Tangem dan Mitilena: membedah kekurangan dan kelebihannya

Kalau kartu dibawa ke mana-mana, cepat atau lambat kartu itu akan hilang. Pada Tangem, Anda tidak bisa menambah kartu cadangan setelah beberapa waktu berlalu sejak pembelian. Secara teknis mustahil. Pada Mitilena, bisa kapan saja.

Kalau Anda memakai Tangem, Anda terjebak. Ya, kartu kedua dari set itu ada di rumah. Tetapi sekarang tinggal itu satu-satunya. Tidak bisa membuat duplikat: chip tertutup rapat selamanya, set hanya bisa disiapkan sekali. Secara teknis, kartu pengganti tidak bisa ditambahkan ke set yang sudah dikonfigurasi. Sejak saat itu, seluruh saldo bergantung pada satu media: kalau retak karena tertekuk atau menurun kondisinya seiring waktu, tidak ada laboratorium di dunia yang bisa memulihkan akses Anda.

Dengan Mitilena, kehilangan itu tidak terjadi: tempelkan kartu NFC cadangan atau stiker ke ponsel, dan dompet tersalin dalam sepuluh detik. Anda bisa menyalin dompet ke kartu NFC kosong yang kompatibel, yang bisa dibeli di sekitar tempat tinggal. Dari sisi kapasitas memori, setidaknya harus memakai NTAG216. Atau pesan kartu sebanyak yang Anda mau dengan harga sekitar $2 hingga $5 per kartu, lalu buat 10 cadangan sekalipun.

Tempelkan stiker di bawah meja — selesai. Kapan terakhir kali Anda kehilangan meja?

Pemulihan kode Tangem aktif secara bawaan: kartu kedua dari set yang sama bisa digunakan untuk mereset kata sandi kartu pertama. Anda tidak perlu mengetahui kata sandi kartu kedua untuk melakukannya.

Agar pencuri tidak mendapatkan kedua kartu sekaligus, Anda harus menyimpannya terpisah — misalnya di apartemen atau rumah yang berbeda. Menurut kami, bagi pemilik biasa ini kerepotan sehari-hari yang tidak masuk akal: perkiraan kami, 90% orang tidak punya kesempatan menitipkan kartu mereka di rumah orang lain.

Bahkan, jika kartu diserahkan kepada orang lain tanpa perjanjian penitipan, ia akan menghilangkannya sepuluh kali lebih cepat daripada Anda, tanpa merasa bersalah sedikit pun.

Kalau dua kartu ada di rumah, anggap saja keduanya disimpan tanpa kata sandi sama sekali. Anda tidak perlu mengetahui kata sandi kartu mana pun. Kalau kedua kartu ada secara fisik di rumah dan pemulihan diaktifkan, Anda bisa mereset kata sandinya kapan saja.

Dalam skenario ini, fakta bahwa kunci privat tidak bisa dikeluarkan dari chip aman menjadi tak berarti — baik secara praktis maupun teoretis. Pada praktiknya, kunci itu sama sekali tidak terlindungi.

Ada satu kasus nyata tersendiri: Anda menonaktifkan reset kata sandi dan mengingat kata sandi hampir seluruhnya, tetapi lupa satu atau dua karakter di akhir atau tertukar huruf besar-kecilnya. Di Tangem, ini jalan buntu: chip tertutup tidak mengizinkan Anda mengecek dengan cepat bahkan beberapa ratus variasi tebakan Anda sendiri. Di Mitilena, orang asing yang tidak tahu kata sandinya butuh jutaan tahun untuk brute force, tetapi pemiliknya sendiri, yang ingat inti dan struktur kata sandinya, bisa memulihkan 1–2 karakter yang terlupa dalam beberapa menit dengan utilitas pemulihan desktop.

Kisah Tangem begini: mereka mengambil konsep keamanan yang sudah jadi, lalu menumpuk keputusan bisnis mereka sendiri di atasnya. Tetapi meminjam konsep cerdas belum tentu berarti memahaminya sedalam orang yang menciptakannya. Akibatnya, justru tambahan buatan sendiri itulah yang harus ditinjau ulang setelah peluncuran. Ibarat menggambar topi di kepala Mona Lisa: lukisan Leonardo tidak bermasalah — masalahnya ada pada apa yang Anda lukis di atasnya.

Karena itulah, pada versi baru Tangem, pengguna diizinkan mengimpor frasa pemulihan dan diberi pilihan untuk mematikan reset kata sandi melalui kartu lain — fitur yang aktif secara bawaan.

Arsitektur Mitilena dikaitkan dengan pengembang dari ekosistem dompet perangkat keras klasik sekelas Trezor. Sistemnya sejak awal dirancang oleh spesialis yang telah bertahun-tahun berkecimpung di bidang ini dan memahami masalah serta jalur peretasan dari dalam.

Tidak ada yang menggambarkan jurang pemisah antara arsitek keamanan kripto khusus dan pengembangan perangkat lunak pesanan biasa sejelas kisah penambahan frasa pemulihan di Tangem. Ketika atas tuntutan pasar fitur pembuatan dan impor frasa pemulihan ditempelkan ke aplikasi, terungkap hal yang luar biasa: pada versi produksi aplikasi Tangem, kunci privat pengguna saat aktivasi kartu ditulis dalam teks biasa ke dalam berkas log diagnostik internal di ponsel. Dan jika dalam tujuh hari pengguna menghubungi dukungan teknis melalui tombol di aplikasi, log tersebut — lengkap dengan frasa pemulihannya — otomatis dilampirkan ke pesan dan dikirim melalui email biasa ke server dukungan Tangem serta sistem tiket Zendesk; perusahaan terpaksa mengakui hal ini secara resmi dalam laporan insidennya sendiri setelah kasusnya mencuat di Cointelegraph.

Dalam pengembangan dompet perangkat keras profesional, kesalahan seperti itu bahkan tidak terpikirkan sejak tahap ide. Setiap insinyur yang ditempa di lingkungan sekelas Trezor memahami pantangan utama ini secara naluriah: frasa pemulihan sama sekali tidak boleh bersinggungan dengan subsistem pencatatan log, dan di dalam aplikasi dompet dingin pada prinsipnya tidak boleh ada tombol yang secara otomatis mengirimkan dump sesi internal ke email dukungan teknis.

Bagaimana perilaku seperti itu bisa lolos dari perancangan bisnis, peninjauan kode, hingga rilis? Hanya ketika produk dibangun layaknya proyek investasi biasa dengan cetakan perangkat lunak korporat massal: manajer memberi tugas «buat pengiriman log yang praktis ke tim dukungan», pengembang seluler sewaan menulis pencatat universal untuk semua perintah, lalu fitur impor frasa pemulihan ditempelkan di atasnya — dan di sepanjang rantai dari pemrogram hingga jajaran direksi tidak ada satu pun orang yang benar-benar hidup di dunia keamanan kripto dan menyadari bahwa mereka baru saja merakit sendiri mekanisme pengiriman kunci pelanggan lewat email.

Tingkat Trust: perlindungan dari mitra, aparat, dan pemeras

Dalam ekosistem Mitilena ada satu tingkat keamanan bersama lagi, yang paling tinggi — Mitilena Trust (berbasis pembagian rahasia Shamir, tersedia dalam aplikasi Air yang bekerja luring).

Prinsipnya sederhana: frasa pemulihan dibagi secara matematis ke beberapa kartu independen (misalnya 3 atau 5), sedangkan pengiriman dana mengharuskan mayoritas kartu ditempelkan (misalnya 2 dari 3 atau 3 dari 5).

Satu kartu tidak memuat kunci — bahkan saldo atau alamat pun tidak bisa diketahui darinya. Ini menyelesaikan masalah «faktor manusia»: direktur yang menyeleweng, rekan sekantor, maupun perampok tidak bisa mengambil uang sebelum mengumpulkan pemegang kartu yang memenuhi kuorum.

Redaksi menganggap konsep itu sendiri tidak masuk akal: untuk sebuah dompet kripto pribadi biasa, Anda harus memutar otak mencari tempat menyimpan salinan kedua agar salinan itu tidak dipakai untuk mereset kata sandi Anda.

Jika Anda tidak mematikan pemulihan kode melalui kartu kedua yang aktif secara bawaan, anggota rumah tangga mana pun yang mendapatkan kedua kartu bisa mereset kode lalu membelanjakan uang Anda.

Apa yang dicari pencuri saat membobol rumah? Apa yang dicari petugas bea cukai yang teliti atau aparat saat memeriksa bagasi Anda di perbatasan? Mereka sengaja mencari tanda-tanda khas penggemar kripto: kotak Ledger, gantungan Trezor yang mudah dikenali, atau kartu Tangem mencolok dengan logo besar memenuhi plastiknya. Ditemukannya benda seperti itu saja langsung menjadikan Anda sasaran interogasi, pemerasan, atau paksaan fisik untuk membuka akses.

Mitilena Trust memiliki tanda tangan dengan beberapa kartu fisik: transfer mengharuskan kartu sejumlah peserta ditempelkan. Misalnya, kendali kas perusahaan dibagi di antara tiga direktur atau akuntan, dan dua orang mana pun dari ketiganya dapat menandatangani transfer. Di sini, yang Anda berikan kepada peserta lain bukan kartu cadangan dengan akses penuh ke uang, melainkan hanya satu bagian dari kunci bersama.

Kalau berhadapan dengan perampok, bahkan ketika pisau ditempelkan ke leher Anda, kartu Anda saja tidak cukup untuk melakukan transfer. Masih diperlukan kartu peserta lain, yang memang tidak ada pada Anda. Pengaturan yang sama bisa diterapkan pada harta keluarga dalam jumlah besar: bagian-bagian kunci disimpan oleh kerabat yang berbeda.

Jika Anda khawatir tabungan pribadi menjadi sasaran pemerasan, salah satu bagian yang diperlukan bisa dititipkan kepada kerabat dekat. Tidak harus berupa kartu tersendiri yang wajib ia jaga dan ingat tempatnya. Stiker bisa ditempelkan tanpa menarik perhatian: misalnya, di bagian bawah rak di dalam lemari.

Harga stiker sekitar $2, jadi Anda bisa membuat beberapa salinan bagian ini: satu di bawah rak kerabat, satu lagi di mobil ayah, dan satu lagi di bawah sadel sepeda yang disimpan di gudang. Lemari diganti atau sepeda dijual — masih ada salinan lainnya.

Hampir semua dompet kripto perangkat keras, termasuk Tangem, seolah berteriak lewat tampilannya: «Saya dompet kripto». Kartu dan stiker Mitilena juga memakai desain merek. Namun stikernya jauh lebih sulit terlihat: stiker tipis seukuran koin itu bisa ditempelkan pada beragam benda.

Yang utama, dompet Mitilena tidak terikat pada media bermerek. Karena kartu berfungsi sebagai penyimpanan aman, Anda bisa membeli kartu NFC kosong yang kompatibel tanpa cetakan — minimal NTAG216 dari sisi kapasitas memori — lalu menulis dompet Anda di sana. Kartu seperti itu harganya sekitar $3 dan tampilannya sama sekali tidak membocorkan isinya.

Bisa juga berupa gantungan kunci dengan chip yang sama — dari luar terlihat seperti kunci parkir atau akses interkom biasa. Tidak ada nama dompet, logo, atau petunjuk lain bahwa di dalamnya tersimpan akses ke kripto.

Ini salah satu skenario pencurian kripto yang paling umum: Anda mengunduh berkas terinfeksi atau terkena Trojan dari situs phishing. Virus memindai komputer untuk mencari kunci privat — dalam bentuk terbuka atau di dalam berkas yang dienkripsi dengan kata sandi lemah.

Tangem maupun Mitilena melindungi dari pencarian kunci dalam berkas seperti ini: kunci privat disimpan pada kartu, jadi tidak ada yang bisa ditemukan virus di disk komputer.

Serangan seperti ini disiapkan untuk orang tertentu: Anda sudah menjadi sosok yang cukup penting, dan penjahat ingin menyasar Anda secara khusus. Seseorang di lingkungan Anda bisa mengarahkan mereka kepada Anda serta menceritakan uang dan kebiasaan Anda.

Ini serangan yang sangat mahal: anggaran operasi rumit dengan zero-day dimulai dari ratusan ribu dolar. Namun serangan seperti ini benar-benar nyata dan memang dilakukan.

Kartu Tangem tidak punya layar sendiri. Anda memasukkan alamat dan jumlah pada ponsel, lalu ponsel meneruskan transaksi ke kartu untuk ditandatangani. Ponsel yang terinfeksi bisa menampilkan «Kirim 100 USDT ke ibu», tetapi mengirim instruksi ke chip untuk mentransfer seluruh $50 000 ke dompet peretas.

Chip akan menandatangani transfer itu dengan patuh. Kunci tidak meninggalkan kartu, kriptografi bekerja sempurna — hanya saja uangnya masuk ke tangan penjahat. Inilah blind signing, menandatangani tanpa melihat isi transaksi. Perlindungan chip di sini seperti pengunci setir pada mobil yang dicuri: setir terkunci, tetapi mobilnya tinggal dinaikkan ke truk derek.

Mitilena Air memindahkan proses tanda tangan ke ponsel terpisah tanpa internet — dengan layarnya sendiri. Permintaan dikirim lewat kode QR atau sinyal audio. Pada layar ponsel itu, Anda memeriksa alamat penerima dan jumlahnya, lalu menempelkan kartu. Jika ponsel utama telah mengganti detail dalam permintaan, Anda akan melihat alamat asing dan tidak menandatangani transfer. Transaksi yang sudah ditandatangani dikembalikan ke ponsel utama untuk dikirim ke jaringan.

Laboratorium Ledger Donjon secara terbuka mendemonstrasikan peretasan Tangem dengan laser: peneliti menetapkan kata sandi baru pada kartu tanpa mengetahui yang lama dan tanpa kartu kedua. Setelah itu kartu mengizinkan penandatanganan transfer. Ini hasil laboratorium yang sudah diterbitkan dan direproduksi.

Mitilena memiliki mode penyimpanan terlindungi. Mode ini bekerja dengan kartu DESFire EV3 milik Mitilena sendiri yang bersertifikasi EAL5+. Mode ini nonaktif secara bawaan. Saat diaktifkan, data dilindungi pada dua lapisan.

Level pertama adalah autentikasi perangkat keras pada chip kartu itu sendiri. File dompet dikunci di level sistem file chip DESFire EV3: setiap upaya membaca memori begitu saja dengan pemindai NFC biasa dijawab kartu dengan penolakan akses perangkat keras, dan kartu tidak memancarkan satu byte pun. Agar chip mengizinkan pembacaan, ponsel harus menyelesaikan handshake kriptografis dua arah dengan tantangan acak sekali pakai yang dibuat oleh chip itu sendiri. Level kedua adalah frasa pemulihan terenkripsi di dalamnya. Bahkan di dalam file yang dilindungi, data tidak tersimpan dalam bentuk terbuka, melainkan sebagai teks terenkripsi AES-256 (PBKDF2-SHA256 dengan 100 ribu iterasi) yang dibuat sebelum ditulis ke kartu.

Jadi, meskipun laboratorium mahal berhasil melumpuhkan pemeriksaan akses perangkat keras chip DESFire dengan laser atau lonjakan tegangan, frasa pemulihan tidak terbuka dengan sendirinya. Yang didapat penyerang dari memori chip hanyalah lapisan pertahanan kedua yang berlapis baja: teks terenkripsi AES-256 yang tetap membutuhkan kata sandi.

Pada Tangem, setelah pemeriksaan akses itu dilewati, tidak diperlukan dekripsi terpisah: kartu menandatangani transaksi sendiri. Penyerang bahkan tidak perlu mengeluarkan kunci privat. Pada Mitilena, kartu hanya menyimpan data terenkripsi — izin membaca data itu belum memberikan kemampuan untuk menandatangani transfer.

Untuk membobol dompet dalam skenario yang dijelaskan, dua kondisi harus terjadi bersamaan dalam hidup Anda:

1. Seseorang harus mendapatkan akses fisik ke kartu Anda — mengambilnya dari saku atau meja — dan menyalin data terenkripsi darinya.
2. Orang-orang ini harus punya daya komputasi untuk menebak kata sandi data tersebut. Dalam contoh hipotetis kami: farm berisi seratus kartu grafis kuat.

Di Mitilena, kata sandi bisa dibuat dalam bahasa Rusia atau bahasa lain, memakai angka dan emoji apa pun. Huruf besar dan kecil dibedakan. Panjang maksimum adalah 12 karakter yang terlihat. Berbagai alfabet dan emoji bisa dicampur dalam satu kata sandi.

Saat memeriksa setiap kemungkinan kata sandi, program menjalankan 100 ribu iterasi perhitungan — begitulah PBKDF2-SHA256 yang dipakai Mitilena bekerja. Ini memperlambat setiap percobaan.

Anggap saja orang yang bisa mengakses kartu fisik Anda itu, lewat kebetulan luar biasa yang nyaris seperti dongeng, juga punya akses ke seratus kartu grafis RTX 5090 untuk kegiatan melanggar hukum. Dalam kehidupan sehari-hari ini terdengar tidak masuk akal, tetapi anggap saja begitu.

Untuk seluruh seratus RTX 5090 itu, kita ambil perkiraan kecepatan total 10 juta pemeriksaan kata sandi per detik. Perkiraan dari benchmark RTX 5090 dihitung ulang untuk seratus kartu dan 100 ribu iterasi PBKDF2-SHA256 dengan pembagian kerja yang ideal.

• 12 karakter acak berupa huruf Inggris dan angka, dengan huruf besar dan kecil: rata-rata lebih dari 5 juta tahun untuk brute force.
• 12 karakter acak dari huruf Inggris, huruf Rusia, dan angka, juga membedakan huruf besar dan kecil: rata-rata lebih dari 30 miliar tahun.

Itu pun belum memasukkan emoji dan alfabet lain yang juga bisa dipakai dalam kata sandi.

Dan jika Anda mengaktifkan format DESFire EV3 terlindungi sebelum menulis kartu, seluruh farm khayalan berisi seratus RTX 5090 itu langsung menganggur. Untuk menyuruh kartu grafis melakukan brute force, penyerang lebih dulu harus membaca file terenkripsi dari kartu. Namun chip DESFire EV3 tidak menyerahkan satu byte pun dari file sebelum autentikasi perangkat keras dua arah selesai. Menyadap pertukaran radio lalu “mem-parsing”-nya untuk brute force offline juga mustahil: di setiap sesi, chip membuat secara internal tantangan acak sekali pakai yang tidak berisi teks terenkripsi tetap maupun struktur data yang bisa dicek di GPU. Satu-satunya cara menguji bahkan satu kandidat kata sandi adalah mengirim perintah secara fisik lewat kanal radio ke chip kartu itu sendiri dan menunggu jawabannya.

Karena itulah, dengan format DESFire terlindungi aktif di Mitilena, untuk menghadapi brute force langsung kata sandi yang lebih sederhana pun sudah cukup: kecepatan percobaan dibatasi tanpa kompromi oleh fisika kartu itu sendiri. Dengan 30 milidetik per percobaan, brute force kata sandi acak dari huruf Inggris besar-kecil dan angka rata-rata memakan waktu lebih dari satu triliun tahun untuk 12 karakter, dan sekitar 27 tahun untuk 6 karakter. Mode ini didukung oleh kartu biru bermerek Mitilena dan kartu DESFire EV3 kompatibel tanpa merek.

Siapa yang menjamin tidak ada pintu belakang tersembunyi di dalam chip? Saat pabrik membuat Tangem, yang dibuat adalah dompet kripto yang mudah dikenali. Tempat perakitan, pengemasan, gudang logistik, bea cukai, jasa kurir — pada setiap tahap itu, produk dan kemasannya menunjukkan bahwa ini perangkat untuk menyimpan ribuan hingga jutaan dolar.

Pada Oktober 2026, pasar kripto diguncang skandal Ledger: modul perangkat keras tersembunyi ditemukan di dalam dompet yang dibeli dari CryptoBilis. Menurut perkiraan Bitquery, pelanggan penjual tersebut kehilangan lebih dari $100 juta. Tak lama kemudian, muncul laporan tentang Ledger mencurigakan yang dibeli di MediaMarkt — salah satu jaringan toko elektronik terbesar dan paling tepercaya di Eropa. Ini bukan lapak abal-abal, melainkan toko tempat jutaan orang membeli perangkat elektronik tanpa berpikir dua kali. Dan itu baru yang sudah terungkap. Angka-angka ini belum final, dan tidak ada yang tahu ke mana lagi perangkat semacam itu telah beredar. Detailnya telah kami bahas dalam artikel tentang implan perangkat keras Ledger.

Pada Tangem, kartu disegel dalam plastik dan firmware-nya tertutup. Anda bahkan tidak bisa memeriksa papan sirkuit tanpa membuka kartu. Pembeli hanya bisa percaya kepada produsen dan percaya bahwa perangkat melewati seluruh rantai pasok tanpa campur tangan pihak lain.

Mitilena dirancang dengan cara yang berbeda secara mendasar.

Di sini, media bekerja seperti brankas: media tidak membuat kunci dompet dan tidak menandatangani transaksi, melainkan menyimpan data yang sudah Anda enkripsi sebelumnya.

Mitilena memakai chip NFC industri yang diproduksi massal, NTAG216 dan DESFire EV3 — keluarga chip yang sama dipakai untuk kartu akses, tiket, dan kebutuhan umum lainnya. Media seperti itu sendiri tidak menunjukkan bahwa Anda berniat menyimpan dompet di dalamnya.

Namun yang utama: kunci dibuat bukan di pabrik milik orang lain dan bukan di dalam kartu. Frasa pemulihan dibuat di perangkat Anda sendiri — jika menginginkan keamanan sampai tingkat paranoid, Anda bisa memakai Mitilena Air pada perangkat luring terpisah tanpa internet. Yang ditulis ke kartu adalah data yang dienkripsi dengan AES-256 menggunakan salt acak yang unik dan kata sandi pribadi Anda.

Di Mitilena, seluruh kriptografinya dibangun di atas pustaka JS terbuka yang sangat populer. Pustaka inilah yang menjalankan aplikasi bank, messenger, dan browser miliaran orang. Semuanya sudah teruji.

Sekarang chip tertutup Tangem. Kodenya ditulis dari nol atau dirakit dari perangkat pemrograman tingkat rendah yang sangat terbatas, yang dipakai 0,1% dari seluruh programmer. Tidak ada miliaran pengguna yang mengirim laporan bug, juga tidak ada ribuan peneliti, karena kodenya dikunci NDA.

Setiap versi Mitilena diperiksa Google dan Apple sebelum diterbitkan. Tidak percaya bahkan pada mereka? Unduh APK terpisah, bongkar dengan disassembler, lalu jalankan di balik firewall: Anda akan melihat sendiri apa yang dilakukannya dan ke mana ia terhubung.

Di Mitilena Air, frasa pemulihan dibuat secara lokal dengan standar terbuka BIP39 menggunakan pustaka JS yang paling luas dipakai dan paling teruji. Pustaka ini memakai entropi browser Anda dan, jika entropinya kurang, langsung memunculkan error sehingga kunci tidak bisa dibuat. Selain itu, Air tinggal di ponsel terpisah tanpa internet, dan di Android akses jaringan dimatikan langsung lewat izin aplikasi. Transaksi dikirim lewat kode QR atau suara. APK Air juga bisa Anda bongkar sendiri.