Dyrektor techniczny Tangem wyjaśnia, dlaczego 3 karty są lepsze niż fraza seed w przypadku samodzielnego przechowywania

Czy portfel kryptowalutowy bez ekranu, baterii i aktualizacji oprogramowania może być najbezpieczniejszym miejscem do przechowywania monet? Dyrektor ds. technologii Tangem, Andrey Lazutkin, twierdzi, że tak, i w obszernym wywiadzie omawia oparty na kartach design firmy, kopie zapasowe na trzech kartach, zabezpieczenia DeFi oraz stanowisko wobec regulacji i zagrożeń kwantowych.

Bezpieczeństwo portfela Tangem bez ekranu

Lazutkin kieruje działem inżynierii w szwajcarskiej firmie, która produkuje portfele w kształcie kart, łączące się ze smartfonem przez NFC. Karty nie mają ekranu, baterii, portu USB, Bluetooth ani aktualizowalnego oprogramowania układowego. Klucze prywatne są generowane i przechowywane w certyfikowanym, bezpiecznym chipie i nigdy go nie opuszczają.

Jego zdaniem bezpieczeństwo nie zależy od wyświetlacza na urządzeniu. Każdy dodatkowy komponent, od przycisków po kanały aktualizacji, poszerza powierzchnię ataku, argumentuje. „W bezpieczeństwie złożoność jest często wrogiem”.

Oprogramowanie układowe jest wgrywane w fabryce i nie może być później modyfikowane, więc firma nie ma możliwości wysyłania kodu do kart już będących w obiegu. Lazutkin postrzega mechanizmy aktualizacji jako stałą ścieżkę wstrzykiwania kodu, która na lata wiąże użytkowników z kluczami podpisującymi dostawcy, serwerami i personelem.

Przypomina incydent z usługą Recover firmy Ledger, kiedy to konto wsparcia konkurencyjnej firmy rzekomo przyznało się w obecnie usuniętym poście, że oprogramowanie umożliwiające ekstrakcję kluczy zawsze było możliwe. Niezmienność, jak mówi, całkowicie eliminuje to założenie dotyczące zaufania.

Przeczytaj również: Moment ETF Solany staje się trudniejszy do zignorowania po nowym zgłoszeniu Bitwise

Kopia zapasowa bez frazy seed i ograniczenia DeFi

Standardowy zestaw Tangem zawiera trzy karty przechowujące kopie jednego klucza w oddzielnych bezpiecznych chipach, całkowicie zastępując zapisaną frazę seed. Użytkownicy mogą trzymać jedną kartę do codziennych wydatków, a pozostałe zostawić u prawnika lub krewnego w celu dziedziczenia. Jeśli wszystkie trzy znikną, środki są nie do odzyskania.

Lazutkin nazywa ten wynik ceną prawdziwego samodzielnego przechowywania. Zauważa, że według szacunków Chainalysis miliony Bitcoinów (BTC) są trwale tracone, głównie przez niewłaściwe obchodzenie się z frazami i kluczami.

Aplikacja towarzysząca przeprowadza symulację transakcji, analizę ryzyka kontraktów i sprawdzanie domen oszustw, choć unika nazywania któregokolwiek z tych rozwiązań niezawodnym. Mówi, że złożone kontrakty wieloskokowe i front-endy phishingowe nadal mogą wymknąć się filtrowaniu. „Absolutne bezpieczeństwo nie istnieje”.

Nowsza funkcja Smart Gas opiera się na standardzie EIP-7702 i pozwala użytkownikom płacić opłaty sieciowe w niektórych tokenach ERC-20, w tym Tether (USDT) i USD Coin (USDC), w obsługiwanych sieciach EVM. Klucze nigdy nie opuszczają karty w ramach tej konfiguracji, twierdzi.

Regulacje i ryzyka kwantowe

Pytany o zaostrzanie zasad dotyczących portfeli niehostowanych, Lazutkin mówi, że karta nie posiada warstwy zgodności i nie pyta żadnego serwera o pozwolenie na podpisanie. Tangem nie może zdalnie zablokować urządzenia ani wydobyć klucza. „Karta chroni klucz. Użytkownik kontroluje środki”.

Oczekuje, że regulatorzy będą nadal koncentrować się na giełdach, bramkach wejściowych i usługach płatniczych, a nie na warstwie podpisywania, argumentując, że nacisk na audytowane produkty pchnąłby użytkowników w kierunku bardziej niejasnych narzędzi.

W kwestii komputerów kwantowych mówi, że migracja musi rozpocząć się na poziomie protokołu, ponieważ portfele nie decydują, które podpisy akceptują Ethereum (ETH), Solana (SOL) lub Bitcoin. Żaden algorytm postkwantowy nie został przyjęty do codziennego podpisywania, a ta sama transformacja dotknie karty bankowe, karty SIM i dokumenty tożsamości.

Pytania, na które odpowiada Lazutkin, to te, z którymi branża portfeli zmaga się od lat. Debata nad ekranami, frazami seed i oprogramowaniem układowym nasiliła się w maju 2023 roku, kiedy Ledger opóźnił swoją opcjonalną usługę kopii zapasowej Recover po sprzeciwie użytkowników wobec możliwości ekstrakcji kluczy. Odpowiedzią Tangem jest urządzenie, które nigdy się nie zmienia po opuszczeniu fabryki, połączone z mocno utwardzoną aplikacją mobilną. Na rynku, gdzie utracone klucze już wymazały fortuny, to jest kompromis, który kupujący teraz ważą.

Czytaj dalej: Grok 4.5 rzuca wyzwanie OpenAI i Anthropic dzięki tańszemu agentowemu AI