谣言与事实：Tangem 卡是否容易遭受暴力破解攻击？

核心洞察

Ledger 的 Donjon 研究团队最近发布了一份报告，描述了一种在实验室中理论上猜测 Tangem 卡访问码的方法，但该技术在现实中几乎无法实施。此类攻击需要物理持有卡片、专业设备，并且在破解前芯片就会损坏，窃贼无法利用。Tangem 卡在日常使用中依然安全，建议用户设置强访问码并妥善保管卡片。

Ledger 研究团队 Donjon 最近发布了一份报告，描述了一种在实验室环境下通过高级技术猜测 Tangem 卡访问码的方法。我们需要明确指出：这项研究描述的是一种理论上的风险，在现实生活中根本无法被利用。

以下是为什么这对你或你的资金不构成实际威胁的原因。

Ledger Donjon 报告了什么

在受控的实验室环境下，Donjon 的研究人员利用专业设备绕过了用于防止错误访问码尝试的标准时间延迟机制。

要绕过这一基础防护，必须具备卡片的物理持有、专业知识和大量资源。即使在这些理想的实验条件下，这种攻击最终也注定失败。

为什么这不是现实中的威胁

虽然在学术上有一定意义，但这种方法在现实中由于以下几个关键原因根本行不通：

• 芯片必然损坏：该技术依赖于反复中断芯片存储器的“撕裂攻击”，会对芯片造成物理损伤。在猜出访问码之前，卡片早已永久损坏，攻击本身就会导致失败。
   
• 前提误导：该研究异常关注 4 位数字 PIN，而 Tangem 实际采用支持字母、数字和符号的字母数字访问码（在标准手机键盘上约有 96 种可能字符），现实中的暴力破解难度远高于报告所暗示。
   
• 耗时极长：即使在最理想条件下，所需时间也仅停留在理论层面。每秒尝试 4 次，破解 4 位访问码大约需要 7.5 个月，5 位访问码则需超过 64 年。
  
  (4 位访问码的计算方式：96^4 种组合 ÷ 每秒 4 次 ≈ 245 天)
   
• 执行不可行：即使攻击者拥有你的卡片，投入数月精力和昂贵设备，这种攻击依然注定失败。攻击过程会物理损坏芯片，使卡片失效，这对窃贼来说根本不可能得逞。

我们重视推动行业进步的安全研究，但必须区分实验室实验与实际安全风险。Donjon 的报告描述的是一种不切实际的假设场景，而非现实威胁。

Tangem 卡的安全架构经过验证，可靠稳固，让你对数字资产拥有真正的物理掌控权。我们始终建议你设置强访问码，并妥善保管好你的卡片。
 

常见问题解答（FAQ）

攻击者能窃取我的私钥吗？ 

不能。报告中的技术仅针对访问码的猜测，并不涉及私钥提取。你的私钥始终安全地保存在芯片上。

Tangem 卡日常使用安全吗？ 

完全安全。这种实验室场景在现实中根本不构成威胁。攻击不仅需要数月时间和昂贵设备，还会在破解前损坏芯片。你的资产是安全的。

Tangem 会更改访问码策略吗？ 

不会。我们有信心当前策略在安全性和用户体验之间达到了最佳平衡。即使是最低要求，也足以防御这种理论攻击。如需更高安全性，建议设置更长的访问码。