Konstantin Shulga, CEO von Tangem – Interviewreihe

Konstantin Shulga ist CEO von Tangem und bringt fast zwei Jahrzehnte Erfahrung an den Kapitalmärkten, im institutionellen Handel und bei Finanzdienstleistungen für Privatkunden mit. Bevor er diese Position übernahm, gründete er Finery Markets mit, ein elektronisches Kommunikationsnetzwerk für institutionelle Akteure im Bereich digitaler Vermögenswerte, und baute in Europa ein Maklergeschäft für Privatanlagen auf. Nachdem er bereits dem Vorstand von Tangem angehört hatte, leitet er nun die Expansion des Unternehmens: von Hardware-Wallets hin zu einer umfassenderen Finanzplattform, die auf Selbstverwahrung basiert.

Tangem ist ein Unternehmen mit Sitz in der Schweiz, das Hardware-Wallets und Software zur eigenständigen Verwaltung digitaler Vermögenswerte entwickelt. Die Karten- und Ring-Wallets verbinden sich per NFC mit einer Smartphone-App. Zum breiteren Ökosystem gehören außerdem eine mobile Wallet und Integrationen für den Handel, Staking, dezentrale Anwendungen und Zahlungen. In diesem Interview spricht Shulga über Hardware-Sicherheit, Wiederherstellung, unveränderliche Firmware, Erkenntnisse aus institutionellen Märkten und die Entwicklung von Wallets zu alltäglichen Finanzschnittstellen.

Bevor Sie als CEO zu Tangem kamen, gründeten Sie Finery Markets mit und verbrachten einen großen Teil Ihrer Karriere damit, Infrastruktur für den institutionellen Handel und die Kapitalmärkte aufzubauen. Was hat Sie ursprünglich zu digitalen Vermögenswerten geführt, und wie brachte Sie dieser Weg schließlich zu Tangem und in den Privatkundenbereich der Kryptobranche?

Ich bin seit fast 20 Jahren an den Kapitalmärkten tätig – sowohl im institutionellen Geschäft als auch im Privatkundengeschäft. Vor der Gründung von Finery Markets baute ich eines der größten Maklergeschäfte für Privatanlagen in Europa auf. Der Wechsel zu Tangem ist daher in vielerlei Hinsicht eine Rückkehr ins Privatkundengeschäft.

An digitalen Vermögenswerten reizte mich die Möglichkeit, die Finanzinfrastruktur von Grund auf aufzubauen. Der Markt entwickelte sich rasant, doch den Institutionen fehlten viele der Instrumente, die sie aus dem traditionellen Finanzwesen kannten. Wir gründeten Finery Markets, um diesem Bedarf mit einem elektronischen Kommunikationsnetzwerk für Banken, Broker, Zahlungsdienstleister und Market Maker zu begegnen.

Bei Tangem besteht die Chance darin, denselben Anspruch auch für Menschen im Alltag umzusetzen. Als Vorstandsmitglied konnte ich erleben, wie positiv die Community auf das Produkt reagierte. Die Menschen schätzten seine Einfachheit und die Kontrolle, die es ihnen gab, wirklich.

Genau dieses direkte Feedback begeistert mich an Privatkundengeschäften: Man entwickelt etwas Nützliches und sieht, wie Hunderttausende oder Millionen Menschen darauf reagieren. Bei Tangem trifft diese Begeisterung der Kundinnen und Kunden auf eines der größten Wachstumspotenziale, die ich im Laufe meiner Karriere erlebt habe. Als Nächstes geht es darum, aus einem Produkt, dem die Menschen bereits vertrauen, ihre zentrale Finanz-App zu machen.

Der Markt für Hardware-Wallets wird zunehmend wettbewerbsintensiv. Wenn das zentrale Versprechen jeder Hardware-Wallet im Wesentlichen eine sichere Selbstverwahrung ist: Wie hebt sich Tangem von anderen Anbietern ab, anstatt lediglich zu behaupten, sicher zu sein?

Jede Hardware-Wallet beansprucht, sicher zu sein – die Behauptung allein sagt also nichts aus. Ich beurteile ein Sicherheitsprodukt wie einen Handelsplatz: anhand seiner Erfolgsbilanz, unabhängiger Prüfungen und seines Verhaltens unter Belastung.

Was die Erfolgsbilanz angeht, sind mehr als 6 Millionen Tangem-Wallets im Einsatz. Seit der Markteinführung im Jahr 2017 gingen durch einen Sicherheitsvorfall keine Gelder verloren. Zur Überprüfung haben Kudelski Security und Riscure unsere Firmware geprüft, Cure53 unsere mobilen SDKs, und unser Chip verfügt über eine EAL6+-Zertifizierung nach Common Criteria.

Die meisten Verluste im Kryptobereich gehen auf menschliches Versagen zurück: verlorene Seed-Phrasen, Phishing und fehlgeschlagene Sicherungskopien. Tangem schließt diese Fehlerquellen von vornherein aus.

Die Hardware-Wallet selbst ist schlicht und unauffällig. Ein schwarzer Ring am Finger oder eine unscheinbare Karte in der Tasche – keine Kabel, keine Batterien und keine eingebauten Komponenten. Gerade diese Einfachheit ist das Sicherheitsmerkmal.

Der zweite Unterschied zeigt sich darin, was nach der Sicherung Ihrer Vermögenswerte möglich ist. In einer einzigen App können Tangem-Nutzer handeln, Rendite erzielen, auf DeFi zugreifen und mit einer nicht verwahrenden Visa-Karte bezahlen.

Im Bereich der Hardware-Wallets gibt es mehrere Anbieter, aber bei der Alltagstauglichkeit für Finanzgeschäfte kommt niemand auch nur annähernd an Tangem heran. Die Tangem-Hardware-Wallet ist ein Baustein einer auf Selbstverwahrung basierenden Finanzplattform. Der Markt betrachtet Hardware-Wallets als Tresore; wir sehen den Tresor lediglich als Grundlage.

Tangem integriert das sichere Element in eine Karte oder einen Ring und nutzt das Smartphone als zentrale Schnittstelle statt eines Bildschirms mit Tasten. Welche Abwägungen standen hinter dieser Architektur, und wie begegnen Sie Nutzerinnen und Nutzern, die der Meinung sind, ein eigener Bildschirm biete eine zusätzliche Sicherheitsebene?

Bei der Entwicklung von Tangem gingen wir von einer Frage aus: Was tragen und nutzen die meisten Menschen bereits und worauf vertrauen sie? Moderne Smartphones haben bereits hochwertige Bildschirme, schnelle Prozessoren, sichere Elemente, biometrische Funktionen und NFC-Antennen.

Ein zusätzlicher Bildschirm, ein Akku und Tasten in einem separaten Gerät erhöhen die Kosten, schaffen weitere Fehlerquellen und machen die Nutzung umständlicher. Akkus versagen, Kabel gehen kaputt und Aufforderungen zu Updates können selbst zum Einfallstor für Angriffe werden.

Deshalb haben wir uns für die klarste Lösung entschieden: Das Telefon übernimmt die Anzeige, während der private Schlüssel in einem zertifizierten sicheren Element verbleibt, auf das weder ein Telefon noch eine App oder ein Server jemals zugreift.

Ich verstehe das Argument für ein Display, aber der Markt überschätzt seine Bedeutung. Ein eigenes Display schützt Nutzer nur dann, wenn sie eine lange Adresse auf einem winzigen Bildschirm lesen und überprüfen. Die meisten bestätigen ohnehin, was sie sehen, ohne es tatsächlich zu prüfen.

Angreifer wissen das. Deshalb treffen Blind-Signing-Angriffe und Drainer-Verträge jeden Monat Hardware-Wallets mit Display. Ein Display ist nur so gut wie der Mensch, der es abliest.

Unser Ansatz besteht darin, die Transaktion dort lesbar zu machen, wo der Nutzer tatsächlich hinschaut. Wir investieren stark in die App-Ebene. Die Tangem-App behandelt das Smartphone als feindliche Umgebung: mit Integritätsprüfungen zur Laufzeit, Schutz vor Debugging und Emulation, Erkennung von Root-Zugriff und Jailbreaks, verschlüsselter Speicherung und Zertifikatsprüfung. Darüber hinaus verhindert der Schutz vor Tapjacking unsichtbare Überlagerungen, und die sichere Eingabeverarbeitung erkennt manipulierte Tastaturen.

Physisch gesehen haben Karte und Ring weder Akku noch eine ständig aktive Verbindung. Strom beziehen sie nur dann aus dem NFC-Feld des Smartphones, wenn eine Transaktion signiert wird.

Tangem betont, dass private Schlüssel innerhalb eines nach EAL6+ zertifizierten Sicherheitselements erzeugt werden und dort verbleiben, während die Firmware unabhängigen Prüfungen unterzogen wurde. Welche Angriffsvektoren bereiten Ihnen heute die größten Sorgen, und wie schützt das Sicherheitsmodell Nutzer vor Bedrohungen, die von der physischen Kompromittierung eines Geräts bis hin zu schädlichen Anwendungen und Angriffen auf die Lieferkette reichen?

Am meisten sorgen mir Angriffe, die sich in großem Maßstab durchführen lassen. Phishing, schädliche Token-Freigaben, Adressmanipulation und gefälschte Apps in App-Stores stehlen jedes Jahr weit mehr Kryptowährungen als je durch Angriffe auf Hardware erbeutet wurden.

Unser Sicherheitsmodell geht von dieser Realität aus und umfasst drei Ebenen.

Die erste Ebene ist der Chip. Ein zertifizierter Hardwarechip erzeugt den privaten Schlüssel innerhalb eines zertifizierten Sicherheitselements; der Schlüssel verlässt diesen Chip niemals.

Die zweite Ebene ist der Lebenszyklus des Geräts. Schlüssel werden erst erzeugt, wenn der Nutzer die Wallet einrichtet. Daher existiert kein Schlüssel im Werk, während des Versands oder auf unseren Servern. Vor der Einrichtung überprüft die App, ob jede Karte beziehungsweise jeder Ring echt ist.

Die dritte Ebene ist die Software. Da sich der Schlüssel niemals auf dem Smartphone befindet, kann ein kompromittiertes Smartphone oder eine schädliche App ihn nicht auslesen.

Auch die Sicherheit der Lieferkette folgt derselben Logik. Ein Gerät, das ohne Schlüssel, ohne Seed und ohne aktualisierbare Firmware ausgeliefert wird, bietet Angreifern nichts, was sie vorab aufspielen, austauschen oder später nachschieben könnten.

Höhere Sicherheit kann oft zulasten der Benutzerfreundlichkeit und der Wiederherstellung gehen. Tangem ermöglicht Nutzern, Sicherungskopien auf mehreren Geräten anzulegen, und bietet außerdem optional Unterstützung für eine Seed-Phrase. Wie finden Sie das richtige Gleichgewicht zwischen der Verringerung einzelner Fehlerquellen und einer Wiederherstellung, die für den Mainstream verständlich ist?

Eine Seed-Phrase auf Papier schneidet in der Theorie gut, in der Praxis aber schlecht ab, weil Menschen sie verlieren, fotografieren oder auf Phishing-Websites eingeben.

Tangem löst dieses Problem durch Redundanz mithilfe von Hardware. Ein Tangem-Set umfasst zwei oder drei Geräte, die dieselbe Wallet nutzen. So kann ein Nutzer eines zu Hause aufbewahren und das andere mit sich führen.

Nutzer, die eine Seed-Phrase möchten, können sich bei der Einrichtung dafür entscheiden. Erfahrene Nutzer, die mehrere Wallets verwalten oder eine Offline-Aufzeichnung wünschen, wählen diese Option; Nutzer aus dem Mainstream lassen sie aus.

Das richtige Gleichgewicht entsteht, wenn das Wiederherstellungsmodell zum jeweiligen Nutzer passt. Wir legen eine Standardeinstellung fest, die Anfänger schützt, und geben fortgeschrittenen Nutzern zugleich die volle Kontrolle über die Alternative.

Die Hardware-Firmware von Tangem ist nicht aktualisierbar. Das verringert zwar die Möglichkeit schädlicher Firmware-Updates, bedeutet aber auch, dass sich Funktionen nicht einfach nachträglich korrigieren lassen. Warum hat Tangem diese Architekturentscheidung getroffen, und wie werden Sie im Laufe der Lebensdauer eines Geräts mit neu entdeckten Schwachstellen oder sich ändernden kryptografischen Anforderungen umgehen?

Bei unveränderlicher Firmware kann niemand schädlichen Code auf eine Tangem-Karte aufspielen – weder ein Angreifer noch ein böswilliger Insider oder ein Dritter. Der Code, den Nutzer erhalten, ist derselbe, den unabhängige Prüfer untersucht haben.

Langfristige Risiken begegnen wir auf drei Ebenen. Auf Softwareebene wird die App kontinuierlich weiterentwickelt. So können wir Netzwerke, Token, Funktionen und Schutzprüfungen ergänzen, ohne die Firmware der Hardware anzutasten.

Auf Hardwareebene bringen wir neue Gerätegenerationen heraus, die jeweils die neuesten Chipfunktionen integrieren. Die derzeit erhältliche Wallet ist die zweite Generation der Tangem Wallet.

Auf Forschungsebene betreiben wir ein Bug-Bounty-Programm und beauftragen unabhängige Prüfungen. Veränderungen in der Kryptografie, einschließlich der langfristigen Frage des Quantencomputings, kommen dem kurzen Erneuerungszyklus unserer Hardware entgegen. Unsere Gerätegenerationen wechseln deutlich schneller, als es jeder glaubwürdige Zeitplan für einen kryptografisch relevanten Quantencomputer vorsieht.

Tangem hat sein Angebot über Hardwareprodukte hinaus um eine mobile Wallet erweitert, die kürzlich einer unabhängigen Sicherheitsprüfung durch Cure53 unterzogen wurde. Welche Aufgaben haben Ihrer Ansicht nach mobile Wallets und spezielle Hardware-Wallets jeweils, und welche Nutzertypen oder Vermögenswerte sollten ausschlaggebend dafür sein, wann jemand vom einen Sicherheitsmodell zum anderen wechselt?

Treasury-Teams lösen dieses Problem jeden Tag. Sie halten die Mittel für den laufenden Betrieb griffbereit und schnell verfügbar und bewahren Rücklagen im Tresor auf.

Eine Tangem Mobile Wallet kann als Betriebskonto dienen. Sie bleibt vollständig selbstverwahrt und bietet drei Wiederherstellungsoptionen: eine Seed-Phrase, ein Cloud-Backup und die Tangem-Hardware-Wallet. Nutzer können mit der mobilen Wallet starten und, sobald ihr Guthaben wächst, die Sicherheit erhöhen, indem sie zu einer Karte oder einem Ring wechseln und ihre Ersparnisse in die Offline-Verwahrung übertragen – ohne sich mit einem neuen Produkt vertraut machen oder das Ökosystem verlassen zu müssen.

Meine Faustregel ist eher emotional als numerisch. Wenn der Verlust des Guthabens in deiner mobilen Wallet dir den ganzen Monat verderben würde, gehört es auf eine Hardware-Wallet.

Ihr beruflicher Werdegang umfasst den institutionellen elektronischen Handel, die Infrastruktur für Kryptomärkte und heute die Selbstverwahrung für Verbraucher. Welche Lehren aus den traditionellen Finanzmärkten müssen noch in die Infrastruktur für digitale Vermögenswerte einfließen, damit Kryptowährungen eine deutlich breitere Akzeptanz bei Institutionen und in der breiten Öffentlichkeit finden können?

Traditionelle Märkte haben ihre Lehren durch Krisen gezogen, und die Kryptobranche durchläuft denselben Lernprozess erneut. Drei Lehren sind besonders wichtig.

Erstens: Funktionen trennen. Im traditionellen Finanzwesen werden Handel, Clearing, Abwicklung und Verwahrung von verschiedenen regulierten Unternehmen übernommen. FTX hat eindrücklich gezeigt, was passiert, wenn ein einziges Unternehmen alles erledigt und dabei Kundengelder verwaltet.

Zweitens: Gegenparteirisiken einpreisen. Institutionen brauchen Handel mit bonitätsgeprüften Gegenparteien, unabhängige Abwicklung und klare Regeln dazu, wer was verwahrt. Privatkunden brauchen dieselbe Klarheit – in einer Sprache, die sie verstehen.

Drittens: Sicherheit überprüfbar machen. SOC 2, Common Criteria und unabhängige Prüfungen gibt es, weil Vertrauen nachgewiesen werden muss. Jedes seriöse Kryptounternehmen sollte seine Nachweise veröffentlichen.

Die Marktstruktur ist die noch bestehende Lücke. Kryptowährungen sind die am stärksten fragmentierte Anlageklasse der Geschichte und über Hunderte Handelsplätze verteilt. Aktienmärkte durchliefen in den 1990er-Jahren denselben Konsolidierungsprozess, als der elektronische Handel sie miteinander vernetzte.

Eine breite Akzeptanz wird es geben, wenn Menschen Kryptowährungen nutzen können, ohne zu Experten werden zu müssen, und wenn die zugrunde liegende Infrastruktur unspektakulär, zuverlässig und überprüfbar ist. Diesen Maßstab bringe ich aus den Kapitalmärkten zu Tangem mit.

Wallets entwickeln sich zu Schnittstellen für Tauschgeschäfte, Staking, Zahlungen, dezentrale Anwendungen und möglicherweise tokenisierte reale Vermögenswerte. Wo verläuft Ihrer Ansicht nach die Grenze zwischen nützlichen Finanzfunktionen und zusätzlichen Sicherheits- oder Gegenparteirisiken in einem Produkt zur Selbstverwahrung?

Die Grenze ist einfach: Der Schlüssel verlässt niemals den Nutzer. Jede Funktion, die wir hinzufügen, muss diesem Maßstab genügen. Alles, wofür wir Kundengelder verwahren müssten, fällt durch.

Innerhalb dieser Grenze stehen den Nutzern umfangreiche Funktionen zur Verfügung. Sie tauschen über die Liquidität von Drittanbietern, betreiben Staking onchain, verbinden sich mit dApps und bezahlen mit einer Karte. Jeden Schritt autorisieren sie mit ihrem eigenen Schlüssel.

Jede Integration bringt eigene Risiken mit sich, und es ist unsere Aufgabe, diese sichtbar zu machen. Risiken durch Smart Contracts und Protokolle sowie Gegenparteirisiken bei Liquiditäts- oder Zahlungspartnern sind real, und Nutzer haben ein Recht darauf, davon zu erfahren.

Die Marktinfrastruktur hat mich gelehrt, Aufgaben voneinander zu trennen. Tangem stellt die Schnittstelle und die Sicherheitsebene bereit, spezialisierte Partner sorgen für Liquidität, Staking und Zahlungen, und keine einzelne Partei kontrolliert sowohl die Vermögenswerte als auch die Ausführung.

Für tokenisierte reale Vermögenswerte gilt dieselbe Logik. Eine tokenisierte Staatsanleihe oder Aktie in Selbstverwahrung gibt dem Eigentümer die Kontrolle über einen Token, dessen Wertentwicklung an den jeweiligen Vermögenswert gekoppelt ist. Das ist eine strukturelle Verbesserung gegenüber dem Besitz eines Anspruchs, der über eine Kette von Intermediären gehalten wird.

Richtig umgesetzt, verringern zusätzliche Funktionen das Gesamtrisiko. Wer alles über die eigene Wallet erledigt, lässt seine Gelder nicht mehr auf zentralisierten Plattformen liegen, wo die größten Verluste in der Kryptobranche entstehen.

Wird die eigenständige „Krypto-Wallet“ Ihrer Ansicht nach in einigen Jahren noch ein klar abgegrenztes Konzept sein, oder entwickeln sich Wallets zunehmend zu einer umfassenderen Ebene für finanzielle Identität und Vermögensverwaltung, die Kryptowährungen, Stablecoins, tokenisierte Wertpapiere, Zahlungen und andere Formen digitalen Eigentums umfasst?

Die eigenständige Krypto-Wallet ist ein Übergangsprodukt. In fünf Jahren werden die Menschen nicht mehr „Krypto-Wallet“ sagen – so wie sie irgendwann auch aufgehört haben, „Internetbanking“ zu sagen.

In der Wallet verwahrt man Vermögenswerte, erzielt Erträge, gibt Geld aus, sammelt und besitzt. Genau in diese Richtung entwickeln wir Tangem: eine auf Kryptowährungen ausgerichtete Finanzplattform, die auf Selbstverwahrung basiert.

Vielen Dank für das großartige Interview. Leserinnen und Leser, die mehr über Hardware-Wallets, Selbstverwahrung und die alltägliche Verwaltung digitaler Vermögenswerte erfahren möchten, sollten Tangem besuchen.