Tangem e Mitilena: vantaggi e svantaggi a confronto

Se portate la carta con voi, prima o poi la perderete. Con Tangem non si può aggiungere un’altra carta di riserva a distanza di tempo dall’acquisto. È tecnicamente impossibile. Con Mitilena, invece, si può fare in qualsiasi momento.

Con Tangem siete in un vicolo cieco. Sì, a casa c’è la seconda carta del kit. Ma è rimasta solo quella. Non si può creare un duplicato: il chip è sigillato, il kit si configura una volta sola. Aggiungere una carta sostitutiva a un gruppo già configurato è tecnicamente impossibile. Da quel momento tutto il saldo dipende da un unico supporto: se si crepa perché viene piegato o si deteriora nel tempo, nessun laboratorio al mondo potrà ripristinare l’accesso.

Con Mitilena la perdita non esiste: avvicinate al telefono la carta NFC di riserva o l’adesivo e in dieci secondi avete copiato il wallet. Potete copiare il vostro wallet su carte NFC vergini compatibili, acquistabili anche vicino a casa. Per capacità di memoria serve almeno una NTAG216. Oppure potete ordinare quante carte volete, a un prezzo indicativo fra $2 e $5, e crearvi anche 10 backup.

Attaccate l’adesivo sotto il tavolo e il gioco è fatto. Quand’è stata l’ultima volta che avete perso un tavolo?

In Tangem il recupero del codice è attivo per impostazione predefinita: con la seconda carta dello stesso kit si può reimpostare la password della prima. Non occorre conoscere la password della seconda carta.

Per evitare che entrambe le carte finiscano nelle mani della stessa persona in caso di furto, bisogna conservarle separatamente, per esempio in appartamenti o case diversi. A nostro avviso, per un normale proprietario è un’assurda complicazione quotidiana: secondo la nostra valutazione, il 90% delle persone non ha la possibilità di affidare le proprie carte a qualcuno perché le custodisca a casa sua.

Inoltre, se consegnate una carta a una persona con cui non avete un contratto di custodia, la perderà dieci volte più in fretta di voi e non si sentirà nemmeno in colpa.

E se tenete due carte a casa, considerate che è come se fossero del tutto prive di password. Non serve conoscere la password di nessuna delle due. Se avete fisicamente due carte in casa e il recupero è attivo, potete reimpostare la password in qualsiasi momento.

In questo scenario, l’impossibilità di estrarre la chiave privata dal chip protetto non ha alcun senso, né pratico né teorico. Non è protetta affatto.

La storia di Tangem sembra questa: hanno preso un concetto di sicurezza già pronto e ci hanno aggiunto le proprie soluzioni commerciali. Ma adottare un concetto intelligente non significa comprenderlo al livello di chi lo ha ideato. Alla fine, dopo il lancio, sono state proprio quelle aggiunte a dover essere riviste. È come dipingere un cappello sulla Gioconda: il problema non è il quadro di Leonardo, ma quello che ci avete disegnato sopra.

Così, nella nuova versione Tangem ha consentito di importare frasi seed e ha dato agli utenti la possibilità di disattivare la reimpostazione della password tramite un’altra carta, una funzione attiva per impostazione predefinita.

L’architettura di Mitilena viene ricondotta a uno sviluppatore dell’ecosistema dei wallet hardware classici, del calibro di Trezor. Qui il sistema è stato progettato fin dall’inizio da uno specialista che aveva trascorso anni nel settore e conosceva dall’interno problemi e modalità di attacco.

Livello «Trust»: protezione da soci, forze dell’ordine ed estorsori

Nell’ecosistema Mitilena esiste un ulteriore livello, il massimo della sicurezza collettiva: Mitilena Trust (basato sulla condivisione del segreto di Shamir, disponibile nell’app offline Air).

Il principio è semplice: la frase seed viene suddivisa matematicamente fra più carte indipendenti (per esempio 3 o 5), e per inviare fondi occorre avvicinare al dispositivo la maggioranza delle carte (per esempio 2 su 3 o 3 su 5).

Una singola carta non contiene la chiave: da sola non permette nemmeno di conoscere saldo o indirizzo. Questo risolve il problema del «fattore umano»: né un direttore disonesto, né un collega d’ufficio, né dei rapinatori possono prendere il denaro finché non riuniscono il quorum dei titolari delle carte.

La redazione considera assurdo il concetto stesso per cui, con un normale wallet personale di criptovalute, si debba escogitare dove mettere la seconda copia per evitare che venga usata per reimpostare la password.

Se non avete disattivato il recupero del codice tramite la seconda carta, attivo per impostazione predefinita, chiunque viva con voi e abbia accesso a entrambe le carte può reimpostare il codice e spendere i vostri soldi.

Che cosa cerca un ladro quando svaligia un appartamento? Che cosa cerca un doganiere scrupoloso o un agente durante un controllo personale dei bagagli alla frontiera? Cercano deliberatamente i segni riconoscibili di un appassionato di crypto: scatole Ledger, i caratteristici portachiavi Trezor o le vistose carte Tangem con il logo a tutta superficie. Il semplice ritrovamento di un oggetto simile vi rende immediatamente bersaglio di interrogatori, estorsioni o coercizione fisica per farvelo sbloccare.

Mitilena Trust offre la firma multipla fisica: per trasferire fondi occorre avvicinare al dispositivo le carte di più partecipanti. Per esempio, la cassa dell’azienda è ripartita fra tre direttori o contabili, e due qualunque dei tre possono firmare un trasferimento. In questo caso non consegnate a un altro partecipante una carta di riserva con pieno accesso al denaro, ma soltanto una parte della chiave comune.

Se parliamo di rapinatori, anche con un coltello alla gola, la vostra carta da sola non basta a trasferire i fondi. Serve anche la carta di un altro partecipante, che fisicamente non avete. Lo stesso sistema si può organizzare per un patrimonio familiare importante: parti diverse della chiave sono in mano a parenti diversi.

Se temete un’estorsione ai danni dei vostri risparmi personali, una delle parti necessarie può essere custodita da un parente stretto. E non serve per forza consegnargli una carta separata da proteggere e di cui ricordare il nascondiglio. Si può sistemare un adesivo in modo discreto: per esempio, sotto un ripiano all’interno di un armadio.

Un adesivo costa circa $2, quindi si possono creare più copie di quella parte: una sotto il ripiano a casa di un parente, un’altra nell’auto di vostro padre, una terza sotto la sella della bicicletta nel ripostiglio. Cambiate l’armadio o vendete la bicicletta? Restano le altre copie.

Quasi tutti i wallet hardware di criptovalute, Tangem compreso, con il loro aspetto gridano letteralmente: «Sono un wallet crypto». Anche la carta e l’adesivo Mitilena hanno una grafica di marca. Ma l’adesivo è molto più difficile da notare: è una sottile etichetta grande quanto una moneta, che si può applicare agli oggetti più diversi.

Il punto centrale è che il wallet Mitilena non è vincolato a un supporto di marca. Poiché la carta funge da archivio protetto, potete comprare una carta NFC vergine compatibile e senza stampa, almeno NTAG216 per capacità di memoria, e registrarvi il vostro wallet. Una carta del genere costa circa $3 e dall’esterno non rivela nulla del proprio contenuto.

Può anche essere un portachiavi con lo stesso chip, identico nell’aspetto a una normale chiave elettronica del parcheggio o del portone. Non riporta il nome del wallet, un logo o altri indizi del fatto che al suo interno sia custodito l’accesso alle criptovalute.

È uno degli scenari più comuni di furto di criptovalute: scaricate un file infetto o prendete un trojan su un sito di phishing. Il virus scandaglia il computer in cerca di chiavi private, in chiaro o in file cifrati con una password debole.

Sia Tangem sia Mitilena proteggono da questa ricerca di chiavi nei file: le chiavi private sono sulle carte, quindi sul disco del computer il virus non trova nulla.

Questi attacchi vengono preparati per una persona specifica: siete già un bersaglio rilevante e i malintenzionati vogliono arrivare proprio a voi. Qualcuno della vostra cerchia può indicarvi come bersaglio e raccontare del vostro denaro e delle vostre abitudini.

È un attacco molto costoso: il budget di un’operazione complessa con una vulnerabilità zero-day parte dalle centinaia di migliaia di dollari. Eppure questi attacchi sono assolutamente reali e vengono messi in pratica.

La carta Tangem non ha uno schermo proprio. Inserite indirizzo e importo sullo smartphone, che passa la transazione alla carta per la firma. Un telefono infetto può mostrarvi «Trasferimento di 100 USDT alla mamma», ma inviare al chip un trasferimento di tutti i $50 000 al wallet dell’hacker.

Il chip firmerà diligentemente il trasferimento. La chiave non ha lasciato la carta, la crittografia ha funzionato alla perfezione: solo che i soldi sono finiti ai criminali. È la firma alla cieca. Qui la protezione del chip funziona come il bloccasterzo di un’auto rubata: il volante è bloccato, ma l’auto è stata semplicemente caricata su un carro attrezzi.

Mitilena Air sposta la firma su un telefono separato, senza internet e con il proprio schermo. La richiesta passa tramite codice QR o segnale audio. Sullo schermo di quel telefono controllate l’indirizzo del destinatario e l’importo, poi avvicinate la carta. Se lo smartphone principale ha sostituito i dati nella richiesta, vedrete l’indirizzo estraneo e non firmerete il trasferimento. La transazione firmata torna al telefono principale per essere inviata alla rete.

Il laboratorio Ledger Donjon ha mostrato pubblicamente un attacco laser a Tangem: i ricercatori hanno impostato sulla carta una nuova password senza conoscere quella vecchia e senza una seconda carta. Dopo l’attacco, la carta consentiva di firmare trasferimenti. È un risultato di laboratorio già pubblicato e riprodotto.

Mitilena dispone di una modalità di archiviazione protetta che funziona con le sue carte DESFire EV3 certificate EAL5+. Questa modalità è disattivata per impostazione predefinita. Quando viene attivata, i dati sono protetti su due livelli.

Il primo livello è l’accesso all’archivio sulla carta. Per leggerne il contenuto bisogna superare la protezione della carta. Il secondo livello è la frase seed cifrata al suo interno. Viene cifrata dall’app prima ancora di essere scritta sul supporto.

Quindi, anche aggirando il controllo di accesso alla carta con un laser o con altri mezzi, la frase seed non si decifra da sola. All’interno resta del testo cifrato, per il quale serve la password.

Con Tangem, dopo un simile aggiramento, non serve una decifratura separata: è la carta stessa a firmare le transazioni. L’aggressore non deve nemmeno estrarre la chiave privata. In Mitilena la carta si limita a conservare dati cifrati: poterli leggere non significa ancora poter firmare un trasferimento.

Per violare il wallet nello scenario descritto, devono verificarsi contemporaneamente due condizioni nella vostra vita:

1. Qualcuno deve raggiungere fisicamente la vostra carta, prenderla dalla tasca o dal tavolo e copiarne il contenuto cifrato.
2. Queste persone devono disporre della potenza di calcolo necessaria per provare tutte le combinazioni su quei dati. Nel nostro esempio ipotetico, una farm di cento potenti schede video.

In Mitilena si può impostare una password in russo o in un’altra lingua, usando numeri ed emoji di qualsiasi tipo. Maiuscole e minuscole sono distinte. La lunghezza massima è di 12 caratteri visibili. Si possono mescolare alfabeti diversi ed emoji nella stessa password.

Per verificare ogni possibile password, il programma esegue 100 mila iterazioni di calcolo: è così che funziona il PBKDF2-SHA256 utilizzato da Mitilena. Questo rallenta ogni tentativo.

Supponiamo che la stessa persona che ha accesso alla vostra carta fisica, per qualche incredibile e fiabesco mistero, abbia anche a disposizione cento schede video RTX 5090 per attività illecite. Per una normale situazione quotidiana sembra un’assurdità, ma ammettiamolo.

Per tutte le cento RTX 5090 assumiamo una velocità complessiva stimata di 10 milioni di verifiche di password al secondo. La stima ricavata dal benchmark RTX 5090 è stata ricalcolata per cento schede e 100 mila iterazioni di PBKDF2-SHA256, con una distribuzione ideale del lavoro.

• 12 lettere inglesi e cifre casuali, distinguendo maiuscole e minuscole: in media oltre 5 milioni di anni di tentativi.
• 12 caratteri casuali fra lettere inglesi, russe e cifre, sempre distinguendo maiuscole e minuscole: in media oltre 30 miliardi di anni.

E questo senza ancora contare emoji e altri alfabeti, anch’essi utilizzabili nella password.

Se attivate il formato protetto DESFire in Mitilena prima di scrivere la carta, per proteggervi dai tentativi diretti potete usare una password più semplice: la velocità dei tentativi è fortemente limitata dalla carta stessa. Calcolando 30 ms per tentativo, il tempo medio per trovare una password di lettere inglesi casuali e cifre, distinguendo maiuscole e minuscole, è di oltre mille miliardi di anni per 12 caratteri, circa 27 anni per 6 caratteri. La modalità è supportata dalle carte blu con marchio Mitilena e dalle DESFire EV3 compatibili senza marchio.

Chi garantisce che nel chip non ci sia una backdoor? Quando la fabbrica produce Tangem, produce un wallet crypto riconoscibile. Reparto di assemblaggio, confezionamento, magazzino logistico, dogana, corriere: in tutte queste fasi il prodotto e l’imballaggio rivelano che si tratta di un dispositivo su cui le persone conserveranno migliaia e milioni di dollari.

Proprio nell’ottobre 2026 il mercato crypto è stato scosso da un attacco ai wallet Ledger acquistati da CryptoBilis: nel dispositivo di una vittima è stato trovato un modulo hardware nascosto. Secondo la stima di Bitquery, ai clienti di quel rivenditore sono stati rubati oltre $100 milioni. Separatamente sono emerse segnalazioni su un dispositivo sospetto proveniente dalla Germania. La stima dei danni riguarda l’indagine CryptoBilis, non gli acquisti presso MediaMarkt in Germania. Ne abbiamo approfondito i dettagli nell’articolo sull’impianto hardware nei Ledger.

In Tangem la carta è sigillata nella plastica e il firmware è chiuso. Non potete neppure ispezionare la scheda elettronica senza aprire la carta. Al compratore resta solo fidarsi del produttore e del fatto che il dispositivo abbia attraversato tutta la catena di fornitura senza manomissioni.

Mitilena funziona in modo radicalmente diverso.

Qui il supporto funziona come una cassaforte: non genera le chiavi del wallet e non firma transazioni, ma conserva dati che avete già cifrato.

Mitilena usa chip NFC industriali di largo consumo, NTAG216 e DESFire EV3: le stesse famiglie impiegate per badge, biglietti e altre attività comuni. Il supporto, da solo, non rivela che intendete conservarvi un wallet.

Ma soprattutto, la chiave non viene generata in una fabbrica altrui né dentro la carta. La frase seed nasce sul vostro dispositivo: se volete una sicurezza da paranoici, potete crearla tramite Mitilena Air su un dispositivo separato, offline e senza internet. Sulla carta vengono scritti dati cifrati con AES-256, un salt casuale individuale e la vostra password personale.

Mitilena usa i generatori di numeri casuali di base del vostro dispositivo: strumenti standard impiegati da tempo nelle applicazioni. Non serve inventare un sistema proprio e rinchiuderlo dentro una carta.

E soprattutto, Mitilena non è limitata nella scelta degli strumenti. Usa librerie aperte e i meccanismi crittografici standard di browser e sistemi operativi. È la crittografia di base dell’internet di massa: da oltre dieci anni protegge ogni giorno il funzionamento di milioni di siti usati da miliardi di persone in tutto il mondo.

Per scrivere un programma per uno specifico chip protetto, invece, occorre sviluppare una propria implementazione o scegliere fra una gamma molto più ristretta di strumenti compatibili. Lo sviluppatore è vincolato da memoria, prestazioni e capacità del firmware. Il codice specializzato dentro una carta del genere non ha la scala d’uso quotidiano dei browser di massa. E se il firmware è chiuso, il compratore non può neppure vedere che cosa ci hanno infilato.

L’app Mitilena viene sottoposta a verifica prima della pubblicazione su App Store e Google Play. È disponibile un file APK separato per un’analisi autonoma.

In Mitilena Air la frase seed viene creata localmente secondo lo standard aperto BIP39, oppure potete importare la vostra frase seed. Air funziona su un telefono separato senza internet; nella versione Android l’accesso alla rete è disattivato a livello dei permessi dell’app. Le transazioni vengono scambiate tramite codici QR o segnale audio. Anche l’APK di Air è disponibile per l’analisi.