Tangem وMitilena: تحليل العيوب والمزايا

إذا كنتم تحملون البطاقة معكم، فستفقدونها عاجلًا أم آجلًا. مع Tangem لا يمكن إضافة بطاقة احتياطية أخرى بعد مرور فترة على الشراء. هذا مستحيل تقنيًا. أما مع Mitilena فيمكنكم ذلك في أي وقت.

إذا كانت محفظتكم Tangem، فأنتم في طريق مسدود. نعم، البطاقة الثانية من المجموعة موجودة في المنزل. لكنها الوحيدة المتبقية. لا يمكن إنشاء نسخة: الشريحة مغلقة بإحكام، وإعداد المجموعة متاح مرة واحدة. من المستحيل تقنيًا إضافة بطاقة بديلة إلى مجموعة سبق إعدادها. من هذه اللحظة، يصبح الرصيد كله معتمدًا على وسيط واحد: إذا تشقق بسبب الانثناء أو تدهور بمرور الزمن، فلن يتمكن أي مختبر في العالم من استعادة الوصول.

مع Mitilena لا وجود للخسارة: قرّبوا بطاقة NFC احتياطية أو ملصقًا من الهاتف، وستنسخون المحفظة خلال عشر ثوانٍ. يمكنكم نسخ محفظتكم إلى بطاقات NFC فارغة ومتوافقة تشترونها بالقرب من منزلكم. ومن حيث سعة الذاكرة، يلزم NTAG216 على الأقل. أو يمكنكم طلب أي عدد من البطاقات بسعر يتراوح تقريبًا بين دولارين و5 دولارات، وإنشاء 10 نسخ احتياطية إن شئتم.

ألصقوا الملصق تحت الطاولة، وانتهى الأمر. متى كانت آخر مرة أضعتم فيها طاولة؟

استعادة الرمز مفعّلة افتراضيًا في Tangem: يمكن باستخدام بطاقة ثانية من المجموعة نفسها إعادة تعيين كلمة مرور البطاقة الأولى. ولا تحتاجون إلى معرفة كلمة مرور البطاقة الثانية لفعل ذلك.

ولكي لا تقع البطاقتان في يد شخص واحد عند السرقة، لا بد من حفظهما في مكانين منفصلين، مثل شقتين أو منزلين مختلفين. في رأينا، هذه مهمة منزلية عبثية بالنسبة إلى المستخدم العادي: نقدّر أن 90% من الناس لا يستطيعون إيداع بطاقاتهم في منازل الآخرين.

بل إنكم إذا أعطيتم البطاقة لشخص آخر لا يربطكم به عقد حفظ، فسيفقدها أسرع منكم بعشر مرات، ولن يشعر بالذنب من الناحية الأخلاقية.

أما إذا كانت لديكم بطاقتان في المنزل، فاعتبروا أنهما محفوظتان من دون أي كلمة مرور أصلًا. لا تحتاجون إلى معرفة كلمة مرور أيٍّ منهما. إذا كانت البطاقتان موجودتين فعليًا في المنزل وكانت الاستعادة مفعّلة، فيمكنكم إعادة تعيين كلمة المرور في أي وقت.

في هذا السيناريو، لا تعود لاستحالة استخراج المفتاح الخاص من الشريحة الآمنة أي قيمة، لا عملية ولا نظرية. إنه غير محمي أصلًا.

تبدو قصة Tangem على النحو التالي: أخذوا مفهومًا أمنيًا جاهزًا أساسًا، ثم أضافوا إليه قراراتهم التجارية الخاصة. لكن تبنّي مفهوم ذكي لا يعني فهمه بالمستوى نفسه الذي يفهمه به مبتكروه. وفي النهاية، كانت إضافاتهم الخاصة هي ما اضطروا إلى مراجعته بعد طرح المنتج. الأمر أشبه برسم قبعة على رأس الموناليزا: لا مشكلة في لوحة ليوناردو، بل في ما أضفتموه أنتم إليها.

وعليه، سمحوا في الإصدار الجديد من Tangem باستيراد عبارات الاسترداد وأتاحوا للمستخدمين تعطيل إعادة تعيين كلمة المرور عبر بطاقة أخرى، وهي خاصية مفعّلة افتراضيًا.

تُربط بنية Mitilena بمطوّر من منظومة المحافظ المادية التقليدية من مستوى Trezor. هنا صمّم النظام منذ البداية متخصص أمضى سنوات في هذا المجال، وعرف المشكلات وطرق الاختراق من الداخل.

مستوى «Trust»: حماية من الشركاء والأجهزة الأمنية والمبتزّين

في منظومة Mitilena مستوى آخر، وهو أقصى مستويات الأمان الجماعي: Mitilena Trust (يعتمد على تقسيم السر بطريقة شامير، ومتاح في تطبيق Air الذي يعمل دون اتصال بالإنترنت).

المبدأ بسيط: تُقسّم عبارة الاسترداد رياضيًا بين عدة بطاقات مستقلة (3 أو 5 مثلًا)، ويتطلب إرسال الأموال تقريب أغلبية البطاقات (2 من 3 أو 3 من 5 مثلًا).

البطاقة المنفردة لا تحتوي على المفتاح، ولا يمكن من خلالها معرفة حتى الرصيد أو العنوان. وهذا يحل مشكلة «العامل البشري»: فلا المدير المختلس، ولا زميل المكتب، ولا اللصوص يستطيعون أخذ الأموال قبل جمع النصاب المطلوب من حاملي البطاقات.

ترى هيئة التحرير أن الفكرة نفسها عبثية: أن تضطروا، من أجل محفظة عملات مشفرة شخصية عادية، إلى تدبير مكان للنسخة الثانية حتى لا يستخدمها أحد لإعادة تعيين كلمة مروركم.

إذا لم تعطّلوا استعادة الرمز عبر البطاقة الثانية، وهي مفعّلة افتراضيًا، فسيستطيع أي فرد من أهل بيتكم يصل إلى البطاقتين إعادة تعيين الرمز وإنفاق أموالكم.

عمّ يبحث اللص حين يقتحم شقة؟ وعمّ يبحث موظف الجمارك المدقق أو رجل الأمن أثناء تفتيش الأمتعة شخصيًا على الحدود؟ إنهم يبحثون عمدًا عن العلامات المعروفة لهواة العملات المشفرة: علب Ledger، أو أجهزة Trezor المميزة الشبيهة بميداليات المفاتيح، أو بطاقات Tangem اللافتة بشعارها الصارخ على كامل البلاستيك. مجرد العثور على شيء كهذا يجعلكم فورًا هدفًا للاستجواب أو الابتزاز أو الإكراه الجسدي على فتح المحفظة.

يوفر Mitilena Trust توقيعًا متعددًا باستخدام البطاقات المادية: لإجراء تحويل، يجب تقريب بطاقات عدة مشاركين. مثلًا، تُوزّع خزينة الشركة بين ثلاثة مديرين أو محاسبين، ويمكن لأي اثنين منهم توقيع التحويل. هنا لا تسلّمون المشارك الآخر بطاقة احتياطية تتيح الوصول الكامل إلى الأموال، بل جزءًا واحدًا فقط من المفتاح المشترك.

أما إذا كنا نتحدث عن اللصوص، فحتى لو وضعوا سكينًا على حنجرتكم، لن تكفي بطاقتكم وحدها لإجراء التحويل. لا بد من بطاقة مشارك آخر، وهي غير موجودة لديكم أصلًا. ويمكن ترتيب الأمر نفسه لثروة عائلية كبيرة: يحتفظ أقارب مختلفون بأجزاء مختلفة من المفتاح.

إذا كنتم تخشون ابتزازكم للاستيلاء على مدخراتكم الشخصية، فيمكن حفظ أحد الأجزاء اللازمة لدى قريب مقرّب. وليس ضروريًا أن تسلّموه بطاقة منفصلة يُطلب منه حمايتها وتذكّر مكانها. يمكن وضع ملصق من دون أن يلفت الانتباه، مثلًا على الوجه السفلي لرف داخل خزانة.

يكلّف الملصق نحو دولارين، لذلك يمكن إنشاء عدة نسخ من هذا الجزء: واحدة تحت رف في منزل قريب، والثانية في سيارة الأب، والثالثة تحت مقعد دراجة محفوظة في المخزن. إذا استُبدلت الخزانة أو بيعت الدراجة، تبقى النسخ الأخرى.

تكاد جميع محافظ العملات المشفرة المادية، ومنها Tangem، تصرخ بمظهرها: «أنا محفظة عملات مشفرة». بطاقة Mitilena وملصقها يحملان أيضًا تصميم العلامة التجارية. لكن ملاحظة الملصق أصعب بكثير: إنه ملصق رقيق بحجم قطعة نقدية، يمكن وضعه على أشياء كثيرة مختلفة.

والأهم أن محفظة Mitilena غير مرتبطة بوسيط يحمل علامتها التجارية. وبما أن البطاقة تعمل مخزنًا آمنًا، يمكن شراء بطاقة NFC فارغة ومتوافقة بلا طباعة، من نوع NTAG216 على الأقل من حيث سعة الذاكرة، وكتابة محفظتكم عليها. تكلّف هذه البطاقة نحو 3 دولارات، ولا يكشف مظهرها أي شيء عن محتواها.

وقد تكون أيضًا ميدالية مزوّدة بالشريحة نفسها، تبدو من الخارج كمفتاح عادي لموقف السيارات أو مدخل المبنى. لا اسم محفظة عليها، ولا شعار، ولا أي إشارة أخرى إلى أنها تحتوي وسيلة الوصول إلى عملات مشفرة.

هذا أحد أكثر سيناريوهات سرقة العملات المشفرة شيوعًا: نزّلتم ملفًا مصابًا أو التقطتم حصان طروادة من موقع تصيّد. يفحص الفيروس الحاسوب بحثًا عن المفاتيح الخاصة، سواء كانت مكشوفة أو محفوظة في ملفات مشفّرة بكلمة مرور ضعيفة.

كل من Tangem وMitilena يحمي من هذا النوع من البحث عن المفاتيح داخل الملفات: فالمفاتيح الخاصة محفوظة على البطاقات، وبالتالي لن يجد الفيروس شيئًا على قرص الحاسوب.

تُعدّ مثل هذه الهجمات لشخص بعينه: تكونون قد أصبحتم شخصية مهمة، ويريد المهاجمون الوصول إليكم تحديدًا. وقد يرشدهم إليكم شخص من محيطكم ويخبرهم بأموالكم وعاداتكم.

هذا هجوم بالغ الكلفة: ميزانية عملية معقدة تستغل ثغرة يوم صفر تبدأ من مئات آلاف الدولارات. ومع ذلك، فهذه الهجمات حقيقية تمامًا وتُستخدم عمليًا.

بطاقة Tangem لا تملك شاشة خاصة بها. تدخلون العنوان والمبلغ على الهاتف الذكي، وهو يرسل المعاملة إلى البطاقة لتوقيعها. ويمكن للهاتف المصاب أن يعرض لكم «تحويل 100 USDT إلى أمي»، بينما يرسل إلى الشريحة معاملة لتحويل كامل المبلغ البالغ 50 000 دولار إلى محفظة القرصان.

ستوقّع الشريحة التحويل بأمانة. المفتاح لم يغادر البطاقة، والتشفير عمل على أكمل وجه، لكن الأموال ذهبت إلى المجرمين. هذا هو التوقيع الأعمى. تعمل حماية الشريحة هنا مثل قفل مقود سيارة مسروقة: المقود مقفل، لكنهم ببساطة حمّلوا السيارة على شاحنة سحب.

ينقل Mitilena Air التوقيع إلى هاتف منفصل بلا إنترنت، وله شاشته الخاصة. يُنقل الطلب عبر رمز QR أو إشارة صوتية. على شاشة هذا الهاتف، تراجعون عنوان المستلم والمبلغ، ثم تقرّبون البطاقة. وإذا كان الهاتف الأساسي قد استبدل بيانات التحويل في الطلب، فسترون عنوانًا غريبًا ولن توقّعوا التحويل. ثم تعود المعاملة الموقّعة الجاهزة إلى الهاتف الأساسي لإرسالها إلى الشبكة.

مختبر Ledger Donjon عرض علنًا اختراق Tangem بالليزر: عيّن الباحثون كلمة مرور جديدة للبطاقة من دون معرفة القديمة ومن دون البطاقة الثانية. وبعد ذلك، سمحت البطاقة بتوقيع التحويلات. هذه نتيجة مختبرية منشورة بالفعل وأُعيد تنفيذها.

يوفر Mitilena وضع تخزين محميًا يعمل على بطاقاته الأصلية من نوع DESFire EV3 المعتمدة بشهادة EAL5+. هذا الوضع معطّل افتراضيًا. وعند تفعيله، تُحمى البيانات على مستويين.

المستوى الأول هو الوصول إلى مخزن البيانات نفسه على البطاقة. لقراءة المحتوى، يجب اجتياز حماية البطاقة. والمستوى الثاني هو عبارة الاسترداد المشفّرة في الداخل. يشفّرها التطبيق قبل كتابتها على الوسيط.

لذلك، حتى لو جرى تجاوز التحقق من صلاحية الوصول إلى البطاقة بالليزر أو بطريقة أخرى، فلن يُفكّ تشفير عبارة الاسترداد من تلقاء نفسه. ما زال في الداخل نص مشفّر يتطلب كلمة مرور.

أما في Tangem، فلا حاجة بعد هذا التجاوز إلى فك تشفير منفصل: البطاقة نفسها توقّع المعاملات. بل لا يحتاج المهاجم إلى استخراج المفتاح الخاص. في Mitilena، لا تفعل البطاقة سوى تخزين البيانات المشفّرة، والسماح بقراءتها لا يمنح القدرة على توقيع تحويل.

لاختراق المحفظة وفق السيناريو الموصوف، لا بد أن يجتمع شرطان في حياتكم:

1. يجب أن يصل شخص فعليًا إلى بطاقتكم، فيأخذها من جيبكم أو من على الطاولة، وينسخ منها السجل المشفّر.
2. ويجب أن تتاح لهؤلاء الأشخاص قدرة حوسبة لتجريب الاحتمالات على هذا السجل. وفي مثالنا الافتراضي، نتحدث عن مزرعة تضم مئة بطاقة رسومية قوية.

في Mitilena يمكنكم اختيار كلمة المرور بالروسية أو بأي لغة أخرى، واستخدام الأرقام وأي رموز تعبيرية. الأحرف الكبيرة والصغيرة مختلفة. والحد الأقصى للطول هو 12 رمزًا مرئيًا. ويمكن مزج أبجديات مختلفة ورموز تعبيرية في كلمة مرور واحدة.

عند التحقق من كل احتمال لكلمة المرور، ينفّذ البرنامج 100 ألف تكرار حسابي، وهذه هي طريقة عمل PBKDF2-SHA256 المستخدم في Mitilena. وهذا يبطئ كل محاولة.

لنفترض أن الشخص نفسه الذي يستطيع الوصول إلى بطاقتكم المادية يستطيع أيضًا، بطريقة لا تُصدّق، غامضة وكأنها من حكاية خرافية، الوصول إلى مئة بطاقة رسومية RTX 5090 لاستخدامها في نشاط غير قانوني. في ظروف الحياة العادية يبدو هذا عبثًا، لكن لنفترضه.

لنأخذ لجميع بطاقات RTX 5090 المئة سرعة إجمالية محسوبة تبلغ 10 ملايين محاولة تحقق من كلمة المرور في الثانية. يستند التقدير إلى اختبار أداء RTX 5090، مع إعادة حسابه لمئة بطاقة و100 ألف تكرار لـPBKDF2-SHA256، بافتراض توزيع مثالي للعمل.

• 12 رمزًا عشوائيًا من الأحرف الإنجليزية والأرقام، مع الأحرف الكبيرة والصغيرة: في المتوسط أكثر من 5 ملايين سنة من تجريب الاحتمالات.
• 12 رمزًا عشوائيًا من الأحرف الإنجليزية والروسية والأرقام، مع مراعاة حالة الأحرف أيضًا: في المتوسط أكثر من 30 مليار سنة.

وهذا من دون الرموز التعبيرية والأبجديات الأخرى التي يمكن استخدامها أيضًا في كلمة المرور.

إذا فعّلتم الصيغة المحمية DESFire في Mitilena قبل كتابة البطاقة، فللحماية من التخمين المباشر يمكنكم استخدام كلمة مرور أبسط: فالبطاقة نفسها تحدّ بشدة من سرعة المحاولات. باحتساب 30 مللي ثانية لكل محاولة، يكون متوسط زمن تخمين كلمة مرور من أحرف إنجليزية وأرقام مختارة عشوائيًا، مع مراعاة حالة الأحرف، أكثر من تريليون سنة لـ12 رمزًا، ونحو 27 سنة لـ6 رموز. يدعم هذا الوضع بطاقات Mitilena الزرقاء التي تحمل العلامة التجارية، وبطاقات DESFire EV3 المتوافقة من دون العلامة التجارية.

من يضمن خلوّ الشريحة من باب خلفي؟ عندما يصنع المصنع Tangem، فإنه يصنع محفظة عملات مشفرة يمكن التعرّف عليها. ورشة التجميع، والتعبئة، ومستودع الخدمات اللوجستية، والجمارك، وشركة التوصيل: في هذه المراحل يمكن من المنتج نفسه وعبوته معرفة أن هذا جهاز سيخزّن عليه الناس آلاف الدولارات وملايينها.

في أكتوبر 2026، هزّت سوق العملات المشفرة قصة Ledger: عُثر على وحدة عتادية مخفية في محفظة اشتُريت من CryptoBilis. وبحسب تقدير Bitquery، خسر المشترون من هذا البائع أكثر من 100 مليون دولار. ثم ظهرت تقارير عن جهاز Ledger مشبوه من MediaMarkt، إحدى أكبر سلاسل الإلكترونيات وأكثرها موثوقية في أوروبا. هذا ليس متجرًا مريبًا، بل متجر يشتري منه ملايين الناس أجهزتهم دون تردد. وهذا فقط ما انكشف حتى الآن. هذه ليست الأرقام النهائية بعد، ولا أحد يعرف أين وصلت أجهزة كهذه أيضًا. وقد ناقشنا التفاصيل في مقالنا عن الزرعة العتادية في Ledger.

بطاقة Tangem محكمة الإغلاق داخل البلاستيك، وبرمجيتها الثابتة مغلقة. لا يمكنكم حتى معاينة اللوحة من دون فتح البطاقة. وكل ما يبقى للمشتري هو الثقة بالمصنّع، وبأن الجهاز اجتاز سلسلة التوريد بأكملها من دون تدخل.

Mitilena مبني بطريقة مختلفة جذريًا.

هنا يعمل الوسيط كخزنة: لا يولّد مفاتيح المحفظة ولا يوقّع المعاملات، بل يخزّن بيانات شفّرتموها أنتم مسبقًا.

يستخدم Mitilena شرائح NFC صناعية واسعة الانتشار، هي NTAG216 وDESFire EV3، وتُستخدم العائلات نفسها في بطاقات الدخول والتذاكر وغيرها من المهام العادية. هذا الوسيط بحد ذاته لا يكشف أنكم تنوون حفظ محفظة عليه.

لكن الأهم أن توليد المفتاح لا يجري في مصنع شخص آخر ولا داخل البطاقة. تُنشأ عبارة الاسترداد على جهازكم الخاص، وإذا أردتم أمانًا يصل إلى حد الارتياب، فيمكن فعل ذلك عبر Mitilena Air على جهاز منفصل غير متصل بالإنترنت. أما البطاقة نفسها، فتُكتب عليها بيانات مشفّرة بـAES-256 مع قيمة ملح عشوائية خاصة وكلمة مروركم الشخصية.

في Mitilena، تقوم جميع العمليات التشفيرية على مكتبات JS مفتوحة وشديدة الانتشار. تعتمد عليها تطبيقات مصرفية وبرامج مراسلة ومتصفحات يستخدمها مليارات البشر. إنها مكتبات مجرّبة.

والآن، لننظر إلى شريحة Tangem المغلقة. يُكتب كودها من الصفر، أو يُجمع باستخدام أدوات محدودة جدًا للبرمجة منخفضة المستوى، التي يعمل فيها 0.1% من جميع المبرمجين. لا يوجد مليارات المستخدمين الذين يرسلون تقارير الأخطاء، ولا آلاف الباحثين، لأن الكود مغلق بموجب اتفاقية عدم إفصاح.

تفحص Google وApple كل إصدار من Mitilena قبل نشره. لا تثقون حتى بهما؟ نزّلوا ملف APK منفصلًا، وحلّلوه بمفكّك تعليمات، وشغّلوه خلف جدار ناري: سترون بأنفسكم ما يفعله وإلى أين يتصل.

في Mitilena Air، تُنشأ عبارة الاسترداد محليًا وفق معيار BIP39 المفتوح، باستخدام مكتبة JS الأوسع انتشارًا والأكثر اختبارًا، التي تستمد العشوائية من متصفحكم وتُظهر خطأً عند عدم كفايتها، فتمنع إنشاء المفتاح. إضافة إلى ذلك، يعمل Air على هاتف منفصل بلا إنترنت، وفي Android تُعطّل الشبكة من أذونات التطبيق نفسها. وتُنقل المعاملات عبر رموز QR أو الصوت. ويمكنكم أيضًا تحليل ملف APK الخاص بـAir بأنفسكم.