沒有螢幕、沒有電池、也不支援軟體更新的加密錢包，真能成為存放資產最安全的地方嗎？Tangem 首席技術長（CTO）Andrey Lazutkin 給出的答案是肯定的。在這場篇幅甚長的專訪中，他詳解公司卡片式錢包的設計理念、三卡備份機制、DeFi 風險控管，以及對監管與量子運算威脅的看法。
沒有螢幕的 Tangem 錢包，安全性從哪裡來？
Lazutkin 領導總部位於瑞士的 Tangem 研發團隊。Tangem 產品外型如銀行卡，透過 NFC 與智慧手機配對使用。卡片本身沒有螢幕、沒有電池、沒有 USB 埠、沒有藍牙，也沒有日後可更新的韌體。私鑰只在通過認證的安全晶片內產生並永久存放，從不離開晶片。
在他看來，安全性並不取決於裝置上是否有顯示螢幕。他認為，每多一個組件，從按鍵到更新通道，都是在放大攻擊面。「在資安領域，複雜度往往就是敵人。」
Tangem 的韌體在工廠階段燒錄完成後就被鎖定，之後無法再修改，公司也沒有任何管道能向已售出的卡片推送程式碼。Lazutkin 認為，更新機制本質上就是一條長期開啟的程式注入通道，讓使用者在整個產品生命週期內，都必須仰賴廠商的簽章金鑰、伺服器與內部人員。
他提到競爭對手 Ledger 的 Recover 風波——當時該公司客服帳號被爆在一則後來刪除的貼文中，承認韌體其實一直有能力允許私鑰被匯出。Lazutkin 認為，不可變更的設計，根本上就是把這層「必須信任廠商不濫用更新權限」的假設拿掉。
延伸閱讀：Solana 的 ETF 時刻？Bitwise 最新申請案讓市場更難忽視
沒有助記詞的備份機制與 DeFi 風險控管
一套標準的 Tangem 組合會附上三張卡，每張卡的安全晶片內都存有同一組私鑰的副本，完整取代傳統紙本助記詞。使用者可以留一張在身邊日常使用，另外兩張交由律師或家人保管，做為資產傳承之用；但若三張卡全部遺失，資金便無法恢復。
Lazutkin 認為，這樣的結果是「真正自我託管」必須付出的代價。他引用區塊鏈分析公司 Chainalysis 的估計指出，目前已有數百萬枚 Bitcoin (BTC) 永久遺失，主因多半是助記詞與私鑰管理不善。
Tangem 的手機應用程式會針對使用者操作進行交易模擬、智能合約風險分析、釣魚詐騙網址檢查等控管，但他也坦言，這些防護並非萬無一失。結構複雜、多跳轉的合約設計，以及仿冒前端網頁仍可能逃過檢測。「絕對的安全是不存在的。」
新推出的 Smart Gas 功能，則基於 EIP-7702 標準，允許使用者在部分支援的 EVM 網路上，以部分 ERC-20 代幣（包括 Tether (USDT) 與 USD Coin (USDC)）直接支付鏈上手續費。Lazutkin 強調，即便使用這項功能，私鑰也始終不會離開卡片。
監管壓力與量子運算風險
被問及各國對「非託管錢包」日益收緊的監管態勢時，Lazutkin 表示，Tangem 卡片本身沒有任何合規或審查層，也不會向任何伺服器請求簽章授權。Tangem 既無法凍結裝置，也無法遠端匯出私鑰。「卡片只負責保護私鑰，資金則完全由使用者掌控。」
他預期，監管機關會持續把重心放在交易所、法幣出入金閘口與支付服務，而非簽章層本身；理由是，若對已受稽核產品施壓過猛，反而會把用戶推向更不透明、更難監管的工具。
至於量子電腦的威脅，他認為，遷移工作必須從協議層開始，因為錢包並不能自行決定 Ethereum (ETH)、Solana (SOL) 或 Bitcoin 接受哪一種簽章演算法。目前尚未有後量子演算法被主流區塊鏈採納為日常簽章標準，同樣的過渡也遲早會波及銀行金融卡、SIM 卡與身分證件。
Lazutkin 面對的，其實是整個錢包產業多年來不斷拉扯的核心問題。關於是否需要螢幕、助記詞該如何保存、韌體是否該能更新等爭論，在 2023 年 5 月達到一波高峰——當時 Ledger 因 Recover 備份服務引發「私鑰可被匯出」的疑慮，最終選擇延後上線。
Tangem 給出的答案，是一款自出廠後「永不改變」的硬體卡片，搭配層層強化的手機應用程式。在一個因私鑰遺失而導致鉅額財富永久蒸發的市場裡，這樣的設計取捨，正是買家如今必須慎重衡量的課題。