Konstantin Shulga, PDG de Tangem – Série d’entretiens

Konstantin Shulga est le PDG de Tangem. Il possède près de vingt ans d’expérience dans les marchés financiers, le trading institutionnel et les services financiers aux particuliers. Avant d’occuper ce poste, il a cofondé Finery Markets, un réseau de communication électronique au service des acteurs institutionnels des actifs numériques, et créé une société de courtage en investissement destinée aux particuliers en Europe. Après avoir siégé au conseil d’administration de Tangem, il dirige aujourd’hui son expansion, des portefeuilles matériels vers une plateforme financière plus vaste fondée sur l’autodétention.

Tangem est une entreprise basée en Suisse qui développe des portefeuilles matériels et des logiciels sans garde pour gérer les actifs numériques. Ses portefeuilles sous forme de carte ou de bague utilisent la technologie NFC pour se connecter à une application pour smartphone. Son écosystème plus vaste comprend également un portefeuille mobile et des intégrations pour le trading, le staking, les applications décentralisées et les paiements. Dans cet entretien, Shulga aborde la sécurité des portefeuilles matériels, la récupération, les micrologiciels immuables, les enseignements tirés des marchés institutionnels et l’évolution des portefeuilles en interfaces financières du quotidien.

Avant de rejoindre Tangem en tant que PDG, vous avez cofondé Finery Markets et consacré une grande partie de votre carrière à la création d’infrastructures pour le trading institutionnel et les marchés financiers. Qu’est-ce qui vous a amené au départ vers les actifs numériques, et comment ce parcours vous a-t-il finalement conduit chez Tangem et vers le marché des cryptomonnaies destiné aux particuliers ?

J’ai passé près de 20 ans dans les marchés financiers, dans les secteurs institutionnel et grand public. Avant de fonder Finery Markets, j’ai créé l’une des plus grandes sociétés de courtage en investissement destinées aux particuliers en Europe. Rejoindre Tangem marque donc, à bien des égards, un retour vers le grand public.

Ce qui m’a attiré dans les actifs numériques, c’est la possibilité de bâtir une infrastructure financière à partir de zéro. Le marché se développait rapidement, mais les institutions ne disposaient pas de nombreux outils auxquels elles étaient habituées dans la finance traditionnelle. Nous avons fondé Finery Markets pour répondre à ce besoin grâce à un réseau de communication électronique au service des banques, des courtiers, des prestataires de paiement et des teneurs de marché.

Avec Tangem, l’occasion se présente de porter cette même ambition auprès du grand public. En tant que membre du conseil d’administration, j’ai pu constater à quel point la communauté appréciait le produit. Les gens en valorisaient sincèrement la simplicité et le contrôle qu’il leur offrait.

C’est cette boucle de rétroaction que j’aime dans les entreprises grand public : on crée quelque chose d’utile et l’on voit comment des centaines de milliers, voire des millions de personnes y réagissent. Tangem associe cet enthousiasme des clients à l’un des plus forts potentiels de croissance que j’aie observés au cours de ma carrière. L’étape suivante consiste à faire d’un produit auquel les gens font déjà confiance leur principale application financière.

Le marché des portefeuilles matériels est devenu de plus en plus concurrentiel. Puisque la promesse fondamentale de chaque portefeuille matériel se résume essentiellement à permettre une autodétention sécurisée, comment Tangem se distingue-t-elle autrement qu’en affirmant simplement être sûre ?

Tous les portefeuilles matériels se disent sûrs : cette affirmation, à elle seule, ne signifie donc rien. J’évalue un produit de sécurité comme j’évalue une plateforme de trading : en examinant son historique, ses audits indépendants et son comportement en situation de stress.

En matière d’historique, Tangem compte plus de 6 millions de portefeuilles en circulation et n’a enregistré aucune perte de fonds due à une faille depuis son lancement en 2017. Pour ce qui est des vérifications, Kudelski Security et Riscure ont audité notre micrologiciel, Cure53 a audité nos kits de développement logiciel mobiles, et notre puce est certifiée Common Criteria EAL6+.

La plupart des pertes liées aux cryptomonnaies sont imputables aux utilisateurs : phrases de récupération perdues, hameçonnage et sauvegardes défaillantes. Tangem élimine ces sources de défaillance dès la conception.

Le portefeuille matériel lui-même est simple et discret : une bague noire au doigt ou une carte discrète dans la poche — sans câble, sans batterie ni composant intégré. Ici, la simplicité est une caractéristique de sécurité.

Le deuxième élément distinctif, c’est ce qui se passe une fois vos actifs sécurisés. Dans une seule application, les utilisateurs de Tangem peuvent échanger, générer des rendements, accéder à la DeFi et effectuer des paiements avec une carte Visa sans garde.

Le secteur des portefeuilles matériels compte plusieurs acteurs, mais personne n’arrive à la cheville de Tange en matière de facilité d’utilisation pour les finances du quotidien. Le portefeuille matériel Tangem n’est qu’un élément d’une plateforme financière fondée sur l’autodétention. Le marché considère les portefeuilles matériels comme des coffres-forts ; pour nous, le coffre-fort n’est qu’un point de départ.

Tangem intègre l’élément sécurisé dans une carte ou une bague et utilise un smartphone comme interface principale, plutôt qu’un écran et des boutons. Quels compromis de conception ont motivé cette architecture, et comment répondez-vous aux utilisateurs qui pensent qu’un écran dédié offre une sécurité supplémentaire ?

Nous avons conçu Tangem autour d’une question : que possède et à quoi fait déjà confiance la personne moyenne ? Les smartphones modernes sont déjà équipés d’écrans de qualité, de processeurs rapides, d’éléments sécurisés, de dispositifs biométriques et d’antennes NFC.

Un deuxième écran, une batterie et des boutons sur un appareil distinct entraînent des coûts, des sources de panne et des contraintes supplémentaires. Les batteries se déchargent, les câbles se cassent et les demandes de mise à jour deviennent elles-mêmes un vecteur d’attaque.

Nous avons donc fait le choix le plus simple : le téléphone gère l’affichage, tandis que la clé privée reste dans un élément sécurisé certifié auquel aucun téléphone, aucune application ni aucun serveur ne peut jamais accéder.

Je comprends l’argument en faveur d’un écran, mais le marché en exagère l’importance. Un écran dédié ne protège l’utilisateur que lorsqu’il lit et vérifie une longue adresse sur un minuscule affichage. Or, la plupart des utilisateurs confirment ce qu’ils voient sans le vérifier.

Les attaquants le savent. C’est pourquoi les signatures à l’aveugle et les contrats de drainage frappent chaque mois les portefeuilles matériels dotés d’un écran. Un écran n’est utile que si la personne qui le consulte lit attentivement les informations.

Notre solution consiste à rendre la transaction lisible là où l’utilisateur regarde réellement. Nous investissons beaucoup dans la couche applicative. L’application Tangem considère le téléphone comme un environnement hostile : elle vérifie l’intégrité à l’exécution et détecte le débogage, l’émulation, les appareils rootés et les appareils débridés, en plus de chiffrer le stockage et de valider les certificats. Par ailleurs, sa protection contre le tapjacking bloque les superpositions invisibles, et la gestion sécurisée des saisies détecte les claviers malveillants.

Sur le plan matériel, la carte ou la bague n’a pas de batterie et n’entretient aucune connexion permanente. Elle est alimentée par le champ NFC du téléphone uniquement lors de la signature d’une transaction.

Tangem souligne que les clés privées sont générées et conservées dans un élément sécurisé certifié EAL6+, et que le micrologiciel a fait l’objet d’audits indépendants. Quels vecteurs d’attaque vous préoccupent le plus aujourd’hui, et comment le modèle de sécurité protège-t-il les utilisateurs contre des menaces allant de la compromission physique d’un appareil aux applications malveillantes et aux attaques de la chaîne d’approvisionnement ?

Les attaques qui m’inquiètent le plus sont celles qui peuvent se généraliser. Chaque année, l’hameçonnage, les autorisations malveillantes accordées à des jetons, l’empoisonnement d’adresses et les fausses applications dans les boutiques d’applications dérobent bien plus de cryptomonnaies que les exploits matériels n’en ont jamais dérobé.

Notre modèle de sécurité part de ce constat et s’articule autour de trois niveaux.

Le premier niveau est la puce. Un composant matériel certifié génère la clé privée dans un élément sécurisé certifié, et la clé ne quitte jamais cette puce.

Le deuxième niveau est le cycle de vie de l’appareil. Les clés ne sont créées qu’au moment où l’utilisateur crée son portefeuille : aucune clé n’existe donc à l’usine, pendant le transport ou sur nos serveurs. Avant la configuration, l’application vérifie l’authenticité de chaque carte ou bague.

Le troisième niveau est le logiciel. Le téléphone ne détient jamais la clé ; un téléphone compromis ou une application malveillante ne peut donc pas l’extraire.

La sécurité de la chaîne d’approvisionnement repose sur le même principe. Un appareil livré sans clé, sans phrase de récupération et doté d’un micrologiciel non modifiable ne laisse à un attaquant rien à précharger, à remplacer ni à installer par la suite.

Une sécurité renforcée peut souvent se faire au détriment de la facilité d’utilisation et de la récupération. Tangem permet aux utilisateurs de créer des sauvegardes sur plusieurs appareils et propose également, en option, la prise en charge des phrases de récupération. Comment trouvez-vous le juste équilibre entre la réduction des points de défaillance uniques et une récupération facile à comprendre pour le grand public ?

Sur le papier, la phrase de récupération semble très efficace ; en pratique, elle l’est beaucoup moins, car les gens la perdent, la photographient ou la saisissent sur des sites d’hameçonnage.

Tangem répond à ce problème par la redondance matérielle. Un ensemble Tangem comprend deux ou trois appareils partageant le même portefeuille : l’utilisateur peut en garder un chez lui et emporter l’autre avec lui.

Les utilisateurs qui souhaitent une phrase de récupération peuvent en choisir une lors de la configuration. Les détenteurs expérimentés qui gèrent plusieurs portefeuilles ou veulent en conserver une copie hors ligne la sélectionnent ; les utilisateurs grand public, eux, peuvent s’en passer.

Le juste équilibre consiste à adapter le modèle de récupération à l’utilisateur. Nous proposons par défaut une solution qui protège les débutants, tout en laissant aux utilisateurs avancés le plein contrôle de l’autre option.

Le micrologiciel des appareils Tangem ne peut pas être mis à jour. Cela réduit le risque de mises à jour malveillantes, mais signifie aussi qu’il n’est pas possible de corriger simplement les fonctionnalités. Pourquoi Tangem a-t-elle fait ce choix architectural, et comment gérerez-vous les vulnérabilités découvertes par la suite ou l’évolution des exigences cryptographiques au cours de la durée de vie d’un appareil ?

Avec un micrologiciel immuable, personne ne peut installer de code malveillant sur une carte Tangem : ni un attaquant, ni un initié malveillant, ni un tiers. Le code reçu par l’utilisateur est celui qui a été examiné par des auditeurs indépendants.

Les risques à long terme sont gérés à trois niveaux. Au niveau logiciel, l’application évolue en continu ; nous pouvons ainsi ajouter des réseaux, des jetons, des fonctionnalités et des contrôles de protection sans toucher au micrologiciel du matériel.

Au niveau matériel, nous lançons de nouvelles générations d’appareils, qui intègrent chacune les capacités les plus récentes des puces. Le portefeuille actuellement sur le marché est la deuxième génération du Tangem Wallet.

Au niveau de la recherche, nous avons un programme de chasse aux bogues et commandons des audits indépendants. Les évolutions de la cryptographie, notamment la question à long terme de l’informatique quantique, mettent en valeur les atouts de notre cycle de renouvellement matériel. Nos générations d’appareils se succèdent bien plus rapidement que ne le laisse prévoir toute échéance crédible pour l’apparition d’un ordinateur quantique capable de compromettre la cryptographie.

Tangem a élargi son offre au-delà des produits matériels en lançant un portefeuille mobile, qui a récemment fait l’objet d’un audit de sécurité indépendant mené par Cure53. Comment envisagez-vous les rôles respectifs des portefeuilles mobiles et des portefeuilles matériels dédiés ? Quels types d’utilisateurs ou quels montants d’actifs devraient déterminer le moment où l’on passe d’un modèle de sécurité à l’autre ?

Les services de trésorerie gèrent ce problème chaque jour. Ils gardent les liquidités nécessaires aux opérations à portée de main pour y accéder rapidement, et conservent les réserves dans un coffre.

Un portefeuille mobile Tangem peut servir de compte courant. Il reste entièrement en auto-garde et offre 3 options de sauvegarde : une phrase de récupération, une sauvegarde dans le cloud et le portefeuille matériel Tangem. Les utilisateurs peuvent commencer avec le portefeuille mobile, puis, lorsque leur solde augmente, renforcer sa sécurité en passant à une carte ou à une bague et transférer leur épargne vers un stockage à froid, sans avoir à apprendre à utiliser un nouveau produit ni à quitter l’écosystème.

Ma règle générale est d’abord émotionnelle, avant d’être chiffrée. Si la perte du solde de votre portefeuille mobile gâcherait votre mois, il devrait être conservé sur un appareil matériel.

Votre parcours couvre le trading électronique institutionnel, les infrastructures des marchés crypto et, aujourd’hui, l’auto-garde destinée au grand public. Quelles leçons tirées des marchés financiers traditionnels doivent encore être intégrées aux infrastructures des actifs numériques avant que les cryptomonnaies puissent bénéficier d’une adoption nettement plus large auprès des institutions et du grand public ?

Les marchés traditionnels ont tiré leurs leçons des crises, et les cryptomonnaies repassent actuellement par les mêmes étapes. Trois leçons sont particulièrement importantes.

Premièrement, il faut séparer les fonctions. Dans la finance traditionnelle, l’exécution, la compensation, le règlement et la conservation sont assurés par différentes entités réglementées. FTX a montré précisément ce qui se passe lorsqu’une seule entreprise s’occupe de tout avec l’argent de ses clients.

Deuxièmement, il faut évaluer le risque de contrepartie. Les institutions ont besoin d’un trading soumis à des contrôles de solvabilité, d’un règlement indépendant et de règles claires sur la détention des actifs. Les particuliers ont besoin de la même clarté, dans des termes qu’ils comprennent.

Troisièmement, la sécurité doit pouvoir être vérifiée. Les normes SOC 2 et Common Criteria, ainsi que les audits indépendants, existent parce que la confiance doit être étayée par des preuves ; toute entreprise sérieuse du secteur des cryptomonnaies devrait publier les siennes.

La structure du marché reste le principal défi. Les cryptomonnaies constituent la classe d’actifs la plus fragmentée de l’histoire, répartie entre des centaines de plateformes. Les marchés actions ont connu la même consolidation dans les années 1990, lorsque le trading électronique les a interconnectés.

L’adoption par le grand public viendra lorsque chacun pourra utiliser les cryptomonnaies sans devoir en devenir spécialiste, et lorsque les infrastructures sous-jacentes seront fiables, vérifiables et sans surprise. C’est le niveau d’exigence que j’apporte à Tangem depuis les marchés de capitaux.

À mesure que les portefeuilles deviennent des interfaces permettant d’échanger des actifs, de faire du staking, d’effectuer des paiements, d’utiliser des applications décentralisées et, potentiellement, d’accéder à des actifs du monde réel tokenisés, où situez-vous la limite entre la fourniture de fonctionnalités financières utiles et l’introduction de risques supplémentaires liés à la sécurité ou aux contreparties dans un produit à conservation autonome ?

La limite est simple : la clé ne quitte jamais l’utilisateur. Chaque fonctionnalité que nous ajoutons doit respecter ce principe ; toute fonctionnalité qui nous obligerait à détenir les fonds des clients est exclue.

Dans ce cadre, les utilisateurs bénéficient de fonctionnalités considérables. Ils échangent des actifs grâce à la liquidité de tiers, font du staking sur la chaîne, se connectent à des applications décentralisées et paient avec une carte ; à chaque étape, ils signent eux-mêmes avec leur propre clé.

Chaque intégration comporte ses propres risques, et notre rôle est de les rendre visibles. Les risques liés aux contrats intelligents et aux protocoles, ainsi que le risque de contrepartie associé à un partenaire de liquidité ou de paiement, sont bien réels, et l’utilisateur doit en être informé.

Les infrastructures de marché m’ont appris à séparer les rôles. Tangem fournit l’interface et la couche de sécurité ; des partenaires spécialisés assurent la liquidité, le staking et les paiements. Aucune partie ne contrôle à la fois les actifs et leur exécution.

La même logique s’applique aux actifs du monde réel tokenisés. Un bon du Trésor ou une action tokenisés détenus en auto-garde donnent à leur propriétaire le contrôle d’un actif dont la valeur suit celle de l’actif sous-jacent, ce qui constitue une amélioration structurelle par rapport à la détention d’une créance au travers d’une chaîne d’intermédiaires.

Bien conçues, des fonctionnalités plus nombreuses réduisent le risque global. Les utilisateurs qui effectuent toutes leurs opérations depuis leurs propres portefeuilles cessent de laisser leurs fonds sur des plateformes centralisées, où surviennent les pertes les plus importantes du secteur des cryptomonnaies.

Dans quelques années, pensez-vous que le « portefeuille crypto » autonome restera une catégorie à part, ou que les portefeuilles deviendront de plus en plus une couche plus large d’identité financière et de gestion d’actifs, couvrant les cryptomonnaies, les stablecoins, les titres tokenisés, les paiements et d’autres formes de propriété numérique ?

Le portefeuille crypto autonome est un produit de transition. Dans cinq ans, les gens ne parleront plus de « portefeuille crypto », tout comme ils ont cessé de parler de « banque par Internet ».

Le portefeuille est l’endroit où l’on détient, fait fructifier, dépense, collectionne et possède ses actifs. C’est dans cette direction que nous avançons chez Tangem : une plateforme financière pensée d’abord pour les cryptomonnaies et fondée sur la conservation autonome.

Merci pour cet excellent entretien. Les lecteurs qui souhaitent en savoir plus sur les portefeuilles matériels, la conservation autonome et la gestion quotidienne des actifs numériques peuvent consulter Tangem.