Tangem dan Mitilena: membedah kekurangan dan kelebihannya

Kalau kartu dibawa ke mana-mana, cepat atau lambat kartu itu akan hilang. Pada Tangem, Anda tidak bisa menambah kartu cadangan setelah beberapa waktu berlalu sejak pembelian. Secara teknis mustahil. Pada Mitilena, bisa kapan saja.

Kalau memakai Tangem, Anda menemui jalan buntu. Ya, kartu kedua dari set itu ada di rumah. Tetapi sekarang tinggal itu satu-satunya. Tidak bisa membuat duplikat: chip tertutup rapat selamanya, set hanya bisa disiapkan sekali. Secara teknis, kartu pengganti tidak bisa ditambahkan ke set yang sudah dikonfigurasi. Sejak saat itu, seluruh saldo bergantung pada satu media: kalau retak karena tertekuk atau menurun kondisinya seiring waktu, tidak ada laboratorium di dunia yang bisa memulihkan akses Anda.

Dengan Mitilena, kehilangan itu tidak terjadi: tempelkan kartu NFC cadangan atau stiker ke ponsel, dan dompet tersalin dalam sepuluh detik. Anda bisa menyalin dompet ke kartu NFC kosong yang kompatibel, yang bisa dibeli di sekitar tempat tinggal. Dari sisi kapasitas memori, setidaknya harus memakai NTAG216. Atau pesan kartu sebanyak yang Anda mau dengan harga sekitar $2 hingga $5 per kartu, lalu buat 10 cadangan sekalipun.

Tempelkan stiker di bawah meja — selesai. Kapan terakhir kali Anda kehilangan meja?

Pemulihan kode Tangem aktif secara bawaan: kartu kedua dari set yang sama bisa digunakan untuk mereset kata sandi kartu pertama. Anda tidak perlu mengetahui kata sandi kartu kedua untuk melakukannya.

Agar pencuri tidak mendapatkan kedua kartu sekaligus, Anda harus menyimpannya terpisah — misalnya di apartemen atau rumah yang berbeda. Menurut kami, bagi pemilik biasa ini kerepotan sehari-hari yang tidak masuk akal: perkiraan kami, 90% orang tidak punya kesempatan menitipkan kartu mereka di rumah orang lain.

Bahkan, jika kartu diserahkan kepada orang lain tanpa perjanjian penitipan, ia akan menghilangkannya sepuluh kali lebih cepat daripada Anda, tanpa merasa bersalah sedikit pun.

Kalau dua kartu ada di rumah, anggap saja keduanya disimpan tanpa kata sandi sama sekali. Anda tidak perlu mengetahui kata sandi kartu mana pun. Kalau kedua kartu ada secara fisik di rumah dan pemulihan diaktifkan, Anda bisa mereset kata sandinya kapan saja.

Dalam skenario ini, fakta bahwa kunci privat tidak bisa dikeluarkan dari chip aman menjadi tak berarti — baik secara praktis maupun teoretis. Kunci itu sama sekali tidak terlindungi.

Kisah Tangem tampak seperti ini: mengambil konsep keamanan yang sudah jadi, lalu menambahkan keputusan bisnis sendiri di atasnya. Tetapi meminjam konsep cerdas belum tentu berarti memahaminya sedalam orang yang menciptakannya. Akibatnya, justru tambahan buatan sendiri itulah yang harus ditinjau ulang setelah peluncuran. Ibarat menggambar topi di kepala Mona Lisa: lukisan Leonardo tidak bermasalah — yang dipersoalkan adalah coretan tambahan Anda.

Maka, pada versi baru Tangem, pengguna diizinkan mengimpor frasa pemulihan dan diberi pilihan untuk mematikan reset kata sandi melalui kartu lain — fitur yang aktif secara bawaan.

Arsitektur Mitilena dikaitkan dengan pengembang dari ekosistem dompet perangkat keras klasik sekelas Trezor. Sistemnya sejak awal dirancang oleh spesialis yang telah bertahun-tahun berkecimpung di bidang ini dan memahami masalah serta jalur peretasan dari dalam.

Tingkat Trust: perlindungan dari mitra, aparat, dan pemeras

Dalam ekosistem Mitilena ada satu tingkat keamanan bersama lagi, yang paling tinggi — Mitilena Trust (berbasis pembagian rahasia Shamir, tersedia dalam aplikasi Air yang bekerja luring).

Prinsipnya sederhana: frasa pemulihan dibagi secara matematis ke beberapa kartu independen (misalnya 3 atau 5), sedangkan pengiriman dana mengharuskan mayoritas kartu ditempelkan (misalnya 2 dari 3 atau 3 dari 5).

Satu kartu tidak memuat kunci — bahkan saldo atau alamat pun tidak bisa diketahui darinya. Ini menyelesaikan masalah «faktor manusia»: direktur yang menyeleweng, rekan sekantor, maupun perampok tidak bisa mengambil uang sebelum mengumpulkan pemegang kartu yang memenuhi kuorum.

Redaksi menganggap konsep itu sendiri tidak masuk akal: untuk sebuah dompet kripto pribadi biasa, Anda harus memutar otak mencari tempat menyimpan salinan kedua agar salinan itu tidak dipakai untuk mereset kata sandi Anda.

Jika Anda tidak mematikan pemulihan kode melalui kartu kedua yang aktif secara bawaan, anggota rumah tangga mana pun yang mendapatkan kedua kartu bisa mereset kode lalu membelanjakan uang Anda.

Apa yang dicari pencuri saat membobol rumah? Apa yang dicari petugas bea cukai yang teliti atau aparat saat memeriksa bagasi Anda di perbatasan? Mereka sengaja mencari tanda-tanda khas penggemar kripto: kotak Ledger, gantungan Trezor yang mudah dikenali, atau kartu Tangem mencolok dengan logo besar memenuhi plastiknya. Ditemukannya benda seperti itu saja langsung menjadikan Anda sasaran interogasi, pemerasan, atau paksaan fisik untuk membuka akses.

Mitilena Trust memiliki tanda tangan dengan beberapa kartu fisik: transfer mengharuskan kartu sejumlah peserta ditempelkan. Misalnya, kendali kas perusahaan dibagi di antara tiga direktur atau akuntan, dan dua orang mana pun dari ketiganya dapat menandatangani transfer. Di sini, yang Anda berikan kepada peserta lain bukan kartu cadangan dengan akses penuh ke uang, melainkan hanya satu bagian dari kunci bersama.

Kalau berhadapan dengan perampok, bahkan ketika pisau ditempelkan ke leher Anda, kartu Anda saja tidak cukup untuk melakukan transfer. Masih diperlukan kartu peserta lain, yang memang tidak ada pada Anda. Pengaturan yang sama bisa diterapkan pada harta keluarga dalam jumlah besar: bagian-bagian kunci disimpan oleh kerabat yang berbeda.

Jika Anda khawatir tabungan pribadi menjadi sasaran pemerasan, salah satu bagian yang diperlukan bisa dititipkan kepada kerabat dekat. Tidak harus berupa kartu tersendiri yang wajib ia jaga dan ingat tempatnya. Stiker bisa ditempelkan tanpa menarik perhatian: misalnya, di bagian bawah rak di dalam lemari.

Harga stiker sekitar $2, jadi Anda bisa membuat beberapa salinan bagian ini: satu di bawah rak kerabat, satu lagi di mobil ayah, dan satu lagi di bawah sadel sepeda yang disimpan di gudang. Lemari diganti atau sepeda dijual — masih ada salinan lainnya.

Hampir semua dompet kripto perangkat keras, termasuk Tangem, seolah berteriak lewat tampilannya: «Saya dompet kripto». Kartu dan stiker Mitilena juga memakai desain merek. Namun stikernya jauh lebih sulit terlihat: stiker tipis seukuran koin itu bisa ditempelkan pada beragam benda.

Yang utama, dompet Mitilena tidak terikat pada media bermerek. Karena kartu berfungsi sebagai penyimpanan aman, Anda bisa membeli kartu NFC kosong yang kompatibel tanpa cetakan — minimal NTAG216 dari sisi kapasitas memori — lalu menulis dompet Anda di sana. Kartu seperti itu harganya sekitar $3 dan tampilannya sama sekali tidak membocorkan isinya.

Bisa juga berupa gantungan kunci dengan chip yang sama — dari luar terlihat seperti kunci parkir atau akses interkom biasa. Tidak ada nama dompet, logo, atau petunjuk lain bahwa di dalamnya tersimpan akses ke kripto.

Ini salah satu skenario pencurian kripto yang paling umum: Anda mengunduh berkas terinfeksi atau terkena Trojan dari situs phishing. Virus memindai komputer untuk mencari kunci privat — dalam bentuk terbuka atau di dalam berkas yang dienkripsi dengan kata sandi lemah.

Tangem maupun Mitilena melindungi dari pencarian kunci dalam berkas seperti ini: kunci privat disimpan pada kartu, jadi tidak ada yang bisa ditemukan virus di disk komputer.

Serangan seperti ini disiapkan untuk orang tertentu: Anda sudah menjadi sosok yang cukup penting, dan penjahat ingin menyasar Anda secara khusus. Seseorang di lingkungan Anda bisa mengarahkan mereka kepada Anda serta menceritakan uang dan kebiasaan Anda.

Ini serangan yang sangat mahal: anggaran operasi rumit dengan zero-day dimulai dari ratusan ribu dolar. Namun serangan seperti ini benar-benar nyata dan memang dilakukan.

Kartu Tangem tidak punya layar sendiri. Anda memasukkan alamat dan jumlah pada ponsel, lalu ponsel meneruskan transaksi ke kartu untuk ditandatangani. Ponsel yang terinfeksi bisa menampilkan «Kirim 100 USDT ke ibu», tetapi mengirim instruksi ke chip untuk mentransfer seluruh $50 000 ke dompet peretas.

Chip akan menandatangani transfer itu dengan patuh. Kunci tidak meninggalkan kartu, kriptografi bekerja sempurna — hanya saja uangnya masuk ke tangan penjahat. Inilah blind signing, menandatangani tanpa melihat isi transaksi. Perlindungan chip di sini seperti pengunci setir pada mobil yang dicuri: setir terkunci, tetapi mobilnya tinggal dinaikkan ke truk derek.

Mitilena Air memindahkan proses tanda tangan ke ponsel terpisah tanpa internet — dengan layarnya sendiri. Permintaan dikirim lewat kode QR atau sinyal audio. Pada layar ponsel itu, Anda memeriksa alamat penerima dan jumlahnya, lalu menempelkan kartu. Jika ponsel utama telah mengganti detail dalam permintaan, Anda akan melihat alamat asing dan tidak menandatangani transfer. Transaksi yang sudah ditandatangani dikembalikan ke ponsel utama untuk dikirim ke jaringan.

Laboratorium Ledger Donjon secara terbuka mendemonstrasikan peretasan Tangem dengan laser: peneliti menetapkan kata sandi baru pada kartu tanpa mengetahui yang lama dan tanpa kartu kedua. Setelah itu kartu mengizinkan penandatanganan transfer. Ini hasil laboratorium yang sudah diterbitkan dan direproduksi.

Mitilena memiliki mode penyimpanan terlindungi yang bekerja dengan kartu DESFire EV3 miliknya yang bersertifikasi EAL5+. Mode ini nonaktif secara bawaan. Saat diaktifkan, data dilindungi pada dua lapisan.

Lapisan pertama adalah akses ke penyimpanan pada kartu itu sendiri. Untuk membaca isinya, Anda harus lolos pemeriksaan keamanan kartu. Lapisan kedua adalah frasa pemulihan terenkripsi di dalamnya. Aplikasi mengenkripsinya sebelum ditulis ke media.

Jadi, sekalipun pemeriksaan akses kartu dilewati dengan laser atau cara lain, frasa pemulihan tidak otomatis terdekripsi. Di dalamnya tetap ada teks terenkripsi yang memerlukan kata sandi.

Pada Tangem, setelah pemeriksaan akses itu dilewati, tidak diperlukan dekripsi terpisah: kartu menandatangani transaksi sendiri. Penyerang bahkan tidak perlu mengeluarkan kunci privat. Pada Mitilena, kartu hanya menyimpan data terenkripsi — izin membaca data itu belum memberikan kemampuan untuk menandatangani transfer.

Untuk membobol dompet dalam skenario yang dijelaskan, dua kondisi harus terjadi bersamaan dalam hidup Anda:

1. Seseorang harus mendapatkan akses fisik ke kartu Anda — mengambilnya dari saku atau meja — dan menyalin data terenkripsi darinya.
2. Orang-orang ini harus punya daya komputasi untuk menebak kata sandi data tersebut. Dalam contoh hipotetis kami: farm berisi seratus kartu grafis kuat.

Di Mitilena, kata sandi bisa dibuat dalam bahasa Rusia atau bahasa lain, memakai angka dan emoji apa pun. Huruf besar dan kecil dibedakan. Panjang maksimum adalah 12 karakter yang terlihat. Berbagai alfabet dan emoji bisa dicampur dalam satu kata sandi.

Saat memeriksa setiap kemungkinan kata sandi, program menjalankan 100 ribu iterasi perhitungan — begitulah PBKDF2-SHA256 yang dipakai Mitilena bekerja. Ini memperlambat setiap percobaan.

Anggap saja orang yang bisa mengakses kartu fisik Anda itu, lewat suatu keajaiban yang luar biasa dan terasa seperti dongeng misterius, juga punya akses ke seratus kartu grafis RTX 5090 untuk kegiatan melanggar hukum. Dalam kehidupan sehari-hari ini terdengar tidak masuk akal, tetapi anggap saja begitu.

Untuk seluruh seratus RTX 5090 itu, kita ambil perkiraan kecepatan total 10 juta pemeriksaan kata sandi per detik. Perkiraan dari benchmark RTX 5090 dihitung ulang untuk seratus kartu dan 100 ribu iterasi PBKDF2-SHA256 dengan pembagian kerja yang ideal.

• 12 karakter acak berupa huruf Inggris dan angka, dengan huruf besar dan kecil: rata-rata lebih dari 5 juta tahun untuk brute force.
• 12 karakter acak dari huruf Inggris, huruf Rusia, dan angka, juga membedakan huruf besar dan kecil: rata-rata lebih dari 30 miliar tahun.

Itu pun belum memasukkan emoji dan alfabet lain yang juga bisa dipakai dalam kata sandi.

Jika Anda mengaktifkan format DESFire terlindungi di Mitilena sebelum menulis kartu, untuk menghadapi brute force langsung kata sandi yang lebih sederhana bisa digunakan: kecepatan percobaan sangat dibatasi oleh kartunya sendiri. Dengan perhitungan 30 milidetik per percobaan, rata-rata waktu brute force untuk kata sandi acak dari huruf Inggris besar-kecil dan angka adalah lebih dari satu triliun tahun untuk 12 karakter, sekitar 27 tahun untuk 6 karakter. Mode ini didukung oleh kartu biru bermerek Mitilena dan DESFire EV3 kompatibel tanpa merek.

Siapa yang menjamin tidak ada pintu belakang tersembunyi di dalam chip? Saat pabrik membuat Tangem, yang dibuat adalah dompet kripto yang mudah dikenali. Tempat perakitan, pengemasan, gudang logistik, bea cukai, jasa kurir — pada setiap tahap itu, produk dan kemasannya menunjukkan bahwa ini perangkat untuk menyimpan ribuan hingga jutaan dolar.

Baru pada Oktober 2026 ini, pasar kripto diguncang serangan terhadap dompet Ledger yang dibeli dari CryptoBilis: modul perangkat keras tersembunyi ditemukan dalam perangkat seorang korban. Menurut perkiraan Bitquery, lebih dari $100 juta dicuri dari pelanggan penjual tersebut. Secara terpisah, muncul laporan tentang perangkat mencurigakan dari Jerman. Perkiraan kerugian itu merujuk pada investigasi CryptoBilis, bukan pembelian di MediaMarkt Jerman. Detailnya telah kami bahas dalam artikel tentang implan perangkat keras Ledger.

Pada Tangem, kartu disegel dalam plastik dan firmware-nya tertutup. Anda bahkan tidak bisa memeriksa papan sirkuit tanpa membuka kartu. Pembeli hanya bisa percaya kepada produsen dan percaya bahwa perangkat melewati seluruh rantai pasok tanpa campur tangan pihak lain.

Mitilena dirancang dengan cara yang berbeda secara mendasar.

Di sini, media bekerja seperti brankas: media tidak membuat kunci dompet dan tidak menandatangani transaksi, melainkan menyimpan data yang sudah Anda enkripsi sebelumnya.

Mitilena memakai chip NFC industri yang diproduksi massal, NTAG216 dan DESFire EV3 — keluarga chip yang sama dipakai untuk kartu akses, tiket, dan kebutuhan umum lainnya. Media seperti itu sendiri tidak menunjukkan bahwa Anda berniat menyimpan dompet di dalamnya.

Namun yang utama: kunci dibuat bukan di pabrik milik orang lain dan bukan di dalam kartu. Frasa pemulihan dibuat di perangkat Anda sendiri — jika menginginkan keamanan sampai tingkat paranoid, Anda bisa memakai Mitilena Air pada perangkat luring terpisah tanpa internet. Yang ditulis ke kartu adalah data terenkripsi AES-256 dengan salt acak tersendiri dan kata sandi pribadi Anda.

Mitilena memakai generator angka acak dasar milik perangkat Anda — alat standar yang sudah lama dipakai dalam aplikasi. Tidak perlu menciptakan skema sendiri lalu menguncinya di dalam kartu.

Dan yang paling penting — Mitilena tidak dibatasi dalam pilihan alatnya. Yang digunakan adalah pustaka terbuka dan mekanisme kriptografi standar browser serta sistem operasi. Inilah kriptografi dasar internet yang dipakai secara luas: selama lebih dari sepuluh tahun, setiap hari ia melindungi jutaan situs yang digunakan miliaran orang di seluruh dunia.

Sementara itu, untuk menulis program bagi satu chip aman tertentu, pengembang harus membuat implementasi sendiri atau memilih dari kumpulan alat kompatibel yang jauh lebih sempit. Ia dibatasi memori, kinerja, dan kemampuan firmware. Kode khusus di dalam kartu seperti itu tidak digunakan setiap hari dalam skala browser umum. Kalau firmware-nya tertutup, pembeli bahkan tidak bisa melihat apa yang dijejalkan ke dalamnya.

Aplikasi Mitilena diperiksa sebelum diterbitkan di App Store dan Google Play. Berkas APK terpisah disediakan untuk analisis mandiri.

Di Mitilena Air, frasa pemulihan dibuat secara lokal dengan standar terbuka BIP39, atau Anda bisa mengimpor frasa pemulihan sendiri. Air berjalan pada ponsel terpisah tanpa internet; pada versi Android, akses jaringan dinonaktifkan pada tingkat izin aplikasi. Pertukaran transaksi memakai kode QR atau sinyal audio. Berkas APK Air juga tersedia untuk dianalisis.