Tangem ve Mitilena: eksileri ve artılarıyla karşılaştırma

Kartınızı yanınızda taşıyorsanız er ya da geç kaybedersiniz. Tangem’de satın aldıktan bir süre sonra yeni bir yedek kart ekleyemezsiniz. Teknik olarak mümkün değil. Mitilena’da ise bunu istediğiniz zaman yapabilirsiniz.

Tangem kullanıyorsanız, sıkışıp kaldınız. Evet, setin ikinci kartı evde duruyor. Ama artık geriye yalnızca o kaldı. Kopyasını çıkaramazsınız: çip tamamen kapalı, set yalnızca bir kez kurulabiliyor. Kurulmuş bir sete yedek olacak yeni bir kart eklemek teknik olarak imkânsız. Bu andan itibaren tüm bakiye tek bir taşıyıcıya bağlı: bükülüp çatlar ya da zamanla bozulursa dünyadaki hiçbir laboratuvar erişimi geri getiremez.

Mitilena’da kayıp diye bir sorun yok: yedek NFC kartını veya etiketi telefona yaklaştırıp cüzdanı on saniyede kopyalarsınız. Cüzdanınızı, evinizin yakınında bile bulabileceğiniz uyumlu boş NFC kartlarına kopyalayabilirsiniz. Bellek kapasitesi açısından en az NTAG216 gerekir. Ya da tanesi yaklaşık $2 ile $5 arasında istediğiniz kadar kart sipariş edip kendinize 10 yedek bile hazırlayabilirsiniz.

Etiketi masanın altına yapıştırın, işlem tamam. En son ne zaman bir masa kaybettiniz?

Tangem’de kod kurtarma varsayılan olarak açıktır: aynı setin ikinci kartıyla ilk kartın şifresini sıfırlayabilirsiniz. Bunun için ikinci kartın şifresini bilmeniz gerekmez.

Hırsızlık durumunda iki kartın da aynı kişinin eline geçmemesi için onları ayrı yerlerde, örneğin farklı dairelerde veya evlerde saklamak gerekir. Bize göre bu, sıradan bir kullanıcı için gündelik hayatta saçma bir uğraş: değerlendirmemize göre insanların %90’ının kartlarını saklamaları için başkalarının evlerine bırakma imkânı yok.

Üstelik aranızda bir saklama sözleşmesi olmayan birine kartınızı verirseniz, onu sizden on kat hızlı kaybeder ve vicdanen suçluluk da duymaz.

Evinizde iki kart duruyorsa, hiç şifreleri yokmuş gibi düşünün. Kartlardan hiçbirinin şifresini bilmeniz gerekmiyor. Fiziksel olarak evinizde iki kart varsa ve kurtarma açıksa, şifreyi istediğiniz zaman sıfırlayabilirsiniz.

Böyle bir senaryoda özel anahtarın korumalı çipten çıkarılamamasının hiçbir anlamı yok; ne pratikte ne de teoride. Anahtar fiilen korumasız.

Tangem’in hikâyesi şöyleydi: hazır bir güvenlik fikrini temel alıp üzerine kendi ticari kararlarını yığdılar. Ama akıllıca bir fikri almak, onu geliştirenler kadar iyi anladığınız anlamına gelmez. Sonuçta piyasaya çıktıktan sonra gözden geçirmek zorunda kaldıkları şey de kendi eklemeleri oldu. Mona Lisa’ya şapka çizmek gibi: Leonardo’nun tablosuyla ilgili bir sorun yok; sorun, sizin onun üzerine çizdiğiniz şeyde.

Bu yüzden Tangem yeni sürümde kurtarma ifadelerinin içe aktarılmasına izin verdi ve kullanıcılara, varsayılan olarak açık olan başka kartla şifre sıfırlama işlevini kapatma seçeneği sundu.

Mitilena’nın mimarisi, Trezor düzeyindeki klasik donanım cüzdanları ekosisteminden bir geliştiriciyle ilişkilendiriliyor. Burada sistemi en başından, bu alanda yıllar geçirmiş, sorunları ve saldırı yollarını içeriden bilen bir uzman tasarlamış.

“Trust” seviyesi: ortaklara, güvenlik güçlerine ve gaspçılara karşı koruma

Mitilena ekosisteminde kolektif güvenliğin en üst seviyesi olan bir seçenek daha var: Mitilena Trust (Shamir’in sır paylaşımı yöntemine dayanıyor ve çevrimdışı Air uygulamasında sunuluyor).

İlke basit: kurtarma ifadesi matematiksel olarak birkaç bağımsız karta (örneğin 3 veya 5) bölünüyor. Para göndermek için kartların çoğunluğunu (örneğin 3 karttan 2’sini veya 5 karttan 3’ünü) cihaza yaklaştırmak gerekiyor.

Tek bir kart anahtarı içermez; onunla bakiyeyi veya adresi öğrenmek bile mümkün değildir. Bu, “insan faktörü” sorununu çözer: ne zimmetine para geçiren yönetici, ne ofis arkadaşı ne de soyguncular, yeterli sayıda kart sahibini bir araya getirmeden parayı alamaz.

Editörler olarak, sıradan bir kişisel kripto cüzdanı için ikinci kopyayı, şifrenizi sıfırlamakta kullanılmasın diye nereye koyacağınızı düşünmek zorunda kalmanız fikrini başlı başına saçma buluyoruz.

Varsayılan olarak açık gelen ikinci kartla kod kurtarmayı kapatmadıysanız, ev halkından iki karta da erişen herhangi biri kodu sıfırlayıp paranızı harcayabilir.

Bir eve giren hırsız ne arar? Sınırda bagajınızı bizzat inceleyen titiz bir gümrük görevlisi veya güvenlik görevlisi ne arar? Özellikle bir kripto meraklısını ele veren tanıdık işaretleri ararlar: Ledger kutuları, Trezor’un kendine özgü anahtarlıkları ya da her yanını kaplayan gösterişli logosuyla dikkat çeken Tangem kartları. Böyle bir eşyanın bulunması bile sizi anında sorgulamanın, zorla para talebinin veya kilidi açtırmak için fiziksel zorlamanın hedefi yapar.

Mitilena Trust’ta fiziksel çoklu imza vardır: transfer için birkaç katılımcının kartını cihaza yaklaştırmak gerekir. Örneğin şirket kasası üç yönetici veya muhasebeci arasında bölünür ve üç kişiden herhangi ikisi transferi imzalayabilir. Burada diğer katılımcıya paraya tam erişim sağlayan bir yedek kart değil, ortak anahtarın yalnızca bir parçasını verirsiniz.

Soygunculardan söz ediyorsak, boğazınıza bıçak dayasalar bile yalnızca sizin kartınız transfer için yeterli değildir. Başka bir katılımcının, fiziksel olarak sizde bulunmayan kartı da gerekir. Aynı düzen büyük bir aile serveti için de kurulabilir: anahtarın farklı parçaları farklı akrabalarda durur.

Kişisel birikimlerinize yönelik gasptan endişe ediyorsanız, gerekli parçalardan birini yakın bir akrabanızda saklayabilirsiniz. Üstelik ona koruması ve nereye koyduğunu hatırlaması gereken ayrı bir kart vermek zorunda değilsiniz. Bir etiketi fark edilmeyecek bir yere, örneğin dolabın içindeki bir rafın alt yüzüne yerleştirebilirsiniz.

Bir etiket yaklaşık $2 tutar; dolayısıyla bu parçanın birkaç kopyasını çıkarabilirsiniz: biri akrabanızın evindeki rafın altında, ikincisi babanızın arabasında, üçüncüsü depoda duran bisikletin selesinin altında. Dolap değişti ya da bisiklet satıldı mı? Diğer kopyalar durur.

Tangem dâhil neredeyse bütün donanım kripto cüzdanları görünümleriyle adeta “Ben kripto cüzdanıyım” diye bağırır. Mitilena’nın kartı ve etiketi de markanın tasarımını taşır. Ama etiketi fark etmek çok daha zordur: madeni para büyüklüğünde, çok çeşitli eşyaların üzerine yerleştirilebilen ince bir yapışkan etikettir.

Asıl mesele, Mitilena cüzdanının markalı bir taşıyıcıya bağlı olmamasıdır. Kart korumalı depolama görevi gördüğünden, en az bir NTAG216’nın bellek kapasitesine sahip, uyumlu ve baskısız boş bir NFC kartı satın alıp cüzdanınızı üzerine yazabilirsiniz. Böyle bir kart yaklaşık $3 tutar ve dışarıdan içeriğini ele vermez.

Aynı çipe sahip bir anahtarlık da olabilir; dışarıdan sıradan bir otopark veya apartman giriş anahtarı gibi görünür. Üzerinde cüzdanın adı, logosu veya içinde kripto paraya erişim saklandığını gösteren başka bir ipucu bulunmaz.

Bu, kripto para hırsızlığının en yaygın senaryolarından biridir: virüslü bir dosya indirirsiniz veya bir oltalama sitesinden truva atı kaparsınız. Virüs bilgisayarda açık hâlde ya da zayıf bir şifreyle şifrelenmiş dosyalarda duran özel anahtarları arar.

Dosyalarda böyle anahtar aranmasına karşı hem Tangem hem Mitilena koruma sağlar: özel anahtarlar kartlarda durur, dolayısıyla virüsün bilgisayarın diskinde bulacağı bir şey yoktur.

Bu saldırılar belirli bir kişi için hazırlanır: artık önemli bir kişisiniz ve saldırganlar özellikle size ulaşmak ister. Çevrenizden biri sizi işaret edip paranızı ve alışkanlıklarınızı anlatabilir.

Bu çok pahalı bir saldırıdır: sıfır gün açığı kullanılan karmaşık bir operasyonun bütçesi yüz binlerce dolardan başlar. Buna rağmen bu saldırılar tamamen gerçektir ve uygulamada kullanılır.

Tangem kartının kendi ekranı yoktur. Adresi ve tutarı akıllı telefonda girersiniz; telefon da işlemi imzalanması için karta gönderir. Virüslü bir telefon size “Anneme 100 USDT gönder” yazısını gösterirken çipe 50 000 doların tamamını hackerın cüzdanına aktaran bir işlem gönderebilir.

Çip transferi görevine sadık biçimde imzalar. Anahtar karttan çıkmamıştır, kriptografi kusursuz çalışmıştır; ama para suçlulara gitmiştir. İşte buna kör imzalama denir. Burada çipin koruması, çalınan bir arabadaki direksiyon kilidi gibidir: direksiyon kilitlidir ama arabayı olduğu gibi çekiciye yüklemişlerdir.

Mitilena Air, imzalamayı internetsiz ve kendi ekranı olan ayrı bir telefona taşır. İstek QR koduyla veya ses sinyaliyle aktarılır. Bu telefonun ekranında alıcının adresini ve tutarı kontrol eder, ardından kartı yaklaştırırsınız. Ana akıllı telefon istekteki bilgileri değiştirmişse yabancı adresi görür ve transferi imzalamazsınız. İmzalanmış işlem, ağa gönderilmek üzere ana telefona geri döner.

Ledger Donjon laboratuvarı Tangem’e lazerle yapılan saldırıyı kamuya açık biçimde gösterdi: araştırmacılar eski şifreyi bilmeden ve ikinci kart olmadan karta yeni şifre koydu. Ardından kart transferleri imzalamaya izin verdi. Bu, yayımlanmış ve yeniden üretilmiş bir laboratuvar sonucudur.

Mitilena’nın korumalı bir depolama modu vardır. Bu mod, Mitilena’nın EAL5+ sertifikalı kendi DESFire EV3 kartlarıyla çalışır. Bu mod varsayılan olarak kapalıdır. Açıldığında veriler iki seviyede korunur.

İlk seviye, karttaki depolama alanına erişimdir. İçeriği okumak için kartın korumasını geçmek gerekir. İkinci seviye, içerideki şifrelenmiş kurtarma ifadesidir. Uygulama, ifadeyi taşıyıcıya yazmadan önce şifreler.

Bu yüzden lazerle veya başka bir yolla kartın erişim kontrolü aşılsa bile kurtarma ifadesi kendiliğinden çözülmez. İçeride hâlâ açmak için şifre gereken şifreli metin vardır.

Tangem’de bu koruma aşıldıktan sonra ayrıca şifre çözmek gerekmez: kart işlemleri kendisi imzalar. Saldırganın özel anahtarı çıkarmasına bile gerek yoktur. Mitilena’da ise kart yalnızca şifreli verileri saklar; onları okuma izni almak, transfer imzalayabilmek anlamına gelmez.

Anlatılan senaryoda cüzdanın kırılabilmesi için hayatınızda iki koşulun bir araya gelmesi gerekir:

1. Birinin kartınıza fiziksel olarak ulaşması, onu cebinizden veya masanızdan alıp üzerindeki şifreli kaydı kopyalaması gerekir.
2. Bu kişilerin o kayda karşı şifre denemeleri yapacak işlem gücüne erişmesi gerekir. Varsayımsal örneğimizde, yüz güçlü ekran kartından oluşan bir çiftliğe.

Mitilena’da şifrenizi Rusça veya başka bir dilde belirleyebilir, rakamları ve istediğiniz emojileri kullanabilirsiniz. Büyük ve küçük harfler farklı kabul edilir. En fazla 12 görünür karakter kullanılabilir. Aynı şifrede farklı alfabeleri ve emojileri karıştırabilirsiniz.

Program, her şifre adayını denetlerken 100 bin hesaplama yinelemesi gerçekleştirir; Mitilena’da kullanılan PBKDF2-SHA256 böyle çalışır. Bu, her denemeyi yavaşlatır.

Diyelim ki fiziksel kartınıza erişebilen aynı kişi, inanılmaz, neredeyse masallardaki gibi bir tesadüfle, suç işlemek için yüz RTX 5090 ekran kartına da erişebiliyor. Sıradan bir gündelik hayat durumu için kulağa saçma geliyor ama öyle olduğunu varsayalım.

Yüz RTX 5090’ın tamamı için toplam hesaplanmış hızı saniyede 10 milyon şifre denetimi olarak alalım. RTX 5090 performans ölçümüne dayanan tahmin, işin kusursuz paylaştırıldığı varsayımıyla yüz kart ve 100 bin PBKDF2-SHA256 yinelemesi için yeniden hesaplandı.

• Büyük ve küçük harfler dâhil 12 rastgele İngilizce harf ve rakam: ortalama 5 milyon yıldan fazla deneme süresi.
• Yine büyük ve küçük harfler dâhil İngilizce ve Rusça harflerle rakamlardan oluşan 12 rastgele karakter: ortalama 30 milyar yıldan fazla.

Üstelik şifrede kullanılabilen emojiler ve diğer alfabeler bu hesaba henüz dâhil değil.

Kartı yazmadan önce Mitilena’da DESFire korumalı biçimini açın; doğrudan denemelere karşı daha basit bir şifre bile yeterli olur: kart her denemeyi kendisi frenler. Deneme başına 30 ms ile, büyük-küçük harfli rastgele İngilizce harf ve rakamlardan oluşan bir şifreyi kaba kuvvetle kırmak ortalama 12 karakter için bir trilyon yıldan fazla, 6 karakter için yaklaşık 27 yıl sürer. Bu modu markalı mavi Mitilena kartları ve uyumlu markasız DESFire EV3 kartları destekler.

Çipin içinde bir arka kapı olmadığını kim garanti ediyor? Fabrika Tangem üretirken tanınabilir bir kripto cüzdanı üretiyor. Montaj hattı, paketleme, lojistik deposu, gümrük, kurye: bu aşamalarda ürünün kendisi ve ambalajı, karşınızdaki cihazda insanların binlerce ve milyonlarca dolar saklayacağını belli ediyor.

Ekim 2026’da kripto piyasası bir Ledger skandalıyla sarsıldı: CryptoBilis’ten satın alınan bir cüzdanın içinde gizli bir donanım modülü bulundu. Bitquery’nin tahminine göre bu satıcının müşterileri $100 milyondan fazla kaybetti. Ardından MediaMarkt’tan — Avrupa’nın en büyük ve en güvenilen elektronik zincirlerinden birinden — alınmış şüpheli bir Ledger hakkında haberler geldi. Köşedeki güvenilmez bir tezgâh değil, milyonlarca insanın hiç düşünmeden elektronik aldığı bir mağaza. Üstelik bu, yalnızca şimdiye kadar gün yüzüne çıkanlar. Rakamlar henüz kesin değil ve bu cihazların başka nerelere ulaştığını kimse bilmiyor. Ayrıntıları Ledger’a yerleştirilen gizli donanım hakkındaki yazımızda inceledik.

Tangem’de kart plastiğin içine mühürlenmiştir, donanım yazılımı da kapalıdır. Kartı açmadan devre kartını inceleyemezsiniz bile. Alıcıya kalan tek şey, üreticiye ve cihazın tüm tedarik zincirini müdahale görmeden geçtiğine güvenmektir.

Mitilena’nın yapısı temelden farklıdır.

Burada taşıyıcı bir kasa gibi çalışır: cüzdan anahtarlarını üretmez ve işlemleri imzalamaz; sizin önceden şifrelediğiniz verileri saklar.

Mitilena’da seri üretilen endüstriyel NTAG216 ve DESFire EV3 NFC çipleri kullanılır. Aynı çip aileleri geçiş kartlarında, biletlerde ve diğer sıradan işlerde de kullanılır. Böyle bir taşıyıcı, üzerinde cüzdan saklayacağınızı tek başına belli etmez.

Ama asıl mesele, anahtarın başkasının fabrikasında veya kartın içinde üretilmemesidir. Kurtarma ifadesi sizin cihazınızda oluşturulur; paranoya düzeyinde güvenlik isterseniz bunu Mitilena Air ile internetsiz, ayrı bir çevrimdışı cihazda yapabilirsiniz. Kartın üzerine ise benzersiz rastgele bir salt değeri ve kişisel şifreniz kullanılarak AES-256 ile şifrelenmiş veriler yazılır.

Mitilena’da tüm kriptografi son derece popüler açık JS kütüphaneleri üzerine kuruludur. Milyarlarca insanın bankacılık uygulamaları, mesajlaşma uygulamaları ve tarayıcıları bunlarla çalışır. Hepsi sınanmıştır.

Şimdi de Tangem’in kapalı çipi. Kodu ya sıfırdan yazılır ya da tüm programcıların %0,1’inin çalıştığı, düşük seviyeli programlama için son derece kısıtlı bir araç setinden derlenir. Hata bildiren milyarlarca kullanıcı yok, binlerce araştırmacı da yok, çünkü kod NDA ile kilit altında.

Mitilena’nın her sürümü yayımlanmadan önce Google ve Apple tarafından incelenir. Onlara bile mi güvenmiyorsunuz? Ayrı APK dosyasını indirin, bir disassembler ile söküp güvenlik duvarının arkasında çalıştırın: ne yaptığını ve nereye bağlandığını kendi gözlerinizle görürsünüz.

Mitilena Air’de kurtarma ifadesi, açık BIP39 standardına göre en yaygın ve en çok sınanmış JS kütüphanesiyle yerel olarak oluşturulur. Bu kütüphane tarayıcınızın entropisini kullanır ve entropi yetersizse hata verip anahtar oluşturulmasına izin vermez. Ayrıca Air internetsiz ayrı bir telefonda yaşar ve Android’de ağ erişimi doğrudan uygulama izinlerinde kapatılmıştır. İşlemler QR kodları veya sesle aktarılır. Air’in APK dosyasını da kendiniz söküp inceleyebilirsiniz.