Ledger — обзор аппаратного криптокошелька, его безопасности и рисков

Как Ledger хранит ключ и подписывает перевод

Криптовалюта не хранится на устройстве Ledger. Она записана в блокчейне, а устройство держит ключи, которыми ею распоряжаются¹. Перевод собирает приложение на компьютере или телефоне, а подписывает его, то есть подтверждает ключом, само устройство, и ключ при этом остаётся внутри. Как это устроено у аппаратных кошельков вообще и почему вирус на компьютере не достанет ключ, объясняет статья горячий и холодный криптокошелёк.

Защищает подпись только то, что вы прочитали на экране устройства перед подтверждением. Ledger разделяет понятную подпись понятная подпись (clear signing), при которой устройство показывает перевод словами и числами, и слепую подпись слепая подпись (blind signing), при которой видна только строка символов, например номер перевода в сети (хеш). Слепую подпись сама компания называет серьёзной уязвимостью, которой пользуются мошенники². Это как подписать договор, в котором вместо текста напечатан только номер документа. Если устройство не может показать, кому и сколько вы отправляете, такой перевод лучше отклонить. Что ещё проверить, когда сайт просит подпись, разбирает статья безопасность при подключении кошелька.

Как настроить Ledger в первый раз

Сначала осмотрите коробку и устройство. Какие признаки вскрытия искать, объясняет статья горячий и холодный криптокошелёк. Дальше порядок такой, как в руководстве Ledger по первой настройке³:

1. Скачайте приложение Ledger Wallet только с официального сайта. Поддельные версии приложения выглядят очень убедительно⁴. Адрес ledger.com набирайте сами, без поиска и ссылок из писем.
2. Включите устройство, подключите его к приложению и пройдите проверку подлинности Genuine Check, которая подтверждает, что устройство выпустил Ledger.
3. На экране устройства задайте PIN-код из 4–8 цифр.
4. Выберите настройку нового устройства. Ledger создаст seed-фразу из 24 слов и покажет её только на своём экране.
5. Запишите слова на листы для записи из коробки, без свидетелей и без интернета, затем подтвердите их на устройстве. Фразу не фотографируют и не хранят в телефоне или облаке³.
6. По подсказкам Ledger Wallet обновите программу устройства (прошивку) и установите на него приложение для каждой нужной криптовалюты, например Bitcoin или Ethereum.

Как проверить, что запись восстанавливает кошелёк, и перевести на него криптовалюту с биржи, разбирает гайд как хранить криптовалюту.

Где покупать Ledger

Ledger советует покупать устройство у себя или у авторизованных продавцов и ведёт их официальный список.

На маркетплейсах компания просит особой осторожности, потому что там работают и неавторизованные продавцы, и проверять, кто указан продавцом на странице товара. По договорам с партнёрами возвращённые устройства нельзя продавать повторно. Замену Ledger никогда не присылает без запроса, поэтому неожиданная посылка «от Ledger» — повод устройством не пользоваться⁵.

Проверка Genuine Check подтверждает подлинность устройства, однако физическое вмешательство в начинку она находит не всегда⁵. Поэтому место покупки значит больше, чем пройденная проверка, и это подтвердил случай с продавцом CryptoBilis в октябре 2026 года (о нём в разделе об инцидентах).

Можно ли купить Ledger с рук?

Покупать Ledger с рук не стоит. Прежний владелец или посредник мог вскрыть корпус или подложить карточку с заранее записанной фразой. Подлинное устройство никогда не приходит с готовой seed-фразой или PIN-кодом, и фразой, которая лежала в коробке, пользоваться нельзя⁵. Если устройство с рук уже у вас, не держите на нём криптовалюту, пока не купите новое у официального продавца.

Seed-фраза, passphrase и резервные копии Ledger

Seed-фраза Ledger состоит из 24 слов, и по ней восстанавливаются все ключи кошелька. Что это за слова и почему их никому не показывают, объясняет статья что такое seed-фраза. Для Ledger правило одно: слова вводят только на самом устройстве, а Ledger и его поддержка о них никогда не просят⁴.

Passphrase passphrase (дополнительное слово к seed-фразе) — это дополнительное слово, которое вы придумываете сами. Вместе с 24 словами оно открывает отдельный, скрытый набор адресов, и вначале он пуст. Тот, у кого есть только 24 слова, увидит обычные адреса и не доберётся до скрытых. Похоже на сейф с двумя отделениями: одним ключом открывается общее, а второе требует ещё и кода, который знаете только вы. Ledger нигде не хранит passphrase, поэтому забытая passphrase закрывает доступ к скрытым адресам навсегда. Компания называет её функцией для опытных пользователей⁶. Для начала она не нужна, и если вы не уверены, что надёжно запишете её отдельно от 24 слов, не включайте её.

Кроме листа с 24 словами Ledger предлагает две резервные копии на выбор. Ledger Recovery Key — это карта с защищённым чипом, на которой хранится seed-фраза. По ней доступ восстанавливают, если устройство потеряно или украдено¹. Для этого карту прикладывают к устройству и вводят её PIN-код³. В октябре 2025 года Ledger объявил, что такая карта будет в каждой коробке⁷.

Что такое Ledger Recover

Ledger Recover — это платная подписка по желанию. Включают её только на самом устройстве, с вводом PIN-кода и подтверждением. Устройство создаёт зашифрованную копию seed-фразы и делит её на три части, которые хранят три разные компании. По одной части ничего не восстановить, и ни у одной компании нет копии целиком. Личность при подключении подтверждают документом и селфи, а при восстановлении проходят две независимые проверки личности⁸ ⚖️. В каких странах сервис доступен, сколько стоит и как обрабатываются ваши документы, решают его условия

⚖️.

Выбор здесь между двумя рисками. Без Recover доступ к криптовалюте держится только на ваших записях, и потеря устройства вместе с листом означает потерю всего. С Recover копия фразы существует вне вашего дома, в зашифрованных частях у трёх компаний, и вернуть доступ можно после проверки личности.

Что делать, если Ledger сломался, потерялся или его украли

Без PIN-кода посторонний в устройство не войдёт. После трёх неверных попыток оно стирает все данные¹. Криптовалюта в блокчейне от этого не пропадает. Порядок действий:

1. Купите новое устройство у Ledger или авторизованного продавца.
2. При настройке выберите восстановление вместо создания нового кошелька и введите свои 24 слова на экране устройства. Если у вас Recovery Key или подписка Recover, восстановитесь через них.
3. Если вы пользовались passphrase, введите и её, иначе скрытые адреса не появятся.
4. Если устройство украли вместе с PIN-кодом или вы сомневаетесь, что 24 слова никто не видел, создайте кошелёк с новой seed-фразой и переведите туда всю криптовалюту. Почему так делают, объясняет статья горячий и холодный криптокошелёк.

Если нет ни устройства, ни 24 слов, ни резервной копии через Recovery Key или Recover, криптовалюту вернуть нельзя¹. Тем, кто за плату обещает её восстановить, не платите.

Комиссии при работе с Ledger

Плата при работе с Ledger складывается из нескольких частей, и каждая видна в своём месте. Устройство покупают один раз.

За каждый перевод платят комиссию сети, то есть плату за то, что сеть запишет ваш перевод. Что это за плата, объясняет статья что такое газ.

Покупку, продажу и обмен криптовалюты в Ledger Wallet проводят сторонние компании-провайдеры. За саму функцию покупки Ledger денег не берёт. Комиссии и доступность зависят от провайдера, суммы и страны⁹.

Подписка Ledger Recover оплачивается отдельно.

Инциденты с Ledger

У Ledger несколько раз утекали данные покупателей. В 2020 году украли базу покупателей с почтами, а у части людей и с именами, адресами и телефонами¹⁰¹¹. В январе 2026 года утекли имена, контакты и сведения о заказах у компании, которая принимает для Ledger оплату¹². Ключи и 24 слова в утечках не пострадали, зато имена и адреса покупателей стали материалом для мошенников.

В декабре 2023 года в программу, через которую сайты подключают кошельки Ledger, попал вредоносный код. Меньше двух часов такие сайты показывали поддельные запросы на подпись, и кто их подтвердил, потерял криптовалюту¹³.

В октябре 2026 года Ledger сообщил, что в устройстве одного из пострадавших нашли постороннюю электронную вставку. Все подтверждённые случаи связаны с устройствами, проданными через CryptoBilis в Юго-Восточной Азии. Ledger заявил, что признаков взлома своей инфраструктуры не видит, и предупредил, что Genuine Check такие физические изменения не находит. Тем, кто купил устройство у этого продавца за последние 90 дней, компания советует его не настраивать. Если устройство уже настроено, Ledger советует перевести криптовалюту на новое устройство с новой seed-фразой. На 30.10.2026 продажи у ряда продавцов в Азии приостановлены, расследование продолжается¹⁴.

После утечек мошенники пишут и звонят от имени Ledger, присылают бумажные письма с QR-кодом⁴. Ledger не просит сканировать QR-коды и заходить на сайты по ссылкам из писем¹². Как распознают такие письма и сайты-двойники, разбирает статья фишинг и скам.

Кому подходит Ledger, а кому нет

Кошелька, который подходит всем, нет, выбор зависит от задачи. Ledger удобен, если вы откладываете криптовалюту надолго, переводите её нечасто и готовы хранить устройство и запись 24 слов в разных местах. Для частых мелких платежей с телефона он неудобен, ведь каждый перевод приходится подтверждать на отдельном устройстве. Тому, кто не готов отвечать за запись seed-фразы, Ledger без резервной копии тоже не подойдёт, потому что вернуть доступ за вас здесь некому. Сравнить Ledger с другими кошельками по одним и тем же признакам помогает хаб как выбрать криптокошелёк.

Глубже — подробности о passphrase, Ledger Recover и инцидентах

Passphrase можно включить двумя способами. Её привязывают ко второму PIN-коду и при включении выбирают, какой из двух ввести, или вводят каждый раз вручную, и тогда она действует, пока устройство включено⁶.

Части копии в Ledger Recover хранят Coincover, Ledger и Escrowtech, а личность при подключении проверяет сервис Onfido⁸.

В 2020 году посторонний получил доступ к базе интернет-магазина и рассылок Ledger через ключ доступа к её программному интерфейсу. В основном там были адреса электронной почты, примерно миллион. Платёжные данные, пароли, устройства и криптовалюта, по сообщению Ledger, не пострадали¹⁰. 20 декабря 2020 года базу целиком выложили на форуме, и в ней были около 272 000 записей с именем, адресом и телефоном¹¹.

Атака 14 декабря 2023 года затронула библиотеку Ledger Connect Kit. Злоумышленник выманил доступ у бывшего сотрудника, чей аккаунт не отключили вовремя. Доступа к инфраструктуре и коду Ledger у него не было¹³.

Утечка января 2026 года случилась у Global-e, компании, через которую Ledger принимает оплату в местной валюте. По заявлению компаний, пароли, 24 слова и финансовые данные не пострадали¹².

С октября 2025 года свои устройства Ledger называет signer, то есть «подписывающее устройство»⁷.

Частые вопросы