عمليًا، مراجعة Tangem: المحفظة بحجم بطاقة ائتمان بلا شاشة، بلا بطارية، وبلا عبارة استرداد

عمليًا، Tangem هي محفظة باردة قائمة على البطاقات وبلا عبارة استرداد: مجموعة من بطاقتين أو ثلاث بطاقات ذكية تعمل بتقنية NFC، بحجم بطاقة الائتمان وبتصنيف IP68، مقترنة بتطبيق جوّال. لا توجد شاشة، ولا بطارية، ولا منفذ USB أو بلوتوث. تحتوي كل بطاقة على شريحة عنصر آمن تولّد المفتاح الخاص داخل البطاقة نفسها لحظة تفعيلها — فالمفتاح لا يغادر الشريحة أبدًا، ويتم التوقيع محليًا عند لمس البطاقة لهاتف مزوّد بتقنية NFC.

عمليًا، بما أن المفتاح يُولَّد داخل الجهاز نفسه بدلًا من اشتقاقه من عبارة استرداد مكتوبة، فلا توجد نسخة احتياطية من 12 أو 24 كلمة افتراضيًا — بل البطاقات المتعددة نفسها هي النسخة الاحتياطية. يمكن للمستخدمين الراغبين في عبارة استرداد تقليدية بمعيار BIP39 من أجل التوافق بين المحافظ المختلفة إعدادها بأنفسهم، لكن على حساب إعادة إدخال نفس نمط الفشل الذي صُممت Tangem أساسًا لتجنبه.

عمليًا، شحنت Tangem أكثر من 8 ملايين جهاز منذ عام 2018، ما يجعلها من أكثر محافظ البطاقات استخدامًا في السوق — وهو سجل حافل مهم عند الحكم على مدى صمود هذا التصميم فعليًا أمام الاختبار الواقعي.

عمليًا، تعمل كل بطاقة بعنصر آمن من طراز Samsung S3D350A، معتمد وفق معيار Common Criteria بمستوى EAL6+ — وهو السقف العملي لهذه الفئة من الشهادات، ويشاركها فيه جوازات السفر البيومترية وبطاقات الدفع. كلّفت Tangem جهات مستقلة بإجراء تدقيقات أمنية شملت Kudelski Security وRiscure، ووفقًا لمصادر ثانوية Cure53 أيضًا، دون الإبلاغ عن أي ثغرات حرجة.

تعمل عملية النسخ الاحتياطي بطريقة مختلفة عن معظم المحافظ: تتشارك بطاقتاك أو بطاقاتك الثلاث نفس المفاتيح، وكل بطاقة تمثّل نسخة احتياطية كاملة ومستقلة بذاتها — وتفيد التقارير بأن جميع البطاقات يجب ربطها أثناء بدء الإعداد الأولي، ولا يمكن إضافتها لاحقًا. وإذا فقدت جميع البطاقات (دون عبارة استرداد أعددتها بشكل منفصل)، تضيع الأموال بشكل نهائي؛ فليس لدى Tangem أي آلية استرداد من جانب الخادم.

عمليًا، تستحق حادثتان الذكر بصدق. ففي ديسمبر 2025، تسبب خطأ في تطبيق Tangem بتسجيل المفاتيح الخاصة لفئة صغيرة من مستخدمي عبارة الاسترداد الذين تواصلوا مع الدعم — وتم إصلاحه خلال أيام، دون تأكيد فقدان أي أموال، لكن الشركة انتُقدت بسبب بطء الإفصاح العلني. وفي 2026، كشف مختبر الأبحاث الخاص بشركة Ledger علنًا عن هجوم حقن أعطال بالليزر يمكنه إعادة تعيين رمز الوصول لبطاقة ما بشرط الحيازة الفعلية لها، مع نحو 250 ألف دولار من معدات المختبر وساعة إلى ساعتين أو أكثر لكل بطاقة. إنه سيناريو سرقة متطور من نوع 'الخادمة الشريرة' (evil maid)، وليس هجومًا عن بُعد — لكن نظرًا لأن البرنامج الثابت في Tangem مُقفل بشكل دائم بحكم التصميم، فإن هذه الثغرة لا يمكن إصلاحها على البطاقات الموجودة حاليًا.

عمليًا، تأتي أسعار Tangem أقل من معظم محافظ الأجهزة التقليدية، مع تضمين عدة بطاقات احتياطية داخل العلبة افتراضيًا — وهو فارق جوهري مقارنة بالمحافظ التي تبيع النسخ الاحتياطية بشكل منفصل.

عمليًا، تطبيق Tangem (للجوّال فقط — iOS/Android، بلا نسخة لسطح المكتب) هو الواجهة الوحيدة للتعامل مع المحفظة. تدّعي أرقام Tangem الرسمية دعم أكثر من 16,000 عملة رقمية ورمز عبر أكثر من 87 شبكة بلوكتشين، بما في ذلك Bitcoin وEthereum وشبكات EVM وSolana وPolygon وTON وAptos وSui؛ وتشير مراجعات سابقة من أطراف ثالثة إلى أرقام أقل، ما يوحي بنمو مستمر مع الوقت — تحقق من قائمة 'الأصول المدعومة' الحية قبل افتراض دعم عملة معينة.

عمليًا، داخل التطبيق: شراء/بيع/مبادلة عبر شركاء سيولة من أطراف ثالثة، وتكديس لأصول مختارة، وWalletConnect للوصول إلى تطبيقات DApp وDeFi. لا توجد شاشة عتاد مدمجة للتحقق مما توقّعه، لذا فإن كل تفاصيل المعاملة التي تراها تأتي من الهاتف — تعامل مع موافقات WalletConnect بنفس الحذر الذي تتعامل به مع محفظة ساخنة.

عمليًا، تقدّم Ledger جهازًا مزودًا بشاشة، واتصال عبر USB/بلوتوث، وأوسع تكامل مع أطراف ثالثة من خلال Ledger Live — لكن البرنامج الثابت لعنصرها الآمن مغلق المصدر، وخدمة 'Ledger Recover' الاختيارية للنسخ الاحتياطي لعبارة الاسترداد أثارت انتقادات حقيقية متعلقة بالخصوصية عند إطلاقها.

عمليًا، أما Trezor فهي مفتوحة المصدر بالكامل (البرنامج الثابت والبرمجيات)، ما يتيح للباحثين المستقلين تدقيق الكود فعليًا — وهي ميزة لا يوفرها البرنامج الثابت المغلق لبطاقات Tangem. كما تمتلك Trezor شاشة للتحقق من المعاملات على الجهاز نفسه، على حساب تدفق إعداد أقل انسيابية وأكثر تقليدية.

عمليًا، تستبدل Tangem الشاشة والشفافية مفتوحة المصدر بسهولة استخدام جذرية: لا عبارة استرداد لحمايتها افتراضيًا، وإعداد بلمسة وانطلاقة، وبطاقة نحيفة وسهلة الحمل. إنها خيار قوي إذا كانت سهولة الاستخدام والمتانة الفعلية أهم أولوياتك؛ وخيار أضعف إذا أردت التحقق المستقل مما توقّعه أو تفضّل برنامجًا ثابتًا قابلًا للتدقيق والتحديث.

لا تحقق مستقل من المعاملات. بدون شاشة على البطاقة نفسها، أنت تعتمد كليًا على هاتفك لعرض الحقيقة حول ما توقّعه. وإذا كان هاتفك مخترقًا ببرمجية خبيثة، فإن الأمان والحماية الذي يوفره عتاد Tangem لن يساعدك على ملاحظة تبديل عنوان الوجهة.

عمليًا، عدم القابلية للإصلاح سلاح ذو حدين. تسوّق Tangem فكرة 'بلا تحديثات للبرنامج الثابت' على أنها تلغي فئة كاملة من الهجمات عن بُعد — وهذا صحيح فعلًا. لكنه يعني أيضًا أن ثغرة حقن الأعطال بالليزر لعام 2026، التي تتيح لمهاجم يمتلك معدات مخبرية والحيازة الفعلية للبطاقة إعادة تعيين رمز الوصول، لا يمكن إصلاحها أبدًا على البطاقات المتداولة بالفعل. قد تستخدم البطاقات المستقبلية تصميمًا معدّلًا، لكن البطاقات الحالية لن تحصل على إصلاح.

عمليًا، ثغرة التسجيل في ديسمبر 2025 — التي سجّلت مؤقتًا المفاتيح الخاصة لبعض مستخدمي عبارة الاسترداد وجعلتها قابلة للاطلاع عبر قنوات الدعم/البريد الإلكتروني — تم إصلاحها بسرعة، لكن التواصل العلني الأولي من Tangem انتُقد بوصفه بطيئًا وصامتًا، إذ ظهر الخبر على Reddit قبل صدور بيان رسمي.

أنت مقيّد بتطبيق Tangem للاستخدام اليومي، وتفيد التقارير بأنه لا يمكن إضافة بطاقات احتياطية بعد بدء الإعداد الأولي — لذا خطّط لاستراتيجية النسخ الاحتياطي قبل تفعيل البطاقة الأولى، لا بعده.