Danny Sanders, Giám đốc Thương mại của Trezor, đã lên tiếng bác bỏ các chỉ trích gần đây của nhà điều tra blockchain JackXBT đối với ví phần cứng, đồng thời cho rằng việc dùng một chiếc iPhone riêng để lưu trữ tài sản số và ký giao dịch có thể làm gia tăng rủi ro bảo mật.

Theo The Block, trong một bài đăng trên Telegram đầu tuần này, JackXBT cho rằng “mọi ví phần cứng đều là đồ bỏ đi” và khuyến cáo người dùng không nên sử dụng chúng cho các tác vụ quan trọng như ký giao dịch hoặc lưu trữ tài sản. Thay vào đó, ông đề xuất dùng một chiếc iPhone riêng chỉ phục vụ mục đích lưu trữ tài sản và ký giao dịch.

Phát biểu trong chương trình “The Starting Block” của The Block với Garrus Jenkinson ngày 17/7 (giờ địa phương), Sanders cho biết ông hiểu những phàn nàn liên quan đến các bản cập nhật firmware khẩn cấp hoặc những bất tiện phát sinh khi thực hiện các giao dịch giá trị lớn. Tuy nhiên, theo ông, JackXBT đã lấy nhu cầu của một nhóm người dùng dày dạn kinh nghiệm, thường xử lý khối tài sản lớn, để áp cho phần đông người dùng.

Sanders nhấn mạnh rằng những người quản lý lượng tài sản lớn trong môi trường có mức độ rủi ro cao cần một cấu hình bảo mật khác, và một ví phần cứng đơn lẻ có thể không phải phương án tối ưu. Dù vậy, ông cho rằng không thể vì thế mà kết luận toàn bộ ví phần cứng đều vô giá trị.

Đại diện Trezor cũng thừa nhận iPhone có thể hữu ích trong một số kịch bản nhất định. Tuy nhiên, theo ông, do hệ điều hành cùng các tính năng kết nối đi kèm, iPhone có bề mặt tấn công lớn hơn so với ví phần cứng. “iPhone có Wi‑Fi, Bluetooth, iMessage và kết nối di động. Ngay cả quá trình tạo khóa trên iPhone cũng rủi ro hơn so với ví phần cứng”, Sanders nói. Ông cho biết thêm ví phần cứng còn có màn hình riêng để người dùng kiểm tra chi tiết giao dịch trước khi ký. Theo Sanders, với phần lớn người nắm giữ tài sản số, ví phần cứng hiện vẫn là hình thức tự lưu ký mạnh nhất.

Ở chiều ngược lại, Roman Storm, đồng sáng lập Tornado Cash, lại đưa ra quan điểm gần với JackXBT. Storm cho rằng vấn đề cốt lõi nằm ở chỗ hiện chưa có ví di động nào hỗ trợ passphrase BIP39. Tính năng này cho phép bổ sung thêm một từ hoặc cụm từ vào seed phrase, qua đó tăng khả năng bảo vệ tài sản ngay cả khi bản sao lưu trên giấy bị lộ.

Storm nhận định JackXBT “đúng”, nhưng cho rằng trên nền tảng di động hiện vẫn chưa có giải pháp phù hợp. Ông kêu gọi các nhà phát triển ví di động bổ sung hỗ trợ passphrase BIP39, đồng thời triển khai tính năng ký giao dịch theo mô hình air-gapped, tức cho phép ký mà không cần kết nối mạng.