Tangem und Mitilena: Nachteile und Vorteile im Vergleich

Wenn du eine Karte bei dir trägst, wirst du sie früher oder später verlieren. Bei Tangem kannst du einige Zeit nach dem Kauf keine weitere Reservekarte hinzufügen. Technisch unmöglich. Bei Mitilena geht das jederzeit.

Mit Tangem steckst du in einer Sackgasse. Ja, zu Hause liegt die zweite Karte aus dem Set. Aber sie ist die letzte. Eine Kopie lässt sich nicht erstellen: Der Chip ist fest verschlossen, das Set eine einmalige Angelegenheit. Eine Ersatzkarte zu einer bereits eingerichteten Gruppe hinzuzufügen ist technisch unmöglich. Ab jetzt hängt das gesamte Guthaben an einem einzigen Datenträger: Bricht er beim Biegen oder verschleißt er mit der Zeit, kann kein Labor der Welt den Zugriff wiederherstellen.

Bei Mitilena gibt es diesen Verlust nicht: Du hältst eine NFC-Reservekarte oder einen Sticker ans Telefon und hast die Wallet in zehn Sekunden kopiert. Deine Wallet kannst du auf kompatible leere NFC-Karten kopieren, die du in deiner Nähe kaufen kannst. Von der Speicherkapazität her brauchst du mindestens NTAG216. Oder du bestellst beliebig viele Karten für etwa $2 bis $5 und legst dir gleich 10 Backups an.

Sticker unter den Tisch kleben — fertig. Wann hast du zuletzt einen Tisch verloren?

Bei Tangem ist die Code-Wiederherstellung standardmäßig eingeschaltet: Mit der zweiten Karte desselben Sets lässt sich das Passwort der ersten zurücksetzen. Das Passwort der zweiten Karte musst du dafür nicht kennen.

Damit bei einem Diebstahl nicht beide Karten in die Hände einer Person fallen, musst du sie getrennt aufbewahren — etwa in verschiedenen Wohnungen oder Häusern. Für einen normalen Besitzer ist das aus unserer Sicht eine absurde Alltagsaufgabe: Nach unserer Einschätzung haben 90 % der Menschen keine Möglichkeit, ihre Karten in fremden Haushalten aufbewahren zu lassen.

Mehr noch: Gibst du eine Karte jemandem, mit dem du keinen Verwahrungsvertrag hast, verliert er sie zehnmal schneller als du und hat dabei kein schlechtes Gewissen.

Und wenn bei dir zu Hause zwei Karten liegen, kannst du davon ausgehen, dass sie völlig ohne Passwort daliegen. Du musst von keiner der beiden das Passwort kennen. Hast du beide Karten physisch zu Hause und ist die Wiederherstellung eingeschaltet, kannst du das Passwort jederzeit zurücksetzen.

In diesem Szenario ist es völlig bedeutungslos, dass sich der private Schlüssel nicht aus dem geschützten Chip herausholen lässt — praktisch wie theoretisch. Er ist überhaupt nicht geschützt.

Die Geschichte von Tangem sieht so aus: Man nahm ein fertiges Sicherheitskonzept als Grundlage und setzte eigene Geschäftslösungen darauf. Ein kluges Konzept zu übernehmen bedeutet aber noch lange nicht, es auf dem Niveau seiner Erfinder zu verstehen. Nach der Veröffentlichung musste man deshalb ausgerechnet die eigenen Ergänzungen überarbeiten. Das ist, als würde man der Mona Lisa eine Mütze aufmalen: An Leonardos Gemälde haben wir nichts auszusetzen — an dem, was ihr darauf gemalt habt, schon.

Entsprechend erlaubt die neue Tangem-Version den Import von Seed-Phrasen und gibt Nutzern die Möglichkeit, das Zurücksetzen des Passworts über eine andere Karte abzuschalten — eine Funktion, die standardmäßig eingeschaltet ist.

Die Architektur von Mitilena wird mit einem Entwickler aus dem Umfeld klassischer Hardware-Wallets auf Trezor-Niveau in Verbindung gebracht. Hier hat von Anfang an ein Fachmann das System entworfen, der Jahre in diesem Bereich verbracht hatte und die Probleme und Angriffswege von innen kannte.

Die Stufe Trust: Schutz vor Partnern, Sicherheitsbehörden und Erpressern

Im Mitilena-Ökosystem gibt es noch eine weitere, höchste Stufe gemeinsamer Sicherheit — Mitilena Trust (auf Basis von Shamirs Secret Sharing, verfügbar in der Offline-App Air).

Das Prinzip ist einfach: Die Seed-Phrase wird mathematisch auf mehrere unabhängige Karten aufgeteilt (etwa 3 oder 5). Um Geld zu versenden, muss die Mehrheit der Karten ans Telefon gehalten werden (etwa 2 von 3 oder 3 von 5).

Eine einzelne Karte enthält keinen Schlüssel — mit ihr lassen sich nicht einmal Guthaben oder Adresse herausfinden. Das löst das Problem des „menschlichen Faktors“: Weder ein diebischer Geschäftsführer noch der Bürokollege noch Räuber können das Geld an sich nehmen, solange sie nicht das erforderliche Quorum der Karteninhaber zusammenbekommen.

Die Redaktion hält schon das Konzept für absurd, bei einer gewöhnlichen privaten Krypto-Wallet überlegen zu müssen, wo die zweite Kopie liegen soll, damit niemand mit ihr das Passwort zurücksetzt.

Hast du die standardmäßig eingeschaltete Code-Wiederherstellung über die zweite Karte nicht deaktiviert, kann jeder in deinem Haushalt mit Zugriff auf beide Karten den Code zurücksetzen und dein Geld ausgeben.

Wonach sucht ein Einbrecher in einer Wohnung? Wonach sucht ein penibler Zollbeamter oder Sicherheitsbeamter bei einer persönlichen Gepäckkontrolle an der Grenze? Sie suchen gezielt nach erkennbaren Merkmalen eines Krypto-Enthusiasten: Ledger-Schachteln, typischen Trezor-Anhängern oder auffälligen Tangem-Karten mit einem grellen Logo über die ganze Plastikfläche. Allein der Fund eines solchen Gegenstands macht dich sofort zum Ziel von Verhören, Erpressung oder körperlichem Zwang zur Entsperrung.

Mitilena Trust bietet eine physische Mehrfachsignatur: Für eine Überweisung müssen die Karten mehrerer Beteiligter ans Telefon gehalten werden. Beispielsweise ist die Firmenkasse auf drei Geschäftsführer oder Buchhalter verteilt, und beliebige zwei von ihnen können eine Überweisung unterschreiben. Hier gibst du einem anderen Beteiligten keine Reservekarte mit vollem Zugriff auf das Geld, sondern nur einen Teil des gemeinsamen Schlüssels.

Geht es um Räuber, gilt: Selbst mit einem Messer an der Kehle reicht deine eine Karte nicht für eine Überweisung. Es braucht noch die Karte eines anderen Beteiligten, die du physisch nicht hast. Dasselbe lässt sich für ein größeres Familienvermögen einrichten: Verschiedene Verwandte besitzen verschiedene Teile des Schlüssels.

Wenn du eine Erpressung wegen deiner privaten Ersparnisse befürchtest, kannst du einen der notwendigen Teile bei einem nahen Verwandten aufbewahren. Dabei musst du ihm keine eigene Karte geben, auf die er aufpassen und deren Ablageort er sich merken muss. Ein Sticker lässt sich unauffällig anbringen: etwa an der Unterseite eines Regalbodens im Schrank.

Ein Sticker kostet etwa $2, deshalb kannst du mehrere Kopien dieses Teils anlegen: eine unter dem Regalboden beim Verwandten, eine zweite im Auto des Vaters, eine dritte unter dem Sattel des Fahrrads in der Abstellkammer. Schrank ausgetauscht oder Fahrrad verkauft — die anderen Kopien bleiben.

Fast alle Hardware-Wallets, auch Tangem, schreien durch ihr Aussehen förmlich: „Ich bin eine Krypto-Wallet.“ Bei Mitilena sind Karte und Sticker ebenfalls im Markendesign gestaltet. Der Sticker ist aber viel schwerer zu entdecken: ein dünner Aufkleber von der Größe einer Münze, den man auf den unterschiedlichsten Gegenständen anbringen kann.

Entscheidend ist: Die Mitilena-Wallet ist nicht an den Markendatenträger gebunden. Weil die Karte als geschützter Speicher dient, kannst du eine kompatible leere NFC-Karte ohne Aufdruck kaufen — von der Speicherkapazität her mindestens NTAG216 — und deine Wallet darauf speichern. Eine solche Karte kostet etwa $3 und verrät äußerlich nichts über ihren Inhalt.

Es kann auch ein Anhänger mit demselben Chip sein — äußerlich wie ein gewöhnlicher Schlüssel für den Parkplatz oder die Haustür. Er trägt weder den Namen der Wallet noch ein Logo oder einen anderen Hinweis darauf, dass in ihm der Zugang zu Kryptowährungen steckt.

Das ist eines der häufigsten Szenarien beim Diebstahl von Kryptowährungen: Du hast eine infizierte Datei heruntergeladen oder dir auf einer Phishing-Seite einen Trojaner eingefangen. Der Virus durchsucht den Computer nach privaten Schlüsseln — im Klartext oder in Dateien, die mit einem schwachen Passwort verschlüsselt sind.

Vor dieser Suche nach Schlüsseln in Dateien schützen sowohl Tangem als auch Mitilena: Die privaten Schlüssel liegen auf den Karten, deshalb gibt es auf der Festplatte für den Virus nichts zu finden.

Solche Angriffe werden auf eine bestimmte Person zugeschnitten: Du bist bereits jemand von Bedeutung, und die Angreifer wollen ganz gezielt an dich heran. Jemand aus deinem Umfeld könnte sie auf dich aufmerksam machen und ihnen von deinem Geld und deinen Gewohnheiten erzählen.

Das ist ein sehr teurer Angriff: Das Budget für eine aufwendige Operation mit Zero-Day-Lücke beginnt bei Hunderttausenden Dollar. Trotzdem sind diese Angriffe völlig real und werden in der Praxis eingesetzt.

Die Tangem-Karte hat kein eigenes Display. Du gibst Adresse und Betrag auf dem Smartphone ein, und es übermittelt die Transaktion zum Unterschreiben an die Karte. Ein infiziertes Telefon kann dir „100 USDT an Mama überweisen“ anzeigen, aber dem Chip eine Überweisung der gesamten $50 000 an die Wallet des Hackers schicken.

Der Chip unterschreibt die Überweisung gewissenhaft. Der Schlüssel hat die Karte nicht verlassen, die Kryptografie hat perfekt funktioniert — nur ist das Geld bei Kriminellen gelandet. Das ist blindes Signieren. Der Chipschutz funktioniert hier wie ein Lenkradschloss in einem gestohlenen Auto: Das Lenkrad ist blockiert, aber den Wagen hat man einfach auf einen Abschleppwagen geladen.

Mitilena Air verlagert die Signatur auf ein separates Telefon ohne Internet — mit eigenem Display. Die Anfrage wird per QR-Code oder Audiosignal übertragen. Auf dem Bildschirm dieses Telefons prüfst du Empfängeradresse und Betrag und hältst dann die Karte daran. Hat das Haupt-Smartphone die Angaben in der Anfrage ausgetauscht, siehst du die fremde Adresse und unterschreibst nicht. Die fertig signierte Transaktion geht zum Haupttelefon zurück, das sie ins Netzwerk sendet.

Das Labor Ledger Donjon hat öffentlich gezeigt, wie sich Tangem mit einem Laser hacken lässt: Die Forscher stellten auf der Karte ein neues Passwort ein, ohne das alte zu kennen und ohne eine zweite Karte. Danach konnte die Karte Überweisungen unterschreiben. Das ist ein bereits veröffentlichtes und reproduziertes Laborergebnis.

Mitilena bietet einen Modus für geschützte Speicherung, der mit den eigenen DESFire-EV3-Karten mit EAL5+-Zertifizierung funktioniert. Standardmäßig ist dieser Modus ausgeschaltet. Wird er aktiviert, sind die Daten auf zwei Ebenen geschützt.

Die erste Ebene ist der Zugriff auf den Speicher der Karte selbst. Um den Inhalt zu lesen, muss man die Schutzprüfung der Karte bestehen. Die zweite Ebene ist die verschlüsselte Seed-Phrase darin. Die App verschlüsselt sie bereits vor dem Schreiben auf den Datenträger.

Deshalb entschlüsselt sich die Seed-Phrase nicht von selbst, wenn jemand die Zugriffskontrolle der Karte mit einem Laser oder auf anderem Weg umgeht. Im Inneren liegt weiterhin Chiffretext, für den ein Passwort nötig ist.

Bei Tangem ist nach einer solchen Umgehung keine gesonderte Entschlüsselung nötig: Die Karte unterschreibt Transaktionen selbst. Der Angreifer muss nicht einmal den privaten Schlüssel herausziehen. Bei Mitilena speichert die Karte nur verschlüsselte Daten — die Erlaubnis, sie zu lesen, ermöglicht noch nicht, eine Überweisung zu unterschreiben.

Damit jemand deine Wallet nach diesem Szenario knacken kann, müssen in deinem Leben zwei Bedingungen zusammentreffen:

1. Jemand muss physisch an deine Karte kommen — sie aus deiner Tasche oder vom Tisch nehmen — und den verschlüsselten Datensatz kopieren.
2. Diese Leute müssen Zugriff auf die Rechenleistung haben, um diesen Datensatz durch Ausprobieren zu knacken. In unserem hypothetischen Beispiel auf eine Farm aus hundert leistungsstarken Grafikkarten.

In Mitilena kannst du dein Passwort auf Russisch oder in einer anderen Sprache festlegen, Zahlen und beliebige Emojis verwenden. Groß- und Kleinbuchstaben werden unterschieden. Die maximale Länge beträgt 12 sichtbare Zeichen. Verschiedene Alphabete und Emojis lassen sich in einem Passwort mischen.

Bei der Prüfung jeder Passwortvariante führt das Programm 100.000 Recheniterationen aus — so arbeitet das in Mitilena verwendete PBKDF2-SHA256. Das bremst jeden Versuch.

Nehmen wir an, dieselbe Person, die Zugriff auf deine physische Karte hat, kommt auf irgendeine unglaubliche, rätselhaft märchenhafte Weise auch noch an hundert RTX-5090-Grafikkarten für kriminelle Zwecke. Für eine gewöhnliche Alltagssituation klingt das unsinnig, aber nehmen wir es an.

Für alle hundert RTX 5090 setzen wir eine berechnete Gesamtgeschwindigkeit von 10 Millionen Passwortprüfungen pro Sekunde an. Die Schätzung aus dem RTX-5090-Benchmark wurde auf hundert Karten und 100.000 PBKDF2-SHA256-Iterationen bei idealer Arbeitsverteilung umgerechnet.

• 12 zufällige englische Buchstaben und Ziffern, mit Groß- und Kleinbuchstaben: im Durchschnitt mehr als 5 Millionen Jahre Ausprobieren.
• 12 zufällige Zeichen aus englischen und russischen Buchstaben sowie Ziffern, ebenfalls mit Unterscheidung der Groß- und Kleinschreibung: im Durchschnitt mehr als 30 Milliarden Jahre.

Und das noch ohne Emojis und die übrigen Alphabete, die sich ebenfalls im Passwort verwenden lassen.

Wenn du in Mitilena vor dem Beschreiben der Karte das geschützte DESFire-Format aktivierst, kannst du zum Schutz vor direktem Durchprobieren ein einfacheres Passwort verwenden: Die Karte selbst begrenzt die Geschwindigkeit der Versuche stark. Bei einer Rechnung mit 30 ms pro Versuch dauert das Durchprobieren eines Passworts aus zufälligen englischen Buchstaben und Ziffern mit Groß- und Kleinschreibung durchschnittlich mehr als eine Billion Jahre bei 12 Zeichen, etwa 27 Jahre bei 6 Zeichen. Den Modus unterstützen die blauen Mitilena-Markenkarten und kompatible DESFire EV3 ohne Markenaufdruck.

Wer garantiert, dass im Chip keine Hintertür steckt? Wenn eine Fabrik Tangem herstellt, produziert sie eine erkennbare Krypto-Wallet. Montagehalle, Verpacker, Logistiklager, Zoll, Kurierdienst — auf diesen Stationen lässt sich am Produkt und seiner Verpackung erkennen, dass Menschen auf diesem Gerät Tausende und Millionen Dollar aufbewahren werden.

Erst im Oktober 2026 erschütterte ein Angriff auf bei CryptoBilis gekaufte Ledger-Wallets den Kryptomarkt: Im Gerät eines Betroffenen wurde ein verstecktes Hardwaremodul entdeckt. Nach Schätzung von Bitquery wurden Kunden dieses Händlers mehr als $100 Millionen gestohlen. Unabhängig davon gab es Berichte über ein verdächtiges Gerät aus Deutschland. Die Schadensschätzung bezieht sich auf die Untersuchung zu CryptoBilis, nicht auf Käufe beim deutschen MediaMarkt. Die Einzelheiten haben wir im Artikel über die Hardware-Hintertür in Ledger besprochen.

Bei Tangem ist die Karte in Plastik eingeschweißt, die Firmware ist geschlossen. Du kannst nicht einmal die Platine ansehen, ohne die Karte zu öffnen. Dem Käufer bleibt nur, dem Hersteller zu vertrauen — und darauf, dass niemand entlang der gesamten Lieferkette in das Gerät eingegriffen hat.

Mitilena ist grundsätzlich anders aufgebaut.

Der Datenträger funktioniert hier wie ein Tresor: Er erzeugt keine Wallet-Schlüssel und unterschreibt keine Transaktionen, sondern speichert Daten, die du vorher verschlüsselt hast.

Mitilena verwendet industrielle NFC-Chips aus der Massenproduktion: NTAG216 und DESFire EV3. Dieselben Chipfamilien werden für Zugangskarten, Tickets und andere alltägliche Aufgaben eingesetzt. Ein solcher Datenträger allein verrät nicht, dass du darauf eine Wallet speichern willst.

Vor allem aber wird der Schlüssel weder in einer fremden Fabrik noch innerhalb der Karte erzeugt. Die Seed-Phrase entsteht auf deinem eigenen Gerät — für ein paranoides Sicherheitsniveau auf Wunsch mit Mitilena Air auf einem separaten Offline-Gerät ohne Internet. Auf die Karte selbst werden Daten geschrieben, die mit AES-256, einem individuellen zufälligen Salt und deinem persönlichen Passwort verschlüsselt sind.

Mitilena verwendet die grundlegenden Zufallszahlengeneratoren deines Geräts — Standardwerkzeuge, die schon lange in Apps eingesetzt werden. Man muss kein eigenes Verfahren erfinden und es in einer Karte einschließen.

Und vor allem: Mitilena ist bei der Wahl der Werkzeuge nicht eingeschränkt. Verwendet werden offene Bibliotheken und die standardmäßigen kryptografischen Mechanismen von Browsern und Betriebssystemen. Das ist die Basiskryptografie des alltäglichen Internets: Seit mehr als zehn Jahren schützt sie täglich den Betrieb von Millionen Websites, die Milliarden Menschen weltweit nutzen.

Um dagegen ein Programm für einen bestimmten Sicherheitschip zu schreiben, muss man entweder eine eigene Implementierung entwickeln oder aus einer wesentlich kleineren Auswahl kompatibler Werkzeuge wählen. Den Entwickler begrenzen Speicher, Rechenleistung und die Möglichkeiten der Firmware. Der Spezialcode innerhalb einer solchen Karte erreicht nicht den Umfang der täglichen Nutzung gängiger Browser. Und ist die Firmware geschlossen, sieht der Käufer nicht einmal, was man da hineingestopft hat.

Die Mitilena-App wird vor ihrer Veröffentlichung im App Store und bei Google Play geprüft. Für eine eigene Analyse wird eine separate APK-Datei bereitgestellt.

In Mitilena Air wird die Seed-Phrase lokal nach dem offenen BIP39-Standard erzeugt; alternativ kannst du deine eigene Seed-Phrase importieren. Air läuft auf einem separaten Telefon ohne Internet; in der Android-Version ist der Netzwerkzugriff auf Ebene der App-Berechtigungen abgeschaltet. Transaktionen werden per QR-Code oder Audiosignal ausgetauscht. Auch die APK-Datei von Air steht zur Analyse bereit.