Ledger mı Trezor mu? Dürüst Bir Karşılaştırma
İkisi de saygın, ama gerçekten farklı felsefelere sahip donanım cüzdanları. Güvenli çip ile açık kaynak arasındaki denge, iki taraftaki tartışmalar ve hangisinin kime uygun olduğu.
Son inceleme: 2026-09-14
Temel fark
Ledger, banka kartlarında kullanılan türden, kurcalamaya dayanıklı sertifikalı bir güvenli çip (secure element) kullanır ve yazılımını (firmware) kapalı kaynak tutar. Fiziksel güvenlik güçlüdür; ancak denetleyemediğiniz bir koda güvenmiş olursunuz.
Trezor donanımı da yazılımı da her şeyi yayımlar. Tamamen denetlenebilir; ancak eski modeller, fiziksel erişimi olan yetenekli bir saldırganın anahtarları çıkarabileceği genel amaçlı bir mikrodenetleyici kullanır. Safe serisi, yazılımı açık tutarken bir güvenli çip ekler.
Bütün denge bundan ibarettir: inceleyemediğiniz ama doğrulanmış fiziksel güvenlik ile incelenebilir ama fiziksel güvencesi daha zayıf kod.
İki tarafta da neler yaşandı?
Ledger, 2020. Bir pazarlama veritabanı sızıntısı, yaklaşık 270.000 müşterinin adını, adresini ve telefon numarasını ifşa etti. Hiçbir fon çalınmadı; ancak liste yıllarca dolaştı ve isimleri bilinen kullanıcılara yönelik hedefli oltalama saldırılarına ve ciddiye alınması gereken fiziksel tehditlere yol açtı.
Ledger, 2023. Şifrelenmiş bir kurtarma ifadesi yedeğini üç saklayıcıya bölen, isteğe bağlı ve ücretli bir hizmet olan Ledger Recover, önceden hiçbir uyarı yapılmadan duyuruldu. Asıl itiraz hizmetin kendisine değil, kanıtladığı şeye yönelikti: kurtarma ifadesini cihazdan çıkaran bir yazılım yazılabiliyordu. Oysa cihaz bunu imkânsız kıldığı söylenerek pazarlanmıştı. Ledger o zamandan beri yazılım yığınının daha büyük bir kısmını açık kaynak yapma taahhüdünde bulundu.
Trezor, süregelen. Model One ve Model T’ye yönelik fiziksel anahtar çıkarma saldırıları gösterilmiş ve belgelenmiştir. Bu saldırılar cihazın elde olmasını ve uzman ekipman gerektirir. Güçlü bir parola (passphrase) bunları hafifletir; Trezor bu sınırlamaya hiçbir zaman itiraz etmedi.
Seçim
En güçlü fiziksel güvenliği, en geniş coin desteğini ve özenli bir mobil deneyimi istiyorsanız ve kapalı bir yazılıma güvenmeyi kabul ediyorsanız Ledger.
Doğrulanabilirlik sizin için fiziksel sağlamlaştırmadan daha önemliyse ya da Recover olayı üreticiye duyduğunuz güveni tartma biçiminizi değiştirdiyse Trezor. Safe 3 ve Safe 5, fiziksel açığın büyük kısmını kapatıyor.
Hangisi olursa olsun, anlamlı bir bakiyeyi borsada bırakmaktan iyidir. Bu ikisi arasındaki fark, ikisi ile bir sıcak cüzdan (hot wallet) arasındaki farktan çok daha küçüktür.
Satın alma ve kurulum
- Doğrudan üreticiden satın alın. Asla bir pazaryerindeki ikinci satıcıdan almayın. Tedarik zincirinde kurcalama gerçek bir tehlikedir ve önceden yapılandırılmış bir cihaz, yeni başlayanların her şeyini kaybetmesinin en yaygın yoludur.
- Kurtarma ifadesini cihazda oluşturun. Bir cihaz, bir karta önceden yazılmış bir kurtarma ifadesiyle geliyorsa ele geçirilmiştir. İmha edin.
- Önemli bir tutar aktarmadan önce kurtarmayı küçük bir tutarla test edin.
- Bir parola eklemeyi düşünün. 25. kelime gizli bir cüzdan oluşturur. Unutulursa kurtarılamaz ve kimse size yardım edemez.
Donanım cüzdanının sizi korumadığı şeyler
Anahtarı korur. Zararlı bir şeyi imzalamanızı engellemez: donanım cüzdanında imzalanan bir boşaltıcı onayı onu aynı etkinlikle boşaltır. Yanlış adrese ya da yanlış ağa gönderim yapmanızı engellemez. Kurtarma ifadesi kaybolursa da hiçbir şey yapamaz.
Cihaz bir risk kategorisini ortadan kaldırır. Gerisi hâlâ sizin sorumluluğunuzdadır.