Технический директор Tangem объясняет, почему 3 карты лучше мнемонической фразы для самостоятельного хранения

Может ли криптокошелек без экрана, батареи и обновлений программного обеспечения быть самым безопасным местом для хранения монет? Технический директор Tangem Андрей Лазуткин утверждает, что да, и в обширном интервью он рассказывает о дизайне компании на основе карт, резервном копировании с помощью трех карт, мерах защиты DeFi, а также о позиции компании в отношении регулирования и квантовых угроз.

Безопасность кошелька Tangem без экрана

Лазуткин руководит инженерным подразделением швейцарской компании, которая производит кошельки в форме карт, сопрягаемые со смартфоном через NFC. Карты не имеют экрана, батареи, порта USB, Bluetooth или обновляемой прошивки. Закрытые ключи генерируются и хранятся внутри сертифицированного защищенного чипа и никогда его не покидают.

По его мнению, безопасность не зависит от наличия дисплея на устройстве. Он утверждает, что каждый добавленный компонент, от кнопок до каналов обновления, расширяет поверхность атаки. «В безопасности сложность часто является врагом».

Прошивка записывается на заводе и не может быть изменена впоследствии, поэтому у компании нет возможности отправлять код на карты, уже находящиеся в обращении. Лазуткин рассматривает механизмы обновления как постоянный путь внедрения кода, который на годы привязывает владельцев к ключам подписи, серверам и персоналу поставщика.

Он вспоминает инцидент с функцией Recover от Ledger, когда аккаунт поддержки конкурирующей компании якобы признал в ныне удаленном посте, что прошивка, позволяющая извлекать ключи, всегда была возможна. По его словам, неизменность полностью устраняет это предположение о доверии.

Читайте также: Момент ETF для Solana становится все труднее игнорировать после новой заявки Bitwise

Резервное копирование без мнемонической фразы и ограничения DeFi

Стандартный набор Tangem поставляется с тремя картами, содержащими копии одного ключа внутри отдельных защищенных чипов, что полностью заменяет записанную мнемоническую фразу. Пользователи могут хранить одну карту для ежедневных расходов, а остальные оставить у юриста или родственника для наследования. Если все три карты исчезнут, средства будут недоступны для восстановления.

Лазуткин называет такой исход ценой настоящего самохранения. Он отмечает, что, по оценкам Chainalysis, миллионы Bitcoin (BTC) безвозвратно потеряны, в основном из-за неправильного обращения с фразами и ключами.

Сопутствующее приложение выполняет симуляцию транзакций, анализ рисков контрактов и проверку доменов на мошенничество, хотя он избегает называть любой из этих методов безошибочным. По его словам, сложные многоуровневые контракты и фишинговые интерфейсы все еще могут проскользнуть сквозь фильтрацию. «Абсолютной безопасности не существует».

Новая функция Smart Gas основана на стандарте EIP-7702 и позволяет пользователям оплачивать сетевые комиссии некоторыми токенами ERC-20, включая Tether (USDT) и USD Coin (USDC), в поддерживаемых сетях EVM. При такой схеме ключи никогда не покидают карту, говорит он.

Регулирование и квантовые риски

Отвечая на вопрос об ужесточении правил для некастодиальных кошельков, Лазуткин говорит, что карта не имеет уровня соответствия требованиям и не запрашивает у сервера разрешение на подпись. Tangem не может удаленно заблокировать устройство или извлечь ключ. «Карта защищает ключ. Пользователь контролирует средства».

Он ожидает, что регуляторы продолжат сосредотачиваться на биржах, сервисах ввода средств и платежных услугах, а не на уровне подписи, полагая, что давление на аудированные продукты подтолкнет пользователей к более непрозрачным инструментам.

Что касается квантовых вычислений, он говорит, что миграция должна начинаться на уровне протокола, поскольку кошельки не решают, какие подписи принимают Ethereum (ETH), Solana (SOL) или Bitcoin. Ни один постквантовый алгоритм не был принят для повседневной подписи, и тот же переход затронет банковские карты, SIM-карты и документы, удостоверяющие личность.

Вопросы, которые задают Лазуткину, волнуют индустрию кошельков уже много лет. Дебаты вокруг экранов, мнемонических фраз и прошивок усилились в мае 2023 года, когда Ledger отложила запуск своей опциональной службы резервного копирования Recover после возражений пользователей против возможности извлечения ключей. Ответ Tangem — устройство, которое никогда не меняется после выхода с завода, в сочетании с сильно защищенным мобильным приложением. На рынке, где потерянные ключи уже стерли целые состояния, именно этот компромисс сейчас оценивают покупатели.

Читать далее: Grok 4.5 бросает вызов OpenAI и Anthropic с более дешевым агентным ИИ