Tangem Ring: кільце не робить гаманець безпечнішим — воно розв’язує зовсім інше завдання

Коротко (TL;DR)

Tangem Ring — керамічне кільце, усередині якого захований захищений чип із приватним ключем. Ні батареї, ні екрана, ні роз’ємів: живлення і зв’язок ідуть через NFC від телефона, до якого кільце підносять.

Ціна набору — $160 на 28 липня 2026 року в офіційному магазині. Окремо кільце не продають: до комплекту входять кільце і дві картки Tangem.

І ось головне, що варто зрозуміти до покупки. Кільце технічно не відрізняється від карток Tangem — той самий чип, та сама прошивка, той самий принцип. Воно не «просунутіше» і не безпечніше. Сенс покупки інший: ви отримуєте три носії одного й того самого ключа, один з яких завжди на пальці, а два лежать у різних місцях. Цінність тут — у розподілі резервних копій, а не у форм-факторі.

Натомість ви приймаєте два обмеження, які варто усвідомити заздалегідь:

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

• Резервний пристрій не можна додати потім. Ключ розходиться по пристроях один раз, під час першого налаштування. Захотіли четверту копію через рік — тільки новий набір і переказ коштів на нього.
• У кільця немає екрана. Транзакцію ви звіряєте на телефоні, тобто на тому самому пристрої, який теоретично може бути заражений.

Далі — як це працює фізично, де межі моделі без сід-фрази і кому такий криптогаманець підходить.

Апаратний гаманець обирають під сценарій, а не за рейтингом: що вирішує насправді

EAL7 у NGRAVE ZERO сертифікували не для пристрою і не для чипа, а для операційної системи стороннього розробника

SafePal S1 — найдешевший спосіб отримати повний air-gap, але «Open Source» на вітрині стосується застосунку, а не прошивки пристрою

Keystone 3 Pro: гаманець, який фізично не вміє під’єднуватися — і що це дає насправді

Ledger Flex: сенсорний гаманець із чипом флагмана — і з памʼяттю, якої вистачає на пʼять-шість мереж

Що входить до набору і чому кільце не продають окремо

Набір Tangem Ring — це кільце плюс дві картки. Купити одне кільце не можна, і це не маркетингова хитрість, а наслідок будови системи: у моделі Tangem резервна копія — це не папірець зі словами, а інший фізичний пристрій. Один пристрій у наборі означав би: загубив — втратив усе.

Картки в наборі — звичайні картки Tangem, того самого покоління, що й в окремому наборі карток. Це важлива деталь для розуміння: ви купуєте не «кільце замість карток», а «кільце на додачу до карток».

Саме кільце зроблене з цирконієвої кераміки — матеріалу, який не дряпається як метал і не проводить струм. Офіційна сторінка вказує захист за класом IP69K; у матеріалі самого Tangem від серпня 2024 року стояло IP68. Розбіжність між двома офіційними публікаціями я лишаю як є, не обираючи цифру на око: практично обидва класи означають, що кільце переживе душ, море і миття посуду.

Гаманець некастодіальний: ключ генерується всередині чипа і назовні не виходить, доступу до ваших коштів у Tangem немає. Якщо сама ідея холодного зберігання для вас нова, почніть із загального розбору — що таке холодний гаманець і які вони бувають.

Окремо про порядок дій: гаманець лише зберігає. Самі монети купують на біржі — наприклад, на Binance — і вже звідти виводять на адресу, яку показує застосунок Tangem.

Як кільце підписує транзакції без батареї

Усередині кільця немає джерела живлення, і це не недогляд, а частина конструкції. Працює все так само, як безконтактна банківська картка: коли ви підносите кільце до телефона, котушка всередині отримує енергію від поля NFC-модуля. Вистачає її рівно на те, щоб чип прокинувся, виконав операцію і згас.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

Цикл виглядає так:

1. У застосунку Tangem ви збираєте переказ: адреса отримувача, сума, мережа.
2. Застосунок показує дані і просить прикласти кільце.
3. Ви підносите кільце до телефона. Чип усередині підписує транзакцію приватним ключем.
4. Застосунок отримує готовий підпис і надсилає транзакцію в мережу.

Ключ жодного разу не залишає чип — назовні виходить лише підпис. Ні заряджання, ні оновлень через кабель, ні розрядженої батареї в невідповідний момент: кільце або працює, або фізично зламане.

Працює це тільки з телефоном. Настільного застосунку немає — комп’ютер до NFC-кільця не під’єднати.

Архітектурний компроміс: екрана немає, і це принципово

Тут я затримаюся, бо саме цей пункт визначає, чи підходить вам такий гаманець узагалі, а в оглядах він зазвичай губиться у списку дрібних мінусів.

У класичного апаратного гаманця є власний екран. Сенс його не у зручності: це незалежний канал, на якому ви бачите, що саме підписуєте. Шкідлива програма на комп’ютері може підмінити адресу отримувача в інтерфейсі — але на екрані гаманця відобразиться справжня адреса, та, яка реально піде в мережу. Помітити підміну можна лише там.

Якщо незалежний екран для вас важливіший за носимий формат, моделі з екраном — за ціною, діагоналлю та рівнем сертифікації чипа — зведені в розборі як вибрати апаратний гаманець під свій сценарій.

У кільця і карток Tangem такого екрана немає. Єдиний екран у схемі — екран телефона. Тобто перевірка транзакції відбувається на тому самому пристрої, де працює застосунок.

Що це означає практично:

• Поки телефон чистий, різниці немає.
• Якщо телефон заражений шкідливою програмою, здатною підмінити адресу в інтерфейсі застосунку, ви прикладете кільце до транзакції, яку не збиралися підписувати. Кільце сумлінно підпише те, що йому передали.

Наскільки це ймовірно — питання вашого сценарію. Телефон з оновленою системою, без сторонніх магазинів застосунків і без «прискорювачів крипти» з реклами — доволі непогане середовище. Телефон, куди ставлять усе підряд, — погане.

Саме тому Tangem — не універсальна заміна гаманцю з екраном, а інший набір компромісів. Якщо незалежна звірка адреси для вас критична, дивіться у бік пристроїв з дисплеєм: логіку такого підходу ми розбирали в огляді Ledger Nano X.

Резервна копія без сід-фрази: як влаштовано і де межа

Це друга половина відповіді на питання «чи безпечно це».

Як працює за замовчуванням. Під час першого налаштування чип генерує ключ, і ви прикладаєте до телефона всі пристрої набору по черзі — ключ копіюється в кожен. Після цього у вас три рівноправні носії: будь-який з них відкриває той самий гаманець. Жодної сід-фрази не існує — записувати нічого, а отже, нема чого й вкрасти з фотографії в галереї чи з хмарної нотатки.

Де межа. Клонування відбувається один раз, під час першого налаштування. Додати четвертий пристрій пізніше не можна. Якщо ви загубили одне кільце з трьох носіїв, відновити набір до трьох не вийде: залишається купити новий набір, налаштувати його з нуля і перевести туди кошти. Це підтверджує і довідка Tangem, і незалежні огляди.

Окремо про уявну суперечність, яка трапляється в чужих текстах: у FAQ Tangem можна прочитати і «не можна додати пристрій після налаштування», і «можна пов’язати три кільця». Друге стосується ситуації, коли ви купили кілька наборів одразу і налаштовуєте їх одночасно, а не додавання заднім числом. Суперечності немає, є невдале формулювання.

Опція із сід-фразою. У Tangem є режим, де замість схеми «копії на пристроях» використовується класична сід-фраза на 12 або 24 слова: її можна згенерувати або імпортувати наявну. Вибір роблять під час налаштування, і він незворотний — повернутися до режиму без фрази на цьому гаманці вже не вийде.

Коли яка модель відмовляє — найчесніше порівняння виглядає так:

Жоден із режимів не кращий за інший у вакуумі. Режим без фрази прибирає найчастіший спосіб втратити гроші — компрометацію записаної фрази — ціною негнучкості. Режим із фразою повертає гнучкість, а разом з нею й усі ризики папірця. До речі, про те, як ці ризики виглядають на практиці і що з ними робити, є окремий гайд зі зберігання сід-фрази.

Схоже завдання — позбавити користувача фрази — розв’язують і софтові гаманці, але зовсім іншим способом: там ключ дробиться між пристроями і сервером. Різниця підходів добре видно на прикладі Binance Web3 Wallet.

Як обрати розмір: це прикраса, а не гаджет

Пункт, який у технічних оглядах зазвичай пропускають, а він важить більше, ніж специфікації.

Кільце носять на пальці постійно, і підігнати його за розміром, як ювелірний виріб, не можна: кераміку не розтягують і не стискають. Розмір обирають, коли оформлюють замовлення, — і він остаточний.

Розмірний ряд — з 6-го по 13-й за американською шкалою, тобто більшість рук він охоплює.

Що варто зробити до покупки:

• Виміряйте палець наприкінці дня. Пальці набрякають надвечір і в спеку; кільце, яке ідеально сіло вранці, увечері може передавлювати.
• Визначтеся з пальцем заздалегідь. Розмір вказівного і безіменного відрізняється помітно.
• Врахуйте товщину. Кільце товще за звичайну обручку, бо всередині чип і антена: відчуття на пальці інші.
• Перевірте умови повернення у вашій країні до оформлення замовлення — це єдина страховка від помилки з розміром. Розмірну сітку й умови доставки вказано в офіційному магазині Tangem.

Перше налаштування: що відбувається покроково

Налаштування триває кілька хвилин, але саме в ньому ухвалюють два незворотні рішення, тому розберу його по кроках.

1. Встановіть застосунок Tangem з офіційного магазину застосунків. Перевірте видавця: застосунків зі схожими назвами вистачає.
2. Прикладіть перший пристрій набору. Застосунок проведе перевірку справжності — переконається, що перед ним справжній пристрій Tangem, а не підробка.
3. Оберіть режим резервного копіювання. Тут перше незворотне рішення: схема з копіями на пристроях (за замовчуванням) чи класична сід-фраза. Змінити вибір потім не можна.
4. Створіть гаманець. Ключ генерується всередині чипа.
5. Прикладіть решту пристроїв набору по черзі. Тут друге незворотне рішення: скільки носіїв матиме цей гаманець. Усі три пристрої з набору варто під’єднати одразу — повернутися до цього кроку пізніше не вийде.
6. Задайте код доступу. Він захищає гаманець, якщо пристрій потрапить у чужі руки, — це єдиний бар’єр між тим, хто його знайшов, і вашими коштами. Не формальність: ставтеся до нього як до пароля від банківського застосунку.
7. Розкладіть пристрої по різних місцях. Три носії в одній шухляді столу не захищають ні від пожежі, ні від крадіжки — увесь сенс схеми в тому, що вони лежать нарізно.

Останній крок звучить очевидно, але саме на ньому модель Tangem найчастіше втрачає сенс на практиці: набір купують, налаштовують і кладуть усі три пристрої в одну коробку.

Чим це відрізняється від карток і від гаманця з екраном

Таблиця пояснює, чому порівнювати Tangem з класичним гаманцем «що безпечніше» безглуздо: це різні набори компромісів під різні сценарії. Tangem прибирає ризик скомпрометованої сід-фрази і додає ризик відсутності незалежного екрана. Гаманець з екраном — рівно навпаки.

Чип, сертифікація та аудити

Чип — Samsung S3D350A, сертифікований за Common Criteria на рівень EAL6+. Це твердження я перевіряв не за сайтом виробника, а за незалежним реєстром сертифікатів: сертифікат ANSSI-CC-2024/15-R01, чинний з 12 лютого 2025 до 12 лютого 2030 року. Перевірність тут важлива — більшість оглядів просто повторює цифру з маркетингу.

Застереження те саме, що й у будь-якого іншого бренду: сертифікований чип, а не кільце цілком. EAL6+ говорить про стійкість мікросхеми до певного набору лабораторних атак, а не про те, що готовий пристрій пройшов ту саму перевірку.

Аудити. Код смарткартки перевіряла Kudelski Security (серпень 2018 року, звіт оприлюднив сам аудитор), залізо і прошивку — Riscure у 2023 році, мобільний застосунок — Cure53 у 2026-му. Критичних вразливостей у звітах немає. На одній зі сторінок Tangem рік аудиту Kudelski вказано як 2023 — на сайті самого аудитора стоїть 2018, і я виходжу з дати першоджерела.

Відкритість коду і перевірка справжності

Що відкрито: мобільний застосунок і SDK лежать у публічному репозиторії.

Що закрито: прошивка самого чипа. Tangem пояснює це тим, що прошивка незмінна — її не можна оновити або перезаписати після випуску картки, тому вектор «підсунути шкідливе оновлення» відсутній як клас. Логіка робоча, але заміною відкритого коду вона не є: перевірити прошивку самостійно ви не можете, лишається покладатися на аудиторів.

Перевірка справжності. Під час першого дотику застосунок проводить перевірку справжності пристрою: чип підписує запит ключем, вшитим на виробництві, а застосунок звіряє підпис. Підробка, яка не має заводського ключа, цієї перевірки не проходить. Сенс механізму — захистити від підготовленого пристрою, купленого у стороннього продавця.

Підтримка монет і мереж

За даними Tangem на березень 2026 року — понад 16 000 токенів і більш ніж 87 мереж. Для порівняння: на момент запуску кільця у 2024 році заявляли близько 6000 активів, тож список росте швидко.

Під’єднання до сторонніх DeFi-сервісів у застосунку є, і операції в них підписуються тим самим дотиком. Обмеження те саме, і тут воно особливо відчутне: що саме ви підписуєте, ви читаєте на екрані телефона.

Функціонально кільце і картки ідентичні — набір підтримуваних активів у них спільний.

Є і практична деталь, про яку варто знати заздалегідь: додавання токена, якого немає у списку за замовчуванням, роблять вручну за адресою контракту. Механіка звична для гаманців, але саме тут легко помилитися — адресу контракту варто брати зі сторінки проєкту або з перевіреного оглядача мережі, а не з пошукової видачі і не з повідомлення в чаті. Підроблені контракти з тими самими назвами — робоча схема шахрайства, і від неї не захищає ні чип, ні сертифікація.

Ризики і слабкі місця

Немає екрана — довіра телефону. Розібрано вище; це головний архітектурний компроміс, а не дрібниця.

Неможливість додати копію потім. Теж розібрано: планувати кількість носіїв потрібно до першого налаштування.

Втрата кільця. Кошти від цього не зникають: доступ лишається через решту пристроїв набору. Той, хто знайде кільце, не увійде до гаманця без коду доступу. Але є нюанс саме носимого формату, який офіційний акаунт Tangem підтвердив у відповіді користувачеві 24 липня 2026 року: стороння людина може за виглядом упізнати, що це гаманець Tangem. Доступу це не дає, але означає, що знахідка — не анонімний шматок кераміки, а зрозумілий сигнал. Для картки в портмоне такого питання не постає.

Фізичний примус. Кільце на пальці видно, і воно завжди з вами. Це плюс для зручності і мінус для сценарію, де хтось знає, що ви зберігаєте крипту.

Лазерна атака, розкрита в липні 2026 року. Це найсвіжіша і найпредметніша історія про безпеку платформи Tangem, і вона повністю стосується кільця — чип і прошивка у кільця й карток однакові. Лабораторія Ledger Donjon показала, що за фізичного доступу до пристрою можна скинути код доступу, не знаючи старого. Знахідку передали виробнику 10 лютого 2026 року, оприлюднили 9 липня 2026-го.

Що потрібно зловмисникові: фізичне володіння вашим кільцем, лабораторне обладнання вартістю близько $250 тисяч і кваліфікація. Окремо дослідники зазначили, що вимкнення опції відновлення пароля від атаки не рятує, а усунути її оновленням не можна — прошивка чипа за конструкцією незмінна.

Як до цього ставитися. Джерело — прямий конкурент Tangem, і про це варто пам’ятати, оцінюючи тон подачі; справжньою знахідка від цього бути не перестає. Зафіксованих випадків крадіжки коштів у такий спосіб немає. Практичний висновок для власника кільця конкретний: загублене кільце треба вважати скомпрометованим, а не просто втраченим носієм, і переказувати кошти на новий гаманець. Для пристрою, який носять на пальці і який реально можна загубити, це суттєво.

Реальний інцидент, грудень 2024 року. У Tangem була помилка, через яку приватний ключ користувачів у режимі сід-фрази потрапляв до службових логів. Її помітили 29 грудня 2024 року і закрили 31 грудня; за даними Tangem, вона зачепила менш ніж 0,1% користувачів, і про неї синхронно писали профільні видання. Що тут важливіше за сам факт: користувачів у режимі без сід-фрази баг не стосувався в принципі — у них немає фрази, яка могла б потрапити в лог. Це, мабуть, кращий практичний аргумент на користь режиму без фрази, ніж будь-які маркетингові формулювання.

Залежність від NFC. Немає телефона з NFC — немає доступу до коштів. З комп’ютера гаманець не відкрити.

Три помилки, які роблять найчастіше

Зберігають увесь набір в одному місці. Найчастіша і найприкріша: три носії в одній шухляді захищають рівно так само, як один. Схема Tangem працює лише за фізичного рознесення копій.

Налаштовують набір не повністю. Людина під’єднує кільце, відкладає картки «на потім» і отримує гаманець з одним носієм. Повернутися до цього кроку не можна — залишається новий набір і переказ коштів.

Купують у випадкового продавця заради знижки. Перевірка справжності під час першого дотику ловить відверту підробку, але не рятує від пристрою, з яким попрацювали до вас. Навіть розкид офіційної ціни між промоакціями вкладається в $144–160 — тобто економія у перекупника в принципі не може бути великою, а ризик несумірний.

Що таке Tangem Pay і чи доступний він

Коротко, бо до кільця це має лише опосередкований стосунок. Tangem Pay — віртуальна картка Visa, прив’язана до стейблкоїна USDC у мережі Polygon, з окремою перевіркою особи для платіжного акаунта (сам гаманець лишається некастодіальним).

За офіційними даними на 27 травня 2026 року сервіс доступний у США, Латинській Америці, Азійсько-Тихоокеанському регіоні, на Близькому Сході та в Африці. Європи у списку немає. Про плани додати її оголошували, але на дату публікації офіційного підтвердження доступності немає — тому розраховувати на Tangem Pay, купуючи кільце, не варто.

Кому підходить, а кому ні

Підходить:

• Тим, хто хоче холодне зберігання без обов’язку десь ховати папірець зі словами.
• Тим, хто живе з телефона: застосунок і дотик — увесь робочий процес.
• Тим, кому потрібні копії ключа в різних фізичних місцях: одна на пальці, дві — вдома і, скажімо, у батьків.
• Тим, хто вже користується картками Tangem і хоче завжди мати при собі робочий носій.

Не підходить:

• Тим, хто хоче звіряти кожну транзакцію на незалежному екрані.
• Тим, хто працює з криптою переважно за комп’ютером.
• Тим, хто планує з часом міняти схему резервування: кількість носіїв фіксується назавжди під час налаштування.
• Тим, хто хоче мати можливість перенести гаманець на пристрій іншого виробника, — у режимі без сід-фрази це неможливо.

Що з цього матеріалу застаріє першим: ціна набору (вона помітно коливається через акції — у різних оглядах трапляються $144, $150 і $160) і кількість підтримуваних мереж. Обидві цифри варто звіряти на офіційному сайті перед покупкою.

FAQ

Чи можна купити тільки кільце, без карток? Ні. Tangem Ring продають набором: кільце і дві картки. Це наслідок моделі резервування — резервною копією тут виступає інший фізичний пристрій, а не записана фраза, тому одного носія в наборі бути не може.

Що станеться, якщо я загублю кільце? Доступ до коштів збережеться — його відкриває будь-яка з решти карток набору. Той, хто знайде кільце, не зможе увійти до гаманця без коду доступу. Але відновити набір назад до трьох пристроїв не вийде: додати новий пристрій до вже налаштованого гаманця не можна.

Чи потрібна Tangem Ring сід-фраза? За замовчуванням ні — її просто не існує, роль резервної копії відіграють інші пристрої набору. Під час налаштування можна обрати режим із класичною фразою на 12 або 24 слова, але цей вибір незворотний.

Кільце безпечніше, ніж картки Tangem? Ні, вони однакові: той самий чип і та сама прошивка. Різниця лише у форм-факторі і в тому, що кільце завжди при вас.

Чи працює кільце з комп’ютером? Ні. Зв’язок іде лише через NFC телефона, настільного застосунку в Tangem немає.

Чи сяде батарея в кільці? У ньому немає батареї. Енергію чип отримує від NFC-поля телефона в момент дотику, тому заряджати кільце не потрібно і розрядитися воно не може.