"Ledger o Trezor: come si differenziano i due hardware wallet più noti"

Ledger e Trezor producono i due hardware wallet più noti. Entrambi custodiscono le tue chiavi private sul dispositivo, ed entrambi ti fanno approvare ogni transazione sullo schermo del dispositivo stesso. La Lezione 28 spiega che cosa deve fare qualsiasi hardware wallet. Questa pagina illustra dove differiscono questi due produttori, sulla base di ciò che ciascuna azienda ha pubblicato.

Entrambe le aziende sono partner di questo sito. Guadagniamo una commissione se acquisti tramite i link in fondo a questa pagina. Nessuna delle due ha visto questa pagina né pagato per qualcosa al suo interno, e non scegliamo un vincitore.

Codice aperto

Trezor afferma che tutto, nei suoi hardware wallet, è open source fin dall'inizio. Chiunque può leggerne il firmware e i progetti dell'hardware.

Ledger pubblica la sua app di accompagnamento e gran parte del software. Il codice di basso livello che comunica con il chip sicuro è chiuso. Ledger dice che l'accordo con il produttore del chip, STMicroelectronics, non le consente di pubblicarlo.

La Lezione 28 suggerisce di cercare codice pubblicato e revisioni esterne, perché il codice aperto permette a ricercatori indipendenti di verificare che cosa fa un dispositivo. Un chip sicuro è progettato per resistere a chi ha il dispositivo in mano. Anche i modelli Trezor attuali hanno ormai un chip sicuro. Per il Safe 7, Trezor dice che il progetto del suo secondo chip, TROPIC01, è aperto all'esame dei ricercatori.

Backup

I dispositivi Ledger ti danno una frase di recupero di 24 parole. È lo standard BIP39 spiegato nella Lezione 23, che la maggior parte dei wallet sa leggere.

I modelli Trezor attuali creano di default un backup di 20 parole, con un altro standard chiamato SLIP39. Trezor indica diversi altri wallet in grado di ripristinarlo, tra cui Sparrow, Electrum, BlueWallet e MetaMask. Non tutti ci riescono. La guida di Trezor tratta anche i backup da 12 e 24 parole.

Conta se compri una piastra di backup in metallo, argomento della Lezione 30. Trezor vende piastre Keep Metal distinte per backup da 20 e da 24 parole.

Ledger Recover

Ledger offre un servizio facoltativo a pagamento chiamato Ledger Recover. A ottobre 2026 costava 9,99 $ al mese. Con la tua approvazione, il dispositivo cifra la tua frase di recupero e la divide in tre parti. Ledger, Coincover ed Escrowtech ne custodiscono una ciascuna. Per ripristinarla dimostri la tua identità con un documento e un selfie, e due delle tre aziende restituiscono le loro parti.

Non sei obbligato a usarlo. È un compromesso. Il tuo recupero non dipende più solo dal tuo backup su carta o metallo. Dipende invece da tre aziende e da una verifica dell'identità. La Lezione 24 spiega questo scambio tra tenere le proprie chiavi e fidarsi di qualcun altro.

Monete supportate

Ledger dice che la sua app supporta migliaia di monete. Trezor pubblica la sua lista su trezor.io/coins. Entrambe dicono che alcune monete funzionano solo tramite un'app wallet di terze parti, quindi controlla le tue monete nella lista del produttore prima di comprare.

Fughe di dati

A luglio 2020 è stato violato il database del negozio e del marketing di Ledger. Ledger dice che sono stati sottratti più di un milione di indirizzi email, e nomi, indirizzi postali e numeri di telefono di circa 272.000 clienti. Le liste complete sono state pubblicate online a dicembre 2020. Ledger dice che i dispositivi non sono stati colpiti e che le monete restano al sicuro finché nessuno condivide le proprie parole di recupero.

A gennaio 2024 qualcuno è entrato in uno strumento di ticket di assistenza di terze parti usato da Trezor. Trezor dice che potrebbero essere stati consultati i nomi e gli indirizzi email di un massimo di 66.000 persone che avevano contattato l'assistenza, e che l'attaccante ha scritto a 41 di loro chiedendo la frase di recupero. Trezor dice che le monete di nessuno sono state toccate.

Nessuna delle due fughe ha esposto chiavi. Entrambe hanno portato a messaggi truffa rivolti ai possessori. Nessuna vera azienda di wallet ti chiederà mai le tue parole di recupero. La Lezione 37 mostra come funzionano queste truffe.

Come scegliere

Usa i sei controlli della Lezione 28. Alcune domande fanno emergere le differenze:

• Quanto peso dai a un codice che chiunque può ispezionare?
• Quale formato di backup vuoi, e gli altri wallet che potresti usare sanno leggerlo?
• Le tue monete sono nella lista del produttore, e nella sua app?
• Vuoi il Bluetooth, o un dispositivo che si collega solo via cavo?

Qualunque scelga, compralo dal negozio ufficiale del produttore.