Tangem

Un jeu Tangem Wallet contient deux ou trois cartes partageant la même clé privée, chacune donnant un accès complet au portefeuille. La puce génère la clé à l’activation et ne la divulgue jamais, donc le propriétaire garde donc une deuxième ou troisième carte ailleurs au lieu de noter une phrase de récupération. Un propriétaire préférant cette phrase peut générer une seed phrase de 24 mots dans l’application ou en importer une existante.

Tangem a vendu six millions de cartes dans plus de 200 pays depuis sa fondation à Zoug en 2017. La Tangem Ring, lancée en 2024, fonctionne comme une carte portefeuille en forme de bague céramique et comprend deux cartes de sauvegarde. Les cartes sont classées IP69K contre la poussière et l’eau, et Tangem offre une garantie matérielle limitée de 25 ans.

L’élément sécurisé des cartes Tangem est la puce Samsung S3D350A, décrite par Tangem comme certifiée EAL6+ selon Common Criteria, norme ISO/IEC 15408 d’évaluation des produits de sécurité. La puce dispose de capteurs contre les attaques laser, thermiques, lumineuses et électriques, et son micrologiciel installé en usine ne peut être mis à jour. Chaque carte détient aussi sa propre paire de clés, vérifiée par l’application avant chaque opération pour détecter les contrefaçons.

Kudelski Security, Riscure et Cure53 ont chacun examiné une partie différente du matériel et du logiciel Tangem. Kudelski Security a audité le code source du micrologiciel des cartes en août 2018 et confirmé des protections adéquates contre le clonage et le vol d’actifs, sans porte dérobée dans le code; les attaques physiques étaient hors périmètre. Riscure a évalué le micrologiciel du portefeuille en 2023, et le rapport Riscure complet reste confidentiel car il cite du code source propriétaire. En novembre 2025, Cure53 a testé les SDK Android et iOS de l’application Tangem et signalé douze constats, sans vulnérabilité critique ou élevée, et Tangem a corrigé les trois présentant un risque mesurable. Le code source des applications et SDK est public dans les dépôts Tangem sur GitHub.

Tangem Pay est une carte Visa émise par Rain, membre principal Visa, proposée dans l’application Tangem Wallet. Le propriétaire alimente le compte carte en USDC natif sur Polygon, et le solde reste dans un smart contract qu’il contrôle jusqu’au règlement d’un achat et à la déduction du montant. Le programme carte est distinct du portefeuille matériel, donc les actifs des cartes restent hors du compte carte et le propriétaire dépense uniquement le montant chargé.

Tangem Pay fonctionne chez les marchands acceptant Visa, avec une carte virtuelle gratuite dans l’offre Basic et des offres payantes augmentant plafonds de dépenses et cashback. Tangem indique que la carte est disponible dans 42 pays aux États-Unis, en Amérique latine et en Asie-Pacifique, et qu’un lancement dans l’UE et au Royaume-Uni est prévu. Tangem Pay appartient aux cartes stablecoin, dont le programme convertit un solde en stablecoin en paiement par carte au point de vente.

Tangem AG est une société anonyme basée à Zoug, canton au centre de la Crypto Valley suisse, inscrite au registre du commerce du canton de Zoug sous le numéro CHE-390.112.525. Son objet enregistré est le développement, la distribution et la commercialisation de matériel et logiciels. Inscrite à Zoug en 2017 sous le nom Smart Cash AG, elle porte le nom Tangem AG depuis 2019 et dispose depuis 2024 d’un capital-actions de 2 611 629 CHF. Patrick Storchenegger, avocat d’affaires, préside le conseil d’administration, dont le cofondateur Andrey Kurennykh est membre.

Tangem déclare fournir uniquement des portefeuilles matériels et logiciels non dépositaires et ne pas être réglementée comme prestataire financier ou plateforme d’échange crypto. L’entreprise ne détient aucun actif client et n’exploite aucun serveur de transactions, tandis que des tiers assurent achats, ventes et échanges dans l’application. Son équipe de plus de 250 personnes travaille depuis plus de 40 pays, et Andrey Lazutkin, créateur du Tangem Wallet, est directeur technique.

Un portefeuille carte comme Tangem représente le modèle opposé à la conservation crypto par une banque ou un dépositaire agréé, car la clé reste sur une puce entre les mains du propriétaire. Aucun dépositaire ne peut restaurer l’accès si toutes les cartes sont perdues sans seed phrase créée, et aucun tiers n’approuve un transfert avant sa signature. Les dépositaires institutionnels répartissent généralement la clé entre plusieurs parties avec un portefeuille MPC ou la gardent dans des modules matériels de sécurité, avec des circuits d’approbation qu’une carte seule ne fournit pas.

Un portefeuille en autoconservation est un portefeuille non hébergé selon le règlement européen sur les transferts de fonds, qui parle d’adresse auto-hébergée. Lorsqu’un prestataire crypto envoie plus de 1 000 euros à cette adresse ou reçoit ce montant depuis celle-ci, il doit vérifier que son propre client détient ou contrôle le portefeuille non hébergé. Une entreprise détenant des crypto-actifs sur des cartes Tangem doit donc montrer à sa plateforme ou son courtier qu’elle contrôle l’adresse, par exemple en signant un message avec la carte.

Tangem rapporte aucun piratage réussi ni perte de fonds utilisateurs depuis la livraison de ses premières cartes, et la clé privée ne quitte jamais la puce. Le code d’accès comporte au moins six caractères, et après six erreurs, la carte impose des délais croissants avant d’accepter une nouvelle tentative.

Tangem Pay est une carte Visa dans l’application Tangem Wallet, alimentée en USDC ou depuis un compte bancaire. Rain émet la carte, l’offre Basic comprend une carte virtuelle gratuite, et l’offre payante Plus augmente le plafond quotidien et le taux de cashback.

Par défaut, le portefeuille fonctionne sans seed phrase, car deux ou trois cartes détiennent la même clé et chacune ouvre seule le portefeuille sur un nouveau téléphone. Si toutes sont perdues sans seed phrase configurée, les actifs sont irrécupérables; un propriétaire souhaitant une sauvegarde écrite crée donc une seed phrase de 24 mots dans l’application.

La bague possède une coque en céramique de zircone et la même puce certifiée EAL6+ que les cartes portefeuille, et son micrologiciel ne peut être mis à jour après sa sortie d’usine. Elle est vendue avec deux cartes détenant la même clé, en tailles de bague américaines 6 à 13.

Tangem AG siège au Baarerstrasse 10, 6300 Zoug, en Suisse. L’entreprise a transféré son siège à Lucerne en septembre 2025 puis est revenue à Zoug en janvier 2026, à son ancienne adresse.