Чи може криптогаманець без екрана, батареї та оновлень ПЗ бути найнадійнішим місцем для зберігання активів? Технічний директор Tangem Андрій Лазуткін переконаний, що так, і в розмові детально пояснює карткову архітектуру компанії, резервування на трьох картках, запобіжники для DeFi та її погляд на регулювання й квантові ризики.
Безекранна безпека Tangem
Лазуткін очолює інженерний напрям швейцарської компанії, яка випускає гаманці у форматі платіжних карток з підключенням до смартфона через NFC. У карток немає ані екрана, ані батареї, ані USB-порту чи Bluetooth, ані прошивки, яку можна оновити. Приватні ключі генеруються та зберігаються всередині сертифікованого захищеного чипа й ніколи його не покидають.
На його думку, безпека не обов’язково прив’язана до наявності вбудованого дисплея. Кожен додатковий компонент — від кнопок до каналів оновлень — розширює площу атаки, наголошує він. «У безпеці складність часто стає ворогом».
Прошивку записують ще на виробництві, і змінити її після цього неможливо, тож компанія фізично не здатна віддалено завантажити новий код на картки, які вже в обігу. Лазуткін розглядає механізми оновлень як постійний канал потенційного впровадження коду, який на роки прив’язує власників до ключів підпису, серверів і персоналу постачальника.
Він пригадує епізод з Ledger Recover, коли обліковий запис підтримки конкурента, за повідомленнями, визнав у згодом видаленому дописі, що можливість прошивки для витягання ключів існувала завжди. Незмінність, каже він, просто прибирає таке припущення про довіру.
Також читайте: ETF-момент Solana стає все очевиднішим після нової заявки Bitwise
Резерв без seed-фрази та обмеження в DeFi
Стандартний набір Tangem містить три картки, на кожній з яких у окремому захищеному чипі зберігається копія одного й того самого ключа — повна заміна паперової seed-фрази. Користувач може тримати одну картку для щоденних операцій, а дві віддати юристу чи родичу як інструмент спадкування. Якщо всі три картки зникнуть, доступ до коштів втрачено безповоротно.
Лазуткін називає таку можливу втрату «ціною справжнього самозберігання». Він нагадує, що, за оцінками Chainalysis, мільйони Bitcoin (BTC) втрачено назавжди — переважно через неправильне поводження з фразами відновлення та ключами.
Мобільний застосунок-компаньйон моделює транзакції, аналізує ризики смарт-контрактів і перевіряє домени на ознаки шахрайства, хоча сам Лазуткін не називає ці механізми абсолютним захистом. Складні багатокрокові контракти та фішингові фронтенди все ще можуть прослизнути крізь фільтри, визнає він. «Абсолютної безпеки не існує».
Нова функція Smart Gas спирається на стандарт EIP-7702 і дозволяє на підтримуваних EVM-мережах платити комісію за транзакції деякими токенами ERC‑20, зокрема Tether (USDT) та USD Coin (USDC). При цьому ключі жодного разу не покидають картку, підкреслює він.
Регулювання та квантові ризики
Коментуючи посилення правил щодо «некастодіальних» (unhosted) гаманців, Лазуткін зазначає: картка не містить жодного вбудованого комплаєнс-шару й не звертається до серверів по дозвіл на підпис. Tangem не може ані заблокувати пристрій, ані витягнути ключ віддалено. «Картка захищає ключ. Користувач контролює кошти».
Він очікує, що регулятори й надалі концентруватимуться на біржах, фіатних он-рампах і платіжних сервісах, а не на шарі підпису. Посилення тиску на аудійовані продукти, на його думку, лише стимулюватиме частину користувачів переходити до менш прозорих інструментів.
Щодо квантових обчислень він наголошує: міграцію потрібно починати на рівні протоколів, оскільки гаманці не вирішують, які підписи приймають Ethereum (ETH), Solana (SOL) чи Bitcoin. Жодного постквантового алгоритму поки не затверджено для повсякденного підпису, і ця сама трансформація з часом торкнеться банківських карток, SIM‑карт і документів, що посвідчують особу.
Запитання, на які відповідає Лазуткін, індустрія гаманців обговорює вже роками. Дискусія про екрани, seed-фрази та прошивки особливо загострилася в травні 2023 року, коли Ledger відклала запуск свого опційного сервісу резервного копіювання Recover після хвилі обурення користувачів через сам факт потенційної можливості витягання ключів. Відповідь Tangem — пристрій, який після виходу з заводу ніколи не змінюється, у парі з максимально захищеним мобільним застосунком. На ринку, де втрачені ключі вже «списали» цілі статки, саме з таким компромісом сьогодні стикається покупець.
Читайте далі: Grok 4.5 кидає виклик OpenAI та Anthropic, пропонуючи дешевший агентний ШІ