Kan een cryptowallet zonder scherm, batterij of software-updates de veiligste plek zijn om je coins te bewaren? Volgens Tangem-cto Andrey Lazutkin wel. In een uitgebreid gesprek licht hij het kaartontwerp toe, de backup met drie kaarten, ingebouwde DeFi-veiligheidschecks en de visie van het bedrijf op regulering en kwantumrisico’s.
Beveiliging van Tangems schermloze wallet
Lazutkin leidt de engineeringafdeling bij het Zwitserse bedrijf, dat kaartvormige wallets maakt die via NFC aan een smartphone koppelen. De kaarten hebben geen scherm, batterij, usb-poort, bluetooth of updatebare firmware. Private keys worden gegenereerd en opgeslagen in een gecertificeerde secure chip en verlaten die chip nooit.
Volgens hem draait veiligheid niet om een display op het apparaat zelf. Elke extra component – van knoppen tot updatekanalen – vergroot het aanvalsoppervlak, stelt hij. “In security is complexiteit vaak de vijand.”
De firmware wordt in de fabriek geflasht en kan daarna niet meer worden aangepast. Het bedrijf kan dus geen code pushen naar kaarten die al in omloop zijn. Lazutkin ziet updatemechanismen als een permanente code-injectieroute, die gebruikers jarenlang afhankelijk maakt van de signing keys, servers en medewerkers van de leverancier.
Hij verwijst naar de Ledger-Recover-rel, toen het supportaccount van de concurrent in een inmiddels verwijderd bericht zou hebben erkend dat firmware die key-extractie mogelijk maakt altijd al technisch haalbaar was. Onveranderbaarheid haalt dat vertrouwensrisico volgens hem volledig weg.
Ook interessant: Solana’s ETF-moment wordt steeds moeilijker te negeren na nieuwe Bitwise-aanvraag
Backup zonder seed phrase en DeFi-limieten
Een standaardset van Tangem bevat drie kaarten met identieke kopieën van één sleutel in afzonderlijke secure chips, als volledige vervanging van de opgeschreven seed phrase. Gebruikers kunnen één kaart voor dagelijks gebruik houden en de andere twee bijvoorbeeld bij een notaris of familielid onderbrengen voor nalatenschapsplanning. Raak je alle drie kwijt, dan is er geen enkele manier meer om de fondsen terug te halen.
Lazutkin noemt dat de prijs van echte self-custody. Hij wijst erop dat Chainalysis schat dat er miljoenen Bitcoin (BTC) permanent verloren zijn gegaan, vooral door verkeerd beheerde seed phrases en sleutels.
De bijbehorende app voert transactiesimulaties uit, analyseert contractrisico’s en controleert op scamdomeinen, al wil hij het niet als waterdicht bestempelen. Complexe multi-hop-contracten en phishing-frontends kunnen de filters nog altijd omzeilen, zegt hij. “Absolute veiligheid bestaat niet.”
Een recente Smart Gas-functie, gebaseerd op de EIP-7702-standaard, laat gebruikers op ondersteunde EVM-netwerken transactiekosten betalen in bepaalde ERC-20-tokens, waaronder Tether (USDT) en USD Coin (USDC). De sleutels verlaten de kaart ook in dat model nooit, benadrukt hij.
Regulering en kwantumdreigingen
Over strengere regels voor niet-gehoste wallets zegt Lazutkin dat de kaart geen compliance-laag bevat en geen enkele server om toestemming vraagt om een transactie te ondertekenen. Tangem kan een apparaat niet bevriezen en geen sleutel op afstand uitlezen. “De kaart beschermt de sleutel. De gebruiker beheert de fondsen.”
Hij verwacht dat toezichthouders zich blijven richten op beurzen, on-ramps en betaaldiensten, niet op de ondertekeningslaag. Druk op gereguleerde producten zou gebruikers anders juist richting minder transparante tools duwen.
Wat kwantumcomputers betreft, stelt hij dat de migratie op protocolniveau moet beginnen, omdat wallets niet bepalen welke signatures Ethereum (ETH), Solana (SOL) of Bitcoin accepteren. Er is nog geen post-kwantum-algoritme breed ingevoerd voor alledaags signen, en dezelfde omschakeling zal ook betaaldkaarten, simkaarten en identiteitsdocumenten raken.
De vragen die Lazutkin krijgt, houden de walletsector al jaren bezig. De discussie over schermen, seeds en firmware laaide op in mei 2023, toen Ledger zijn optionele Recover-back-updienst uitstelde na felle kritiek op de mogelijkheid tot key-extractie. Tangems antwoord is een apparaat dat nooit meer verandert zodra het de fabriek verlaat, gekoppeld aan een zwaar geharde mobiele app. In een markt waar verloren sleutels al complete vermogens hebben uitgewist, is dat de afweging waar kopers nu voor staan.
Lees ook: Grok 4.5 daagt OpenAI en Anthropic uit met goedkopere agentic AI