Tangem Güvenli mi? Bağımsız Güvenlik Sonuçları ve Sertifikalar (2026)

Kısa cevap: Evet. Ancak kanıtsız bir “evet” yalnızca bir pazarlama iddiasıdır ve güvenlik iddiaları bundan fazlasını hak eder. Bu makalede donanım cüzdanı güvenliğinin gerektirdikleri, Tangem'in çipinin sahip olduğu sertifikalar, hangi bağımsız firmalar tarafından denetlendiği ve bulguları ile hâlâ var olan gerçek riskler ele alınıyor. Çünkü hiçbir cüzdan tüm riskleri ortadan kaldırmaz.

Bir Donanım Cüzdanı İçin "Güvenli" Ne Demektir?

Kripto, taşıyıcı varlıktır. Özel anahtarı elinde bulunduran, fonların tüm kontrolüne sahip olur. Banka yok, şifre sıfırlama yok, dolandırıcılık departmanı yok. Bu nedenle “Bu cüzdan güvenli mi?” sorusu aslında iki ayrı sorudur: Birincisi, özel anahtar bir saldırgan tarafından ele geçirilebilir mi? İkincisi, kullanıcı kendi hatasıyla erişimi kaybedebilir mi?

Donanım cüzdanı ilk soruya, özel anahtarı çevrimdışı ve özel bir güvenlik çipinde tutarak yanıt verir; anahtar hiçbir zaman internete bağlı bir cihaza temas etmez. Uygulama imzasız işlem verisini cihaza gönderir; cihaz işlemi kendi içinde imzalar; imzalı işlem uygulamaya geri döner ve yayınlanır. Anahtar her zaman çipte kalır.

Bu önemlidir çünkü çevrimiçi cüzdanlar anahtarları internete bağlı cihazlarda saklar ve bu da onları saldırı, oltalama, kötü amaçlı yazılım ve platform arızalarına karşı savunmasız bırakır. 2024’ün ilk yarısında yaklaşık 1,38 milyar dolar kripto hırsızlığı gerçekleşti; bu, 2023’ün aynı döneminin neredeyse iki katı. 2025’te yapılan bir araştırmaya göre donanım cüzdanlarında olay oranı %5’in altında, sadece yazılım tabanlı cüzdanlarda ise %15’in üzerinde. Donanım güvenliği teorik bir kavram değildir; rakamlar bunu gösteriyor.

Bir Donanım Cüzdanı "Güvenli" Olmak İçin

Bir donanım cüzdanının gerçekten güvenli sayılması için beş ana kriter vardır.

Tangem tüm bu kriterleri karşılıyor. İşte kanıtlar.

Gerekenler

Soğuk saklamanın temel prensibi basittir: Özel anahtar internete asla temas etmez. Bu bir yazılım ayarı değil, mimari bir zorunluluktur. İşlem imzalama akışı şöyle işler: Uygulama imzasız işlemi hazırlar, kullanıcı kartı okutur, güvenli unsur işlemi kendi içinde imzalar, uygulama imzalı sonucu blok zincirine iletir. Hiçbir aşamada özel anahtar çipten çıkmaz veya internete bağlı bir ortama ulaşmaz.

Örneğin Tangem ile başka bir cüzdana 100 USDT gönderiyorsunuz. Uygulama imzasız işlemi hazırlar, kart kendi içinde imzalar ve sadece imzalı sonuç telefona döner. Soğuk saklama, oltalama ve kötü amaçlı yazılımlara karşı da yapısal koruma sağlar. Kullanıcı telefonda zararlı bir bağlantıya tıklasa bile, soğuk saklamadaki varlıklar erişilemez kalır; çünkü saldırgan anahtara ulaşamaz. Bağlantı yoksa, risk de yoktur.

Öz saklama, kullanıcıya tam kontrol verir. Anahtarlar hiçbir borsada tutulmaz. Hiçbir platform hesabınızı donduramaz, iflas edemez veya düzenleyici el koymasına tabi olamaz. Kontrolün özü budur ve bunu sağlayan soğuk saklamadır.

EAL6+ Nedir?

EAL6+, Common Criteria (resmi adıyla ISO/IEC 15408) çerçevesinde bir değerlendirme güven seviyesi anlamına gelir. Common Criteria, bağımsız BT güvenliği değerlendirmesi için uluslararası kabul görmüş standarttır.

EAL6, “yarı biçimsel olarak doğrulanmış ve test edilmiş tasarım” seviyesini ifade eder ve yüksek değerli varlıkları yüksek risklere karşı koruyan ürünler için tasarlanmıştır. “+” işareti, temel EAL6 paketinin ötesinde ek güvenlik gereksinimlerinin de değerlendirildiğini gösterir. EAL7 çerçevedeki en yüksek seviyedir; ancak EAL6 ve EAL6+ karmaşık gerçek dünya ürünleri için pratikte üst sınırı oluşturur. EAL7 gereksinimleri, yalnızca çok dar kapsamlı ve özel tasarımlarda uygulanabilir. EAL6+ sertifikalı çipler, biyometrik pasaportlar ve uluslararası ödeme kartlarında da kullanılır.

Tangem'in çipi: Samsung S3D350A secure element, Common Criteria kapsamında EAL 6+ sertifikasına sahiptir. Tangem’in ürün belgelerinde, bu çipin biyometrik pasaportlar ve uluslararası ödeme kartlarında kullanılan güvenlik standardı ile aynı olduğu, Samsung Semiconductor iş birliğiyle geliştirildiği ve arka kapı içermediği belirtilir.

Özel anahtar, aktivasyon sırasında çip üzerinde oluşturulur ve hiçbir koşulda karttan çıkmaz. Fiziksel erişim olsa bile anahtar çıkarılamaz veya kopyalanamaz. Tüm kriptografik imzalama işlemleri çipte gerçekleşir. Çipte lazer, sıcaklık, ışık ve güç sensörleri gibi çoklu kurcalama dirençli sensörler bulunur. Tangem’in güvenlik mimarisi, fiziksel saldırıların başarılı bir anahtar çıkarımı gerçekleşmeden önce çip seviyesinde arızaya yol açacağını belirtir. Ürün yazılımı fabrikada yüklenir ve güncellenemez. Bu kasıtlı bir tercihtir: Kötü amaçlı yazılım güncellemelerine dayalı uzaktan saldırı vektörlerini ortadan kaldırır.

Çoğu Donanım Cüzdanında Neden EAL6+ Yok?

EAL6+ sertifikası, daha düşük seviyelere göre çok daha karmaşık tasarım ve değerlendirme gerektirir. Common Criteria değerlendirmesi, akredite bağımsız test laboratuvarları tarafından yapılır ve her seviyede maliyet ve geliştirme süresi önemli ölçüde artar. Birçok üretici EAL5+ seviyesinde durur; bu seviye bile soğuk saklama için güçlü koruma olarak kabul edilir.

Fonksiyonellik açısından da bir denge vardır. EAL6+’daki sıkı sertifikasyon profili, çipin kullanımını ve güncellenmesini sınırlayabilir; bu nedenle bazı cüzdan üreticileri EAL5+’tan EAL6+’ya geçmek yerine daha esnek mimarileri tercih eder. Rakiplerde durum şöyle: Ledger Nano X, EAL5+ sertifikalı ST33 secure element kullanır. Ledger’ın Nano S Plus ve Stax modelleri EAL6+ sertifikalı secure element içerir. Tangem’in Samsung S3D350A için EAL6+ sertifikası, yalnızca üst segmentte değil tüm ürün yelpazesinde geçerlidir.

Bu Denetimler Ne Anlama Geliyor?

Sertifikasyon, çipin hangi saldırılara dayanıklı olduğunu gösterir. Denetimler ise üzerinde çalışan ürün yazılımı ve protokollerin zararlı kod içermediğini doğrular.

• Kudelski Security, gömülü sistemler ve kriptografik protokoller konusunda uzman küresel bir siber güvenlik firmasıdır. 2018’de Kudelski, Tangem kart yazılımını denetlemiş ve herhangi bir güvenlik açığı bulmamıştır.

   

• Riscure, donanım güvenliği testleri, yan kanal analizleri ve güvenli unsurlara yönelik hata enjeksiyon saldırıları konusunda uzmanlaşmıştır. 2023’te Riscure, Tangem Wallet’ın donanım güvenliğini değerlendirmiş ve herhangi bir açık tespit etmemiştir.

Aradaki fark şudur: “Biz güvenliyiz” demek ile “saygın üçüncü taraflar bizi test etti ve sonuçlarını yayımladı” arasında büyük fark vardır.

Tangem’in iOS ve Android uygulaması da GitHub’da açık kaynaklıdır; böylece yazılım katmanı topluluk tarafından bağımsız olarak incelenebilir. Bağımsız denetlenen ürün yazılımı yazılım bütünlüğünü, secure element ise kurcalama ve yan kanal dayanıklılığını sağlar. Bunlar ayrı katmanlardır ve Tangem her ikisini de kapsar. Ayrıca Tangem, sorumlu açıklama için sürekli bir ödül programı yürütmektedir.

Tüm bu süreçlerin sonucu sicile de yansımıştır. Tangem, 2018’den bu yana 8 milyondan fazla cihaz üretmiş ve bugüne kadar hiçbir başarılı saldırı veya kullanıcı fon kaybı rapor edilmemiştir.

Tangem Kartlarının Orijinalliği Nasıl Doğrulanır?

Tangem, kartı kullanmadan önce de doğrulama yapar. Her Tangem kartının kendine ait bir anahtar çifti vardır ve bu, orijinallik doğrulaması için kullanılır. Yeni bir kartı okuttuğunuzda, uygulama kartın ve ürün yazılımının orijinalliğini kontrol eder. Pratikte bu şu anlama gelir: Sahte bir kart, fon yatırmadan önce doğrulamadan geçemez.

Bu önemlidir çünkü tedarik zinciri güveni cüzdan güvenliğinin bir parçasıdır. Güvenli bir çip, ancak kullanıcının elindeki kartın orijinal olduğunu doğrulayabilirse anlamlıdır. Tangem’in sahteciliğe karşı akışı, uygulamanın bunu kontrol etmesini sağlar.

Tangem'in KORUYAMADIĞI Riskler

Dürüst açıklama, güvenilir bir güvenlik anlatısının parçasıdır.

• Fiziksel zorlama. Birisi sizi kartınızı okutmaya ve erişim kodunuzu girmeye zorlarsa, fonlara erişebilir. Hiçbir donanım cüzdanı buna karşı koruma sağlayamaz. Bu, donanım arızası değil, kullanıcı tarafı bir risktir.
• Yedek olmadan tüm kartların kaybolması. Tangem varsayılan olarak seed’siz yedekleme modeli kullanır: 2 veya 3 kart aynı özel anahtarı paylaşır ve herhangi biri tam erişim sağlar. Tüm kartlar kaybolur ve seed phrase kurulmamışsa, erişim kalıcı olarak kaybolur. Bu durumda Tangem fonları kurtaramaz. Güvenlik mimarisi açıktır: Tüm kartlar ve seed phrase kaybedilirse varlıklar sonsuza dek erişilemez olur.
• Adreslerde kullanıcı hatası. Donanım cüzdanları hedef adresi imzalamadan önce doğrular; ancak yanlış bir adresi onaylamak insan hatasıdır ve çoğu blok zincirinde geri alınamaz.
• Zayıf erişim kodları. Tangem erişim kodu en az 6 karakter olmalıdır ve 6 başarısız denemeden sonra gecikme uygulanır. Ancak “123456” gibi basit bir kod, kartınızı ele geçiren biri için neredeyse koruma sağlamaz. Mimari güçlüdür; erişim kodunun gücü kullanıcıya bağlıdır.
• Masaüstü veya web arayüzü yok. Tangem yalnızca mobilde çalışır. Masaüstü veya web sürümü yoktur. Masaüstü odaklı çalışanlar için bu gerçek bir kısıtlamadır.

Bunlar kullanıcı kaynaklı risklerdir. Tangem’in donanım güvenliği sicili temizdir.

Dürüst Açıklama Güvenilirliğin Parçasıdır

Öz saklama, karşı taraf riskini ortadan kaldırır; ancak sorumluluğu tamamen kullanıcıya bırakır. Anahtarlar kaybolursa, sağlayıcı tarafından kurtarma mümkün değildir. Bu, tam kontrol karşılığında tam sorumluluk anlamına gelir.

Tangem’in seed’siz mimarisi, seed phrase’i tek hata noktası olmaktan çıkarır. Seed phrase ile ilgili yaygın kayıp nedenleri arasında kâğıt yedeğin kaybolması veya zarar görmesi, dijital depolamanın ele geçirilmesi ve saklama yerinin unutulması bulunur. Tangem’in çok kartlı modeliyle yedek, bizzat fiziksel kartlardır; farklı yerlerde saklanır ve her biri tam erişim sağlar.

Standart uygulama şudur: Aktif kullanım için sıcak cüzdanda küçük bir miktar bulundurmak, birikimlerin çoğunu ise soğuk saklamada tutmak. Sıcak cüzdanın ele geçirilmesi uzun vadeli birikimleri etkilememelidir. Her soğuk saklama kurulumunda, önemli tutarları depolamadan önce kurtarma prosedürünü test etmek, en az 2 yedeği farklı fiziksel konumlarda saklamak ve özel anahtarları veya erişim kodlarını dijital ortamda tutmamak en iyi uygulamadır.

Sonuç

Tangem’in güvenliği iddiaya değil, belgelere dayanır. Samsung S3D350A secure element, Common Criteria kapsamında EAL6+ sertifikasına sahiptir. Kudelski Security (2018), Riscure (2023) ve Cure53 (2026) tarafından yapılan bağımsız denetimlerde açık bulunmamıştır. Ürün yazılımı fabrikada yüklenir ve güncellenemez; bu da uzaktan yazılım saldırılarını engeller. 3 milyondan fazla cihaz dağıtılmış ve bugüne kadar başarılı bir saldırı rapor edilmemiştir.

Gerçek riskler kullanıcı tarafındadır: Tüm yedek kartların kaybedilmesi, zayıf erişim kodu kullanılması veya yanlış adres onaylanması. Donanım güvenliği donanım tehdit modelini kapsar; gerisi kullanıcıya bağlıdır. Donanım cüzdanlarını değerlendiriyorsanız, Tangem için sunulan kanıtlar somut, kaynaklı ve doğrulanabilirdir.