Tangem 三张卡 90 秒开卡、2 卡套装 $54.90 起售,这两件事核对下来都属实。真正需要打问号的是另外两句:「EAL6+ 认证芯片所以安全」和「别人拿到卡也动不了你的币」——视频发布三个月后,Ledger 旗下的安全实验室 Donjon 用一束纳秒激光绕过了 Tangem 全系在售卡片的密码检查,而卡片固件不可升级,这个洞在存量卡上永远补不上。本文把 Crypto Casey 2025 年 9 月 14 日发布的 Tangem 新手教程(《Best Crypto Wallet 2026: Tangem》)逐条对着 2026 年 10 月可查的公开资料核一遍,先给结论,再给证据。
立场声明:视频本身是带货教程(标题就挂着「20% Off + $10 BTC Deal」),文中所有数字以官方页面、审计报告和链上实测为准,与视频口径不一致处单独标出。
🧩 速览:八个主张的核查结果
| 视频主张 | 核查结论 | 一句话增量 |
|---|---|---|
| 90 秒完成开卡,任何人均可操作 | 【部分支持】 | 单卡创建确实是秒级;三张卡逐个备份+设访问码,全流程要数分钟 |
| $54.90 起,市面上最便宜、最易用的硬件钱包 | 【有证据】 | 官网 2 卡套装 $54.90、3 卡 $69.90;Ledger Nano S Plus 官网 $59、Trezor Safe 3 官网 $79(2026-10-11 快照,各家常有折扣) |
| 私钥在卡内芯片生成,任何人不可见、外界无副本 | 【部分支持】 | 无种子模式下成立,但代价是信任闭源固件,背书只有两次付费审计 |
| 别人捡到或偷到卡也取不走币(访问码兜底) | 【部分支持】 | 对普通窃贼成立;对 25 万美元级实验室不成立——激光故障注入可重置访问码 |
| EAL6+ 认证芯片保安全 | 【有证据但不足】 | 认证属实;Ledger Donjon 正是在这颗 EAL6+ 芯片上打穿的,认证测的是受测项,不是全部攻击面 |
| App 内质押收益:ATOM 16.47% APR 等 | 【部分支持】 | 数字随链上参数浮动;ATOM 毛 APR 链上实测约 19.73%(2026-10-11),高于视频口径 |
| App 内可直接卖币/换币,不必回交易所 | 【有证据】 | 走的是 MoonPay、Changelly 等第三方通道,自带点差、费率与各自 KYC |
| Uphold 存美元 4.5% APY、$250 万 FDIC 保险 | 【部分支持】 | 美国限定产品;FDIC 传递保险保的是合作银行倒闭,不是 Uphold 自身;澳洲读者用不上 |
🚀 教程本身:流程重构后确实简单
视频的骨架是一条完整动线:装官方 App → 贴卡创建钱包 → 逐个添加备份卡 → 设访问码 → 勾选币种 → 从交易所提币进来 → App 内买卖换币、质押、走 WalletConnect 接 DEX。这条动线没有夸大,NFC 贴卡即签的体验是 Tangem 的真优势,对新手的心理门槛比「抄 24 个词」低得多。
两处细节视频讲得对,值得保留:一是小额测试转账,先把 $50 等额打进来确认地址和网络没错,再动大资金;二是同一稳定币有多条链,USDT 在以太坊、Solana、Tron 上是不同地址,选错网络就是丢币,这一步不能省。提币的完整 checklist 在转出流程那篇教程里核过一遍,可以对照着用。
💳 无种子模式:少了一个备份面,多了一个信任面
Tangem 的默认模式是「无种子」:私钥由卡内安全芯片的硬件随机数发生器直接生成,只在几张卡之间复制,从未以文字形式存在过。视频里那句「Tangem 公司也看不到,外界不存在副本」在这个模式下成立——2018 年 Kudelski Security 和 2023 年 12 月 Riscure 两次独立审计都确认私钥由硬件真随机数生成、固件无后门。作为对照,骰子生成种子再把信任面收回到自己手里的玩法,在骰子党那篇核查里算过账。
但代价要写清楚:固件是闭源的。官方说法是「security through obscurity」,你能验证的只有那两次付费审计和 EAL6+ 认证,而不是代码本身。卡片同时保留了可选的种子模式——可以导入已有的 12/24 词,也可以让 App 在手机上生成新种子。视频自己对后者的警告是对的:在联网手机这种热设备上生成种子,等于把冷钱包降级成热钱包,而且初始设置时没选种子模式,事后就再也开不了。选哪条路在初始化那 90 秒里就定死了,买之前先想清楚,种子的拆分与保存边界见钱包安全边界那篇核查。
⚠️ 视频没赶上的事:Ledger Donjon 的三次交手
视频发布于 2025 年 9 月 14 日。此后一年的时间里,Tangem 的安全记录被竞争对手 Ledger 的白帽团队 Donjon 连续撕开三次,前两次在视频发布前后,第三次直接把「EAL6+ 所以安全」这个论据打掉了:
- 安卓 App 真伪校验绕过:Donjon 更早的发现,伪造卡可骗过官方 App 的真卡检查(固件层面不防,App 层面已修)。
- 断电撕裂攻击(2025 年 9 月公开):在卡片登记「输错一次」之前断电,失败计数不落盘,暴力破解从默认限速变成每秒约 2.5 次。官方防护下 4 位数字密码要试约 5 天,撕裂攻击压到约 1 小时;8 位数字从约 143 年压到约 460 天。存量卡同样无法补丁,Tangem 的回应是卡片支持字母数字符号混合的长访问码,把难度推回指数级。
⚠️ 激光故障注入(2026 年 2 月 10 日负责任披露,7 月公开):Donjon 用约 25 万美元的激光台,对 Samsung S3D232A 安全芯片的晶圆打纳秒级脉冲,跳过了固件里「卡片是否处于合法恢复状态」的那一道判断,于是 SetPin 指令在不知道原密码、也没有备份卡的情况下直接写入新密码——拿到新密码就等于拿到整只钱包。实验在第二张、第三张卡上复现,参数标定后每张约 2 小时,成功率接近 100%。全系在售卡片受影响,且因为固件不可升级,永远无法打补丁;关掉密码恢复功能也无效,因为那段判断代码无论开关都在执行路径上。
给这个洞定个性,两边的话都要听全。Donjon 自己的限定:攻击需要物理持卡、实验室设备和芯片级 expertise,卡片会被切开毁掉,没法偷偷做完再还回去——「唯一的真实风险场景是丢失或被盗的卡」。Tangem 的回应:对普通用户风险「几乎不存在」,并指出 Donjon 隶属 Ledger,是最大竞品之一,结论要带着这个利益关系读。两边说的都是事实:普通窃贼确实搞不定,但「物理拿到卡就绝对安全」这句话从此不再成立——25 万美元对一个盯着高价值地址的组织不是门槛。EAL6+ 的真实含义也被这件事讲清楚了:认证只覆盖受测的那部分攻击面,固件里一个有缺陷的条件判断就能绕过整张证书。更基础的单点故障问题(单设备+单备份)在单点故障那篇里展开过,激光攻击相当于给「单卡」这个单点又加了一种打开方式。
实操推论有三条:访问码用 8 位以上字母数字符号混合(撕裂攻击对短数字码最致命);卡片分开放,丢一张立刻用备份卡把资金迁走;超大额仓位别把 Tangem 当唯一一道门。
💰 价格与收益:把带货话术换算成现价
视频标题里的「20% Off + $10 BTC」是渠道折扣码:按官网 2 卡套装 $54.90、3 卡 $69.90 折算,8 折后是约 $43.92 / $55.92,另送约 $10 等额 BTC(以结算页与活动条款为准)。即便不看折扣,原价在入门档里也是最低:Ledger Nano S Plus 官网已降到 $59,Trezor Safe 3 为 $79(均为 2026-10-11 快照)。「最便宜」这半句成立;「最易用」是主观话术,但它确实省掉了抄词这一步。
质押收益那一屏数字(ATOM 16.47% APR、SOL 6.47%、TRX 3.3% 等)是截图时点的行情,不是固定利率。以 ATOM 为例做实测:按 Cosmos Hub 链上参数(通胀 10.00%、质押率 63.03%、实际出块约 5.7 秒)计算,毛 APR 约 19.73%,扣 5% 验证人佣金后约 18.74%,比视频口径还高——方向和大小都会随质押率浮动,质押前看质押页的实时数,别拿任何视频里的截图当预期。
卖币与换币环节,视频演示的 MoonPay 卖出和 Changelly 换币都是第三方通道,各自收点差和手续费、各自要 KYC,报价以交易前确认页为准。至于视频顺带推的 Uphold「4.5% APY + $250 万 FDIC 保险」美元账户:那是美国限定产品,FDIC 传递保险覆盖的是合作银行倒闭的情形,不是 Uphold 平台出问题,澳洲读者直接跳过这段即可。
🆕 视频之后,Tangem 多了一张 Visa 卡
2025 年 11 月宣布、12 月随 App 5.31 版上线的 Tangem Pay,是视频里没有的一块:在 App 内开一个 USDC(Polygon 链)支付账户,发一张虚拟 Visa 卡,可挂 Apple Pay / Google Pay,商户按美元结算,首批 38-42 个国家与地区里包括澳大利亚。发卡方是 Visa 主成员 Rain,开户要过 Sumsub 的 KYC——注意 KYC 只针对这个支付账户,主钱包仍然免 KYC。双密钥结构下 Rain 只实时联署、不能单独动钱,但这毕竟是在自托管钱包旁边挂了一个受监管的支付账户,介意的人把它当可选模块不装就是。实体卡截至发稿仍未推出。
✅ 可采纳 / ❌ 不可自行采纳
可采纳:NFC 贴卡开卡与小额测试转账的流程;无种子模式配 2-3 张卡异地分放的备份结构;8 位以上混合字符访问码;质押前查链上实时 APR 而不是视频截图。
不可自行采纳:「EAL6+ 认证 = 安全」的推论(激光攻击已证伪);「别人拿到卡也动不了币」的绝对化表述(对实验室级攻击不成立);让 App 在手机上生成种子词(视频自己也警告了);把 Uphold 收益与保险口径套到美国以外;照任何渠道码页面宣称的到手价付款前,先在结算页核一遍。
本文为科普整理与事实核查,不构成投资建议(not financial advice)。硬件钱包选型涉及资产安全,请以官方文档与最新安全公告为准。
📚 参考来源
- Ledger Donjon:《Bypassing Tangem Card Security with a Laser Attack》,donjon.ledger.com(激光故障注入全文,含 $250,000 实验台、2 小时/卡、不可补丁结论)
- Ledger:《The Vulnerability Exposing Tangem Cards to Brute-Force Attacks》,ledger.com(断电撕裂攻击,4 位密码 5 天→约 1 小时)
- Tangem 官方审计页:tangem.com/en/security/audits(Kudelski 2018 智能卡代码审计、Riscure 2023-12 固件审计、Cure53 2026-03 App 审计)
- Tangem Pay 官方页与公告:tangem.com/en/tangem-pay;Cointelegraph 2025-11 报道(发卡方 Rain、首批含澳大利亚、KYC 仅限支付账户)
- The Block / Gate 等 2026-07 报道(Tangem「风险几乎不存在」与「Donjon 隶属竞品 Ledger」的回应原文)
- Cosmos Hub 链上参数实测(cosmos-rest.publicnode.com,2026-10-11:通胀 10.00%、质押率 63.03%、出块 5.7s)
- 视频来源:Crypto Casey《Best Crypto Wallet 2026: Tangem 20% Off + $10 BTC Deal (Step-By-Step)》,2025-09-14