Tangem et Mitilena : les inconvénients et les avantages à la loupe

Si vous portez une carte sur vous, vous finirez tôt ou tard par la perdre. Avec Tangem, impossible d’ajouter une autre carte de secours quelque temps après l’achat. C’est techniquement impossible. Avec Mitilena, c’est possible à tout moment.

Avec un Tangem, vous êtes coincé. Oui, la deuxième carte du jeu est à la maison. Mais c’est désormais la seule. Impossible d’en faire une copie : la puce est verrouillée à double tour, le jeu ne se constitue qu’une fois. Ajouter une carte de remplacement à un ensemble déjà configuré est techniquement impossible. À partir de là, tout le solde dépend d’un unique support : s’il se fissure en se pliant ou se dégrade avec le temps, aucun laboratoire au monde ne pourra rétablir l’accès.

Avec Mitilena, la perte n’existe pas : vous approchez une carte NFC de secours ou un autocollant du téléphone, et le portefeuille est copié en dix secondes. Vous pouvez copier votre portefeuille sur des cartes NFC vierges compatibles, achetables près de chez vous. En capacité mémoire, il faut au minimum une NTAG216. Vous pouvez aussi commander autant de cartes que vous voulez, pour environ $2 à $5 pièce, et vous faire même 10 sauvegardes.

Collez l’autocollant sous une table, et c’est réglé. Vous avez perdu une table récemment ?

Chez Tangem, la récupération du code est activée par défaut : la deuxième carte du même jeu permet de réinitialiser le mot de passe de la première. Inutile de connaître le mot de passe de la deuxième carte pour cela.

Pour éviter que les deux cartes ne tombent entre les mains d’une seule personne lors d’un vol, il faut les conserver séparément — dans des appartements ou des maisons différents, par exemple. À nos yeux, c’est une contrainte quotidienne absurde pour un propriétaire ordinaire : selon notre estimation, 90 % des gens n’ont pas la possibilité de faire garder leurs cartes chez d’autres personnes.

Pire encore, si vous confiez une carte à quelqu’un sans contrat de dépôt, cette personne la perdra dix fois plus vite que vous et n’en éprouvera aucun remords.

Et si vous avez deux cartes chez vous, considérez qu’elles sont là sans aucun mot de passe. Vous n’avez besoin de connaître le mot de passe d’aucune des deux. Si vous possédez physiquement les deux cartes à la maison et que la récupération est activée, vous pouvez réinitialiser le mot de passe à tout moment.

Dans ce scénario, le fait de ne pas pouvoir extraire la clé privée de la puce sécurisée n’a aucun sens, ni pratique ni théorique. Dans les faits, la clé n’est pas protégée.

L’histoire de Tangem ressemble à ceci : on a pris un concept de sécurité existant, puis plaqué par-dessus ses propres choix commerciaux. Mais reprendre un concept intelligent ne signifie pas le comprendre aussi bien que ceux qui l’ont créé. Résultat : après le lancement, ce sont précisément les ajouts maison qu’il a fallu revoir. C’est comme peindre un bonnet sur la Joconde : rien à reprocher au tableau de Léonard, le problème, c’est ce que vous avez peint par-dessus.

C’est pourquoi la nouvelle version de Tangem a autorisé l’importation de phrases de récupération et donné aux utilisateurs la possibilité de désactiver la réinitialisation du mot de passe par une autre carte — une fonction activée par défaut.

L’architecture de Mitilena est associée à un développeur issu de l’écosystème des portefeuilles matériels classiques du niveau de Trezor. Ici, le système a été conçu dès le départ par un spécialiste qui avait passé des années dans ce domaine et en connaissait de l’intérieur les problèmes et les voies d’attaque.

Le niveau Trust : protection contre les associés, les forces de sécurité et les racketteurs

L’écosystème Mitilena propose un autre niveau, le plus élevé, de sécurité collective : Mitilena Trust (fondé sur le partage de secret de Shamir, disponible dans l’application Air hors ligne).

Le principe est simple : la phrase de récupération est répartie mathématiquement entre plusieurs cartes indépendantes (par exemple 3 ou 5), et l’envoi de fonds exige de présenter la majorité des cartes (par exemple 2 sur 3 ou 3 sur 5).

Une carte isolée ne contient pas la clé : elle ne permet même pas de connaître le solde ou l’adresse. Cela résout le problème du « facteur humain » : ni un dirigeant qui détourne de l’argent, ni un collègue de bureau, ni des voleurs ne pourront prendre les fonds sans réunir le quorum des détenteurs de cartes.

La rédaction juge absurde le principe même selon lequel, pour un simple portefeuille crypto personnel, il faudrait se creuser la tête pour savoir où ranger la deuxième copie afin qu’elle ne serve pas à réinitialiser son mot de passe.

Si vous n’avez pas désactivé la récupération du code par une deuxième carte, activée par défaut, n’importe quel membre de votre foyer ayant accès aux deux cartes pourra réinitialiser le code et dépenser votre argent.

Que cherche un cambrioleur dans un appartement ? Que cherche un douanier pointilleux ou un agent des forces de sécurité lors d’une fouille de vos bagages à la frontière ? Ils cherchent délibérément les signes reconnaissables d’un amateur de cryptos : boîtes Ledger, porte-clés Trezor caractéristiques ou cartes Tangem voyantes avec un logo tapageur sur tout le plastique. La seule découverte d’un tel objet fait immédiatement de vous une cible pour un interrogatoire, une extorsion ou une contrainte physique visant à vous faire déverrouiller l’appareil.

Mitilena Trust dispose d’une multisignature physique : pour transférer des fonds, il faut présenter les cartes de plusieurs participants. Par exemple, la caisse d’une entreprise est répartie entre trois dirigeants ou comptables, et deux d’entre eux, quels qu’ils soient, peuvent signer un transfert. Ici, vous ne remettez pas à un autre participant une carte de secours donnant un accès total à l’argent, mais seulement une partie de la clé commune.

Face à des voleurs, même avec un couteau sous la gorge, votre seule carte ne suffit pas à effectuer un transfert. Il faut aussi la carte d’un autre participant, que vous n’avez physiquement pas. On peut organiser la même chose pour un patrimoine familial important : les différentes parties de la clé sont chez différents membres de la famille.

Si vous craignez une extorsion visant vos économies personnelles, vous pouvez conserver l’une des parties nécessaires chez un proche parent. Inutile de lui remettre une carte distincte qu’il devra surveiller en se souvenant de l’endroit où il l’a rangée. Un autocollant peut être placé discrètement : par exemple, sous une étagère à l’intérieur d’une armoire.

Un autocollant coûte environ $2, ce qui permet de faire plusieurs copies de cette partie : une sous une étagère chez un parent, une autre dans la voiture de votre père, une troisième sous la selle du vélo rangé dans le débarras. Vous remplacez l’armoire ou vendez le vélo ? Les autres copies restent.

Presque tous les portefeuilles matériels de cryptomonnaies, Tangem compris, crient littéralement par leur apparence : « Je suis un portefeuille crypto. » Chez Mitilena, la carte et l’autocollant portent eux aussi le style de la marque. Mais l’autocollant est bien plus difficile à remarquer : c’est une fine étiquette de la taille d’une pièce, que l’on peut placer sur toutes sortes d’objets.

L’essentiel : le portefeuille Mitilena n’est pas lié à un support de la marque. Puisque la carte sert de stockage protégé, vous pouvez acheter une carte NFC vierge compatible, sans impression — au minimum NTAG216 en capacité mémoire — et y enregistrer votre portefeuille. Une telle carte coûte environ $3 et son apparence ne révèle absolument pas ce qu’elle contient.

Il peut aussi s’agir d’un porte-clés doté de la même puce, ressemblant à un simple badge de parking ou d’entrée d’immeuble. Aucun nom de portefeuille, aucun logo ni autre indice ne signale qu’il renferme un accès à des cryptomonnaies.

C’est l’un des scénarios les plus courants de vol de cryptomonnaies : vous avez téléchargé un fichier infecté ou attrapé un cheval de Troie sur un site de phishing. Le virus fouille l’ordinateur à la recherche de clés privées, en clair ou dans des fichiers chiffrés avec un mot de passe faible.

Tangem comme Mitilena protègent contre cette recherche de clés dans les fichiers : les clés privées sont sur les cartes, le virus n’a donc rien à trouver sur le disque de l’ordinateur.

Ces attaques sont préparées pour une personne précise : vous êtes déjà quelqu’un d’important, et les malfaiteurs veulent s’en prendre spécifiquement à vous. Quelqu’un de votre entourage peut les aiguiller et leur parler de votre argent et de vos habitudes.

C’est une attaque très coûteuse : le budget d’une opération complexe exploitant une faille zero-day commence à se chiffrer en centaines de milliers de dollars. Ces attaques n’en sont pas moins bien réelles et utilisées en pratique.

La carte Tangem n’a pas son propre écran. Vous saisissez l’adresse et le montant sur votre smartphone, qui transmet la transaction à la carte pour signature. Un téléphone infecté peut vous afficher « Transfert de 100 USDT à maman », tout en envoyant à la puce un transfert de la totalité des $50 000 vers le portefeuille du hacker.

La puce signera consciencieusement le transfert. La clé n’a pas quitté la carte, la cryptographie a parfaitement fonctionné — sauf que l’argent est parti chez les criminels. C’est la signature à l’aveugle. La protection de la puce fonctionne ici comme un antivol de volant sur une voiture volée : le volant est bloqué, mais on a simplement chargé la voiture sur une dépanneuse.

Mitilena Air déplace la signature sur un téléphone séparé, sans Internet, avec son propre écran. La demande est transmise par QR code ou signal audio. Sur l’écran de ce téléphone, vous vérifiez l’adresse du destinataire et le montant, puis vous présentez la carte. Si le smartphone principal a remplacé les coordonnées dans la demande, vous verrez l’adresse d’un tiers et ne signerez pas le transfert. La transaction signée revient ensuite sur le téléphone principal pour être envoyée au réseau.

Le laboratoire Ledger Donjon a publiquement démontré le piratage de Tangem au laser : les chercheurs ont défini un nouveau mot de passe sur la carte sans connaître l’ancien et sans deuxième carte. La carte permettait ensuite de signer des transferts. Il s’agit d’un résultat de laboratoire déjà publié et reproduit.

Mitilena propose un mode de stockage protégé qui fonctionne avec ses propres cartes DESFire EV3 certifiées EAL5+. Ce mode est désactivé par défaut. Lorsqu’il est activé, les données sont protégées à deux niveaux.

Le premier niveau est l’accès au stockage de la carte lui-même. Pour lire le contenu, il faut franchir la protection de la carte. Le second niveau est la phrase de récupération chiffrée à l’intérieur. L’application la chiffre avant même son enregistrement sur le support.

Par conséquent, même si l’on contourne le contrôle d’accès à la carte au laser ou par un autre moyen, la phrase de récupération ne se déchiffre pas toute seule. À l’intérieur se trouve toujours du texte chiffré, qui nécessite un mot de passe.

Chez Tangem, après un tel contournement, aucun déchiffrement distinct n’est nécessaire : la carte signe elle-même les transactions. L’attaquant n’a même pas besoin d’extraire la clé privée. Chez Mitilena, la carte ne fait que conserver des données chiffrées : l’autorisation de les lire ne permet pas encore de signer un transfert.

Pour pirater le portefeuille selon ce scénario, deux conditions doivent se réunir dans votre vie :

1. Quelqu’un doit accéder physiquement à votre carte — la prendre dans votre poche ou sur la table — et copier l’enregistrement chiffré qu’elle contient.
2. Ces personnes doivent disposer de la puissance de calcul nécessaire pour attaquer cet enregistrement par force brute. Dans notre exemple hypothétique, d’une ferme de cent cartes graphiques puissantes.

Dans Mitilena, le mot de passe peut être défini en russe ou dans une autre langue, avec des chiffres et n’importe quels emojis. Les majuscules et minuscules sont distinguées. La longueur maximale est de 12 caractères visibles. On peut mélanger plusieurs alphabets et des emojis dans un même mot de passe.

Pour chaque mot de passe testé, le programme effectue 100 000 itérations de calcul : c’est le fonctionnement de PBKDF2-SHA256 utilisé par Mitilena. Cela ralentit chaque tentative.

Supposons que la personne qui a accès à votre carte physique dispose également, par une coïncidence incroyable, presque digne d’un conte de fées, de cent cartes graphiques RTX 5090 pour des activités illégales. Dans une situation ordinaire, cela paraît absurde, mais admettons.

Pour les cent RTX 5090, retenons une vitesse totale calculée de 10 millions de vérifications de mots de passe par seconde. L’estimation issue du benchmark de la RTX 5090 a été recalculée pour cent cartes et 100 000 itérations de PBKDF2-SHA256, avec une répartition idéale du travail.

• 12 caractères aléatoires parmi les lettres anglaises et les chiffres, avec majuscules et minuscules : en moyenne plus de 5 millions d’années de recherche par force brute.
• 12 caractères aléatoires parmi les lettres anglaises et russes et les chiffres, là encore en distinguant majuscules et minuscules : en moyenne plus de 30 milliards d’années.

Et cela sans les emojis ni les autres alphabets, également utilisables dans le mot de passe.

Si vous activez le format protégé DESFire dans Mitilena avant d’écrire sur la carte, vous pouvez utiliser un mot de passe plus simple pour vous protéger contre les essais directs : la carte elle-même limite fortement leur vitesse. En comptant 30 ms par tentative, le temps moyen pour casser un mot de passe composé de lettres anglaises et de chiffres choisis au hasard, en distinguant les majuscules des minuscules, est de plus de mille milliards d’années pour 12 caractères, environ 27 ans pour 6 caractères. Ce mode est pris en charge par les cartes bleues de marque Mitilena et les DESFire EV3 compatibles sans marque.

Qui garantit qu’aucune porte dérobée ne se cache dans la puce ? Quand une usine fabrique Tangem, elle produit un portefeuille crypto reconnaissable. Atelier d’assemblage, emballeur, entrepôt logistique, douane, société de livraison : à toutes ces étapes, le produit et son emballage permettent de comprendre que l’on a devant soi un appareil sur lequel des gens conserveront des milliers et des millions de dollars.

En octobre 2026, le marché crypto a été secoué par un scandale Ledger : un module matériel caché a été découvert dans un portefeuille acheté chez CryptoBilis. Selon l’estimation de Bitquery, les clients de ce vendeur ont perdu plus de $100 millions. Puis sont arrivés des signalements concernant un Ledger suspect acheté chez MediaMarkt — l’une des plus grandes et des plus fiables chaînes d’électronique d’Europe. Pas une échoppe douteuse, mais un magasin où des millions de personnes achètent leurs appareils sans se poser de questions. Et ce n’est que ce qui a déjà fait surface. Les chiffres ne sont pas définitifs, et personne ne sait où d’autres appareils de ce type ont pu atterrir. Nous avons détaillé l’affaire dans notre article sur la porte dérobée matérielle de Ledger.

Chez Tangem, la carte est scellée dans le plastique et le firmware est fermé. Impossible même d’examiner le circuit sans ouvrir la carte. Il ne reste à l’acheteur qu’à faire confiance au fabricant et à croire que l’appareil a traversé toute la chaîne d’approvisionnement sans intervention.

Mitilena repose sur une conception fondamentalement différente.

Ici, le support fonctionne comme un coffre-fort : il ne génère pas les clés du portefeuille et ne signe pas les transactions, il conserve les données que vous avez chiffrées au préalable.

Mitilena utilise des puces NFC industrielles de grande diffusion, NTAG216 et DESFire EV3 : les mêmes familles servent aux badges, aux billets et à d’autres usages ordinaires. À lui seul, un tel support ne révèle pas que vous comptez y conserver un portefeuille.

Mais surtout, la clé n’est générée ni dans l’usine d’un tiers ni à l’intérieur de la carte. La phrase de récupération est créée sur votre propre appareil : pour un niveau de sécurité paranoïaque, vous pouvez le faire avec Mitilena Air sur un appareil séparé hors ligne, sans Internet. Sur la carte elle-même sont enregistrées des données chiffrées en AES-256 à l’aide d’un sel aléatoire unique et de votre mot de passe personnel.

Dans Mitilena, toute la cryptographie repose sur des bibliothèques JS ouvertes ultra-populaires. Elles font tourner les applications bancaires, les messageries et les navigateurs de milliards de personnes. Elles ont fait leurs preuves.

Passons à la puce fermée de Tangem. Son code est écrit de zéro ou assemblé à partir d’un outillage de programmation bas niveau très limité, utilisé par 0,1 % des programmeurs. Pas de milliards d’utilisateurs qui remontent des bugs, et pas non plus de milliers de chercheurs, parce que le code est verrouillé sous NDA.

Google et Apple vérifient chaque version de Mitilena avant sa publication. Vous ne leur faites même pas confiance ? Téléchargez l’APK distinct, désassemblez-le et lancez-le derrière un pare-feu : vous verrez par vous-même ce qu’il fait et à quoi il se connecte.

Dans Mitilena Air, la phrase de récupération est créée localement selon le standard ouvert BIP39, avec la bibliothèque JS la plus répandue et la plus éprouvée, qui puise l’entropie dans votre navigateur et, si elle est insuffisante, renvoie une erreur et refuse de créer la clé. En plus, Air vit sur un téléphone séparé sans Internet, et sur Android, le réseau est désactivé directement dans les autorisations de l’application. Les transactions passent par des QR codes ou par le son. L’APK d’Air, vous pouvez lui aussi le décortiquer vous-même.