مراجعة Tangem: المحفظة بحجم بطاقة ائتمان بلا شاشة، بلا بطارية، وبلا عبارة استرداد

Tangem هي محفظة باردة قائمة على البطاقات وبلا عبارة استرداد: مجموعة من بطاقتين أو ثلاث بطاقات ذكية تعمل بتقنية NFC، بحجم بطاقة الائتمان وبتصنيف IP69K، مقترنة بتطبيق جوّال. لا توجد شاشة، ولا بطارية، ولا منفذ USB أو بلوتوث. تحتوي كل بطاقة على شريحة عنصر آمن تولّد المفتاح الخاص داخل البطاقة نفسها لحظة تفعيلها — فالمفتاح لا يغادر الشريحة أبدًا، ويتم التوقيع محليًا عند لمس البطاقة لهاتف مزوّد بتقنية NFC.

بما أن المفتاح يُولَّد داخل الجهاز نفسه بدلًا من اشتقاقه من عبارة استرداد مكتوبة، فلا توجد نسخة احتياطية من 12 أو 24 كلمة افتراضيًا — بل البطاقات المتعددة نفسها هي النسخة الاحتياطية. يمكن للمستخدمين الراغبين في عبارة استرداد تقليدية بمعيار BIP39 من أجل التوافق بين المحافظ المختلفة إعدادها بأنفسهم، لكن على حساب إعادة إدخال نفس نمط الفشل الذي صُممت Tangem أساسًا لتجنبه.

شحنت Tangem أكثر من 8 ملايين بطاقة منذ عام 2018، ما يجعلها من أكثر محافظ البطاقات استخدامًا في السوق — وهو سجل حافل مهم عند الحكم على مدى صمود هذا التصميم فعليًا أمام الاختبار الواقعي.

تعمل كل بطاقة بعنصر آمن من طراز Samsung S3D232A (S3D350 family)، معتمد وفق معيار Common Criteria بمستوى EAL6+ — وهو السقف العملي لهذه الفئة من الشهادات، ويشاركها فيه جوازات السفر البيومترية وبطاقات الدفع. تذكر Tangem أنها كلّفت جهات مستقلة بإجراء تقييمات أمنية شملت Kudelski Security وRiscure وCure53، دون الإبلاغ عن ثغرات حرجة.

تعمل عملية النسخ الاحتياطي بطريقة مختلفة عن معظم المحافظ: تتشارك بطاقتاك أو بطاقاتك الثلاث نفس المفاتيح، وكل بطاقة تمثّل نسخة احتياطية كاملة ومستقلة بذاتها — وتفيد التقارير بأن جميع البطاقات يجب ربطها أثناء بدء الإعداد الأولي، ولا يمكن إضافتها لاحقًا. وإذا فقدت جميع البطاقات (دون عبارة استرداد أعددتها بشكل منفصل)، تضيع الأموال بشكل نهائي؛ فليس لدى Tangem أي آلية استرداد من جانب الخادم.

تستحق حادثتان الذكر بصدق. ففي ديسمبر 2024، تسبب خطأ في تطبيق Tangem بتسجيل المفاتيح الخاصة لفئة صغيرة من مستخدمي عبارة الاسترداد الذين تواصلوا مع الدعم — وتم إصلاحه خلال أيام، دون تأكيد فقدان أي أموال، لكن الشركة انتُقدت بسبب بطء الإفصاح العلني. وفي 2026، كشف مختبر الأبحاث الخاص بشركة Ledger علنًا عن هجوم حقن أعطال بالليزر يمكنه إعادة تعيين رمز الوصول لبطاقة ما بشرط الحيازة الفعلية لها، مع نحو 250 ألف دولار من معدات المختبر وساعة إلى ساعتين أو أكثر لكل بطاقة. إنه سيناريو سرقة متطور من نوع 'الخادمة الشريرة' (evil maid)، وليس هجومًا عن بُعد — لكن نظرًا لأن البرنامج الثابت في Tangem مُقفل بشكل دائم بحكم التصميم، فإن هذه الثغرة لا يمكن إصلاحها على البطاقات الموجودة حاليًا.

تأتي أسعار Tangem أقل من معظم محافظ الأجهزة التقليدية، مع تضمين عدة بطاقات احتياطية داخل العلبة افتراضيًا — وهو فارق جوهري مقارنة بالمحافظ التي تبيع النسخ الاحتياطية بشكل منفصل.

تطبيق Tangem (للجوّال فقط — iOS/Android، بلا نسخة لسطح المكتب) هو الواجهة الوحيدة للتعامل مع المحفظة. تدّعي أرقام Tangem الرسمية دعم أكثر من 16,000 عملة رقمية ورمز عبر 95 شبكة بلوكتشين، بما في ذلك Bitcoin وEthereum وشبكات EVM وSolana وPolygon وTON وAptos وSui؛ وتشير مراجعات سابقة من أطراف ثالثة إلى أرقام أقل، ما يوحي بنمو مستمر مع الوقت — تحقق من قائمة 'الأصول المدعومة' الحية قبل افتراض دعم عملة معينة.

داخل التطبيق: شراء/بيع/مبادلة عبر شركاء سيولة من أطراف ثالثة، وتكديس لأصول مختارة، وWalletConnect للوصول إلى تطبيقات DApp وDeFi. لا توجد شاشة عتاد مدمجة للتحقق مما توقّعه، لذا فإن كل تفاصيل المعاملة التي تراها تأتي من الهاتف — تعامل مع موافقات WalletConnect بنفس الحذر الذي تتعامل به مع محفظة ساخنة.

تقدّم Ledger جهازًا مزودًا بشاشة، واتصال عبر USB/بلوتوث، وأوسع تكامل مع أطراف ثالثة من خلال Ledger Live — لكن البرنامج الثابت لعنصرها الآمن مغلق المصدر، وخدمة 'Ledger Recover' الاختيارية للنسخ الاحتياطي لعبارة الاسترداد أثارت انتقادات حقيقية متعلقة بالخصوصية عند إطلاقها.

أما Trezor فهي مفتوحة المصدر بالكامل (البرنامج الثابت والبرمجيات)، ما يتيح للباحثين المستقلين تدقيق الكود فعليًا — وهي ميزة لا يوفرها البرنامج الثابت المغلق لبطاقات Tangem. كما تمتلك Trezor شاشة للتحقق من المعاملات على الجهاز نفسه، على حساب تدفق إعداد أقل انسيابية وأكثر تقليدية.

تستبدل Tangem الشاشة والشفافية مفتوحة المصدر بسهولة استخدام جذرية: لا عبارة استرداد لحمايتها افتراضيًا، وإعداد بلمسة وانطلاقة، وبطاقة نحيفة وسهلة الحمل. إنها خيار قوي إذا كانت سهولة الاستخدام والمتانة الفعلية أهم أولوياتك؛ وخيار أضعف إذا أردت التحقق المستقل مما توقّعه أو تفضّل برنامجًا ثابتًا قابلًا للتدقيق والتحديث.

لا تحقق مستقل من المعاملات. بدون شاشة على البطاقة نفسها، أنت تعتمد كليًا على هاتفك لعرض الحقيقة حول ما توقّعه. وإذا كان هاتفك مخترقًا ببرمجية خبيثة، فإن الأمان والحماية الذي يوفره عتاد Tangem لن يساعدك على ملاحظة تبديل عنوان الوجهة.

عدم القابلية للإصلاح سلاح ذو حدين. تسوّق Tangem فكرة 'بلا تحديثات للبرنامج الثابت' على أنها تلغي فئة كاملة من الهجمات عن بُعد — وهذا صحيح فعلًا. لكنه يعني أيضًا أن ثغرة حقن الأعطال بالليزر لعام 2026، التي تتيح لمهاجم يمتلك معدات مخبرية والحيازة الفعلية للبطاقة إعادة تعيين رمز الوصول، لا يمكن إصلاحها أبدًا على البطاقات المتداولة بالفعل. قد تستخدم البطاقات المستقبلية تصميمًا معدّلًا، لكن البطاقات الحالية لن تحصل على إصلاح.

ثغرة التسجيل في ديسمبر 2024 — التي سجّلت مؤقتًا المفاتيح الخاصة لبعض مستخدمي عبارة الاسترداد وجعلتها قابلة للاطلاع عبر قنوات الدعم/البريد الإلكتروني — تم إصلاحها بسرعة، لكن التواصل العلني الأولي من Tangem انتُقد بوصفه بطيئًا وصامتًا، إذ ظهر الخبر على Reddit قبل صدور بيان رسمي.

أنت مقيّد بتطبيق Tangem للاستخدام اليومي، وتفيد التقارير بأنه لا يمكن إضافة بطاقات احتياطية بعد بدء الإعداد الأولي — لذا خطّط لاستراتيجية النسخ الاحتياطي قبل تفعيل البطاقة الأولى، لا بعده.