Безопасность

• Где хранится криптовалюта?

  Физически криптовалюта хранится в распределенных базах данных — блокчейнах. На карте Tangem хранятся приватные ключи для доступа к адресам в блокчейне.

• Где хранятся ключи от кошелька?

  При активации карты создаются ключи кошелька, которые необходимы, чтобы распоряжаться своими средствами. Ключи никогда не покидают чип после активации кошелька и никуда не передаются. Главная задача чипа — это хранить их в целости и сохранности.

• Как генерируются ключи кошелька?

  Процесс генерации ключей в Tangem Wallet различается в зависимости от того, создаете ли вы кошелек с seed-фразой или без нее.
  
  Создание кошелька без seed-фразы
  Когда вы создаете кошелек без seed-фразы, приватный ключ генерируется с помощью аппаратного генератора случайных чисел, который является частью чипа карты. Энтропия для случайного числа берется из физических датчиков в чипе. Это означает, что каждый ключ уникален и случайный.
  
  Главное преимущество этого метода — ключ никогда не покидает чип в открытом виде. Основная задача чипа — обеспечить целостность и безопасность ключа.
  
  Аппаратный генератор случайных чисел является компонентом чипа Samsung. Документ об оценке безопасности этого чипа доступен по ссылке.
  
  Создание кошелька с seed-фразой*
  Когда вы создаете кошелек с seed-фразой, приложение Tangem выбирает 12 (или 24) случайных слов из списка, содержащего 2048 слов, на основе стандарта seed-фразы BIP39.
  
  Выбранная комбинация слов преобразуется в бинарную seed-фразу, которая используется для генерации набора приватных ключей и пар публичных адресов. Полученные приватные ключи загружаются и хранятся на картах Tangem.
  
  Безопасность и хранение ключей
  Тем не менее, все способы создания кошелька работают одинаково для хранения ключей. Никто не может получить доступ к ключам, независимо от того, украл ли он карту, работает ли на Tangem или даже владеет ею. Ключ не может быть извлечен из карты ни при каких условиях, и основная задача чипа — хранить ключ в безопасности.
  
  *Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Каким образом происходит клонирование приватного ключа на резервные карты?

  При создании бэкапа (резервного копирования) между картами устанавливается защищенный канал общения по протоколу Диффи-Хеллмана, после чего ключи передаются с одной карты на другую.
  
  Этот механизм полностью защищен от атаки Man-in-the-Middle, так как первым этапом карты аутентифицируют друг друга двусторонней аттестацией, а само шифрование происходит с помощью 256-битного ключа. Стойкость шифрования максимальная, и приложение не сможет расшифровать ключи ни при каких условиях.

• Есть ли в кошельке сид-фраза?

  Использование seed-фразы является необязательным. В новом кошельке Tangem доступны три варианта генерации ключей:
  
  1. Использование сертифицированного генератора случайных чисел (TRNG), который генерирует ключи внутри чипа карты и хранит их там. Ни Tangem, ни кто-либо еще не имеют к ним доступа, и не существует копий в пространстве и времени вне ваших карт Tangem (рекомендованный способ).
  2. Генерация seed-фразы с использованием приложения Tangem и ее последующий импорт в карту.
  3. Импорт вашей seed-фразы из другого кошелька. В отличие от ключей, генерируемых картой, seed-фраза может быть скопирована и украдена. Дополнительную информацию о технологии seed-фразы и нашем подходе можно узнать в блоге: Что необходимо знать о сид-фразах в Tangem Wallet.
  
  

  Тем не менее, все способы создания кошелька работают одинаково для хранения ключей. Никто не может получить доступ к ключам, независимо от того, украл ли он карту, работает ли на Tangem или даже владеет ею. Ключ не может быть извлечен из карты ни при каких условиях, и основная задача чипа — хранить ключ в безопасности.

• Как узнать свой приватный ключ?

  В основе карты лежит чип, который во время создания кошелька генерирует приватный ключ с помощью аппаратного генератора случайных чисел. Энтропия для случайного числа берется из физических датчиков в чипе. Ключ никогда не покидает чип в открытом виде, а также после активации кошелька. Главная задача чипа — это хранить его в целости и сохранности. Таким образом, никто и никогда не узнает ваш приватный ключ. Cекрет находится в безопасности, даже от вас.

• Где гарантия, что производитель не знает ключ?

  Карта не имеет приватного ключа изначально. Ключ генерируется в момент создания кошелька и сканирования карты к устройству. Более того, если сбросить карту до заводских настроек и заново создать кошелек, публичный и приватный ключи будут сгенерированы заново.
  
  Прошивка Tangem прошла два независимых аудита: первый в 2018 году швейцарской компанией Kudelski Security и второй в 2023 году международной лабораторией безопасности Riscure. Оба аудита подтвердили целостность системы, установив, что приватный ключ генерируется с помощью аппаратного генератора случайных чисел и отсутствуют бэкдоры или баги, которые могли бы привести к потере средств.
  
  Вы можете ознакомиться с подробными отчетами обоих аудитов. Результаты аудита Kudelski Security доступны здесь, а информацию о втором аудите, проведенном компанией Riscure, можно найти здесь.

• Зачем нужны 2–3 карты?

  Дополнительные карты нужны для создания бэкапа (резервного копирования). Сколько карт вы имеете в бэкапе (2 или 3) — столько в мире существует копий вашего приватного ключа. В случае утери или кражи одной из карт, резервные карты помогут восстановить доступ к кошельку.

• Сколько максимум карт можно привязать к кошельку?

  Максимальное количество карт, которые могут быть одном бэкапе (резервном копировании), — 3.

• Есть ли разница между «основной» и «резервными» картами?

  Все карты из бэкапа (резервного копирования) между собой равнозначны и имеют доступ к единому кошельку.

• Почему можно только один раз привязывать резервные карты?

  Cоздание резервного копирования, а также клонирование приватного ключа возможно только единожды в целях безопасности. Таким образом, вы уверены в количестве копий вашего приватного ключа.

  Так как функционирование карт происходит без использования серверов компании, карты друг о друге ничего не знают. Лишь при создании резервного копирования приватный ключ копируется на выбранное вами количество карт (2 или 3).

  Если резервные карты можно было привязывать неоднократно, злоумышленник мог бы сделать копии вашей карты без вашего ведома.

• Создал кошелек, но без seed-фразы, как добавить?

  Когда кошелек уже создан, вы не можете добавить seed-фразу. Однако вы можете сбросить кошелек до заводских настроек и создать новый с seed-фразой.

  
  Перед сбросом кошелька к заводским настройкам убедитесь, что вы переместили всю криптовалюту, хранящуюся в кошельке Tangem, в другое место на некоторое время (например, в другой кошелек или на биржу). Это важно, поскольку сброс приведет к полной потере всех средств, хранящихся в кошельке!

  
  Вам нужно повторить шаги сброса для каждого устройства из резервной копии, чтобы сбросить весь кошелек. Подробные инструкции вы можете найти в нашем блоге: Как вернуть Tangem Wallet к заводским настройкам.

  
  Чтобы создать кошелек Tangem с seed-фразой, используйте следующую инструкцию:
  1. Откройте приложение Tangem.
  2. Нажмите на кнопку «Сканировать» и отсканируйте Tangem Wallet.
  3. Выберите «Другие опции».
  4. Выберите «Создать seed-фразу». На экране отобразится ваша seed-фраза из 12 и 24 слов. Выберите количество слов, запишите seed-фразу в указанном порядке и храните ее в надежном и секретном месте.
  5. Нажмите «Продолжить». Чтобы проверить, правильно ли вы записали seed-фразу, введите слова, которые указаны на экране.
  6. Нажмите «Создать кошелек» и отсканируйте Tangem Wallet.

  
  Вот видео, где подробно объясняется процесс настройки кошелька Tangem с seed-фразой: ссылка на видео.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Почему кошелек показывает нулевой/неполный баланс после импорта seed-фразы?

  Если вы импортировали свою seed-фразу, но видите нулевой/неполный баланс, это может быть связано с несколькими причинами. Давайте рассмотрим каждую из них более подробно и предложим возможные решения.

  
  1. Вы не добавили нужные токены на главный экран вашего кошелька.
  При импорте seed-фразы в новый кошелек токены, которые вы использовали в исходном кошельке, могут не отображаться автоматически. Вам нужно вручную добавить их на главный экран. Для этого перейдите в раздел «Управление токенами» и добавьте необходимые токены на главный экран. Подробная инструкция доступна в нашем блоге: Как добавлять криптовалюты в приложение Tangem.

  
  2. Неверно импортированная seed-фраза.
  Убедитесь, что вы ввели верную seed-фразу. Даже одна неверная буква или слово могут сделать всю фразу недействительной.

  
  3. Неправильный порядок слов в seed-фразе.
  Важно, чтобы слова seed-фразы были введены в правильном порядке. Проверьте и, при необходимости, исправьте порядок слов.

  
  4. Пропущенная парольная фраза.
  Если в предыдущем кошельке использовалась парольная фраза, но вы забыли ввести ее при импорте, это может быть причиной отсутствия баланса. В таком случае вам нужно сбросить кошелек к заводским настройкам и импортировать seed-фразу заново с парольной фразой. Подробную инструкцию вы можете найти в нашем блоге: Как вернуть Tangem Wallet к заводским настройкам

  
  5. Изначально неверно записанная seed-фраза.
  Если seed-фраза была записана неверно изначально, она не сможет восстановить доступ к вашим средствам. Проверьте вашу запись и убедитесь, что она правильна.

  
  6. Seed-фраза не является стандартной seed-фразой BIP39.
  Некоторые кошельки используют нестандартные seed-фразы. Проверьте, является ли ваша seed-фраза стандартной BIP39.

  
  7. Несколько адресов для одной монеты.
  Если у вас несколько аккаунтов для одной и той же монеты в исходном кошельке, при импорте в Tangem отображаются только первые последовательные адреса на пути деривации в каждом из блокчейнов. В этом случае может отображаться как нулевой, так и неполный баланс.

  
  В этом случае, вы можете попробовать следующее обходное решение:
  • Проверьте путь деривации монеты в исходном кошельке. Как правило, эти данные можно найти в исходном кошельке. Если у вас не получается их найти, рекомендуем обратиться в поддержку исходного кошелька.
  • Добавьте пользовательский токен в нужной сети, используя путь деривации из исходного кошелька.
  Более подробно о деривации вы можете ознакомиться в блоге: Путь деривации в Tangem Wallet.

  
  Чтобы создать пользовательский токен, следуйте инструкции:
  • Откройте приложение и войдите в ваш кошелек.
  • Нажмите на три точки в правом верхнем углу.
  • Выберите нужный кошелек.
  • Перейдите в раздел «Управление токенами».
  • Нажмите на иконку «+» в правом верхнем углу списка токенов.
  • Заполните поля в соответствии с вашим токеном/монетой.
  • Вместо пути деривации «По умолчанию» выберите «Пользовательский» и введите путь деривации из исходного кошелька.
  Подробные инструкции по добавлению токена доступны в нашем блоге: Как добавить собственный токен в приложение Tangem.

  
  8. Разные типы адресов.
  Если средства в исходном кошельке находятся на адресе, тип которого не поддерживается Tangem Wallet, они не отобразятся в результате импорта. Например, в сети Bitcoin существует несколько видов адресов, которые можно легко отличить по префиксу — символам в начале адреса:

  
  1. Legacy (P2PKH): начинается с цифры 1. Пример: 1N4Qbzg6LSXUXyXu2MDuGfzxwMA7do8AyL.
  2. Script (P2SH): начинается с цифры 3. Пример: 3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy.
  3. SegWit (P2WPKH): начинается с комбинации «bc1q». Пример: bc1qfg9t7fwn0atn4yf9spca5502vk8dyhq8a9aqd8.
  4. Taproot (P2TR): начинается с комбинации «bc1p». Пример: bc1peu5hzzyj8cnqm05le6ag7uwry0ysmtf3v4uuxv3v8hqhvsatca8ss2vuwx.

  
  Tangem Wallet поддерживает адреса Legacy (P2PKH) и SegWit (P2WPKH). При импорте кошелька, где средства находятся на адресах типа Script (P2SH) и Taproot (P2TR), восстановить доступ к средствам не получится.

  
  9. Разные стандарты криптографии.
  Разные кошельки могут использовать различные криптографические техники и методы деривации блокчейнов. Это означает, что наличие seed-фразы не гарантирует, что пользователи получат доступ к своим средствам в другом кошельке. Кошелек Tangem совместим со многими другими кошельками, например, с Trust Wallet. Важно понимать, что эта проблема не является уникальной для нашего кошелька; она отражает более широкую проблему индустрии, так как универсального стандарта для всех кошельков пока не существует.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Чем отличается seed-фраза от кода доступа?

  Seed-фраза и код доступа к устройству Tangem являются двумя разными методами обеспечения безопасности доступа к вашему кошельку Tangem.

  
  1. Seed-фраза: Это последовательность из 12-24 слов, которая используется для восстановления вашего кошелька в случае утери или повреждения устройств Tangem. Это основа для восстановления вашего кошелька, так как из неё можно восстановить все приватные ключи, необходимые для доступа к вашим средствам.
  2. Код доступа к устройству Tangem: Это код, который вы устанавливаете при первоначальной настройке кошелька. Этот код обычно используется для защиты вашей карты/кольца от несанкционированного доступа.
  Он может состоять из любого слова, фразы или цифры, которые вы хотите использовать в качестве кода доступа. Минимальное количество символов — 4, максимальное количество не ограничено. Код доступа требуется при сканировании, например, при входе в кошелек, подписании транзакции, сбросе кошелька к заводским настройкам, если вы не используете биометрическую аутентификацию.

  
  Ключевое различие между ними заключается в их функциях и областях применения: seed-фраза предоставляет доступ к вашим средствам, а код доступа обеспечивает защиту устройства Tangem и предотвращает несанкционированный доступ к нему.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Что делать, если потерял seed-фразу?

  Если seed-фраза утеряна, но вы имеете доступ к кошельку хотя бы с одним устройством Tangem, вы можете управлять средствами. Мы рекомендуем вам как можно скорее перевести свои средства в другое место на некоторое время (например, на другой кошелек или биржу), так как потерянная seed-фраза может быть скомпрометирована. После чего сбросить кошелек до заводских настроек и создать новый кошелек с новой seed-фразой.

  
  Если все устройства Tangem и seed-фраза утеряны/повреждены, вы не можете получить доступ к своему кошельку.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Не записал seed-фразу, как посмотреть еще раз?

  Вы можете увидеть seed-фразу только в процессе создания кошелька и должны записать ее в этот момент. Seed-фраза, созданная в процессе настройки кошелька, не сохраняется на устройстве Tangem и не может быть восстановлена впоследствии.

  
  В этом случае вам придется сбросить кошелек до заводских настроек и создать новый, чтобы записать новую seed-фразу.

  
  Перед сбросом кошелька к заводским настройкам убедитесь, что вы переместили всю криптовалюту, хранящуюся в кошельке Tangem, в другое место на некоторое время (например, в другой кошелек или на биржу). Это важно, поскольку сброс приведет к полной потере всех средств, хранящихся в кошельке!

  
  Вам нужно повторить шаги сброса для каждого устройства из резервной копии, чтобы сбросить весь кошелек. Подробные инструкции вы можете найти в нашем блоге: Как вернуть Tangem Wallet к заводским настройкам.

  
  Чтобы создать кошелек Tangem с seed-фразой, используйте следующую инструкцию:
  1. Откройте приложение Tangem.
  2. Нажмите на кнопку «Сканировать» и отсканируйте Tangem Wallet.
  3. Выберите «Другие опции».
  4. Выберите «Создать seed-фразу».
  На экране отобразится ваша seed-фраза из 12 и 24 слов. Выберите количество слов, запишите seed-фразу в указанном порядке и храните ее в надежном и секретном месте.
  5. Нажмите «Продолжить». Чтобы проверить, правильно ли вы записали seed-фразу, введите слова, которые указаны на экране.
  6. Нажмите «Создать кошелек» и отсканируйте Tangem Wallet.

  
  Вот видео, где подробно объясняется процесс настройки кошелька Tangem с seed-фразой: ссылка на видео.
  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Что делать, если я подозреваю, что кто-то получил доступ к моей seed-фразе?

  Если у вас есть подозрения, что кто-то получил доступ к seed-фразе вашего кошелька Tangem Wallet, важно принять меры для защиты ваших средств как можно скорее. Вот что вы можете сделать:

  
  1. Переведите средства: Немедленно переведите все средства в другое место на некоторое время (например, на другой кошелек или биржу). Это позволит вам сохранить свои криптовалюты, пока вы не примете дальнейшие меры.

  
  2. Сбросьте кошелек к заводским настройкам: Сброс кошелька до заводских установок подразумевает полное обнуление устройства Tangem и удаление ключей. После этого действия доступ к текущему кошельку на выбранном устройстве будет невозможен. Перед тем как совершать сброс, криптовалюту необходимо вывести из кошелька, иначе вы ее потеряете. Подробные инструкции вы можете найти в нашем блоге: Как вернуть Tangem Wallet к заводским настройкам.

  
  3. Создайте новый кошелек с новой seed-фразой: После того, как кошелек сброшен до заводских настроек, вы можете создать новый кошелек с новой seed-фразой. После создания кошелька переместите свои активы в новый кошелек.

  
  4. Улучшите безопасность: В отличие от ключей, генерируемых устройством Tangem, seed-фраза может быть скопирована и украдена. Если кто-то получит доступ к вашей seed-фразе, они могут получить доступ ко всем вашим средствам. Поэтому важно хранить seed-фразу в безопасном месте и соблюдать элементарные правила криптогигиены:
  • никогда не храните свою seed-фразу в интернете;
  • никогда не вводите свою seed-фразу в любое приложение, не убедившись в его безопасности;
  • никогда никому не передавайте свою seed-фразу;
  • не теряйте свою seed-фразу.

  
  Не забывайте, что безопасность вашего кошелька и средств зависит от вас. Будьте бдительны и предпринимайте меры для защиты своих средств.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Можно ли изменить seed-фразу?

  Нет, seed-фраза генерируется только при создании кошелька. Чтобы изменить seed-фразу, вам необходимо сбросить текущий кошелек до заводских настроек и создать новый.

  
  Прежде чем сбросить кошелек до заводских настроек, убедитесь, что вы переместили всю криптовалюту, хранящуюся в вашем кошельке Tangem, в другое место на некоторое время (например, в другой кошелек или на биржу). Это важно, поскольку сброс приведет к полной потере всех средств, хранящихся в кошельке!

  
  Вам нужно повторить шаги сброса для каждого устройства из резервной копии, чтобы сбросить весь кошелек. Подробные инструкции вы можете найти в нашем блоге: Как вернуть Tangem Wallet к заводским настройкам.

  
  Обратите внимание, что это доступно только для Tangem Wallet, начиная со второго поколения.

• Что будет, если я потеряю Tangem Wallet?

  Tangem Wallet включает в себя комплект из 2 либо 3 карт, поэтому при активации карт вы можете создать резервные копии ключа на дополнительных картах. Резервные карты помогут вам восстановить доступ к кошельку в случае потери одной из карт.

• Как восстановить доступ, если я потеряю все карты из резервного копирования?

  Потеря всех карт из бэкапа ведет к потере ваших средств. Доступ к кошельку имеют только ваши карты. Сколько карт вы имеете в бэкапе (2 или 3) — столько в мире существует копий вашего приватного ключа.
  
  Поэтому мы рекомендуем хранить карты в разных местах. Если одна карта утеряна/украдена, вы можете купить новый комплект карт и перевести средства на него.
  
  Однако, если вы настроили свой кошелек с seed-фразой и потеряли все карты из набора, вы можете восстановить свой кошелек на другом кошельке, используя ту же seed-фразу.

• Если карту Tangem Wallet украли, может ли 3-е лицо получить доступ к средствам?

  Нет, карты обеспечены защитой кодом доступа. Этот код предохраняет кошелек от несанкционированного доступа со стороны третьих лиц и защищает от атак методом перебора.
  
  После шестой неправильной попытки ввода кода время задержки для следующей попытки увеличивается на 1 секунду. Максимальное время задержки составляет 45 секунд. Задержка сбрасывается только после успешного ввода кода доступа.

• Если мой телефон утерян/сломался, я потеряю доступ к средствам?

  Нет, в таком случае вы не теряете доступ к средствам. Вы можете получить доступ к своему кошельку через любое другое мобильное устройство, используя свои карты. Сам телефон не хранит какие-либо активы, он только играет роль дисплея, отображая определенные данные для определенного пользователя на своем экране. Карта, в свою очередь, хранит приватные ключи и подписывает ваши транзакции. Все, что вам нужно сделать, это установить приложение Tangem на свой новый телефон и отсканировать карту.

• Если я потеряю одну карту из бэкапа, могу докупить еще комплект и привязать к уже существующему кошельку?

  Поскольку создание бэкапа (резервной копии) и клонирование приватного ключа возможно только один раз, то привязать новые карты к уже существующему бэкапу не получится. После покупки нового комплекта вам нужно будет перевести средства на новый кошелек.

• Что будет, если я потеряю Tangem Note?

  Поскольку карты Tangem Note не имеют опции бэкапа и фактически их можно сравнить с фиатными деньгами, вы можете управлять криптовалютой, пока владеете картой. При потере такой карты управлять средствами будет невозможно.

• Если карту Tangem Note украли, может ли 3-е лицо получить доступ к средствам?

  Карты Tangem Note не имеют опции бэкапа (резервного копирования) и, соответственно, защиты кодом доступа. По этой причине карты можно сравнить с традиционными банкнотами: кто владеет картой — тот имеет доступ к кошельку. Поэтому, как и традиционные банкноты, карты должны постоянно находиться в физической безопасности.

• Можно ли заблокировать потерянную карту?

  Такая функциональность не предусмотрена. После создания бэкапа все карты из связки имеют единый приватный ключ и становятся равнозначными, поэтому нет технически возможности идентифицировать, какая именно карта была утеряна.
  
  

  При активации карты и создании бэкапа (резервного копирования) вы защищаете каждую своим пользовательским паролем. При этом карта имеет защиту от перебора кода доступа (брутфорса). После шести неудачных попыток ввода кода, время задержки для следующей попытки увеличивается на 1 секунду. Максимальное время задержки — 45 секунд. Задержка сбрасывается только после успешного ввода кода доступа.

• Какие персональные данные собирает компания?

  Tangem не отслеживает входящие и исходящие транзакции. Мы никогда не собираем адреса кошельков, личные данные пользователей или любую другую информацию, которая может идентифицировать пользователей или телефоны пользователей.

• Хранит ли приложение Tangem данные о пользователе?

  Приложение не хранит ни персональные данные пользователя, ни какую-либо другую информацию, которая может идентифицировать пользователя или телефон пользователя.

• Распространяются ли европейские санкции на кошелек?

  Нет, подобные санкции не влияют на работу кошелька, так как Tangem ничего не знает о своих пользователях. Нет никакой регистрации, верификации, мы не знаем вашу геопривязку, гражданство и т. д. Это холодный кошелек, и ключи находятся только в вашем распоряжении.

• Каким образом Tangem Wallet является холодным кошельком? Какой принцип работы кошелька?

  По определению, холодный кошелек — это хранилище для криптовалюты, которое не подключено к интернету. В кошельках Tangem приватный ключ генерируется в момент создания кошелька и прикладывания карты к устройству с помощью аппаратного генератора случайных чисел и хранится на карте, которая по своей природе отключена от интернета. При этом приватный ключ никогда не покидает карту. Главная суть кошелька — безопасное хранение приватного ключа. Приложение представляет собой всего лишь пользовательский интерфейс для общения карт напрямую с блокчейном.

• Может ли компания Tangem заблокировать доступ к кошельку?

  Tangem не имеет собственных серверов, которые связаны с блокчейнами. Приложение Tangem работает с ними напрямую. Поэтому мы никак не можем вмешаться в его работу. Философия Tangem заключается в предоставлении пользователям только технологического решения для работы с криптоактивами. Схема работы кошелька выглядит так: Карта <-> Приложение <-> Блокчейн.
  
  Кроме этого, у нас нет регистрации или верификации пользователей, мы не знаем их геопозицию, гражданство и т. п. Поэтому мы не можем выделить конкретного пользователя, чтобы заблокировать ему доступ к кошельку (даже если бы такая возможность и была). Все, что мы можем гипотетически узнать, — ваш IP-адрес. Но при необходимости адрес можно изменить при помощи VPN.
  
  Плюс ко всему, наше приложение имеет открытый исходный код, который выложен на GitHub. При наличии определенных навыков, любой желающий может самостоятельно изучить его, убедиться в безопасности и скомпилировать приложение.

• Насколько это безопасно и надежно? Что делать, если карта Tangem перестанет работать?

  Tangem Wallet — это высокозащищенный и надежный криптовалютный кошелек. Чип в карте — это микрокомпьютер, который генерирует приватный ключ. При этом приватный ключ никогда не покидает карту. Мы приложили все усилия, чтобы доказать это:
  
  

  • Самый высокий уровень сертификации среди прямых конкурентов, гарантирующий отсутствие бэкдоров — EAL6+ по стандарту Common Criteria. Такой же уровень защиты чипа используется в паспортах.

  • Прошивка прошла два аудита от независимой швейцарской компании Kudelski Security и международной лаборатории безопасности Riscure.

  • Единственный аппаратный кошелек с максимально возможной степенью защиты от внешних условий — IP68. Он полностью защищен от пыли, воды и попыток взлома.

  • Карта достаточно прочная, чтобы работать при температурах от -25℃ (-13℉) до +50℃ (122℉). Вы можете даже положить ее в снег без последствий для работы.

  • Чип способен подписать бесконечное количество транзакций на протяжении более 25 лет.

  • Чип дополнительно защищен от ЭМИ (импульс электромагнитного поля), ЭСР (электростатический разряд), рентгеновского излучения в соответствии со стандартом ISO 7816–1.

• Какой срок cлужбы у карты?

  Срок службы карт — минимум 25 лет, который гарантирует Samsung, производитель чипа. Техническая информация о чипе доступна на сайте Samsung по ссылке.

• Что будет с картой при воздействии мощного магнитного поля, например в аппарате МРТ? Какая вероятность, что кошелек размагнитится и перестанет работать?

  Чип не содержит магнитных элементов, которые могут размагнититься. Более того, чип карты Tangem защищен от ЭМИ (импульс электромагнитного поля), а также ЭСР (электростатический разряд) и рентгеновского излучения в соответствии со стандартом ISO 7816–1.

• Будет ли работать карта, если компания Tangem перестанет существовать? Использует ли Tangem свои сервера?

  Несмотря на то, что компания Tangem не собирается прекращать свою деятельность (работаем бесперебойно с 2017 года), на случай, если что-то произойдет, карты и приложение Tangem всё равно продолжат действовать.

  Приложение Tangem использует сервера компании для подтверждения подлинности карты, для синхронизации списка добавленных токенов между картами комплекта, а также для подсчета стоимости криптовалюты в вашем кошельке. Без этих сервисов вы все равно сможете пользоваться вашими картами Tangem, пусть и с меньшим удобством. Более подробно можно почитать в нашем блоге по ссылке.

• Что будет, если приложение больше не будет доступно для скачивания в App Store/Google Play?

  Ранее установленное на устройство приложение будет доступно, если возможность скачивания из App Store/Google Play исчезнет.

  Приложение работает независимо от серверов компании Tangem и продолжит работу, даже если компания все выключит. Вы также всегда сможете скачать приложение на GitHub.

  Более того, приложение Tangem open source, исходный код которого опубликован на GitHub. Это означает, что у вас есть приложение в открытом виде, код которого вы можете проверить и даже самостоятельно собрать при небольших навыках. Более подробно можно прочитать в нашем блоге.

• Можно ли установить разные коды доступа для каждой из карт в бэкапе?

  По умолчанию во время создания бэкапа (резервного копирования) создается одинаковый код доступа для всех карт. После вы можете задать разные коды доступа для каждой карты в разделе «Подробности» — «Настройки карты» — «Смена кода доступа».

• Можно ли установить код доступа на Tangem Note?

  В отличие от Tangem Wallet, Tangem Note — это одна карта, поэтому не имеет функции резервного копирования и защиты паролем.

  Tangem Note отлично подойдет для начинающих владельцев криптовалюты, а также в подарок или для передачи крипты из рук в руки.

• Можно ли установить код доступа без создания бэкапа?

  Код доступа можно установить, только если создан бэкап (резервное копирование). Это сделано для того, чтобы вы не потеряли доступ к кошельку в случае утери кода доступа. Так, если вы забыли код доступа на картах с бэкапом, вы можете сбросить код на этой карте, имея вторую карту из бэкапа.

• Есть ли защита от перебора кода доступа (брутфорса)?

  Карта имеет защиту от брутфорса (перебора кода доступа). После шести неудачных попыток ввода кода, время задержки для следующей попытки увеличивается на 1 секунду. Максимальное время задержки — 45 секунд. Задержка сбрасывается только после успешного ввода кода доступа.

• Как удостовериться, что купил оригинальную карту?

  Карту нельзя модифицировать ни с точки зрения программного обеспечения, ни физически, так как внутри карты монолитный чип.
  
  

  Официальное приложение может безошибочно проверить:

  — что карта была действительно произведена компанией Tangem;

  — что карта прошита программным обеспечением компании Tangem.
  
  

  Благодаря end-to-end аттестации полностью безопасно покупать даже в переходе. Главное, обратите внимание, что:

  1. Вы установили официальное приложение Tangem.

  2. Карты должны предложить вам создать кошелёк. Если нет — сбросьте карты к заводским настройкам.
  
  Больше информации ищите в блоге: проверка подлинности кошелька Tangem.

• Как понять, что мне пришла чистая, никем ранее не использованная, карта?

  При активации карты должны предложить вам создать кошелёк. Если нет — сбросьте карты к заводским настройкам и создайте кошелек. Таким образом будут сгенерированы новые публичный и приватный ключи.

• Как убедиться в подлинности прошивки Tangem?

  В технологии карт Tangem используется подход «безопасность через неясность». Раскрытие исходного кода сделает аппаратные кошельки уязвимыми.
  
  

  Чтобы доказать, что прошивка Tangem не имеет бэкдоров или ошибок, которые могут привести к потере средств, Tangem заказала два независимых аудита прошивки Tangem: первый в 2018 году у швейцарской компании Kudelski Security и второй в 2023 году у международной лаборатории безопасности Riscure.
  
  

  Оба аудита подтвердили целостность нашей системы, установив, что приватный ключ генерируется с помощью аппаратного генератора случайных чисел и отсутствуют бэкдоры или баги, которые могли бы привести к потере средств.
  
  

  Вы можете ознакомиться с подробными отчетами обоих аудитов. Результаты аудита Kudelski Security доступны здесь, а информацию о втором аудите, проведенном компанией Riscure, можно найти здесь.

• Возможно ли обновить прошивку карты?

  Ради обеспечения безопасности пользователя карта прошивается один раз и больше не обновляется. Это исключает риск установки вредоносного ПО (программного обеспечения) и возможную кражу средств. Возможность обновления ПО аппаратного кошелька подразумевает, что вы должны доверять производителю кошелька и надеяться на то, что в какой-то момент вам не придет обновление, которое скомпрометирует ваши ключи.
  
  Tangem следует другому подходу: карта прошивается только один раз, а прошивка прошла два независимых аудита от швейцарской компании Kudelski Security и международной лаборатории безопасности Riscure. Оба аудита подтвердили целостность нашей системы, установив, что приватный ключ генерируется с помощью аппаратного генератора случайных чисел и что в ней нет бэкдоров или багов, которые могли бы привести к потере средств.
  
  Вы можете ознакомиться с подробными отчетами обоих аудитов. Результаты аудита Kudelski Security доступны здесь, а информацию о втором аудите, проведенном компанией Riscure, можно найти здесь.