Где гарантия, что производитель не знает ключ?

Карта не имеет приватного ключа изначально. Ключ генерируется в момент создания кошелька и сканирования карты к устройству. Более того, если сбросить карту до заводских настроек и заново создать кошелек, публичный и приватный ключи будут сгенерированы заново.

Прошивка Tangem прошла два независимых аудита: первый в 2018 году швейцарской компанией Kudelski Security и второй в 2023 году международной лабораторией безопасности Riscure. Оба аудита подтвердили целостность системы, установив, что приватный ключ генерируется с помощью аппаратного генератора случайных чисел и отсутствуют бэкдоры или баги, которые могли бы привести к потере средств.

Вы можете ознакомиться с подробными отчетами обоих аудитов. Результаты аудита Kudelski Security доступны здесь, а информацию о втором аудите, проведенном компанией Riscure, можно найти здесь.