Autenticidad & Firmware
¿Cómo puedo estar seguro de que compré una billetera auténtica?
La tarjeta no se puede modificar ni desde el punto de vista físico ni del software, ya que hay un chip monolítico dentro de la tarjeta.
Al escanear la tarjeta, la aplicación oficial comprueba con precisión:
— que Tangem realmente produjo la tarjeta;
— que la tarjeta contiene software Tangem.
La aplicación Tangem verifica la autenticidad tanto del chip como del firmware, dando una protección total contra la falsificación. Gracias a esta tecnología, es totalmente seguro comprarlas en cualquier lugar.
Lo principal a tener en cuenta es que:
1. Ha instalado la aplicación oficial de Tangem.
2. Las tarjetas deberían solicitarle que cree una billetera. De lo contrario, restablézcalas a la configuración de fábrica.
Encuentre más información en el blog: Cómo saber si su billetera Tangem es auténtica.
¿Cómo confirmo que he recibido una tarjeta que nadie ha utilizado antes?
Cuando se activa, la tarjeta debería solicitarle que cree una billetera. De lo contrario, restablezca las tarjetas a la configuración de fábrica y cree una billetera. Restablecer la tarjeta a la configuración de fábrica implica restablecerla por completo y eliminar todas las claves que contenga. Después de esto, se pueden generar nuevas claves públicas y privadas.
¿Cómo verifico la autenticidad del firmware Tangem?
Tangem utiliza un enfoque de “seguridad a través de la oscuridad”. Revelar el código fuente haría que sus billeteras de hardware sean vulnerables. Para demostrar que el firmware de Tangem no tiene puertas traseras ni errores que puedan provocar la pérdida de fondos, realizamos dos auditorías independientes del firmware de Tangem.
La primera auditoría fue realizada en 2018 por la empresa suiza Kudelski Security y la segunda en 2023 por el laboratorio internacional de seguridad Riscure.
Ambas auditorías confirmaron la integridad de nuestro sistema, estableciendo que la clave privada se generó utilizando un generador de números aleatorios de hardware y que no había puertas traseras ni errores que pudieran provocar la pérdida de fondos.
Puede leer los informes detallados de ambas auditorías. Los resultados de la auditoría de Kudelski Security están disponibles aquí y la información sobre la segunda auditoría realizada por Riscure se puede encontrar aquí.
¿Puede actualizarse el firmware de la billetera?
El firmware de Tangem se descarga en el chip una sóla vez y no se puede actualizarse posteriormente. Esto elimina el riesgo de instalar malware que ocasione un posible robo de fondos.
Actualizar el firmware de una billetera de hardware significa que tendrá que confiar en el fabricante de la billetera y esperar que, en algún momento, no reciba una actualización que comprometa sus claves.
El firmware de Tangem ha sido sometido a dos auditorías independientes por parte de Kudelski Security y Riscure. Ambas auditorías confirmaron la integridad de nuestro sistema, estableciendo que la clave privada se generó utilizando un generador de números aleatorios de hardware y que no existen puertas traseras ni errores que puedan provocar la pérdida de fondos.
Puede leer los informes detallados de ambas auditorías. Los resultados de la auditoría de Kudelski Security están disponibles aquí y la información sobre la segunda auditoría realizada por Riscure está aquí.