Tangem Wallet to portfel sprzętowy w formie karty zbliżeniowej NFC, sprzedawany w zestawach dwóch lub trzech kart. Zamiast podłączać urządzenie kablem, przykładasz kartę do telefonu, żeby podpisać transakcję.
Konstrukcja opiera się na decyzji, która odróżnia go od całej konkurencji:
Tangem domyślnie nie generuje frazy odzyskiwania.
Klucz prywatny powstaje wewnątrz układu kryptograficznego karty i nigdy jej nie opuszcza. Kopia zapasowa polega na sklonowaniu klucza na pozostałe karty z zestawu, a nie na zapisaniu dwunastu słów.
To rozwiązanie eliminuje najczęstszą przyczynę strat w samodzielnym przechowywaniu – i jednocześnie wprowadza zupełnie inne ryzyko. O obu piszę niżej, łącznie z atakiem ujawnionym w lipcu 2026 roku, na który nie ma poprawki.
Jak to działa
Układ kryptograficzny. Karta wykorzystuje bezpieczny element z certyfikatem Common Criteria na poziomie EAL6+ – tym samym, który stosuje się w paszportach biometrycznych i dokumentach tożsamości.
Generowanie klucza na karcie. Klucz powstaje wewnątrz układu, przy użyciu certyfikowanego generatora liczb losowych, i nie da się go wydobyć ani przez aplikację, ani przez interfejs zbliżeniowy.
Oprogramowanie instalowane fabrycznie. Nie można go zaktualizować zdalnie. To eliminuje całą kategorię ataków polegających na podsunięciu złośliwej aktualizacji – i, jak się okaże, ma też drugą stronę.
Kopia zapasowa przez klonowanie. Przy konfiguracji klucz jest przenoszony na pozostałe karty zaszyfrowanym kanałem zbliżeniowym. Każda karta z zestawu daje pełny dostęp do środków.
Brak baterii i ekranu. Karta jest odporna na wodę i pył, nie wymaga ładowania, a producent deklaruje żywotność liczoną w dekadach.
Audyty. Oprogramowanie badały niezależne laboratoria – Kudelski Security oraz Riscure, a w 2026 roku zestaw narzędzi mobilnych oceniał Cure53. Żaden z audytów nie wykazał krytycznych nieprawidłowości.
Cena. Około 55 dolarów za zestaw dwóch kart i około 70 za trzy. To istotnie mniej niż typowe urządzenia konkurencji.
Zaleta: znika najczęstsza przyczyna strat
Warto to docenić, bo argument jest mocny.
Fraza odzyskiwania jest jednocześnie najskuteczniejszym mechanizmem kopii zapasowej i najczęściej wykorzystywanym punktem ataku w całym samodzielnym przechowywaniu. Wyłudzenia przez fałszywe formularze, kradzież kartki, zdjęcie w telefonie, kopia w chmurze, wyblakły atrament, pomyłka przy przepisywaniu.
Szacuje się, że znacząca część wszystkich bitcoinów jest trwale niedostępna właśnie z powodu złego zarządzania kluczami.
Tangem usuwa ten wektor, nie tworząc frazy w ogóle. Nie da się wyłudzić czegoś, czego nie ma. Nie da się sfotografować kartki, której nigdy nie zapisałeś.
Dla osoby, którą perspektywa zarządzania dwunastoma słowami zniechęca do samodzielnego przechowywania w ogóle, jest to realne rozwiązanie problemu.
Trzy słabości, które trzeba znać
1. Brak ekranu – podpisujesz w ciemno
To jest najważniejsza wada konstrukcyjna.
Klasyczny portfel sprzętowy ma własny wyświetlacz, na którym weryfikujesz adres odbiorcy i kwotę. Zasada brzmi: nie ufaj komputerowi, ufaj ekranowi urządzenia.
Tangem nie ma ekranu. Wszystko weryfikujesz na telefonie – czyli na urządzeniu, które właśnie miało być tym niezaufanym elementem.
Konsekwencja: w pełni przejęty telefon może wyświetlić Ci jeden adres, a do podpisu wysłać inny. Klucz pozostanie bezpieczny w karcie, a środki i tak wyjdą pod właściwy dla atakującego adres.
Przy transakcjach z aplikacjami zdecentralizowanymi problem się pogłębia, bo weryfikacja treści podpisywanej operacji staje się jeszcze trudniejsza.
2. Utrata wszystkich kart to utrata środków
W modelu bezsłownikowym nie istnieje żadna ścieżka odzyskania. Nie ma frazy do wpisania w innym urządzeniu.
Zgubienie kompletu kart oznacza trwałą utratę dostępu – ostatecznie i bez odwołania.
Jedynym zabezpieczeniem jest rozdzielenie geograficzne kart z zestawu. Trzymanie wszystkich trzech w jednej szufladzie sprowadza cały model do jednego punktu awarii, czyli dokładnie tego, czego miał unikać.
Nowsza generacja kart oferuje opcjonalny eksport frazy odzyskiwania dla osób, które chcą klasycznego zabezpieczenia. Domyślny przepływ pozostaje jednak bezsłownikowy.
3. Atak laserowy z lipca 2026 – bez poprawki
To jest najświeższa i najpoważniejsza informacja w tym haśle.
9 lipca 2026 roku laboratorium bezpieczeństwa Donjon, należące do konkurencyjnego producenta portfeli Ledger, ujawniło atak polegający na wstrzykiwaniu błędów wiązką laserową.
Mechanizm: pojedynczy impuls lasera o długości nanosekundy, skierowany na bezpieczny element karty, omija kontrolę stanu odzyskiwania i resetuje kod dostępu. Po tym atakujący może podpisywać transakcje i wyprowadzić środki.
I teraz najważniejsze – oraz ironiczne.
Oprogramowanie karty jest instalowane fabrycznie i nie da się go zaktualizować zdalnie. Ta cecha jest reklamowana jako zaleta bezpieczeństwa, bo eliminuje ataki przez złośliwe aktualizacje.
Ta sama cecha oznacza jednak, że na opisaną podatność nie da się wydać poprawki.
Wymaga to ustawienia sprawy w proporcjach, żeby nie wywołać paniki:
Atak wymaga fizycznego posiadania karty oraz specjalistycznego sprzętu laboratoryjnego. Nie jest to zagrożenie zdalne i nie dotyczy kart, które trzymasz u siebie.
Realnie zmienia jednak dwie rzeczy. Po pierwsze, kradzież fizyczna karty przestaje być wyłącznie niedogodnością – staje się realnym zagrożeniem dla środków. Po drugie, rośnie znaczenie tego, gdzie i u kogo przechowujesz karty, skoro sama karta bez kodu dostępu przestała być samodzielną barierą.
Przed lipcem 2026 roku nie było publicznie udokumentowanego złamania tych kart. Teraz jest – i nie zostanie załatane.
Dla kogo to ma sens
Ma sens: dla osoby mobilnej, dla której klasyczny portfel sprzętowy jest za dużym progiem wejścia; dla kwot umiarkowanych; dla kogoś, kto realnie nie poradziłby sobie z zarządzaniem frazą odzyskiwania i alternatywą byłoby dla niego trzymanie środków na giełdzie.
Nie ma sensu: dla dużych kwot, gdzie brak ekranu i nieusuwalna podatność fizyczna są zbyt kosztowne; dla osób handlujących intensywnie z aplikacjami zdecentralizowanymi, gdzie podpisywanie w ciemno jest największym ryzykiem; dla kogoś, kto i tak potrafi bezpiecznie zarządzać frazą.
Zasada, którą bym stosował: Tangem jest znacznie lepszy niż giełda i znacznie lepszy niż portfel gorący. Nie jest lepszy od urządzenia z własnym ekranem przy kwotach, które naprawdę bolą.
Cztery mity
Mit 1: „Brak frazy oznacza brak ryzyka utraty.” Oznacza inne ryzyko. Utrata wszystkich kart jest równie nieodwracalna jak utrata frazy – i równie ostateczna.
Mit 2: „Certyfikat EAL6+ oznacza, że karty nie da się złamać.” Certyfikat dotyczy układu, nie całego produktu. Atak ujawniony w lipcu 2026 roku to potwierdza.
Mit 3: „Portfel sprzętowy chroni przed złośliwą transakcją.” Żaden nie chroni, a Tangem najmniej ze wszystkich – bo weryfikujesz operację na telefonie, a nie na osobnym, zaufanym ekranie.
Mit 4: „Brak aktualizacji oprogramowania to zaleta.” Jest jednocześnie zaletą i wadą. Eliminuje ataki przez aktualizacje i jednocześnie uniemożliwia łatanie znalezionych podatności.
Co zapamiętać
Tangem Wallet to portfel sprzętowy w formie kart NFC, w którym klucz powstaje w układzie z certyfikatem EAL6+ i domyślnie nie istnieje żadna fraza odzyskiwania.
Trzy rzeczy ponad resztą:
Eliminuje najczęstszą przyczynę strat – wyłudzenia i zgubienia frazy odzyskiwania – bo nie tworzy jej w ogóle.
Nie ma ekranu, więc podpisujesz w ciemno. Przejęty telefon może pokazać inny adres, niż faktycznie podpisujesz.
Ujawniony 9 lipca 2026 roku atak laserowy pozostaje niezałatany, bo oprogramowania kart nie da się aktualizować. Wymaga fizycznego dostępu do karty – co czyni jej kradzież poważniejszym problemem, niż była wcześniej.
