Tangem vs Ledger: 2026'da Hangi Donanım Cüzdanı Daha Güvenli?

Temel içgörüler

En iyi donanım cüzdanı, kriptonuzu güvende tutarken gerçekten kullanabileceğiniz kadar basit olmalı. Neden Tangem’in doğru tercih olduğunu açıklıyoruz.

• Ledger cüzdanında kullanıcıların 24 kelimelik bir seed phrase oluşturup yazması ve güvenliğini sağlaması gerekir. Tangem’in varsayılan olarak seedless (tohumsuz) modeli bu riski tamamen ortadan kaldırır. Yazılacak bir ifade olmaması, fotoğrafının çekilemeyeceği, oltalama veya hırsızlık riski olmadığı anlamına gelir.
   
• Ledger’ın firmware güncellemeleri bir güvenlik açığıdır; çünkü her güncelleme mekanizması, cihaz içine kod enjekte edilebilecek bir yol oluşturur. Tangem’in değiştirilemeyen firmware’i bu saldırı kategorisini tamamen ortadan kaldırır: güncelleme mekanizması yoksa, uzaktan istismar vektörü de yoktur.
   
• Ledger’ın mimarisi, USB portları, Bluetooth, şarj edilebilir pilleri, özel işletim sistemi, ekran sürücüleri ve firmware güncelleme hatları; Tangem’in minimalist tasarımında bulunmayan ek saldırı yüzeyleri oluşturur.
   
• Blind Signing, bir donanım cüzdanında işlemin tüm detaylarını görmeden onaylama işlemine denir. Tangem, Ledger Signer’ların çözemediği blind signing sorununu çözdü.
   

Bugün, Tangem kartlarını ve Ledger signers’ı karşılaştırarak her birinin pratikte neler sunduğunu inceleyeceğiz. Farklılıklar, her cihazın sizi neye karşı korumak için tasarlandığı ve bu korumanın gerçek dünyada ne kadar geçerli olduğu gibi temel noktalarda başlıyor.

Tangem’in kart tabanlı mimarisi

Tangem, EAL6+ sertifikalı Secure Element’e sahip, kredi kartı boyutunda bir NFC cüzdanıdır. Ekranı, tuşu, pili, USB portu ve firmware güncelleme mekanizması yoktur. İşlemleri imzalamak için telefonunuza dokundurursunuz. IP69K suya ve toza dayanıklıdır.

Tangem Wallet, estetik için minimalist değildir. Her çıkarılan bileşen, ortadan kaldırılan bir saldırı yüzeyidir:

• Ekran olmaması, sömürülebilecek ekran sürücüsü, manipüle edilebilecek görüntü tamponu ve araya girilebilecek ek bir ekran iletişim kanalı olmadığı anlamına gelir.
   
• USB portu olmaması, fiziksel veri sızdırma kanalı, BadUSB tarzı saldırılar ve kötü amaçlı bir bilgisayara takılma riski olmadığı anlamına gelir.
   
• Pil olmaması, zamanla bozulma, termal olaylar ve şarj döngüsü yerine onlarca yıl süren bir ömür anlamına gelir.
   
• Firmware güncelleme mekanizması olmaması, havadan saldırı vektörü, güncellemeler sırasında tedarik zinciri müdahalesi ve cihaza kötü amaçlı bir güncelleme gönderilmesi ihtimalini ortadan kaldırır.

Ledger’ın mimarisi

Ledger signers, Secure Element çipleri, ekranlar (OLED veya E-Ink dokunmatik), tuşlar, USB-C portları, Bluetooth bağlantısı (Nano X) ve şarj edilebilir pillerle donatılmış, cep boyutunda elektronik cihazlardır. 

Özel bir işletim sistemi Secure Element içinde çalışır ve işlem detaylarını cihaz ekranında gösterir. Bu prensipte geçerli bir güvenlik konseptidir, ancak çoğu zaman tartışılmayan bazı dezavantajlar getirir.

Güvenilir ekran mı, sahte güvenlik hissi mi?

Dahili ekranlar bir saldırı yüzeyidir. 

Secure Element ile ekran sürücüsü arasındaki iletişim kanalı, ayrıca güvence altına alınması gereken ek bir arayüzdür. Ledger Donjon, şirketin araştırma birimi, özellikle Ledger’ın Secure Element’i çevreleyen donanımın (ekran hattı dahil) sürekli test ve yamaya ihtiyaç duyması nedeniyle vardır.

Tangem'in modeli

Ekranlı donanım cüzdanlarını savunanların temel argümanı, akıllı telefonunuzun kötü amaçlı yazılımlarla ele geçirilebileceği ve bu nedenle işlemleri doğrulamak için bağımsız bir ekrana ihtiyaç duyduğunuzdur. 
 

Modern akıllı telefonlar, donanım destekli güvenli ortamlar (Apple’ın Secure Enclave ve Google’ın TEE) içerir ve bunlar mimari olarak Secure Element’lere benzer. Üst segment Android cihazlar (Pixel, Samsung amiral gemileri) TEE’ye ek olarak Titan M Secure Element çipi de içerir.
 

Akıllı telefonunuz zaten bankacılık, aracı kurum hesapları, devlet kimlik doğrulama ve en hassas hesaplarınız için iki faktörlü kimlik doğrulama işlemlerini yönetiyor. Mobil güvenlik konusunda, Tangem Wallet’ın neden ekrana ihtiyacı olmadığını detaylıca ele aldık.
 

Tangem’in yaklaşımı nettir. 

• Tüm işlem detaylarını akıllı telefonunuzda başlatır ve doğrularsınız,
   
• Sonra kart veya yüzüğü imzalamak için dokundurursunuz. 
   
• Kart, işlem hash’ini NFC ile alır, Secure Element içinde imzalar ve imzayı geri gönderir.

Cüzdan cihazının hiçbir aşamada bir şey göstermesine gerek yoktur; çünkü imzalama, yalnızca işlem parametrelerini telefonunuzda onayladıktan sonra gerçekleşir. Bu, Ledger’ın dediği gibi “blind signing” değildir. 

Blockaid’e göre (Blockaid), blind signing, donanım cüzdanlarının imzalama arayüzünde kısıtlı veya hiç işlem bilgisi göstermemesiyle oluşur.   
 

Kartınızı dokundurmadan önce Tangem uygulamasında tüm işlem detaylarını net şekilde görebilirsiniz.

Blind signing’in gerçekten olduğu durum, hiç detay görmeden işlem onaylamaktır. Bu, Ledger kullanıcılarının Clear Signing entegrasyonu olmayan akıllı kontrat işlemleriyle karşılaştığında ve cihazda yalnızca ham hexadecimal veri gösterildiğinde tam olarak yaşanır.
 

Clear Signing’in kapsama açığı

Ledger’ın Clear Signing özelliği, ERC-7730 ile önerilmiş olup, akıllı kontrat çağrılarını cihaz ekranında insan tarafından okunabilir işlem detaylarına dönüştürmek için tasarlanmıştır. 

Ancak Clear Signing, yalnızca Ledger içinde bu standardı benimseyen protokoller için çalışır. Kullanıcılar Ledger’ı MetaMask, Phantom veya Rabby gibi üçüncü parti cüzdanlara bağladığında, Clear Signing tamamen dApp’in veya cüzdanın, ayrıştırılmış işlem verisini Ledger’a göndermesine bağlıdır.

Ledger bunu şöyle kabul ediyor: “Karmaşık akıllı kontrat işlemlerinde, dApp tam işlem detaylarını sağlamazsa blind signing uyarılarıyla karşılaşabilirsiniz.” 
 

Clear Signing neden tam anlamıyla güvenilir değil?

Blind signing, doğrulama işlemlerinin önemli bir kısmında hâlâ yaşanıyor.

Pratikte, ekran en az ihtiyaç duyulduğunda (basit transferlerde) çalışırken, en çok ihtiyaç duyulduğunda (karmaşık akıllı kontrat işlemlerinde) tekrar blind signing’e dönebiliyor.
 

Tangem’de, bazen detay gösteren bazen göstermeyen bir ekrandan kaynaklı sahte güvenlik hissi yoktur.

Güncellenebilir vs. değiştirilemeyen firmware

Güncellenebilir firmware bir güvenlik açığıdır

Ledger, firmware güncellemelerini açıkça bir avantaj olarak sunar; güvenlik açıklarını yamalama, yeni özellik ekleme ve yeni blok zincirlerini destekleme imkânı sağlar. Ancak her firmware güncelleme mekanizması, cihaza kod enjekte edilebilecek bir yol oluşturur. Eğer güncelleme mekanizması varsa, potansiyel olarak istismar edilebilir. Ledger Recover’ın (özel anahtarlarınızın saklandığı ücretli bir abonelik hizmeti) piyasaya sürülmesi bunu kanıtladı.
 

Bir firmware güncellemesinin gerektirdiği şey: Cihazın dışarıdan kod kabul etmesi, bunu doğrulaması ve mevcut işletim talimatlarının üzerine yazmasıdır. 

Bu, şu saldırı yüzeylerini oluşturur:

• Tedarik zinciri müdahalesi (güncelleme cihaza ulaşmadan önce ele geçirilirse),
• Güncelleme sırasında ortadaki adam saldırıları, 
• Doğrulama mekanizmasının kendisinin sömürülmesi,
• ve kullanıcıları kötü amaçlı firmware yüklemeye ikna eden sosyal mühendislik.

Ledger’ın güvenlik modeli, Donjon ekibinin sürekli tetikte olmasını gerektirir; çünkü güncelleme yüzeyi vardır ve sürekli savunulmalıdır.
 

Değiştirilemeyen firmware: Saldırı yüzeyini ortadan kaldırma güvenliği

Tangem’in firmware’i güncellenemez. Bu, mühendislik açısından, tüm bir saldırı kategorisini ortadan kaldıran bilinçli bir tercihtir.

Cihaz fabrikadan çıktıktan sonra üzerine hiçbir kod yazılamıyorsa, uzaktan bir saldırganın davranışını değiştirmesi için hiçbir yol yoktur. 
 

Kartın kriptografik uygulamasında bir açık bulunursa, düzeltme için yeni donanım gerekir; ancak bu takas, her yaklaşımın risk profiliyle birlikte değerlendirilmelidir.
 

Ledger’ın yaklaşımı: Firmware seviyesinde saldırı vektörlerine sürekli maruz kalma ve sürekli savunma gerekliliği. Savunma bir kez başarısız olursa, tüm cihazlar potansiyel olarak tehlikededir.

Tangem’in yaklaşımı: Üretim sonrası firmware seviyesinde saldırı vektörüne sıfır maruz kalma. Tek zafiyet, orijinal fabrika firmware’inde olabilir ve bu da Riscure ve Kudelski gibi dünyanın önde gelen gömülü güvenlik firmaları tarafından bağımsız olarak denetlenmiştir.
 

Seed phrase: Kriptonun en büyük saldırı vektörü

12-24 kelimelik seed phrase, BIP-39 standardının temelidir ve uyumlu herhangi bir cüzdanda evrensel kurtarma sağlar. Bu, birlikte çalışabilirlik için gerçek bir avantajdır.

Ancak seed phrase, açık ara farkla, tüketici piyasasında kripto hırsızlığının en büyük kaynağıdır. 

Kullanıcıları seed phrase’ini ifşa etmeye yönlendiren oltalama saldırıları, yazılı seed phrase’lerin fiziksel olarak çalınması, kurtarma kartlarının fotoğrafları ve panoya bulaşan kötü amaçlı yazılımlar; tüm telefon hackleri veya tedarik zinciri saldırılarının toplamından çok daha fazla kayba yol açıyor.

Tangem’in seedless modeli

Tangem’in varsayılan kurulumu, anahtarları kartın Secure Element’inde üretir ve aynı anahtar materyaliyle 2-3 fiziksel karta yedekler. Hiçbir seed phrase oluşturulmaz, yazılmaz veya herhangi bir yere kaydedilmez. Anahtarlar, sadece elinizde tuttuğunuz kartların Secure Element çiplerinde bulunur. Bu, seed phrase ile ilgili tüm saldırı kategorisini ortadan kaldırır. 
 

Başka cüzdanlarla uyumluluk gibi nedenlerle seed phrase yedeği isteyen kullanıcılar için Tangem bu seçeneği sunar. Ancak varsayılan seedless yapılandırmanın, bugün tüketici anahtar yönetimi için en güvenli model olduğuna inanıyoruz.
 

Ledger’ın diğer kurtarma seçenekleri

Yukarıda belirtildiği gibi, Ledger ek ücretli seçenekler de sunuyor: Recovery Key (PIN korumalı yedek kart) ve Ledger Recover (şifreli bulut yedekleme hizmeti). Yaklaşımımızın onların bulut yedeğiyle karşılaştırması: Ledger Recover vs Tangem’in Seedless Wallet’ı: Özel anahtarları saklamanın en güvenli yolu nedir 

Vault vs. özel işletim sistemi

Ledger, Secure Element içinde özel bir işletim sistemi çalıştırır; uygulama izolasyonu, cihazda ekran yönetimi ve blok zincir bazında uygulamalar sağlar. Bu, güvenli çip içinde zengin bir çalışma ortamı oluşturur. Secure Element üzerinde çalışan her bir kod satırı, güvenli, test edilmiş ve sömürüye karşı korunmuş olmalıdır. 
 

Özel işletim sistemi, uygulama sandbox’ı, ekran sürücüsü, Bluetooth yığını (Nano X), USB arayüzü ve firmware güncelleme mekanizması; hepsi potansiyel zafiyet içerebilecek kod yollarıdır.
 

Tangem’in Secure Element çipi, kriptografik bir kasa gibi çalışır: anahtarları üretir, saklar, işlem hash’lerini NFC ile alır, imzalar ve imzaları döndürür. Çipte çalışan kod minimum ve amaca özel yazılmıştır. Daha az kod, daha az potansiyel zafiyet ve denetimi daha kolay bir sistem demektir.
 

EAL sertifikasyonu

Hem Tangem hem de güncel Ledger modellerinin çoğu, EAL6+ sertifikalı Secure Element çipleri kullanır. Ledger Nano X, EAL5+ çip kullanır. EAL sertifikası, çipin fiziksel saldırılara karşı dayanıklılığını değerlendirir; üzerinde çalışan yazılımın güvenliğini değil.
 

Bu özel metriktede, güncel Ledger modelleri oldukça benzerdir; Tangem, Nano X’e göre hafif bir avantaja sahip. Ancak Ledger’ın da belirttiği gibi, tek başına sertifikasyon güvenlik hakkında tüm resmi vermez.

Açık kaynak ve şeffaflık

Açık kaynak konusu her iki cüzdan için de nüanslıdır. Tangem’in mobil uygulaması açık kaynaklıdır; firmware’i kapalı kaynaklı ama denetlenmiştir. Kartınızın/yüzüğünüzün denetlenen firmware’e sahip olduğunu doğrulayabilirsiniz. 
 

Ledger’ın özel işletim sistemi kapalı kaynaklıdır, Ledger Live ise kısmen açık kaynaklıdır; ancak uçtan uca tamamen yeniden üretilebilir veya tamamen denetlenebilir değildir. Hiçbir şirket tüm yığın boyunca tam açık kaynak değildir. 

Güvenlik değerlendirmesi: Bağımsız vs. Dahili

Ledger DonJon, şirket içi bir güvenlik ekibidir. Ne kadar yetenekli olsalar da, kurumsal dinamikler içinde çalışırlar. Geliştirme ekibiyle aynı ofisi, kültürü ve teşvik yapılarını paylaşırlar. Aynı kör noktalar, varsayımlar ve organizasyonel baskılara tabidirler. 

Tangem’in firmware’i ise Kudelski Security ve Riscure tarafından bağımsız üçüncü taraf denetimlerinden geçmiştir. Denetçiler, bulguları küçültmek veya açıklamak için kurumsal bir teşvike sahip değildir.
 
Ledger Nano S ve Nano X, ANSSI (Fransa Ulusal Siber Güvenlik Ajansı) tarafından CSPN (Birinci Seviye Güvenlik Sertifikası) almıştır. 

CSPN; güvenlik duvarı, kimlik doğrulama, erişim, güvenli iletişim ve gömülü yazılımı kapsar; akredite laboratuvarlar ürünü çoklu saldırı senaryolarında test eder. Ayrıca bu, sürekli ve kapsamı sınırsız bağımsız bir pentest (Kudelski veya Riscure gibi) ile aynı değildir.

Bug bounty programı

Hem Tangem hem de Ledger’ın aktif bug bounty programları vardır ve bu sayede güvenlik testleri sürekli olarak devam eder. Program, güvenlik araştırmacılarını ve etik hackerları kod, API entegrasyonları ve diğer sistemlerdeki açıkları tespit etmeye davet eder; ödüller ciddiyet ve etkiye göre belirlenir.
 

Cihazda PIN vs. telefonda PIN

Ledger, cihaz ekranında girilen 4–8 haneli bir PIN ister. Üç yanlış denemeden sonra cihaz sıfırlanır. Tangem ise telefona girilen bir erişim kodu ve ek güvenlik katmanı olarak biyometrik kimlik doğrulama (Face ID veya parmak izi) kullanır.

Ledger’ın, cihazda PIN girişi telefon tabanlı kimlik doğrulamadan daha güvenli iddiası, mobil güvenlikteki gelişmeleri göz ardı eder. Modern akıllı telefon kimlik doğrulaması; donanım destekli güvenli alanlar, canlılık tespitiyle biyometrik sensörler ve işletim sistemi seviyesinde şifreleme ile birleşir.

Herkese açık bir alanda küçük ekranda girilen 4 haneli PIN, telefondaki biyometrik kimlik doğrulamaya kıyasla omuz üstü gözetlemeye karşı daha savunmasızdır. Ayrıca biyometrik kimlik doğrulama, PIN gibi oltalama veya zorlama ile ele geçirilemez.

Tangem Mobile Wallet

Mobile Wallet, gerçek bir kullanıcı ihtiyacını karşılamak (kullanıcıları öz saklamaya başlatmak) için vardır ve donanım cüzdanına geçmeye hazır olmayanlara yöneliktir. Tangem uygulaması, donanım destekli ve mobil cüzdanları açıkça etiketler ve görsel göstergelerle ayırır. Mobil cüzdan kodu ayrıca GitHub’da açık kaynaklıdır ve bağımsız olarak Cure53 tarafından denetlenmiştir.
 

Ledger ekosisteminde kullanıcılar; Ledger Wallet uygulaması, MetaMask, Phantom, Rabby ve çeşitli hot wallet entegrasyonları arasında gezinmek zorundadır ve her birinin kendi güvenlik modeli vardır.

Güvenlik geçmişi

Hem Tangem hem de Ledger, donanımları üzerinden hiçbir özel anahtarın ele geçirilmediğini söyleyebilir. Bu, bir donanım cüzdanı için asgari gerekliliktir ve ikisi de bu çıtayı geçer.

Ancak güvenlik geçmişleri, gerçek kullanıcılar üzerindeki daha geniş etkilerde ayrışır.
 

2020: Ledger müşteri veri tabanı ihlali

Bir müşteri veri tabanı ihlali, 270.000’den fazla müşterinin isimleri, adresleri, e-posta adresleri ve telefon numaraları dahil kişisel bilgilerini ve yaklaşık 1 milyon e-posta adresinden oluşan daha geniş bir pazarlama veri tabanını açığa çıkardı. Bu, Ledger kullanıcılarını hedef alan sürekli oltalama kampanyalarına, fiziksel tehditlere ve SIM kart değişim saldırılarına yol açtı. Sızan veri tabanı hâlâ çeşitli forumlarda halka açık durumda.
 

2023: Ledger Connect Kit tedarik zinciri saldırısı

Aralık 2023’te saldırganlar, Ledger’ın Connect Kit’ini ele geçirdi; bu, Ledger cihazlarıyla arayüz kuran onlarca merkeziyetsiz uygulama tarafından kullanılan açık kaynaklı bir JavaScript kütüphanesidir. Saldırgan, Ledger’dan ayrılan ve npm paket yöneticisine erişimi düzgün şekilde iptal edilmeyen eski bir çalışana oltalama yaptı, ardından fonları kendi cüzdanlarına yönlendiren kötü amaçlı kütüphane sürümleri yayımladı.

Kötü amaçlı kod yaklaşık beş saat boyunca canlı kaldı ve 600.000 $’dan fazla kullanıcı fonunun Revoke.cash, SushiSwap ve diğer birçok DeFi platformunda çalınmasına yol açtı. Saldırı, sadece Ledger kullanıcılarını değil, Ledger’ın kütüphanesini kullanan DApp’lerle etkileşime giren herkesi etkiledi.

2026: Global-e Vendor veri ihlali

Bir Global-e tedarikçi ihlali ek müşteri verilerini açığa çıkardı; tam kapsamı hemen açıklanmadı.

Ledger’ın yaşadığı olaylar, kullanıcıların fiziksel güvenliğini riske atıp bugün dahi süren kalıcı bir ifşa yarattı.

Ekosistem ve varlık desteği

Tangem’in 85+ blok zinciri kapsama alanı, zaten Ledger Live’ın yerel desteğini aşmış durumda; Ledger’ın daha geniş rakamları (5.500+ varlık) ise büyük ölçüde üçüncü parti cüzdan entegrasyonlarına dayanıyor, yerel Ledger Live desteğine değil.
 

Tangem, tüm büyük blok zincirlerini, Bitcoin, Ethereum, Solana ve tüm EVM ekosistemini; ayrıca evrensel imzalama mimarisi sayesinde 16.000’den fazla token’ı destekler. Kripto kullanıcılarının büyük çoğunluğu için Tangem, gerçekten tuttukları tüm varlıkları kapsar.

Tangem, uygulama içi entegrasyonlarla yerel swap ve staking işlevselliği sunarken, donanım cüzdanının güvenliğini korur.
 

Fiyatlandırma ve değer

Tangem’in 3 kartlı seti 69,90 $’a satılır ve üç fiziksel yedek kart ile dahili yedeklilik sunar. Ledger’ın dokunmatik ekranlı cihazları 149 $’dan 399 $’a kadar değişir; Ledger Stax 399 $’dır.

Fiyat farkı, Tangem’in korumayı maliyetin çok daha küçük bir kısmına sunduğu anlamına gelir. İlk donanım cüzdanını güvence altına almak isteyen bir kullanıcı için daha düşük finansal bariyer, daha az tereddüt ve öz saklamaya daha hızlı geçiş sağlar.

Karşılaştırma tabloları

Form Factor & Design

Security Architecture

Özet

Ledger Signer’ların aksine, Tangem Wallet’lar kritik altyapıda belirlenen prensiplere dayanır: saldırı yüzeyini en aza indir, gereksiz karmaşıklığı ortadan kaldır, insan hatası kaynaklı riskleri azalt ve güvenli yolu en kolay yol yap.
 

Tangem’in tasarımı, saldırı yüzeylerini baştan ortadan kaldırır. Ledger Signer’lar ve ekosistemi ise orantılı olarak daha büyük bir saldırı yüzeyi oluşturur.
 

Tangem’in değiştirilemeyen firmware’i, üretim sonrası uzaktan istismar riskini ortadan kaldırır ve size huzur verir. Buna karşılık, Ledger’ın güncellenebilir firmware’i kod enjekte edilmesi gibi sürekli açıklar barındırabilir; Ledger Recover lansmanında gördüğümüz gibi.
 

Tangem varsayılan olarak seedless’tır; kullanıcıların tüketici kripto hırsızlığının 1 numaralı nedeninden tamamen kaçınmasını sağlar. Ledger kullanıcıları ise 24 kelimelik seed phrase’e ihtiyaç duyar ve bu, oltalama, hırsızlık ve fiziksel zorlama riskine her zaman açıktır.
 

Blind signing konusunda, Tangem işlem detaylarını kartla imzalamadan önce uygulama içinde eksiksiz gösterir.
 

Tangem ayrıca Face ID ve parmak izi biyometrik doğrulama ile oran sınırlamalı kilitleme sunar. Ledger ise ekranda PIN’e dayanır ve sadece 3 yanlış denemede cihaz tamamen silinir.
 

Ledger, müşteri veri ihlalleriyle kullanıcılarını hedefli oltalama ve fiziksel tehditlere maruz bırakmıştır. Tangem’de böyle bir olay yaşanmamıştır.
 

Tam bir Tangem 3 kartlı yedek seti 69,90 $’a alınabilir. Benzer bir Ledger kurulumu 149 $’dan başlar ve 399 $’ı aşabilir. 

Daha fazla güvenlik, daha az karmaşıklık ve çok daha düşük fiyat. Seçim aslında çok net.