Laitteistolompakoiden turvallisuus 21.07.2026: laser-testin opetus

Viimeisten 24 tunnin aikana (20.-21. heinäkuuta) Baltian ja Pohjoismaiden kryptopörssi- ja CASP-segmentissä ei ole ollut erikseen merkittävää uutta tietoa. Edellinen ESMA MiCA -rekisterin päivitys (16. heinäkuuta, yhteensä 294 CASP:tä) käsiteltiin 20. heinäkuuta viikko-katsauksessa, mutta seuraava viikoittainen päivitys on odotettavissa vasta noin 23. heinäkuuta. Siksi tämä on rehellisesti sanottuna selitys- ja analyysiartikkeli, ei uutiskooste. Tarkastelemme yhtä jatkuvaa teemaa, joka koskettaa suoraan segmenttimme toista kategoriaa - laitteistolompakoita - ja josta on tulossa yhä tärkeämpi alueen käyttäjille: missä määrin fyysiset hyökkäykset uhkaavat itsepalvelusäilytystä, ja miten tämä riski arvioidaan oikein.

Miksi tämä aihe nyt

MiCA:n siirtymäkauden päätyttyä 1. heinäkuuta lisensoitujen pörssien määrä Baltiassa ja Pohjoismaissa on vähentynyt, ja osa käyttäjistä on siirtynyt yhä enemmän itsepalvelusäilytykseen. Tämä tarkoittaa, että avaimet eivät ole pörssin, vaan käyttäjän oman laitteistolompakon hallussa. Siksi kysymys siitä, kuinka kestäviä nämä lompakot ovat fyysisiä hyökkäyksiä vastaan, ei ole enää akateeminen. Seuraamamme brändit tässä kategoriassa ovat Ledger, Trezor, BitBox, Coldcard ja Tangem.

Ajankohtaisen keskustelun käynnisti Ledgerin turvallisuuslaboratorio Donjonin julkaisema tutkimus laser-virheinjektio (laser fault injection, LFI) -hyökkäyksestä Tangem-kortteihin, sekä sitä seurannut julkinen Ledgerin ja Tangemin välinen polemiikki. Käsittelimme tätä tapahtumaa yksityiskohtaisesti 13. heinäkuuta julkaistussa uutisartikkelissa; tässä käytämme sitä kontekstina selittääksemme laajempaa kysymystä laitteistolompakoiden turvallisuusarkkitehtuurista, emme tuoreena uutisena.

Mitä tutkimus tarkalleen osoitti (konteksti, ei tuore uutinen)

Ledger Donjonin julkaiseman materiaalin mukaan Tangemin haavoittuvuus paljastettiin 10. helmikuuta 2026. Hyökkäys käyttää yhden nanosekunnin laserpulssia, joka kohdistetaan Samsung S3D232A -turvaelementtiin (EAL6+ -sertifiointi), ohittaakseen salasanan palautustilan tarkistuksen ja asettaakseen hyökkääjän valitseman pääsysalasanan tietämättä edellistä. Tämän jälkeen hyökkääjä voi allekirjoittaa transaktioita.

Hyökkäyksen edellytykset ovat olennaisia. Tarvitaan fyysinen pääsy kyseiseen korttiin, noin 250 000 Yhdysvaltain dollarin arvoinen laboratoriovarustus, syvällinen tietämys sekä ohjelmisto- että laitteistoturvallisuudesta, ja noin kahden tunnin valmistautumisaika per kortti alkuperäisen karakterisoinnin jälkeen. Hyökkäys on invasiivinen ja jättää näkyviä vaurioita korttiin. Tangem korosti 9. heinäkuuta antamassaan vastauksessa, että LFI on laboratoriomittakaavan tekniikka, joka ei skaalaudu, ei toimi etänä ja koskee turvaelementtejä yleisesti, ei vain Tangemia. Ledger puolestaan toteaa, että Tangem-korteissa ei ole laiteohjelmiston päivitysmekanismia, joten käytössä olevia kortteja ei voida korjata. Molemmat kannat ovat osittain oikeita eivätkä sulje toisiaan pois.

Turvallisuusarkkitehtuurien vertailu

Laitteistolompakoiden turvallisuus perustuu useisiin toisistaan riippumattomiin periaatteisiin, jotka on syytä erottaa toisistaan.

Turvaelementti (secure element) on sertifioitu tunkeutumisenesto-mikrosiru, joka tallentaa avaimet ja suorittaa allekirjoituksen eristetysti. Ledger, Trezorin uusin Safe-sarja, BitBox02, Coldcard ja Tangem – kaikki käyttävät turvaelementtiä. Historiallisesti Trezorin vanhemmat mallit eivät käyttäneet turvaelementtiä; Safe 3, Safe 5 ja Safe 7 sisältävät sen jo.

Avoimen lähdekoodin periaate koskee sitä, voidaanko laiteohjelmistoa tarkistaa itsenäisesti. Trezorin, BitBox02:n ja Coldcardin laiteohjelmisto on avointa lähdekoodia. Ledgerin turvaelementin ohjelmisto ei ole avointa, koska sitä koskevat valmistajan sopimukset. Tangemin sovelluskoodi on saatavilla, mutta kortti on suunnittelultaan suljettu ilman päivitysmahdollisuutta.

Seedless eli siemenlausekkeeton lähestymistapa. Tangem ei tarkoituksella käytä perinteistä siemenlausekkeen varmuuskopiointia – avaimet luodaan kortille eivätkä ne poistu sieltä. Tämä estää yleisimmän todellisen menetyksen syyn (huolimattomasti käsitelty tai varastettu siemenlauseke), mutta vastineeksi käyttäjällä ei ole klassista varmuuskopiota ja syntyy riippuvuus fyysisen kortin kestävyydestä. Ledger, Trezor, BitBox ja Coldcard käyttävät siemenlauseketta, mikä tarkoittaa erilaista riskiprofiilia: varmuuskopiointi on mahdollista, mutta siemenlausekkeesta tulee tärkein heikko kohta.

Tämä vertailu osoittaa, ettei ole olemassa yhtä ”turvallisinta” lompakkoa – on olemassa erilaisia riskikompromisseja. Fyysinen kestävyystesti, kuten LFI, valottaa yhtä akselia (vastustuskyky invasiivisille hyökkäyksille kortin ollessa hallussa), mutta ei kerro mitään muista, kuten vastustuskyvystä haitallisille sovelluksille tai sosiaaliselle manipuloinnille.

Mitä fyysinen hyökkäys tarkoittaa todelliselle käyttäjälle

Uhkamalli on ratkaiseva. LFI-tyyppinen hyökkäys edellyttää, että vastustaja saa fyysisesti haltuunsa juuri sinun korttisi, hänellä on laboratorio ja motivaatio käyttää kuusinumeroinen summa lompakkoa vastaan, jonka saldoa ei tiedetä etukäteen. Useimmille yksityishenkilöille tämä skenaario on epätodennäköinen. Käytännössä suurin osa todellisista itsepalvelusäilytyksen menetyksistä johtuu siemenlausekkeen paljastumisesta, väärennetyistä sovelluksista ja harhaanjohtavista transaktiovahvistuksista, ei laboratoriohyökkäyksistä – tähän mennessä ei ole tiedossa todellisia LFI:n käyttöönottotapauksia mitään laitteistolompakkoa vastaan.

Tämä ei tarkoita, etteikö fyysinen kestävyys olisi tärkeää. Korkeamman arvon haltijoille, yrityksille ja ihmisille, jotka ovat korkean riskin tilanteissa (rajanylitykset, varkausriski, kohdennettu huomio), fyysinen kestävyys ja mahdollisuus päivittää laiteohjelmisto ovat todellisia huomioitavia asioita. Tässä valmistajien erot tulevat merkittäviksi.

Seurantalista ja seuraavat tarkistuspisteet

Segmentissä kannattaa seurata useita asioita. Ensinnäkin, seuraava ESMA MiCA -rekisterin viikoittainen päivitys, odotettavissa noin 23. heinäkuuta – ilmestyykö alueelle (LV, LT, EE, FI, SE, NO, DK) uusia CASP:itä. Toiseksi, tulevatko Tangem ja muut päivityksettömän formaatin valmistajat esiin laitteistotason ratkaisulla uusille korteille, ottaen huomioon, että käytössä olevia kortteja ei voida korjata. Kolmanneksi, julkaisevatko riippumattomat turvallisuuslaboratoriot vastaavia testejä muista seuratuista brändeistä – objektiivisuuden vuoksi vertailukelpoinen metodologia on olennainen, ei vain yhden valmistajan tutkimus kilpailijasta.

Yhteenveto käyttäjille ja kauppiaille

Ensinnäkin, arvioi todellinen uhkamallisi: useimmille yksityishenkilöille siemenlausekkeen hygienia ja suojaus väärennettyjä sovelluksia vastaan ovat tärkeämpiä kuin laboratoriomittakaavan fyysiset hyökkäykset. Toiseksi, jos valitset siemenlausekkeettoman lompakon, tiedosta, että turvallisuus perustuu fyysisen kortin kestävyyteen ja että päivitysmahdollisuuksia ei ole – tämä on tietoinen kompromissi, ei puute sinänsä. Kolmanneksi, korkeamman arvon haltijoille harkitse lompakoita, joissa on turvaelementti, päivitettävä laiteohjelmisto ja mahdollisuus jakaa omistuksia (multisig). Neljänneksi, arvioi turvallisuusväitteitä kriittisesti: valmistajan julkaisema tutkimus kilpailijasta on arvokasta tietoa, mutta ei neutraali tuomio – etsi riippumatonta vahvistusta. Viidenneksi, riippumatta lompakon valinnasta, säilytä siemenlauseke offline-tilassa äläkä koskaan syötä sitä laitteisiin, joissa on internetyhteys.

Lähteet

• ESMA – Markets in Crypto-Assets Regulation (MiCA) ja CASP-rekisteri
• Ledger Donjon – Bypassing Tangem Card Security with a Laser Attack
• Tangem – Our Comment on Ledger Donjon's Latest Article (9. heinäkuuta)
• The Hacker News – Laser Attack Resets Tangem Wallet Passwords on Cards That Can't Be Patched
• Incrypted – Ledger and Tangem Publicly Argued Over a Wallet Hack via a Laser Attack (10. heinäkuuta)
• BitBox – Hardware wallet comparison: Ledger, Trezor, BitBox