Tangem と Mitilena：長所と短所

カードを持ち歩いていれば、遅かれ早かれなくします。Tangem では、購入からしばらく経ってから予備のカードを追加することはできません。技術的に不可能です。Mitilena なら、好きなときにいつでもできます。

Tangem の持ち主なら、ここで行き詰まります。確かに、セットの2枚目のカードは家にあります。しかし、残っているのはもうその1枚だけです。複製はできません。チップは封印されていて、バックアップの設定は一度きりです。既存のセットに代わりのカードを追加することは、技術的に不可能です。この時点から、残高のすべてがひとつのハードウェアにかかっています。曲げて割れたり、時間とともに劣化したりすれば、世界中のどの研究所もアクセスを取り戻せません。

Mitilena なら、カードをなくしてもウォレットをなくすことにはなりません。予備の NFC カードかステッカーをスマートフォンにかざせば、10秒でウォレットをコピーできます。近所で買った互換性のある無地の NFC カードにもコピーできます。必要なのは NTAG216 以上のメモリ容量だけです。あるいは1枚2〜5ドル程度で好きなだけカードを注文し、その気になればバックアップを十個作っても構いません。

バックアップを机の裏に貼る。それで終わりです。最後に机をなくしたのはいつですか。

Tangem では、コードの復旧が初期設定で有効になっています。同じセットの2枚目のカードで、1枚目のカードのパスワードをリセットできるのです。そのために2枚目のカードのパスワードを知っている必要はありません。

泥棒に2枚とも渡らないようにするには、別々に保管しなければなりません。たとえば、別々の家に。普通の持ち主にとって、これはばかげた手間だと私たちは考えています。私たちの見立てでは、90%の人は他人の家にカードを預けておくことなどできません。

しかも、保管する契約上の義務のない人にカードを渡せば、その人はあなたの十倍の速さでなくします。そして、罪悪感も覚えません。

2枚のカードを家に置いているなら、それはパスワードのまったくないカードだと考えたほうがいいでしょう。どちらのカードのパスワードも知る必要はありません。両方のカードが物理的に家にあり、復旧が有効なら、いつでもパスワードをリセットできます。

このシナリオでは、秘密鍵をセキュアチップから取り出せないという事実には、実際にも理論的にも何の意味もありません。鍵は事実上、無防備です。

Tangem の話はこうです。既存のセキュリティの概念を持ってきて、その上に自分たちのビジネス上の判断を重ねました。しかし、賢い概念を借りることは、それを開発した人たちと同じくらい理解していることを意味しません。発売後に見直しが必要になったのは、まさにその追加部分でした。モナ・リザに帽子を描き足すようなものです。レオナルドの絵を疑う人はいません。問題は、その上に描いたものです。

だからこそ、Tangem の新しいバージョンではシードフレーズのインポートが導入され、初期設定で有効になっている別のカードによるパスワードのリセットを無効にする選択肢がユーザーに与えられたのです。

Mitilena のアーキテクチャは、Trezor のような製品が属する従来のハードウェアウォレットの世界の開発者と結び付けられています。このシステムは最初から、この分野で長年働き、その問題点と攻撃手法を内側から知る専門家によって設計されました。

Trust ティア：パートナー、当局、恐喝者からの保護

Mitilena のエコシステムには、共同管理型のセキュリティの最上位レベルもあります。Mitilena Trust（シャミアの秘密分散法に基づき、オフラインの Air アプリで利用可能）です。

原理は単純です。シードフレーズを、数学的に複数の独立したカード（たとえば三枚や五枚）に分割します。送金するには、カードの過半数、たとえば三枚中二枚、五枚中三枚を提示しなければなりません。

一枚のカードには鍵が入っていません。ウォレットの残高もアドレスも分かりません。これが人的要因への答えです。不正な取締役も、オフィスのパートナーも、強盗も、必要な人数のカード保有者を集めなければお金を持ち出せません。

編集部は、この発想そのものがばかげていると考えています。普通の個人用の暗号資産ウォレットが、誰かにパスワードをリセットされないよう2枚目のコピーをどこに隠すかを考えさせるべきではありません。

2枚目のカードでアクセスコードを復旧する初期設定のオプションを無効にしていなければ、両方のカードを手にした家族の誰もが、コードをリセットしてあなたのお金を使えます。

空き巣は部屋に押し入ったとき、何を探すでしょうか。几帳面な税関職員や捜査官は、国境で荷物を調べるとき、何を探すでしょうか。暗号資産の持ち主だと分かる目印です。Ledger の箱、特徴的な Trezor の機器、プラスチックいっぱいにロゴが叫んでいる Tangem のカード。ひとつ見つかれば、あなたはたちまち尋問、恐喝、ロック解除のための物理的な強要の標的になります。

Mitilena Trust は物理的なマルチシグによる承認を使います。送金には複数の参加者のカードが必要です。たとえば会社の資金を三人の取締役や経理担当者に分け、三人のうち誰か二人が送金を承認できるようにします。相手に渡すのは共有鍵の断片ひとつだけで、お金に完全にアクセスできる予備のカードではありません。

強盗が相手なら、喉元にナイフを突きつけられても、あなたのカードだけでは送金できません。別の参加者のカードも必要で、それは物理的にあなたの手元にありません。同じ仕組みは、まとまった家族の貯蓄にも使えます。親族それぞれが、鍵の別々の断片を持つのです。

個人の貯蓄を狙った恐喝が心配なら、必要な断片のひとつを近い親族の家に置いておけます。管理してもらい、置き場所を覚えておいてもらう必要のある別のカードを渡す必要はありません。ステッカーを目立たないように、たとえば戸棚の中の棚板の裏側に貼っておけばいいのです。

ステッカーは2ドル程度なので、その断片のコピーをいくつも作れます。ひとつは親族の棚の裏、もうひとつは父親の車の中、三つ目は物置にある自転車のサドルの下。戸棚が買い替えられても、自転車が売られても、他のコピーは残ります。

Tangem を含むほぼすべてのハードウェアウォレットは、「私は暗号資産ウォレットです」と叫んでいるも同然です。Mitilena のカードやステッカーにもロゴはあります。しかしステッカーははるかに見つけにくいのです。硬貨ほどの大きさの薄いラベルで、あらゆるものに貼り付けられます。

重要なのは、Mitilena のウォレットがブランド品のハードウェアに縛られていないことです。カードは安全な保管場所の役割を果たすので、印刷のない互換性のある無地の NFC カード（メモリ容量は NTAG216 以上）を買って、ウォレットを書き込めます。こうしたカードは3ドル程度で、見た目からは中身について何も分かりません。

同じチップを使ったキーホルダーでも構いません。駐車場や建物の入館用の、ごく普通の鍵に見えるものです。ウォレットの名前もロゴもなく、暗号資産へのアクセスが入っていることを示す手がかりは何もありません。

これは暗号資産の盗難で最もよくあるシナリオのひとつです。感染したファイルをダウンロードするか、フィッシングサイトでトロイの木馬を拾う。マルウェアはコンピューターをスキャンし、平文のまま、あるいは弱いパスワードで保護されたファイルに入っている秘密鍵を探します。

この種のファイル内の鍵探しに対しては、Tangem も Mitilena も防御できます。秘密鍵はカードに保存されているので、コンピューターのドライブにはマルウェアが見つけられるものが何もありません。

こうした攻撃は、特定の人物のために準備されます。あなたはすでに重要な標的で、攻撃者はほかでもないあなたにたどり着きたいのです。周りの誰かが彼らをあなたに導き、あなたのお金や習慣について教えているかもしれません。

これは非常に高価な攻撃です。高度なゼロデイ作戦の予算は数十万ドルから始まります。こうした攻撃はまったく現実のもので、実際に使われています。

Tangem のカードには自前の画面がありません。アドレスと金額はスマートフォンで入力し、スマートフォンが取引をカードに渡して署名させます。感染したスマートフォンは、あなたには「お母さんに 100 USDT を送る」と表示しながら、チップには5万ドル全額をハッカーのウォレットに送る取引を渡すことができます。

チップは律儀に取引に署名します。鍵は一度もカードの外に出ず、暗号は完璧に機能しました。それでもお金は犯罪者の手に渡りました。これがブラインド署名です。チップの保護は、盗まれた車のハンドルロックのようなものです。ハンドルはロックされていますが、車はそのままレッカー車に積まれていきます。

Mitilena Air は、署名をインターネットにつながっていない、自前の画面を持つ別のスマートフォンに移します。リクエストは QR コードか音声信号で渡されます。そのスマートフォンの画面で受取人のアドレスと金額を確認してから、カードをかざします。メインのスマートフォンがリクエストの支払い内容をすり替えていれば、違うアドレスが表示されるので、署名を拒否できます。署名の済んだ取引はメインのスマートフォンに戻され、ネットワークにブロードキャストされます。

Ledger Donjon の研究所は、Tangem へのレーザー攻撃を公開で実演しました。研究者たちは古いパスワードを知らず、2枚目のカードも持たずに、カードに新しいパスワードを設定しました。その後、カードは送金への署名を許しました。これは公開され、再現された研究所の結果です。

Mitilena には、EAL5+ 認証を受けた自社の DESFire EV3 カードで使える保護保管モードがあります。このモードは初期設定では無効です。有効にすると、データを二つのレベルで保護します。

第一のレベルは、カード自体の保管領域へのアクセスです。中身を読むには、カードの保護を突破しなければなりません。第二のレベルは、中にある暗号化されたシードフレーズです。アプリはカードに書き込む前にそれを暗号化します。

ですから、レーザーや別の方法でカードのアクセスチェックを回避しても、シードフレーズがひとりでに復号されることはありません。中に残っているのは、依然としてパスワードを必要とする暗号文です。

Tangem では、こうした回避の後に別途復号する必要はありません。カードが自分で取引に署名するからです。攻撃者は秘密鍵を取り出す必要すらありません。Mitilena のカードは暗号化されたデータを保管するだけです。それを読む許可を得ても、誰も送金に署名できるようにはなりません。

このシナリオで誰かがあなたのウォレットを破るには、あなたの人生で二つの条件が重ならなければなりません。

1. 誰かが物理的にあなたのカードを手に入れ（ポケットや机から持ち出し）、そこから暗号化された記録をコピーすること。
2. その人たちが、その記録を総当たりで破るのに必要な計算能力を使えること。私たちの仮の例では、強力なグラフィックカード百枚のファームです。

Mitilena では、ロシア語をはじめとする他の言語、数字、あらゆる絵文字を使ってパスワードを設定できます。大文字と小文字は区別されます。最大の長さは目に見える文字で12文字です。ひとつのパスワードに異なる文字体系や絵文字を混ぜることもできます。

パスワードを一回推測するたびに、ソフトウェアは10万回の反復計算を行います。Mitilena で使われている PBKDF2-SHA256 はそういう仕組みです。これがすべての試行を遅くします。

あなたの物理的なカードに手が届くまさにその人物が、信じがたい、ほとんどおとぎ話のような偶然によって、違法な目的に使えるRTX 5090 グラフィックカード百枚も持っていると仮定しましょう。日常の状況としてはばかげた話ですが、そういうことが起きたとしましょう。

RTX 5090 百枚の合計の推定速度として、毎秒1,000万回のパスワード確認を使います。RTX 5090 のベンチマークの推定値を、理想的な負荷分散を前提に、カード百枚と PBKDF2-SHA256 の10万回反復に換算したものです。

• 大文字と小文字を含むランダムな英字と数字12文字：総当たりで平均500万年以上。
• 同じく大文字と小文字を含む、英字、ロシア語の文字、数字からランダムに選んだ12文字：平均300億年以上。

しかもこれは、パスワードに使える絵文字や他の文字体系を加える前の話です。

カードに書き込む前に保護された DESFire フォーマットを有効にすれば、もっと単純なパスワードでも持ちこたえます。カード自体がすべての試行を絞り込むからです。一回の試行に30ミリ秒かかるとすると、大文字・小文字の英字と数字からなるランダムなパスワードの総当たりには、平均で12文字なら1兆年以上、6文字でも約27年かかります。このモードには、Mitilena のロゴ入りの青いカードと、互換性のあるロゴなしの DESFire EV3 カードが対応しています。

チップの中にバックドアがないと、誰が保証するのでしょうか。工場が Tangem を製造するとき、作っているのは一目でそれと分かる暗号資産ウォレットです。組み立て、梱包、物流倉庫、税関、宅配。どの段階でも、製品とその包装から、これが人々が何千ドル、何百万ドルを保管するための機器だと分かってしまいます。

2026年10月、暗号資産市場は Ledger のスキャンダルに揺れました。CryptoBilis で購入されたウォレットの中から、隠されたハードウェアモジュールが見つかったのです。Bitquery の推計によると、この販売店の顧客は1億ドル以上を失いました。続いて、ヨーロッパ最大級で最も信頼されている家電チェーンのひとつ、MediaMarkt で買われた疑わしい Ledger の報告が出てきました。怪しげな露店ではなく、何百万人もの人が何も考えずに機器を買う店です。しかも、これはこれまでに表に出てきた分だけです。数字は確定しておらず、こうした機器が他にどこへ流れたのかは誰にも分かりません。詳しくはLedger のハードウェアインプラントについての記事で取り上げました。

Tangem のカードはプラスチックに封入され、ファームウェアはクローズドです。カードを開けなければ、基板を点検することすらできません。購入者に残されているのは、メーカーを信じ、機器がサプライチェーン全体を誰にも手を加えられずに通過したと信じることだけです。

Mitilena は根本的に異なるアプローチを取っています。

ここでは、記録媒体は金庫のように働きます。ウォレットの鍵を生成することも、取引に署名することもありません。あなたがすでに暗号化したデータを保管するだけです。

Mitilena は、量産されている産業用の NFC チップ、NTAG216 と DESFire EV3 を使っています。同じ系統のチップは、入館証、乗車券、その他の日常的な用途に使われています。記録媒体を見ただけでは、そこにウォレットを入れるつもりだとは分かりません。

最も重要なのは、鍵が他人の工場でもカードの中でも生成されないことです。シードフレーズはあなた自身の端末で作られます。特にセキュリティを気にする人のために、Mitilena Air はインターネットにつながっていない別のオフライン端末でこれを行えます。カードに書き込まれるのは、固有のランダムなソルトとあなた個人のパスワードを使い、AES-256 で暗号化されたデータです。

Mitilena の暗号は、すべて非常に広く使われているオープンソースの JS ライブラリの上に作られています。何十億人もの銀行アプリ、メッセンジャー、ブラウザを動かしているライブラリです。実戦で鍛えられています。

次に、Tangem のクローズドなチップです。そのコードはゼロから書かれたか、全プログラマーの0.1%しか使わない、ごく限られた低レベルのプログラミング用ツールキットで組み立てられています。バグを報告する何十億人ものユーザーもいなければ、何千人もの研究者もいません。コードは NDA のもとに閉じ込められているからです。

Google と Apple は、Mitilena のすべてのバージョンをリリース前に審査しています。彼らすら信用できませんか。別配布の APK をダウンロードし、逆アセンブラで分解し、ファイアウォールの内側で動かしてみてください。何をしていて、どこに接続しようとしているのか、自分の目で確かめられます。

Mitilena Air では、シードフレーズはオープンな BIP39 規格と、最も広く使われ実戦で鍛えられた JS ライブラリを使ってローカルで作られます。このライブラリはブラウザからエントロピーを取り込み、足りなければエラーを出して鍵の作成を拒否します。そのうえ Air はインターネットのない別のスマートフォンで動き、Android ではアプリの権限の段階でネットワークアクセスが無効にされています。取引は QR コードか音で受け渡されます。Air の APK も、自分で分解できます。