Tangem e Mitilena: vantagens e desvantagens em análise

Se você carrega o cartão, mais cedo ou mais tarde vai perdê-lo. Na Tangem, não é possível adicionar outro cartão de reserva algum tempo depois da compra. É tecnicamente impossível. Na Mitilena, isso pode ser feito a qualquer momento.

Se você tem Tangem, está encurralado. Sim, o segundo cartão do kit está em casa. Mas só sobrou ele. Não dá para fazer uma cópia: o chip é totalmente fechado e o kit só pode ser configurado uma vez. Adicionar um cartão substituto a um conjunto já configurado é tecnicamente impossível. A partir daí, todo o saldo depende de uma única mídia: se ela rachar ao ser dobrada ou se deteriorar com o tempo, nenhum laboratório do mundo conseguirá recuperar o acesso.

Com Mitilena, a perda não existe: aproxime o cartão NFC de reserva ou o adesivo do celular e, em dez segundos, a carteira está copiada. Você pode copiar sua carteira para cartões NFC virgens compatíveis, vendidos até perto de casa. Pela capacidade de memória, é necessário no mínimo NTAG216. Ou pode encomendar quantos cartões quiser, por cerca de US$ 2 a US$ 5 cada, e fazer até mesmo 10 backups.

Cole o adesivo embaixo da mesa e pronto. Quando foi a última vez que você perdeu uma mesa?

Na Tangem, a recuperação do código vem ativada por padrão: com o segundo cartão do mesmo kit, é possível redefinir a senha do primeiro. Não é preciso saber a senha do segundo cartão.

Para impedir que os dois cartões caiam nas mãos da mesma pessoa durante um furto, é preciso guardá-los separados, por exemplo, em apartamentos ou casas diferentes. Na nossa opinião, para um usuário comum isso é uma complicação doméstica absurda: pela nossa estimativa, 90% das pessoas não têm como deixar seus cartões guardados na casa dos outros.

Além disso, se você entregar o cartão a outra pessoa sem um contrato de guarda, ela vai perdê-lo dez vezes mais rápido do que você e não vai se sentir moralmente culpada.

E, se você mantém dois cartões em casa, considere que eles estão sem senha nenhuma. Não é preciso saber a senha de nenhum dos dois. Se você tem fisicamente dois cartões em casa e a recuperação está ativada, pode redefinir a senha a qualquer momento.

Nesse cenário, a impossibilidade de extrair a chave privada do chip protegido não faz sentido algum, nem prático nem teórico. Na prática, a chave fica sem proteção nenhuma.

Um caso à parte, bem da vida real: você desativou a redefinição de senha e lembra a senha quase inteira, mas esqueceu um ou dois caracteres do final ou trocou maiúsculas e minúsculas. Na Tangem, isso é um beco sem saída: o chip fechado não deixa você testar rapidamente nem algumas centenas das suas próprias variantes. Na Mitilena, um estranho que não conhece a senha levaria milhões de anos na força bruta, mas o próprio dono, que lembra a base da senha e a estrutura dela, consegue recuperar em poucos minutos os caracteres esquecidos com o utilitário de recuperação para desktop.

A história da Tangem foi esta: pegaram um conceito de segurança pronto e empilharam por cima dele suas próprias decisões comerciais. Mas adotar um conceito inteligente não significa entendê-lo no mesmo nível de quem o criou. No fim, o que precisou ser revisto depois do lançamento foram justamente os acréscimos. É como pintar um gorro na Mona Lisa: ninguém está questionando o quadro de Leonardo — o problema é o que você pintou por cima dele.

Por isso, na nova versão, a Tangem passou a permitir importar frases-semente e deu aos usuários a opção de desativar a redefinição de senha por outro cartão, função que vem ativada por padrão.

A arquitetura da Mitilena é associada a um desenvolvedor do ecossistema de carteiras de hardware clássicas do nível da Trezor. Aqui, o sistema foi projetado desde o início por um especialista que passou anos nesse setor e conhecia por dentro os problemas e os caminhos de ataque.

Nada ilustrou melhor esse abismo entre um arquiteto especializado em criptossegurança e o desenvolvimento comum por encomenda do que a própria história da adição de frases-semente na Tangem. Quando, por exigência do mercado, acoplaram ao aplicativo a criação e a importação da frase-semente, veio à tona algo inacreditável: na versão de produção do aplicativo da Tangem, as chaves privadas dos usuários no momento da ativação do cartão eram gravadas em texto puro dentro de um arquivo interno de log de diagnóstico no telefone. E se o usuário entrasse em contato com o suporte técnico pelo botão do aplicativo em até sete dias, esse log — junto com a frase-semente — era anexado automaticamente à mensagem e enviado por e-mail comum para os servidores de suporte da Tangem e para o sistema de chamados Zendesk, algo que a empresa precisou admitir oficialmente em seu próprio relatório do incidente após a repercussão no Cointelegraph.

No desenvolvimento profissional de carteiras de hardware, um erro desses é impensável até mesmo como ideia. Qualquer engenheiro formado em uma escola do nível da Trezor conhece por reflexo o tabu principal: a frase-semente jamais deve cruzar com o subsistema de logs, e no aplicativo de uma carteira fria simplesmente não pode existir um botão que envie automaticamente despejos internos de sessão para o e-mail do suporte técnico.

Como um comportamento desses pôde passar pelo desenho de negócio, pela revisão de código e pelo lançamento? Apenas quando o produto é construído como um projeto de investimento comum, seguindo a cartilha do software corporativo de massa: um gerente cria a tarefa de “fazer um envio prático de logs para o suporte”, um desenvolvedor mobile contratado escreve um registrador universal de todos os comandos, logo em seguida acoplam ali a importação da frase-semente — e, em toda a cadeia do programador à diretoria, não há uma única pessoa que viva a segurança cripto por dentro e perceba que acabaram de montar com as próprias mãos um mecanismo de envio das chaves dos clientes por e-mail.

Nível “Trust”: proteção contra sócios, forças de segurança e extorsionários

O ecossistema Mitilena tem ainda outro nível, o máximo em segurança coletiva: Mitilena Trust (baseado no compartilhamento de segredo de Shamir, disponível no aplicativo offline Air).

O princípio é simples: a frase-semente é dividida matematicamente entre vários cartões independentes (por exemplo, 3 ou 5), e o envio de fundos exige aproximar do dispositivo a maioria deles (por exemplo, 2 de 3 ou 3 de 5).

Um cartão isolado não contém a chave: nem sequer permite descobrir o saldo ou o endereço. Isso resolve o problema do “fator humano”: nem um diretor desonesto, nem um colega de escritório, nem assaltantes conseguem levar o dinheiro enquanto não reunirem o quórum de titulares dos cartões.

A redação considera absurda a própria ideia de que, para usar uma carteira pessoal comum de criptomoedas, você precise inventar onde guardar a segunda cópia para que ninguém a use para redefinir sua senha.

Se você não desativou a recuperação do código pelo segundo cartão, que vem ligada por padrão, qualquer pessoa da sua casa que consiga os dois cartões poderá redefinir o código e gastar seu dinheiro.

O que um ladrão procura quando invade uma casa? O que um fiscal minucioso da alfândega ou um agente de segurança procura ao revistar pessoalmente a bagagem na fronteira? Eles buscam deliberadamente os sinais reconhecíveis de um entusiasta de cripto: caixas Ledger, os característicos chaveiros Trezor ou cartões Tangem com um logotipo berrante estampado no plástico inteiro. Só encontrar um desses objetos já transforma você em alvo de interrogatório, extorsão ou coerção física para desbloquear a carteira.

A Mitilena Trust tem assinatura múltipla física: para transferir, é preciso aproximar os cartões de vários participantes. Por exemplo, o caixa da empresa é dividido entre três diretores ou contadores, e quaisquer dois dos três podem assinar uma transferência. Aqui, você entrega ao outro participante apenas uma parte da chave compartilhada, não um cartão de reserva com acesso total ao dinheiro.

No caso de assaltantes, mesmo com uma faca no pescoço, seu cartão sozinho não basta para fazer a transferência. É necessário também o cartão de outro participante, que fisicamente não está com você. O mesmo pode ser organizado para um grande patrimônio familiar: diferentes partes da chave ficam com diferentes parentes.

Se você teme extorsão contra suas economias pessoais, uma das partes necessárias pode ficar com um parente próximo. E nem é preciso entregar a ele um cartão separado para que cuide dele e se lembre de onde o guardou. Dá para colocar um adesivo discretamente: por exemplo, na parte de baixo de uma prateleira dentro do armário.

Um adesivo custa cerca de US$ 2, então dá para fazer várias cópias dessa parte: uma embaixo de uma prateleira na casa de um parente, outra no carro do seu pai e uma terceira sob o selim da bicicleta guardada no depósito. Trocaram o armário ou venderam a bicicleta? As outras cópias continuam lá.

Quase todas as carteiras de hardware de criptomoedas, incluindo a Tangem, literalmente gritam pela aparência: “Sou uma carteira de criptomoedas”. O cartão e o adesivo da Mitilena também têm a identidade visual da marca. Mas o adesivo é muito mais difícil de notar: uma etiqueta fina do tamanho de uma moeda, que pode ser colocada nos mais variados objetos.

O principal é que a carteira Mitilena não fica presa a uma mídia da marca. Como o cartão funciona como armazenamento protegido, você pode comprar um cartão NFC virgem compatível, sem estampa e com pelo menos a capacidade de memória de um NTAG216, e gravar sua carteira nele. Um cartão assim custa cerca de US$ 3 e não revela nada do conteúdo pela aparência.

Também pode ser um chaveiro com o mesmo chip, parecido com uma chave comum de estacionamento ou de portão. Ele não tem o nome da carteira, logotipo ou qualquer pista de que guarda acesso a criptomoedas.

Esse é um dos cenários mais comuns de roubo de criptomoedas: você baixa um arquivo infectado ou pega um trojan em um site de phishing. O vírus vasculha o computador em busca de chaves privadas, em texto aberto ou em arquivos cifrados com uma senha fraca.

Tanto Tangem quanto Mitilena protegem contra essa busca de chaves em arquivos: as chaves privadas ficam nos cartões, então o vírus não tem o que encontrar no disco do computador.

Esses ataques são preparados para uma pessoa específica: você já é uma pessoa de destaque e os criminosos querem chegar justamente a você. Alguém do seu convívio pode indicar você e contar sobre seu dinheiro e seus hábitos.

É um ataque muito caro: o orçamento de uma operação complexa com uma vulnerabilidade zero-day começa na casa das centenas de milhares de dólares. Ainda assim, esses ataques são totalmente reais e acontecem na prática.

O cartão Tangem não tem tela própria. Você digita o endereço e o valor no smartphone, que envia a transação ao cartão para assinatura. Um celular infectado pode mostrar “Transferir 100 USDT para a mãe”, mas mandar ao chip uma transferência de todos os US$ 50 000 para a carteira do hacker.

O chip vai assinar a transferência direitinho. A chave não saiu do cartão, a criptografia funcionou perfeitamente — só que o dinheiro foi parar nas mãos dos criminosos. Isso é assinatura às cegas. Aqui, a proteção do chip funciona como a trava do volante de um carro roubado: o volante está travado, mas o carro simplesmente foi colocado num guincho.

A Mitilena Air leva a assinatura para um celular separado, sem internet e com tela própria. A solicitação é transmitida por QR code ou sinal de áudio. Na tela desse celular, você confere o endereço do destinatário e o valor e depois aproxima o cartão. Se o smartphone principal trocou os dados na solicitação, você verá o endereço estranho e não assinará a transferência. A transação já assinada volta ao celular principal para ser enviada à rede.

O laboratório Ledger Donjon demonstrou publicamente um ataque à Tangem com laser: os pesquisadores definiram uma nova senha no cartão sem saber a antiga e sem um segundo cartão. Depois disso, o cartão permitia assinar transferências. É um resultado de laboratório já publicado e reproduzido.

A Mitilena tem um modo de armazenamento protegido. Ele funciona com os próprios cartões DESFire EV3 da Mitilena, com certificação EAL5+. Esse modo vem desativado por padrão. Quando ativado, os dados ficam protegidos em dois níveis.

O primeiro nível é a autenticação por hardware do próprio chip do cartão. O arquivo da carteira fica trancado no nível do sistema de arquivos do chip DESFire EV3: a qualquer tentativa de simplesmente ler a memória com um leitor NFC comum, o cartão responde com uma recusa de acesso por hardware e não transmite um único byte pelo ar. Para o chip liberar a leitura, o celular precisa concluir um handshake criptográfico mútuo com um desafio aleatório de uso único gerado pelo próprio chip. O segundo nível é a frase-semente criptografada lá dentro. Mesmo dentro do arquivo protegido, os dados não ficam em texto aberto, e sim como texto cifrado AES-256 (PBKDF2-SHA256 com 100 mil iterações), criado antes mesmo da gravação no cartão.

Por isso, mesmo que um laboratório caro consiga derrubar com laser ou um pico de tensão a verificação de acesso por hardware do chip DESFire, a frase-semente não se revela sozinha. Tudo o que o atacante tira da memória do chip é a segunda camada blindada: texto cifrado AES-256 que continua exigindo a senha.

Na Tangem, depois de contornar essa proteção, não é preciso uma decifragem separada: o próprio cartão assina as transações. O atacante nem precisa extrair a chave privada. Na Mitilena, o cartão só armazena dados cifrados: a permissão para lê-los ainda não permite assinar uma transferência.

Para invadir a carteira no cenário descrito, duas condições precisam coincidir na sua vida:

1. Alguém precisa alcançar fisicamente seu cartão, pegá-lo no bolso ou na mesa e copiar o registro cifrado dele.
2. Essas pessoas precisam ter acesso à capacidade de processamento para testar combinações contra esse registro. No nosso exemplo hipotético, uma fazenda de cem placas de vídeo potentes.

Na Mitilena, você pode definir uma senha em russo ou em outro idioma, usar números e quaisquer emojis. Maiúsculas e minúsculas são diferenciadas. O limite é de 12 caracteres visíveis. É possível misturar diferentes alfabetos e emojis na mesma senha.

Para verificar cada possibilidade de senha, o programa executa 100 mil iterações de cálculo: é assim que funciona o PBKDF2-SHA256 usado pela Mitilena. Isso torna cada tentativa mais lenta.

Vamos supor que a mesma pessoa que tem acesso ao seu cartão físico, por uma coincidência incrível, quase de conto de fadas, também tenha à disposição cem placas de vídeo RTX 5090 para atividades criminosas. Numa situação cotidiana, isso parece um absurdo, mas vamos aceitar.

Para as cem RTX 5090, adotemos uma velocidade total estimada de 10 milhões de verificações de senha por segundo. A estimativa do benchmark da RTX 5090 foi recalculada para cem placas e 100 mil iterações de PBKDF2-SHA256, com distribuição ideal do trabalho.

• 12 caracteres aleatórios entre letras inglesas e números, com maiúsculas e minúsculas: em média, mais de 5 milhões de anos de tentativas.
• 12 caracteres aleatórios entre letras inglesas, russas e números, também diferenciando maiúsculas e minúsculas: em média, mais de 30 bilhões de anos.

E isso ainda sem contar emojis e outros alfabetos, que também podem ser usados na senha.

E se você ativar o formato protegido DESFire EV3 antes de gravar o cartão, aquela fazenda imaginária de cem RTX 5090 simplesmente fica sem trabalho. Para colocar as placas de vídeo na força bruta, o atacante primeiro precisa ler o arquivo criptografado do cartão. Só que o chip DESFire EV3 não entrega um único byte do arquivo antes de concluída a autenticação mútua por hardware. Interceptar a troca de rádio e “parsear” para força bruta offline também não dá: em cada sessão, o chip gera internamente um desafio aleatório de uso único, que não contém nem um texto cifrado fixo, nem uma estrutura de dados que possa ser verificada em GPU. A única forma de testar nem que seja um candidato a senha é enviar fisicamente um comando pelo canal de rádio ao próprio chip do cartão e esperar a resposta dele.

É por isso que, com o formato protegido DESFire ativado na Mitilena, contra tentativas diretas até uma senha mais simples dá conta: a velocidade das tentativas é limitada sem dó pela física do próprio cartão. A 30 ms por tentativa, descobrir por força bruta uma senha aleatória de letras inglesas maiúsculas e minúsculas e números leva, em média, mais de um trilhão de anos com 12 caracteres e cerca de 27 anos com 6. O modo funciona com os cartões azuis da marca Mitilena e com cartões DESFire EV3 compatíveis sem marca.

Quem garante que não há uma porta dos fundos no chip? Quando a fábrica produz Tangem, produz uma carteira de criptomoedas reconhecível. Linha de montagem, embalagem, armazém logístico, alfândega e transportadora: em todas essas etapas, o próprio produto e a embalagem mostram que ali está um dispositivo no qual as pessoas vão guardar milhares e milhões de dólares.

Em outubro de 2026, o mercado cripto foi abalado por um escândalo com a Ledger: um módulo de hardware oculto foi encontrado em uma carteira comprada na CryptoBilis. Segundo a estimativa da Bitquery, os clientes desse revendedor perderam mais de US$ 100 milhões. Logo depois, surgiram relatos de uma Ledger suspeita comprada na MediaMarkt — uma das maiores e mais confiáveis redes de eletrônicos da Europa. Não é uma lojinha duvidosa, mas uma loja onde milhões de pessoas compram eletrônicos sem pensar duas vezes. E isso é só o que já veio à tona. Os números ainda não são definitivos, e ninguém sabe onde mais esses dispositivos foram parar. Analisamos os detalhes no artigo sobre o implante de hardware na Ledger.

Na Tangem, o cartão é selado em plástico e o firmware é fechado. Você não consegue nem examinar a placa sem abrir o cartão. Ao comprador só resta confiar no fabricante e em que o dispositivo atravessou toda a cadeia de fornecimento sem adulteração.

A Mitilena funciona de uma forma fundamentalmente diferente.

Aqui, a mídia funciona como um cofre: não gera as chaves da carteira nem assina transações; armazena dados que você já cifrou antes.

A Mitilena usa chips NFC industriais de produção em massa, NTAG216 e DESFire EV3: as mesmas famílias utilizadas em crachás, bilhetes e outras tarefas comuns. A mídia, por si só, não revela que você pretende guardar uma carteira nela.

Mas o principal é que a chave não é gerada em uma fábrica de terceiros nem dentro do cartão. A frase-semente nasce no seu próprio dispositivo; se quiser segurança de nível paranoico, você pode fazer isso pela Mitilena Air em um aparelho separado, offline e sem internet. No cartão são gravados dados cifrados com AES-256 usando um salt aleatório exclusivo e sua senha pessoal.

Na Mitilena, toda a criptografia é construída sobre bibliotecas JS abertas superpopulares. Nelas rodam os aplicativos de banco, os mensageiros e os navegadores de bilhões de pessoas. São testadas e aprovadas.

Agora, o chip fechado da Tangem. O código para ele é escrito do zero ou montado com um ferramental de programação de baixo nível bastante limitado, com o qual trabalham 0,1% de todos os programadores. Não há bilhões de usuários mandando relatórios de bugs, nem milhares de pesquisadores, porque o código está trancado sob NDA.

Toda versão da Mitilena é verificada pelo Google e pela Apple antes da publicação. Não confia nem neles? Baixe o APK separado, desmonte com um disassembler e rode atrás de um firewall: você vai ver com os próprios olhos o que ele faz e com o que se conecta.

Na Mitilena Air, a frase-semente é criada localmente pelo padrão aberto BIP39 com a biblioteca JS mais difundida e testada, que usa a entropia do seu navegador e, se ela for insuficiente, dispara um erro e não deixa criar a chave. Além disso, a Air vive em um celular separado, sem internet, e no Android a rede é desativada direto nas permissões do aplicativo. As transações passam por QR codes ou som. O APK da Air você também pode desmontar por conta própria.