Trezor срещу Ledger през 2022 г.: Кой е по-добрият хардуерен портфейл?

Трезор и Леджър са двама от най-големите производители на хардуерни портфейли в света. За разлика от горещите портфейли, хардуерните портфейли обикновено са неуязвими за вируси, имат добавена сигурност поради пин криптиране и изискват потвърждение на хардуерното устройство.

Трезор и надгробна плоча са две добре известни имена в индустрията на криптовалутите. И двете осигуряват поддръжка за над 1,000 монети, сигурни хардуерни портфейли и обмен на криптовалута. Trezor, продукт на SatoshiLabs, беше представен през 2013 г. и имаше главен офис в Прага, Чехия. Ledger е създадена през 2014 г. и има главен офис в Париж, Франция.

Също прочетено:

Какво представляват хардуерните портфейли?

Офлайн съхранението е характеристика на крипто хардуерните портфейли. Хардуерният портфейл е портфейл за криптовалута, който съхранява личните ключове на потребителя (важна част от данните, използвани за одобряване на изходящи транзакции на blockchain мрежа) в безопасна част от хардуера.

Предимства на хардуерните портфейли

Вашите лични ключове остават в хардуерния портфейл, където разрешавате транзакции. Това означава, че личните ви ключове никога не са изложени на вашия компютър или интернет. Хардуерните портфейли са толкова безопасни, че теоретично могат да се използват със заразени компютри (въпреки че е най-добре да избягвате да правите това).

За разлика от тях, портфейли като борсови портфейли, уеб портфейли и софтуерни портфейли (дори Exodus!) имат значителна слабост, при която личните ви ключове могат да бъдат изложени на заразени компютри и интернет.

масово изселване портфейлът е пример за софтуерен портфейл, който е толкова сигурен, колкото и компютрите, в които е инсталиран. Въпреки че частните ключове са криптирани локално, средствата ви все още могат да бъдат сериозно застрашени от слабости, причинени от инфекции със злонамерен софтуер и калпави процедури за онлайн сигурност. Сигурността на вашето устройство определя безопасността на вашето крипто.

Какво е Ledger?

Портфейлите на Ledger работят със своята персонализирана операционна система, BOLOS (Blockchain Open Ledger Operating System), което означава, че не можем да видим какъв код влиза в устройството и неговия фърмуер. Спецификациите обаче са напълно отворени и подробни и всички криптографски операции са детерминистични, което им позволява да имат необходимата информация. Приложението Ledger Live поддържа над 1,100 криптовалути.

Портфейлите на Ledger, базирани на устройства, използват USB устройства и други видове съхранение, за да запазят частните ключове защитени. Потребителите могат да изпращат и получават криптовалути от приложения на трети страни и блокчейни на устройството, използвайки тези портфейли за съхранение. Портфейлите на Ledger използват собствена операционна система във връзка с надеждна система за криптиране, за да предложат най-високо ниво на финансова сигурност.

В допълнение, те използват фаза за възстановяване на резервно копие от 24 думи, ако устройството за съхранение на частния ключ бъде изгубено.

Какво е Trezor?

Trezor Model T е хардуерен портфейл за криптовалута с фърмуер и софтуер с отворен код, разработен от SatoshiLabs. Тъй като поддържа повече от 1,200 криптовалути, TrezorSuite улеснява управлението на криптовалути с Trezor Model T.

Trezor, като офлайн портфейл, защитава средствата на потребителите, като остава офлайн и използва криптиране от висок клас. Trezor беше сред първите компании, комерсиализирали хардуерни портфейли за криптовалута.

Уникални характеристики на Ledger Nano X

Защитният елемент, тип чип, който обикновено се среща в паспортите и платежните системи, прави Книга Нано X единствен по рода си. Ledger твърди, че това вгражда важни защити срещу атаки и прави системата „устойчива на подправяне и устойчива на хакове“. Защитният елемент предпазва портфейла от електромагнитно излъчване и подслушване на потреблението на енергия.

Освен това тази функция предпазва портфейла от „атаки при грешки“, подли атаки, които нарушават активна верига. Ясната архитектура на Ledger Nano X и ограниченият брой интерфейси намаляват вероятността от софтуерни атаки.

С Bluetooth връзката това устройство може безжично да се свързва с iOS и Android устройства и обратно. Ledger също адресира проблемите със сигурността, повдигнати чрез добавяне на Bluetooth връзка. Едната е, че Bluetooth се използва само за предаване на отворени данни. Личните ключове и друга важна информация никога не напускат устройството.

Второ, Secure Element изисква разрешение от собственика, преди да предприеме действие, ако устройството бъде хакнато чрез Bluetooth. Bluetooth връзката е изключена за потребители, които не искат да я използват, за да се засили допълнително сигурността.

Уникални характеристики на Trezor Model T

Отличителната функция за сигурност на Trezor Model T е в ретро стил, но също така работи безупречно. Устройството има слот за microSD карта, което позволява на потребителя да има повече криптирано хранилище в крайна сметка. Понастоящем картата може да криптира ПИН кода и допълнително да защити физическото устройство срещу вредни атаки.

Можете да ги свържете заедно, за да предотвратите отключването на портфейла с помощта на microSD картата, използвана за отключване на устройството. Имате две възможности: нулиране на фабричните настройки на устройството или нарочно деактивиране на функцията.

Когато портфейлът не се използва, можете да премахнете SC картата и да я съхранявате на друго място, ако се притеснявате, че устройството ще бъде откраднато физически. Ако портфейлът беше откраднат в тази ситуация, той нямаше да има стойност. Моделът T предоставя и опция за мениджър на пароли. Трябва да щракнете върху портфейла, за да отключите мениджъра на пароли, където се използва различен уникален ключ за криптиране на всяка парола.

Trezor срещу Ledger: Поддръжка на криптовалута

Един от най-важните фактори при сравняването на хардуерния портфейл Ledger и портфейла Trezor е поддръжката на криптовалути. Бихте потърсили хардуерен портфейл, който ви позволява да използвате различни криптовалути без ограничения. В момента портфейлите на Trezor и Ledger поддържат 1800+ монети. И двата портфейла поддържат всички ERC20 токени на Ethereum мрежа.

Ledger Nano S и Nano X поддържат една и съща крипто. Trezor Model T, от друга страна, поддържа повече крипто от Trezor One. За да назовем няколко:

• Binance Chain (BNB)
• Cardano (ADA)
• EOS
• Monero (XMR)
• Ripple (XRP)
• Тезос (XTZ)

Някои монети не се поддържат от устройствата на Trezor, но се поддържат и от двата портфейла на Ledger, като например:

• Лавина (AVAX)
• Чело (CELO)
• Graph Token (GRT)
• Uniswap (UNI)
• Ocean Token (OCEAN)
• Копнея. Финанси (YFT)
• Reef Finance (REEF)

И двата хардуерни портфейла имат вградени крипто борси, които помагат на потребителите да купуват, продават или търгуват монети, докато използват своите хардуерни портфейли.

Trezor срещу Ledger: Сигурност

Моделите на Trezor използват база с един чип и фърмуер със затворен код и не са отворени за тестове за уязвимост на трети страни. Той предлага подобрена сигурност на частния ключ с Shamir Backup.

Хардуерните портфейли Ledger използват основа с двоен чип. Първият е 32-битов микроконтролер с общо предназначение (STM32F042K), а вторият чип е защитен елемент от банков клас (SE), осигуряващ допълнителна сигурност срещу хардуерно базирани атаки. Ledger портфейлите също са оценени с ниво на гаранция за оценка (EAL) 5+.

EAL е нарастващ мащаб от универсално признати стандарти за сигурност за софтуерни или хардуерни продукти, с различни степени на EAL. Има само две нива по-високи от EAL 5 и компанията твърди, че е единствената компания, която прави хардуерни портфейли с това ниво на сертификат за сигурност.

Въпреки това, по отношение на сигурността, сравнението на портфейла на Ledger срещу портфейла на Trezor не се накланя напълно към Ledger. Докато Ledger използва операционната система Blockchain Open Ledger с отворен код, той използва фърмуер със затворен код. В резултат на това не можете да намерите никакъв обхват за тестване на уязвимости във всеки модел хардуерен портфейл на Ledger. От друга страна, Trezor има много неуспехи, когато става въпрос за сигурност. 

Например, потребителите трябва да въведат паролата в портфейлите на Trezor чрез клавиатурата на компанията. В такива случаи шансовете паролата ви да бъде компрометирана от кийлогър се увеличават с огромни граници. Въпреки това, не е нужно да се притеснявате за подобни проблеми със сигурността с портфейлите на Ledger, тъй като те изискват потребителите да въвеждат ПИН кода директно на устройството.

Ledger срещу Trezor: Разлика в криптирането на паролата

Портфейлите от Trezor и Ledger имат функция за парола. Различен набор от акаунти може да бъде достъпен с различна парола. Възможни са множество пароли. Със същото семе за възстановяване от 24 думи, тези настройки са полезни, ако искате да имате един основен акаунт и два или повече скрити акаунта от един и същи портфейл.

По този начин, дори ако притежаваме семената за възстановяване, не можем да отворим съответния портфейл без паролата. Ако трябва да дадете паролата си под принуда, изберете тази с най-малко активи.

Тази парола се въвежда в портфейлите на Trezor с помощта на свързано устройство, като лаптоп, оставяйки я отворена за четене от хакери.

В портфейлите на Ledger паролата е свързана с различен ПИН, който се въвежда с обикновени ключове. Мениджърът на пароли в портфейлите на Trezor е междуплатформен и съвместим с macOS, Windows и Linux. Работи и с Chrome.

Инсталирането на разширението за Chrome (TPM) на Trezor Password Manager ни позволява да влизаме с помощта на Dropbox или Google Drive. Можем да се свържем с нашето устройство Trezor и да включим Password Manager, като въведем нашия ПИН.

Trezor срещу Ledger: Мобилно приложение

Съвместимостта на приложенията не е непременно нещо, което бихте взели предвид, когато решавате между Trezor и Ledger. Този раздел е без значение, ако използвате собствени приложения за управление на вашите крипто активи.

Въпреки това, ако се интересувате да извлечете колкото е възможно повече функционалност от вашия хардуерен портфейл, съвместимостта на приложението може да е нещо, което трябва да имате предвид при търсенето на вашия хардуерен портфейл.

Устройствата Ledger работят с приложението Ledger Live, достъпно за изтегляне за настолни или мобилни устройства. Той позволява на потребителите да управляват сметки, да проверяват крипто баланси в реално време и да изпращат и получават средства. И двете устройства на Ledger трябва да се свържат с Ledger Live, за да завършат първоначалната настройка. 

Въпреки че Trezor в момента няма мобилно приложение, потребителите инсталират или разширение за Trezor Chrome, или Trezor Bridge, което съответства на техните операционни системи. Trezor предлага Trezor Suite като настолно приложение, осигуряващо достъп до информация за портфолиото и вградения обмен.

И двете компании поддържат приложения за портфейли на трети страни. Като цяло Trezor предлага около 15 портфейла на трети страни срещу 24, предлагани от Ledger. Хората предпочитат удобни за мобилни устройства приложения; те трябва да отидат за портфейли Ledger

Trezor срещу Ledger: Приложение

Trezor и Ledger са хардуерни портфейли, които съхраняват личните ключове на потребителите и им позволяват да вземат тези средства офлайн, наречени студени портфейли. Що се отнася до сигурността, трудно е да се определи кой портфейл е по-добър, в зависимост от предпочитанията на потребителя.

Потребителите, които предпочитат международните стандарти за банкови карти и държавните изисквания, вероятно ще предпочетат Ledger поради неговите защитени елементи. От друга страна, други потребители виждат софтуера с отворен код на Trezor като едно от най-безопасните решения на пазара на криптовалута.

Ledger срещу Trezor: Поддържана операционна система

Trezor и Ledger са съвместими както с компютри, така и със смартфони. Поддържаните операционна система сте Windows 10, macOS 10.11 и по-нови, Linux, и Android OS.

Ledger поддържа Windows 8+, macOS 10.10+ и Linux, с изключение на ARM процесори. Съвместим е и със смартфони с Android 7+.

Trezor поддържа операционни системи като Windows, macOS, Linux и Android OS.

Trezor срещу Ledger: Основни функции

Предпочитанията на потребителя в крайна сметка ще определят кой крипто хардуерен портфейл използва, което е много сигурно. Trezor Model T е с отворен код, докато устройството Ledger има собствена затворена операционна система и тип чип Secure Element. И двете архитектури имат предимства и недостатъци и тази разлика предизвиква дискусии от много години.

Със своя голям цветен екран устройството Trezor Model T изглежда по-привлекателно, но е и малко по-тежко за носене. Освен това той предоставя полезен мениджър на пароли, който, въпреки че не е пряко свързан с криптовалутите, е отлично допълнение към повишената киберсигурност. Освен това, много потребители оценяват Bluetooth връзката на Ledger Nano X.

- Книга Нано X струва $ 149, докато сейф Модел T в момента се предлага за $215. Потребителите трябва да знаят, че въпреки че хардуерните портфейли са много по-сигурни от софтуерните портфейли, сложните техники за социално инженерство все още могат да бъдат насочени към тях. Потребителите винаги трябва да пазят своя начален код от 24 думи в тайна и никога не трябва да го разкриват на никого.

Колко време издържа портфейлът на Trezor?

Моделите на Trezor имат малко по-различни допуски поради начина, по който са направени. Trezor Model T е малко по-податлив на повреди, тъй като сензорният екран е изложен, докато Trezor Model One е забележително издръжлив. В крайна сметка той е направен от по-малко компоненти. При нормални обстоятелства устройствата Trezor ще издържат с години, така че внимавайте да не ги оставяте някъде, където може да се намокрят или прегреят.

Как мога да проверя дали портфейлът ми Trezor или Ledger е манипулиран?

Уплътненията на кутията на Trezor осигуряват сигурност и тъй като кутията е запечатана с ултразвук, на практика е невъзможно да отворите устройството, без да го счупите. В резултат на това можете да разберете дали някой е подправял кутията.

Трябва да инсталирате софтуера на фърмуера, преди да използвате всяко устройство Trezor за първи път. Вече инсталиран фърмуер показва, че някой друг е използвал устройството преди вас. Буутлоудърът проверява подписа на фърмуера. Фърмуерът трябва да бъде правилно подписан от SatoshiLabs, за да работи устройството.

Тъй като JTAG е изключен, софтуерът за зареждане е защитен от запис. Блокът за защита на паметта защитава MCU, което гарантира, че използвате легитимната разрешена версия на фърмуера. Ако не, на екрана на Trezor се показва предупредително съобщение.

Какво трябва да направя, ако ми откраднат портфейла Trezor или Ledger?

Пин защитава тези устройства и след три неуспешни опита изтрива цялото съдържание, самоунищожава се и заключва подозрителния потребител.

Както Trezor, така и Ledger са по дизайн защитени от отдалечени атаки. Те не се свързват директно с интернет; когато са свързани към устройство с активиран интернет, те предават само необходимата информация като подробности за транзакцията.

Въпреки че и Ledger, и Trezor са много сигурни по своите начини, Trezor се счита за по-добър вариант, тъй като е по-сигурен поради функцията си с отворен код.

Фразите за достъп на Ledger се въвеждат на устройствата на Ledger и потребителите никога не трябва да използват клавиатура, което предотвратява хакове за сигурност при записване на клавиатури. За разлика от тях, моделите Ledger One изискват потребителите да въвеждат паролите в уеб браузъра. Но един нападател ще се нуждае от вашето семе и парола за насочена атака.

Trezor срещу Ledger: Издръжливост

Издръжливостта е фактор, който трябва да имате предвид при закупуване на хардуерен портфейл, тъй като те не са евтини. Хардуерните портфейли Ledger имат сгъваема „обвивка“ от неръждаема стомана, която увеличава тяхната издръжливост и подобрява външния им вид. Всички хардуерни портфейли на Trezor обаче, включително скъпият Model T, са пластмасови.

Закупуването на калъф за вашия Trezor може да помогне да се балансира тази разлика в издръжливостта. За Trezor One Trezor продава цветни силиконови и кожени калъфи. Все пак те не продават калъфи за Model T. Ledger печели наградата за издръжливост, въпреки че трябва да закупите калъф за повишена издръжливост.

Други съображения

Trezor срещу Ledger: Лесна употреба

Благодарение на тяхната строга конфигурация на парола и политики за проверка на акаунта, устройствата Trezor и Ledger са относително лесни за настройка. По-малките екрани и двата физически бутона на моделите от по-нисък клас ги правят по-трудни за използване от потребители, свикнали да използват сензорни екрани и по-големи дисплеи. Въпреки това, действителната настройка и употреба на устройствата са относително сходни.

Благодарение на цветния сензорен екран, Trezor Model T получава малко по-добри оценки за използваемост от Ledger Nano X. Екранът на Nano X все още е по-предизвикателен за четене от този на Trezor, въпреки че има малко повече пространство за физически бутони от Nano S. Моделите Trezor се нуждаят от USB връзка. За разлика от тях, Ledger Nano S може да бъде свързан към телефон чрез Bluetooth.

Trezor срещу Ledger: Екран

Trezor не изостава в това отношение. Trezor One има 128 x 64 пикселов дисплей, докато Trezor T има сензорен LCD с резолюция 240 x 240 пиксела.

Дисплеите на Ledger Nano X и Nano S са с размери съответно 128 на 64 пиксела и 128 на 32 пиксела. Ledger Nano X предлага Bluetooth връзка, която Trezor Model T не предлага, въпреки че има по-голям дисплей от който и да е от портфейлите на Ledger.

Trezor срещу Ledger: Размер

Портфейлите на Trezor и Ledger не се различават много, когато става въпрос за техния размер.

Най-големият модел на Trezor е Trezor Model T с размери 64 mm x 39 mm x 10 mm.

Най-големият модел на Ledger е Ledger Nano X, който е 72mm x 18.6mm x 11.75mm

Таблица за сравнение

Final Word 

Trezor и Ledger създадоха лесни за използване, сигурни хардуерни портфейли за съхранение на криптовалута. И двете предлагат достъп до обмен на криптовалута и поддържат хиляди монети и токени. Но и двата портфейла на Ledger поддържат Ripple, Monero и Tezos, а Ledger Nano X има Bluetooth. Въпреки това сензорният екран на по-скъпия Trezor Model T е по-лесен за четене и работа.

Въпреки че е много близко, Ledger надминава Trezor поради по-ниската си цена, свързаност с iOS, мобилно приложение и поддръжка за няколко по-известни монети и портфейли от Trezor. Вместо това можете да изберете Trezor Model T, ако искате да похарчите повече пари за сензорен екран и Shamir Backup.