Может ли криптокошелёк без дисплея, без батареи и без обновляемого ПО быть самым безопасным местом для хранения активов? Технический директор Tangem Андрей Лазуткин уверен, что да. В подробном интервью он разбирает карточный формат кошелька, резервирование через три карты, защитные механизмы для DeFi, а также позицию компании по регулированию и квантовым угрозам.
Безэкранный кошелёк Tangem: ставка на простоту
Лазуткин руководит инженерной командой швейцарской Tangem, которая выпускает криптокошельки в форме банковской карты с подключением к смартфону по NFC. У карт нет экрана, батареи, USB-порта, Bluetooth или обновляемой прошивки. Приватные ключи генерируются и хранятся внутри сертифицированного защищённого чипа и никогда его не покидают.
По его мнению, безопасность не сводится к наличию встроенного экрана. Каждый дополнительный компонент — от кнопок до каналов обновления — расширяет поверхность атаки, подчеркивает он. «В безопасности сложность часто становится врагом».
Прошивка записывается на заводе и не может быть изменена в дальнейшем, поэтому компания принципиально лишена возможности «докатить» новый код до уже выпущенных карт. Лазуткин рассматривает механизмы обновления как постоянный канал для потенциальной инъекции кода, который на годы привязывает владельца к ключам подписи, серверам и персоналу вендора.
Он вспоминает историю с Ledger Recover, когда в одном из сообщений поддержки конкурента — позднее удалённом — фактически признавалось, что прошивка, позволяющая извлекать ключи, теоретически была возможна всегда. Неподвижность прошивки, отмечает он, полностью убирает эту необходимость доверять.
Также по теме: Момент ETF по Solana становится всё труднее игнорировать на фоне нового заявления Bitwise
Резерв без сид-фразы и ограничения в DeFi
Стандартный набор Tangem включает три карты, каждая из которых хранит копию одного и того же ключа в отдельных защищённых чипах. Бумажная сид-фраза таким образом исключается из процесса. Пользователь может держать одну карту для ежедневных операций, а остальные передать, например, юристу или родственникам в рамках наследственного планирования. Потеря всех трёх карт делает доступ к средствам невозможным.
Лазуткин называет это ценой подлинного само-хранения. Он напоминает, что по оценкам Chainalysis миллионы Bitcoin (BTC) безвозвратно утрачены — в основном из‑за неправильно хранимых сид-фраз и ключей.
Мобильное приложение-спутник выполняет симуляцию транзакций, анализирует риски смарт-контрактов и проверяет домены на мошенничество. При этом он не считает эти меры абсолютной защитой. Сложные многошаговые контракты и фишинговые интерфейсы всё равно могут пройти сквозь фильтры, признаёт он. «Абсолютной безопасности не существует».
Новый функционал Smart Gas опирается на стандарт EIP-7702 и позволяет платить комиссию сети некоторыми ERC-20 токенами, в том числе Tether (USDT) и USD Coin (USDC), в поддерживаемых EVM-сетях. При этом, подчёркивает он, ключи никогда не покидают карту.
Регулирование и квантовые угрозы
Отвечая на вопросы о возможном ужесточении правил для некостодиальных кошельков, Лазуткин подчёркивает: карта не содержит «слоя комплаенса» и не обращается ни к каким серверам за разрешением на подпись. Tangem не может заморозить устройство или дистанционно извлечь ключ. «Карта защищает ключ. Пользователь контролирует средства».
Он ожидает, что регуляторы и дальше будут фокусироваться на биржах, фиатных «входах-выходах» и платёжных сервисах, а не на собственно слое подписи. По его логике, чрезмерное давление на аудируемые продукты будет подталкивать пользователей к более непрозрачным инструментам.
Говоря о квантовых вычислениях, он отмечает, что миграция должна начинаться на уровне протоколов, поскольку кошельки не решают, какие подписи принимают Ethereum (ETH), Solana (SOL) или Bitcoin. Ни один постквантовый алгоритм пока не принят для повседневных подписей, и эта же трансформация впоследствии затронет банковские карты, SIM-карты и документы личности.
Вопросы, которые задают Лазуткину, криптокошельковая индустрия обсуждает уже много лет. Дискуссия о необходимости экранов, сид-фраз и обновляемой прошивки резко обострилась в мае 2023 года, когда Ledger отложила запуск опционального сервиса Recover после критики пользователей, обеспокоенных возможностью извлечения ключей.
Ответ Tangem — устройство, которое не меняется после выхода с завода, в связке с максимально укреплённым мобильным приложением. На рынке, где уже утрачены целые состояния из-за потерянных ключей, именно этот компромисс сегодня приходится взвешивать покупателю.
Читайте далее: Grok 4.5 бросает вызов OpenAI и Anthropic с более доступным агентным ИИ