Ledger vs Trezor: Perbandingan yang Jujur

Keduanya dompet hardware tepercaya dengan filosofi yang benar-benar berbeda. Kompromi antara secure element dan open source, kontroversi di kedua pihak, dan mana yang cocok untuk siapa.

Terakhir ditinjau 2026-09-14

Perbedaan utama

Ledger memakai secure element bersertifikat — chip tahan bongkar sejenis yang dipakai di kartu bank — dan menjaga firmware-nya tetap tertutup (closed source). Keamanan fisiknya kuat; Anda memercayai kode yang tidak bisa Anda audit.

Trezor memublikasikan semuanya, perangkat keras maupun firmware. Sepenuhnya bisa diaudit; model-model lamanya memakai mikrokontroler serbaguna yang kuncinya bisa diekstrak oleh penyerang terampil yang memegang perangkat secara fisik. Seri Safe menambahkan secure element sambil tetap membuka firmware-nya.

Itulah seluruh komprominya: keamanan fisik terverifikasi yang tidak bisa Anda periksa, versus kode yang bisa diperiksa dengan jaminan fisik yang lebih lemah.

Apa yang terjadi di masing-masing pihak

Ledger, 2020. Kebocoran basis data pemasaran mengungkap sekitar 270.000 nama, alamat, dan nomor telepon pelanggan. Tidak ada dana yang dicuri, tetapi daftar itu beredar selama bertahun-tahun dan memicu phishing yang terarah serta ancaman fisik yang serius terhadap pemilik yang namanya tercantum.

Ledger, 2023. Ledger Recover, layanan berbayar opsional yang membagi cadangan seed terenkripsi ke tiga kustodian, diumumkan tanpa peringatan. Keberatan utamanya bukan pada layanan itu, melainkan pada apa yang dibuktikannya: firmware bisa ditulis untuk mengekstrak seed. Padahal perangkat itu dipasarkan sebagai sesuatu yang membuat hal tersebut mustahil. Sejak itu Ledger berkomitmen membuka kode sumber lebih banyak bagian dari sistemnya.

Trezor, masih berlangsung. Serangan ekstraksi fisik pada Model One dan Model T sudah didemonstrasikan dan didokumentasikan. Serangan itu memerlukan perangkat di tangan penyerang dan peralatan khusus. Passphrase yang kuat dapat meredamnya; Trezor tidak pernah membantah keterbatasan ini.

Memilih

Ledger jika Anda menginginkan keamanan fisik terkuat, dukungan koin terluas, dan pengalaman mobile yang rapi — dan Anda bisa menerima untuk memercayai firmware tertutup.

Trezor jika kemampuan verifikasi lebih penting bagi Anda daripada ketahanan fisik, atau jika episode Recover mengubah cara Anda menimbang kepercayaan pada vendor. Safe 3 dan Safe 5 menutup sebagian besar celah fisiknya.

Yang mana pun lebih baik daripada membiarkan saldo yang berarti di exchange. Selisih antara keduanya jauh lebih kecil daripada selisih antara keduanya dan sebuah hot wallet.

Membeli dan menyiapkan

1. Beli langsung dari produsen. Jangan pernah dari penjual ulang di marketplace. Manipulasi dalam rantai pasok itu nyata, dan perangkat yang sudah dikonfigurasi sebelumnya adalah cara paling umum pemula kehilangan segalanya.
2. Buat seed di perangkat itu sendiri. Jika perangkat datang dengan seed phrase yang sudah tertulis di sebuah kartu, perangkat itu sudah disusupi. Hancurkan.
3. Uji pemulihan dengan jumlah kecil sebelum memindahkan dana dalam jumlah besar.
4. Pertimbangkan passphrase. Kata ke-25 membuat dompet tersembunyi. Dompet itu juga tidak bisa dipulihkan jika passphrase-nya terlupa — dan tidak ada yang bisa membantu Anda.

Apa yang tidak dilindungi dompet hardware

Dompet hardware mengamankan kunci. Ia tidak mencegah Anda menandatangani sesuatu yang merugikan: approval drainer yang ditandatangani di dompet hardware akan mengurasnya sama efektifnya. Ia tidak mencegah Anda mengirim ke alamat yang salah atau jaringan yang salah. Dan ia tidak bisa membantu jika seed phrase hilang.

Perangkat ini menghilangkan satu kategori risiko. Sisanya tetap tanggung jawab Anda.