Tangem Wallet : fonctionnement du portefeuille froid en carte NFC

Qu'est-ce que Tangem Wallet ?

Tangem Wallet est un portefeuille de cryptomonnaies matériel, dit « froid », qui prend la forme d'une carte à puce ou d'une bague. Il est conçu par Tangem AG, une société fondée en 2017 et installée à Zoug, en Suisse, selon la page de présentation de l'entreprise. La société revendique plus de 250 collaborateurs répartis dans 43 pays et 6 millions de cartes vendues.

L'historique publié par Tangem retrace l'évolution du produit. En 2018, l'entreprise lance Tangem Note, une carte NFC limitée à un seul actif. En 2022 sort la première version de Tangem Wallet, présentée comme un portefeuille matériel sans câble, sans écran et sans phrase de récupération obligatoire. La version 2, en 2023, ajoute la gestion de plusieurs actifs. La bague Tangem Ring suit en 2024, puis Tangem Pay, une carte de paiement Visa, en 2025.

Sur son site officiel, Tangem indique prendre en charge plus de 14 100 actifs sur plus de 90 réseaux. Le fabricant présente aussi sa puce comme développée avec Samsung Semiconductors et cite SBI Holdings parmi ses soutiens.

Portefeuille froid, chaud ou custodial : les différences

Un portefeuille de cryptomonnaies ne contient pas les jetons eux-mêmes. Ceux-ci restent inscrits sur la blockchain. Le portefeuille conserve la clé privée qui permet de signer les transactions. Trois modèles coexistent.

Le portefeuille froid

Un portefeuille froid garde la clé privée hors ligne. La documentation pédagogique de Tangem le décrit comme un support qui signe la transaction localement, sans exposer la clé à l'ordinateur ou au téléphone. Les appareils de Ledger et de Trezor appartiennent à la même catégorie. Ce modèle limite l'exposition aux logiciels malveillants. Il demande en revanche d'avoir l'appareil sous la main pour chaque opération.

Le portefeuille chaud

Un portefeuille chaud stocke la clé sur un appareil connecté, comme une application mobile ou une extension de navigateur. MetaMask et Trust Wallet en sont des exemples connus. L'accès est immédiat, mais la clé se trouve sur une machine exposée à internet.

Le portefeuille custodial

Dans un portefeuille custodial, un tiers détient la clé privée pour le compte de l'utilisateur. C'est le cas des comptes ouverts sur une plateforme d'échange. L'utilisateur dépend alors de la solidité et de la solvabilité de ce tiers. Tangem Wallet relève à l'inverse de l'auto-conservation : seule la carte détient la clé.

Comment fonctionne la carte Tangem

La carte ne contient ni batterie ni écran. Selon Tangem, elle est alimentée par le module NFC du téléphone au moment où on l'approche de l'appareil. Le fabricant la décrit comme « une puce avec une antenne », sans composant fragile, et annonce une garantie matérielle limitée de 25 ans ainsi qu'une résistance à l'eau certifiée IP69K.

Le téléphone sert d'écran et de relais. L'application Tangem prépare la transaction, la carte la signe, puis l'application la diffuse sur la blockchain. Tangem précise que le téléphone ne stocke aucune donnée sensible. En cas de perte ou de panne du téléphone, la carte fonctionne sur tout autre smartphone compatible où l'application est installée.

Le fabricant affirme aussi que ses serveurs n'interviennent pas dans les transactions. La carte resterait donc utilisable si l'entreprise cessait son activité.

Sécurité : puce certifiée et audits

Tangem présente sa puce comme certifiée EAL6+, un niveau de la norme internationale Common Criteria. Le fabricant compare ce niveau de protection à celui d'un passeport biométrique et évoque une protection contre les attaques invasives et non invasives. Chaque carte est authentifiée par l'application pour écarter les contrefaçons.

D'après la page sécurité de Tangem, les clés privées sont générées dans la carte et stockées dans un environnement isolé. Elles y restent et servent à signer sur place. L'entreprise affirme ne disposer d'aucun moyen d'extraire ou de reconstituer les clés des utilisateurs. Le firmware de la carte est par ailleurs non modifiable.

La même page liste trois audits indépendants :

• Kudelski Security, en 2018, sur le code de la carte à puce ;
• Riscure, en décembre 2023, sur le portefeuille matériel et son firmware ;
• Cure53, en mars 2026, sur l'application mobile.

Tangem indique qu'aucun de ces audits n'a relevé de vulnérabilité critique. Le code des applications iOS et Android est public sur le compte GitHub de Tangem, dans les dépôts tangem-app-ios et tangem-app-android.

Sauvegarde : cartes de secours et phrase optionnelle

Tangem remplace la phrase de récupération classique de 12 ou 24 mots par des cartes de sauvegarde. Chaque carte d'un même lot contient la même clé et peut signer seule. Le fabricant propose trois modes de création des clés : génération par le générateur aléatoire matériel de la puce, sans copie hors de la carte, mode recommandé par Tangem ; génération d'une phrase de récupération par l'application puis import dans la carte ; import d'une phrase issue d'un autre portefeuille. Tangem rappelle qu'une phrase de récupération peut être copiée ou volée, contrairement à une clé générée hors ligne dans la puce.

Un code d'accès protège la carte contre une utilisation par un tiers en cas de vol. Tangem souligne le risque d'un lot de deux cartes : si l'une est perdue et le code d'accès oublié, le portefeuille ne peut plus être réinitialisé ni récupéré. Le lot de trois cartes laisse deux cartes de secours.

Mise en service

La configuration demande un téléphone équipé du NFC et l'application officielle Tangem, disponible sur l'App Store et Google Play. Les étapes sont les suivantes :

• scanner la première carte avec l'application et créer le portefeuille, la carte générant alors la clé privée ;
• ajouter la ou les cartes de sauvegarde en les scannant à leur tour ;
• définir le code d'accès qui protège l'ensemble des cartes.

Services disponibles dans l'application

L'application Tangem permet d'acheter, de vendre, d'échanger et de staker des cryptomonnaies. Selon le site du fabricant, ces services passent par des prestataires intégrés, avec plusieurs moyens de paiement. L'application donne aussi accès à des applications décentralisées et propose un mode de rendement baptisé Yield Mode. Ces services dépendent de tiers et comportent des risques propres, distincts de la conservation des clés.

Tangem Pay est un programme distinct. D'après la page dédiée, il s'agit d'une carte Visa virtuelle émise par Rain et fournie par la société américaine Paera LLC, et non par Tangem AG. Elle impose une vérification d'identité. La liste des pays éligibles publiée par Tangem couvre les États-Unis et des pays d'Amérique latine, d'Asie-Pacifique, du Moyen-Orient et d'Afrique, mais aucun pays de l'Union européenne.

Prix et limites

Le 2 octobre 2026, la page tarifaire de Tangem affichait 54,90 dollars pour le lot de deux cartes et 69,90 dollars pour le lot de trois cartes. La bague Tangem Ring, livrée avec deux cartes, était proposée à 160 dollars.

Le modèle a des contraintes. Sans téléphone compatible NFC, la carte est inutilisable. La signature s'effectue sur la carte, mais l'affichage et la vérification de la transaction passent par l'écran du téléphone. Enfin, la certification et les résultats d'audits cités ici sont ceux que publie le fabricant.