Вот почему я не храню на картах Tangem внушительную часть стейблкоинов. Не стал писать банальные факты про другие очевидные минусы их кошельков.
Написал вопросы, на которые я не нашел ответов. Ок, видел только в стиле «поверь мне, брат» – я не считаю это убедительным ответом.
версия на русском:
1. Лазерная атака. В 2026 году Ledger Donjon показал, как сбросить код карты без знания прежнего кода и без резервной карты. Оборудование стоит около $250 тыс., но после настройки атака занимала примерно два часа на карту. Почему Tangem считает такой риск почти нулевым, особенно если на кошельке крупная сумма?
2. Уязвимость, которую не исправить. По данным Donjon, даже отключение восстановления кода не помогает против лазерной атаки. Какие чипы и прошивки затронуты? Что делать владельцам уже проданных карт, если обновить их нельзя? Возможна ли замена?
3. Слабые коды доступа. В 2025 году Donjon обошла задержку между попытками ввода кода — около 2,5 проверок в секунду через защищённый канал, которым приложение Tangem не пользуется. Почему он доступен? Можно ли до сих пор поставить код из четырёх символов? Как защищены владельцы таких карт?
4. Резервные карты. Tangem объяснила, как ключ передаётся между картами в зашифрованном виде. А проверял ли кто-нибудь независимо, насколько безопасен этот процесс при заражённом телефоне, поддельной карте или подмене NFC-сообщений? Где результаты?
5. Зависимость от серверов. При первой настройке приложению нужен интернет, чтобы загрузить сертификаты карт. Получится ли безопасно настроить новый набор из трёх карт, если серверы Tangem навсегда отключатся? Есть ли проверенный способ сделать это без них?
6. Кража одной карты. Отдельно заблокировать одну из трёх карт нельзя. В справке Tangem пишет, что без кода вор не доберётся до средств, но в других материалах советует перевести их на новый кошелёк. Так что делать сразу после кражи? Какова официальная рекомендация?
7. Карта без экрана. Если заражённый телефон показывает один адрес и сумму, а отправляет карте на подпись другие, как карта распознает подмену? Может ли Tangem гарантировать, что карта подписывает именно ту транзакцию, которую видел пользователь?
8. Blockaid VTX. Tangem говорит, что VTX защищает от подмены транзакций. Но где проверяется криптографическая подпись — в самом чипе или только в приложении? Если на телефоне, что помешает вредоносному приложению показать одно, а отправить на подпись другое?
9. Проверенная прошивка. Tangem ссылается на аудит Riscure. Как убедиться, что в купленной карте стоит именно та сборка, которую проверяли аудиторы? Есть ли открытый перечень моделей, версий чипов и прошивок с соответствующими заключениями?
10. Новый аудит. Riscure проверяла прошивку в 2023 году, Cure53 — мобильное ПО. Закажет ли Tangem новую независимую проверку физических атак: лазера, прерывания питания, обхода кода? Опубликует ли результаты и объяснит, что именно подтверждает сертификат чипа EAL6+?
11. Генерация ключей. Tangem использует сертифицированный генератор случайных чисел в чипе. Но проверял ли кто-нибудь его работу на готовых картах из разных партий? Как компания выявляет неисправности генератора ещё до продажи?
12. Производство. Donjon находил способ обойти проверку подлинности карты в Android-приложении; ошибку исправили. А кто проверяет, как программируют чипы, выпускают сертификаты и хранят ключи производителя? Есть ли независимый аудит всего производства?
13. Приватные ключи в журналах. В 2024 году Tangem признала, что при настройке кошелька с seed-фразой ключи могли попасть в журналы приложения, а оттуда — в поддержку. Что сделано, чтобы это не повторилось? Проверяла ли Cure53 эти механизмы в 2026 году?
14. Кто ответит за последствия? Что будет, если обнаружится серьёзная уязвимость, которую нельзя исправить на уже проданных картах? Tangem предупредит владельцев, поможет перевести средства, бесплатно заменит карты, возместит ущерб? Есть ли на такой случай официальные правила?