Tangem и Mitilena: разбор минусов и преимуществ

Если вы носите карточку с собой, рано или поздно вы её потеряете. У Tangem нельзя спустя некоторое время после покупки добавить ещё одну резервную карточку. Технически невозможно. А в Mitilena можно в любой момент.

Если у вас Tangem — вы в тупике. Да, дома лежит вторая карта из комплекта. Но она осталась одна. Сделать дубликат нельзя: чип закрыт намертво, комплект одноразовый. Добавить карту на замену в уже настроенную связку технически невозможно. С этого момента весь баланс зависит от единственного носителя: если он треснет от физического изгиба или деградирует со временем — восстановить доступ не сможет ни одна лаборатория в мире.

С Mitilena потери не существует: приложили запасную NFC-карту или стикер к телефону — и за десять секунд скопировали кошелёк. Копировать свой кошелёк можно на совместимые чистые NFC-карты, которые вы можете купить рядом с домом. По объёму памяти нужна как минимум NTAG216. Либо вы можете заказать сколько угодно карт по цене примерно от $2 до $5 и сделать себе хоть 10 бэкапов.

Наклеили стикер под стол — и готово. Вы давно теряли стол?

По умолчанию в Tangem включено восстановление кода: второй картой из того же комплекта можно сбросить пароль первой. Знать пароль второй карты для этого не нужно.

Чтобы обе карты не достались одному человеку при краже, их приходится хранить раздельно — например, в разных квартирах или домах. На наш взгляд, для обычного владельца это абсурдная бытовая задача: по нашей оценке, у 90% людей нет возможности отдавать свои карты на хранение в чужие дома.

Более того, если отдать карту другому человеку, с которым вас не связывает договор хранения, он потеряет её в десять раз быстрее, чем вы, и морально не будет чувствовать себя виноватым.

А если у вас дома лежат две карточки, то считайте, что они лежат вообще без пароля. Вам не нужно знать пароль ни от одной карточки. Если у вас физически дома две карточки и восстановление включено, вы можете сбросить пароль в любой момент.

В таком сценарии то, что приватный ключ невозможно достать из защищённого чипа, не имеет смысла — ни практического, ни теоретического. Он вообще не защищён.

Отдельный жизненный случай — когда вы отключили сброс пароля и помните свой пароль почти целиком, но забыли один-два символа на конце или перепутали регистр букв. В Tangem это безвыходная ситуация: закрытый чип не даст быстро проверить даже несколько сотен собственных вариантов. В Mitilena для постороннего человека, не знающего пароль, перебор займёт миллионы лет, но сам владелец, который помнит основу своего пароля и его структуру, может за несколько минут докрутить забытые 1–2 символа через десктопную утилиту восстановления.

История Tangem выглядит так: за основу взяли готовую концепцию безопасности, а поверх неё добавили собственные бизнес-решения. Но взять умную концепцию — ещё не значит понимать её на уровне тех, кто её создавал. В результате пересматривать после выпуска пришлось именно собственные дополнения. Это как дорисовать Моне Лизе шапку: к картине Леонардо вопросов нет — вопросы к тому, что вы на ней дорисовали.

Соответственно, в новой версии Tangem разрешили импортировать сид-фразы и дали пользователям возможность отключать сброс пароля через другую карту — функцию, которая включена по умолчанию.

Архитектуру Mitilena связывают с разработчиком из экосистемы классических аппаратных кошельков уровня Trezor. Здесь систему изначально проектировал специалист, который годы провёл в этой сфере и знал проблемы и пути взлома изнутри.

Нагляднее всего эту пропасть между профильным крипто-архитектором и обычной заказной разработкой показала именно история с добавлением сид-фраз в Tangem. Когда по требованию рынка в приложение прикрутили создание и импорт сид-фразы, выяснилось невероятное: в рабочей версии приложения Tangem приватные ключи пользователей в момент активации карты записывались открытым текстом во внутренний диагностический лог-файл на телефоне. А если пользователь в течение семи дней обращался в техподдержку через кнопку в приложении, этот лог вместе с сид-фразой автоматически прикреплялся к письму и улетал по обычной электронной почте на серверы саппорта Tangem и в тикет-систему Zendesk — компании пришлось официально признать это в собственном отчёте об инциденте после огласки в Cointelegraph.

В профессиональной разработке аппаратных кошельков такая ошибка невозможна даже на уровне идеи. Любой инженер, прошедший школу уровня Trezor, на уровне рефлексов знает главное табу: сид-фраза вообще никогда не должна пересекаться с подсистемой логирования, а в приложении холодного кошелька в принципе не может существовать кнопки, автоматически выгружающей внутренние дампы сессий на почту техподдержки.

Как такое поведение вообще могло пройти через бизнес-дизайн, код-ревью и релиз? Только когда продукт строят как обычный инвестпроект по лекалам массового корпоративного софта: менеджер ставит задачу «сделать удобную отправку логов в саппорт», наёмный мобильный разработчик пишет универсальный логгер всех команд, следом туда же добавляют импорт сид-фразы — и во всей цепочке от программиста до руководства не оказывается ни одного человека, который живёт криптобезопасностью и понимает, что они только что своими руками собрали механизм пересылки клиентских ключей по электронной почте.

Уровень «Траст»: защита от партнёров, силовиков и вымогателей

В экосистеме Mitilena есть ещё один, максимальный уровень коллективной безопасности — Mitilena Trust (на базе разделения секрета Шамира, доступен в оффлайн-приложении Air).

Принцип прост: сид-фраза математически разделяется на несколько независимых карт (например, 3 или 5), а для отправки средств требуется приложить большинство карт (например, 2 из 3 или 3 из 5).

Отдельная карта не содержит ключа — по ней невозможно узнать даже баланс или адрес. Это решает проблему «человеческого фактора»: ни проворовавшийся директор, ни напарник по офису, ни грабители не смогут забрать деньги, пока не соберут кворум держателей карт.

Редакция считает абсурдной саму концепцию, при которой для обычного личного криптовалютного кошелька вы должны выдумывать, куда положить вторую копию, чтобы с её помощью не сбросили ваш пароль.

Если вы не отключили включённое по умолчанию восстановление кода через вторую карту, любой из ваших домочадцев, получив доступ к обеим картам, сможет сбросить код и потратить ваши деньги.

Что ищет грабитель при взломе квартиры? Что ищет дотошный таможенник или силовик при личном досмотре багажа на границе? Они целенаправленно ищут узнаваемые атрибуты криптоэнтузиаста: коробки Ledger, характерные брелоки Trezor или приметные карточки Tangem с кричащим логотипом на весь пластик. Сам факт обнаружения такой вещи моментально делает вас мишенью для допроса, вымогательства или физического принуждения к разблокировке.

В Mitilena Trust есть физическая мультиподпись: для перевода нужно приложить карты нескольких участников. Например, касса компании разделена между тремя директорами или бухгалтерами, а подписать перевод могут любые двое из троих. Здесь вы передаёте другому участнику не запасную карту с полным доступом к деньгам, а только одну часть общего ключа.

Если речь о грабителях, даже если вам приставят нож к горлу, одной вашей карты для перевода недостаточно. Нужна ещё карта другого участника, которой у вас физически нет. То же самое можно организовать для крупного семейного капитала: разные части ключа находятся у разных родственников.

Если вы опасаетесь вымогательства в отношении своих личных накоплений, одну из необходимых частей можно хранить у близкого родственника. Причём не обязательно вручать ему отдельную карточку, которую он должен беречь и помнить, куда положил. Можно разместить стикер незаметно: например, на нижней стороне полки внутри шкафа.

Стикер стоит около $2, поэтому можно сделать несколько копий этой части: одну разместить под полкой у родственника, вторую — в машине отца, третью — под седлом велосипеда, который стоит в кладовке. Заменили шкаф или продали велосипед — остаются другие копии.

Почти все аппаратные криптокошельки, включая Tangem, своим видом буквально кричат: «Я криптокошелёк». У Mitilena карта и стикер тоже оформлены в фирменном стиле. Но стикер гораздо труднее заметить: это тонкая наклейка размером с монету, которую можно разместить на самых разных предметах.

Главное — кошелёк Mitilena не привязан к фирменному носителю. Поскольку карта служит защищённым хранилищем, можно купить совместимую чистую NFC-карту без принта — как минимум NTAG216 по объёму памяти — и записать на неё свой кошелёк. Такая карта стоит около $3 и внешне ничем не выдаёт своего содержимого.

Это может быть и брелок с таким же чипом — внешне как обычный ключ от парковки или домофона. На нём нет названия кошелька, логотипа или другой подсказки о том, что внутри хранится доступ к криптовалюте.

Это один из самых распространённых сценариев кражи криптовалюты: вы скачали заражённый файл или подцепили троян на фишинговом сайте. Вирус сканирует компьютер в поисках приватных ключей — в открытом виде или в файлах, зашифрованных слабым паролем.

От такого поиска ключей в файлах защищают и Tangem, и Mitilena: приватники хранятся на картах, поэтому на диске компьютера вирусу нечего найти.

Такие атаки готовят под конкретного человека: вы уже значимая фигура, и злоумышленникам интересно добраться именно до вас. Кто-то из вашего окружения может навести их на вас и рассказать о ваших деньгах и привычках.

Это очень дорогая атака: бюджет сложной операции с zero-day начинает исчисляться сотнями тысяч долларов. При этом атаки совершенно реальны и применяются на практике.

У карты Tangem нет собственного экрана. Вы вводите адрес и сумму на смартфоне, а он передаёт транзакцию на карту для подписи. Заражённый телефон может показать вам «Перевод 100 USDT маме», а на чип отправить перевод всех $50 000 на кошелёк хакера.

Чип добросовестно подпишет перевод. Ключ не покинул карту, криптография сработала идеально — вот только деньги ушли преступникам. Это слепая подпись. Защита чипа здесь работает как блокировка руля на угнанном автомобиле: руль заблокирован, но машину просто погрузили на эвакуатор.

Mitilena Air выносит подпись на отдельный телефон без интернета — со своим экраном. Запрос передаётся через QR-код или аудиосигнал. На экране этого телефона вы проверяете адрес получателя и сумму, затем прикладываете карту. Если основной смартфон подменил реквизиты в запросе, вы увидите чужой адрес и не станете подписывать перевод. Готовая подписанная транзакция возвращается на основной телефон для отправки в сеть.

Лаборатория Ledger Donjon публично показала взлом Tangem лазером: исследователи установили на карте новый пароль без знания старого и без второй карты. После этого карта позволяла подписывать переводы. Это уже опубликованный и воспроизведённый лабораторный результат.

У Mitilena есть режим защищённого хранилища, который работает с родными картами DESFire EV3 с сертификацией EAL5+. По умолчанию этот режим выключен. При его включении данные защищены на двух уровнях.

Первый уровень — аппаратная аутентификация самого чипа карты. Файл с кошельком закрыт на уровне файловой системы чипа DESFire EV3: на любую попытку просто считать память обычным NFC-сканером карта отвечает аппаратным отказом в доступе и не отдаёт в эфир ни одного байта. Чтобы чип открыл чтение, телефон должен пройти взаимное криптографическое рукопожатие с одноразовым случайным вызовом, который генерирует сам чип. Второй уровень — зашифрованная сид-фраза внутри. Даже внутри защищённого файла данные лежат не в открытом виде, а в шифротексте AES-256 (PBKDF2-SHA256 на 100 000 итераций), созданном ещё до записи на носитель.

Поэтому, даже если в дорогой лаборатории лазером или скачком питания удастся сбить аппаратную проверку доступа чипа DESFire, сид-фраза сама собой не раскроется. Всё, что добудет атакующий из памяти кристалла, — это второй бронебойный контур: шифротекст AES-256, для которого по-прежнему нужен пароль.

У Tangem после такого обхода отдельное расшифрование не требуется: карта сама подписывает транзакции. Злоумышленнику даже не нужно извлекать приватный ключ. У Mitilena карта только хранит зашифрованные данные — разрешение прочитать их ещё не даёт возможности подписать перевод.

Чтобы взломать кошелёк по описанному сценарию, в вашей жизни должны сойтись два условия:

1. Кто-то должен физически добраться до вашей карты — взять её из кармана или со стола — и скопировать с неё зашифрованную запись.
2. У этих людей должен быть доступ к вычислительным мощностям для перебора этой записи. В нашем гипотетическом примере — к ферме из ста мощных видеокарт.

В Mitilena пароль можно задать на русском или другом языке, использовать цифры и любые эмодзи. Большие и маленькие буквы различаются. Максимальная длина — 12 видимых символов. Можно смешивать разные алфавиты и эмодзи в одном пароле.

При проверке каждого варианта пароля программа выполняет 100 тысяч итераций вычислений — так работает используемый в Mitilena PBKDF2-SHA256. Это замедляет каждую попытку.

Допустим, тот же самый человек, который имеет доступ к вашей физической карте, каким-то невероятным, загадочно-сказочным способом имеет доступ ещё и к ста видеокартам RTX 5090 для противоправной деятельности. Для обычной жизненной ситуации это выглядит как нонсенс, но допустим.

Для всех ста RTX 5090 возьмём суммарную расчётную скорость 10 миллионов проверок пароля в секунду. Оценка по бенчмарку RTX 5090 пересчитана на сто карт и 100 тысяч итераций PBKDF2-SHA256 при идеальном распределении работы.

• 12 случайных английских букв и цифр, с большими и маленькими буквами: в среднем больше 5 миллионов лет перебора.
• 12 случайных символов из английских и русских букв и цифр, также с учётом регистра: в среднем больше 30 миллиардов лет.

И это ещё без эмодзи и остальных алфавитов, которые тоже можно использовать в пароле.

А если вы включите защищённый формат DESFire EV3 перед записью карты, вся эта воображаемая ферма из ста видеокарт RTX 5090 вообще остаётся без работы. Чтобы загрузить перебор на видеокарты, атакующему сначала нужно считать зашифрованный файл с карты. Но чип DESFire EV3 не отдаёт ни одного байта файла до прохождения взаимной аппаратной аутентификации. Перехватить радиообмен и «распарсить» его для офлайн-перебора тоже невозможно: в каждом сеансе чип генерирует внутри себя одноразовый случайный вызов, в котором нет ни фиксированного шифротекста, ни структуры данных для проверки на GPU. Единственный способ проверить хотя бы один кандидат пароля — физически отправить команду по радиоканалу в сам чип карты и дождаться его ответа.

Поэтому при включённом защищённом формате DESFire в Mitilena для защиты от прямого перебора можно использовать пароль попроще: скорость попыток жёстко ограничена физикой самой карты. При расчёте по 30 мс на попытку среднее время перебора пароля из случайных английских букв и цифр с учётом регистра — больше триллиона лет для 12 символов, около 27 лет для 6 символов. Режим поддерживают брендированные синие карты Mitilena и совместимые DESFire EV3 без брендирования.

Кто гарантирует, что внутри чипа нет закладки? Когда фабрика производит Tangem, она производит узнаваемый криптокошелёк. Сборочный цех, упаковщик, склад логистики, таможня, курьерская служба — на этих этапах по самому изделию и упаковке можно понять, что перед вами устройство, на котором люди будут хранить тысячи и миллионы долларов.

В октябре 2026 года крипторынок потрясла история с Ledger: в кошельке, купленном у CryptoBilis, нашли скрытый аппаратный модуль. По оценке Bitquery, покупатели этого продавца лишились больше $100 млн. А следом пошли сообщения о подозрительном Ledger из MediaMarkt — одной из крупнейших и самых доверенных сетей электроники в Европе. Это не сомнительная лавка, а магазин, где миллионы людей покупают технику не задумываясь. И это только то, что уже всплыло. Это ещё не финальные цифры, и никто не знает, куда ещё попали такие устройства. Подробности мы разбирали в статье про аппаратную закладку Ledger.

У Tangem карточка запаяна в пластик, а прошивка закрыта. Вы даже плату осмотреть не можете, не вскрывая карту. Всё, что остаётся покупателю, — доверять производителю и тому, что устройство прошло всю цепочку поставок без вмешательства.

Mitilena устроена принципиально иначе.

Здесь носитель работает как сейф: он не генерирует ключи кошелька и не подписывает транзакции, а хранит заранее зашифрованные вами данные.

Для Mitilena используются массовые промышленные NFC-чипы NTAG216 и DESFire EV3 — такие же семейства применяют для пропусков, билетов и других обычных задач. Сам по себе такой носитель не выдаёт, что вы собираетесь хранить на нём кошелёк.

Но главное — генерация ключа происходит не на чужом заводе и не внутри карточки. Сид-фраза создаётся на вашем собственном устройстве — при желании для параноидальной безопасности это можно сделать через Mitilena Air на отдельном оффлайн-устройстве без интернета. А на саму карту записываются данные, зашифрованные AES-256 с индивидуальной случайной солью и вашим личным паролем.

В Mitilena вся криптография построена на мегапопулярных открытых JS-библиотеках. На них работают банковские приложения, мессенджеры и браузеры миллиардов людей. Они проверены.

А теперь закрытый чип Tangem. Код под него пишут с нуля или собирают из сильно ограниченного инструментария для низкоуровневого программирования, где работает 0.1% от всех программистов. Нет миллиардов пользователей с баг-репортами, а также тысяч исследователей, потому что код закрыт по NDA.

Каждую версию Mitilena перед публикацией проверяют Google и Apple. Не доверяете даже им? Скачайте отдельный APK, разберите дизассемблером и запустите за файрволом: сами увидите, что он делает и куда стучится.

В Mitilena Air сид-фраза создаётся локально по открытому стандарту BIP39 на самой распространённой и проверенной JS-библиотеке, которая использует энтропию вашего браузера и при недостаточности выбрасывает ошибку, не давая создать ключ. Дополнительно, Air живёт на отдельном телефоне без интернета, а в Android сеть отключена прямо в разрешениях приложения. Транзакции передаются через QR-коды или звук. APK Air тоже можно разобрать самому.