Tangem ve Mitilena: eksileri ve artılarıyla karşılaştırma

Kartınızı yanınızda taşıyorsanız er ya da geç kaybedersiniz. Tangem’de satın aldıktan bir süre sonra yeni bir yedek kart ekleyemezsiniz. Teknik olarak mümkün değil. Mitilena’da ise bunu istediğiniz zaman yapabilirsiniz.

Tangem kullanıyorsanız çıkmazdasınız. Evet, setin ikinci kartı evde duruyor. Ama artık geriye yalnızca o kaldı. Kopyasını çıkaramazsınız: çip tamamen kapalı, set yalnızca bir kez kurulabiliyor. Kurulmuş bir sete yedek olacak yeni bir kart eklemek teknik olarak imkânsız. Bu andan itibaren tüm bakiye tek bir taşıyıcıya bağlı: bükülüp çatlar ya da zamanla bozulursa dünyadaki hiçbir laboratuvar erişimi geri getiremez.

Mitilena’da kayıp diye bir sorun yok: yedek NFC kartını veya etiketi telefona yaklaştırıp cüzdanı on saniyede kopyalarsınız. Cüzdanınızı, evinizin yakınında bile bulabileceğiniz uyumlu boş NFC kartlarına kopyalayabilirsiniz. Bellek kapasitesi açısından en az NTAG216 gerekir. Ya da tanesi yaklaşık $2 ile $5 arasında istediğiniz kadar kart sipariş edip kendinize 10 yedek bile hazırlayabilirsiniz.

Etiketi masanın altına yapıştırın, işlem tamam. En son ne zaman bir masa kaybettiniz?

Tangem’de kod kurtarma varsayılan olarak açıktır: aynı setin ikinci kartıyla ilk kartın şifresini sıfırlayabilirsiniz. Bunun için ikinci kartın şifresini bilmeniz gerekmez.

Hırsızlık durumunda iki kartın da aynı kişinin eline geçmemesi için onları ayrı yerlerde, örneğin farklı dairelerde veya evlerde saklamak gerekir. Bize göre bu, sıradan bir kullanıcı için gündelik hayatta saçma bir uğraş: değerlendirmemize göre insanların %90’ının kartlarını saklamaları için başkalarının evlerine bırakma imkânı yok.

Üstelik aranızda bir saklama sözleşmesi olmayan birine kartınızı verirseniz, onu sizden on kat hızlı kaybeder ve vicdanen suçluluk da duymaz.

Evinizde iki kart duruyorsa, hiç şifreleri yokmuş gibi düşünün. Kartlardan hiçbirinin şifresini bilmeniz gerekmiyor. Fiziksel olarak evinizde iki kart varsa ve kurtarma açıksa, şifreyi istediğiniz zaman sıfırlayabilirsiniz.

Böyle bir senaryoda özel anahtarın korumalı çipten çıkarılamamasının hiçbir anlamı yok; ne pratikte ne de teoride. Aslında hiç korunmuyor.

Tangem’in hikâyesi şöyle görünüyor: hazır bir güvenlik fikrini temel alıp üzerine kendi ticari kararlarını eklediler. Ama akıllıca bir fikri almak, onu geliştirenler kadar iyi anladığınız anlamına gelmez. Sonuçta piyasaya çıktıktan sonra gözden geçirmek zorunda kaldıkları şey de kendi eklemeleri oldu. Mona Lisa’ya şapka çizmek gibi: Leonardo’nun tablosuyla ilgili bir sorun yok; sorun, sizin üzerine çizdiğiniz şeyde.

Nitekim Tangem yeni sürümde kurtarma ifadelerinin içe aktarılmasına izin verdi ve kullanıcılara, varsayılan olarak açık olan başka kartla şifre sıfırlama işlevini kapatma seçeneği sundu.

Mitilena’nın mimarisi, Trezor düzeyindeki klasik donanım cüzdanları ekosisteminden bir geliştiriciyle ilişkilendiriliyor. Burada sistemi en başından, bu alanda yıllar geçirmiş, sorunları ve saldırı yollarını içeriden bilen bir uzman tasarlamış.

“Trust” seviyesi: ortaklara, güvenlik güçlerine ve gaspçılara karşı koruma

Mitilena ekosisteminde kolektif güvenliğin en üst seviyesi olan bir seçenek daha var: Mitilena Trust (Shamir’in sır paylaşımı yöntemine dayanıyor ve çevrimdışı Air uygulamasında sunuluyor).

İlke basit: kurtarma ifadesi matematiksel olarak birkaç bağımsız karta (örneğin 3 veya 5) bölünüyor. Para göndermek için kartların çoğunluğunu (örneğin 3 karttan 2’sini veya 5 karttan 3’ünü) cihaza yaklaştırmak gerekiyor.

Tek bir kart anahtarı içermez; onunla bakiyeyi veya adresi öğrenmek bile mümkün değildir. Bu, “insan faktörü” sorununu çözer: ne zimmetine para geçiren yönetici, ne ofis arkadaşı ne de soyguncular, yeterli sayıda kart sahibini bir araya getirmeden parayı alamaz.

Editörler olarak, sıradan bir kişisel kripto cüzdanı için ikinci kopyayı, şifrenizi sıfırlamakta kullanılmasın diye nereye koyacağınızı düşünmek zorunda kalmanız fikrini başlı başına saçma buluyoruz.

Varsayılan olarak açık gelen ikinci kartla kod kurtarmayı kapatmadıysanız, ev halkından iki karta da erişen herhangi biri kodu sıfırlayıp paranızı harcayabilir.

Bir eve giren hırsız ne arar? Sınırda bagajınızı bizzat inceleyen titiz bir gümrük görevlisi veya güvenlik görevlisi ne arar? Özellikle bir kripto meraklısını ele veren tanıdık işaretleri ararlar: Ledger kutuları, Trezor’un kendine özgü anahtarlıkları ya da her yanını kaplayan gösterişli logosuyla dikkat çeken Tangem kartları. Böyle bir eşyanın bulunması bile sizi anında sorgulamanın, zorla para talebinin veya kilidi açtırmak için fiziksel zorlamanın hedefi yapar.

Mitilena Trust’ta fiziksel çoklu imza vardır: transfer için birkaç katılımcının kartını cihaza yaklaştırmak gerekir. Örneğin şirket kasası üç yönetici veya muhasebeci arasında bölünür ve üç kişiden herhangi ikisi transferi imzalayabilir. Burada diğer katılımcıya paraya tam erişim sağlayan bir yedek kart değil, ortak anahtarın yalnızca bir parçasını verirsiniz.

Soygunculardan söz ediyorsak, boğazınıza bıçak dayasalar bile yalnızca sizin kartınız transfer için yeterli değildir. Başka bir katılımcının, fiziksel olarak sizde bulunmayan kartı da gerekir. Aynı düzen büyük bir aile serveti için de kurulabilir: anahtarın farklı parçaları farklı akrabalarda durur.

Kişisel birikimlerinize yönelik gasptan endişe ediyorsanız, gerekli parçalardan birini yakın bir akrabanızda saklayabilirsiniz. Üstelik ona koruması ve nereye koyduğunu hatırlaması gereken ayrı bir kart vermek zorunda değilsiniz. Bir etiketi fark edilmeyecek bir yere, örneğin dolabın içindeki bir rafın alt yüzüne yerleştirebilirsiniz.

Bir etiket yaklaşık $2 tutar; dolayısıyla bu parçanın birkaç kopyasını çıkarabilirsiniz: biri akrabanızın evindeki rafın altında, ikincisi babanızın arabasında, üçüncüsü depoda duran bisikletin selesinin altında. Dolap değişti ya da bisiklet satıldı mı? Diğer kopyalar durur.

Tangem dâhil neredeyse bütün donanım kripto cüzdanları görünümleriyle adeta “Ben kripto cüzdanıyım” diye bağırır. Mitilena’nın kartı ve etiketi de markanın tasarımını taşır. Ama etiketi fark etmek çok daha zordur: madeni para büyüklüğünde, çok çeşitli eşyaların üzerine yerleştirilebilen ince bir yapışkan etikettir.

Asıl mesele, Mitilena cüzdanının markalı bir taşıyıcıya bağlı olmamasıdır. Kart korumalı depolama görevi gördüğünden, en az bir NTAG216’nın bellek kapasitesine sahip, uyumlu ve baskısız boş bir NFC kartı satın alıp cüzdanınızı üzerine yazabilirsiniz. Böyle bir kart yaklaşık $3 tutar ve dışarıdan içeriğini ele vermez.

Aynı çipe sahip bir anahtarlık da olabilir; dışarıdan sıradan bir otopark veya apartman giriş anahtarı gibi görünür. Üzerinde cüzdanın adı, logosu veya içinde kripto paraya erişim saklandığını gösteren başka bir ipucu bulunmaz.

Bu, kripto para hırsızlığının en yaygın senaryolarından biridir: virüslü bir dosya indirirsiniz veya bir oltalama sitesinden truva atı kaparsınız. Virüs bilgisayarda açık hâlde ya da zayıf bir şifreyle şifrelenmiş dosyalarda duran özel anahtarları arar.

Dosyalarda böyle anahtar aranmasına karşı hem Tangem hem Mitilena koruma sağlar: özel anahtarlar kartlarda durur, dolayısıyla virüsün bilgisayarın diskinde bulacağı bir şey yoktur.

Bu saldırılar belirli bir kişi için hazırlanır: artık önemli bir hedefsinizdir ve saldırganlar özellikle size ulaşmak ister. Çevrenizden biri sizi işaret edip paranızı ve alışkanlıklarınızı anlatabilir.

Bu çok pahalı bir saldırıdır: sıfır gün açığı kullanılan karmaşık bir operasyonun bütçesi yüz binlerce dolardan başlar. Buna rağmen bu saldırılar tamamen gerçektir ve uygulamada kullanılır.

Tangem kartının kendi ekranı yoktur. Adresi ve tutarı akıllı telefonda girersiniz; telefon da işlemi imzalanması için karta gönderir. Virüslü bir telefon size “Anneme 100 USDT gönder” yazısını gösterirken çipe 50 000 doların tamamını hackerın cüzdanına aktaran bir işlem gönderebilir.

Çip transferi görevine sadık biçimde imzalar. Anahtar karttan çıkmamıştır, kriptografi kusursuz çalışmıştır; ama para suçlulara gitmiştir. İşte bu, kör imzadır. Burada çipin koruması, çalınan bir arabadaki direksiyon kilidi gibidir: direksiyon kilitlidir ama arabayı olduğu gibi çekiciye yüklemişlerdir.

Mitilena Air, imzalamayı internetsiz ve kendi ekranı olan ayrı bir telefona taşır. İstek QR koduyla veya ses sinyaliyle aktarılır. Bu telefonun ekranında alıcının adresini ve tutarı kontrol eder, ardından kartı yaklaştırırsınız. Ana akıllı telefon istekteki bilgileri değiştirmişse yabancı adresi görür ve transferi imzalamazsınız. İmzalanmış işlem, ağa gönderilmek üzere ana telefona geri döner.

Ledger Donjon laboratuvarı Tangem’e lazerle yapılan saldırıyı kamuya açık biçimde gösterdi: araştırmacılar eski şifreyi bilmeden ve ikinci kart olmadan karta yeni şifre koydu. Ardından kart transferleri imzalamaya izin verdi. Bu, yayımlanmış ve yeniden üretilmiş bir laboratuvar sonucudur.

Mitilena’nın EAL5+ sertifikalı kendi DESFire EV3 kartlarında çalışan bir korumalı depolama modu vardır. Bu mod varsayılan olarak kapalıdır. Açıldığında veriler iki seviyede korunur.

İlk seviye, karttaki depolama alanına erişimdir. İçeriği okumak için kartın korumasını geçmek gerekir. İkinci seviye, içerideki şifrelenmiş kurtarma ifadesidir. Uygulama, ifadeyi taşıyıcıya yazmadan önce şifreler.

Bu yüzden lazerle veya başka bir yolla kartın erişim kontrolü aşılsa bile kurtarma ifadesi kendiliğinden çözülmez. İçeride hâlâ açmak için şifre gereken şifreli metin vardır.

Tangem’de bu koruma aşıldıktan sonra ayrıca şifre çözmek gerekmez: kart işlemleri kendisi imzalar. Saldırganın özel anahtarı çıkarmasına bile gerek yoktur. Mitilena’da ise kart yalnızca şifreli verileri saklar; onları okuma izni almak, transfer imzalayabilmek anlamına gelmez.

Anlatılan senaryoda cüzdanın kırılabilmesi için hayatınızda iki koşulun bir araya gelmesi gerekir:

1. Birinin kartınıza fiziksel olarak ulaşması, onu cebinizden veya masanızdan alıp üzerindeki şifreli kaydı kopyalaması gerekir.
2. Bu kişilerin o kayda karşı şifre denemeleri yapacak işlem gücüne erişmesi gerekir. Varsayımsal örneğimizde, yüz güçlü ekran kartından oluşan bir çiftliğe.

Mitilena’da şifrenizi Rusça veya başka bir dilde belirleyebilir, rakamları ve istediğiniz emojileri kullanabilirsiniz. Büyük ve küçük harfler farklı kabul edilir. En fazla 12 görünür karakter kullanılabilir. Aynı şifrede farklı alfabeleri ve emojileri karıştırabilirsiniz.

Program, her şifre adayını denetlerken 100 bin hesaplama yinelemesi gerçekleştirir; Mitilena’da kullanılan PBKDF2-SHA256 böyle çalışır. Bu, her denemeyi yavaşlatır.

Diyelim ki fiziksel kartınıza erişebilen aynı kişi, inanılmaz, gizemli ve masalsı bir şekilde, suç işlemek için yüz RTX 5090 ekran kartına da erişebiliyor. Sıradan bir gündelik hayat durumu için kulağa saçma geliyor ama öyle olduğunu varsayalım.

Yüz RTX 5090’ın tamamı için toplam hesaplanmış hızı saniyede 10 milyon şifre denetimi olarak alalım. RTX 5090 performans ölçümüne dayanan tahmin, işin kusursuz paylaştırıldığı varsayımıyla yüz kart ve 100 bin PBKDF2-SHA256 yinelemesi için yeniden hesaplandı.

• Büyük ve küçük harfler dâhil 12 rastgele İngilizce harf ve rakam: ortalama 5 milyon yıldan fazla deneme süresi.
• Yine büyük ve küçük harfler dâhil İngilizce ve Rusça harflerle rakamlardan oluşan 12 rastgele karakter: ortalama 30 milyar yıldan fazla.

Üstelik şifrede kullanılabilen emojiler ve diğer alfabeler bu hesaba henüz dâhil değil.

Kartı yazmadan önce Mitilena’da DESFire korumalı biçimini açarsanız, doğrudan şifre denemelerine karşı korunmak için daha basit bir şifre kullanabilirsiniz: deneme hızını kartın kendisi ciddi ölçüde sınırlar. Deneme başına 30 ms hesabıyla, büyük-küçük harf ayrımı yapılan, rastgele seçilmiş İngilizce harf ve rakamlardan oluşan bir şifrenin ortalama kırılma süresi 12 karakter için bir trilyon yıldan fazla, 6 karakter için yaklaşık 27 yıldır. Bu modu markalı mavi Mitilena kartları ve uyumlu markasız DESFire EV3 kartları destekler.

Çipin içinde bir arka kapı olmadığını kim garanti ediyor? Fabrika Tangem üretirken tanınabilir bir kripto cüzdanı üretiyor. Montaj hattı, paketleme, lojistik deposu, gümrük, kurye: bu aşamalarda ürünün kendisi ve ambalajı, karşınızdaki cihazda insanların binlerce ve milyonlarca dolar saklayacağını belli ediyor.

Daha Ekim 2026’da, CryptoBilis’ten alınan Ledger cüzdanlarına yönelik bir saldırı kripto piyasasını sarstı: bir mağdurun cihazında gizli bir donanım modülü bulundu. Bitquery’nin tahminine göre bu satıcının müşterilerinden $100 milyondan fazla çalındı. Ayrı olarak, Almanya’dan gelen şüpheli bir cihazla ilgili haberler de çıktı. Zarar tahmini, Almanya’daki MediaMarkt alışverişlerine değil, CryptoBilis soruşturmasına aittir. Ayrıntıları Ledger’a yerleştirilen gizli donanım hakkındaki yazımızda inceledik.

Tangem’de kart plastiğin içine mühürlenmiştir, donanım yazılımı da kapalıdır. Kartı açmadan devre kartını inceleyemezsiniz bile. Alıcıya kalan tek şey, üreticiye ve cihazın tüm tedarik zincirini müdahale görmeden geçtiğine güvenmektir.

Mitilena’nın yapısı temelden farklıdır.

Burada taşıyıcı bir kasa gibi çalışır: cüzdan anahtarlarını üretmez ve işlemleri imzalamaz; sizin önceden şifrelediğiniz verileri saklar.

Mitilena’da seri üretilen endüstriyel NTAG216 ve DESFire EV3 NFC çipleri kullanılır. Aynı çip aileleri geçiş kartlarında, biletlerde ve diğer sıradan işlerde de kullanılır. Böyle bir taşıyıcı, üzerinde cüzdan saklayacağınızı tek başına belli etmez.

Ama asıl mesele, anahtarın başkasının fabrikasında veya kartın içinde üretilmemesidir. Kurtarma ifadesi sizin cihazınızda oluşturulur; paranoya düzeyinde güvenlik isterseniz bunu Mitilena Air ile internetsiz, ayrı bir çevrimdışı cihazda yapabilirsiniz. Kartın üzerine ise AES-256, kendine özgü rastgele bir salt değeri ve kişisel şifrenizle şifrelenmiş veriler yazılır.

Mitilena, cihazınızın temel rastgele sayı üreteçlerini kullanır; bunlar uygulamalarda uzun süredir kullanılan standart araçlardır. Kendi düzeninizi icat edip kartın içine kilitlemeniz gerekmez.

Ve en önemlisi, Mitilena’nın araç seçimi kısıtlı değildir. Açık kütüphaneler ile tarayıcıların ve işletim sistemlerinin standart kriptografi mekanizmaları kullanılır. Bu, herkesin kullandığı internetin temel kriptografisidir: on yılı aşkın süredir dünya çapında milyarlarca insanın kullandığı milyonlarca sitenin işleyişini her gün korur.

Belirli bir korumalı çip için program yazarken ise ya kendi uygulamanızı geliştirmeniz ya da çok daha dar bir uyumlu araç kümesinden seçim yapmanız gerekir. Geliştiriciyi bellek, performans ve donanım yazılımının olanakları sınırlar. Böyle bir kartın içindeki özel kod, yaygın tarayıcıların günlük kullanım ölçeğine sahip değildir. Donanım yazılımı kapalıysa alıcı, içine tam olarak ne tıkıştırıldığını da göremez.

Mitilena uygulaması App Store ve Google Play’de yayımlanmadan önce incelemeden geçer. Kendi incelemenizi yapabilmeniz için ayrı bir APK dosyası sunulur.

Mitilena Air’de kurtarma ifadesi açık BIP39 standardıyla yerel olarak oluşturulur veya kendi kurtarma ifadenizi içe aktarabilirsiniz. Air, internetsiz ayrı bir telefonda çalışır; Android sürümünde ağ erişimi uygulama izinleri düzeyinde kapatılmıştır. İşlemler QR kodları veya ses sinyaliyle aktarılır. Air’in APK dosyası da inceleme için sunulur.