Tangem: холодное хранение без seed-фразы и два решения навсегда

Коротко (TL;DR)

Tangem — аппаратный кошелёк, у которого нет ни экрана, ни батареи, ни разъёмов. Ключ хранится в защищённом чипе внутри пластиковой карты (или керамического кольца), а работа идёт через касание к телефону по NFC.

Главная особенность — отсутствие сид-фразы. Роль резервной копии играет не список слов на бумаге, а второе и третье физическое устройство из того же набора: все они хранят один и тот же ключ.

Для кого это удачное решение:

• для тех, кто не хочет иметь дело с бумажкой, которую нельзя потерять, нельзя сфотографировать и нельзя показать;
• для тех, кто работает с криптой с телефона;
• для тех, кому нужен самый простой возможный вход в холодное хранение.

Для кого нет:

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

• для тех, кому нужен независимый экран, чтобы сверять каждую транзакцию;
• для тех, кто работает за компьютером: настольного приложения у Tangem нет;
• для тех, кто хочет менять схему резервных копий со временем.

За простоту приходится платить двумя ограничениями, и оба принимаются один раз, при первой настройке: нельзя добавить резервное устройство потом и нельзя вернуться назад после выбора режима с сид-фразой. Дальше — подробно про линейку 2026 года, реальный уровень защиты и то, что произошло с безопасностью Tangem за последний год.

Anthropic год не фильтровала био-запросы подрядчиков: 133 млн диалогов мимо защиты

Как проверить биткоин-адрес: что он покажет о деньгах и скроет о владельце

Телеграм-кошелёк по умолчанию не ваш: рядом в том же приложении лежит второй

Песочница Codex не закрывает чтение: модель угроз и чек-лист

Сибил-атака: почему проект может вычеркнуть ваш кошелёк, даже если вы не фармили дроп

Линейка 2026: карты, кольцо и платёжная карта

Сегодня Tangem — это уже не только карты, как было при выходе версии 2.0.

Небольшой приём, который стоит применять к любым наборам: Family Pack стоит ровно вдвое дороже набора из трёх карт ($69,90 × 2 = $139,80). То есть «пакет» здесь — просто две коробки в одной, а не выгодное предложение. Проверять такие вещи арифметикой полезнее, чем верить слову «pack» на витрине.

Tangem Ring — то же самое устройство в форме кольца: тот же чип, та же прошивка, те же возможности. Оно не безопаснее карт и не «продвинутее» — смысл в том, что один носитель ключа всегда при вас, на пальце. Отдельно кольцо не продаётся именно потому, что резервной копией в этой системе служит другое устройство.

Tangem Pay — отдельная история, и её стоит понимать правильно. Это виртуальная карта Visa, привязанная к стейблкоину USDC в сети Polygon, с обязательной проверкой личности для платёжного аккаунта (сам кошелёк при этом остаётся некастодиальным). По официальным данным сервис работает в США, части Латинской Америки, Азиатско-Тихоокеанском регионе, на Ближнем Востоке и в Африке. Европы в списке нет, и рассчитывать на Pay при покупке кошелька сегодня не стоит.

Если холодное хранение для вас тема новая, начните с общего разбора — что такое холодный кошелёк, какие бывают виды и в чём риски. И практическая деталь: кошелёк только хранит. Монеты покупают на бирже — например, на Bybit — и оттуда выводят на адрес, который показывает приложение Tangem.

Как работает Tangem: чип с антенной и питание от NFC

Внутри карты — защищённый чип с антенной. Батареи нет: когда вы подносите карту к телефону, чип получает энергию от поля NFC, ровно на время операции.

BYBIT EARNЗаставь крипту работатьПроценты на USDT и BTC без блокировки — деньги остаются под рукой.Разместить

Порядок работы такой:

1. В приложении Tangem вы собираете транзакцию: сеть, адрес получателя, сумма.
2. Приложение просит приложить карту.
3. Чип подписывает транзакцию приватным ключом, который никогда не покидает микросхему.
4. Приложение получает подпись и отправляет транзакцию в сеть.

Никаких кабелей, обновлений прошивки и разряженных батарей. Устройство либо работает, либо физически сломано — промежуточных состояний нет.

Обратная сторона той же медали: работать можно только с телефона, у которого есть NFC. Настольной версии приложения не существует.

Бэкап без seed-фразы: как устроен и где предел

Это ядро продукта, и именно здесь принимаются решения, которые потом не отменить.

Как работает. При первой настройке чип генерирует ключ собственным аппаратным генератором случайных чисел. Затем вы поочерёдно прикладываете к телефону остальные устройства набора, и ключ копируется в каждое. В результате у вас два или три равноправных носителя: любой открывает один и тот же кошелёк.

Записывать нечего. Значит, нечего и потерять, сфотографировать, оставить в облачной заметке или показать «сотруднику поддержки».

Первое ограничение: копирование происходит один раз. Добавить ещё одно устройство к уже настроенному кошельку невозможно. Купили набор из двух карт, а через год решили, что хотите третью копию, — придётся покупать новый набор, настраивать его с нуля и переводить туда средства. Именно поэтому выбор между набором из двух и трёх карт стоит делать сразу и в пользу трёх, если есть хоть малейшие сомнения: разница в $15 против необходимости однажды переводить весь портфель.

Второе ограничение: режим с сид-фразой необратим. У Tangem есть альтернативный режим, где вместо копий на устройствах используется обычная фраза на 12 или 24 слова — её можно сгенерировать в приложении или импортировать существующую. Выбор делается при настройке, и вернуться к схеме без фразы на этом кошельке уже нельзя. Восстановление по сид-фразе поддерживают карты второго поколения и кольцо.

Честное сравнение двух режимов выглядит так:

Ни один режим не лучше другого — они убирают разные риски. Схема без фразы закрывает самый частый способ потерять деньги (компрометацию записанных слов) ценой негибкости. Схема с фразой возвращает гибкость вместе со всеми рисками бумажки.

Безопасность: чип, сертификация и аудиты

Чип — Samsung из семейства S3D350, сертифицированный по Common Criteria на уровень EAL6+. Это заявление проверяется не только по сайту производителя: сертификат ANSSI-CC-2024/15 есть в независимом реестре, срок действия — с 12 февраля 2025 по 12 февраля 2030 года.

Что EAL6+ означает и чего не означает. Уровень присваивается чипу, а не кошельку целиком: он говорит, что микросхема прошла определённый набор лабораторных проверок на стойкость. Он не означает неуязвимости и не распространяется на прошивку, приложение и логику подтверждения операций. Эта оговорка справедлива для любого бренда, который печатает EAL на коробке.

Независимые аудиты — три, с разными предметами и датами:

• Kudelski Security, август 2018 — код смарткарты. Отчёт опубликован самим аудитором.
• Riscure, декабрь 2023 — железо и прошивка.
• Cure53, март 2026 — мобильное приложение и комплект разработчика.

Критических уязвимостей в отчётах нет. Отмечу расхождение: на одной из страниц Tangem год аудита Kudelski указан как 2023, тогда как на сайте самого аудитора стоит 2018 — я исхожу из даты первоисточника.

Открытость кода. Открыто мобильное приложение и комплект разработчика. Прошивка чипа закрыта и публично не документирована. Аргумент компании: прошивку нельзя обновить или перезаписать после выпуска карты, поэтому вектор «подсунуть вредоносное обновление» отсутствует. Логика рабочая, но открытым кодом это не является: самостоятельно проверить, что делает прошивка, вы не можете.

Проверка подлинности. При первом касании приложение проверяет устройство: чип подписывает запрос заводским ключом, приложение сверяет подпись. Подделка без заводского ключа проверку не проходит — это защита от устройства, купленного у постороннего продавца.

И про маркетинг. На сайте встречается формулировка про миллионы выпущенных карт «без единого взлома». Само число на разных страницах Tangem противоречит себе (то три миллиона, то шесть, при этом «карты» и «устройства» смешиваются), поэтому корректно относиться к этому как к заявлению вендора, а не к проверенному факту.

Архитектурный минус: у Tangem нет экрана

Этот раздел важнее всех остальных, и в большинстве обзоров он теряется среди мелких минусов.

У классического аппаратного кошелька есть собственный дисплей. Он нужен не для красоты: это независимый канал, по которому вы видите, что именно подписываете. Если вредонос на компьютере или телефоне подменил адрес получателя в интерфейсе, на экране устройства отобразится настоящий адрес — тот, что реально уйдёт в сеть.

У карт и кольца Tangem такого экрана нет. Единственный экран в схеме — экран телефона, то есть того самого устройства, где работает приложение. Пока телефон чист, разницы никакой. Если телефон скомпрометирован — вы приложите карту к транзакции, которую не собирались подписывать, и чип честно её подпишет.

Насколько это теоретическая проблема? Настолько же, насколько теоретической была кража $1,5 млрд у биржи Bybit в феврале 2025 года: там подписанты видели на экране одно, а подписывали другое. Механика другая, вывод тот же — если интерфейс, которому вы доверяете, врёт, а сверить не с чем, подпись уходит не туда.

Здесь важна честность в обе стороны. Критику «слепого подписания» громче всех формулируют компании OneKey и лаборатория Ledger Donjon — обе являются прямыми конкурентами Tangem, и это стоит держать в голове. Сама Tangem с термином «слепое подписание» не соглашается, но и не оспаривает главного: подтверждение операции зависит от честности приложения на телефоне.

Практический вывод: Tangem — не замена кошельку с экраном, а другой набор компромиссов. Если независимая сверка адреса для вас критична, смотрите в сторону устройств с дисплеем — например, Ledger Nano X или Trezor Safe 5, где сенсорный экран как раз и предназначен для такой сверки.

Риски и известные уязвимости

Раздел с датами и без паники — но и без замалчивания.

Июль 2026 — лазерная атака лаборатории Ledger Donjon. Самая свежая и самая предметная история. Исследователи показали, что при физическом доступе к карте можно сбросить код доступа, не зная старого. Атака раскрыта производителю 10 февраля 2026 года, опубликована 9 июля 2026-го.

Что нужно атакующему: физическое обладание вашей картой, лабораторное оборудование стоимостью порядка $250 тысяч и соответствующая квалификация. Отдельно исследователи отметили, что отключение опции восстановления пароля от атаки не спасает, и что исправить это обновлением нельзя — прошивка чипа неизменяема по конструкции.

Как к этому относиться. Во-первых, источник — прямой конкурент, и об этом честно стоит помнить, оценивая тон подачи. Во-вторых, сама находка от этого не перестаёт быть настоящей. В-третьих, реальная цепочка риска выглядит так: сначала кто-то должен получить вашу карту физически, затем иметь доступ к дорогой лаборатории, затем — специалистов нужного уровня. Ни одного зафиксированного случая кражи средств этим способом нет. Практический вывод для владельца простой: потеря карты перестаёт быть безобидным событием. Если устройство пропало или хотя бы ненадолго было вне вашего контроля — переводите средства на новый кошелёк.

Декабрь 2024 — приватный ключ в служебных логах. Ошибка приводила к тому, что при обращении в поддержку приватный ключ пользователей мог попасть в лог тикета. Обнаружено 29 декабря, закрыто 31 декабря 2024 года, по данным компании затронуто менее 0,1% пользователей.

Здесь есть деталь, которая сама по себе — аргумент в пользу основного режима Tangem: баг касался только пользователей, выбравших режим с сид-фразой. У тех, кто пользуется схемой без фразы, попадать в лог было нечему. Инцидент раскрыла сама компания; независимое издание перепечатало разбор, но собственного расследования не проводило — это тоже стоит зафиксировать честно.

Физическая утеря устройства. Средства не пропадают: доступ остаётся через оставшиеся карты набора. Но восстановить прежнее количество копий нельзя, а с учётом лазерной атаки утерянную карту следует считать скомпрометированной, а не просто потерянной.

Фишинг. Владельцам аппаратных кошельков любого бренда регулярно приходят письма и сообщения с просьбой «проверить кошелёк». Поддержка Tangem никогда не спрашивает сид-фразу и код доступа.

Как начать: настройка по шагам

Нулевой шаг — выбрать комплект: наборы, комплектацию и сроки доставки видно в официальном магазине Tangem. Дальше всё происходит в приложении и занимает несколько минут, но именно в этих минутах принимаются два необратимых решения.

1. Установите приложение Tangem из официального магазина приложений, проверив издателя: приложений с похожими названиями хватает.
2. Приложите первую карту. Приложение проведёт проверку подлинности устройства.
3. Выберите режим резервного копирования. Первое необратимое решение: копии на устройствах или сид-фраза.
4. Создайте кошелёк — ключ генерируется внутри чипа.
5. Приложите остальные карты набора по очереди. Второе необратимое решение: сколько носителей будет у кошелька. Подключайте все карты из набора сразу.
6. Задайте код доступа. Он защищает кошелёк, если карта попадёт в чужие руки.
7. Разложите карты по разным местам. Три карты в одном ящике не защищают ни от пожара, ни от кражи — весь смысл схемы в том, что они лежат порознь.

Последний пункт звучит банально, но именно на нём модель Tangem чаще всего теряет смысл: набор покупают, настраивают и оставляют все карты в одной коробке.

Поддержка монет и сетей

По данным официального сайта на 28 июля 2026 года — более 14 100 токенов и 92 сети.

Отдельно стоит предупредить о цифре, которая ходит по обзорам: «16 000 токенов и 87 сетей». Она взята из блог-поста Tangem от 30 марта 2026 года и с тех пор разошлась по десяткам материалов. Живые страницы сайта сегодня дают другие числа — методика подсчёта у компании менялась. Ориентироваться стоит на актуальную страницу, а не на растиражированную цитату.

Подключение к сторонним сервисам работает через WalletConnect: можно зайти в DeFi-приложение и подписать операцию тем же касанием. Ограничение прежнее — читать, что именно вы подписываете, придётся на экране телефона.

Добавление токена, которого нет в списке по умолчанию, делается вручную по адресу контракта. Адрес берите со страницы проекта или из проверенного обозревателя сети: поддельные контракты с теми же названиями — рабочая схема мошенничества, и от неё не защищает ни чип, ни сертификация.

Tangem, Ledger и Trezor: чем принципиально отличаются

Отдельно про сравнения, которые всё ещё встречаются в старых обзорах: Trezor Model One и Model T сняты с продажи 8 января 2026 года. Обслуживание им обещано минимум до 2031 года, критические исправления — минимум до 2036-го, но сравнивать Tangem сегодня уместнее с актуальными моделями, а не с ними. Более широкий разбор вариантов под разные задачи — в сравнении криптокошельков.

Плюсы и минусы Tangem против seed-фразы

Кому подходит Tangem, а кому нет

Подходит:

• Новичкам, для которых главный риск — не хакер, а собственная бумажка с двенадцатью словами.
• Тем, кто пользуется криптой с телефона и хочет, чтобы всё занимало одно касание.
• Тем, кому нужны копии ключа в разных физических местах и кто готов разложить их по-настоящему.

Не подходит:

• Тем, кто хочет сверять каждую транзакцию на независимом экране.
• Тем, кто работает за компьютером.
• Тем, кто планирует со временем менять схему резервирования или переезжать на устройство другого бренда.
• Тем, кто держит суммы, при которых физическая утеря карты с последующей лабораторной атакой перестаёт быть теоретическим сценарием.

Что устареет из этого материала первым: цены и число поддерживаемых сетей. Их стоит сверять на официальном сайте перед покупкой.

FAQ

Можно ли добавить резервную карту после того, как кошелёк уже настроен? Нет. Ключ копируется на устройства один раз, при первой настройке. Если позже понадобится ещё одна копия, останется только купить новый набор, настроить его заново и перевести туда средства. Поэтому набор из трёх карт разумнее набора из двух — доплата небольшая, а решение окончательное.

Что будет, если я потеряю карту Tangem? Средства останутся доступны через оставшиеся карты набора, а нашедший не войдёт в кошелёк без кода доступа. Но восстановить прежнее количество копий уже нельзя, а после публикации лазерной атаки утерянную карту правильнее считать скомпрометированной и перевести средства на новый кошелёк.

Нужна ли Tangem сид-фраза? По умолчанию её нет — резервной копией служат другие устройства набора. При настройке можно выбрать режим с классической фразой на 12 или 24 слова, но этот выбор необратим, и вместе с гибкостью вы получаете все риски записанной фразы.

Насколько серьёзна лазерная атака, о которой писали в 2026 году? Она настоящая и не устраняется обновлением, но требует физического обладания вашей картой, лаборатории стоимостью около $250 тысяч и квалифицированных специалистов. Зафиксированных случаев кражи средств этим способом нет. Практический вывод — не терять карты и не оставлять их без присмотра.

Чем Tangem Ring отличается от карт? Ничем, кроме формы: тот же чип, та же прошивка, те же функции. Кольцо продаётся набором с двумя картами и удобно тем, что один носитель ключа всегда при вас.

Актуально ли сравнивать Tangem с Trezor Model One? Нет. Model One и Model T убраны из официального магазина 8 января 2026 года. Для сравнения сегодня имеет смысл брать актуальные модели — линейку Trezor Safe или Ledger.