Tangem a Mitilena: rozbor nevýhod a předností

Pokud kartu nosíte u sebe, dříve či později ji ztratíte. U Tangemu nelze po nějaké době od nákupu přidat další záložní kartu. Technicky to není možné. U Mitileny to jde kdykoliv.

Máte-li Tangem, jste ve slepé uličce. Ano, doma leží druhá karta ze sady. Jenže už je poslední. Kopii vytvořit nelze: čip je napevno uzamčený, sada je jednorázová. Do již nastavené sestavy technicky nelze přidat náhradní kartu. Od této chvíle závisí celý zůstatek na jediném nosiči: pokud praskne při ohnutí nebo časem degraduje, přístup neobnoví žádná laboratoř na světě.

U Mitileny žádná ztráta nehrozí: přiložíte záložní NFC kartu nebo samolepku k telefonu a za deset sekund máte peněženku zkopírovanou. Svou peněženku můžete kopírovat na kompatibilní prázdné NFC karty, které koupíte i poblíž domova. Z hlediska kapacity paměti potřebujete alespoň NTAG216. Nebo si můžete objednat libovolný počet karet za přibližně $2 až $5 a vytvořit si třeba 10 záloh.

Nalepíte samolepku pod stůl — a je hotovo. Kdy jste naposledy ztratili stůl?

Ve výchozím nastavení má Tangem obnovu kódu zapnutou: druhou kartou z téže sady lze resetovat heslo první karty. Heslo druhé karty přitom znát nemusíte.

Aby se při krádeži obě karty nedostaly do rukou jednoho člověka, musíte je ukládat odděleně — například v různých bytech nebo domech. Podle nás je to pro běžného majitele absurdní úkol pro každodenní život: odhadujeme, že 90 % lidí nemá možnost svěřit své karty do úschovy v cizích domácnostech.

Navíc pokud kartu dáte někomu, s kým nemáte smlouvu o úschově, ztratí ji desetkrát rychleji než vy a nebude ho tížit svědomí.

A pokud vám doma leží dvě karty, berte to tak, že leží zcela bez hesla. Nemusíte znát heslo ani jedné z nich. Máte-li doma fyzicky obě karty a obnova je zapnutá, můžete heslo kdykoliv resetovat.

V takovém scénáři nemá skutečnost, že soukromý klíč nelze ze zabezpečeného čipu vytáhnout, žádný smysl — praktický ani teoretický. Není vůbec chráněn.

Příběh Tangemu vypadá takto: za základ vzali hotovou bezpečnostní koncepci a na ni přidali vlastní obchodní řešení. Převzít chytrou koncepci ale ještě neznamená rozumět jí na úrovni jejích tvůrců. Po uvedení na trh tak museli přehodnotit právě své vlastní doplňky. Je to jako domalovat Moně Lise čepici: k Leonardovu obrazu výhrady nemáme — máme je k tomu, co jste na něj domalovali.

V nové verzi Tangemu proto umožnili importovat seed fráze a dali uživatelům možnost vypnout reset hesla pomocí jiné karty — funkci, která je ve výchozím nastavení zapnutá.

Architektura Mitileny je spojována s vývojářem z ekosystému klasických hardwarových peněženek na úrovni Trezoru. Systém zde od počátku navrhoval odborník, který v tomto oboru strávil roky a znal jeho problémy i způsoby napadení zevnitř.

Úroveň Trust: ochrana před partnery, bezpečnostními složkami a vyděrači

Ekosystém Mitilena nabízí ještě další, nejvyšší úroveň společného zabezpečení — Mitilena Trust (založenou na Shamirově sdílení tajemství, dostupnou v offline aplikaci Air).

Princip je jednoduchý: seed fráze se matematicky rozdělí mezi několik nezávislých karet (například 3 nebo 5) a k odeslání prostředků je nutné přiložit většinu karet (například 2 ze 3 nebo 3 z 5).

Samostatná karta klíč neobsahuje — nelze z ní zjistit ani zůstatek, ani adresu. Tím se řeší problém „lidského faktoru“: ředitel, který zpronevěřuje peníze, kolega z kanceláře ani lupiči peníze nezískají, dokud neshromáždí potřebný počet držitelů karet.

Redakce považuje za absurdní už samotnou koncepci, podle níž musíte u obyčejné osobní kryptoměnové peněženky vymýšlet, kam uložit druhou kopii, aby s její pomocí někdo neresetoval vaše heslo.

Pokud jste nevypnuli ve výchozím nastavení zapnutou obnovu kódu pomocí druhé karty, může kterýkoliv člen domácnosti s přístupem k oběma kartám kód resetovat a utratit vaše peníze.

Co hledá zloděj při vloupání do bytu? Co hledá důkladný celník nebo příslušník bezpečnostních složek při osobní prohlídce zavazadel na hranicích? Cíleně pátrají po rozpoznatelných znacích kryptonadšence: krabičkách Ledger, typických přívěscích Trezor nebo nápadných kartách Tangem s křiklavým logem přes celý plast. Už samotný nález takové věci z vás okamžitě dělá terč výslechu, vydírání nebo fyzického nátlaku k odemknutí.

Mitilena Trust nabízí fyzický vícenásobný podpis: k převodu je nutné přiložit karty několika účastníků. Firemní pokladna je například rozdělena mezi tři ředitele nebo účetní a převod mohou podepsat libovolní dva ze tří. Jinému účastníkovi zde nepředáváte záložní kartu s plným přístupem k penězům, ale pouze jednu část společného klíče.

Pokud jde o lupiče, ani s nožem na krku vám vaše jediná karta k převodu nestačí. Potřebujete ještě kartu jiného účastníka, kterou fyzicky nemáte. Stejně lze uspořádat i správu velkého rodinného majetku: různé části klíče mají různí příbuzní.

Pokud se obáváte vydírání kvůli svým osobním úsporám, můžete jednu z potřebných částí uložit u blízkého příbuzného. Nemusíte mu přitom předávat samostatnou kartu, kterou musí opatrovat a pamatovat si, kam ji dal. Samolepku lze umístit nenápadně: například na spodní stranu police uvnitř skříně.

Samolepka stojí přibližně $2, takže si můžete vytvořit několik kopií této části: jednu umístit pod polici u příbuzného, druhou do otcova auta, třetí pod sedlo kola, které stojí v komoře. Vyměnili jste skříň nebo prodali kolo — další kopie zůstávají.

Téměř všechny hardwarové kryptoměnové peněženky včetně Tangemu svým vzhledem doslova křičí: „Jsem kryptoměnová peněženka.“ Mitilena má kartu i samolepku také ve firemním designu. Samolepky si ale všimnete mnohem hůře: je tenká, velká jako mince a lze ji umístit na nejrůznější předměty.

Podstatné je, že peněženka Mitilena není vázána na značkový nosič. Protože karta slouží jako zabezpečené úložiště, můžete koupit kompatibilní prázdnou NFC kartu bez potisku — kapacitou paměti alespoň NTAG216 — a zapsat na ni svou peněženku. Taková karta stojí přibližně $3 a zvenčí vůbec neprozrazuje svůj obsah.

Může to být i přívěsek se stejným čipem — na pohled jako obyčejný klíč od parkoviště nebo domovních dveří. Není na něm název peněženky, logo ani jiná nápověda, že uvnitř uchovává přístup ke kryptoměnám.

Tohle je jeden z nejběžnějších scénářů krádeže kryptoměn: stáhli jste nakažený soubor nebo chytili trojského koně na phishingovém webu. Virus prohledává počítač a hledá soukromé klíče — v otevřené podobě nebo v souborech zašifrovaných slabým heslem.

Před takovým hledáním klíčů v souborech chrání Tangem i Mitilena: soukromé klíče jsou na kartách, takže na disku počítače virus nemá co najít.

Takové útoky se připravují na konkrétního člověka: už jste významná osoba a útočníci se chtějí dostat právě k vám. Někdo z vašeho okolí je na vás může nasměrovat a povědět jim o vašich penězích a zvycích.

Je to velmi drahý útok: rozpočet složité operace se zero-day zranitelností začíná na stovkách tisíc dolarů. Přesto jsou tyto útoky zcela reálné a v praxi se používají.

Karta Tangem nemá vlastní displej. Adresu a částku zadáte na smartphonu a ten předá transakci kartě k podpisu. Nakažený telefon vám může ukázat „Převod 100 USDT mámě“, ale čipu poslat převod všech $50 000 do hackerovy peněženky.

Čip převod svědomitě podepíše. Klíč kartu neopustil, kryptografie fungovala dokonale — jen peníze skončily u zločinců. Tomu se říká podpis naslepo. Ochrana čipu tu funguje jako zámek volantu v ukradeném autě: volant je zamčený, ale auto prostě naložili na odtahovku.

Mitilena Air přesouvá podpis na samostatný telefon bez internetu — s vlastním displejem. Požadavek se přenáší QR kódem nebo zvukovým signálem. Na displeji tohoto telefonu zkontrolujete adresu příjemce a částku a poté přiložíte kartu. Pokud hlavní smartphone v požadavku vyměnil údaje, uvidíte cizí adresu a převod nepodepíšete. Hotová podepsaná transakce se vrátí do hlavního telefonu k odeslání do sítě.

Laboratoř Ledger Donjon veřejně předvedla prolomení Tangemu laserem: výzkumníci nastavili na kartě nové heslo bez znalosti starého hesla a bez druhé karty. Poté karta umožňovala podepisovat převody. Jde o již zveřejněný a zopakovaný laboratorní výsledek.

Mitilena má režim zabezpečeného úložiště, který funguje s jejími vlastními kartami DESFire EV3 s certifikací EAL5+. Ve výchozím nastavení je tento režim vypnutý. Po jeho zapnutí jsou data chráněna na dvou úrovních.

První úrovní je přístup k samotnému úložišti na kartě. K přečtení obsahu musíte projít ochranou karty. Druhou úrovní je zašifrovaná seed fráze uvnitř. Aplikace ji zašifruje ještě před zápisem na nosič.

Proto se seed fráze sama nerozšifruje ani tehdy, když někdo laserem nebo jiným způsobem obejde kontrolu přístupu ke kartě. Uvnitř dál leží šifrový text, ke kterému je potřeba heslo.

U Tangemu po takovém obejití není potřeba žádné další dešifrování: karta sama podepisuje transakce. Útočník ani nemusí získat soukromý klíč. U Mitileny karta pouze uchovává zašifrovaná data — povolení je přečíst ještě neznamená možnost podepsat převod.

Aby vám někdo peněženku prolomil podle popsaného scénáře, musí se ve vašem životě sejít dvě podmínky:

1. Někdo se musí fyzicky dostat k vaší kartě — vzít ji z kapsy nebo ze stolu — a zkopírovat z ní zašifrovaný záznam.
2. Tito lidé musí mít přístup k výpočetnímu výkonu pro prolomení tohoto záznamu hrubou silou. V našem hypotetickém příkladu k farmě se stovkou výkonných grafických karet.

V Mitileně můžete heslo nastavit v ruštině nebo jiném jazyce, používat číslice i libovolné emoji. Velká a malá písmena se rozlišují. Maximální délka je 12 viditelných znaků. V jednom hesle můžete kombinovat různé abecedy a emoji.

Při ověřování každé varianty hesla program provede 100 tisíc iterací výpočtu — tak funguje PBKDF2-SHA256 používaný v Mitileně. Každý pokus se tím zpomalí.

Předpokládejme, že tentýž člověk, který má přístup k vaší fyzické kartě, má nějakým neuvěřitelným, záhadně pohádkovým způsobem také přístup ke stovce grafických karet RTX 5090 pro nelegální činnost. V běžném životě to zní jako nesmysl, ale budiž.

Pro všech sto RTX 5090 vezměme celkovou vypočtenou rychlost 10 milionů ověření hesla za sekundu. Odhad vycházející z benchmarku RTX 5090 je přepočten na sto karet a 100 tisíc iterací PBKDF2-SHA256 při ideálním rozdělení práce.

• 12 náhodných anglických písmen a číslic, s velkými i malými písmeny: v průměru více než 5 milionů let zkoušení hrubou silou.
• 12 náhodných znaků z anglických a ruských písmen a číslic, rovněž s rozlišením velikosti: v průměru více než 30 miliard let.

A to ještě bez emoji a dalších abeced, které lze v hesle také použít.

Pokud v Mitileně před zápisem karty zapnete zabezpečený formát DESFire, pro ochranu před přímým zkoušením hesel můžete použít jednodušší heslo: rychlost pokusů výrazně omezuje samotná karta. Při výpočtu s 30 ms na pokus je průměrná doba prolomení hesla z náhodných anglických písmen a číslic s rozlišením velikosti více než bilion let pro 12 znaků, přibližně 27 let pro 6 znaků. Režim podporují modré značkové karty Mitilena i kompatibilní DESFire EV3 bez značky.

Kdo zaručí, že uvnitř čipu nejsou zadní vrátka? Když továrna vyrábí Tangem, vyrábí rozpoznatelnou kryptoměnovou peněženku. Montážní hala, balič, logistický sklad, celnice, kurýrní služba — v těchto fázích lze podle samotného výrobku a obalu poznat, že jde o zařízení, na kterém budou lidé uchovávat tisíce a miliony dolarů.

Právě v říjnu 2026 otřásl kryptotrhem útok na peněženky Ledger zakoupené u CryptoBilis: v zařízení poškozeného byl nalezen skrytý hardwarový modul. Podle odhadu Bitquery bylo zákazníkům tohoto prodejce ukradeno přes $100 milionů. Zvlášť se objevily zprávy o podezřelém zařízení z Německa. Odhad škody se vztahuje k vyšetřování CryptoBilis, nikoliv k nákupům v německém MediaMarktu. Podrobnosti jsme rozebírali v článku o hardwarových zadních vrátkách v Ledgeru.

U Tangemu je karta zatavená do plastu a firmware uzavřený. Bez rozebrání karty si nemůžete prohlédnout ani desku. Kupujícímu nezbývá než věřit výrobci a tomu, že zařízení prošlo celým dodavatelským řetězcem bez zásahu.

Mitilena je postavena zásadně jinak.

Nosič tu funguje jako trezor: negeneruje klíče peněženky ani nepodepisuje transakce, ale uchovává data, která jste předem zašifrovali.

Mitilena používá masově vyráběné průmyslové NFC čipy NTAG216 a DESFire EV3 — stejné rodiny se používají pro vstupní karty, jízdenky a další běžné účely. Samotný nosič neprozradí, že na něm hodláte uchovávat peněženku.

Především ale klíč nevzniká v cizí továrně ani uvnitř karty. Seed fráze se vytváří na vašem vlastním zařízení — pro paranoidní úroveň zabezpečení to můžete udělat přes Mitilena Air na samostatném offline zařízení bez internetu. Na kartu se pak zapisují data zašifrovaná pomocí AES-256 s individuální náhodnou solí a vaším osobním heslem.

Mitilena používá základní generátory náhodných čísel vašeho zařízení — standardní nástroje, které se v aplikacích používají už dlouho. Není potřeba vymýšlet vlastní schéma a zamykat je uvnitř karty.

A hlavně — Mitilena není omezena ve výběru nástrojů. Používá otevřené knihovny a standardní kryptografické mechanismy prohlížečů a operačních systémů. Je to základní kryptografie běžného internetu: již více než deset let každý den chrání provoz milionů webů, které používají miliardy lidí po celém světě.

Chcete-li ale napsat program pro konkrétní zabezpečený čip, musíte buď vytvořit vlastní implementaci, nebo vybírat z mnohem užšího okruhu kompatibilních nástrojů. Vývojáře omezuje paměť, výkon a možnosti firmwaru. Specializovaný kód uvnitř takové karty nemá rozsah každodenního používání běžných prohlížečů. A je-li firmware uzavřený, kupující navíc ani nevidí, co do něj nacpali.

Aplikace Mitilena prochází před zveřejněním v App Storu a Google Play kontrolou. Pro vlastní analýzu je k dispozici samostatný soubor APK.

V Mitilena Air se seed fráze vytváří lokálně podle otevřeného standardu BIP39, případně můžete importovat vlastní seed frázi. Air funguje na samostatném telefonu bez internetu; ve verzi pro Android je přístup k síti vypnutý na úrovni oprávnění aplikace. Transakce se přenášejí QR kódy nebo zvukovým signálem. K analýze je k dispozici také APK soubor Air.