Tangem e Mitilena: vantagens e desvantagens em análise

Se você carrega o cartão, mais cedo ou mais tarde vai perdê-lo. Na Tangem, não é possível adicionar outro cartão de reserva algum tempo depois da compra. É tecnicamente impossível. Na Mitilena, isso pode ser feito a qualquer momento.

Se você tem Tangem, chegou a um beco sem saída. Sim, o segundo cartão do kit está em casa. Mas só sobrou ele. Não dá para fazer uma cópia: o chip é totalmente fechado e o kit só pode ser configurado uma vez. Adicionar um cartão substituto a um conjunto já configurado é tecnicamente impossível. A partir daí, todo o saldo depende de uma única mídia: se ela rachar ao ser dobrada ou se deteriorar com o tempo, nenhum laboratório do mundo conseguirá recuperar o acesso.

Com Mitilena, a perda não existe: aproxime o cartão NFC de reserva ou o adesivo do celular e, em dez segundos, a carteira está copiada. Você pode copiar sua carteira para cartões NFC virgens compatíveis, vendidos até perto de casa. Pela capacidade de memória, é necessário no mínimo NTAG216. Ou pode encomendar quantos cartões quiser, por cerca de US$ 2 a US$ 5 cada, e fazer até mesmo 10 backups.

Cole o adesivo embaixo da mesa e pronto. Quando foi a última vez que você perdeu uma mesa?

Na Tangem, a recuperação do código vem ativada por padrão: com o segundo cartão do mesmo kit, é possível redefinir a senha do primeiro. Não é preciso saber a senha do segundo cartão.

Para impedir que os dois cartões caiam nas mãos da mesma pessoa durante um furto, é preciso guardá-los separados, por exemplo, em apartamentos ou casas diferentes. Na nossa opinião, para um usuário comum isso é uma complicação doméstica absurda: pela nossa estimativa, 90% das pessoas não têm como deixar seus cartões guardados na casa dos outros.

Além disso, se você entregar o cartão a outra pessoa sem um contrato de guarda, ela vai perdê-lo dez vezes mais rápido do que você e não vai se sentir moralmente culpada.

E, se você mantém dois cartões em casa, considere que eles estão sem senha nenhuma. Não é preciso saber a senha de nenhum dos dois. Se você tem fisicamente dois cartões em casa e a recuperação está ativada, pode redefinir a senha a qualquer momento.

Nesse cenário, a impossibilidade de extrair a chave privada do chip protegido não faz sentido algum, nem prático nem teórico. Ela não tem proteção nenhuma.

A história da Tangem parece ser esta: pegaram um conceito de segurança pronto e acrescentaram suas próprias decisões comerciais. Mas adotar um conceito inteligente não significa entendê-lo no mesmo nível de quem o criou. No fim, o que precisou ser revisto depois do lançamento foram justamente os acréscimos. É como pintar um gorro na Mona Lisa: ninguém está questionando o quadro de Leonardo, mas aquilo que você desenhou por cima.

Assim, na nova versão, a Tangem passou a permitir importar frases-semente e deu aos usuários a opção de desativar a redefinição de senha por outro cartão, função que vem ativada por padrão.

A arquitetura da Mitilena é associada a um desenvolvedor do ecossistema de carteiras de hardware clássicas do nível da Trezor. Aqui, o sistema foi projetado desde o início por um especialista que passou anos nesse setor e conhecia por dentro os problemas e os caminhos de ataque.

Nível “Trust”: proteção contra sócios, forças de segurança e extorsionários

O ecossistema Mitilena tem ainda outro nível, o máximo em segurança coletiva: Mitilena Trust (baseado no compartilhamento de segredo de Shamir, disponível no aplicativo offline Air).

O princípio é simples: a frase-semente é dividida matematicamente entre vários cartões independentes (por exemplo, 3 ou 5), e o envio de fundos exige aproximar do dispositivo a maioria deles (por exemplo, 2 de 3 ou 3 de 5).

Um cartão isolado não contém a chave: nem sequer permite descobrir o saldo ou o endereço. Isso resolve o problema do “fator humano”: nem um diretor desonesto, nem um colega de escritório, nem assaltantes conseguem levar o dinheiro enquanto não reunirem o quórum de titulares dos cartões.

A redação considera absurda a própria ideia de que, para usar uma carteira pessoal comum de criptomoedas, você precise inventar onde guardar a segunda cópia para que ninguém a use para redefinir sua senha.

Se você não desativou a recuperação do código pelo segundo cartão, que vem ligada por padrão, qualquer pessoa da sua casa que consiga os dois cartões poderá redefinir o código e gastar seu dinheiro.

O que um ladrão procura quando invade uma casa? O que um fiscal minucioso da alfândega ou um agente de segurança procura ao revistar pessoalmente a bagagem na fronteira? Eles buscam deliberadamente os sinais reconhecíveis de um entusiasta de cripto: caixas Ledger, os característicos chaveiros Trezor ou cartões Tangem chamativos com um logotipo enorme. Só encontrar um desses objetos já transforma você em alvo de interrogatório, extorsão ou coerção física para desbloqueá-lo.

A Mitilena Trust tem assinatura múltipla física: para transferir, é preciso aproximar os cartões de vários participantes. Por exemplo, o caixa da empresa é dividido entre três diretores ou contadores, e quaisquer dois dos três podem assinar uma transferência. Aqui, você entrega ao outro participante apenas uma parte da chave compartilhada, não um cartão de reserva com acesso total ao dinheiro.

No caso de assaltantes, mesmo com uma faca no pescoço, seu cartão sozinho não basta para fazer a transferência. É necessário também o cartão de outro participante, que fisicamente não está com você. O mesmo pode ser organizado para um grande patrimônio familiar: diferentes partes da chave ficam com diferentes parentes.

Se você teme extorsão contra suas economias pessoais, uma das partes necessárias pode ficar com um parente próximo. E nem é preciso entregar a ele um cartão separado que tenha de cuidar e lembrar onde guardou. Dá para colocar um adesivo discretamente: por exemplo, na parte de baixo de uma prateleira dentro do armário.

Um adesivo custa cerca de US$ 2, então dá para fazer várias cópias dessa parte: uma embaixo de uma prateleira na casa de um parente, outra no carro do seu pai e uma terceira sob o selim da bicicleta guardada no depósito. Trocaram o armário ou venderam a bicicleta? As outras cópias continuam lá.

Quase todas as carteiras de hardware de criptomoedas, incluindo a Tangem, literalmente gritam pela aparência: “Sou uma carteira de criptomoedas”. O cartão e o adesivo da Mitilena também têm a identidade visual da marca. Mas o adesivo é muito mais difícil de notar: uma etiqueta fina do tamanho de uma moeda, que pode ser colocada nos mais variados objetos.

O principal é que a carteira Mitilena não fica presa a uma mídia da marca. Como o cartão funciona como armazenamento protegido, você pode comprar um cartão NFC virgem compatível, sem estampa e com pelo menos a capacidade de memória de um NTAG216, e gravar sua carteira nele. Um cartão assim custa cerca de US$ 3 e não revela nada do conteúdo pela aparência.

Também pode ser um chaveiro com o mesmo chip, parecido com uma chave comum de estacionamento ou de portão. Ele não tem o nome da carteira, logotipo ou qualquer pista de que guarda acesso a criptomoedas.

Esse é um dos cenários mais comuns de roubo de criptomoedas: você baixa um arquivo infectado ou pega um trojan em um site de phishing. O vírus vasculha o computador em busca de chaves privadas, em texto aberto ou em arquivos cifrados com uma senha fraca.

Tanto Tangem quanto Mitilena protegem contra essa busca de chaves em arquivos: as chaves privadas ficam nos cartões, então o vírus não tem o que encontrar no disco do computador.

Esses ataques são preparados para uma pessoa específica: você já é um alvo relevante e os criminosos querem chegar justamente a você. Alguém do seu convívio pode indicar você e contar sobre seu dinheiro e seus hábitos.

É um ataque muito caro: o orçamento de uma operação complexa com uma vulnerabilidade zero-day começa na casa das centenas de milhares de dólares. Ainda assim, esses ataques são totalmente reais e acontecem na prática.

O cartão Tangem não tem tela própria. Você digita o endereço e o valor no smartphone, que envia a transação ao cartão para assinatura. Um celular infectado pode mostrar “Transferir 100 USDT para a mãe”, mas mandar ao chip uma transferência de todos os US$ 50 000 para a carteira do hacker.

O chip vai assinar a transferência direitinho. A chave não saiu do cartão, a criptografia funcionou perfeitamente — só que o dinheiro foi parar nas mãos dos criminosos. Isso é assinatura às cegas. Aqui, a proteção do chip funciona como a trava do volante de um carro roubado: o volante está travado, mas o carro simplesmente foi colocado num guincho.

A Mitilena Air leva a assinatura para um celular separado, sem internet e com tela própria. A solicitação é transmitida por QR code ou sinal de áudio. Na tela desse celular, você confere o endereço do destinatário e o valor e depois aproxima o cartão. Se o smartphone principal trocou os dados na solicitação, você verá o endereço estranho e não assinará a transferência. A transação já assinada volta ao celular principal para ser enviada à rede.

O laboratório Ledger Donjon demonstrou publicamente um ataque à Tangem com laser: os pesquisadores definiram uma nova senha no cartão sem saber a antiga e sem um segundo cartão. Depois disso, o cartão permitia assinar transferências. É um resultado de laboratório já publicado e reproduzido.

A Mitilena tem um modo de armazenamento protegido que funciona com seus cartões DESFire EV3 com certificação EAL5+. Esse modo vem desativado por padrão. Quando ativado, os dados ficam protegidos em dois níveis.

O primeiro nível é o acesso ao armazenamento do próprio cartão. Para ler o conteúdo, é preciso passar pela proteção do cartão. O segundo nível é a frase-semente cifrada dentro dele. O aplicativo a cifra antes de gravá-la na mídia.

Por isso, mesmo que alguém contorne a verificação de acesso ao cartão com laser ou por outro meio, a frase-semente não se decifra sozinha. Dentro continua havendo texto cifrado, que exige uma senha.

Na Tangem, depois de contornar essa proteção, não é preciso uma decifragem separada: o próprio cartão assina as transações. O atacante nem precisa extrair a chave privada. Na Mitilena, o cartão só armazena dados cifrados: a permissão para lê-los ainda não permite assinar uma transferência.

Para invadir a carteira no cenário descrito, duas condições precisam coincidir na sua vida:

1. Alguém precisa alcançar fisicamente seu cartão, pegá-lo no bolso ou na mesa e copiar o registro cifrado dele.
2. Essas pessoas precisam ter acesso à capacidade de processamento para testar combinações contra esse registro. No nosso exemplo hipotético, uma fazenda de cem placas de vídeo potentes.

Na Mitilena, você pode definir uma senha em russo ou em outro idioma, usar números e quaisquer emojis. Maiúsculas e minúsculas são diferenciadas. O limite é de 12 caracteres visíveis. É possível misturar diferentes alfabetos e emojis na mesma senha.

Para verificar cada possibilidade de senha, o programa executa 100 mil iterações de cálculo: é assim que funciona o PBKDF2-SHA256 usado pela Mitilena. Isso torna cada tentativa mais lenta.

Vamos supor que a mesma pessoa que tem acesso ao seu cartão físico, por algum passe de mágica incrivelmente misterioso, também tenha à disposição cem placas de vídeo RTX 5090 para atividades criminosas. Numa situação cotidiana, isso parece um absurdo, mas vamos aceitar.

Para as cem RTX 5090, adotemos uma velocidade total estimada de 10 milhões de verificações de senha por segundo. A estimativa do benchmark da RTX 5090 foi recalculada para cem placas e 100 mil iterações de PBKDF2-SHA256, com distribuição ideal do trabalho.

• 12 caracteres aleatórios entre letras inglesas e números, com maiúsculas e minúsculas: em média, mais de 5 milhões de anos de tentativas.
• 12 caracteres aleatórios entre letras inglesas, russas e números, também diferenciando maiúsculas e minúsculas: em média, mais de 30 bilhões de anos.

E isso ainda sem contar emojis e outros alfabetos, que também podem ser usados na senha.

Se você ativar o formato protegido DESFire na Mitilena antes de gravar o cartão, para se proteger de tentativas diretas pode usar uma senha mais simples: o próprio cartão limita bastante a velocidade das tentativas. Calculando 30 ms por tentativa, o tempo médio para descobrir uma senha formada por letras inglesas e números escolhidos aleatoriamente, diferenciando maiúsculas e minúsculas, é de mais de um trilhão de anos para 12 caracteres e cerca de 27 anos para 6 caracteres. Esse modo é compatível com os cartões azuis da marca Mitilena e com DESFire EV3 compatíveis sem marca.

Quem garante que não há uma porta dos fundos no chip? Quando a fábrica produz Tangem, produz uma carteira de criptomoedas reconhecível. Linha de montagem, embalagem, armazém logístico, alfândega e transportadora: em todas essas etapas, o próprio produto e a embalagem mostram que ali está um dispositivo no qual as pessoas vão guardar milhares e milhões de dólares.

Justamente em outubro de 2026, o mercado cripto foi abalado por um ataque a carteiras Ledger compradas na CryptoBilis: um módulo de hardware oculto foi encontrado no dispositivo de uma vítima. Segundo a estimativa da Bitquery, mais de US$ 100 milhões foram roubados de clientes desse revendedor. Separadamente, surgiram relatos de um dispositivo suspeito vindo da Alemanha. A estimativa de prejuízo se refere à investigação da CryptoBilis, não a compras na MediaMarkt alemã. Analisamos os detalhes no artigo sobre o implante de hardware na Ledger.

Na Tangem, o cartão é selado em plástico e o firmware é fechado. Você não consegue nem examinar a placa sem abrir o cartão. Ao comprador só resta confiar no fabricante e em que o dispositivo atravessou toda a cadeia de fornecimento sem adulteração.

A Mitilena funciona de uma forma fundamentalmente diferente.

Aqui, a mídia funciona como um cofre: não gera as chaves da carteira nem assina transações; armazena dados que você já cifrou antes.

A Mitilena usa chips NFC industriais de produção em massa, NTAG216 e DESFire EV3: as mesmas famílias utilizadas em crachás, bilhetes e outras tarefas comuns. A mídia, por si só, não revela que você pretende guardar uma carteira nela.

Mas o principal é que a chave não é gerada em uma fábrica de terceiros nem dentro do cartão. A frase-semente nasce no seu próprio dispositivo; se quiser segurança de nível paranoico, você pode fazer isso pela Mitilena Air em um aparelho separado, offline e sem internet. No cartão são gravados dados cifrados com AES-256, um salt aleatório individual e sua senha pessoal.

A Mitilena usa os geradores básicos de números aleatórios do seu dispositivo: ferramentas padrão usadas há muito tempo em aplicativos. Não é preciso inventar um sistema próprio e trancá-lo dentro de um cartão.

E, acima de tudo, a Mitilena não fica limitada na escolha de ferramentas. Ela usa bibliotecas abertas e os mecanismos criptográficos padrão de navegadores e sistemas operacionais. É a criptografia básica da internet de massa: há mais de dez anos, ela protege diariamente o funcionamento de milhões de sites usados por bilhões de pessoas no mundo inteiro.

Já para escrever um programa para um chip protegido específico, é preciso criar uma implementação própria ou escolher entre um conjunto muito mais restrito de ferramentas compatíveis. O desenvolvedor fica limitado pela memória, pelo desempenho e pelos recursos do firmware. O código especializado dentro de um cartão assim não tem a escala de uso diário dos navegadores de massa. E, se o firmware é fechado, o comprador nem consegue ver o que colocaram lá dentro.

O aplicativo Mitilena passa por análise antes da publicação na App Store e no Google Play. Um arquivo APK separado é disponibilizado para o próprio usuário fazer sua análise.

Na Mitilena Air, a frase-semente é criada localmente pelo padrão aberto BIP39, ou você pode importar sua própria frase-semente. A Air funciona em um celular separado, sem internet; na versão Android, o acesso à rede é desativado no nível das permissões do aplicativo. As transações são trocadas por QR codes ou sinal de áudio. O APK da Air também está disponível para análise.