Ledger או Trezor: לבחור לפי חתימה, גיבוי ושחזור

Last Updated: 2026-10-26

נבדק: 26 באוקטובר 2026. השוואה על בסיס תיעוד היצרנים; לא מבחן מעבדה ולא דיווח על שימוש אישי במכשירים.

ארנק חומרה מפריד את אחסון המפתחות ואישור החתימה מהמחשב היומיומי. הוא אינו קובע אם חוזה חכם אמין. לפני בחירת מותג, רשמו אילו נכסים, רשתות ופעולות אתם צריכים. מספר המטבעות בפרסומת אינו מוכיח שהדגם והיישום תומכים דווקא בפעולה שלכם.

מה צריך לעבוד בפועל

גללו הצידה כדי לראות את כל העמודות. במקלדת: העבירו את המיקוד לאזור הטבלה והשתמשו בחיצים.

מסך נוח ופקדים נגישים חשובים כדי שתוכלו לקרוא בקשות. מסך גדול אינו אישור לאמינות חוזה. גם חיבור בכבל אינו ניתוק מהרשת: המכשיר עדיין מתקשר עם המחשב.

הבדלים שניתן לבדוק בתיעוד

לפי מדריך ה-PIN של Ledger, שלוש הקלדות שגויות גורמות לאיפוס. Trezor מפרטת לפי דגם: Safe 3 ו-Safe 5 מתאפסים לאחר 16 ניסיונות; Safe 7 לאחר 10. גם Model T ו-Model One מצוינים עם 16, אך מבנה ההגנה שלהם שונה. אל תבדקו זאת באמצעות ניחוש PIN במכשיר ממומן שאין לו גיבוי מאומת.

Safe 3 ו-Safe 5 כוללים רכיב Secure Element; Model T ו-Model One אינם כוללים אותו. בדקו את הדגם והקושחה, לא כלל גורף על המותג. תעודת אבטחה של רכיב אינה הבטחה לגבי כל שרשרת האספקה או כל חתימה. קוד פתוח מאפשר בדיקה, אך אינו מוכיח שמישהו בדק כל גרסה.

במדריך הנכסים של Trezor יש הבחנה בין דגם, Suite ויישומי צד שלישי. ערכו אותה בדיקה גם עבור הדגם של Ledger והיישום שתשתמשו בו. אין כאן דירוג המבוסס על מספרי מטבעות, מחיר לא מעודכן או סכום שרירותי של תיק.

גם חתימה תקינה יכולה לאשר הפסד

דוגמה לימודית: רציתם להחליף 100 יחידות של טוקן, אבל הבקשה נותנת לכתובת לא מוכרת הרשאת הוצאה ללא הגבלה. לחיצה על המכשיר יכולה לאשר בדיוק את ההרשאה המזיקה הזאת. לאחר מכן ניתן לנצל הרשאה תקפה בלי אישור נוסף במכשיר. ניתוק האתר מהארנק אינו בהכרח מבטל הרשאה שנרשמה בשרשרת.

בדקו רשת, כתובת יעד או מקבל הרשאה, נכס, סכום והיקף פעולה. אם המכשיר אינו מציג פירוט שניתן להבין, תצוגה משכנעת בדפדפן אינה תחליף. ההסבר של Ledger על חתימה עיוורת מפריד בין שמירת המפתח לבין מה שמאשרים באמצעותו. גם פירוט קריא אינו ביקורת אבטחה של הפרוטוקול.

אפשר להפריד פעילות ניסיונית מכספים שאינם מיועדים לה. אבל שני חשבונות שנגזרים מאותו גיבוי אינם עצמאיים במקרה של חשיפת הגיבוי; שני מכשירים עם אותו seed אינם שני מפתחות שונים.

גיבוי הוא חלק מהבחירה

PIN מגביל גישה למכשיר. סיסמה נוספת, passphrase, משנה את הארנק הנגזר מהגיבוי. תו שונה יכול לפתוח ארנק תקין וריק במקום להציג שגיאה. שמרו אותה במדויק ובנפרד מהגיבוי, ובדקו תהליך שחזור מתועד לפני שמסתמכים עליו. אין צורך להוסיף מורכבות רק משום שחציתם סכום מסוים.

לפי תיעוד SLIP39, התאימות תלויה בדגם ובקושחה. SLIP39 אינו משפט BIP39, וחלקי גיבוי אינם חתימות מרובות לעסקה. בגיבוי 2 מתוך 3 אפשר לשחזר עם שני חלקים; שני חלקים גנובים יכולים גם להספיק לתוקף. גיבוי קודם עשוי להישאר תקף, לכן צריך לדעת אילו דרכי שחזור עדיין קיימות. אל תחלקו רשימת מילים באופן מאולתר.

ברשומת התאוששות שאינה סודית ציינו פורמט, רשת, סוג חשבון, נתיב גזירה אם נדרש ושימוש בסיסמה נוספת. אל תכניסו אליה את המילים או ה-PIN. השתמשו בבדיקת הגיבוי הרשמית לפני מימון משמעותי. איפוס הרסני אינו צעד ראשון כאשר הגיבוי מוטל בספק. אם הגיבוי אבד אך המכשיר עדיין נגיש, ייתכן שעדיין ניתן לפעול לפי תהליך רשמי למעבר לארנק עם גיבוי מאומת.

רכישה ובדיקת קבלה

הגיעו עצמאית אל ledger.com או trezor.io, ובדקו הנחיות עדכניות למוכר, ליישום ולאימות המכשיר. חותמת על אריזה אינה הוכחת מקור; גם בדיקת יצרן אינה שוללת כל שינוי פיזי אפשרי.

בארנק חדש צרו את הגיבוי דרך תהליך ההגדרה הרשמי במכשיר. אל תממנו כתובת שמבוססת על מילים שהגיעו מהמוכר או מהודעת תמיכה. בדקו את הכתובת המלאה והרשת על המכשיר. העברת ניסיון בודקת העברה אחת, לא כל עסקה עתידית.

שמרו רשומת קבלה ללא סודות: דגם וקושחה, משימות נתמכות, תוצאת בדיקת גיבוי ומגבלות שלא נפתרו. להודעות חשודות, ראו בדיקת הונאות והרשאות.

גילוי נאות: AITR עשוי לקבל עמלות הפניה מקישורים באתר. המאמר מבוסס על מסמכים ולא על בדיקה אישית או הבטחת אבטחה. הוא נועד ללמידה ואינו המלצה להשקעה או להסדר משמורת מסוים.