App Store での審査通過≠安全：494本のうち45本が高リスクとしてマーク

494本のiOS「ノンカストディ」ウォレットをスキャンしたところ——45本が、重度または高リスクの可能性ありとして分類されました。ほぼ10分の1です。

BlueWalletのCTO、Igor Korsakovは、App Store上で「ノンカストディ」タグの付いた904本のアプリから494本を抽出し、静的解析を実施しました。その結果、潜在的に重度が23本、高リスクが22本でした。問題リストには、疑わしいアップロード用のマニフェストシード（助記フレーズ）や秘密鍵、弱い乱数、サーバー側での保存鍵、ハードコードされた暗号鍵が含まれていました。さらに、ウォレットの機密情報にアクセスし得る未署名のJSを読み込むことも確認されています。本人いわく、解析には誤検知の可能性もあるとのことです。

App Storeの審査通過やアプリ名の知名度だけでは、大額のビットコインを入れる理由にはなりません。リストに載っていないからといって、安全だとも限りません。