Konstantin Shulga, vd för Tangem – intervjuserie

Konstantin Shulga är vd för Tangem och har nästan två decenniers erfarenhet av kapitalmarknader, institutionell handel och finansiella tjänster för konsumenter. Innan han tillträdde grundade han Finery Markets tillsammans med andra, ett elektroniskt kommunikationsnätverk för institutionella aktörer inom digitala tillgångar, och byggde upp en mäklarverksamhet för privatinvesteringar i Europa. Efter att tidigare ha suttit i Tangems styrelse leder han nu företagets expansion från hårdvaruplånböcker till en bredare finansplattform byggd kring självförvaltning.

Tangem är ett schweiziskt företag som utvecklar hårdvaruplånböcker och programvara för självförvaltning av digitala tillgångar. Företagets kort- och ringplånböcker ansluter till en smarttelefonapp via NFC, och ekosystemet omfattar även en mobil plånbok och integrationer för handel, staking, decentraliserade applikationer och betalningar. I den här intervjun pratar Shulga om hårdvarusäkerhet, återställning, oföränderlig fast programvara, lärdomar från institutionella marknader och hur plånböcker utvecklas till finansiella gränssnitt för vardagen.

Innan du började som vd för Tangem grundade du Finery Markets tillsammans med andra och ägnade en stor del av din karriär åt att bygga infrastruktur för institutionell handel och kapitalmarknader. Vad fick dig från början att intressera dig för digitala tillgångar, och hur ledde den resan till slut till Tangem och kryptobranschens konsumentsida?

Jag har arbetat i nästan 20 år på kapitalmarknaderna, både inom institutionell verksamhet och konsumentverksamhet. Innan jag grundade Finery Markets byggde jag upp en av Europas största mäklarverksamheter för privatinvesteringar. Att gå till Tangem är därför på många sätt en återgång till konsumentsidan.

Det som lockade mig till digitala tillgångar var möjligheten att bygga upp finansiell infrastruktur från grunden. Marknaden utvecklades snabbt, men institutionerna saknade många av de verktyg de förväntade sig från traditionell finans. Vi grundade Finery Markets för att lösa det genom ett elektroniskt kommunikationsnätverk för banker, mäklare, betaltjänstleverantörer och marknadsgaranter.

Med Tangem finns möjligheten att göra samma sak för vanliga användare. Som styrelseledamot såg jag hur starkt gemenskapen reagerade på produkten. Människor uppskattade verkligen dess enkelhet och den kontroll den gav dem.

Det är den återkopplingen jag älskar med konsumentföretag: man bygger något användbart och ser hur hundratusentals eller miljontals människor reagerar. Tangem förenar kundernas entusiasm med en av de största tillväxtpotentialer jag har sett under min karriär. Nästa steg är att göra en produkt som människor redan litar på till deras främsta app för privatekonomi.

Hårdvaruplånböcker har blivit en alltmer konkurrensutsatt kategori. När alla hårdvaruplånböcker i grunden lovar säker självförvaltning, hur skiljer sig Tangem från mängden utöver att bara hävda att produkten är säker?

Alla hårdvaruplånböcker hävdar att de är säkra, så själva påståendet säger ingenting. Jag bedömer en säkerhetsprodukt på samma sätt som jag bedömer en handelsplattform: utifrån dess historik, oberoende granskningar och hur den fungerar under press.

När det gäller historiken har Tangem över 6 miljoner plånböcker i bruk, och sedan lanseringen 2017 har inga tillgångar gått förlorade till följd av ett intrång. För att verifiera säkerheten har Kudelski Security och Riscure granskat vår fasta programvara, Cure53 har granskat våra mobila SDK:er och vårt chip har Common Criteria-certifiering på EAL6+-nivå.

De flesta kryptoförluster beror på människor: borttappade seedfraser, nätfiske och misslyckade säkerhetskopior. Tangem eliminerar dessa felkällor genom sin utformning.

Själva hårdvaruplånboken är enkel och diskret. En svart ring på fingret eller ett diskret kort i fickan – inga kablar, inga batterier och inga inbyggda komponenter. Här är enkelheten själva säkerhetsfunktionen.

Den andra särskiljande egenskapen är vad som händer efter att du har säkrat dina tillgångar. I en och samma app kan Tangems användare handla, få avkastning, använda DeFi och betala med ett Visa-kort utan förvaring.

Det finns flera aktörer inom hårdvaruplånböcker, men ingen kommer i närheten av Tangem när det gäller användbarhet för vardagsekonomi. Tangems hårdvaruplånbok är en del av en finansplattform byggd på självförvaltning. Marknaden ser hårdvaruplånböcker som kassaskåp, medan vi ser kassaskåpet som enbart en grund.

Tangem placerar det säkra elementet i ett kort eller en ring och använder en smarttelefon som huvudsakligt gränssnitt i stället för en skärm och knappar. Vilka avvägningar låg bakom den här utformningen, och hur bemöter ni användare som anser att en särskild skärm ger ett extra lager av säkerhet?

Vi utformade Tangem utifrån en fråga: vad har vanliga människor redan med sig och litar på? Moderna smarttelefoner har redan högkvalitativa skärmar, snabba processorer, säkra element, biometrisk teknik och NFC-antenner.

En extra skärm, ett batteri och knappar i en separat enhet ökar kostnaderna, skapar fler felkällor och gör användningen krångligare. Batterier tar slut, kablar går sönder och uppmaningar om att installera uppdateringar blir i sig en angreppsväg.

Därför valde vi den enklaste lösningen: telefonen hanterar visningen, medan den privata nyckeln förvaras i ett certifierat säkert element som ingen telefon, app eller server någonsin kommer åt.

Jag förstår argumentet för en skärm, men marknaden överdriver dess betydelse. En separat skärm skyddar bara användaren när hen läser och verifierar en lång adress på en liten display, och de flesta användare bekräftar ändå det de ser utan att kontrollera det.

Angripare känner till detta, och därför drabbar attacker med blinda signaturer och dräneringskontrakt hårdvaruplånböcker med skärm varje månad. En skärm är bara så bra som människan som läser den.

Vårt svar är att göra transaktionen läsbar där användaren faktiskt tittar. Vi satsar stort på appen. Tangem-appen behandlar telefonen som en fientlig miljö och använder integritetskontroller under körning, skydd mot felsökning och emulering, detektering av rootning och jailbreak, krypterad lagring och certifikatvalidering. Dessutom blockerar skydd mot tapjacking osynliga överlägg, och säker hantering av inmatning upptäcker skadliga tangentbord.

Rent fysiskt har kortet eller ringen inget batteri och ingen ständigt aktiv anslutning. Den får ström från telefonens NFC-fält endast när en transaktion signeras.

Tangem betonar att privata nycklar genereras och förvaras i ett EAL6+-certifierat säkerhetselement, medan den inbyggda programvaran har granskats oberoende. Vilka angreppsvektorer oroar dig mest i dag, och hur skyddar säkerhetsmodellen användarna mot hot som sträcker sig från fysisk kompromettering av enheten till skadliga appar och attacker i leveranskedjan?

De attacker som oroar mig mest är de som kan skalas upp. Nätfiske, skadliga godkännanden av token, adressförgiftning och falska appar i appbutiker stjäl varje år mycket mer kryptovaluta än vad hårdvaruexploater någonsin har gjort.

Vår säkerhetsmodell utgår från den verkligheten och bygger på tre lager.

Det första lagret är chippet. Ett certifierat hårdvaruchip genererar den privata nyckeln i ett certifierat säkerhetselement, och nyckeln lämnar aldrig chippet.

Det andra lagret är enhetens livscykel. Nycklar skapas först när användaren skapar plånboken, så det finns ingen nyckel på fabriken, under transporten eller på våra servrar. Appen verifierar att varje kort eller ring är äkta innan den konfigureras.

Det tredje lagret är programvaran. Nyckeln lagras aldrig i telefonen, så en komprometterad telefon eller skadlig app kan inte extrahera den.

Säkerheten i leveranskedjan bygger på samma princip. En enhet som levereras utan nyckel, seedfras eller uppdateringsbar inbyggd programvara ger en angripare ingenting att förinstallera, byta ut eller skicka till den senare.

Starkare säkerhet kan ofta ske på bekostnad av användarvänlighet och återställning. Tangem låter användare skapa säkerhetskopior på flera enheter och erbjuder också möjlighet att använda en seedfras. Hur hittar ni rätt balans mellan att minska antalet enskilda felkällor och att göra återställningen begriplig för vanliga användare?

En seedfras på papper fungerar bra i teorin men dåligt i praktiken, eftersom människor tappar bort den, fotograferar den eller skriver in den på nätfiskesajter.

Tangem löser detta med redundans genom hårdvara. Ett Tangem-set innehåller två eller tre enheter som delar samma plånbok, så användaren kan förvara en hemma och bära med sig den andra.

Användare som vill ha en seedfras kan välja det vid konfigurationen. Erfarna innehavare som använder flera plånböcker eller vill ha en offlinekopia väljer den, medan vanliga användare avstår.

Rätt balans uppnås genom att anpassa återställningsmodellen efter användaren. Vi har valt en standardlösning som skyddar nybörjare, samtidigt som avancerade användare får full kontroll över alternativet.

Tangems inbyggda programvara för hårdvaran kan inte uppdateras. Det minskar risken för skadliga uppdateringar av den inbyggda programvaran, men innebär också att funktioner inte kan korrigeras med en enkel uppdatering. Varför valde Tangem den här arkitekturen, och hur hanterar ni nyupptäckta sårbarheter eller förändrade kryptografiska krav under en enhets livslängd?

Med oföränderlig inbyggd programvara kan ingen skicka skadlig kod till ett Tangem-kort – varken en angripare, en illojal insider eller en tredje part. Koden som användaren får är densamma som de oberoende granskarna har kontrollerat.

Långsiktiga risker hanteras på tre nivåer. På programvarunivå utvecklas appen kontinuerligt, så vi kan lägga till nätverk, token, funktioner och skyddskontroller utan att röra hårdvarans inbyggda programvara.

På hårdvarunivå lanserar vi nya enhetsgenerationer som var och en innehåller de senaste chipfunktionerna. Plånboken som finns på marknaden i dag är den andra generationen av Tangem Wallet.

På forskningsnivå driver vi ett program för buggbelöningar och beställer oberoende granskningar. Utvecklingen inom kryptografi, däribland den långsiktiga frågan om kvantdatorer, passar vår hårdvarucykels styrkor. Våra enhetsgenerationer byts ut betydligt snabbare än någon trovärdig tidsplan för en kryptografiskt relevant kvantdator.

Tangem har breddat sitt utbud utöver hårdvaruprodukterna med en mobil plånbok, som nyligen genomgick en oberoende säkerhetsgranskning av Cure53. Hur ser du på de olika rollerna för mobila plånböcker och särskilda hårdvaruplånböcker, och vilka typer av användare eller tillgångssaldon bör avgöra när någon går från den ena säkerhetsmodellen till den andra?

Treasuryavdelningar hanterar det här problemet varje dag. De håller rörelsekapital nära till hands för snabb åtkomst och förvarar reserverna i valvet.

En Tangem Mobile Wallet kan fungera som ett transaktionskonto. Den är fortfarande helt självförvaltande och erbjuder tre säkerhetskopieringsalternativ: återställningsfras, molnsäkerhetskopia och Tangems hårdvaruplånbok. Användare kan börja med mobilplånboken och, när saldot växer, uppgradera säkerheten till ett kort eller en ring och flytta sparandet till kallförvaring utan att behöva lära sig en ny produkt eller lämna ekosystemet.

Min tumregel handlar mer om känslor än om siffror. Om det skulle förstöra din månad att förlora saldot i mobilplånboken, hör pengarna hemma i en hårdvaruplånbok.

Din bakgrund omfattar institutionell elektronisk handel, infrastruktur för kryptomarknader och nu självförvaring för konsumenter. Vilka lärdomar från traditionella finansmarknader behöver fortfarande införlivas i infrastrukturen för digitala tillgångar innan krypto kan möjliggöra betydligt bredare institutionell användning och bredare folklig acceptans?

Traditionella marknader har dragit sina lärdomar genom kriser, och kryptomarknaden går nu igenom samma utbildning. Tre lärdomar är viktigast.

För det första: separera funktionerna. Inom traditionell finans hanteras handel, clearing, avveckling och förvaring av olika reglerade aktörer. FTX visade exakt vad som händer när ett enda företag sköter allt med kundernas pengar.

För det andra: prissätt motpartsrisken. Institutioner behöver handel med kreditprövade motparter, oberoende avveckling och tydliga regler för vem som innehar vad. Privatpersoner behöver samma tydlighet, uttryckt på ett språk de förstår.

För det tredje: gör säkerheten verifierbar. SOC 2, Common Criteria och oberoende granskningar finns eftersom förtroende måste kunna styrkas, och alla seriösa kryptoföretag bör offentliggöra sina belägg.

Marknadsstrukturen är den återstående bristen. Krypto är den mest fragmenterade tillgångsklassen i historien, utspridd över hundratals handelsplatser. Aktiemarknaden genomgick samma konsolidering på 1990-talet, när elektronisk handel knöt samman handelsplatserna.

Ett bredare folkligt genomslag kommer när människor kan använda krypto utan att bli experter och infrastrukturen bakom är okomplicerad, tillförlitlig och verifierbar. Det är den standard jag tar med mig från kapitalmarknaderna till Tangem.

I takt med att plånböcker utvecklas till gränssnitt för byten, staking, betalningar, decentraliserade applikationer och potentiellt tokeniserade reala tillgångar, var går då gränsen mellan att erbjuda användbara finansiella funktioner och att tillföra säkerhets- eller motpartsrisker i en produkt för självförvaring?

Gränsen är enkel: den privata nyckeln lämnar aldrig användaren. Varje funktion vi lägger till måste klara det testet, och allt som kräver att vi förvarar kundernas tillgångar klarar det inte.

Inom den gränsen får användarna tillgång till omfattande funktioner. De byter tillgångar via tredjepartslikviditet, gör staking på blockkedjan, ansluter till decentraliserade applikationer och betalar med kort. Varje steg godkänner de med sin egen nyckel.

Varje integration medför egna risker, och vår uppgift är att synliggöra dem. Risker kopplade till smarta kontrakt, protokoll och motparter hos likviditets- eller betalningspartner är verkliga, och användaren har rätt att känna till dem.

Marknadsinfrastrukturen lärde mig att skilja på olika roller. Tangem tillhandahåller gränssnittet och säkerhetslagret, specialiserade partner tillhandahåller likviditet, staking och betalningar, och ingen enskild part kontrollerar både tillgångarna och genomförandet.

Tokeniserade reala tillgångar följer samma logik. En tokeniserad statsskuldväxel eller aktie i självförvaring ger ägaren kontroll över något som följer tillgångens värde – en strukturell förbättring jämfört med att inneha en fordran genom en kedja av mellanhänder.

När det görs rätt minskar fler funktioner den samlade risken. Användare som sköter allt från sina egna plånböcker slutar låta pengar stå på centraliserade plattformar, där de största kryptoförlusterna uppstår.

Om du blickar flera år framåt, tror du då att begreppet fristående ”kryptoplånbok” kommer att bestå, eller blir plånböcker i allt högre grad ett bredare lager för finansiell identitet och tillgångsförvaltning som omfattar kryptovalutor, stablecoins, tokeniserade värdepapper, betalningar och andra former av digitalt ägande?

Den fristående kryptoplånboken är en övergångsprodukt. Om fem år kommer människor att sluta säga ”kryptoplånbok”, på samma sätt som de slutade säga ”internetbank”.

Plånboken är platsen där du förvarar, tjänar avkastning på, spenderar, samlar och äger. Det är den riktning vi arbetar mot på Tangem: en kryptobaserad finansiell plattform byggd kring självförvaring.

Tack för en givande intervju. Läsare som vill veta mer om hårdvaruplånböcker, självförvaring och hantering av digitala tillgångar i vardagen kan besöka Tangem.