Tangem

Ein Tangem-Wallet-Set enthält zwei oder drei Karten mit demselben privaten Schlüssel, und jede einzelne davon gibt vollen Zugriff auf die Wallet. Der Chip erzeugt den Schlüssel bei der Aktivierung und gibt ihn nie heraus, deshalb bewahrt der Besitzer eine zweite oder dritte Karte an einem anderen Ort auf, statt eine Wiederherstellungsphrase zu notieren. Wer eine Wiederherstellungsphrase bevorzugt, kann in der App eine Seed Phrase mit 24 Wörtern erstellen oder eine bestehende importieren.

Tangem hat sechs Millionen Karten in mehr als 200 Ländern verkauft, seit das Unternehmen 2017 in Zug gegründet wurde. Der Tangem Ring kam 2024 auf den Markt, funktioniert wie eine Wallet-Karte in Form eines Keramikrings und wird im Set mit zwei Backup-Karten verkauft. Die Karten sind nach IP69K gegen Staub und Wasser geschützt, und Tangem gibt auf die Hardware eine eingeschränkte Garantie von 25 Jahren.

Das Sicherheitselement der Tangem-Karten ist der Chip Samsung S3D350A, den Tangem als nach Common Criteria EAL6+ zertifiziert beschreibt, also nach ISO/IEC 15408, der Norm für die Prüfung von Sicherheitsprodukten. Der Chip hat Sensoren gegen Angriffe mit Laser, Temperatur, Licht und Spannung, und seine Firmware wird im Werk installiert und lässt sich nicht aktualisieren. Jede Karte trägt außerdem ein eigenes Schlüsselpaar, das die App vor jeder Wallet-Aktion prüft, um gefälschte Karten zu erkennen.

Kudelski Security, Riscure und Cure53 haben jeweils einen anderen Teil der Hardware und Software von Tangem geprüft. Kudelski Security prüfte im August 2018 den Quellcode der Smartcard-Firmware (auf Englisch), bestätigte ausreichenden Schutz gegen geklonte Karten und gegen Diebstahl und fand keine Hintertür im Code, während physische Angriffe nicht zum Prüfumfang gehörten. Riscure bewertete 2023 die Wallet-Firmware, und der vollständige Riscure-Bericht bleibt vertraulich (auf Englisch), weil er proprietären Quellcode zitiert. Im November 2025 testete Cure53 die Android- und iOS-SDKs der Tangem-App und meldete zwölf Befunde ohne kritische oder hohe Schwachstelle (auf Englisch), und Tangem behob die drei Befunde mit messbarem Risiko. Der Quellcode der Apps und SDKs liegt öffentlich in den Tangem-Repositorien auf GitHub (auf Englisch).

Tangem Pay ist eine Visa-Karte, herausgegeben von Rain, einem Principal Member von Visa, und wird in der Tangem-Wallet-App angeboten. Der Besitzer lädt das Kartenkonto mit nativem USDC auf Polygon auf, und das Guthaben liegt in einem Smart Contract unter seiner Kontrolle, bis ein Kauf abgerechnet und der Betrag abgebucht ist. Das Kartenprogramm ist von der Hardware-Wallet getrennt, sodass die Werte auf den Karten außerhalb des Kartenkontos bleiben und nur das aufgeladene Guthaben ausgegeben werden kann.

Tangem Pay funktioniert bei Händlern, die Visa akzeptieren, mit einer kostenlosen virtuellen Karte im Basic-Tarif und kostenpflichtigen Tarifen mit höheren Limits und mehr Cashback. Laut Tangem ist die Karte in 42 Ländern verfügbar, verteilt auf die USA, Lateinamerika und den asiatisch-pazifischen Raum, und ein Start in der EU und im Vereinigten Königreich ist geplant. Tangem Pay gehört zu den Stablecoin-Karten, bei denen ein Kartenprogramm ein Stablecoin-Guthaben an der Kasse in eine Kartenzahlung umwandelt.

Die Tangem AG ist eine Aktiengesellschaft in Zug, dem Kanton im Zentrum des Schweizer Crypto Valley, und ist im Handelsregister des Kantons Zug unter der Nummer CHE-390.112.525 eingetragen. Als Zweck nennt der Eintrag die Entwicklung, den Vertrieb und die Vermarktung von Hardware und Software. Die Gesellschaft wurde 2017 in Zug als Smart Cash AG eingetragen, heißt seit 2019 Tangem AG und hat seit 2024 ein Aktienkapital von 2.611.629 Franken. Präsident des Verwaltungsrats ist der Wirtschaftsanwalt Patrick Storchenegger, und Mitgründer Andrey Kurennykh gehört dem Verwaltungsrat als Mitglied an.

Laut Tangem liefert das Unternehmen nur Hardware-Wallets und nicht verwahrende Software und ist weder als Finanzdienstleister noch als Kryptobörse reguliert. Tangem hält keine Kundengelder und betreibt keine Transaktionsserver, während Drittanbieter die Käufe, Verkäufe und Tauschgeschäfte in der App abwickeln. Das Team aus mehr als 250 Personen arbeitet aus über 40 Ländern, und Andrey Lazutkin, der Entwickler der Tangem Wallet, ist Chief Technology Officer.

Eine Karten-Wallet wie Tangem ist das Gegenmodell zur Krypto-Verwahrung durch eine Bank oder einen lizenzierten Verwahrer, denn der Schlüssel liegt auf einem Chip in der Hand des Besitzers. Kein Verwahrer kann den Zugang wiederherstellen, wenn alle Karten verloren sind und keine Seed Phrase angelegt wurde, und kein Dritter gibt eine Überweisung frei, bevor sie signiert ist. Institutionelle Verwahrer verteilen den Schlüssel meist mit einer MPC-Wallet auf mehrere Parteien oder halten ihn in Hardware-Sicherheitsmodulen, mit Freigabeprozessen, die eine einzelne Karte nicht bietet.

Eine selbst verwahrte Wallet ist eine Unhosted Wallet im Sinne der EU-Geldtransferverordnung, die von einer selbst gehosteten Adresse spricht. Sendet ein Krypto-Dienstleister mehr als 1000 Euro an eine solche Adresse oder empfängt er diesen Betrag von ihr, muss er prüfen, ob sein eigener Kunde die Unhosted Wallet besitzt oder kontrolliert. Ein Unternehmen mit Kryptowerten auf Tangem-Karten muss seiner Börse oder seinem Broker deshalb die Kontrolle über die Adresse nachweisen, etwa mit einer per Karte signierten Nachricht.

Tangem meldet keinen erfolgreichen Hack und keinen Verlust von Nutzergeldern seit der Auslieferung der ersten Karten, und der private Schlüssel verlässt den Chip auf der Karte nie. Der Zugangscode hat mindestens sechs Zeichen, und nach sechs falschen Versuchen erzwingt die Karte wachsende Wartezeiten vor dem nächsten Versuch.

Tangem Pay ist eine Visa-Karte in der Tangem-Wallet-App, die der Besitzer mit USDC oder von einem Bankkonto auflädt. Rain gibt die Karte heraus, der Basic-Tarif enthält eine kostenlose virtuelle Karte, und der kostenpflichtige Plus-Tarif hebt das Tageslimit und die Cashback-Rate an.

Standardmäßig kommt die Wallet ohne Seed Phrase aus, weil zwei oder drei Karten denselben Schlüssel tragen und jede Karte allein die Wallet auf einem neuen Smartphone öffnet. Ohne Karten und ohne Seed Phrase lassen sich die Werte nicht wiederherstellen, deshalb legt ein Besitzer für ein schriftliches Backup eine Seed Phrase mit 24 Wörtern in der App an.

Der Ring hat eine Hülle aus Zirkonoxid-Keramik und denselben nach EAL6+ zertifizierten Chip wie die Wallet-Karten, und seine Firmware lässt sich nach der Auslieferung nicht mehr ändern. Er wird im Set mit zwei Karten verkauft, die denselben Schlüssel tragen, in den US-Ringgrößen 6 bis 13.

Die Tangem AG hat ihren Sitz an der Baarerstrasse 10, 6300 Zug, in der Schweiz. Im September 2025 verlegte die Gesellschaft ihren Sitz nach Luzern und kehrte im Januar 2026 nach Zug zurück, an dieselbe Adresse wie zuvor.