Konstantin Shulga, administrerende direktør i Tangem – intervjuserie

Konstantin Shulga er administrerende direktør i Tangem og har nesten to tiårs erfaring fra kapitalmarkeder, institusjonell handel og finansielle tjenester for forbrukere. Før han tiltrådte stillingen, var han med på å grunnlegge Finery Markets, et elektronisk kommunikasjonsnettverk for institusjonelle aktører innen digitale aktiva, og bygget opp en europeisk meglervirksomhet for private investorer. Etter tidligere å ha sittet i styret i Tangem leder han nå selskapets satsing på å gå fra maskinvarelommebøker til en bredere finansiell plattform basert på selvforvaring.

Tangem er et sveitsisk selskap som utvikler maskinvarelommebøker og programvare uten forvaring for håndtering av digitale aktiva. Kortene og ringene deres bruker NFC for å koble seg til en smarttelefonapp, mens det bredere økosystemet omfatter en mobil lommebok og integrasjoner for handel, staking, desentraliserte applikasjoner og betalinger. I dette intervjuet snakker Shulga om maskinvaresikkerhet, gjenoppretting, uforanderlig fastvare, erfaringer fra institusjonelle markeder og utviklingen av lommebøker til dagligdagse finansielle grensesnitt.

Før du begynte som administrerende direktør i Tangem, var du med på å grunnlegge Finery Markets og brukte store deler av karrieren på å bygge infrastruktur for institusjonell handel og kapitalmarkeder. Hva fikk deg opprinnelig til å begynne med digitale aktiva, og hvordan førte denne reisen deg til slutt til Tangem og forbrukersiden av krypto?

Jeg har jobbet i kapitalmarkedene i nesten 20 år, både med institusjonelle kunder og forbrukervirksomhet. Før jeg grunnla Finery Markets, bygget jeg opp en av Europas største meglerbedrifter for private investorer. Å gå til Tangem er derfor på mange måter en retur til forbrukersiden.

Det som tiltrakk meg ved digitale aktiva, var muligheten til å bygge finansiell infrastruktur fra grunnen av. Markedet utviklet seg raskt, men institusjonene manglet mange av verktøyene de forventet å ha fra tradisjonell finans. Vi grunnla Finery Markets for å bøte på dette med et elektronisk kommunikasjonsnettverk som betjener banker, meglere, betalingstilbydere og market makere.

Med Tangem er muligheten å rette den samme ambisjonen mot vanlige brukere. Som styremedlem så jeg hvor sterkt produktet ble tatt imot av fellesskapet. Folk satte virkelig pris på hvor enkelt det var å bruke, og på kontrollen det ga dem.

Det er denne tilbakemeldingssløyfen jeg liker ved forbrukervirksomhet: Du utvikler noe nyttig og ser hvordan hundretusener eller millioner av mennesker reagerer. Tangem kombinerer dette engasjementet fra kundene med et av de største vekstpotensialene jeg har sett i karrieren. Neste steg er å gjøre et produkt folk allerede stoler på, til deres primære finansapp.

Markedet for maskinvarelommebøker blir stadig mer konkurransepreget. Når alle maskinvarelommebøker i bunn og grunn lover sikker selvforvaring, hvordan skiller Tangem seg fra konkurrentene utover å bare hevde at produktet er sikkert?

Alle maskinvarelommebøker hevder å være sikre, så selve påstanden gir ingen informasjon. Jeg vurderer sikkerhetsprodukter på samme måte som jeg vurderer handelsplattformer: ut fra historikken deres, uavhengige revisjoner og hvordan de oppfører seg under press.

Når det gjelder historikken, er mer enn 6 millioner Tangem-lommebøker i bruk, og siden lanseringen i 2017 har ingen midler gått tapt som følge av et sikkerhetsbrudd. Når det gjelder verifisering, har Kudelski Security og Riscure revidert fastvaren vår, Cure53 har revidert de mobile SDK-ene våre, og brikken vår har EAL6+-sertifisering etter Common Criteria.

De fleste kryptotap skyldes menneskelige feil: tapte seedfraser, nettfisking og mislykkede sikkerhetskopier. Tangem fjerner disse mulige feilkildene gjennom selve utformingen.

Selve maskinvarelommeboken er enkel og diskret. En svart ring på fingeren eller et anonymt kort i lommen – ingen kabler, batterier eller innebygde komponenter. Her er enkelheten selve sikkerhetsfunksjonen.

Den andre forskjellen handler om hva du kan gjøre etter at du har sikret aktivaene dine. I én app kan Tangem-brukere handle, få avkastning, bruke DeFi og betale med et Visa-kort med selvforvaring.

Det finnes flere aktører på maskinvaremarkedet, men ingen er i nærheten av Tangem når det gjelder brukervennlighet for daglig økonomi. Tangem-maskinvarelommeboken er én del av en finansiell plattform bygget på selvforvaring. Markedet ser på maskinvarelommebøker som safer, mens vi ser på safen som bare et fundament.

Tangem har den sikre komponenten i et kort eller en ring og bruker smarttelefonen som hovedgrensesnitt, i stedet for skjerm og knapper. Hvilke avveininger lå bak denne arkitekturen, og hvordan møter dere brukere som mener at en egen skjerm gir et ekstra sikkerhetslag?

Vi utviklet Tangem med utgangspunkt i ett spørsmål: Hva har folk flest allerede med seg og stoler på? Moderne smarttelefoner har allerede skjermer av høy kvalitet, raske prosessorer, sikre komponenter, biometrisk autentisering og NFC-antenner.

En ekstra skjerm, et batteri og knapper i en separat enhet øker kostnadene og antallet feilkilder, og skaper mer friksjon. Batterier går tomme, kabler går i stykker, og oppfordringer om å installere oppdateringer blir i seg selv en angrepsvektor.

Derfor valgte vi den enkleste løsningen: Telefonen håndterer skjermvisningen, mens den private nøkkelen forblir i en sertifisert, sikker komponent som ingen telefon, app eller server noensinne får tilgang til.

Jeg forstår argumentet for en skjerm, men markedet overvurderer hvor viktig den er. En egen skjerm beskytter bare brukeren når vedkommende leser og kontrollerer en lang adresse på en liten skjerm, og de fleste brukere bekrefter uansett det de ser, uten å kontrollere det.

Angripere vet dette, og derfor rammes maskinvarelommebøker med skjerm av blind signering og kontrakter som tømmer lommebøker, hver måned. En skjerm er bare så god som mennesket som leser den.

Vår løsning er å gjøre transaksjonen lesbar der brukeren faktisk ser. Vi investerer tungt i app-laget. Tangem-appen behandler telefonen som et fiendtlig miljø og bruker integritetskontroller under kjøring, beskyttelse mot feilsøking og emulering, oppdaging av root-tilgang og jailbreak, kryptert lagring og sertifikatvalidering. I tillegg blokkerer beskyttelse mot tapjacking usynlige overlegg, og sikker håndtering av inndata oppdager uautoriserte tastaturer.

Fysisk har kortet eller ringen ikke batteri eller en tilkobling som alltid er på. Den henter strøm fra telefonens NFC-felt bare når en transaksjon signeres.

Tangem understreker at de private nøklene genereres og forblir i et EAL6+-sertifisert sikkerhetselement, og at fastvaren har gjennomgått uavhengige revisjoner. Hvilke angrepsvektorer bekymrer deg mest i dag, og hvordan beskytter sikkerhetsmodellen brukerne mot trusler som spenner fra fysisk kompromittering av enheten til ondsinnede apper og angrep på forsyningskjeden?

Angrepene jeg er mest bekymret for, er de som kan skaleres. Phishing, ondsinnede godkjenninger av tokenbruk, adresseforgiftning og falske apper i appbutikker stjeler langt mer kryptovaluta hvert år enn maskinvareangrep noen gang har gjort.

Sikkerhetsmodellen vår tar utgangspunkt i denne virkeligheten og består av tre lag.

Det første laget er brikken. En sertifisert maskinvarebrikke genererer den private nøkkelen i et sertifisert sikkerhetselement, og nøkkelen forlater aldri brikken.

Det andre laget er enhetens livssyklus. Nøkler opprettes først når brukeren oppretter lommeboken, så ingen nøkkel finnes på fabrikken, under frakt eller på serverne våre. Appen kontrollerer at hvert kort eller hver ring er ekte før oppsettet.

Det tredje laget er programvaren. Telefonen lagrer aldri nøkkelen, så en kompromittert telefon eller en ondsinnet app kan ikke hente den ut.

Sikkerheten i forsyningskjeden bygger på samme prinsipp. En enhet som leveres uten nøkkel, seedfrase eller fastvare som kan oppdateres, gir en angriper ingenting å forhåndsinstallere, bytte ut eller legge inn senere.

Økt sikkerhet kan ofte gå på bekostning av brukervennlighet og muligheten til å gjenopprette tilgangen. Tangem lar brukerne lage sikkerhetskopier på flere enheter og tilbyr også støtte for seedfrase som et valgfritt alternativ. Hvordan finner dere den rette balansen mellom å redusere enkeltstående feilkilder og å gjøre gjenoppretting forståelig for vanlige brukere?

En seedfrase på papir fungerer godt i teorien, men dårlig i praksis, fordi folk mister den, fotograferer den eller skriver den inn på phishing-nettsteder.

Tangem løser dette med maskinvarebasert redundans. Et Tangem-sett inneholder to eller tre enheter som deler den samme lommeboken, slik at brukeren kan ha én hjemme og ta med seg den andre.

Brukere som ønsker en seedfrase, kan velge dette under oppsettet. Erfarne innehavere som bruker flere lommebøker eller ønsker en frakoblet kopi, velger det, mens vanlige brukere lar være.

Den rette balansen handler om å tilpasse gjenopprettingsmodellen til brukeren. Vi har valgt en standardløsning som beskytter nybegynnere, samtidig som avanserte brukere får full kontroll over alternativet.

Tangems maskinvarefastvare kan ikke oppdateres. Det reduserer risikoen for ondsinnede fastvareoppdateringer, men betyr også at funksjonaliteten ikke uten videre kan utbedres med en oppdatering. Hvorfor valgte Tangem denne arkitekturen, og hvordan vil dere håndtere sårbarheter som oppdages, eller endrede kryptografiske krav, gjennom enhetens levetid?

Med uforanderlig fastvare kan ingen sende ondsinnet kode til et Tangem-kort: verken en angriper, en illojal medarbeider eller en tredjepart. Koden brukeren mottar, er den samme koden som uavhengige revisorer har gjennomgått.

Langsiktig risiko håndteres på tre nivåer. På programvarenivå utvikles appen kontinuerlig, slik at vi kan legge til nettverk, tokener, funksjoner og beskyttelseskontroller uten å endre fastvaren i maskinvaren.

På maskinvarenivå lanserer vi nye enhetsgenerasjoner som hver bygger på de nyeste brikkefunksjonene. Lommeboken som er på markedet i dag, er andre generasjon av Tangem Wallet.

På forskningsnivå driver vi et bug bounty-program og bestiller uavhengige revisjoner. Utviklingen innen kryptografi, inkludert det langsiktige spørsmålet om kvantedatabehandling, passer godt med styrken i maskinvaresyklusen vår. Vi lanserer nye enhetsgenerasjoner langt raskere enn noen troverdig tidslinje for en kvantedatamaskin som kan påvirke kryptografien.

Tangem har utvidet tilbudet utover maskinvareproduktene sine med en mobil lommebok, som nylig gjennomgikk en uavhengig sikkerhetsrevisjon av Cure53. Hvordan ser dere på de ulike rollene til mobile lommebøker og egne maskinvarelommebøker, og hvilke typer brukere eller størrelser på beholdninger bør avgjøre når noen går fra den ene sikkerhetsmodellen til den andre?

Forvaltningsavdelinger håndterer dette problemet hver dag. De holder driftskapitalen lett tilgjengelig, og oppbevarer reservene i hvelvet.

En Tangem-mobil lommebok kan fungere som en konto for daglige utgifter. Den er fortsatt fullt ut selvforvaltet og har tre sikkerhetskopieringsalternativer: seed phrase, sikkerhetskopi i skyen og Tangem-maskinvarelommeboken. Brukerne kan begynne med den mobile lommeboken, og når saldoen vokser, kan de oppgradere sikkerheten til et kort eller en ring og flytte sparepengene til kaldlagring uten å måtte lære seg et nytt produkt eller forlate økosystemet.

Tommelfingerregelen min handler først og fremst om følelser, ikke tall. Hvis det ville ødelegge måneden din å miste saldoen i den mobile lommeboken, bør pengene oppbevares på maskinvare.

Bakgrunnen din spenner fra elektronisk handel for institusjonelle aktører via kryptomarkedsinfrastruktur til selvforvaltning for forbrukere. Hvilke lærdommer fra tradisjonelle finansmarkeder må fortsatt innarbeides i infrastrukturen for digitale aktiva før krypto kan legge til rette for betydelig bredere bruk blant institusjoner og folk flest?

Tradisjonelle markeder lærte av kriser, og krypto gjentar pensumet. Tre lærdommer er viktigst.

For det første må funksjonene skilles fra hverandre. I tradisjonell finans håndteres handel, clearing, oppgjør og oppbevaring av ulike regulerte aktører, og FTX viste nøyaktig hva som skjer når ett selskap håndterer alt med kundenes penger.

For det andre må motpartsrisiko prises. Institusjoner trenger handel med kredittkontroll, uavhengig oppgjør og tydelige regler for hvem som oppbevarer hva. Privatpersoner trenger den samme tydeligheten, formulert på et språk de forstår.

For det tredje må sikkerheten kunne etterprøves. SOC 2, Common Criteria og uavhengige revisjoner finnes fordi tillit må dokumenteres, og alle seriøse kryptoselskaper bør offentliggjøre dokumentasjonen sin.

Markedsstrukturen er det som gjenstår. Krypto er den mest fragmenterte aktivaklassen i historien, fordelt på hundrevis av handelsplasser. Aksjemarkedene gjennomgikk den samme konsolideringen på 1990-tallet, da elektronisk handel knyttet dem sammen.

Krypto blir allemannseie når folk kan bruke det uten å bli eksperter, og infrastrukturen i bunn er stabil, pålitelig og etterprøvbar. Dette er standarden jeg tar med meg fra kapitalmarkedene til Tangem.

Etter hvert som lommebøker utvikler seg til grensesnitt for veksling, staking, betalinger, desentraliserte applikasjoner og potensielt tokeniserte realaktiva, hvor går grensen mellom å tilby nyttige finansielle funksjoner og å innføre ytterligere sikkerhets- eller motpartsrisiko i et produkt for selvforvaltning?

Grensen er enkel: Nøkkelen forlater aldri brukeren. Alle funksjoner vi legger til, må bestå denne testen, og alt som krever at vi oppbevarer kundenes midler, består den ikke.

Innenfor denne grensen får brukerne tilgang til svært mange funksjoner. De veksler via tredjepartslikviditet, deltar i staking on-chain, kobler seg til dApps og betaler med kort, og signerer hvert trinn med sin egen nøkkel.

Hver integrasjon innebærer egne risikoer, og vår oppgave er å synliggjøre dem. Risiko knyttet til smartkontrakter, protokoller og motparter hos en likviditets- eller betalingspartner er reell, og brukerne har krav på å få vite om den.

Markedsinfrastrukturen lærte meg å skille mellom roller. Tangem tilbyr grensesnittet og sikkerhetslaget, spesialiserte partnere sørger for likviditet, staking og betalinger, og ingen enkelt aktør kontrollerer både eiendelene og gjennomføringen.

Tokeniserte realaktiva følger samme logikk. En tokenisert statskasseveksel eller aksje som oppbevares med selvforvaltning, gir eieren kontroll over en eiendelssporende token – en strukturell forbedring sammenlignet med å sitte med et krav gjennom en kjede av mellommenn.

Når det gjøres riktig, reduserer flere funksjoner den samlede risikoen. Brukere som gjør alt fra sine egne lommebøker, slutter å la midler stå på sentraliserte plattformer, der de største kryptotapene oppstår.

Hvis vi ser flere år fram i tid, tror du at begrepet «frittstående kryptolommebok» vil bestå, eller vil lommebøker i stadig større grad bli et bredere lag for finansiell identitet og kapitalforvaltning, som omfatter kryptovalutaer, stablecoins, tokeniserte verdipapirer, betalinger og andre former for digitalt eierskap?

Den frittstående kryptolommeboken er et overgangsprodukt. Om fem år vil folk slutte å si «kryptolommebok», på samme måte som de sluttet å si «internettbank».

Lommeboken er stedet der du oppbevarer, tjener, bruker, samler og eier. Det er denne retningen vi bygger mot hos Tangem: en kryptoførst-plattform for finans, bygget rundt selvforvaltning.

Takk for et flott intervju! Lesere som vil lære mer om maskinvarelommebøker, selvforvaltning og daglig håndtering av digitale aktiva, kan besøke Tangem.