Trezor супраць Ledger у 2022 годзе: які апаратны кашалёк лепш?

Трэзор і Лэджэр з'яўляюцца двума вядучымі ў свеце вытворцамі апаратных кашалькоў. У адрозненне ад гарачых кашалькоў, апаратныя кашалькі звычайна непаражальныя для вірусаў, маюць дадатковую бяспеку за кошт шыфравання PIN-кодам і патрабуюць пацверджання на апаратнай прыладзе.

Трэзор і гросбух два вядомыя імёны ў індустрыі криптовалют. Абодва забяспечваюць падтрымку больш за 1,000 манет, бяспечныя апаратныя кашалькі і біржы крыптавалют. Trezor, прадукт SatoshiLabs, быў прадстаўлены ў 2013 годзе і меў галоўны офіс у Празе, Чэхія. Ledger была створана ў 2014 годзе і мела галоўны офіс у Парыжы, Францыя.

Чытайце таксама:

Што такое апаратныя кашалькі?

Пазасеткавае захоўванне з'яўляецца функцыяй крыптаапаратных кашалькоў. Апаратны кашалёк - гэта криптовалютный кашалёк, у якім захоўваюцца асабістыя ключы карыстальніка (важна важная частка даных, якія выкарыстоўваюцца для зацвярджэння выходных транзакцый на blockchain сеткі) у бяспечным абсталяванні.

Перавагі апаратных кашалькоў

Вашы асабістыя ключы застаюцца на апаратным кашальку, дзе вы аўтарызуеце транзакцыі. Гэта азначае, што вашы асабістыя ключы ніколі не будуць адкрыты для вашага кампутара або Інтэрнэту. Апаратныя кашалькі настолькі бяспечныя, што тэарэтычна іх можна выкарыстоўваць з заражанымі кампутарамі (хоць гэтага лепш не рабіць).

Наадварот, такія кашалькі, як біржавыя кашалькі, вэб-кашалькі і кашалькі з праграмным забеспячэннем (нават Exodus!), усе маюць істотную слабасць, дзе вашы асабістыя ключы могуць быць адкрыты для заражаных кампутараў і Інтэрнэту.

Зыход кашалёк з'яўляецца прыкладам праграмнага кашалька, які настолькі ж бяспечны, наколькі бяспечны камп'ютары, на якіх ён усталяваны. Нягледзячы на ​​​​тое, што прыватныя ключы зашыфраваны лакальна, вашы сродкі ўсё роўна могуць быць пад сур'ёзнай пагрозай з-за недахопаў, выкліканых заражэннем шкоднаснымі праграмамі і няякаснымі працэдурамі бяспекі ў Інтэрнэце. Бяспека вашай прылады вызначае бяспеку вашай крыпты.

Што такое Ledger?

Кашалькі Ledger працуюць пад уласнай аперацыйнай сістэмай BOLOS (аперацыйная сістэма Blockchain Open Ledger), што азначае, што мы не можам убачыць, які код уводзіцца ў прыладу і яе прашыўку. Аднак спецыфікацыі цалкам адкрытыя і падрабязныя, а ўсе крыптаграфічныя аперацыі дэтэрмінаваныя, што дазваляе ім мець неабходную інфармацыю. Прыкладанне Ledger Live падтрымлівае больш за 1,100 крыптавалют.

Кашалькі Ledger на аснове прылад выкарыстоўваюць USB-назапашвальнікі і іншыя тыпы сховішчаў для забеспячэння бяспекі прыватных ключоў. Карыстальнікі могуць адпраўляць і атрымліваць крыптавалюты са старонніх праграм і блокчейнов на прыладзе, выкарыстоўваючы гэтыя кашалькі для захоўвання. Кашалькі Ledger выкарыстоўваюць запатэнтаваную аперацыйную сістэму ў спалучэнні з надзейнай сістэмай шыфравання, каб прапанаваць самы высокі ўзровень фінансавай бяспекі.

Акрамя таго, яны выкарыстоўваюць фазу аднаўлення рэзервовай копіі з 24 слоў у выпадку страты прылады захоўвання прыватнага ключа.

Што такое Trezor?

Trezor Model T - гэта апаратны кашалёк для криптовалюты з прашыўкай і праграмным забеспячэннем з адкрытым зыходным кодам, распрацаваны SatoshiLabs. Паколькі TrezorSuite падтрымлівае больш за 1,200 крыптавалют, ён спрашчае кіраванне крыптавалютамі з дапамогай Trezor Model T.

Trezor, як пазасеткавы кашалёк, абараняе сродкі карыстальнікаў, застаючыся ў аўтаномным рэжыме і выкарыстоўваючы высокакласнае шыфраванне. Trezor была адной з першых кампаній, якая камерцыялізавала апаратныя кашалькі для криптовалюты.

Унікальныя магчымасці Ledger Nano X

Элемент бяспекі, тып чыпа, які звычайна сустракаецца ў пашпартах і плацежных сістэмах, робіць Кніга Нана X унікальны. Лэджэр сцвярджае, што гэта ўбудоўвае важныя сродкі абароны ад нападаў і робіць сістэму «абароненай ад маніпуляцый і ўстойлівасцю да ўзломаў». Элемент бяспекі абараняе кашалёк ад электрамагнітнага выпраменьвання і праслухоўвання спажывання энергіі.

Акрамя таго, гэтая функцыя абараняе кашалёк ад «атак няспраўнасцяў», схаваных атак, якія парушаюць актыўную схему. Простая архітэктура Ledger Nano X і абмежаваная колькасць інтэрфейсаў зніжаюць верагоднасць праграмных атак.

Дзякуючы падключэнню Bluetooth гэта прылада можа падключацца па бесправадной сеткі да прылад iOS і Android і наадварот. Ledger таксама вырашае праблемы бяспекі, якія ўзніклі пры даданні злучэння Bluetooth. Адзін з іх заключаецца ў тым, што Bluetooth выкарыстоўваецца толькі для перадачы адкрытых дадзеных. Асабістыя ключы і іншая важная інфармацыя ніколі не пакідаюць прыладу.

Па-другое, Secure Element запытвае дазвол уладальніка, перш чым прымаць меры, калі прылада ўзламаная праз Bluetooth. Злучэнне Bluetooth адключана для карыстальнікаў, якія не жадаюць яго выкарыстоўваць для далейшага ўзмацнення бяспекі.

Унікальныя магчымасці Trezor Model T

Адметная функцыя бяспекі Trezor Model T выканана ў стылі рэтра, але яна таксама працуе бездакорна. Прылада мае слот для карты microSD, што дазваляе карыстачу атрымаць больш зашыфраванага сховішча. Зараз карта можа зашыфраваць PIN-код і дадаткова абараніць фізічную прыладу ад пашкоджвальных нападаў.

Вы можаце звязаць іх разам, каб прадухіліць разблакіроўку кашалька з дапамогай карты microSD, якая выкарыстоўваецца для разблакіроўкі прылады. У вас ёсць два варыянты: скінуць заводскія налады прылады або наўмысна адключыць функцыю.

Калі кашалёк не выкарыстоўваецца, вы можаце выдаліць SC-карту і захаваць яе ў іншым месцы, калі вы турбуецеся аб фізічнай крадзяжы прылады. Калі б у гэтай сітуацыі кашалёк быў скрадзены, ён не меў бы каштоўнасці. Мадэль T таксама забяспечвае магчымасць кіравання паролямі. Вы павінны націснуць на кашалёк, каб разблакіраваць менеджэр пароляў, дзе для шыфравання кожнага пароля выкарыстоўваецца іншы унікальны ключ.

Trezor супраць Ledger: падтрымка криптовалюты

Адным з галоўных фактараў у параўнанні апаратнага кашалька Ledger і кашалька Trezor з'яўляецца падтрымка крыптавалют. Вы б шукалі апаратны кашалёк, які дазваляе выкарыстоўваць розныя крыптавалюты без абмежаванняў. У цяперашні час кашалькі Trezor і Ledger падтрымліваюць 1800+ манет. Абодва кашалька падтрымліваюць усе токены ERC20 на Эфириума сетку.

Ledger Nano S і Nano X падтрымліваюць аднолькавую крыптаграфію. Trezor Model T, з іншага боку, падтрымлівае больш крыпта, чым Trezor One. Каб назваць некалькі:

• Binance Chain (BNB)
• Кардана (ПЕКЛА)
• EOS
• Monero (XMR)
• Пульсацыі (XRP)
• Тэзас (XTZ)

Некаторыя манеты не падтрымліваюцца прыладамі Trezor, але падтрымліваюцца абодвума кашалькамі Ledger, напрыклад:

• Лавіна (AVAX)
• Цела (CELO)
• Графічны токен (GRT)
• Uniswap (UNI)
• Токен акіяна (OCEAN)
• Тужыць. Фінансы (YFT)
• Рыф Фінансы (REEF)

Абодва гэтыя апаратныя кашалькі маюць убудаваныя крыпта-біржы, якія дапамагаюць карыстальнікам купляць, прадаваць або гандляваць манетамі пры выкарыстанні апаратных кашалькоў.

Trezor супраць Ledger: бяспека

Мадэлі Trezor выкарыстоўваюць базу з адным чыпам і ўбудаванае праграмнае забеспячэнне з закрытым зыходным кодам і не адкрыты для тэстаў на ўразлівасці трэціх асоб. Ён прапануе палепшаную бяспеку закрытага ключа з Shamir Backup.

Апаратныя кашалькі Ledger выкарыстоўваюць базу з падвойнымі чыпамі. Першы з іх уяўляе сабой 32-разрадны мікракантролер агульнага прызначэння (STM32F042K), а другі чып з'яўляецца бяспечным элементам банкаўскага ўзроўню (SE), які забяспечвае дадатковую бяспеку ад апаратных нападаў. Кашалькі Ledger таксама маюць ацэначны ўзровень гарантыі (EAL) 5+.

EAL - гэта расце маштаб агульнапрызнаных стандартаў бяспекі для праграмнага і апаратнага забеспячэння з рознымі ступенямі EAL. Ёсць толькі два ўзроўні, вышэйшыя за EAL 5, і кампанія сцвярджае, што з'яўляецца адзінай кампаніяй, якая вырабляе апаратныя кашалькі з такім узроўнем сертыфікацыі бяспекі.

Аднак з пункту гледжання бяспекі параўнанне кашалька Ledger з кашальком Trezor не цалкам схіляецца да Ledger. У той час як Ledger выкарыстоўвае аперацыйную сістэму Blockchain Open Ledger з адкрытым зыходным кодам, ён выкарыстоўвае прашыўку з закрытым зыходным кодам. У выніку вы не можаце знайсці магчымасці для тэставання ўразлівасцяў ні ў адной мадэлі кашалька Ledger. З іншага боку, Trezor мае шмат няўдач, калі справа даходзіць да бяспекі. 

Напрыклад, карыстальнікі павінны ўводзіць пароль у кашальках Trezor праз клавіятуру кампаніі. У такіх выпадках верагоднасць таго, што ваш пароль будзе скампраметаваны кейлоггерам, значна ўзрастае. Аднак вам не трэба турбавацца аб такіх праблемах бяспекі з кашалькамі Ledger, паколькі яны патрабуюць ад карыстальнікаў уводу PIN-кода непасрэдна на прыладзе.

Ledger супраць Trezor: розніца ў шыфраванні пароляў

Кашалькі ад Trezor і Ledger маюць функцыю пароля. Доступ да іншага набору ўліковых запісаў можна атрымаць з дапамогай іншай фразы-пароля. Магчымыя некалькі парольных фраз. Гэтыя налады карысныя, калі вы хочаце мець адзін асноўны ўліковы запіс і два або больш схаваных уліковых запісаў з аднаго кашалька з той жа пачатковай базай для аднаўлення з 24 слоў.

Такім чынам, нават калі ў нас ёсць зерне для аднаўлення, мы не можам адкрыць адпаведны кашалёк без пароля. Калі вы павінны даць свой пароль пад прымусам, выберыце той, які мае найменшую колькасць актываў.

Гэты пароль уводзіцца ў кашалькі Trezor з дапамогай падключанай прылады, напрыклад ноўтбука, пакідаючы яго адкрытым для чытання хакерамі.

У кашальках Ledger пароль звязаны з іншым PIN-кодам, які ўводзіцца з дапамогай звычайных ключоў. Менеджэр пароляў у кашальках Trezor з'яўляецца кросплатформенным і сумяшчальным з macOS, Windows і Linux. Ён таксама працуе з Chrome.

Усталяванне пашырэння Trezor Password Manager Chrome (TPM) дазваляе нам уваходзіць з дапамогай Dropbox або Google Drive. Мы можам падключыцца да нашай прылады Trezor і ўключыць дыспетчар пароляў, увёўшы PIN-код.

Trezor супраць Ledger: Мабільнае прыкладанне

Выбіраючы паміж Trezor і Ledger, не абавязкова варта ўлічваць сумяшчальнасць прыкладанняў. Гэты раздзел не мае значэння, калі вы выкарыстоўваеце ўласныя праграмы для кіравання крыпта-актывамі.

Тым не менш, калі вы хочаце атрымаць як мага больш функцыянальных магчымасцей са свайго апаратнага кашалька, сумяшчальнасць праграм можа быць тым, што варта ўлічваць пры пошуку апаратнага кашалька.

Прылады Ledger працуюць з дадаткам Ledger Live, даступным для загрузкі для настольных і мабільных прылад. Гэта дазваляе карыстальнікам кіраваць уліковымі запісамі, правяраць крыпта-баланс у рэжыме рэальнага часу, а таксама адпраўляць і атрымліваць сродкі. Абедзве прылады Ledger павінны падключыцца да Ledger Live, каб завяршыць першапачатковую наладу. 

Нягледзячы на ​​тое, што ў Trezor зараз няма мабільнай праграмы, карыстальнікі ўсталёўваюць альбо пашырэнне Trezor Chrome, альбо Trezor Bridge, якое адпавядае іх аперацыйнай сістэме. Trezor прапануе Trezor Suite як настольнае прыкладанне, якое забяспечвае доступ да інфармацыі аб партфелі і інтэграванай біржы.

Абедзве кампаніі падтрымліваюць прыкладанні кашалькоў іншых вытворцаў. У цэлым Trezor прапануе каля 15 старонніх кашалькоў супраць 24, прапанаваных Ledger. Людзі аддаюць перавагу мабільным праграмам; яны павінны пайсці на кашалькі Ledger

Trezor супраць Ledger: прымяненне

Trezor і Ledger - гэта апаратныя кашалькі, якія захоўваюць асабістыя ключы карыстальнікаў і дазваляюць ім атрымліваць гэтыя сродкі ў аўтаномным рэжыме, так званыя халодныя кашалькі. Што тычыцца бяспекі, цяжка вызначыць, які кашалёк лепш, у залежнасці ад пераваг карыстальніка.

Карыстальнікі, якія аддаюць перавагу міжнародным стандартам для банкаўскіх карт і дзяржаўным патрабаванням, хутчэй за ўсё, выберуць Ledger з-за яго элементаў бяспекі. З іншага боку, іншыя карыстальнікі лічаць праграмнае забеспячэнне Trezor з адкрытым зыходным кодам адным з самых бяспечных рашэнняў на рынку криптовалют.

Ledger супраць Trezor: аперацыйная сістэма, якая падтрымліваецца

Trezor і Ledger сумяшчальныя як з кампутарамі, так і са смартфонамі. Падтрымлівалі operating systems знаходзяцца Windows 10, Macos 10.11 і вышэй, Linux, і Android OS.

Ledger падтрымлівае Windows 8+, macOS 10.10+ і Linux, за выключэннем працэсараў ARM. Ён таксама сумяшчальны са смартфонамі Android 7+.

Trezor падтрымлівае такія аперацыйныя сістэмы, як Windows, macOS, Linux і Android OS.

Trezor супраць Ledger: асноўныя функцыі

Параметры карыстальніка ў канчатковым рахунку вызначаюць, які крыптаапаратны кашалёк ён выкарыстоўвае, што вельмі бяспечна. Trezor Model T з'яўляецца адкрытым зыходным кодам, у той час як прылада Ledger мае запатэнтаваную закрытую аперацыйную сістэму і тып чыпа Secure Element. Абедзве архітэктуры маюць перавагі і недахопы, і гэта адрозненне выклікала дыскусіі на працягу многіх гадоў.

З вялікім каляровым экранам прылада Trezor Model T выглядае больш прывабнай, але яе таксама крыху цяжэй насіць з сабой. Акрамя таго, ён забяспечвае карысны менеджэр пароляў, які, хоць і не звязаны непасрэдна з крыптавалютамі, з'яўляецца выдатным дадаткам да павышэння кібербяспекі. Акрамя таго, многія карыстальнікі цэняць Bluetooth-злучэнне Ledger Nano X.

,en Кніга Нана X каштуе $ 149, у той час як сейф У цяперашні час мадэль T даступная за 215 долараў. Карыстальнікі павінны ведаць, што, нягледзячы на ​​тое, што апаратныя кашалькі нашмат больш бяспечныя, чым кашалькі праграмнага забеспячэння, складаныя метады сацыяльнай інжынерыі ўсё роўна могуць быць накіраваны на іх. Карыстальнікі павінны заўсёды трымаць свой пачатковы код з 24 слоў у таямніцы і ніколі нікому не раскрываць яго.

Колькі доўжыцца кашалёк Trezor?

Мадэлі Trezor маюць некалькі розныя допускі з-за таго, як яны пабудаваны. Trezor Model T крыху больш успрымальны да пашкоджанняў, таму што сэнсарны экран адкрыты, у той час як Trezor Model One надзвычай трывалая. Бо ён складаецца з меншай колькасці кампанентаў. У нармальных умовах прылады Trezor праслужаць гадамі, таму будзьце асцярожныя і не пакідайце іх у месцы, дзе яны могуць намачыць або перагрэцца.

Як я магу праверыць, ці не падроблены мой кашалёк Trezor або Ledger?

Пломбы на скрынцы Trezor забяспечваюць бяспеку, а паколькі корпус герметызаваны ультрагукам, практычна немагчыма адкрыць прыладу, не зламаўшы яе. У выніку можна было зразумець, ці нехта не псаваў скрынку.

Вы павінны ўсталяваць праграмнае забеспячэнне ўбудаванага праграмнага забеспячэння, перш чым выкарыстоўваць любую прыладу Trezor у першы раз. Ужо ўсталяваная прашыўка сведчыць аб тым, што нехта яшчэ карыстаўся прыладай да вас. Загрузчык правярае подпіс прашыўкі. Прашыўка павінна быць правільна падпісана SatoshiLabs, каб прылада працавала.

З-за адключэння JTAG праграмнае забеспячэнне загрузніка абаронена ад запісу. Блок абароны памяці абараняе MCU, што гарантуе, што вы выкарыстоўваеце законную дазволеную версію прашыўкі. У адваротным выпадку на экране Trezor з'явіцца папярэджанне.

Што мне рабіць, калі мой кашалёк Trezor або Ledger скралі?

Штыфт абараняе гэтыя прылады і пасля трох няўдалых спроб выдаляе ўсё змесціва, самазнішчаецца і блакуе падазронага карыстальніка.

І Trezor, і Ledger па задуме абаронены ад аддаленых нападаў. Яны не падключаюцца да Інтэрнэту напрамую; пры падключэнні да прылады з падтрымкай Інтэрнэту яны перадаюць толькі неабходную інфармацыю, напрыклад дэталі транзакцый.

У той час як Ledger і Trezor вельмі бяспечныя па-свойму, Trezor лічыцца лепшым варыянтам, паколькі ён больш бяспечны з-за сваёй функцыі з адкрытым зыходным кодам.

Фразы-паролі Ledger уводзяцца на прыладах Ledger, і карыстальнікам ніколі не трэба выкарыстоўваць клавіятуру, што прадухіляе клавіятурныя запісы бяспекі. Наадварот, мадэлі Ledger One патрабуюць ад карыстальнікаў уводу парольных фраз у вэб-браўзеры. Але для мэтанакіраванай атакі зламысніку спатрэбіцца ваш пачатковы код і пароль.

Trezor супраць Ledger: трываласць

Трываласць - фактар, які варта ўлічваць пры куплі апаратнага кашалька, таму што яны недарагія. Апаратныя кашалькі Ledger маюць складаны «корпус» з нержавеючай сталі, які павялічвае іх трываласць і паляпшае знешні выгляд. Аднак усе апаратныя кашалькі Trezor, у тым ліку дарагая Model T, пластыкавыя.

Набыццё чахла для вашага Trezor можа дапамагчы збалансаваць гэтую розніцу ў трываласці. Для Trezor One Trezor прадае маляўнічыя сіліконавыя і скураныя чахлы. Тым не менш, яны не прадаюць чахлы для Model T. Ledger выйграе прыз за даўгавечнасць, хоць вы павінны набыць чахол для павышэння трываласці.

іншыя меркаванні

Trezor супраць Ledger: Прастата выкарыстання

Дзякуючы строгай канфігурацыі парольнай фразы і палітыцы праверкі ўліковых запісаў, прылады Trezor і Ledger адносна простыя ў наладзе. Меншыя экраны і дзве фізічныя кнопкі на мадэлях ніжэйшага класа робяць іх больш складанымі ў выкарыстанні для карыстальнікаў, якія прывыклі карыстацца сэнсарнымі экранамі і вялікімі дысплеямі. Аднак фактычная налада і выкарыстанне прылад адносна падобныя.

Дзякуючы каляроваму сэнсарнаму экрану, Trezor Model T атрымлівае крыху лепшыя ацэнкі па зручнасці выкарыстання, чым Ledger Nano X. Экран Nano X па-ранейшаму больш складаны для чытання, чым экран Trezor, нягледзячы на ​​тое, што фізічная прастора для кнопак крыху большая, чым на экране. Nano S. Для мадэляў Trezor патрабуецца USB-злучэнне. Наадварот, Ledger Nano S можна падключыць да тэлефона праз Bluetooth.

Trezor супраць Ledger: экран

Trezor не адстае ў гэтым плане. Trezor One мае дысплей 128 х 64 пікселяў, а Trezor T мае сэнсарны ВК-дысплей з дазволам 240 х 240 пікселяў.

Дысплеі на Ledger Nano X і Nano S маюць памеры 128 на 64 пікселя і 128 на 32 пікселя адпаведна. Ledger Nano X прапануе злучэнне Bluetooth, чаго няма ў Trezor Model T, нягледзячы на ​​тое, што дысплей большы, чым любы з кашалькоў Ledger.

Trezor супраць Ledger: Памер

Кашалькі Trezor і Ledger не моцна адрозніваюцца, калі справа даходзіць да іх памеру.

Самая вялікая мадэль Trezor - гэта Trezor Model T, памерам 64 мм x 39 мм x 10 мм.

Самая вялікая мадэль Ledger - гэта Ledger Nano X, памеры якой складаюць 72 мм x 18.6 мм x 11.75 мм.

Табліца параўнання

Заключнае слова 

Trezor і Ledger стварылі зручныя, бяспечныя апаратныя кашалькі для захоўвання крыптавалюты. Абодва прапануюць доступ да біржаў крыптавалют і падтрымліваюць тысячы манет і токенаў. Але абодва кашалькі Ledger падтрымліваюць Пульсацыя, Monero і Tezos, а Ledger Nano X мае Bluetooth. Тым не менш, сэнсарны экран на больш дарагі Trezor Model T лягчэй чытаць і працаваць.

Нягледзячы на ​​​​тое, што гэта вельмі блізка, Ledger пераўзыходзіць Trezor з-за больш нізкай цаны, падключэння да iOS, мабільнай праграмы і падтрымкі некалькіх больш вядомых манет і кашалькоў, чым Trezor. Вы можаце выбраць Trezor Model T, калі хочаце выдаткаваць больш грошай на сэнсарны экран і Shamir Backup.