Tangem - NFC аппаратный кошелёк.

[satscraper]

Три дня назад компания Tangem AG наконец-то внёсла окончательную ясность относительно Tangem Pay.

Это по сути платёжный счёт, существующий внутри мобильного приложения Tangem Wallet.

Счёт Tangem Pay позволяет пользователям хранить ^{в соответствующем смарт контракте} USDC на Polygon и мгновенно тратить их с помощью виртуальной карты Visa, выпущенной Third National и подвязанной к этому счёту.

Специально разработанных карт аппартника Tangem для работы с этим счётом не требуется , поэтому полагаю, что мои три карты Tangem 2 будут с ним работать.

Транзакции, подписанные пользователями, желающими потратить USDC в сети Visa, также будут подписываться партнёром Tangem, а именно Rain, который фактически выступает посредником между Tangem Pay и Visa.

У Rain не будет доступа как к неизрасходованным остаткам, хранящимся в смартконтракте, так и в средствам на Tangem Wallet. Он способен подписывать только транзакции, направленные продавцам через связанную виртуальную карту Visa.

Теперь относительно развёртывания.

Оно начнётся в конце ноября 2025 постепенно начиная с США, Латинской Америки и  Азиатско-Тихоокеанского региона.  Компания надеется, что в 2026  дойдёт очередь и до UK и EU.

P.S. Заложенный в смарт контракте механизм мне не очень нравится. Поэтому подумаю стоит ли пользоваться  Tangem Pay, тем более что  рабочих криптокарточек  у меня достаточное количество.

[satscraper]

Компания Tangem обновила свое мобильное приложение до последней версии 5.32.2.

Наиболее заметное изменение заключается в том, что начиная с этого релиза приложение может функционировать исключительно как автономный кошелек, соответствующий стандарту BIP-39, то есть ему больше не требуются аппаратные карты Tangem. Если пользователи захотят использовать его с аппаратными картами позже, они смогут сделать это, приобретя карты отдельно.

Также стоит отметить, что приложение Tangem является открытым исходным кодом, поэтому те, кто озабочен кошельками с открытым исходным кодом, могут свободно использовать его в автономном режиме и спать спокойно.

[Inwestour]

Tangem представляет Smart Gas: оплата сетевых комиссий стейблкоинами в кошельке Tangem.
Транзакции Smart Gas теперь доступны в кошельке Tangem для сетей Ethereum, BNB Smart Chain, Polygon, Arbitrum One и Base.

Smart Gas позволяют пользователям оплачивать сетевые комиссии популярными стейблкоинами вместо нативных токенов. Если у вас есть USDC или USDT в поддерживаемой сети, вы можете использовать их для прямой оплаты комиссий за транзакции.

Smart Gas доступны в основных сетях EVM, внедривших EIP-7702 (обновление Pectra). Мы выбрали токены для оплаты комиссий, основываясь на ликвидности, предсказуемой стоимости транзакций по газу и широком распространении, в основном это стейблкоины, которые пользователи, скорее всего, будут хранить после вывода средств с бирж.

Поддерживаемые токены для оплаты комиссий

Ethereum - USDC, USDT
BNB Smart Chain - USDC, BSC-USD
Polygon - USDC, USDT0
Arbitrum One - USDC, USDT0
Base - USDC

Ссылка на блог: https://tangem.com/en/blog/post/smart-gas/

[internetional]

Поддерживаемые токены для оплаты комиссий

BNB Smart Chain - USDC, BSC-USD

А это что ещё за зверь такой? Я почитал про него на Реддите - выглядит он совсем не белым и не пушистым:

этот токен активно использовался неизвестными личностями, и более 150 миллиардов токенов переводились ежедневно во время 3000% роста BNB (с февраля 2021 по конец апреля 2021)

На самом Бинансе же вроде бы после краха Binance USD пытались продвигать какой-то FDUSD. Всё, не вышло, отказались, перешли ещё на один - BSC-USD? Сколько таких стейблкоинов ещё у них в загашнике?

И, видимо, люди пользуются, если Tangem предлагает в этом стейблкоине комиссии платить.

[satscraper]

Tangem представляет Smart Gas: оплата сетевых комиссий стейблкоинами в кошельке Tangem.
Транзакции Smart Gas теперь доступны в кошельке Tangem для сетей Ethereum, BNB Smart Chain, Polygon, Arbitrum One и Base.

Smart Gas позволяют пользователям оплачивать сетевые комиссии популярными стейблкоинами вместо нативных токенов. Если у вас есть USDC или USDT в поддерживаемой сети, вы можете использовать их для прямой оплаты комиссий за транзакции.

Smart Gas доступны в основных сетях EVM, внедривших EIP-7702 (обновление Pectra). Мы выбрали токены для оплаты комиссий, основываясь на ликвидности, предсказуемой стоимости транзакций по газу и широком распространении, в основном это стейблкоины, которые пользователи, скорее всего, будут хранить после вывода средств с бирж.

Поддерживаемые токены для оплаты комиссий

Ethereum - USDC, USDT
BNB Smart Chain - USDC, BSC-USD
Polygon - USDC, USDT0
Arbitrum One - USDC, USDT0
Base - USDC

Ссылка на блог: https://tangem.com/en/blog/post/smart-gas/

 Видимо совсем недавно ввели, потому что буквально пару неделю назад надо было перекинуть USDC из ETH в Полигон и потребовали эфирок которых у меня на балансе не было к тому моменту. Пришлось пополнять.

Но теперь если такое новшество есть, то хорошо, будем пользоваться  так как я вообще использую танжем как промежуточный кошелёк для пополнения своих криптокарточек пересылая на них USDC.

[xandry]

А это что ещё за зверь такой? Я почитал про него на Реддите - выглядит он совсем не белым и не пушистым:

этот токен активно использовался неизвестными личностями, и более 150 миллиардов токенов переводились ежедневно во время 3000% роста BNB (с февраля 2021 по конец апреля 2021)

На самом Бинансе же вроде бы после краха Binance USD пытались продвигать какой-то FDUSD. Всё, не вышло, отказались, перешли ещё на один - BSC-USD? Сколько таких стейблкоинов ещё у них в загашнике?

И, видимо, люди пользуются, если Tangem предлагает в этом стейблкоине комиссии платить.

Ничего удивительного, это просто USDT в сети BNB Smart Chain, который выпущен мостом самого Binance: https://bscscan.com/token/0x55d398326f99059ff775485246999027b3197955#code

Естественно, люди пользуются им, самый популярный токен после BNB наверное. Специально проверил: когда захожу на rango и выбираю, что хочу что-нибудь поменять на USDT в сети BSC, этот самый отображается первым в списке

[internetional]

Вот неожиданность! Получается, что у того токена, который все привыкли называть USDT BEP20, даже в официальном наименовании нет никакого намёка на USDT?

Неужели так было всегда? USDT начал циркулировать в сети BSC, если мне не изменяет память, ещё лет пять назад. Неужели всё это время все могли видеть, что токен совершенно необоснованно в обиходе называют "USDT", и все молчали?

Что ж, спасибо Tangem, что они использовали честное название и привлекли моё внимание к этому казусу.

[satscraper]

  Появился последний секьюрити аудит Tangem кошелька, проведенный в конце января 2026. Серьёзных уязвимостей не найдено:

Нашли несколько среднего и низкого уровня слабинок, которые касаются в основном ошибок газа, но они уже исправлены в последующих за аудитом релизах.



Вообще на мой взгляд наиболее уязвимым местом архитектуры, используемой Tangem, является публичные APIs, позволяющик конектиться кошельку к блолкчейнам. Но даже если нга этом уровне что-то пойдет не так , то это никак не затронет мои приватники.

[satscraper]

Из последних новостей.

На март-апрель запланировано добавление поддержки UTXO на разных адресах. Март прошёл, поэтому я надеюсь, что в апреле наконец-то найду эту функцию в своем мобильном приложении Tangem.

Tangem Pay теперь доступен для клиентов в  отдельных странах  следующих регионов: США, Латинская Америка, Азиатско-Тихоокеанский регион, Ближний Восток и Африка. В ЕС он пока недоступен, поэтому я не могу его протестировать, но компания обещает быстрое расширение в ближайшее время. Для использования этой услуги необходимо оформить виртуальную карту VISA непосредственно в приложении Tangem. Для этого требуется пройти стандартную процедуру KYC.

[satscraper]

Обещано - выполнено.

С сегодняшнего дня Тangem получил возможность генерировать новые адреса ^{вместо использования старых} при получении UTXO в бокчейнах биткоина и догов. Эта возможность добавлена последним апдейтом ( версия 5.39) его мобильного приложения как для Android так и  для iOS устройств.

[safar1980]

Критическая уязвимость в кошельке Tangem, которая позволяет полностью обойти защиту пароля на картах Tangem с помощью лазера.

➠ С помощью одного точного лазерного импульса исследователи смогли сбросить пароль на карте Tangem и поставить свой. После этого они получили полный доступ к кошельку и могли вывести все средства.

➠ Уязвимость работает даже если вы отключили функцию восстановления пароля в настройках приложения. Поражены все карты Tangem, которые сейчас в обращении. Обновить прошивку на карте нельзя.

➠ Нюанс: атака требует физического доступа к карте, дорогого лабораторного оборудования (около $250,000) и высокой экспертизы в «hardware-атаках».

➠ На практике это не то, что сможет сделать обычный злоумышленник. Это уровень серьезных исследовательских лабораторий.

➠ Для обычных пользователей: реальный риск есть только в случае кражи или потери карты Tangem.
новость
https://vk.com/wall-238283076_926

подробное описание взлома с фото
https://donjon.ledger.com/blog/bypassing-tangem-card-security-with-laser-attack/

[satscraper]

Критическая уязвимость в кошельке Tangem

Прям таки критическая?  ^{Пошёл выбрасывать свой Тангем}

Критическая это когда владельцам кошелька грозит неизбежная угроза, связанная с уязвимостью кошелька.

Угроза атаки, требующей физического доступа, приобретения оборудования за 250 000 долларов, специальных навыков работы с этим оборудованием, а также соответствующих экспертных знаний в области  уязвимостей чипов SE, не может быть сопоставимой даже с угрозой от Mickey Mouse.^{С такими требованиями можно любые кошельки взломать и не только их, но и банковские карточки, ну кроме тех которые самоуничтожаются при малейшем намёке на угрозу.}

Само же исследование можно рассматривать как комариный укус от Donjon.

Владельцам Tangem не стоит беспокоиться по поводу этого комариного укуса, рассмотреть, сплюнуть и растереть.

[safar1980]

Критическая уязвимость в кошельке Tangem

Прям таки критическая?  ^{Пошёл выбрасывать свой Тангем}

Критическая это когда владельцам кошелька грозит неизбежная угроза, связанная с уязвимостью кошелька.

Угроза атаки, требующей физического доступа, приобретения оборудования за 250 000 долларов, специальных навыков работы с этим оборудованием, а также соответствующих экспертных знаний в области  уязвимостей чипов SE, не может быть сопоставимой даже с угрозой от Mickey Mouse.^{С такими требованиями можно любые кошельки взломать и не только их, но и банковские карточки, ну кроме тех которые самоуничтожаются при малейшем намёке на угрозу.}

Само же исследование можно рассматривать как комариный укус от Donjon.

Владельцам Tangem не стоит беспокоиться по поводу этого комариного укуса, рассмотреть, сплюнуть и растереть.

тык это смотря для каких сумм критическая)
10К хранить можно и под мелкую кражу такие сложные инструменты подключать себе дороже. а 10М ну как бы опасно на таком кошельке держать.
ну пусть ломают любые кошельки, но походу пока смогли только Tangem взломать. придется производителям обновлять кошельки.

[internetional]

А я думаю, что вопрос даже не в суммах, а в источниках угрозы. Если кто-то использует аппаратный кошелёк для того, чтобы его криптовалюту у него не могли бы изъять даже при наличии вступившего в законную силу решения суда, то теперь точно понятно, что Tangem ему не подходит.

По-хорошему, нужно предоставить всем желающим возможность вернуть устройства производителю. Те, для кого это комариный укус, не сделают этого. А те, кто хотел защититься в первую очередь от государства, смогут вернуть свои деньги и найти альтернативу.

[satscraper]

Критическая уязвимость в кошельке Tangem

Прям таки критическая?  ^{Пошёл выбрасывать свой Тангем}

Критическая это когда владельцам кошелька грозит неизбежная угроза, связанная с уязвимостью кошелька.

Угроза атаки, требующей физического доступа, приобретения оборудования за 250 000 долларов, специальных навыков работы с этим оборудованием, а также соответствующих экспертных знаний в области  уязвимостей чипов SE, не может быть сопоставимой даже с угрозой от Mickey Mouse.^{С такими требованиями можно любые кошельки взломать и не только их, но и банковские карточки, ну кроме тех которые самоуничтожаются при малейшем намёке на угрозу.}

Само же исследование можно рассматривать как комариный укус от Donjon.

Владельцам Tangem не стоит беспокоиться по поводу этого комариного укуса, рассмотреть, сплюнуть и растереть.

тык это смотря для каких сумм критическая)
10К хранить можно и под мелкую кражу такие сложные инструменты подключать себе дороже. а 10М ну как бы опасно на таком кошельке держать.
ну пусть ломают любые кошельки, но походу пока смогли только Tangem взломать. придется производителям обновлять кошельки.

Для 10М используют другие способы хранения. Но не суть.

Относительно пока смогли  только Tangem взломать ошибаешься.

Тот же  Donjon тем же методом взламывал coldcard. Кроме того, используя инжекцию ошибок в ATECC608A могут быть взломаны все кошельки, содержащие этот чип. ^{Читай здесь.}

Серьёзно расматривать такую угрозу не стоит, так как  пользовател того же тангем ^{у которго на карточке 10 М}   при утере одной свой карточки, тут же перенастроит оставшиеся карточки на другой приватник, затратив всего несколько минут своего времени. ^{Я же, даже если бы и потерял, то и пренастраивать не стал бы. У меня на ней больше пару тысяч  баксов  которые расходую за пару-тройку дней никогда не бывает.}

Угроза лазерной инжекции для пользователя не критическая, а скорее мифическая.

А я думаю, что вопрос даже не в суммах, а в источниках угрозы. Если кто-то использует аппаратный кошелёк для того, чтобы его криптовалюту у него не могли бы изъять даже при наличии вступившего в законную силу решения суда, то теперь точно понятно, что Tangem ему не подходит.

По-хорошему, нужно предоставить всем желающим возможность вернуть устройства производителю. Те, для кого это комариный укус, не сделают этого. А те, кто хотел защититься в первую очередь от государства, смогут вернуть свои деньги и найти альтернативу.

Не смеши мои тапочки.

Суд обязует кого-то потратить 250К баксов, чтобы взломать кошелёк, на котором к тому времени уже ничего не будет.

Ну и фантазёры тут собрались.

Ладно, пойду отдыхать. Фантазируйте дальше.

Забыл спросить. Банковские карточки тоже возвращать? ^{Там тот же чип стоит, а у меня на них гораздо большие суммы в ЕUR.}

[klarki]

Забыл спросить. Банковские карточки тоже возвращать? ^{Там тот же чип стоит, а у меня на них гораздо большие суммы в ЕUR.}

Смех, смехом, но для банковской карты вскрытие чипа бессмысленно  На кой черт возиться с этим, если вектор угрозы совсем другой?) Особенно если рассматривать все это в контексте защиты от государства. Если что, вопрос риторический 

Кст, всегда забавляло читать всех этих независимых исследователей, которые работают под покровительством конкурентов.

[klarki_mobile]

Как Tangem генерирует энтропию для закрытых ключей?

[satscraper]

Как Tangem генерирует энтропию для закрытых ключей?

Я смотрю что после инцендента с ColdCard тема генериремой кошельками энтроии заинтересовала многих, хотя до этого, несмотря на то, что я неоднократно поднимал её и в этом и общем разделе, на неё мало кто обращал своё внимание.

Танжем в приведенной ссылке описал подробно как он это делает и у него с этим вопросом всё пучком.

Кратко.

В режиме без СИДа Tangem для генерации энтронии использует защищенный чип карты, в который встроен аппаратный RNG. который скармливается физическими помехами, cвязанными с луктуациями тепла, эл. напряжения и т.д. внутри чипа, преобразует эти помехи в  случайные биты и использует 256 из этих битов непосредственно в качестве закрытого ключа. Ключ проверяется на соответствие требованиям secp256k1.

В режиме с сид энтропия генерируется вашим телефоном, а не картой. Используется встроенный в телефон RNG (системный генератор случайных чисел iOS или Android, питаемый пулом энтропии ОС).

Я  свои танжем карточки инициировал дочерним СИДом сгенерированным  Passport Core ^{согласно пртоколу BIP 85} из его расширенного сида. Сделал это потому, чтo лавинный диод, используемый Passport Core  для затравки энтропии, является одним из лучших её источников.

[FP91G]

Распродажа Tangem в майнерском канале
Остатки аппаратных кошельков ～30
шт, Tangem аппаратный кошелек Tangem 2.0 (3 карты) по цене завода:
от 1 шт, 63 USDT в 🇷🇺 ~ 5000 РУБ

[klarki]

Распродажа Tangem в майнерском канале
Остатки аппаратных кошельков ～30
шт, Tangem аппаратный кошелек Tangem 2.0 (3 карты) по цене завода:
от 1 шт, 63 USDT в 🇷🇺 ~ 5000 РУБ

Вполне выгодная покупка, даже удивлен, что ребята из Mining Center дают такую цену, ибо оборудование для майнинга, они всегда пуляли за прайс выше рынка.
Sunscrypt за комплект из двух карточек просит 5790 рублей, и это без учета доставки (а отправляют они дорогущим СДЭКОМ).