Ledger: ключи, безопасность, комиссии и отзывы
Аппаратный кошелёк
Коротко
- Контроль ключей
- Самостоятельное хранение: закрытые ключи остаются офлайн на устройстве, и подтверждать транзакции может только владелец.
- Риски и оговорки
- Средства зависят от секретной фразы восстановления: пока она в безопасности, утерянное устройство можно заменить, а Ledger никогда её не запрашивает.
- Проверено
- 28.10.2026
Оценки посетителей: вам нравится Ledger?
Главное
- Тип кошелька
- Аппаратный кошелёк
- У кого ключи
- у пользователя (самостоятельное хранение)
- Разработчик
- Ledger SAS
- Платформы
- устройство, iOS
- Официальный сайт
- ledger.com home page
Главное проверено 28.10.2026 по официальным источникам.
Что такое Ledger
Ledger выпускает аппаратные кошельки (которые теперь называет «подписантами», signers), в том числе Ledger Nano X — карманное устройство с Bluetooth и USB-C, хранящее приватные ключи офлайн в сертифицированном чипе защищённого элемента (Secure Element). Работает с приложением Ledger Wallet (ранее Ledger Live) на компьютере и мобильных устройствах. Ledger SAS основана в 2014 году, штаб-квартира в Париже.
У кого ключи
| Параметр | Сведения |
|---|---|
| Контроль ключей | Самостоятельное хранение: закрытые ключи остаются офлайн на устройстве, и подтверждать транзакции может только владелец. |
| Сид-фраза | Доступ восстанавливается с помощью секретной фразы восстановления из 24 слов; Ledger никогда её не запрашивает. |
| Восстановление | Потерянное или сломанное устройство можно заменить, а аккаунты восстановить из фразы восстановления на новом Ledger. |
| Сервис восстановления | Необязательная платная услуга Ledger Recover — резервное копирование с привязкой к личности, работающее совместно с Coincover: зашифрованная резервная копия фразы восстановления делится на три части. |
Возможности и поддерживаемые сети
| Параметр | Сведения |
|---|---|
| Защищённый элемент (secure element) | Чип защищённого элемента (Secure Element) ST33J2M0 с сертификацией CC EAL5+, работающий под Ledger OS. |
| Подключение | Bluetooth (BLE 5.2) для iOS и Android, а также USB-C для компьютеров и Android. |
| Экран | Монохромный OLED, 128 × 64 пикс. |
| Поддерживаемые сети | Более 500 активов в приложении Ledger Wallet и тысячи монет, токенов и NFT через сторонние кошельки; можно установить до 100 приложений. |
| Платформы | Windows 10/11, macOS, Ubuntu LTS, iOS 14+ и Android 10+; несовместим с Chromebook. |
| Обмены | Покупка, обмен и стейкинг через сторонних провайдеров в приложении Ledger Wallet. |
Безопасность и аудит
- Приложение Ledger Wallet (репозиторий ledger-live) имеет открытый код под лицензией MIT; устройство работает на проприетарной ОС Ledger.
- Защищённый элемент (ST33J2M0) имеет сертификацию CC EAL5+.
- Ledger ведёт программу вознаграждений за уязвимости через свою команду безопасности Donjon, охватывающую устройства, приложения и веб-сервисы.
- 14 декабря 2023 года были опубликованы вредоносные версии JavaScript-библиотеки Ledger Connect Kit после фишинговой атаки на бывшего сотрудника; Ledger заявляет, что её устройства и Ledger Live не пострадали.
- В 2020 году третья сторона получила доступ к базе данных электронной коммерции и маркетинга Ledger (в основном адреса электронной почты, а также некоторые имена, адреса и номера телефонов); Ledger заявляет, что платёжные данные и средства не пострадали.
История
| Дата | Событие |
|---|---|
| 2014 | Основан Ledger. |
| 25.06.2020 | Третья сторона получает доступ к базе данных электронной коммерции и маркетинга Ledger с помощью API-ключа; Ledger раскрывает информацию об утечке в июле 2020 года. |
| 14.12.2023 | Эксплойт цепочки поставок Ledger Connect Kit; исправление развёрнуто в течение 40 минут после того, как Ledger узнал о нём. |
Риски и оговорки
- Средства зависят от секретной фразы восстановления: пока она в безопасности, утерянное устройство можно заменить, а Ledger никогда её не запрашивает.
- В результате утечки данных клиентов в 2020 году были раскрыты контактные данные, которые фишеры могут использовать для атак на владельцев Ledger.
- Ledger Recover — опциональная услуга, основанная на проверке личности сторонней компанией Coincover.
О разработчике
- Юридическое лицо
- Ledger SAS, 106 rue du Temple, 75003 Paris, France.
- Основан
- 2014.
- Штаб-квартира
- Париж; более 700 сотрудников в 8 офисах, включая Вьерзон, Лондон, Портленд и Сингапур.
Официальные ссылки
- Сайт: ledger.com home page
- Ledger Nano X: shop.ledger.com/products/ledger-nano-x
- Исходный код: GitHub: LedgerHQ/ledger-live
- Безопасность: Ledger Donjon: Bug Bounty Program
- Ledger Recover: www.ledger.com/recover
Вопросы и ответы
Является ли Ledger Nano X некастодиальным кошельком?
Да. Закрытые ключи остаются офлайн в защищённом элементе (Secure Element) устройства, и подтверждать транзакции может только владелец; утерянное устройство можно восстановить из фразы восстановления из 24 слов.
Открыт ли исходный код Ledger?
Приложение Ledger Wallet имеет открытый код под лицензией MIT; устройство работает на проприетарной ОС Ledger на защищённом элементе (Secure Element) с сертификацией CC EAL5+.
Какие монеты поддерживает Ledger Nano X?
Более 500 активов в приложении Ledger Wallet и ещё тысячи через сторонние кошельки, включая Bitcoin, Ethereum, Solana и XRP.
Взламывали ли Ledger?
Ledger раскрыл взлом своей клиентской базы данных в 2020 году и эксплойт своей библиотеки Connect Kit в декабре 2023 года; компания заявляет, что её устройства и Ledger Live не пострадали.
Кто производит Ledger?
Ledger SAS, основана в 2014 году, штаб-квартира в Париже.
Источники
- ledger.com home page
- App Store: Ledger Wallet™ Crypto Wallet
- Ledger — Ledger Nano X
- Ledger — The Company
- Ledger — Ledger Recover
- Ledger Donjon — Bug Bounty Program
- Ledger — Letter regarding Ledger Connect Kit exploit
- Ledger — Security incident report (Connect Kit)
- Ledger — Addressing the July 2020 e-commerce and marketing data breach
- Ledger on GitHub — ledger-live LICENSE
Ещё в разделе
Связанные страницы
Как устроено голосование
Голоса анонимны и без текста. С одного устройства — один голос за каждую позицию; повторное нажатие той же кнопки снимает голос. Cloudflare Turnstile проверяет, что голосует человек. Против накрутки мы храним случайный идентификатор устройства в cookie и солёный хеш IP-адреса — без имён и аккаунтов. Голоса — мнения посетителей, а не инвестиционный совет.
Страница обновлена: