс подписи. Используйте контролируемый процесс офлайн-подписи, включая передачу QR-кода, когда это поддерживается. Проверяйте адрес, сумму, сеть и разрешения. Тщательно планируйте обновления и проверяйте изоляцию после них. Учитывайте физический доступ, поездки и восстановление (Recovery), а не только доступ в интернет.

Для долгосрочного хранения крупных активов я бы предпочел выделенное устройство для подписи с прозрачным дизайном безопасности, постоянным обслуживанием и возможностью проверки транзакций на самом устройстве. Его прошивка, цепочка поставок и процесс восстановления по-прежнему требуют тщательного изучения (scrutiny).

Перевод телефона в офлайн — это мера предосторожности. Аппаратное обеспечение, версия патча, состояние BFU/AFU, пароль и управление ключами кошелька определяют, что именно эта мера предосторожности вам дает.