Tangem y Mitilena: ventajas y desventajas a examen

Si llevas la tarjeta contigo, tarde o temprano la perderás. Con Tangem no puedes añadir otra tarjeta de respaldo tiempo después de la compra. Es técnicamente imposible. Con Mitilena puedes hacerlo en cualquier momento.

Si tienes Tangem, estás en un callejón sin salida. Sí, en casa está la segunda tarjeta del kit. Pero es la única que queda. No puedes hacer un duplicado: el chip está cerrado a cal y canto y el kit se configura una sola vez. Añadir una tarjeta de reemplazo a un conjunto ya configurado es técnicamente imposible. A partir de ese momento, todo el saldo depende de un único soporte: si se agrieta al doblarse o se deteriora con el tiempo, ningún laboratorio del mundo podrá recuperar el acceso.

Con Mitilena no hay pérdida: acercas al teléfono la tarjeta NFC de reserva o el adhesivo y en diez segundos has copiado la billetera. Puedes copiar tu billetera en tarjetas NFC vírgenes compatibles que se venden cerca de casa. Por capacidad de memoria necesitas como mínimo una NTAG216. O puedes pedir todas las tarjetas que quieras, por unos $2 a $5 cada una, y hacerte incluso 10 copias de respaldo.

Pegas el adhesivo debajo de la mesa y listo. ¿Cuándo fue la última vez que perdiste una mesa?

Tangem trae activada por defecto la recuperación del código: con la segunda tarjeta del mismo kit puedes restablecer la contraseña de la primera. No necesitas conocer la contraseña de la segunda tarjeta.

Para que las dos tarjetas no acaben en manos de la misma persona durante un robo, tienes que guardarlas por separado, por ejemplo, en viviendas distintas. A nuestro juicio, para un usuario corriente esto es una complicación doméstica absurda: según nuestra estimación, el 90% de las personas no tiene la posibilidad de dejar sus tarjetas bajo custodia en casas ajenas.

Además, si le entregas la tarjeta a otra persona sin un contrato de custodia, la perderá diez veces más rápido que tú y no se sentirá moralmente culpable.

Y si tienes dos tarjetas en casa, considera que no tienen contraseña alguna. No necesitas saber la contraseña de ninguna. Si tienes físicamente dos tarjetas en casa y la recuperación está activada, puedes restablecer la contraseña en cualquier momento.

En este escenario, que la clave privada no pueda extraerse del chip protegido no tiene sentido alguno, ni práctico ni teórico. No está protegida en absoluto.

La historia de Tangem parece esta: tomaron un concepto de seguridad ya hecho y le añadieron sus propias decisiones comerciales. Pero tomar un concepto inteligente no significa comprenderlo al nivel de quienes lo crearon. Al final, lo que tuvieron que revisar después del lanzamiento fueron precisamente sus propios añadidos. Es como pintarle un gorro a la Mona Lisa: nadie cuestiona el cuadro de Leonardo, sino lo que tú le has pintado encima.

Así, en la nueva versión Tangem permitió importar frases semilla y dio a los usuarios la posibilidad de desactivar el restablecimiento de la contraseña mediante otra tarjeta, una función que viene activada por defecto.

La arquitectura de Mitilena se vincula con un desarrollador del ecosistema de billeteras hardware clásicas de la talla de Trezor. Aquí el sistema fue diseñado desde el principio por un especialista que llevaba años en el sector y conocía desde dentro los problemas y las vías de ataque.

Nivel «Trust»: protección frente a socios, fuerzas de seguridad y extorsionadores

En el ecosistema Mitilena hay otro nivel, el máximo de seguridad colectiva: Mitilena Trust (basado en la compartición de secretos de Shamir, disponible en la aplicación sin conexión Air).

El principio es sencillo: la frase semilla se divide matemáticamente entre varias tarjetas independientes (por ejemplo, 3 o 5), y para enviar fondos hay que acercar al dispositivo la mayoría de ellas (por ejemplo, 2 de 3 o 3 de 5).

Una tarjeta por sí sola no contiene la clave: ni siquiera permite conocer el saldo o la dirección. Esto resuelve el problema del «factor humano»: ni un director corrupto, ni un compañero de oficina, ni unos ladrones pueden llevarse el dinero hasta reunir el cuórum de los titulares de las tarjetas.

La redacción considera absurdo el concepto mismo de tener que pensar dónde guardar la segunda copia de una billetera personal corriente para que nadie la use para restablecer tu contraseña.

Si no has desactivado la recuperación del código mediante la segunda tarjeta, que viene activada por defecto, cualquiera de los que viven contigo y consiga ambas tarjetas podrá restablecer el código y gastar tu dinero.

¿Qué busca un ladrón al entrar en una vivienda? ¿Qué busca un agente de aduanas minucioso o un miembro de las fuerzas de seguridad al revisar personalmente tu equipaje en la frontera? Buscan deliberadamente los signos reconocibles de un entusiasta de las cripto: cajas Ledger, los característicos llaveros Trezor o las llamativas tarjetas Tangem con un logo que ocupa todo el plástico. Encontrar uno de esos objetos te convierte de inmediato en blanco de interrogatorios, extorsiones o coacción física para desbloquearlo.

Mitilena Trust ofrece multifirma física: para transferir hay que acercar al dispositivo las tarjetas de varios participantes. Por ejemplo, la caja de una empresa se reparte entre tres directores o contables, y dos cualesquiera de los tres pueden firmar una transferencia. Aquí no entregas a otro participante una tarjeta de reserva con acceso completo al dinero, sino solo una parte de la clave común.

Si hablamos de ladrones, aunque te pongan un cuchillo en el cuello, tu tarjeta por sí sola no basta para transferir. Hace falta la tarjeta de otro participante, que físicamente no tienes. Lo mismo se puede organizar para un patrimonio familiar importante: distintas partes de la clave quedan en manos de distintos familiares.

Si temes una extorsión contra tus ahorros personales, puedes guardar una de las partes necesarias con un familiar cercano. Y no es obligatorio entregarle una tarjeta aparte que deba cuidar y recordar dónde puso. Se puede colocar un adhesivo discretamente: por ejemplo, en la cara inferior de una repisa dentro de un armario.

Un adhesivo cuesta unos $2, así que puedes hacer varias copias de esa parte: una debajo de una repisa en casa de un familiar, otra en el coche de tu padre y una tercera bajo el sillín de la bicicleta que está en el trastero. Si cambian el armario o venden la bicicleta, siguen quedando las otras copias.

Casi todas las billeteras hardware de criptomonedas, incluida Tangem, gritan literalmente con su aspecto: «Soy una billetera cripto». La tarjeta y el adhesivo de Mitilena también llevan el diseño de la marca. Pero el adhesivo es mucho más difícil de detectar: es una fina pegatina del tamaño de una moneda que se puede colocar en objetos muy diversos.

Lo principal es que la billetera Mitilena no está ligada a un soporte de marca. Como la tarjeta funciona como almacenamiento protegido, puedes comprar una tarjeta NFC virgen compatible y sin impresión, como mínimo NTAG216 por capacidad de memoria, y grabar en ella tu billetera. Una tarjeta así cuesta unos $3 y por fuera no revela nada de su contenido.

También puede ser un llavero con el mismo chip, con el aspecto de una llave corriente del estacionamiento o del portero automático. No lleva el nombre de la billetera, un logo ni otra pista de que dentro guarda el acceso a criptomonedas.

Es uno de los escenarios más habituales de robo de criptomonedas: descargas un archivo infectado o te llevas un troyano de un sitio de phishing. El virus recorre la computadora buscando claves privadas, en texto abierto o en archivos cifrados con una contraseña débil.

Tanto Tangem como Mitilena protegen frente a esa búsqueda de claves en archivos: las claves privadas están en las tarjetas, así que el virus no tiene nada que encontrar en el disco de la computadora.

Estos ataques se preparan para una persona concreta: ya eres un objetivo importante y a los atacantes les interesa llegar precisamente a ti. Alguien de tu entorno puede señalarte y contarles sobre tu dinero y tus hábitos.

Es un ataque muy caro: el presupuesto de una operación compleja con una vulnerabilidad zero-day empieza en cientos de miles de dólares. Aun así, estos ataques son totalmente reales y se llevan a cabo en la práctica.

La tarjeta Tangem no tiene pantalla propia. Introduces la dirección y el importe en el smartphone, y este envía la transacción a la tarjeta para firmarla. Un teléfono infectado puede mostrarte «Transferir 100 USDT a mamá» y enviar al chip una transferencia de los $50 000 completos a la billetera del hacker.

El chip firmará obedientemente la transferencia. La clave no salió de la tarjeta y la criptografía funcionó a la perfección; solo que el dinero acabó en manos de delincuentes. Eso es la firma a ciegas. Aquí la protección del chip funciona como el bloqueo del volante de un coche robado: el volante está bloqueado, pero simplemente subieron el coche a una grúa.

Mitilena Air lleva la firma a otro teléfono sin internet y con su propia pantalla. La solicitud se transmite mediante un código QR o una señal de audio. En la pantalla de ese teléfono compruebas la dirección del destinatario y el importe, y después acercas la tarjeta. Si el smartphone principal cambió los datos de la solicitud, verás una dirección ajena y no firmarás la transferencia. La transacción ya firmada vuelve al teléfono principal para enviarse a la red.

El laboratorio Ledger Donjon mostró públicamente un ataque a Tangem con láser: los investigadores establecieron una nueva contraseña en la tarjeta sin conocer la anterior y sin una segunda tarjeta. Después, la tarjeta permitía firmar transferencias. Es un resultado de laboratorio ya publicado y reproducido.

Mitilena tiene un modo de almacenamiento protegido que funciona con sus tarjetas DESFire EV3 con certificación EAL5+. Este modo viene desactivado por defecto. Al activarlo, los datos quedan protegidos en dos niveles.

El primer nivel es el acceso al almacenamiento de la tarjeta. Para leer su contenido hay que superar la protección de la tarjeta. El segundo nivel es la frase semilla cifrada que hay dentro. La aplicación la cifra antes de escribirla en el soporte.

Por eso, aunque se eluda el control de acceso a la tarjeta con un láser o por otro medio, la frase semilla no se descifra sola. Dentro sigue habiendo texto cifrado que necesita una contraseña.

Con Tangem, después de eludir esa protección, no hace falta un descifrado adicional: la tarjeta firma las transacciones por sí misma. El atacante ni siquiera necesita extraer la clave privada. En Mitilena la tarjeta solo guarda datos cifrados: obtener permiso para leerlos todavía no permite firmar una transferencia.

Para vulnerar la billetera en el escenario descrito, deben coincidir dos condiciones en tu vida:

1. Alguien debe acceder físicamente a tu tarjeta, tomarla del bolsillo o de la mesa y copiar su registro cifrado.
2. Esas personas deben tener acceso a la potencia de cálculo necesaria para probar combinaciones contra ese registro. En nuestro ejemplo hipotético, una granja de cien tarjetas gráficas potentes.

En Mitilena puedes establecer una contraseña en ruso o en otro idioma, usar números y cualquier emoji. Se distinguen mayúsculas y minúsculas. La longitud máxima es de 12 caracteres visibles. Puedes mezclar distintos alfabetos y emojis en una misma contraseña.

Para comprobar cada posible contraseña, el programa realiza 100 mil iteraciones de cálculo: así funciona el PBKDF2-SHA256 que utiliza Mitilena. Esto ralentiza cada intento.

Supongamos que la misma persona que tiene acceso a tu tarjeta física, por algún increíble y misterioso giro de cuento de hadas, también dispone de cien tarjetas gráficas RTX 5090 para actividades delictivas. En una situación cotidiana parece un disparate, pero aceptémoslo.

Para las cien RTX 5090 tomemos una velocidad total estimada de 10 millones de comprobaciones de contraseña por segundo. La estimación del benchmark de RTX 5090 se ha recalculado para cien tarjetas y 100 mil iteraciones de PBKDF2-SHA256, con una distribución ideal del trabajo.

• 12 caracteres aleatorios entre letras inglesas y números, con mayúsculas y minúsculas: una media de más de 5 millones de años de intentos.
• 12 caracteres aleatorios entre letras inglesas, rusas y números, también distinguiendo mayúsculas y minúsculas: una media de más de 30 mil millones de años.

Y eso sin contar todavía los emojis y otros alfabetos, que también puedes usar en la contraseña.

Si activas el formato protegido DESFire en Mitilena antes de grabar la tarjeta, para protegerte de los intentos directos puedes usar una contraseña más sencilla: la propia tarjeta limita mucho la velocidad de los intentos. Calculando 30 ms por intento, el tiempo medio para encontrar por fuerza bruta una contraseña formada por letras inglesas y números elegidos al azar, distinguiendo mayúsculas y minúsculas, es de más de un billón de años para 12 caracteres y unos 27 años para 6 caracteres. Este modo es compatible con las tarjetas azules de marca Mitilena y con las DESFire EV3 compatibles sin marca.

¿Quién garantiza que el chip no tenga una puerta trasera? Cuando la fábrica produce Tangem, produce una billetera cripto reconocible. Taller de montaje, empaquetado, almacén logístico, aduanas y mensajería: en todas esas etapas, el propio producto y su embalaje permiten reconocer un dispositivo en el que la gente guardará miles y millones de dólares.

Precisamente en octubre de 2026, un ataque a billeteras Ledger compradas en CryptoBilis sacudió el mercado cripto: se encontró un módulo de hardware oculto en el dispositivo de una víctima. Según la estimación de Bitquery, a los clientes de ese vendedor les robaron más de $100 millones. Por separado aparecieron informaciones sobre un dispositivo sospechoso procedente de Alemania. La estimación de las pérdidas corresponde a la investigación de CryptoBilis, no a compras en el MediaMarkt alemán. Analizamos los detalles en el artículo sobre el implante de hardware en Ledger.

En Tangem, la tarjeta está sellada en plástico y el firmware es cerrado. Ni siquiera puedes inspeccionar la placa sin abrir la tarjeta. Al comprador solo le queda confiar en el fabricante y en que el dispositivo haya recorrido toda la cadena de suministro sin manipulación.

Mitilena está planteada de una forma radicalmente distinta.

Aquí el soporte funciona como una caja fuerte: no genera las claves de la billetera ni firma transacciones; guarda datos que tú has cifrado previamente.

Mitilena utiliza chips NFC industriales de fabricación masiva, NTAG216 y DESFire EV3: las mismas familias que se emplean para acreditaciones, billetes y otras tareas corrientes. El soporte, por sí solo, no delata que vas a guardar una billetera en él.

Pero lo principal es que la clave no se genera en una fábrica ajena ni dentro de la tarjeta. La frase semilla se crea en tu propio dispositivo; si quieres una seguridad de nivel paranoico, puedes hacerlo con Mitilena Air en un dispositivo separado y sin internet. En la tarjeta se graban datos cifrados con AES-256, una sal aleatoria individual y tu contraseña personal.

Mitilena utiliza los generadores básicos de números aleatorios de tu dispositivo: herramientas estándar que llevan mucho tiempo usándose en aplicaciones. No hace falta inventar un sistema propio y encerrarlo dentro de una tarjeta.

Y lo más importante: Mitilena no está limitada en sus herramientas. Utiliza bibliotecas abiertas y los mecanismos criptográficos estándar de navegadores y sistemas operativos. Es la criptografía básica del internet masivo: lleva más de diez años protegiendo a diario el funcionamiento de millones de sitios que usan miles de millones de personas en todo el mundo.

En cambio, para escribir un programa para un chip protegido concreto hay que desarrollar una implementación propia o elegir entre un conjunto mucho más reducido de herramientas compatibles. El desarrollador está limitado por la memoria, el rendimiento y las capacidades del firmware. El código especializado de una tarjeta así no tiene la escala de uso diario de los navegadores masivos. Y si el firmware es cerrado, el comprador ni siquiera ve qué le han metido dentro.

La aplicación Mitilena pasa una revisión antes de publicarse en App Store y Google Play. Se proporciona un archivo APK separado para analizarla por cuenta propia.

En Mitilena Air la frase semilla se crea localmente según el estándar abierto BIP39, o puedes importar tu propia frase semilla. Air funciona en un teléfono separado sin internet; en la versión Android, el acceso a la red está desactivado a nivel de permisos de la aplicación. Las transacciones se intercambian mediante códigos QR o señales de audio. El APK de Air también está disponible para su análisis.