Firmware yang tidak bisa di-upgrade itu fitur, bukan bug? Logika ini sempat bikin saya terpikir, tapi meminimalkan permukaan serangan memang masuk akal.

币界网消息, Tangem CTO Andrey Lazutkin diungkapkan oleh tim keamanan Ledger bahwa kartu Tangem memiliki celah untuk serangan fisik, dan karena firmware tidak dapat ditingkatkan sehingga tidak bisa diperbaiki, dalam konteks kontroversi tersebut ia memposting untuk membela desainnya yang sangat minimalis. Ia mengatakan, semakin banyak komponen pada wallet perangkat keras, maka semakin besar pula permukaan serangannya, sehingga Tangem menggunakan arsitektur tanpa layar, tanpa baterai, dan firmware yang tidak dapat ditingkatkan. Andrey berpendapat bahwa, pembaruan firmware itu sendiri juga merupakan pintu masuk jangka panjang untuk injeksi kode; desain yang tidak dapat diubah dapat mengurangi kelemahan keamanan utama yang selama ini bergantung pada kepercayaan berkelanjutan terhadap vendor pada wallet perangkat keras tradisional, yakni frasa sandi (seed phrase). Sementara itu, sepenuhnya membuka mekanisme dasar pada chip keamanan juga dapat memberikan petunjuk bagi penyerang.