Trezor, nebo Ledger: jakou hardwarovou peněženku zvolit
Trezor i Ledger jsou hardwarové peněženky: malé zařízení, ve kterém zůstávají soukromé klíče offline a každou transakci potvrzujete na jeho displeji. Trezor vyrábí pražská společnost Trezor Company s.r.o. ze skupiny SatoshiLabs, Ledger francouzská Ledger SAS. Hlavní rozdíly jsou v bezpečnostním čipu, otevřenosti softwaru a připojení; u obou ale platí, že o peníze přijdete, když ztratíte nebo prozradíte zálohu (seed).
Co je hardwarová peněženka
Americký NIST popisuje „studenou“ peněženku jako peněženku nepřipojenou k internetu – například specializované hardwarové zařízení – u níž podpis transakce vyžaduje fyzický zásah člověka (zdroj). Peněženka obvykle vygeneruje seed frázi, kterou si musíte bezpečně zapsat; je to jediný způsob, jak peněženku obnovit (zdroj).
Trezor – český výrobce
- Výrobce: Trezor Company s.r.o., IČ 02440032, Kundratka 2359/17a, Praha 8, součást SatoshiLabs Group (zdroj).
- Historie: v roce 2013 firma vytvořila první hardwarovou kryptopeněženku na světě, Trezor Model One (zdroj).
- Klíče: generují se v zařízení a drží je jen majitel (zdroj).
- Otevřený kód: firmware je na GitHubu pod licencí GPL-3.0 (zdroj).
- Čip: model Safe 7 kombinuje auditovatelný čip TROPIC01 s certifikovaným bezpečnostním prvkem EAL6+ (zdroj).
- Záloha a PIN: záloha o 12, 20 nebo 24 slovech, PIN až o 50 číslicích (zdroj).
- Připojení: plná podpora iOS jen u Safe 7, ten má i Bluetooth (zdroj).
- Odměny za chyby: veřejný bug bounty s odměnami až 100 000 USD (zdroj).
Ledger – francouzský výrobce
- Výrobce: Ledger SAS, 106 rue du Temple, Paříž (zdroj), založený v roce 2014 (zdroj).
- Klíče: u modelu Nano X zůstávají offline a transakce schvaluje jen majitel (zdroj).
- Čip: Nano X má bezpečnostní prvek ST33J2M0 s certifikací CC EAL5+ (zdroj).
- Kód: aplikace Ledger Wallet (dříve Ledger Live) je open source pod licencí MIT (zdroj); zařízení běží na vlastním uzavřeném systému Ledgeru (zdroj).
- Připojení: Bluetooth pro iOS i Android a USB-C (zdroj).
- Záloha: 24slovná fráze pro obnovu; volitelně služba Ledger Recover, kde ověření totožnosti provádí třetí strana Coincover (zdroj).
- Incidenty: v roce 2020 unikla zákaznická databáze e-shopu (hlavně e-maily, u části i jména, adresy a telefony); platební údaje a prostředky podle Ledgeru v bezpečí byly (zdroj). V prosinci 2023 byla napadena knihovna Ledger Connect Kit; hardware ani Ledger Live to podle firmy nezasáhlo (zdroj).
Jak vybírat
- Podpora vašich tokenů a sítí. Trezor uvádí podporu tisíců coinů a tokenů na sítích jako Bitcoin, Ethereum nebo Solana (zdroj), Ledger přes 500 aktiv v aplikaci Ledger Wallet (zdroj). Konkrétní token a síť (např. USDT na Tronu) si ověřte v seznamu výrobce.
- Otevřenost. Kdo chce otevřený firmware, má ho u Trezoru; Ledger zveřejňuje kód aplikace, ne systému zařízení.
- Telefon. S iPhonem počítejte s Bluetooth modely (Trezor Safe 7, Ledger Nano X).
- Nákup. Kupujte jen oficiálními kanály – viz Jak bezpečně koupit hardwarovou peněženku.
Hardwarová peněženka a MiCA
Nařízení MiCA upravuje firmy, které poskytují kryptoslužby jiným – úschovu, směnu nebo převody – a vyžaduje od nich povolení (zdroj). Poskytovatel, který kryptoaktiva drží za klienty, za ně odpovídá při incidentu, který jde na jeho vrub (zdroj). U vlastní hardwarové peněženky držíte klíče sami: za ztracený seed vám nikdo neodpovídá. Nákup či směnu přímo v aplikaci zajišťují třetí strany – Trezor Suite porovnává více poskytovatelů (zdroj); jejich povolení si ověřte v registru ESMA.
Časté otázky
Je Trezor český?
Ano, vyrábí ho Trezor Company s.r.o. se sídlem v Praze 8, součást SatoshiLabs Group (zdroj).
Co když peněženku ztratím?
U obou obnovíte prostředky ze zálohy na novém zařízení – Trezor na libovolném Trezoru (zdroj), Ledger na novém Ledgeru (zdroj).
Ptá se výrobce někdy na seed?
Ne. Ledger výslovně píše, že se na 24 slov nikdy nezeptá (zdroj); Trezor radí zálohu nikdy nikomu nesdílet (zdroj).
Mohu na ni přijmout USDT nebo USDC?
Pokud výrobce danou síť a token podporuje, ano. Před platbou si adresu ověřte ve Stablecoin scanner ACHIVX.