Η Tangem το 2026: Το φθηνότερο αξιόπιστο ψυχρό πορτοφόλι, και ο μόνος κατασκευαστής που είπε τρεις φορές σε εργαστήριο ασφαλείας ότι έκανε λάθος

Η Tangem πουλά ένα hardware wallet που μοιάζει με πιστωτική κάρτα. Κοστίζει γύρω στα 55 δολάρια, δεν έχει μπαταρία, καλώδιο, οθόνη ή φράση ανάκτησης για να σημειώσετε. Το ακουμπάτε στο κινητό σας για να υπογράψετε μια συναλλαγή. Έχουν πουληθεί πάνω από έξι εκατομμύρια κάρτες.

Είναι επίσης ο μοναδικός κατασκευαστής πορτοφολιών αυτής της σειράς που δέχθηκε τρεις ξεχωριστές ανακοινώσεις ευπαθειών από το ίδιο ερευνητικό εργαστήριο, τις απέρριψε και τις τρεις, αρνήθηκε κάθε φορά να καταβάλει αμοιβή επιβράβευσης, και αμφισβήτησε δημόσια τα κίνητρα των ερευνητών με το επιχείρημα ότι εργάζονται για ανταγωνιστή.

Και τα δύο ισχύουν, και κανένα από τα δύο δεν κλείνει το ζήτημα. Το άρθρο εξετάζει τι ακριβώς επιτρέπουν οι ευπάθειες σε έναν επιτιθέμενο, τι σωστό λέει το αντεπιχείρημα της Tangem, και σε ποιον ταιριάζει πραγματικά το προϊόν.

Η εταιρεία

Η Tangem AG καταχωρίστηκε στο ελβετικό εμπορικό μητρώο στις 28 Ιουλίου 2017, στο καντόνι του Ζουγκ, με αριθμό UID CHE-390.112.525 και μετοχικό κεφάλαιο 1.600.000 ελβετικών φράγκων. Καταστατικός σκοπός της είναι η ανάπτυξη, διανομή και εμπορική προώθηση υλικού και λογισμικού. Η τελευταία τροποποίηση της καταχώρισης έγινε στις 5 Ιανουαρίου 2026. [1][2]

Ο Andrey Kurennykh είναι συνιδρυτής και έχει ταυτοποιηθεί ως διευθύνων σύμβουλος σε πολλαπλές πηγές και ανακοινώσεις χρηματοδότησης. [3][4][5]

Πέρα από αυτό, η εικόνα της διοίκησης είναι πραγματικά ασαφής, και όποιος ελέγξει ανεξάρτητα θα βρει αντιφάσεις. Η Tracxn αναφέρει τον Kurennykh ως μοναδικό ιδρυτή. Μία δευτερογενής πηγή αναφέρει ως συνιδρυτές τον Kurennykh και τον Anselm Schmucki. Η Moneyhouse καταγράφει ως τρέχουσα διοίκηση τον Mikhail Liashch, με τους Natalja Soldatova, Konstantin Shulga, Ke-Fei Lin και Juan Manuel Gomez Moreno να συνδέονται επίσης με την εταιρεία. Η ίδια η εταιρική σελίδα της Tangem προβάλλει έντονα τον Konstantin Shulga, συνιδρυτή της Finery Markets. Το ιστορικό μητρώου της NorthData δείχνει αρκετές αλλαγές στο διοικητικό συμβούλιο. [1][2][6][7]

Η χρηματοδότηση ανέρχεται συνολικά σε περίπου 23 εκατομμύρια δολάρια σε δύο γύρους: έναν πρώιμο γύρο τον Ιανουάριο του 2019 με υποστήριξη του ιαπωνικού ομίλου SBI, και έναν γύρο 8 εκατομμυρίων δολαρίων τον Μάιο του 2023 με επικεφαλής τη Shima Capital. [3][4][5][8]

Οι εκτιμήσεις για τον αριθμό εργαζομένων αποκλίνουν παράλογα, από 11 έως 50 στη Wellfound, σε 72 στην PitchBook, σε 114 στη GetLatka, έως «250+» στην ίδια την εταιρική σελίδα της Tangem. Οι εκτιμήσεις εσόδων διαφέρουν μεταξύ τους πάνω από διπλάσια, και καμία δεν είναι ελεγμένη. Η Tangem είναι ιδιωτική εταιρεία και δεν δημοσιεύει οικονομικές καταστάσεις. [7][9][10][11][12]

Μία πληροφορία που δικαιούται ο Ευρωπαίος αγοραστής. Η Tangem περιλαμβάνεται στον καταγραφέα leave-russia.org υπό την κατηγορία «περιορισμός δραστηριοτήτων». Η καταχώριση αναφέρει ότι η εταιρεία είναι καταχωρισμένη στην Ελβετία, διατηρεί τοπική εταιρεία στη Ρωσία, εισάγει εκεί τις κάρτες NFC της με τσιπ Samsung, και ότι τα έσοδά της μειώθηκαν πάνω από 20% το 2024 σε σύγκριση με το 2023. Πρόκειται για πραγματολογική πληροφορία και όχι για κατηγορία, ενώ δεν υπάρχει καμία ένδειξη που να τη συνδέει με την ασφάλεια της συσκευής. [11][13]

Τα προϊόντα

[14][15][16][17]

Οι κάρτες έχουν το μέγεθος πιστωτικής κάρτας, χωρίς μπαταρία, οθόνη, καλώδιο ή φόρτιση. Επικοινωνούν με το κινητό μέσω NFC σε απόσταση περίπου 0 έως 5 εκατοστών. Το τσιπ έχει προδιαγραφή διάρκειας ζωής 25 ετών και συνοδεύεται από εγγύηση 25 ετών. Η προστασία από σκόνη και νερό δηλώνεται ως IP68 σε ορισμένες πηγές και ως IP69K σε άλλες, μεταξύ των οποίων και σελίδες της ίδιας της Tangem. Οι κάρτες περιγράφονται ως ανθεκτικές σε ακτίνες Χ και σε ηλεκτρομαγνητικό παλμό. [15][18][19][20]

Το δαχτυλίδι είναι επιλογή μορφής, όχι αναβάθμιση ασφαλείας. Χρησιμοποιεί το ίδιο secure element Samsung S3D350A, την ίδια πιστοποίηση EAL6+ και την ίδια αρχιτεκτονική με τις κάρτες. Το δηλώνει και η ίδια η Tangem. Μία κριτική το θέτει ωμά: ένα σετ τριών καρτών στα 70 δολάρια προσφέρει ταυτόσημη λειτουργικότητα σε λιγότερο από τη μισή τιμή. [17][21]

Έχουν πουληθεί πάνω από έξι εκατομμύρια κάρτες, διαθέσιμες σε περίπου 200 χώρες. [17][22]

Πώς λειτουργεί χωρίς φράση ανάκτησης

Αυτή είναι η σχεδιαστική απόφαση που ορίζει την Tangem, και αξίζει να εξηγηθεί σωστά αντί να αντιμετωπιστεί ως τέχνασμα.

Το ιδιωτικό κλειδί παράγεται πάνω στην κάρτα από πιστοποιημένη γεννήτρια τυχαίων αριθμών σε επίπεδο υλικού, μέσα στο secure element, δεν εγκαταλείπει ποτέ το τσιπ, και κάθε υπογραφή εκτελείται εκεί. Η Tangem δηλώνει ότι κανείς, ούτε η ίδια, δεν μπορεί να το εξαγάγει. [16][21][23]

Το secure element είναι τσιπ Samsung πιστοποιημένο κατά Common Criteria EAL6+. Η ίδια η αναφορά της Ledger Donjon ταυτοποιεί το τσιπ των καρτών που δοκίμασε ως Samsung S3D232A, ενώ η τρέχουσα τεκμηρίωση της Tangem αναφέρει το S3D350A για κάρτες και δαχτυλίδι. [21][24]

Το αντίγραφο ασφαλείας δεν είναι φράση ανάκτησης. Είναι αντιγραφή. Κατά την αρχική ρύθμιση, το ιδιωτικό κλειδί κλωνοποιείται σε κάθε κάρτα ή δαχτυλίδι του σετ μέσω κρυπτογραφημένου καναλιού NFC. Κάθε συσκευή γίνεται πλήρως ανεξάρτητη και εναλλάξιμη συσκευή υπογραφής για το ίδιο πορτοφόλι. Αν χάσετε μία, οι υπόλοιπες εξακολουθούν να λειτουργούν. [16][21][25]

Από τη γενιά 2.0 και μετά, μια φράση ανάκτησης BIP39 12 ή 24 λέξεων είναι προαιρετική. Μπορείτε να τη δημιουργήσετε στην εφαρμογή ή να εισαγάγετε υπάρχουσα. Αν το κάνετε, το πορτοφόλι γίνεται φορητό σε οποιοδήποτε συμβατό με BIP39 πορτοφόλι. Αν δεν το κάνετε, δεν είναι. [14][19][26]

Από αυτό προκύπτουν τρεις κανόνες, και οι κριτικές με συνδέσμους συνεργασίας υποβαθμίζουν συστηματικά και τους τρεις.

1. Αν χάσετε κάθε κάρτα του σετ και δεν δημιουργήσατε ποτέ φράση ανάκτησης, τα κεφάλαια χάνονται οριστικά. Καμία φράση, κανένα αντίγραφο στο cloud, κανένα αίτημα υποστήριξης δεν τα ανακτά.
2. Οι εφεδρικές κάρτες συνδέονται μόνο κατά την αρχική ρύθμιση. Όποιος αγόρασε πακέτο δύο καρτών δεν μπορεί να προσθέσει τρίτη αργότερα χωρίς να δημιουργήσει νέο πορτοφόλι και να μεταφέρει τα κεφάλαια.
3. Η επαναφορά ξεχασμένου κωδικού πρόσβασης απαιτεί το άγγιγμα δεύτερης συνδεδεμένης κάρτας. [14][15]

Ο κωδικός πρόσβασης έχει ελάχιστο έξι χαρακτήρες χωρίς ανώτατο όριο, με αυξανόμενες καθυστερήσεις μετά από αποτυχημένες προσπάθειες. [15]

Το firmware είναι σκόπιμα μη ενημερώσιμο. Η Tangem το παρουσιάζει ως ιδιότητα ασφαλείας: τίποτα δεν μπορεί να αλλάξει, άρα τίποτα δεν μπορεί να παραποιηθεί εξ αποστάσεως. Είναι επίσης ο λόγος για τον οποίο καμία από τις παρακάτω ευπάθειες δεν μπορεί να διορθωθεί σε κάρτες που έχουν ήδη πωληθεί. [18][20][24]

Η Tangem επικαλείται ανεξάρτητους ελέγχους από τις Kudelski Security, Riscure και Cure53, χωρίς εντοπισμό κερκόπορτας. [18][19]

Η εφαρμογή και το SDK είναι ανοιχτού κώδικα. Το firmware της κάρτας είναι κλειστό. Ο τεχνικός διευθυντής της Tangem έχει υποστηρίξει ότι η ανοιχτή εφαρμογή σημαίνει πως η κοινότητα θα μπορούσε να τη συντηρήσει αν η εταιρεία εξαφανιζόταν. Η αντιπαρατήρηση της Ledger Donjon αξίζει να αναφερθεί: η κρίσιμη για την ασφάλεια λογική βρίσκεται στο κλειστό firmware της Tangem που εκτελείται απευθείας στο secure element και δεν μπορεί να επιθεωρηθεί, ενώ η πλατφόρμα της Samsung είναι εξίσου αδιαφανής, οπότε το σύστημα λειτουργεί σχεδόν ως μαύρο κουτί. [20][23][24]

Και δεν υπάρχει οθόνη. Οι λεπτομέρειες της συναλλαγής εμφανίζονται στο κινητό σας, όχι στη συσκευή. Κάθε άλλο πορτοφόλι αυτής της σειράς αντιμετωπίζει την επαλήθευση επάνω στη συσκευή ως τη βασική άμυνα απέναντι σε παραβιασμένο υπολογιστή ή κινητό. Η Tangem δεν τη διαθέτει. Μία κριτική το κατονομάζει ρητά ως ουσιαστικό συμβιβασμό για χρήστες με αυξημένες απαιτήσεις ασφαλείας. [21]

Τρεις ανακοινώσεις, τρεις απορρίψεις

Τρία ξεχωριστά ευρήματα της Ledger Donjon μέσα σε δεκατέσσερις μήνες. Είναι το σημαντικότερο μέρος της ιστορίας, και πρέπει να παρουσιαστεί χωρίς να απαξιωθεί η έρευνα και χωρίς πανικό.

Η επίθεση tearing, Σεπτέμβριος 2025

Η Donjon διαπίστωσε ότι η διακοπή της τροφοδοσίας της κάρτας πριν καταγραφεί μια αποτυχημένη προσπάθεια εμποδίζει την κάρτα να καταχωρίσει την αποτυχία, οπότε η καθυστέρηση ασφαλείας δεν ενεργοποιείται ποτέ. Σε συνδυασμό με ηλεκτρομαγνητική ανάλυση για την ανίχνευση της σωστής μαντεψιάς, αυτό επέτρεπε περίπου 2,5 προσπάθειες ανά δευτερόλεπτο. Η Donjon αναφέρει ότι έτσι ο χρόνος εξαντλητικής δοκιμής ενός τετραψήφιου κωδικού μειώνεται από περίπου πέντε ημέρες σε λιγότερο από μία ώρα, δηλαδή επιτάχυνση περίπου εκατονταπλάσια, με διάταξη κόστους γύρω στα 5.000 δολάρια. Ένας οκταψήφιος κωδικός θα απαιτούσε ακόμη περίπου 148 χρόνια. Η υπεύθυνη γνωστοποίηση ξεκίνησε στις 12 Ιουνίου 2025. [28][29][30]

Η Tangem την απέρριψε. Η εταιρεία κατέληξε ότι η τεχνική «δεν θα ταξινομηθεί ως ευπάθεια», υποστηρίζοντας ότι προκαλεί βέβαιη αστοχία του τσιπ λόγω επαναλαμβανόμενης διακοπής της μνήμης και ότι το σενάριο είναι «καθαρά ακαδημαϊκό». Η Donjon χαρακτήρισε την απάντηση απογοητευτική και τα επιχειρήματα ανακριβή, δηλώνοντας ότι οι κάρτες που δοκίμασε δεν αστόχησαν ποτέ, καθώς η διαδικασία tearing δεν γράφει τίποτα στη μνήμη flash, και σημειώνοντας ότι η αντοχή σε αυτή την κατηγορία επιθέσεων απαιτείται ακόμη και για βασική πιστοποίηση επιπέδου EAL3. [28][30][31]

Η επίθεση με λέιζερ, Ιούλιος 2026

Η Donjon χρησιμοποίησε έγχυση σφαλμάτων με λέιζερ στο secure element Samsung S3D232A ώστε να αλλοιώσει έναν και μόνο υπό συνθήκη έλεγχο στο firmware της Tangem, εκείνον που επαληθεύει αν μια κάρτα βρίσκεται σε εγκεκριμένη κατάσταση ανάκτησης. Ένας μόνο παλμός λέιζερ κάνει την εντολή SetPin να δεχθεί νέο κωδικό χωρίς γνώση του υπάρχοντος και χωρίς εφεδρική κάρτα. Μετά την επαναφορά, ο επιτιθέμενος μπορεί να υπογράψει συναλλαγές και να μετακινήσει τα κεφάλαια. [24][32]

Οι πρακτικοί περιορισμοί έχουν σημασία και ανήκουν στην ίδια παράγραφο. Απαιτείται φυσική κατοχή της κάρτας. Η επίθεση είναι επεμβατική: η κάρτα πρέπει να ανοιχτεί, αφήνοντας ζημιά που δεν κρύβεται. Η εργαστηριακή διάταξη της Donjon κόστιζε περίπου 250.000 δολάρια. Κάθε αναπαραγωγή διαρκούσε περίπου δύο ώρες, και πέτυχε σε κάθε κάρτα που δοκιμάστηκε. Δεν μπορεί να εκτελεστεί με phishing, με κακόβουλο λογισμικό, μέσω παραβιασμένου κινητού ή με οποιαδήποτε άλλη απομακρυσμένη διαδρομή. [24][32][33][34]

Η ίδια η σύνοψη της Donjon για τον αντίκτυπο στους χρήστες: δεν υπάρχει διόρθωση, αλλά η επίθεση είναι φυσική και επεμβατική, οπότε δεν μπορεί να γίνει κρυφά ώστε η κάρτα να επιστραφεί άθικτη. Η ευπάθεια αφορά όλες τις κάρτες Tangem που κυκλοφορούν και δεν μπορεί να διορθωθεί, επειδή οι κάρτες δεν διαθέτουν μηχανισμό ενημέρωσης firmware. Η γνωστοποίηση προς την Tangem έγινε στις 10 Φεβρουαρίου 2026 και η δημοσίευση στις 9 Ιουλίου 2026, περίπου 150 ημέρες αργότερα. [24][32][35]

Η Tangem απέρριψε και αυτήν, και αμφισβήτησε την πηγή. Η εταιρεία χαρακτήρισε τον κίνδυνο για τους καθημερινούς χρήστες «ουσιαστικά ανύπαρκτο», περιέγραψε την έγχυση σφαλμάτων με λέιζερ ως τεχνική αποκλειστικά εργαστηριακή που αφορά τα secure elements γενικά και όχι κάτι ειδικό της Tangem, και πρόσθεσε ότι, ενώ η Ledger Donjon παρουσιάζεται ως ανεξάρτητη ερευνητική μονάδα, λειτουργεί εντός της Ledger, ενός από τους μεγαλύτερους ανταγωνιστές της Tangem, και τα ευρήματά της πρέπει να διαβάζονται με αυτό κατά νου. Αρνήθηκε εκ νέου να καταβάλει αμοιβή επιβράβευσης. [32][35][36]

Το αντεπιχείρημα της Tangem, που δεν είναι αδύναμο

Η εταιρεία επικαλείται μελέτη της River Financial του 2025 που τοποθετεί σε πάνω από 1,6 εκατομμύρια BTC τις απώλειες από κακή διαχείριση της αυτοφύλαξης, υποστηρίζει ότι δεν υπάρχουν γνωστές πραγματικές απώλειες από έγχυση σφαλμάτων με λέιζερ σε κανένα hardware wallet, και δηλώνει ότι δίνει προτεραιότητα στους φορείς επίθεσης που πράγματι αδειάζουν πορτοφόλια: αδιαφανείς διεπαφές, κακόβουλες dApps και απατηλά συμβόλαια. Σημειώνει επίσης ότι το 2010 ο ερευνητής Christopher Tarnovsky έσπασε τσιπ Infineon πιστοποιημένο κατά EAL4+ που χρησιμοποιούνταν σε εκατοντάδες εκατομμύρια τραπεζικές κάρτες, με το υπονοούμενο ότι οι εργαστηριακές επιθέσεις σε πιστοποιημένο πυρίτιο αποτελούν μόνιμη συνθήκη του κλάδου και όχι αστοχία της Tangem. [37]

Το επιχείρημα αυτό αξίζει να ληφθεί σοβαρά υπόψη. Πολύ περισσότεροι άνθρωποι χάνουν κρυπτονομίσματα από χαμένα αντίγραφα ασφαλείας και phishing παρά από εργαστηριακό εξοπλισμό.

Η σύγκριση που το κάνει είδηση

Η Ledger Donjon ανακοίνωσε εργαστηριακού επιπέδου φυσικές επιθέσεις εναντίον δύο ανταγωνιστικών προϊόντων μέσα σε έναν χρόνο. Η Trezor δημοσίευσε η ίδια την ανακοίνωση, απέδωσε τα εύσημα στον ανταγωνιστή που έσπασε το τσιπ της, και παρουσίασε το επεισόδιο ως απόδειξη ότι το ανοιχτό μοντέλο της λειτουργεί. Η Tangem αμφισβήτησε τη σοβαρότητα, αρνήθηκε την αμοιβή και επισήμανε τον εργοδότη των ερευνητών. Ίδιο εργαστήριο, ίδια κατηγορία επίθεσης, αντίθετη θεσμική αντίδραση. [38]

Αναφέρετε όμως και τη δίκαιη επιφύλαξη. Η σύγκρουση συμφερόντων δεν καθιστά την έρευνα λανθασμένη. Η έγχυση σφαλμάτων με λέιζερ είναι ακαδημαϊκά τεκμηριωμένη τεχνική, η Donjon δημοσίευσε πλήρη μεθοδολογία και βήματα αναπαραγωγής, και ο επικεφαλής ερευνητής είχε δημοσιεύσει εργασία για έγχυση σφαλμάτων με λέιζερ σε συνθήκες μαύρου κουτιού στο γαλλικό συνέδριο SSTIC το 2020. Παράλληλα, το ιστορικό της ίδιας της Ledger περιλαμβάνει δύο μεγάλες παραβιάσεις δεδομένων πελατών, οπότε καμία από τις δύο εταιρείες δεν υπερέχει ηθικά σε όλους τους άξονες. [35][39]

Άλλα περιστατικά

Καμία παραβίαση της υποδομής της ίδιας της Tangem και καμία διαρροή δεδομένων πελατών δεν εντοπίστηκε στην παρούσα έρευνα. Η Tangem δηλώνει ότι καμία συσκευή δεν έχει παραβιαστεί σε πραγματικές συνθήκες από την κυκλοφορία της. Μετά την παραβίαση της Trezor στις 13 Αυγούστου 2026 και της SafePal στις 16 Αυγούστου, η απουσία αυτή αξίζει να σημειωθεί, με την επιφύλαξη ότι ενδέχεται να αντανακλά μικρότερο στόχο και όχι καλύτερες πρακτικές. [19][22]

Δεν κατέστη δυνατό να επιβεβαιωθεί αν η Tangem διατηρεί δημόσιο πρόγραμμα επιβράβευσης ευπαθειών με δημοσιευμένους όρους. Αρνήθηκε την καταβολή αμοιβής και στις δύο περιπτώσεις της Donjon, κάτι που υποδηλώνει είτε απουσία επίσημου προγράμματος είτε πολύ στενό πλαίσιο.

Περιουσιακά στοιχεία, εφαρμογή και καθημερινή χρήση

Η υποστήριξη καλύπτει περίπου 16.000 περιουσιακά στοιχεία σε 85 ή περισσότερα blockchains, μεταξύ των οποίων Bitcoin, Ethereum και δίκτυα EVM, Solana και tokens SPL, καθώς και XRP. Η αρχική σελίδα της Tangem ανέφερε 14.100+ σε προγενέστερη ημερομηνία, οπότε το μέγεθος μεταβάλλεται. [17][22][40]

Η εφαρμογή καλύπτει αποστολή, λήψη, staking σε υποστηριζόμενες αλυσίδες όπως ETH, SOL και DOT μέσω ενσωματωμένων παρόχων, αγορά εντός εφαρμογής και ανταλλαγές μέσω τρίτων παρόχων. Τα NFT διαχειρίζονται μέσω αγορών που υποστηρίζουν WalletConnect. [18][19][20]

Το κρυφό κόστος είναι το περιθώριο των ανταλλαγών εντός εφαρμογής, όχι το υλικό. Μία κριτική το κατονομάζει ως το πραγματικό κόστος και σημειώνει ότι αποφεύγεται με ανταλλαγή αλλού και μεταφορά. [16]

Η εξάρτηση από το κινητό είναι απόλυτη. Χωρίς κινητό με NFC, δεν υπάρχει πορτοφόλι. Απαιτείται iPhone 8 ή νεότερο, ή Android 6.0 ή νεότερο με πλήρες NFC. [25][41]

Οι συναλλαγές δεν δρομολογούνται μέσω διακομιστών της Tangem. Η εφαρμογή επικοινωνεί απευθείας με δημόσιους κόμβους blockchain, οπότε η πρόσβαση στην αλυσίδα δεν εξαρτάται από την επιβίωση της εταιρείας. [15][22]

Το Tangem Pay και μια συγκεκριμένη προειδοποίηση για τους Έλληνες αναγνώστες

Το Tangem Pay είναι εικονική κάρτα Visa μέσα στην εφαρμογή Tangem, τροφοδοτούμενη με USDC στο Polygon και αξιοποιήσιμη οπουδήποτε γίνεται δεκτή η Visa, μεταξύ άλλων μέσω Apple Pay και Google Pay. Κυκλοφόρησε στα τέλη Νοεμβρίου 2025 σε περίπου 38 έως 42 δικαιοδοσίες. [42][43][44]

Η δομή έχει σημασία. Το Tangem Pay παρέχεται από την Paera LLC, εκδίδεται από την Third National, αδειοδοτημένο συνεργάτη της Visa, με τη Rain να διαχειρίζεται το πρόγραμμα κάρτας, τη Sumsub την ταυτοποίηση και την Elliptic την παρακολούθηση συναλλαγών. Η ταυτοποίηση KYC είναι υποχρεωτική, αν και η Tangem δηλώνει ότι αφορά μόνο τον λογαριασμό πληρωμών και όχι το πορτοφόλι, και ότι η Tangem AG δεν βλέπει ούτε αποθηκεύει ποτέ έγγραφα ταυτότητας. [42][45][46]

Δεν υπάρχουν μηνιαίες χρεώσεις ή χρεώσεις ανά συναλλαγή. Το κόστος περιορίζεται στο gas του Polygon για την πίστωση και στις τυπικές συναλλαγματικές επιβαρύνσεις της Visa για αγορές εκτός δολαρίου, καθώς η κάρτα εκκαθαρίζεται σε δολάρια. Για Έλληνα χρήστη που ξοδεύει σε ευρώ, αυτό το συναλλαγματικό περιθώριο είναι επαναλαμβανόμενο κόστος και όχι ακραία περίπτωση. Δεν υπάρχει επιστροφή χρημάτων. [42][47]

Πριν αγοράσετε υλικό προσδοκώντας την κάρτα, επαληθεύστε τη διαθεσιμότητα. Οι πηγές αλληλοαναιρούνται ευθέως. Ένας ιστότοπος σύγκρισης καρτών αναφέρει ότι η επέκταση στον ΕΟΧ είναι ενεργή από τις 23 Μαρτίου 2026 και συμμορφώνεται με τον MiCA, με το Ηνωμένο Βασίλειο να εκκρεμεί. Κριτική του Ιουνίου 2026 αναφέρει ρητά ότι το Ηνωμένο Βασίλειο και η ΕΕ δεν είναι ενεργά, επισημαίνει ότι προγενέστερα κείμενα υπονοούσαν ευρωπαϊκή διαθεσιμότητα που δεν υφίσταται, και συμβουλεύει τους Ευρωπαίους αναγνώστες να το θεωρούν επικείμενο και όχι διαθέσιμο. Και ένας Βούλγαρος πελάτης άφησε κριτική στο Trustpilot το 2026 λέγοντας ότι το Tangem Pay δεν ήταν δυνατό στην περιοχή του, χαρακτηρίζοντας το μάρκετινγκ παραπλανητικό και αναφέροντας ανεπιτυχές αίτημα επιστροφής χρημάτων. [47][48][49]

Ελέγξτε τον ζωντανό κατάλογο χωρών στο tangem.com πριν παραγγείλετε. Αν αγοράσετε υλικό για την κάρτα και δεν μπορείτε να τη χρησιμοποιήσετε, αυτό ακριβώς είναι το παράπονο που διατύπωσε ο Βούλγαρος χρήστης.

Μία κριτική σημειώνει επίσης ότι το πρόγραμμα λειτουργεί υπό άδεια μεταφοράς χρημάτων του Πουέρτο Ρίκο που κατέχει ο εκδότης, χωρίς να κατονομάζεται καμία άδεια ηλεκτρονικού χρήματος του ΕΟΧ ή του Ηνωμένου Βασιλείου, ενώ η Tangem AG δηλώνει ότι δεν λειτουργεί το πρόγραμμα. Αν ισχύει, πρόκειται για ουσιαστική πληροφορία για τους Ευρωπαίους αγοραστές και αξίζει επαλήθευση. [48]

Κανονιστικό καθεστώς

Το ίδιο το hardware wallet είναι μη θεματοφυλακτικό, επομένως η Tangem AG δεν είναι πάροχος υπηρεσιών κρυπτοστοιχείων και δεν χρειάζεται άδεια MiCA. Το άρθρο 79 του ενωσιακού Κανονισμού για την Καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες, που εφαρμόζεται από τον Ιούλιο του 2027, εξαιρεί ρητά τους κατασκευαστές πορτοφολιών υλικού και λογισμικού. Βάσει του Κανονισμού για τις μεταφορές χρηματικών ποσών, ένα αδειοδοτημένο ανταλλακτήριο οφείλει να επαληθεύει την κυριότητα πορτοφολιού αυτοδιαχείρισης για μεταφορές άνω των 1.000 ευρώ.

Το Tangem Pay αποτελεί την εξαίρεση, και η διάκριση πρέπει να είναι ρητή. Είναι ρυθμιζόμενο προϊόν πληρωμών με υποχρεωτική ταυτοποίηση, που παρέχεται μέσω αδειοδοτημένων τρίτων. Όποιος χρησιμοποιεί μόνο το πορτοφόλι παραμένει ανώνυμος απέναντι στην Tangem. Όποιος ενεργοποιεί το Tangem Pay δεν είναι. [42][45]

Αξιοπιστία

Το Trustpilot βαθμολογεί την Tangem με 4,1 στα 5, από 700+ κριτικές σε μία καταγραφή και 902 κριτικές σε μεταγενέστερη. Πρόκειται για ουσιωδώς καλύτερη επίδοση από τα ανταλλακτήρια αυτής της σειράς και για μεγαλύτερο όγκο από τη NGRAVE, αν και μικρό δείγμα σε σχέση με τις χιλιάδες κριτικές της Trezor. [22][49]

Καταστήματα εφαρμογών: iOS περίπου 4,9 στα 5 από περίπου 16.000 αξιολογήσεις, Google Play περίπου 4,7. [22]

Θετικά σχόλια: ευκολία χρήσης, απουσία μπαταρίας προς φόρτιση, απλότητα της υπογραφής με άγγιγμα, αποφυγή χάρτινης φράσης ανάκτησης, και ανταπόκριση της υποστήριξης, με έναν χρήστη να αναφέρει απαντήσεις σε λιγότερο από 15 λεπτά. [22][49]

Αρνητικά σχόλια: ο κίνδυνος μη ανάκτησης αν χαθούν όλες οι κάρτες, λιγότερες εγγενείς ενσωματώσεις σε σχέση με σουίτες πορτοφολιών για υπολογιστή, περιστασιακές καθυστερήσεις υποστήριξης, παράπονα για αποστολές, η κατά περιοχή διαθεσιμότητα του Tangem Pay και η διαχείριση επιστροφών χρημάτων, καθώς και η απουσία φυσικής κάρτας και επιστροφής χρημάτων. [22][49]

Πώς συγκρίνεται

[14][17][21]

Η ειλικρινής τοποθέτηση: η Tangem είναι η φθηνότερη, απλούστερη και περισσότερο πωληθείσα συσκευή αυτής της σύγκρισης, και η μοναδική που αφαιρεί τη φράση ανάκτησης ως προεπιλεγμένη επιφάνεια επίθεσης. Είναι επίσης η μοναδική χωρίς οθόνη, και μία από τις τρεις με κλειστό firmware.

Ο πραγματικός ανταγωνιστής της δεν είναι η Trezor ή η Ledger. Είναι το SafePal στα περίπου 50 δολάρια, που είναι air-gapped και διαθέτει οθόνη, ή το Cypherock, που επίσης κατανέμει το κλειδί σε κάρτες αλλά το κατακερματίζει αντί να το αντιγράφει.

Για ποιον είναι, και για ποιον δεν είναι

Αγοράστε Tangem αν θέλετε την απλούστερη δυνατή ψυχρή αποθήκευση, αποθηκεύετε μέτριο ποσό μακροπρόθεσμα, προτιμάτε να μην έχετε χάρτινη φράση ανάκτησης σε ένα συρτάρι, και θα αγοράσετε το πακέτο των τριών καρτών φυλάσσοντάς τες χωριστά.

Μην αγοράσετε Tangem αν υπογράφετε σύνθετες συναλλαγές DeFi και χρειάζεστε επαλήθευση σε αξιόπιστη οθόνη, αν θέλετε ελέγξιμο firmware, ή αν αποθηκεύετε ποσό τέτοιο ώστε ένας αποφασισμένος επιτιθέμενος με εργαστηριακό εξοπλισμό 250.000 δολαρίων να αποτελεί εύλογο μοντέλο απειλής.

Και όποιο κι αν επιλέξετε: δημιουργήστε την προαιρετική φράση ανάκτησης κατά τη ρύθμιση, εκτός αν έχετε συγκεκριμένο λόγο να μην το κάνετε. Μετατρέπει ένα μη ανακτήσιμο πορτοφόλι σε ανακτήσιμο, και δεν κοστίζει τίποτα.

Οι κίνδυνοι, χωρίς περιστροφές

1. Αν χάσετε κάθε κάρτα χωρίς φράση ανάκτησης, τα κεφάλαια χάνονται για πάντα. Αγοράστε το πακέτο τριών καρτών, φυλάξτε τις χωριστά, και έχετε υπόψη ότι δεν μπορείτε να προσθέσετε κάρτα αργότερα.
2. Η απουσία οθόνης σημαίνει ότι επαληθεύετε τις συναλλαγές στο κινητό σας. Αν το κινητό είναι παραβιασμένο, η τελευταία έντιμη οθόνη της αλυσίδας έχει χαθεί.
3. Δύο μη διορθώσιμες ευπάθειες υπάρχουν σε κάθε κάρτα που έχει πωληθεί. Και οι δύο απαιτούν φυσική κατοχή και εργαστηριακό εξοπλισμό, καμία όμως δεν πρόκειται να διορθωθεί ποτέ, και η αγορά νέας κάρτας σήμερα δεν τις αποφεύγει.
4. Ο μεγαλύτερος κίνδυνος για τη φήμη είναι η αντίδραση του κατασκευαστή στην έρευνα ασφαλείας, περισσότερο από την ίδια την έρευνα. Τρεις ανακοινώσεις, τρεις απορρίψεις, καμία αμοιβή.
5. Το Tangem Pay ενδέχεται να μην είναι διαθέσιμο στην Ελλάδα. Επαληθεύστε πριν αγοράσετε υλικό γι' αυτό.
6. Το Tangem Pay συνεπάγεται ταυτοποίηση KYC, σε αντίθεση με το πορτοφόλι.
7. Το περιθώριο των ανταλλαγών εντός εφαρμογής είναι το πραγματικό τρέχον κόστος. Κάντε την ανταλλαγή αλλού και μεταφέρετε.
8. Αγοράστε μόνο από το tangem.com ή από εξουσιοδοτημένο μεταπωλητή.

Τι δεν γνωρίζουμε

Απουσιάζουν σκοπίμως από τα παραπάνω: ποιος διοικεί σήμερα την Tangem AG και ποια είναι η πλήρης ιδρυτική ομάδα· ο αριθμός εργαζομένων, με εκτιμήσεις από 11 έως 250+· τα έσοδα, η κερδοφορία και η αποτίμηση· η τρέχουσα έκταση των ρωσικών δραστηριοτήτων της Tangem· το αν υπάρχει δημόσιο πρόγραμμα επιβράβευσης ευπαθειών· το αν το Tangem Pay λειτουργεί σήμερα στην Ελλάδα· το αν το πρόγραμμα Tangem Pay διαθέτει οποιαδήποτε αδειοδότηση ηλεκτρονικού χρήματος στον ΕΟΧ· το ελληνόγλωσσο περιβάλλον και η φορολογική εξαγωγή· οι χρόνοι αποστολής, η τιμή σε ευρώ με ΦΠΑ και η διαχείριση εγγύησης για την Ελλάδα· και το αν η σωστή τρέχουσα πιστοποίηση είναι IP68 ή IP69K.

Συχνές ερωτήσεις

Είναι ασφαλής η Tangem μετά από τρεις ανακοινώσεις ευπαθειών; Για τις καθημερινές απειλές, ναι. Καμία από τις δύο μη διορθώσιμες επιθέσεις δεν εκτελείται εξ αποστάσεως, με phishing ή μέσω κακόβουλου λογισμικού. Και οι δύο απαιτούν φυσική κατοχή της κάρτας σας και εργαστηριακό εξοπλισμό, ενώ η επίθεση με λέιζερ καταστρέφει την κάρτα ορατά. Το ζήτημα φήμης είναι διαφορετικό από το τεχνικό: η Tangem απέρριψε και τα τρία ευρήματα και δεν κατέβαλε αμοιβή, ενώ η Trezor απέδωσε δημόσια τα εύσημα στο ίδιο εργαστήριο που έσπασε το τσιπ της.

Τι γίνεται αν χάσω τις κάρτες μου; Αν δημιουργήσατε την προαιρετική φράση ανάκτησης, την επαναφέρετε σε οποιοδήποτε συμβατό πορτοφόλι. Αν δεν το κάνατε και χάσετε κάθε κάρτα του σετ, τα κεφάλαια είναι οριστικά μη ανακτήσιμα. Αυτό είναι το σημαντικότερο που πρέπει να κατανοήσετε πριν αγοράσετε.

Μπορώ να προσθέσω τρίτη κάρτα αργότερα; Όχι. Οι εφεδρικές κάρτες συνδέονται μόνο κατά την αρχική ρύθμιση. Η προσθήκη σημαίνει δημιουργία νέου πορτοφολιού και μεταφορά των κεφαλαίων σας.

Είναι το δαχτυλίδι ασφαλέστερο από τις κάρτες; Όχι. Ίδιο secure element, ίδια πιστοποίηση, ίδια αρχιτεκτονική. Πρόκειται για επιλογή μορφής. Ένα σετ τριών καρτών κοστίζει λιγότερο από τα μισά και κάνει την ίδια δουλειά.

Μπορώ να χρησιμοποιήσω το Tangem Pay στην Ελλάδα; Οι πηγές αλληλοαναιρούνται, ενώ τουλάχιστον ένας πελάτης από την ΕΕ έχει διαμαρτυρηθεί δημόσια ότι δεν ήταν διαθέσιμο στη χώρα του παρά το μάρκετινγκ. Ελέγξτε τον ζωντανό κατάλογο χωρών πριν αγοράσετε.

Πώς συγκρίνεται με ένα Trezor; Η Tangem είναι φθηνότερη, απλούστερη και δεν έχει φράση ανάκτησης προς απώλεια. Το Trezor διαθέτει οθόνη για την επαλήθευση συναλλαγών, ανοιχτό και ελέγξιμο firmware, και τεκμηριωμένο ιστορικό συνεργασίας με ερευνητές ασφαλείας. Αν υπογράφετε σύνθετες συναλλαγές, η οθόνη και μόνο δικαιολογεί τη διαφορά τιμής.

Πηγές

Όλες οι πηγές ανακτήθηκαν στις 19 Αυγούστου 2026.

1. Moneyhouse, καταχώριση εμπορικού μητρώου Tangem AG, Ζουγκ, CHE-390.112.525
2. NorthData, Tangem AG, ιστορικό ελβετικού εμπορικού μητρώου
3. Tracxn, εταιρικό προφίλ Tangem, Ιούλ. 2026
4. PR Newswire, «Tangem Successfully Closes Investment Round, Fueled by Shima Capital», 2 Μαΐου 2023
5. Startupticker.ch, «Fresh funds for crypto startup Tangem»
6. businessmodelcanvastemplate, «Brief History of Tangem», Μάρτ. 2026
7. Tangem, «The company», tangem.com/en/company/
8. CB Insights, εταιρικό προφίλ Tangem
9. PitchBook, εταιρικό προφίλ Tangem
10. GetLatka, εκτίμηση εσόδων και προσωπικού Tangem, Δεκ. 2025
11. Wellfound, προφίλ ομάδας Tangem
12. RocketReach, εταιρικά στοιχεία Tangem
13. leave-russia.org, καταχώριση Tangem
14. CryptoSlate, «Tangem Wallet Review 2026: Is the Seedless Backup Model Worth It?»
15. Tangem Learning Hub, «Best Cold Wallet for Crypto in 2026»
16. uwuu.ai, «Tangem Wallet Review 2026: Seedless and Safe?», Ιούν. 2026
17. CoinCodeCap, «Tangem Hardware Wallet Review», Μάιος 2026
18. Blockchaincenter.net, κριτική προϊόντος Tangem Wallet
19. Blockchainreporter, «Tangem Wallet Review 2026: Card and Ring Tested»
20. Black Seed Ink, «Tangem Wallet Review (2026)», Δεκ. 2025
21. Tangem Learning Hub, «Tangem Ring vs Tangem Card», Ιούν. 2026
22. Coin Bureau, «Tangem Wallet Review 2026», Ιαν. 2026
23. BeInCrypto, «Tangem CTO on Security Without Seed Phrases», Απρ. 2025
24. Ledger Donjon, «Bypassing Tangem Card Security with a Laser Attack», 9 Ιουλ. 2026
25. Tangem Blog, «What to Know Before Buying a Tangem Wallet 2 or 3-card Set»
26. Tangem, σελίδα τιμολόγησης
27. Ευρετήριο ιστολογίου Ledger Donjon, «Tangem Genuine Check Bypass on Android Application», 15 Μαΐου 2025
28. Ledger, «The Vulnerability Exposing Tangem Cards to Brute-Force Attacks», 17 Σεπτ. 2025
29. Blockonomi, «Ledger Security Team Flags Tangem Card Flaw Allowing Brute-Force Attacks», Σεπτ. 2025
30. Protos, «Tangem wallet brute force vulnerability revealed by rival Ledger», Σεπτ. 2025
31. Tangem Blog, «Rumor vs. Reality: Are Tangem Cards Vulnerable to Brute-Force Attacks?», 17 Σεπτ. 2025
32. The Block, «Ledger researchers disclose Tangem card flaw; Tangem says risk to everyday users is "virtually non-existent"», 10 Ιουλ. 2026
33. The Hacker News, «Laser Attack Resets Tangem Wallet Passwords on Cards That Can't Be Patched», 10 Ιουλ. 2026
34. Gate News, «Ledger Donjon Discloses Tangem Card Password Reset Vulnerability Via Laser Attack», Ιούλ. 2026
35. BTCtiming, «Ledger Donjon: 6M Tangem Cards Unpatchable to Laser Flaw», 10 Ιουλ. 2026
36. Incrypted, «Ledger and Tangem Publicly Argued Over a Wallet Hack via a Laser Attack», 10 Ιουλ. 2026
37. Tangem Blog, «Our Comment on Ledger Donjon's Latest Article», 9 Ιουλ. 2026
38. Spoted Crypto, «Trezor Safe 7 TROPIC01 Chip Flaw: Ledger Laser Attack Explained», Ιούν. 2026
39. Korben, «Tangem, the laser flaw that leaves your crypto card vulnerable forever», 11 Ιουλ. 2026
40. Αρχική σελίδα Tangem
41. CEX.IO University, «Tangem Wallet Review 2026», Απρ. 2026
42. Tangem Blog, «Tangem Pay is Now Available to All Users in Select Regions Worldwide», Μάιος 2026
43. Cryptopolitan, «Tangem brings self-custody to payments with global USDC Visa card», Νοέμ. 2025
44. Cointelegraph μέσω TradingView, «Self-custody meets KYC: Tangem launches Visa payments with Paera», Νοέμ. 2025
45. The Paypers, «Tangem Pay to begin its gradual launch», Νοέμ. 2025
46. CryptoCardHub, στοιχεία κάρτας Tangem Pay
47. CryptoWatchdog, «Tangem Pay Review 2026», Ιούν. 2026 (επισημαίνει τη μη διαθεσιμότητα στην ΕΕ)
48. CardPilled, κριτική κάρτας Tangem Pay (υποστηρίζει ότι ο ΕΟΧ είναι ενεργός από τις 23 Μαρτίου 2026, σε αντίθεση με την πηγή 47)
49. Trustpilot, κριτικές tangem.com

Πληροφοριακό υλικό μόνο. Δεν αποτελεί επενδυτική συμβουλή. Η αγορά κρυπτονομισμάτων ενέχει υψηλό κίνδυνο.