Konstantin Shulga, punong ehekutibo ng Tangem – Serye ng mga Panayam

Si Konstantin Shulga ang punong ehekutibo ng Tangem. Taglay niya ang halos dalawang dekadang karanasan sa mga pamilihan ng kapital, institusyonal na trading, at mga serbisyong pinansyal para sa mga mamimili. Bago niya tanggapin ang tungkuling ito, kapwa niya itinatag ang Finery Markets, isang elektronikong network ng komunikasyon para sa mga institusyonal na kalahok sa merkado ng digital asset, at bumuo siya ng negosyo ng brokerage sa pamumuhunan para sa mga indibidwal sa Europa. Dati na siyang naging miyembro ng lupon ng Tangem, at ngayon ay pinamumunuan niya ang pagpapalawak nito mula sa mga hardware wallet tungo sa mas malawak na platapormang pinansyal na nakasentro sa sariling pag-iingat ng mga asset.

Ang Tangem ay kumpanyang nakabase sa Switzerland na gumagawa ng mga hardware wallet at software na hindi nangangailangan ng tagapag-ingat para sa pamamahala ng mga digital asset. Gumagamit ng NFC ang mga wallet nito na nasa anyong card at singsing upang kumonekta sa isang app sa smartphone. Kabilang naman sa mas malawak na ekosistema nito ang mobile wallet at mga integrasyon para sa trading, staking, mga desentralisadong aplikasyon, at mga pagbabayad. Sa panayam na ito, tinatalakay ni Shulga ang seguridad ng hardware, pagbawi ng access, firmware na hindi mababago, mga aral mula sa mga institusyonal na pamilihan, at ang ebolusyon ng mga wallet bilang pang-araw-araw na interface para sa pananalapi.

Bago sumali sa Tangem bilang punong ehekutibo, kapwa mo itinatag ang Finery Markets at ginugol ang malaking bahagi ng iyong karera sa pagbuo ng imprastraktura para sa institusyonal na trading at mga pamilihan ng kapital. Ano ang unang nag-udyok sa iyo na pumasok sa larangan ng mga digital asset, at paano ka humantong sa Tangem at sa panig ng crypto na nakatuon sa mga mamimili?

Halos 20 taon na akong nagtatrabaho sa mga pamilihan ng kapital, kapwa sa mga negosyong institusyonal at para sa mga mamimili. Bago ko itatag ang Finery Markets, bumuo ako ng isa sa pinakamalalaking negosyo ng brokerage sa pamumuhunan para sa mga indibidwal sa Europa. Kaya sa maraming paraan, ang paglipat ko sa Tangem ay pagbabalik sa panig na nakatuon sa mga mamimili.

Ang nag-akit sa akin sa mga digital asset ay ang pagkakataong bumuo ng imprastraktura para sa pananalapi mula sa simula. Mabilis ang pag-unlad ng merkado, ngunit maraming kagamitang inaasahan ng mga institusyon batay sa tradisyonal na pananalapi ang wala pa sa kanila. Itinatag namin ang Finery Markets upang tugunan ito sa pamamagitan ng isang elektronikong network ng komunikasyon na nagsisilbi sa mga bangko, broker, tagapagbigay ng serbisyo sa pagbabayad, at market maker.

Sa Tangem, ang pagkakataon ay maihatid ang gayon ding ambisyon sa mga karaniwang gumagamit. Bilang miyembro ng lupon, nakita ko kung gaano kasigla ang pagtugon ng komunidad sa produkto. Tunay na pinahahalagahan ng mga tao ang pagiging simple nito at ang kontrol na ibinibigay nito sa kanila.

Iyan ang uri ng tuloy-tuloy na tugon na gusto ko sa mga negosyong nakatuon sa mga mamimili: bumubuo ka ng kapaki-pakinabang na bagay at nakikita mo ang reaksiyon ng daan-daang libo o milyun-milyong tao. Pinagsasama ng Tangem ang sigasig ng mga customer at ang ilan sa pinakamalalaking potensiyal sa paglago na nakita ko sa buong karera ko. Ang susunod na hakbang ay gawing pangunahing app sa pananalapi ng mga tao ang produktong pinagkakatiwalaan na nila.

Lalong nagiging mapagkumpitensyang kategorya ang mga hardware wallet. Kung ang pangunahing ipinapangako ng bawat hardware wallet ay ligtas na sariling pag-iingat ng mga asset, paano naiiba ang Tangem bukod sa simpleng pagsasabing ligtas ito?

Sinasabi ng bawat hardware wallet na ligtas ito, kaya wala nang saysay ang pahayag na iyon lamang. Hinuhusgahan ko ang isang produktong panseguridad gaya ng paghusga ko sa isang trading venue: batay sa rekord nito, sa mga independiyenteng pagsusuri, at sa asal nito kapag nasa ilalim ng matinding pagsubok.

Pagdating sa rekord, mahigit 6 na milyong wallet ng Tangem ang ginagamit na, at wala ni isang pondong nawala dahil sa paglabag sa seguridad mula nang ilunsad ito noong 2017. Para naman sa pagpapatunay, sinuri ng Kudelski Security at Riscure ang aming firmware, sinuri ng Cure53 ang aming mga mobile SDK, at may sertipikasyong EAL6+ Common Criteria ang aming chip.

Kadalasan, mga tao ang sanhi ng pagkawala ng crypto: nawawalang seed phrase, phishing, at mga bigong backup. Inaalis ng Tangem ang mga puntong ito ng pagkabigo sa mismong disenyo nito.

Simple at hindi kapansin-pansin ang mismong hardware wallet. Isang itim na singsing sa daliri o isang di-kapansin-pansing card sa bulsa—walang kable, baterya, o mga bahaging nakapaloob. Dito, ang pagiging simple mismo ang tampok na panseguridad.

Ang ikalawang pagkakaiba nito ay ang mga magagawa mo matapos mong tiyakin ang kaligtasan ng iyong mga asset. Sa iisang app, maaaring makipagkalakalan ang mga gumagamit ng Tangem, kumita ng yield, gumamit ng DeFi, at gumastos gamit ang isang Visa card na hindi nangangailangan ng tagapag-ingat.

May ilang manlalaro sa larangan ng hardware wallet, pero wala ni isa ang ni hindi man lamang nalalapit sa Tange pagdating sa kadalian ng paggamit para sa pang-araw-araw na pananalapi. Bahagi lamang ng isang platapormang pinansyal na nakabatay sa sariling pag-iingat ng mga asset ang hardware wallet ng Tangem. Itinuturing ng merkado na mga kaha-deposito ang mga hardware wallet, samantalang para sa amin, pundasyon lamang ang kaha-deposito.

Inilalagay ng Tangem ang secure element sa isang card o singsing, at smartphone ang ginagamit nitong pangunahing interface sa halip na screen at mga button. Ano ang mga kompromisong pinagpasiyahan ninyo sa pagdidisenyo ng arkitekturang ito, at paano ninyo tinutugunan ang mga naniniwalang nagdaragdag ng antas ng seguridad ang nakalaang screen?

Dinisenyo namin ang Tangem batay sa iisang tanong: ano ang karaniwang dala at pinagkakatiwalaan na ng mga tao? Mayroon na ang mga modernong smartphone ng mga de-kalidad na screen, mabilis na processor, secure element, biometric na panseguridad, at NFC antenna.

Nagdaragdag ng gastos, mga posibleng pagmulan ng aberya, at sagabal ang hiwalay na device na may ikalawang screen, baterya, at mga button. Nauubusan ng karga ang mga baterya, nasisira ang mga kable, at maaari ring magsilbing paraan ng pag-atake ang mga prompt para sa pag-update.

Kaya pinili namin ang pinakasimpleng disenyo: ang telepono ang bahala sa pagpapakita, at nananatili ang pribadong key sa isang sertipikadong secure element na hindi kailanman nahahawakan ng anumang telepono, app, o server.

Nauunawaan ko ang argumento tungkol sa screen, pero pinalalaki ng merkado ang kahalagahan nito. Napoprotektahan lamang ng nakalaang screen ang user kapag binabasa at bineberipika niya ang mahabang address sa maliit na display, at kinukumpirma naman ng karamihan ng user ang nakikita nila nang hindi ito sinusuri.

Alam ito ng mga umaatake, kaya bawat buwan ay tinatarget ng mga pag-atake sa blind signing at mga kontratang nagnanakaw ng pondo ang mga hardware wallet na may screen. Kasinghusay lamang ng taong nagbabasa rito ang isang screen.

Ang solusyon namin ay gawing madaling basahin ang transaksiyon sa mismong lugar na tinitingnan ng user. Malaki ang puhunan namin sa app. Itinuturing ng Tangem app na mapanganib ang telepono, kaya mayroon itong mga pagsusuri sa integridad habang tumatakbo, mga panlaban sa pag-debug at pagtulad, pagtukoy sa root at jailbreak, naka-encrypt na imbakan, at beripikasyon ng sertipiko. Bukod dito, hinaharang ng proteksiyon laban sa tapjacking ang mga di-nakikitang overlay, at natutukoy ng ligtas na paghawak sa input ang mga mapanlinlang na keyboard.

Sa pisikal na aspeto, walang baterya o palaging aktibong koneksiyon ang card o ring. Kumukuha lamang ito ng kuryente mula sa NFC field ng telepono kapag lumalagda ng transaksiyon.

Binigyang-diin ng Tangem na sa isang secure element na sertipikadong EAL6+ ginagawa ang mga pribadong key at nananatili ang mga ito roon, samantalang sumailalim naman sa mga independiyenteng audit ang firmware. Aling mga paraan ng pag-atake ang higit na ikinababahala ninyo ngayon, at paano pinoprotektahan ng modelo ng seguridad ang mga user laban sa mga banta mula sa pisikal na pagkompromiso sa device hanggang sa mga mapaminsalang application at pag-atake sa supply chain?

Higit akong nag-aalala sa mga pag-atakeng kayang palawakin ang saklaw. Mas marami ang nakukuhang crypto ng phishing, mapaminsalang pag-apruba sa token, panlilinlang sa address, at mga pekeng app sa mga app store bawat taon kaysa sa mga pagsasamantala sa kahinaan ng hardware sa buong panahong nagamit ang mga ito.

Nagsisimula ang modelo namin ng seguridad sa katotohanang iyon at binubuo ito sa tatlong antas.

Ang unang antas ay ang chip. Bumubuo ng pribadong key ang isang sertipikadong hardware sa loob ng sertipikadong secure element, at hindi kailanman lumalabas ang key na iyon sa chip.

Ang ikalawang antas ay ang siklo ng buhay ng device. Ginagawa lamang ang mga key kapag ginawa ng user ang wallet, kaya walang key sa pabrika, habang ipinadadala ang device, o sa mga server namin. Bineberipika ng app kung tunay ang bawat card o ring bago ito i-set up.

Ang ikatlong antas ay ang software. Hindi kailanman hawak ng telepono ang key, kaya hindi ito makukuha mula sa teleponong nakompromiso o sa mapaminsalang app.

Gayundin ang prinsipyong sinusunod sa seguridad ng supply chain. Walang maipapasok nang maaga, mapapalitan, o maipapadala sa bandang huli ang umaatake sa isang device na ipinadadala nang walang key, seed, o firmware na maaaring i-update.

Madalas na may kapalit na kakayahang gamitin at kadalian ng pagbawi ang mas matibay na seguridad. Pinahihintulutan ng Tangem ang mga user na gumawa ng mga backup sa maraming device at nag-aalok din ito ng opsiyonal na suporta para sa pariralang panumbalik. Paano ninyo tinutukoy ang tamang balanse sa pagitan ng pagbabawas sa iisang puntong maaaring pagmulan ng pagkabigo at ng pagpapadaling maunawaan ng karaniwang user ang proseso ng pagbawi?

Maganda sa teorya ang paggamit ng nakasulat sa papel na pariralang panumbalik, pero hindi ito gaanong maaasahan sa aktuwal na paggamit dahil nawawala ito sa mga tao, kinukunan nila ito ng litrato, o inilalagay sa mga phishing site.

Nilulutas ito ng Tangem sa pamamagitan ng redundansiya gamit ang hardware. May dalawa o tatlong device sa isang set ng Tangem, at iisa ang wallet na ginagamit ng mga ito; kaya maaaring mag-iwan ng isa ang user sa bahay at dalhin ang isa pa.

Maaaring pumili ng pariralang panumbalik sa oras ng pag-set up ang mga user na gusto nito. Pinipili ito ng mga bihasang may hawak ng crypto na gumagamit ng ilang wallet o nagnanais ng rekord na hindi konektado sa internet, samantalang hindi ito pinipili ng mga karaniwang user.

Nakabatay ang tamang balanse sa pagtutugma ng paraan ng pagbawi sa pangangailangan ng user. Nagtatakda kami ng default na nagpoprotekta sa mga baguhan, at binibigyan din namin ang mga bihasang user ng ganap na kontrol sa alternatibo.

Hindi maaaring i-update ang hardware firmware ng Tangem. Binabawasan nito ang posibilidad ng mapaminsalang mga update sa firmware, ngunit nangangahulugan din ito na hindi basta-basta maitatama ang mga kakayahan nito sa pamamagitan ng patch. Bakit pinili ng Tangem ang ganitong arkitektura, at paano ninyo tutugunan ang mga bagong matutuklasang kahinaan o nagbabagong pangangailangan sa cryptography sa buong panahong ginagamit ang isang device?

Dahil hindi nababago ang firmware, walang makapagpapadala ng mapaminsalang code sa Tangem card—walang umaatake, taksil na tagaloob, o ikatlong partido. Ang code na natatanggap ng user ang siya ring code na sinuri ng mga independiyenteng auditor.

Pinamamahalaan ang mga pangmatagalang panganib sa tatlong antas. Sa antas ng software, patuloy na umuunlad ang app, kaya nakapagdagdag kami ng mga network, token, feature, at pananggalang nang hindi ginalaw ang firmware ng hardware.

Sa antas ng hardware, naglalabas kami ng mga bagong henerasyon ng device, na bawat isa ay nagtatampok ng pinakabagong kakayahan ng chip. Ikalawang henerasyon na ng Tangem Wallet ang wallet na kasalukuyang nasa merkado.

Sa antas ng pananaliksik, nagpapatakbo kami ng programa ng pabuya sa pagtuklas ng bug at nagpapagawa ng mga independiyenteng audit. Naaayon sa lakas ng siklo ng hardware namin ang mga pagbabago sa cryptography, kabilang ang pangmatagalang usapin tungkol sa quantum computing. Mas mabilis magpalit ng henerasyon ang mga device namin kaysa sa anumang kapani-paniwalang takdang panahon para magkaroon ng quantum computer na may kaugnayan sa cryptography.

Higit pa sa mga produktong hardware nito ang pinalawak ng Tangem sa pamamagitan ng mobile wallet, na kamakailan ay sumailalim sa isang independiyenteng audit sa seguridad ng Cure53. Paano ninyo tinitingnan ang magkakaibang papel ng mga mobile wallet at nakalaang hardware wallet, at anong mga uri ng user o laki ng hawak na asset ang dapat maging batayan kung kailan lilipat ang isang tao mula sa isang modelo ng seguridad patungo sa isa pa?

Araw-araw nilulutas ng mga treasury desk ang problemang ito. Inilalapit nila ang pondong ginagamit sa operasyon upang mabilis itong magamit, at inilalagak naman sa vault ang mga reserba.

Maaaring magsilbing account para sa pang-araw-araw na transaksyon ang Tangem Mobile Wallet. Ganap pa rin itong nasa sariling kustodiya ng user, at may 3 opsiyon para sa backup: pariralang panimula, kopyang panseguridad sa cloud, at hardware wallet ng Tangem. Maaaring magsimula ang mga user sa mobile wallet at, kapag lumaki na ang kanilang balanse, palakasin ang seguridad sa pamamagitan ng paggamit ng card o singsing at ilipat sa cold storage ang kanilang ipon—nang hindi na kailangang matuto ng bagong produkto o umalis sa ecosystem.

Mas emosyonal kaysa numerikal ang tuntunin ko. Kung masisira ang buwan mo kapag nawala ang laman ng mobile wallet mo, dapat nasa hardware wallet iyon.

Saklaw ng iyong karanasan ang elektronikong kalakalan para sa mga institusyon, imprastraktura ng merkado ng crypto, at ngayon ay sariling kustodiya para sa mga mamimili. Aling mga aral mula sa tradisyonal na mga pamilihang pinansyal ang kailangan pang isama sa imprastraktura ng mga digital asset bago masuportahan ng crypto ang mas malawak na pagtanggap dito ng mga institusyon at ng publiko?

Natutuhan ng mga tradisyonal na pamilihan ang kanilang mga aral sa pamamagitan ng mga krisis, at inuulit ng crypto ang parehong kurikulum. Tatlong aral ang pinakamahalaga.

Una, paghiwa-hiwalayin ang mga tungkulin. Sa tradisyonal na pananalapi, magkakaibang kinokontrol na entidad ang nangangasiwa sa pagpapatupad ng kalakalan, clearing, settlement at kustodiya. Ipinakita ng FTX kung ano mismo ang nangyayari kapag iisang kumpanya ang nangangasiwa sa lahat ng ito gamit ang pera ng mga customer.

Ikalawa, isaalang-alang ang panganib sa katapat. Kailangan ng mga institusyon ang kalakalang dumaan sa pagsusuri ng kredito, independiyenteng settlement, at malinaw na mga tuntunin kung sino ang may hawak ng bawat bagay. Kailangan din ng mga retail user ang gayon ding kaliwanagan, sa wikang nauunawaan nila.

Ikatlo, gawing mabeberipika ang seguridad. Umiiral ang SOC 2, Common Criteria at mga independiyenteng audit dahil kailangang patunayan ang pagiging mapagkakatiwalaan. Dapat ilathala ng bawat seryosong kumpanya ng crypto ang mga katibayan nito.

Ang istruktura ng merkado ang natitirang kakulangan. Pinakapira-pirasong klase ng asset sa kasaysayan ang crypto, na nakakalat sa daan-daang pamilihan. Dumaan din sa gayong pagsasama-sama ang mga equity noong dekada 1990, nang pag-ugnayin ng elektronikong kalakalan ang mga ito.

Magiging laganap ang pagtanggap sa crypto kapag nagamit ito ng mga tao nang hindi kailangang maging eksperto, at kapag simple, maaasahan at mabeberipika ang pinagbabatayang imprastraktura. Ito ang pamantayang dala ko mula sa mga pamilihan ng kapital tungo sa Tangem.

Habang nagiging mga interface ang mga wallet para sa pagpapalit ng mga asset, staking, mga pagbabayad, mga desentralisadong application at posibleng mga tokenized na asset mula sa tunay na mundo, saan ninyo iginuguhit ang hangganan sa pagitan ng pagbibigay ng kapaki-pakinabang na serbisyong pinansyal at pagdaragdag ng mga panganib sa seguridad o panganib sa katapat sa isang produktong nasa sariling kustodiya?

Simple ang hangganan: hindi kailanman umaalis sa user ang susi. Kailangang pumasa sa pamantayang ito ang bawat feature na idinaragdag namin. Hindi ito pumapasa kung kailangan naming hawakan ang pondo ng mga customer.

Sa loob ng hangganang iyon, napakaraming serbisyong nagiging available sa mga user. Nagpapalit sila ng mga asset sa pamamagitan ng likididad ng mga third party, nagsasagawa ng staking on-chain, kumokonekta sa mga dApp at nagbabayad gamit ang card; sila mismo ang lumalagda sa bawat hakbang gamit ang sarili nilang susi.

May sarili nitong mga panganib ang bawat integrasyon, at tungkulin naming ilantad ang mga ito. Totoo ang mga panganib sa smart contract, protocol at katapat na may kaugnayan sa partner sa likididad o pagbabayad, at nararapat malaman ng user ang mga ito.

Itinuro sa akin ng imprastraktura ng merkado na paghiwalayin ang mga tungkulin. Nagbibigay ang Tangem ng interface at patong ng seguridad; mga dalubhasang partner naman ang nagbibigay ng likididad, staking at mga pagbabayad. Walang iisang partido ang may kontrol sa mga asset at sa pagpapatupad ng transaksyon.

Gayunding lohika ang sinusunod ng mga tokenized na asset mula sa tunay na mundo. Sa sariling kustodiya ng may-ari, nagbibigay ang tokenized na treasury bill o equity ng kontrol sa isang token na sumusubaybay sa asset. Isa itong makabuluhang pagbabago sa mismong istruktura kumpara sa paghawak ng karapatan sa pamamagitan ng sunod-sunod na tagapamagitan.

Kapag ginawa ito nang tama, nababawasan ng mas maraming serbisyo ang kabuuang panganib. Hindi na iniiwan ng mga user na sa sarili nilang wallet ginagawa ang lahat ang kanilang pondo sa mga sentralisadong platform, kung saan nagaganap ang pinakamalalaking pagkalugi sa crypto.

Kung titingin ka sa ilang taon mula ngayon, inaasahan mo bang mananatiling hiwalay ang konsepto ng isang nakabukod na “pitaka ng crypto,” o magiging mas malawak na patong ang mga wallet para sa pinansyal na pagkakakilanlan at pamamahala ng asset, na sasaklaw sa mga cryptocurrency, stablecoin, tokenized na securities, pagbabayad at iba pang anyo ng digital na pagmamay-ari?

Pansamantalang produkto lamang ang nakabukod na pitaka ng crypto. Pagkalipas ng limang taon, titigil na ang mga tao sa pagsasabing “pitaka ng crypto,” kung paanong tumigil sila sa pagsasabing “pagbabangko sa internet.”

Dito nag-iimbak, kumikita, gumagastos, nangongolekta at nagmamay-ari ang mga tao. Iyan ang direksiyong tinatahak namin sa Tangem: isang platapormang pinansyal na pangunahing nakasentro sa crypto at nakabatay sa sariling kustodiya.

Salamat sa napakagandang panayam. Dapat bisitahin ang Tangem ng mga mambabasang nais matuto pa tungkol sa mga hardware wallet, sariling kustodiya at pang-araw-araw na pamamahala ng mga digital asset.