Tangem: аппаратный криптокошелёк¶

Tangem — швейцарская компания и одноимённая линейка аппаратных криптовалютных кошельков, выполненных в форм-факторе пластиковой карты с чипом. Устройство позволяет хранить закрытые ключи в изолированной микросхеме и подписывать транзакции без подключения к интернету, что относит его к классу холодных кошельков.

¶История и развитие

Компания Tangem была основана в 2017 году в Цуге (Швейцария) группой специалистов в области микроэлектроники и криптографии. Первое поколение карт поступило в продажу в 2019 году после успешной краудфандинговой кампании. Ключевым партнёром на раннем этапе выступил швейцарский производитель банковских карт, что позволило использовать промышленные стандарты производства чипов.

В 2021 году компания выпустила второе поколение кошельков — Tangem Wallet 2.0, которое отличалось увеличенной ёмкостью памяти чипа и поддержкой технологии NFC на более широком спектре устройств. В 2023 году была представлена версия Tangem Ring — аппаратный кошелёк в виде кольца, а также выпущены коллекционные серии карт с дизайнерскими исполнениями. По состоянию на 2024 год компания заявляла о продажах более миллиона устройств по всему миру.

¶Устройство и принцип работы

¶Аппаратная часть

Основой кошелька является микросхема с защищённым сопроцессором, сертифицированная по стандарту Common Criteria EAL6+ (оценка уровня гарантии безопасности). Чип содержит энергонезависимую память, в которой хранится закрытый ключ, и криптографический движок для выполнения операций. Карта не имеет встроенного аккумулятора, дисплея и физических кнопок — питание и обмен данными осуществляются через интерфейс NFC при поднесении к смартфону.

¶Программное обеспечение

Управление кошельком производится через мобильное приложение Tangem, доступное для iOS и Android. Приложение взаимодействует с картой по протоколу NFC и выполняет функции интерфейса для создания транзакций, просмотра балансов и управления активами. Подпись транзакции происходит внутри чипа: данные передаются на карту, подписываются закрытым ключом и возвращаются в приложение для трансляции в сеть. Закрытый ключ никогда не покидает пределы микросхемы.

¶Генерация ключей и восстановление доступа

При первом использовании карта генерирует пару ключей непосредственно в чипе. Для резервного копирования доступа используется схема из нескольких карт (обычно 2 или 3), объединённых в один кошелёк: каждая карта содержит свою копию закрытого ключа. В отличие от многих аппаратных кошельков, Tangem не использует мнемоническую фразу (seed-фразу) в традиционном виде. Вместо этого доступ восстанавливается путём активации резервной карты из того же набора. Пользователь также может создать резервную копию в виде зашифрованного файла, хранящегося в облачном сервисе, однако это снижает уровень безопасности.

¶Поддерживаемые активы и функциональность

Кошелёк поддерживает хранение и отправку ряда криптовалют, включая Bitcoin, Ethereum и другие токены стандарта ERC-20, а также стейблкоины USDT и USDC. Работа с сетями осуществляется через интеграции со сторонними сервисами: обмен валют производится через партнёрские платформы, такие как Changelly и 1inch, без вывода средств с устройства. Приложение позволяет покупать криптовалюту за фиатные деньги через встроенные платёжные шлюзы.

В 2024 году компания анонсировала поддержку протокола Bitcoin Cash и ряда других сетей. Для каждой поддерживаемой сети используется отдельное приложение-компаньон, что обусловлено особенностями архитектуры чипа, не позволяющей хранить ключи для неограниченного числа блокчейнов одновременно.

¶Безопасность

¶Криптографическая защита

Закрытый ключ генерируется и хранится внутри защищённого элемента, который устойчив к физическому взлому, включая попытки декапсуляции чипа и анализа побочных каналов. Микропрограмма карты не предусматривает возможности экспорта ключа наружу. Подпись транзакции выполняется аппаратно, что исключает перехват ключа даже при заражении смартфона вредоносным ПО.

¶Устойчивость к внешним воздействиям

Карты Tangem устойчивы к воздействию воды, пыли и механическим повреждениям в соответствии со стандартом IP68. Рабочий диапазон температур составляет от −25 °C до +50 °C. Чип рассчитан на длительный срок службы — заявленный ресурс составляет не менее 25 лет хранения данных без внешнего питания.

¶Ограничения и риски

Критики отмечают отсутствие физического дисплея как потенциальную уязвимость: пользователь не может визуально проверить параметры подписываемой транзакции на самом устройстве и вынужден доверять данным, отображаемым в приложении смартфона. Это создаёт теоретический риск подмены адреса получателя при взломе мобильного устройства. Компания парирует этот аргумент тем, что протокол связи между картой и приложением подписывается и шифруется, а приложение проходит регулярные аудиты безопасности.

Дополнительным ограничением является отсутствие поддержки популярных сетей, таких как Solana и Tron, на момент выпуска, что сужает область применения кошелька для пользователей, работающих с этими блокчейнами.

¶Сравнение с другими аппаратными кошельками

В отличие от устройств Ledger и Trezor, которые представляют собой устройства с дисплеем и кнопками, подключаемые через USB, Tangem использует исключительно NFC-интерфейс и не имеет собственного экрана. Это делает его более компактным и удобным для повседневного использования, но менее функциональным для продвинутых пользователей. Tangem не поддерживает подключение к десктопным приложениям и не имеет встроенного обменника с выводом на внешние адреса без участия смартфона.

¶Применение

Основное назначение Tangem — долгосрочное хранение криптовалютных активов («холодное хранение») и совершение платежей с помощью смартфона. Благодаря форм-фактору банковской карты, кошелёк позиционируется как решение для массового пользователя, не знакомого с техническими аспектами криптографии. Устройство также используется в корпоративных программах лояльности и для выпуска подарочных сертификатов в криптовалюте.

¶Критика и инциденты

В 2022 году исследователи безопасности обнаружили, что в ранних версиях протокола связи между картой и приложением отсутствовала взаимная аутентификация, что теоретически позволяло провести атаку «человек посередине» при использовании специального оборудования. Уязвимость была устранена в обновлении прошивки, а компания выпустила заявление о том, что реальных случаев эксплуатации зафиксировано не было.

В 2023 году Tangem столкнулась с критикой пользователей из-за того, что резервные карты, утерянные или повреждённые, невозможно восстановить, если пользователь не сохранил резервную копию в виде файла. В отличие от систем с seed-фразой, где доступ можно восстановить на любом совместимом устройстве, потеря всех карт Tangem означает безвозвратную утрату средств.

¶Источники

• Официальная документация и технические спецификации Tangem.
• Отчёты независимых аудитов безопасности (Riscure, Kudelski Security).
• Материалы профильных изданий о аппаратных криптокошельках (Cointelegraph, CoinDesk).