Tangem vs Ledger: 2026'da Hangi Donanım Cüzdanı Daha Güvenli?

Temel içgörüler

En iyi donanım cüzdanı, kriptonuzu hem güvenli tutar hem de gerçekten kullanabileceğiniz kadar basittir. Neden Tangem’in doğru tercih olduğunu açıklıyoruz.

• Ledger cüzdanında kullanıcıların 24 kelimelik seed phrase oluşturması, yazması ve güvenli şekilde saklaması gerekir. Tangem’in varsayılan olarak seedless (tohumsuz) modeli bu riski tamamen ortadan kaldırır. Yazılacak bir ifade olmadığı için fotoğraflama, oltalama veya çalınma riski de yoktur.
   
• Ledger’ın firmware güncellemeleri bir güvenlik açığıdır çünkü her güncelleme mekanizması cihaza kod enjekte edilebilecek bir yol oluşturur. Tangem’in değiştirilemeyen firmware’i bu saldırı kategorisini tamamen ortadan kaldırır: güncelleme mekanizması olmadığı için uzaktan saldırı vektörü de yoktur.
   
• Ledger’ın mimarisi, USB portları, Bluetooth, şarj edilebilir bataryalar, özel işletim sistemi, ekran sürücüleri ve firmware güncelleme kanalları; Tangem’in minimalist tasarımında bulunmayan saldırı yüzeyleri oluşturur.
   
• Blind Signing, bir donanım cüzdanında işlemin tüm detaylarını göremeden onaylama anlamına gelir. Tangem, Ledger Signers’ın çözemediği blind signing sorununu çözdü.
   

Bugün Tangem kartlarını Ledger signers ile karşılaştırıp her birinin pratikte neler sunduğunu inceleyeceğiz. Farklılıklar, her cihazın sizi neye karşı korumak için tasarlandığı ve bu korumanın gerçek dünyada ne kadar geçerli olduğu gibi temel noktalarda başlıyor.

Tangem’in kart tabanlı mimarisi

Tangem, EAL6+ sertifikalı Secure Element’e sahip, kredi kartı boyutunda bir NFC cüzdanıdır. Ekranı, tuşu, bataryası, USB portu ve firmware güncelleme mekanizması yoktur. İşlem imzalamak için telefonunuza dokundurmanız yeterlidir. IP69K suya ve toza dayanıklıdır.

Tangem Wallet, estetik için değil, güvenlik için minimalisttir. Her çıkarılan bileşen, ortadan kaldırılan bir saldırı yüzeyidir:

• Ekran yok: Sömürülebilecek ekran sürücüsü, manipüle edilebilecek ekran belleği ve izlenebilecek ek bir çip-ekran iletişim kanalı yok.
   
• USB portu yok: Fiziksel veri sızdırma kanalı, BadUSB tarzı saldırı ve zararlı bilgisayara takma riski yok.
   
• Batarya yok: Zamanla bozulma, ısınma riski yok; ömrü onlarca yıl sürer.
   
• Firmware güncelleme mekanizması yok: Kablosuz saldırı vektörü, güncelleme sırasında tedarik zinciri müdahalesi ve cihaza zararlı güncelleme gönderilme ihtimali yok.

Ledger’ın mimarisi

Ledger signers, Secure Element çiplerine, ekranlara (OLED veya E-Ink dokunmatik), tuşlara, USB-C portlarına, Bluetooth bağlantısına (Nano X) ve şarj edilebilir bataryalara sahip, cep boyutunda elektronik cihazlardır. 

Cihazda çalışan özel işletim sistemi, işlemin detaylarını ekranında gösterir. Bu, prensipte meşru bir güvenlik konseptidir; ancak nadiren tartışılan bazı dezavantajlar getirir.

Güvenilir ekran mı, sahte güvenlik hissi mi?

Dahili ekranlar bir saldırı yüzeyidir. 

Secure Element ile ekran sürücüsü arasındaki iletişim kanalı, ayrıca korunması gereken bir arayüzdür. Ledger Donjon, şirketin araştırma ekibi, esas olarak Ledger’ın Secure Element’inin çevresindeki donanımın (ekran hattı dahil) sürekli test ve yamaya ihtiyaç duyması nedeniyle vardır.

Tangem’in modeli

Ekranlı donanım cüzdanlarını savunan temel argüman, akıllı telefonunuzun zararlı yazılımla ele geçirilebileceği ve bu yüzden işlemleri doğrulamak için bağımsız bir ekrana ihtiyaç duyduğunuzdur. 
 

Modern akıllı telefonlarda donanım destekli güvenli ortamlar ( Apple’ın Secure Enclave ve Google’ın TEE ) bulunur ve bunlar mimari olarak secure element’lere benzerdir. Üst segment Android cihazlarda (Pixel, Samsung amiral gemileri) TEE’ye ek olarak özel bir Secure Element çipi (Pixel’larda Titan M) de bulunur.
 

Akıllı telefonunuz zaten bankacılık, aracı kurum hesapları, devlet kimlik doğrulama ve en hassas hesaplarınız için iki faktörlü kimlik doğrulama işlemlerini yönetiyor. Mobil güvenlik konusunda, Tangem Wallet’ın neden ekrana ihtiyaç duymadığını daha önce detaylıca ele aldık.
 

Tangem’in yaklaşımı nettir. 

• Tüm işlem detaylarını akıllı telefonunuzda başlatır ve doğrularsınız,
   
• Sonra kart veya yüzüğü dokundurup imzalarsınız. 
   
• Kart, işlem hash’ini NFC ile alır, Secure Element içinde imzalar ve imzayı geri gönderir.

Cüzdan cihazının herhangi bir şeyi göstermesine gerek yoktur; çünkü imzalama yalnızca işlem parametrelerini akıllı telefonunuzda onayladıktan sonra gerçekleşir. Ledger’ın iddia ettiği gibi bu bir “blind signing” değildir. 

Blockaid’e göre, blind signing donanım cüzdanının imzalama arayüzünde sınırlı veya hiç işlem bilgisi göstermemesi durumunda ortaya çıkar.   
 

Kartınızı dokundurmadan önce Tangem uygulamasında işlemin tüm detaylarını açıkça görebilirsiniz.

Blind kısmı, hiçbir detayı görmemek olurdu; bu da, Ledger kullanıcıları Clear Signing ile entegre edilmemiş akıllı sözleşme işlemleriyle karşılaştığında ve cihaz sadece ham hexadecimal veri gösterdiğinde tam olarak yaşanır.
 

Clear Signing’in kapsama açığı

Ledger’ın Clear Signing özelliği, ERC-7730 ile önerilmiş olup akıllı sözleşme çağrılarını cihaz ekranında insan tarafından okunabilir işlem detaylarına dönüştürmek için tasarlanmıştır. 

Ancak Clear Signing sadece Ledger’ın kendi ekosistemi içinde ve bu standardı benimsemiş protokollerde çalışır. Kullanıcılar Ledger’ı MetaMask, Phantom veya Rabby gibi üçüncü parti cüzdanlara bağladığında, Clear Signing tamamen dApp veya cüzdanın işlenmiş işlem verisini Ledger’a göndermesine bağlıdır.

Ledger bunu şöyle kabul ediyor: “Karmaşık akıllı sözleşme işlemlerinde, dApp tam işlem detaylarını sağlamazsa blind signing istemleriyle karşılaşabilirsiniz.” 
 

Clear Signing neden tam anlamıyla güvenilir değil?

Blind signing, doğrulama işlemlerinin önemli bir kısmında hâlâ yaşanıyor.

Gerçekte ekran, kullanıcıların en az ihtiyaç duyduğu anda (basit transferlerde) çalışırken, en çok ihtiyaç duyduğu anda (karmaşık akıllı sözleşme işlemlerinde) blind signing’e dönebiliyor.
 

Tangem’de, bazen detay gösteren bazen göstermeyen bir ekrandan kaynaklı sahte güvenlik hissi yoktur.

Güncellenebilir vs değiştirilemez firmware

Güncellenebilir firmware bir güvenlik açığıdır

Ledger, firmware güncellemelerini açık bir avantaj olarak sunar: güvenlik açıklarını yamalamak, yeni özellikler eklemek ve yeni blok zincirlerini desteklemek için. Ancak her firmware güncelleme mekanizması, cihaza kod enjekte edilebilecek bir yol oluşturur. Eğer güncelleme mekanizması varsa, potansiyel olarak sömürülebilir. Ledger Recover’ın piyasaya sürülmesi, özel anahtarlarınızın saklandığı ücretli bir abonelik hizmeti, bunu kanıtladı.
 

Bir firmware güncellemesi için cihazın harici kodu kabul etmesi, doğrulaması ve mevcut işletim talimatlarını üzerine yazması gerekir. 

Bu, şu saldırı yüzeylerini oluşturur:

• tedarik zinciri müdahalesi (güncelleme cihaza ulaşmadan önce ele geçirilirse),
• güncelleme sırasında ortadaki adam (man-in-the-middle) saldırıları, 
• doğrulama mekanizmasının kendisinin sömürülmesi,
• ve kullanıcıları zararlı firmware yüklemeye ikna eden sosyal mühendislik.

Ledger’ın güvenlik modeli, Donjon ekibinin sürekli tetikte olmasını gerektirir; çünkü güncelleme yüzeyi vardır ve sürekli savunulmalıdır.
 

Değiştirilemez firmware: saldırı yüzeyini ortadan kaldırmak

Tangem’in firmware’i güncellenemez. Bu mühendislik tercihi, tüm bir saldırı kategorisini ortadan kaldırır.

Cihaz fabrikadan çıktıktan sonra üzerine kod yazılamıyorsa, uzaktan bir saldırganın davranışını değiştirmesinin hiçbir yolu yoktur. 
 

Kartın kriptografik uygulamasında bir açık bulunursa, düzeltme için yeni donanım gerekir. Ancak bu değiş tokuş, her yaklaşımın risk profiliyle tartılmalıdır.
 

Ledger’ın yaklaşımı: Firmware seviyesinde saldırı vektörlerine sürekli maruz kalma; sürekli savunma ile azaltılır. Savunma bir kez başarısız olursa, her cihaz potansiyel olarak tehlikeye girer.

Tangem’in yaklaşımı: Üretim sonrası firmware seviyesinde saldırı vektörlerine sıfır maruziyet. Tek zafiyet, fabrikada yüklenen orijinal firmware’dedir ve bu, dünyanın önde gelen iki gömülü güvenlik firması Riscure ve Kudelski tarafından bağımsız olarak denetlenmiştir.
 

Seed phrase: kriptonun en büyük saldırı vektörü

12-24 kelimelik seed phrase, BIP-39 standardının temelidir ve uyumlu herhangi bir cüzdanda evrensel kurtarma sağlar. Bu, birlikte çalışabilirlik için gerçek bir avantajdır.

Ancak seed phrase, açık ara farkla, tüketici kripto hırsızlığının en büyük kaynağıdır. 

Kullanıcıları seed phrase’lerini ifşa etmeleri için kandıran oltalama saldırıları, yazılı seed phrase’lerin fiziksel olarak çalınması, kurtarma kartlarının fotoğrafları ve panoya bulaşan zararlı yazılımlar; tüm telefon hackleri veya tedarik zinciri saldırılarından çok daha fazla tüketici kripto kaybına yol açar.

Tangem’in seedless modeli

Tangem’in varsayılan kurulumu, anahtarları kartın Secure Element’inde oluşturur ve bunları 2–3 fiziksel karta yedekler. Seed phrase oluşturulmaz, yazılmaz veya hiçbir yerde saklanmaz. Anahtarlar sadece elinizdeki kartların Secure Element çiplerinde bulunur. Bu, seed phrase saldırılarının tamamını ortadan kaldırır. 
 

Seed phrase yedeği isteyen kullanıcılar için (örneğin, diğer cüzdanlarla uyumluluk için) Tangem bu seçeneği sunar. Ancak biz, seedless varsayılan konfigürasyonun bugün tüketiciler için en güvenli anahtar yönetimi modeli olduğuna inanıyoruz.
 

Ledger’ın diğer kurtarma seçenekleri

Yukarıda belirtildiği gibi Ledger, Recovery Key (PIN korumalı yedek kart) ve Ledger Recover (şifreli bulut yedekleme hizmeti) gibi ek ücretli seçenekler de sunuyor. Bizim yaklaşımımızın onların bulut yedekleme hizmetiyle karşılaştırması: Ledger Recover vs Tangem’in Seedless Wallet’ı: Özel anahtarları saklamanın en güvenli yolu 

Vault vs özel işletim sistemi

Ledger, Secure Element içinde çalışan özel bir işletim sistemiyle uygulama izolasyonu, cihazda ekran yönetimi ve blok zincir başına uygulamalar sunar. Bu, güvenli çip içinde zengin bir çalışma ortamı oluşturur. Secure Element’te çalışan her kod satırı güvenli, test edilmiş ve sömürüye karşı korunmuş olmalıdır. 
 

Özel işletim sistemi, uygulama sandbox’ı, ekran sürücüsü, Bluetooth yığını (Nano X), USB arayüzü ve firmware güncelleme mekanizması; hepsi zafiyet içerebilecek kod yollarıdır.
 

Tangem’in Secure Element çipi, kriptografik bir kasa gibi çalışır: anahtarları oluşturur, saklar, işlem hash’lerini NFC ile alır, imzalar ve imzaları döndürür. Çipte çalışan kod minimal ve amaca yöneliktir. Daha az kod, daha az potansiyel zafiyet ve daha kolay denetlenebilir bir sistem demektir.
 

EAL sertifikasyonu

Hem Tangem hem de mevcut Ledger modellerinin çoğu EAL6+ sertifikalı Secure Element çipleri kullanır. Ledger Nano X ise EAL5+ çip kullanır. EAL sertifikasyonu, çipin fiziksel saldırılara karşı dayanıklılığını değerlendirir; üzerinde çalışan yazılımın güvenliğini değil.
 

Bu özel ölçütte, mevcut Ledger modelleri oldukça benzerdir; Tangem Nano X’e göre hafif bir avantaja sahiptir. Ancak Ledger’ın da belirttiği gibi, tek başına sertifikasyon güvenlik hakkında tüm hikâyeyi anlatmaz.

Açık kaynak ve şeffaflık

Açık kaynak konusu iki cüzdan için de nüanslıdır. Tangem’in mobil uygulaması açık kaynaklıdır; firmware’i kapalı kaynak ama denetlenmiştir. Kartınızın/yüzüğünüzün denetlenen firmware’e sahip olup olmadığını doğrulayabilirsiniz. 
 

Ledger’ın özel işletim sistemi kapalı kaynak, Ledger Live ise kısmen açık kaynaklıdır; ancak tamamen yeniden üretilebilir veya baştan sona denetlenebilir değildir. Hiçbir şirket tüm yığın boyunca tamamen açık kaynak değildir. 

Güvenlik değerlendirmesi: Bağımsız vs iç denetim

Ledger DonJon, şirket içi bir güvenlik ekibidir. Ne kadar yetenekli olsalar da, kurumsal dinamikler içinde çalışırlar. Geliştirme ekibiyle aynı ofisi, şirket kültürünü ve teşvik yapılarını paylaşırlar. Aynı kör noktalar, varsayımlar ve organizasyonel baskılara tabidirler. 

Buna karşılık, Tangem’in firmware’i Kudelski Security ve Riscure tarafından bağımsız üçüncü taraf denetimlerinden geçti. Denetçiler, bulguları küçültmek veya açıklamak için kurumsal bir teşvike sahip değildir.
 
Ledger Nano S ve Nano X, Fransa ulusal siber güvenlik ajansı ANSSI’den CSPN (Birinci Seviye Güvenlik Sertifikası) aldı. 

CSPN; güvenlik duvarı, kimlik doğrulama, erişim, güvenli iletişim ve gömülü yazılımı kapsar; akredite laboratuvarlar ürünü çoklu saldırı senaryolarında test eder. Ayrıca bu, sürekli ve kapsamı sınırsız bağımsız bir pentest (Kudelski veya Riscure gibi) ile aynı değildir.

Bug bounty programı

Hem Tangem hem Ledger’ın aktif bug bounty programları vardır ve güvenlik testlerinin sürekli olmasını sağlar. Program, güvenlik araştırmacılarını ve etik hackerları kod, API entegrasyonları ve diğer sistemlerdeki zafiyetleri bulmaya davet eder; ödüller ise ciddiyet ve etkiye göre verilir.
 

PIN cihazda mı, telefonda mı?

Ledger, cihaz ekranında girilen 4–8 haneli bir PIN ister. Üç yanlış denemeden sonra cihaz sıfırlanır. Tangem, telefona girilen bir erişim kodu ve ek olarak biyometrik kimlik doğrulama (Face ID veya parmak izi) kullanır.

Ledger’ın PIN’in cihazda girilmesinin telefon tabanlı kimlik doğrulamadan daha güvenli olduğu iddiası, mobil güvenlikteki gelişmeleri göz ardı eder. Modern akıllı telefonlarda donanım destekli güvenli alanlar, canlılık tespiti olan biyometrik sensörler ve işletim sistemi seviyesinde şifreleme bir arada kullanılır.

Herkese açık bir ortamda küçük ekranda girilen 4 haneli PIN, telefonda biyometrik doğrulamadan daha kolay gözlemlenebilir. Ayrıca biyometrik doğrulama, PIN gibi oltalama veya zorlama ile ele geçirilemez.

Tangem Mobile Wallet

Mobile Wallet, gerçek bir kullanıcı ihtiyacını karşılamak (öz saklamaya yeni başlayanları dahil etmek) için vardır ve donanım cüzdanına geçmeye hazır olmayanlara yöneliktir. Tangem uygulaması, donanım destekli ve mobil cüzdanları net etiketleme ve görsel göstergelerle ayırır. Mobil cüzdanın kodu da GitHub’da açık kaynaklıdır ve bağımsız olarak Cure53 tarafından denetlenmiştir.
 

Ledger ekosisteminde kullanıcılar Ledger Wallet uygulaması, MetaMask, Phantom, Rabby ve çeşitli sıcak cüzdan entegrasyonları arasında gezinmek zorundadır; her birinin kendi güvenlik modeli vardır.

Güvenlik geçmişi

Hem Tangem hem de Ledger, donanımları üzerinden hiçbir özel anahtarın ele geçirilmediğini iddia edebilir. Bu, bir donanım cüzdanı için asgari gerekliliktir ve ikisi de bu standardı karşılar.

Ancak güvenlik geçmişleri, yaşanan olayların kullanıcılar üzerindeki etkisinde ayrışır.
 

2020: Ledger müşteri veritabanı ihlali

Bir veritabanı ihlali, 270.000’den fazla müşterinin kişisel bilgisini (isim, adres, e-posta, telefon) ve yaklaşık 1 milyon e-posta adresinin bulunduğu daha geniş bir pazarlama veritabanını açığa çıkardı. Bu, Ledger kullanıcılarına yönelik sürekli oltalama, fiziksel tehditler ve SIM kart değişimi saldırılarına yol açtı. Sızan veritabanı hâlâ çeşitli forumlarda erişilebilir durumdadır.
 

2023: Ledger Connect Kit tedarik zinciri saldırısı

Aralık 2023’te saldırganlar, Ledger cihazlarıyla entegre olan açık kaynaklı bir JavaScript kütüphanesi olan Ledger Connect Kit’i ele geçirdi. Saldırgan, Ledger’dan ayrılan bir çalışanın npm paket yöneticisine erişiminin düzgün şekilde iptal edilmemesinden faydalanarak, fonları saldırgana ait cüzdanlara yönlendiren zararlı sürümler yayınladı.

Kötü amaçlı kod yaklaşık beş saat boyunca aktiftir ve 600.000 $’dan fazla kullanıcı fonunun Revoke.cash, SushiSwap ve diğer DeFi platformlarında çalınmasına yol açtı. Saldırı sadece Ledger kullanıcılarını değil, Ledger’ın kütüphanesini kullanan tüm DApp’lerle etkileşime girenleri etkiledi.

2026: Global-e Vendor veri ihlali

Bir Global-e tedarikçisi ihlal sonucu ek müşteri verileri açığa çıktı; tam kapsamı hemen açıklanmadı.

Ledger’ın yaşadığı bu olaylar, kullanıcıların fiziksel güvenliğini riske atmış ve bugün bile süren kalıcı bir tehdit oluşturmuştur.

Ekosistem ve varlık desteği

Tangem’in 85+ blok zinciri desteği, Ledger Live’ın yerel desteğini şimdiden aşmıştır; Ledger’ın toplamda sunduğu 5.500+ varlık ise büyük ölçüde üçüncü taraf cüzdan entegrasyonlarına dayanır, yerel Ledger Live desteği değildir.
 

Tangem; Bitcoin, Ethereum, Solana ve tüm EVM ekosistemi dahil tüm büyük blok zincirlerini ve 16.000+ token’ı evrensel imzalama mimarisiyle destekler. Kripto kullanıcılarının büyük çoğunluğu için Tangem, ellerindeki tüm varlıkları kapsar.

Tangem, uygulama içi entegrasyonlarla yerel swap ve staking işlevlerini donanım cüzdanının güvenliğini koruyarak sunar.
 

Fiyatlandırma ve değer

Tangem’in 3 kartlı seti 69,90 $’dır ve üç fiziksel yedek kartla yerleşik yedeklilik sunar. Ledger’ın dokunmatik ekranlı cihazları 149 $’dan 399 $’a kadar değişir; Ledger Stax 399 $’dır.

Fiyat farkı, Tangem’in korumayı çok daha düşük bir maliyetle sunduğu anlamına gelir. İlk donanım cüzdanını güvence altına almak isteyen bir kullanıcı için düşük finansal bariyer, daha az tereddüt ve öz saklamaya daha hızlı geçiş sağlar.

Karşılaştırma tabloları

Form Factor & Design

Security Architecture

Özet

Ledger Signers’ın aksine, Tangem Wallet’lar kritik altyapıda belirlenen prensiplerle geliştirilmiştir: saldırı yüzeyini en aza indir, gereksiz karmaşıklığı ortadan kaldır, insan hatası kaynaklı riskleri azalt ve güvenli yolu en kolay yol haline getir.
 

Tangem’in tasarımı, saldırı yüzeylerini baştan yok eder. Ledger Signers ve ekosistemi ise orantılı olarak çok daha geniş bir saldırı yüzeyi sunar.
 

Tangem’in değiştirilemez firmware’i, üretim sonrası uzaktan istismar riskini ortadan kaldırır ve size huzur verir. Buna karşılık, Ledger’ın güncellenebilir firmware’i sürekli kod enjeksiyonu zafiyetleri doğurabilir; Ledger Recover lansmanında görüldüğü gibi.
 

Tangem varsayılan olarak seedless’tır; kullanıcıların tüketici kripto hırsızlığının 1 numaralı sebebinden tamamen kaçınmasını sağlar. Ledger kullanıcıları ise 24 kelimelik seed phrase’e ihtiyaç duyar ve bu, oltalama, hırsızlık ve fiziksel zorlama riskine daima açıktır.
 

Blind signing konusunda Tangem, kartla imzalamadan önce uygulamada tüm işlem detaylarını gösterir.
 

Tangem ayrıca Face ID ve parmak izi biyometriklerini, deneme sınırıyla destekler. Ledger ise ekranda PIN’e dayanır; sadece 3 başarısız denemede cihaz tamamen silinir.
 

Ledger, kullanıcıları hedef alan veri sızıntıları ve fiziksel tehditlerle defalarca karşılaşmıştır. Tangem’de böyle bir olay yaşanmamıştır.
 

Tam bir Tangem 3 kartlı yedek seti 69,90 $’dır. Benzer bir Ledger kurulumu 149 $’dan başlar ve 399 $’ı aşabilir. 

Daha fazla güvenlik, daha az karmaşıklık ve çok daha uygun fiyat. Seçim aslında çok net.