"Ledger ve Trezor: en bilinen iki donanım cüzdanı nasıl farklılaşıyor?"

Ledger ve Trezor, en bilinen iki donanım cüzdanını üretir. İkisi de özel anahtarlarınızı cihazda tutar ve ikisi de her işlemi cihazın kendi ekranında onaylamanızı ister. Her donanım cüzdanının ne yapması gerektiğini Ders 28 açıklıyor. Bu sayfa, her şirketin yayımladığı bilgilere dayanarak bu iki üreticinin nerede ayrıştığını ortaya koyar.

Her iki şirket de bu sitenin ortağıdır. Bu sayfanın altındaki bağlantılardan satın alırsanız komisyon kazanırız. Şirketlerden hiçbiri bu sayfayı görmedi ya da sayfadaki herhangi bir şey için ödeme yapmadı; biz de bir kazanan seçmiyoruz.

Açık kod

Trezor, donanım cüzdanlarındaki her şeyin en başından beri açık kaynak olduğunu söylüyor. Yazılımını ve donanım tasarımlarını herkes okuyabilir.

Ledger, yardımcı uygulamasını ve yazılımının çoğunu yayımlıyor. Güvenli çiple iletişim kuran alt düzey kod ise kapalı. Ledger, çip üreticisi STMicroelectronics ile yaptığı anlaşmanın bu kodu yayımlamasına izin vermediğini söylüyor.

Ders 28, yayımlanmış kod ve dış denetim aramanızı öneriyor; çünkü açık kod, bağımsız araştırmacıların bir cihazın ne yaptığını kontrol etmesini sağlar. Güvenli çip, cihazı eline geçiren birine karşı dayanmak için tasarlanmıştır. Trezor'un güncel modellerinde artık güvenli çip de var. Trezor, Safe 7'deki ikinci çipi TROPIC01'in tasarımının araştırmacıların incelemesine açık olduğunu söylüyor.

Yedekler

Ledger cihazları size 24 kelimelik bir kurtarma ifadesi verir. Bu, Ders 23'te açıklanan BIP39 standardıdır ve çoğu cüzdan bunu okuyabilir.

Güncel Trezor modelleri varsayılan olarak SLIP39 adlı farklı bir standartla 20 kelimelik bir yedek oluşturur. Trezor, bunu geri yükleyebilen başka cüzdanlar arasında Sparrow, Electrum, BlueWallet ve MetaMask'i sayıyor. Her cüzdan bunu yapamaz. Trezor'un kılavuzu 12 ve 24 kelimelik yedekleri de ele alıyor.

Ders 30'da anlatılan metal bir yedek plakası alacaksanız bu önemlidir. Trezor, 20 ve 24 kelimelik yedekler için ayrı Keep Metal plakaları satıyor.

Ledger Recover

Ledger, Ledger Recover adlı isteğe bağlı ücretli bir hizmet sunuyor. Ekim 2026'da ücreti aylık 9,99 $ idi. Onay verirseniz cihaz kurtarma ifadenizi şifreler ve üç parçaya böler. Ledger, Coincover ve Escrowtech birer parça tutar. Geri yüklemek için kimliğinizi bir kimlik belgesi ve bir özçekimle kanıtlarsınız; üç şirketten ikisi parçalarını geri gönderir.

Kullanmak zorunda değilsiniz. Bu bir ödünleşimdir. Kurtarmanız artık yalnızca kendi kâğıt ya da metal yedeğinize bağlı olmaz. Bunun yerine üç şirkete ve bir kimlik doğrulamasına bağlı olur. Ders 24, kendi anahtarlarınızı tutmak ile başkasına güvenmek arasındaki bu takası açıklıyor.

Desteklenen coinler

Ledger, uygulamasının binlerce coini desteklediğini söylüyor. Trezor listesini trezor.io/coins adresinde yayımlıyor. İkisi de bazı coinlerin yalnızca üçüncü taraf bir cüzdan uygulamasıyla çalıştığını söylüyor; bu yüzden satın almadan önce coinlerinizi üreticinin listesinde kontrol edin.

Veri sızıntıları

Temmuz 2020'de Ledger'ın mağaza ve pazarlama veritabanı ihlal edildi. Ledger, bir milyondan fazla e-posta adresinin ve yaklaşık 272.000 müşterinin adı, posta adresi ve telefon numarasının çalındığını söylüyor. Listelerin tamamı Aralık 2020'de internette yayımlandı. Ledger, cihazların etkilenmediğini ve kimse kurtarma kelimelerini paylaşmadığı sürece coinlerin güvende olduğunu söylüyor.

Ocak 2024'te biri, Trezor'un kullandığı üçüncü taraf bir destek talep aracına girdi. Trezor, desteğe başvurmuş en fazla 66.000 kişinin ad ve e-posta adreslerine erişilmiş olabileceğini, saldırganın bunlardan 41'ine e-posta atarak kurtarma ifadelerini istediğini söylüyor. Trezor, kimsenin coinlerinin etkilenmediğini söylüyor.

Sızıntıların hiçbiri anahtarları açığa çıkarmadı. İkisi de sahiplere yönelik dolandırıcılık mesajlarına yol açtı. Gerçek hiçbir cüzdan şirketi kurtarma kelimelerinizi asla istemez. Bu dolandırıcılıkların nasıl işlediğini Ders 37 gösteriyor.

Aralarında nasıl seçim yapılır?

Ders 28'deki altı kontrolü kullanın. Birkaç soru farkları ortaya çıkarır:

• Herkesin inceleyebildiği koda ne kadar önem veriyorsunuz?
• Hangi yedek biçimini istiyorsunuz ve kullanabileceğiniz diğer cüzdanlar onu okuyabiliyor mu?
• Coinleriniz üreticinin listesinde ve üreticinin kendi uygulamasında var mı?
• Bluetooth mu istiyorsunuz, yoksa yalnızca kabloyla bağlanan bir cihaz mı?

Hangisini seçerseniz seçin, üreticinin kendi mağazasından alın.