Mening

Sikkerhet for maskinvarelommebøker 21.07.2026: Lasetest-leksjonen

En forklarende og analyserende artikkel om den fysiske sikkerheten til maskinvarelommebøker i kontekst av selvforvaring i Baltikum og Norden – hva Ledger Donjons laserangrep på Tangem-kort egentlig betyr, og hvordan man sammenligner sikkerhetsarkitekturene til Ledger, Trezor, BitBox, Coldcard og Tangem.

Toms Ābeltiņš

21. juli 20267 min lesing

De siste 24 timene har det ikke vært noen primære nyheter i kryptobørssegmentet i Baltikum og Norden, så dette er ærlig talt en forklaring, ikke en nyhet. Vi ser på et pågående tema fra vår kategori av maskinvarelommebøker: i hvilken grad fysiske angrep (f.eks. Ledger Donjons lasertest på Tangem-kort) truer selvforvaring, hvordan man sammenligner sikkerhetsarkitekturene til Ledger, Trezor, BitBox, Coldcard og Tangem, og hva denne risikoen betyr for en reell bruker i regionen.

De siste 24 timene (20.-21. juli) har det ikke vært noen primære nyheter i kryptobørs- og CASP-segmentet i Baltikum og Norden. Den forrige ESMA MiCA-registeroppdateringen (16. juli, totalt 294 CASP) ble omtalt i ukesoversikten 20. juli, og neste ukesoppdatering forventes rundt 23. juli. Derfor er dette ærlig talt en forklarende og analyserende artikkel, ikke en nyhetsoppsummering. Vi ser på et pågående tema som direkte berører den andre kategorien i vårt segment – maskinvarelommebøker – og som blir stadig viktigere for brukere i regionen: i hvilken grad fysiske angrep truer selvforvaring, og hvordan man korrekt vurderer denne risikoen.

Hvorfor dette temaet nå

Etter at MiCA-overgangsperioden utløp 1. juli, har antallet lisensierte børser i Baltikum og Norden krympet, og en del brukere vender seg i økende grad til selvforvaring. Dette betyr at nøklene lagres i brukerens egen maskinvarelommebok, ikke på en børs. Spørsmålet om hvor motstandsdyktige disse lommebøkene er mot fysiske angrep er derfor ikke lenger akademisk. Merkene vi overvåker i denne kategorien er Ledger, Trezor, BitBox, Coldcard og Tangem.

Den aktuelle diskusjonen ble utløst av en studie publisert av Ledgers sikkerhetslaboratorium Donjon om et laser fault injection (LFI)-angrep på Tangem-kort, samt den påfølgende offentlige polemikken mellom Ledger og Tangem. Vi dekket denne hendelsen detaljert i nyhetsartikkelen 13. juli; her bruker vi den som kontekst for å forklare det bredere spørsmålet om sikkerhetsarkitekturen til maskinvarelommebøker, snarere enn som en fersk nyhet.

Hva studien nøyaktig viste (kontekst, ikke fersk nyhet)

Ifølge materialet publisert av Ledger Donjon ble sårbarheten i Tangem avslørt 10. februar 2026. Angrepet bruker en nanosekund laserpuls rettet mot Samsung S3D232A sikkerhetselementet (EAL6+ sertifisering) for å omgå passordgjenopprettingsstatuskontrollen og sette et angripervalgt tilgangspassord uten å kjenne det forrige. Deretter kan angriperen signere transaksjoner.

Angrepets forutsetninger er avgjørende. Det krever fysisk besittelse av det spesifikke kortet, laboratorieutstyr verdt rundt 250 000 USD, dyp kunnskap om både programvare- og maskinvaresikkerhet, og omtrent to timers forberedelse per kort etter innledende karakterisering. Angrepet er invasivt og etterlater synlige skader på kortet. Tangem understreket i sitt svar 9. juli at LFI er en laboratorieteknikk som ikke skalerer, ikke fungerer eksternt og gjelder sikkerhetselementer generelt, ikke bare Tangem. Ledger på sin side påpeker at Tangem-kort ikke har en fastvareoppdateringsmekanisme, så kort i omløp kan ikke fikses. Begge standpunktene er delvis korrekte og utelukker ikke hverandre.

Sammenligning av sikkerhetsarkitekturer

Sikkerheten til maskinvarelommebøker er basert på flere uavhengige prinsipper som det er verdt å skille mellom.

Et sikkerhetselement (secure element) er en sertifisert manipulasjonssikker mikrobrikke som lagrer nøkler og utfører signering isolert. Ledger, Trezors nyeste Safe-serie, BitBox02, Coldcard og Tangem – alle bruker et sikkerhetselement. Historisk sett brukte ikke Trezors eldre modeller et sikkerhetselement; Safe 3, Safe 5 og Safe 7 inkluderer det allerede.

Åpen kildekode refererer til om fastvaren kan verifiseres uavhengig. Trezor, BitBox02 og Coldcards fastvare er åpen kildekode. Ledgers sikkerhetselementprogramvare er ikke åpen, da den er dekket av produsentens avtaler. Tangems applikasjonskode er tilgjengelig, men kortet er designmessig lukket uten oppdateringsmulighet.

Seedless-tilnærmingen, eller uten seed-frase. Tangem bruker bevisst ikke den tradisjonelle seed-frase-sikkerhetskopien – nøklene genereres på kortet og forlater det ikke. Dette eliminerer den vanligste årsaken til reelle tap (neglisjert eller stjålet seed-frase), men i bytte har brukeren ikke den klassiske sikkerhetskopien og blir avhengig av kortets fysiske holdbarhet. Ledger, Trezor, BitBox og Coldcard bruker en seed-frase, noe som betyr en annen risikoprofil: sikkerhetskopiering er mulig, men seed-frasen blir det viktigste svake punktet.

Denne sammenligningen viser at det ikke finnes én "sikreste" lommebok – det er ulike risikoavveininger. En fysisk holdbarhetstest, som LFI, belyser én akse (motstand mot invasive angrep med kortet i besittelse), men sier ingenting om andre, for eksempel motstand mot skadelige apper eller sosial manipulering.

Hva et fysisk angrep betyr for en reell bruker

Trusselmodellen er avgjørende. Et LFI-type angrep krever at motstanderen fysisk får tak i akkurat ditt kort, har et laboratorium og motivasjon til å bruke et sekssifret beløp mot en lommebok der saldoen ikke er kjent på forhånd. For de fleste private brukere er dette scenariet lite sannsynlig. I praksis oppstår de fleste reelle tap ved selvforvaring fra avsløring av seed-fraser, falske apper og villedende transaksjonsbekreftelser, ikke fra laboratorieangrep – hittil er det ingen kjente tilfeller av reell LFI-bruk mot noen maskinvarelommebok.

Det betyr ikke at fysisk holdbarhet ikke er viktig. For innehavere av høyere verdier, bedrifter og personer i høyrisikosituasjoner (grensepassering, tyveririsiko, målrettet oppmerksomhet) er fysisk motstand og muligheten til å oppdatere fastvaren reelle hensyn. Her blir produsentforskjellene betydelige.

Overvåkningsliste og neste sjekkpunkter

Det er verdt å følge med på flere ting i segmentet. For det første, neste ukentlige oppdatering av ESMA MiCA-registeret, forventet rundt 23. juli – om nye CASP-er vil dukke opp i regionen (LV, LT, EE, FI, SE, NO, DK). For det andre, om Tangem og andre produsenter med ikke-oppdaterbare formater vil komme med en maskinvareløsning for nye kort, gitt at kort i omløp ikke kan fikses. For det tredje, om uavhengige sikkerhetslaboratorier vil publisere tilsvarende tester for andre overvåkede merker – for objektivitetens skyld er en sammenlignbar metodikk avgjørende, ikke bare en studie fra én produsent om en konkurrent.

Oppsummering for brukere og handelsmenn

Først, vurder din reelle trusselmodell: for de fleste private brukere er seed-frasehygiene og beskyttelse mot falske apper viktigere enn laboratoriebaserte fysiske angrep. For det andre, hvis du velger en lommebok uten seed-frase, vær klar over at sikkerheten er basert på det fysiske kortets holdbarhet og at det ikke er noen oppdateringsmuligheter – dette er en bevisst avveining, ikke en mangel i seg selv. For det tredje, for innehavere av høyere verdier, vurder lommebøker med sikkerhetselement, oppdaterbar fastvare og muligheten til å dele beholdninger (multisig). For det fjerde, vurder sikkerhetspåstander kritisk: en produsentpublisert studie om en konkurrent er verdifull informasjon, men ikke en nøytral vurdering – søk uavhengig bekreftelse. For det femte, uavhengig av lommebokvalg, lagre seed-frasen offline og skriv den aldri inn på enheter med internettforbindelse.

Norriwire Briefing