¿Puede un monedero cripto sin pantalla, sin batería y sin actualizaciones de software ser el lugar más seguro para guardar fondos? El director de tecnología de Tangem, Andrey Lazutkin, sostiene que sí. En una extensa entrevista detalla el diseño basado en tarjetas de la firma, su sistema de respaldo con tres tarjetas, los mecanismos de protección para DeFi y su visión sobre regulación y amenazas cuánticas.
Seguridad del monedero sin pantalla de Tangem
Lazutkin lidera el área de ingeniería de esta compañía con sede en Suiza, que fabrica monederos con forma de tarjeta que se emparejan con el móvil vía NFC. Las tarjetas no tienen pantalla, batería, puerto USB, Bluetooth ni firmware actualizable. Las claves privadas se generan y almacenan dentro de un chip seguro certificado y nunca lo abandonan.
A su juicio, la seguridad no depende de una pantalla integrada. Cada componente adicional, desde botones hasta canales de actualización, amplía la superficie de ataque, argumenta. “En seguridad, la complejidad suele ser el enemigo”.
El firmware se graba en fábrica y no puede modificarse después, de modo que la empresa no tiene forma de enviar nuevo código a las tarjetas ya distribuidas. Para Lazutkin, los mecanismos de actualización son un canal permanente de inyección de código que mantiene al usuario atado durante años a las claves de firma, servidores y personal del proveedor.
Recuerda el episodio de Ledger Recover, cuando la cuenta de soporte de su rival habría reconocido en un mensaje luego borrado que el firmware permitía, en teoría, extraer claves desde el principio. La inmutabilidad, sostiene, elimina por completo esa suposición de confianza.
También te puede interesar: El momento ETF de Solana es cada vez más difícil de ignorar tras la nueva solicitud de Bitwise
Respaldo sin semilla y límites en DeFi
Un set estándar de Tangem incluye tres tarjetas que almacenan copias de una misma clave en chips seguros independientes, sustituyendo por completo a la típica frase semilla escrita en papel. El usuario puede quedarse con una tarjeta para el gasto diario y dejar las otras con un abogado o un familiar como parte de su planificación sucesoria. Si se pierden las tres, los fondos quedan irrecuperables.
Para Lazutkin, ese desenlace es el precio de la autocustodia real. Recuerda que Chainalysis estima que se han perdido millones de Bitcoin (BTC) de forma permanente, en su mayoría por un mal manejo de frases semilla y claves privadas.
La app compañera ejecuta simulaciones de transacciones, análisis de riesgo de contratos y comprobaciones frente a dominios maliciosos, aunque él evita presentar nada de esto como infalible. Los contratos complejos con múltiples saltos y las interfaces de phishing aún pueden pasar los filtros, advierte. “La seguridad absoluta no existe”.
Una función más reciente, Smart Gas, se apoya en el estándar EIP-7702 y permite pagar comisiones de red con ciertos tokens ERC-20, entre ellos Tether (USDT) y USD Coin (USDC), en redes EVM compatibles. Las claves nunca abandonan la tarjeta en este esquema, subraya.
Regulación y riesgos cuánticos
Ante el endurecimiento normativo sobre monederos no custodiados, Lazutkin señala que la tarjeta no incorpora ninguna capa de cumplimiento ni pide permiso a servidor alguno para firmar. Tangem no puede congelar un dispositivo ni extraer una clave de forma remota. “La tarjeta protege la clave. El usuario controla los fondos”.
Espera que los reguladores sigan concentrando el foco en los exchanges, las rampas de acceso y los servicios de pago, más que en la capa de firma criptográfica, con la lógica de que una presión excesiva sobre productos auditados acabaría empujando a los usuarios hacia herramientas más opacas.
En cuanto a la computación cuántica, sostiene que la migración debe iniciarse a nivel de protocolo, dado que los monederos no deciden qué firmas aceptan Ethereum (ETH), Solana (SOL) o Bitcoin. Todavía no se ha adoptado ningún algoritmo poscuántico para la firma del día a día, y esa misma transición alcanzará a tarjetas bancarias, tarjetas SIM y documentos de identidad.
Las cuestiones que afronta Lazutkin son las mismas que el sector de monederos discute desde hace años. El debate sobre pantallas, semillas y firmware se intensificó en mayo de 2023, cuando Ledger pospuso su servicio de respaldo opcional Recover tras la reacción de usuarios preocupados por la posibilidad de extraer claves. La respuesta de Tangem es un dispositivo que no cambia jamás una vez sale de fábrica, combinado con una app móvil fuertemente blindada. En un mercado donde la pérdida de claves ya ha borrado fortunas, ese es el equilibrio que hoy valoran los compradores.
Lee también: Grok 4.5 desafía a OpenAI y Anthropic con una IA agente más barata