El CTO de Tangem explica por qué 3 tarjetas superan a una frase de recuperación para la autocustodia

¿Puede una billetera de criptomonedas sin pantalla, sin batería y sin actualizaciones de software ser el lugar más seguro para guardar monedas? El director de tecnología de Tangem, Andrey Lazutkin, dice que sí, y en una amplia entrevista repasa el diseño basado en tarjetas de la empresa, la copia de seguridad con tres tarjetas, las salvaguardias de DeFi y su postura sobre la regulación y las amenazas cuánticas.

Seguridad de la billetera sin pantalla de Tangem

Lazutkin dirige la ingeniería en esta empresa con sede en Suiza, que fabrica billeteras con forma de tarjeta que se emparejan con un smartphone mediante NFC. Las tarjetas no tienen pantalla, batería, puerto USB, Bluetooth ni firmware actualizable. Las claves privadas se generan y almacenan dentro de un chip seguro certificado y nunca salen de él.

En su opinión, la seguridad no depende de una pantalla integrada en el dispositivo. Cada componente añadido, desde botones hasta canales de actualización, amplía la superficie de ataque, argumenta. "En seguridad, la complejidad suele ser el enemigo".

El firmware se instala en la fábrica y no puede modificarse posteriormente, por lo que la empresa no tiene forma de enviar código a las tarjetas ya en circulación. Lazutkin ve los mecanismos de actualización como una vía permanente de inyección de código que ata a los propietarios a las claves de firma, servidores y personal del proveedor durante años.

Recuerda el episodio de Recover de Ledger, cuando la cuenta de soporte de la empresa rival reconoció supuestamente en una publicación ya eliminada que el firmware que permitía la extracción de claves siempre había sido posible. La inmutabilidad, dice, elimina por completo esa suposición de confianza.

Lea también: El momento ETF de Solana se hace más difícil de ignorar tras la nueva presentación de Bitwise

Copia de seguridad sin frase semilla y límites de DeFi

Un conjunto estándar de Tangem incluye tres tarjetas que contienen copias de una clave dentro de chips seguros separados, reemplazando por completo la frase de recuperación escrita. Los usuarios pueden guardar una tarjeta para gastos diarios y dejar las otras con un abogado o familiar para la herencia. Si las tres desaparecen, los fondos son irrecuperables.

Lazutkin califica ese resultado como el precio de la verdadera autocustodia. Señala que Chainalysis estima que millones de Bitcoin (BTC) se pierden permanentemente, principalmente debido al manejo incorrecto de frases y claves.

La aplicación complementaria ejecuta simulación de transacciones, análisis de riesgos de contratos y verificaciones de dominios fraudulentos, aunque evita calificar cualquiera de ello como infalible. Los contratos complejos de múltiples saltos y las interfaces frontales de phishing aún pueden eludir la filtración, dice. "La seguridad absoluta no existe".

Una nueva función Smart Gas se basa en el estándar EIP-7702 y permite a los usuarios pagar tarifas de red con algunos tokens ERC-20, incluidos Tether (USDT) y USD Coin (USDC), en redes EVM compatibles. Las claves nunca salen de la tarjeta bajo ese acuerdo, dice.

Regulación y riesgos cuánticos

Preguntado sobre el endurecimiento de las normas para billeteras no custodiadas, Lazutkin dice que la tarjeta no tiene capa de cumplimiento y no solicita permiso a ningún servidor para firmar. Tangem no puede congelar un dispositivo ni extraer una clave de forma remota. "La tarjeta protege la clave. El usuario controla los fondos".

Espera que los reguladores sigan centrándose en exchanges, pasarelas de entrada y servicios de pago en lugar de en la capa de firma, razonando que la presión sobre productos auditados empujaría a los usuarios hacia herramientas más turbias.

Sobre la computación cuántica, dice que la migración debe comenzar a nivel de protocolo, ya que las billeteras no deciden qué firmas aceptan Ethereum (ETH), Solana (SOL) o Bitcoin. Ningún algoritmo poscuántico ha sido adoptado para la firma cotidiana, y la misma transición alcanzará a las tarjetas bancarias, tarjetas SIM y documentos de identidad.

Las preguntas que responde Lazutkin son aquellas con las que la industria de billeteras ha luchado durante años. El debate sobre pantallas, frases semilla y firmware se intensificó en mayo de 2023, cuando Ledger retrasó su servicio de copia de seguridad Recover opcional después de que los usuarios objetaran la posibilidad de extracción de claves. La respuesta de Tangem es un dispositivo que nunca cambia una vez que sale de la fábrica, combinado con una aplicación móvil altamente reforzada. En un mercado donde las claves perdidas ya han borrado fortunas, esa es la compensación que los compradores evalúan ahora.

Lea a continuación: Grok 4.5 desafía a OpenAI y Anthropic con IA agente más barata