Tangem: холодне зберігання без сид-фрази і два рішення назавжди

Коротко (TL;DR)

Tangem — апаратний гаманець, у якого немає ні екрана, ні батареї, ні роз’ємів. Ключ зберігається в захищеному чипі всередині пластикової картки (або керамічної каблучки), а вся робота відбувається дотиком до телефона через NFC.

Головна особливість — немає сид-фрази. Роль резервної копії виконує не список слів на папері, а другий і третій фізичні пристрої з того самого набору: усі вони зберігають один і той самий ключ.

Кому це вдале рішення:

• тим, хто не хоче мати справу з папірцем, який не можна загубити, не можна сфотографувати і не можна показати;
• тим, хто працює з криптою з телефона;
• тим, кому потрібен найпростіший можливий вхід у холодне зберігання.

Кому ні:

BINANCE COPY TRADINGКопітрейдинг на BinanceВідкрита статистика трейдерів, старт з $10, вимкнення одним кліком.Обрати трейдера

• тим, кому потрібен незалежний екран, щоб звіряти кожну транзакцію;
• тим, хто працює за комп’ютером: настільної версії застосунку Tangem не існує;
• тим, хто хоче з часом змінювати схему резервних копій.

За простоту доводиться платити двома обмеженнями, і обидва ухвалюються один раз, під час першого налаштування: резервний пристрій не додати згодом і не повернутися назад після вибору режиму із сид-фразою. Далі — докладно про лінійку 2026 року, реальний рівень захисту й те, що сталося з безпекою Tangem за останній рік.

Anthropic рік не фільтрувала біозапити підрядників: 133 млн діалогів повз захист

Адреса біткоїн-гаманця показує все про гроші й нічого про власника — як її перевірити

Телеграм-гаманець за замовчуванням не ваш: поруч у застосунку лежить другий

Пісочниця Codex не закриває читання: модель загроз і чек-лист

Сібіл-атака: чому проєкт може викреслити ваш гаманець, навіть якщо ви не фармили дроп

Лінійка 2026: картки, каблучка і платіжна картка

Сьогодні Tangem — це вже не тільки картки, як було на виході версії 2.0.

Невеликий прийом, який варто застосовувати перед тим, як купити картку Tangem чи будь-який інший набір: Family Pack коштує рівно вдвічі дорожче за набір із трьох карток ($69,90 × 2 = $139,80). Тобто «пакет» тут — просто дві коробки в одній, а не вигідна пропозиція. Перевіряти такі речі арифметикою корисніше, ніж вірити слову «pack» на вітрині.

Tangem Ring — той самий пристрій у формі каблучки: той самий чип, та сама прошивка, ті самі можливості. Вона не безпечніша за картки й не «просунутіша» — сенс у тому, що один носій ключа завжди при вас, на пальці. Окремо каблучка не продається саме тому, що резервною копією в цій системі слугує інший пристрій.

Tangem Pay — окрема історія, і її варто розуміти правильно. Це віртуальна картка Visa, прив’язана до стейблкоїна USDC у мережі Polygon, з обов’язковою перевіркою особи для платіжного акаунта (сам гаманець при цьому лишається некастодіальним). За офіційними даними сервіс працює у США, частині Латинської Америки, Азійсько-Тихоокеанському регіоні, на Близькому Сході та в Африці. Європи в списку немає, і розраховувати на Pay, коли купуєш гаманець сьогодні, не варто.

Якщо холодне зберігання для вас тема нова, почніть із загального розбору — що таке холодний гаманець, які бувають види і в чому ризики. І практична деталь: гаманець лише зберігає. Монети купують на біржі — наприклад, на Binance — і звідти виводять на адресу, яку показує застосунок Tangem.

Як працює Tangem: чип з антеною і живлення від NFC

Усередині картки — захищений чип з антеною. Батареї немає: коли ви підносите картку до телефона, чип отримує енергію від поля NFC, рівно на час операції.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

Порядок роботи такий:

1. У застосунку Tangem ви збираєте транзакцію: мережа, адреса отримувача, сума.
2. Застосунок просить прикласти картку.
3. Чип підписує транзакцію приватним ключем, який ніколи не залишає мікросхему.
4. Застосунок отримує підпис і надсилає транзакцію в мережу.

Жодних кабелів, оновлень прошивки та розряджених батарей. Пристрій або працює, або фізично зламаний — проміжних станів тут немає.

Зворотний бік тієї самої медалі: працювати можна лише з телефона, у якому є NFC. Настільної версії застосунку не існує.

Резервна копія без сид-фрази: як влаштована і де межа

Це ядро продукту, і саме тут ухвалюються рішення, які потім не скасувати.

Як працює. Під час першого налаштування чип генерує ключ власним апаратним генератором випадкових чисел. Далі ви по черзі прикладаєте до телефона решту пристроїв набору, і ключ копіюється в кожен. У підсумку ви маєте два або три рівноправні носії: будь-який відкриває той самий гаманець.

Записувати нічого. А отже, нічого й губити, фотографувати, залишати в хмарній нотатці чи показувати «співробітникові підтримки».

Перше обмеження: копіювання відбувається один раз. Додати ще один пристрій до вже налаштованого гаманця неможливо. Купили набір із двох карток, а через рік вирішили, що хочете третю копію, — доведеться купувати новий набір, налаштовувати його з нуля й переказувати туди кошти. Саме тому вибір між набором із двох і трьох карток варто робити одразу й на користь трьох, якщо є бодай найменші сумніви: різниця в $15 проти потреби колись переказувати весь портфель.

Друге обмеження: режим із сид-фразою незворотний. У Tangem є альтернативний режим, де замість копій на пристроях використовується звичайна фраза з 12 або 24 слів — її можна згенерувати в застосунку або імпортувати наявну. Вибір роблять на етапі налаштування, і повернутися до схеми без фрази на цьому гаманці вже не вийде. Відновлення за сид-фразою підтримують картки другого покоління та каблучка.

Чесне порівняння двох режимів має такий вигляд:

Жоден режим не кращий за інший — вони прибирають різні ризики. Схема без фрази закриває найчастіший спосіб втратити гроші (компрометацію записаних слів) ціною негнучкості. Схема з фразою повертає гнучкість разом з усіма ризиками папірця.

Безпека: чип, сертифікація та аудити

Чип — Samsung із родини S3D350, сертифікований за Common Criteria на рівень EAL6+. Цю заяву перевіряють не лише за сайтом виробника: сертифікат ANSSI-CC-2024/15 є в незалежному реєстрі, термін дії — з 12 лютого 2025 до 12 лютого 2030 року.

Що EAL6+ означає, а чого не означає. Рівень присвоюють чипу, а не гаманцю загалом: він каже, що мікросхема пройшла певний набір лабораторних перевірок на стійкість. Він не означає невразливості й не поширюється на прошивку, застосунок і логіку підтвердження операцій. Це застереження справедливе для будь-якого бренду, який друкує EAL на коробці.

Незалежні аудити — три, з різними предметами й датами:

• Kudelski Security, серпень 2018 — код смарткартки. Звіт опублікував сам аудитор.
• Riscure, грудень 2023 — залізо та прошивка.
• Cure53, березень 2026 — мобільний застосунок і комплект розробника.

Критичних вразливостей у звітах немає. Зазначу розбіжність: на одній зі сторінок Tangem рік аудиту Kudelski вказано як 2023, тоді як на сайті самого аудитора стоїть 2018 — я виходжу з дати першоджерела.

Відкритість коду. Відкриті мобільний застосунок і комплект розробника. Прошивка чипа закрита й публічно не задокументована. Аргумент компанії: прошивку не можна оновити чи перезаписати після випуску картки, тому вектор «підсунути шкідливе оновлення» відсутній. Логіка робоча, але відкритим кодом це не є: самостійно перевірити, що робить прошивка, ви не можете.

Перевірка автентичності. Під час першого дотику застосунок перевіряє пристрій: чип підписує запит заводським ключем, а застосунок звіряє підпис. Підробка без заводського ключа перевірку не проходить — це захист від пристрою, купленого в стороннього продавця. Тому питання «як перевірити, чи справжній Tangem» має просту відповідь: перевірку робить сам застосунок під час першого сканування, і саме тому перше сканування має відбутися у вас, а не в продавця.

І про маркетинг. На сайті трапляється формулювання про мільйони випущених карток «без жодного зламу». Саме число на різних сторінках Tangem суперечить собі (то три мільйони, то шість, до того ж «картки» й «пристрої» змішуються), тому коректно ставитися до цього як до заяви вендора, а не як до перевіреного факту.

Архітектурний мінус: у Tangem немає екрана

Цей розділ важливіший за всі інші, і в більшості оглядів він губиться серед дрібних мінусів.

У класичного апаратного гаманця є власний дисплей. Він потрібен не для краси: це незалежний канал, яким ви бачите, що саме підписуєте. Якщо шкідлива програма на комп’ютері чи телефоні підмінила адресу отримувача в інтерфейсі, на екрані пристрою відобразиться справжня адреса — та, що реально піде в мережу.

У карток і каблучки Tangem такого екрана немає. Єдиний екран у схемі — екран телефона, тобто того самого пристрою, де працює застосунок. Поки телефон чистий, різниці ніякої. Якщо телефон скомпрометовано — ви прикладете картку до транзакції, яку не збиралися підписувати, і чип чесно її підпише.

Наскільки це теоретична проблема? Настільки ж, наскільки теоретичною була крадіжка $1,5 млрд у біржі Bybit у лютому 2025 року: там підписанти бачили на екрані одне, а підписували інше. Механіка інша, висновок той самий — якщо інтерфейс, якому ви довіряєте, бреше, а звірити немає з чим, підпис іде не туди.

Тут важлива чесність в обидва боки. Критику «сліпого підписання» найгучніше формулюють компанія OneKey і лабораторія Ledger Donjon — обидві є прямими конкурентами Tangem, і це варто тримати в голові. Сама Tangem із терміном «сліпе підписання» не погоджується, але й не заперечує головного: підтвердження операції залежить від чесності застосунку на телефоні.

Практичний висновок: Tangem — не заміна гаманцю з екраном, а інший набір компромісів. Якщо незалежна звірка адреси для вас критична, дивіться в бік пристроїв із дисплеєм — наприклад, Ledger Nano X або Trezor Safe 5, де сенсорний екран якраз і призначений для такої звірки.

Ризики та відомі вразливості

Розділ із датами й без паніки — але й без замовчувань.

Липень 2026 — лазерна атака лабораторії Ledger Donjon. Найсвіжіша й найпредметніша історія. Дослідники показали, що за фізичного доступу до картки можна скинути код доступу, не знаючи старого. Атаку розкрито виробнику 10 лютого 2026 року, оприлюднено 9 липня 2026-го.

Що потрібно атакувальнику: фізичне володіння вашою карткою, лабораторне обладнання вартістю близько $250 тисяч і відповідна кваліфікація. Окремо дослідники зазначили, що вимкнення опції відновлення пароля від атаки не рятує і що виправити це оновленням не можна — прошивка чипа незмінна за конструкцією.

Як до цього ставитися. По-перше, джерело — прямий конкурент, і про це чесно варто пам’ятати, оцінюючи тон подачі. По-друге, сама знахідка від цього не перестає бути справжньою. По-третє, реальний ланцюжок ризику має такий вигляд: спершу хтось має отримати вашу картку фізично, потім мати доступ до дорогої лабораторії, потім — фахівців потрібного рівня. Жодного зафіксованого випадку крадіжки коштів у такий спосіб немає. Практичний висновок для власника простий: втрата картки перестає бути безневинною подією. Якщо пристрій зник або бодай ненадовго був поза вашим контролем — переказуйте кошти на новий гаманець.

Грудень 2024 — приватний ключ у службових логах. Помилка призводила до того, що після звернення в підтримку приватний ключ користувачів міг потрапити в лог тікета. Виявлено 29 грудня, закрито 31 грудня 2024 року, за даними компанії зачепило менш ніж 0,1% користувачів.

Тут є деталь, яка сама собою — аргумент на користь основного режиму Tangem: баг стосувався лише тих, хто обрав режим із сид-фразою. У тих, хто користується схемою без фрази, потрапляти в лог не було чому. Інцидент розкрила сама компанія; незалежне видання передрукувало розбір, але власного розслідування не проводило — це теж варто зафіксувати чесно.

Фізична втрата пристрою. Кошти не зникають: доступ лишається через решту карток набору. Але відновити попередню кількість копій не можна, а з огляду на лазерну атаку загублену картку слід вважати скомпрометованою, а не просто загубленою.

Фішинг. Власникам апаратних гаманців будь-якого бренду регулярно надходять листи й повідомлення з проханням «перевірити гаманець». Підтримка Tangem ніколи не запитує сид-фразу і код доступу.

Як почати: налаштування покроково

Нульовий крок — обрати комплект: набори, комплектацію та строки доставки видно в офіційному магазині Tangem. Далі все відбувається в застосунку й займає кілька хвилин, але саме в цих хвилинах ухвалюють два незворотні рішення.

1. Установіть застосунок Tangem з офіційного магазину застосунків, перевіривши видавця: програм зі схожими назвами вистачає.
2. Прикладіть першу картку. Застосунок проведе перевірку автентичності пристрою.
3. Оберіть режим резервного копіювання. Перше незворотне рішення: копії на пристроях або сид-фраза.
4. Створіть гаманець — ключ генерується всередині чипа.
5. Прикладіть решту карток набору по черзі. Друге незворотне рішення: скільки носіїв матиме гаманець. Під’єднуйте всі картки з набору одразу.
6. Задайте код доступу. Він захищає гаманець, якщо картка потрапить у чужі руки.
7. Розкладіть картки по різних місцях. Три картки в одній шухляді не захищають ні від пожежі, ні від крадіжки — увесь сенс схеми в тому, що вони лежать окремо.

Останній пункт звучить банально, але саме на ньому модель Tangem найчастіше втрачає сенс: набір купують, налаштовують і залишають усі картки в одній коробці.

Підтримка монет і мереж

За даними офіційного сайту на 28 липня 2026 року — понад 14 100 токенів і 92 мережі.

Окремо варто попередити про цифру, яка ходить оглядами й відгуками: «16 000 токенів і 87 мереж». Її взято з блог-поста Tangem від 30 березня 2026 року, і відтоді вона розійшлася десятками матеріалів. Живі сторінки сайту сьогодні дають інші числа — методика підрахунку в компанії змінювалася. Орієнтуватися варто на актуальну сторінку, а не на розтиражовану цитату.

Під’єднання до сторонніх сервісів працює через WalletConnect: можна зайти в DeFi-застосунок і підписати операцію тим самим дотиком. Обмеження те саме — читати, що саме ви підписуєте, доведеться на екрані телефона.

Додавання токена, якого немає в списку за замовчуванням, роблять вручну за адресою контракту. Адресу беріть зі сторінки проєкту або з перевіреного оглядача мережі: підроблені контракти з такими самими назвами — робоча шахрайська схема, і від неї не захищає ні чип, ні сертифікація.

Tangem, Ledger і Trezor: чим принципово різняться

Окремо про порівняння, які досі трапляються у старих оглядах: Trezor Model One і Model T знято з продажу 8 січня 2026 року. Обслуговування їм обіцяно щонайменше до 2031 року, критичні виправлення — щонайменше до 2036-го, але порівнювати Tangem сьогодні доречніше з актуальними моделями, а не з ними. Ширший розбір варіантів під різні завдання — у порівнянні криптогаманців.

Плюси та мінуси Tangem проти сид-фрази

Кому підходить Tangem, а кому ні

Підходить:

• Новачкам, для яких головний ризик — не хакер, а власний папірець із дванадцятьма словами.
• Тим, хто користується криптою з телефона й хоче, щоб усе займало один дотик.
• Тим, кому потрібні копії ключа в різних фізичних місцях і хто готовий справді їх рознести.

Не підходить:

• Тим, хто хоче звіряти кожну транзакцію на незалежному екрані.
• Тим, хто працює за комп’ютером.
• Тим, хто планує з часом міняти схему резервування або переїжджати на пристрій іншого бренду.
• Тим, хто тримає суми, за яких фізична втрата картки з подальшою лабораторною атакою перестає бути теоретичним сценарієм.

Що застаріє з цього матеріалу першим: ціни й кількість підтримуваних мереж. Їх варто звіряти на офіційному сайті перед купівлею.

FAQ

Чи можна додати резервну картку після того, як гаманець уже налаштовано? Ні. Ключ копіюється на пристрої один раз, під час першого налаштування. Якщо пізніше знадобиться ще одна копія, залишиться тільки купити новий набір, налаштувати його заново й переказати туди кошти. Тому набір із трьох карток розумніший за набір із двох — доплата невелика, а рішення остаточне.

Що буде, якщо я загублю картку Tangem? Кошти залишаться доступними через решту карток набору, а той, хто її знайде, не зайде в гаманець без коду доступу. Але відновити попередню кількість копій уже не можна, а після оприлюднення лазерної атаки загублену картку правильніше вважати скомпрометованою й перевести кошти на новий гаманець.

Чи потрібна Tangem сид-фраза? За замовчуванням її немає — резервною копією слугують інші пристрої набору. На етапі налаштування можна обрати режим із класичною фразою на 12 або 24 слова, але цей вибір незворотний, і разом із гнучкістю ви отримуєте всі ризики записаної фрази.

Наскільки серйозна лазерна атака, про яку писали 2026 року? Вона справжня і не усувається оновленням, але потребує фізичного володіння вашою карткою, лабораторії вартістю близько $250 тисяч і кваліфікованих фахівців. Зафіксованих випадків крадіжки коштів у такий спосіб немає. Практичний висновок — не губити картки й не залишати їх без нагляду.

Чим Tangem Ring відрізняється від карток? Нічим, окрім форми: той самий чип, та сама прошивка, ті самі функції. Каблучка продається набором із двома картками й зручна тим, що один носій ключа завжди при вас.

Чи актуально порівнювати Tangem із Trezor Model One? Ні. Model One і Model T прибрано з офіційного магазину 8 січня 2026 року. Для порівняння сьогодні має сенс брати актуальні моделі — лінійку Trezor Safe або Ledger.