Ledger vs Trezor vs Tangem: kald lommebok i 2026

Den 21. februar 2025 forsvant kryptoverdier for over 1,4 milliarder dollar fra kryptobørsen Bybit, i det som fortsatt regnes som tidenes største krypto-tyveri. Pengene ble ikke tatt fordi noen knakk en sikkerhetsbrikke eller gjettet en PIN-kode. De ble tatt fordi menneskene som godkjente overføringen ikke kunne se hva de faktisk signerte: et manipulert grensesnitt i multisig-verktøyet Safe viste en helt vanlig transaksjon, mens den underliggende koden i det stille endret hvem som kontrollerte lommeboken. Etterforskningen knyttet angrepet til den nordkoreanske Lazarus-gruppen.

Den historien er et godt utgangspunkt for å forstå hvorfor du bør eie en maskinvarelommebok, og hvorfor valget mellom Ledger, Trezor og Tangem er mer interessant enn en ren spesifikasjonskrig. De tre er ikke bare tre produkter; de er tre ulike svar på det samme spørsmålet: hvordan holder du de private nøklene dine utenfor rekkevidde for angripere, uten å gjøre dem så tungvinte at du mister dem selv? Ledger satser på sertifisert, lukket maskinvare og et bredt økosystem av tjenester. Trezor satser på radikal åpenhet. Tangem satser på å fjerne så mange deler som mulig, helt ned til seed-frasen og skjermen.

I vår brede test av maskinvarelommebøker gikk vi gjennom hele feltet av kalde lommebøker. Her spisser vi det til en direkte sammenligning av de tre navnene folk flest vurderer, sett gjennom trusselmodellen din: hva er det du faktisk prøver å beskytte deg mot? Alle priser er oppgitt i norske kroner som omtrentlige omregninger (USD/NOK rundt 9,5 og EUR/NOK rundt 11 i august 2026), før 25 prosent merverdiavgift og frakt. Sjekk alltid produsentenes egne nettbutikker for dagsaktuelle priser.

Tre lommebøker, tre filosofier

Før vi ser på enkeltmodeller er det verdt å slå fast hva hvert selskap faktisk tror på, for det former alt annet. Ledger, grunnlagt i Frankrike, er en av de største aktørene i bransjen og bygger rundt en lukket, sertifisert Secure Element-brikke kombinert med programvaren Ledger Live, der du kan kjøpe, veksle og stake direkte. Filosofien er at herdet silisium pluss en jevn brukeropplevelse gir best beskyttelse for folk flest, også for dem som ikke er teknisk anlagt.

Trezor, laget av SatoshiLabs i Praha, var den aller første maskinvarelommeboken da den kom i 2014, og har helt siden da gjort et poeng av at både fastvare og maskinvaredesign skal være åpen kildekode. Tanken er at sikkerhet ikke skal hvile på at du stoler på produsenten, men på at hvem som helst kan granske koden linje for linje. Med toppmodellen Trezor Safe 7 tar selskapet dette et skritt lenger enn noen konkurrent, som vi kommer tilbake til.

Tangem, med hovedkontor i Zug i Sveits, angriper problemet fra motsatt kant. I stedet for en dings med skjerm, batteri og kabler er Tangem et NFC-kort på størrelse med et bankkort. Det finnes ingen seed-frase å skrive ned, ingen skjerm å knuse og ingen programvare på selve kortet å oppdatere. Filosofien er at det tryggeste er det enkleste: jo færre deler, jo mindre angrepsflate, og jo lettere er det for en helt vanlig bruker å komme i gang uten å gjøre en dyr feil.

Kort om hvordan en kald lommebok faktisk beskytter deg

En maskinvarelommebok oppbevarer ikke krypto i seg selv. Det den oppbevarer er den private nøkkelen, den lange hemmeligheten som beviser at du eier midlene på en adresse i blokkjeden. Poenget med en kald lommebok er at denne nøkkelen genereres og lagres på en enhet som aldri kobles til internett slik en PC eller mobil gjør, og at den aldri forlater enheten. Når du skal sende en transaksjon, bygges den på datamaskinen eller telefonen, men selve signeringen skjer inne i lommeboken. Kun den ferdig signerte transaksjonen sendes ut igjen.

Kjernen i de fleste moderne enheter er en Secure Element, den samme typen manipulasjonssikre brikke som brukes i bankkort og pass. Slike brikker sertifiseres etter en skala som heter Common Criteria, der EAL5+ og EAL6+ er nivåene bransjen sikter mot; jo høyere tall, jo mer motstand mot fysiske angrep. På toppen ligger som regel en PIN-kode og en valgfri passphrase, en ekstra hemmelig frase som låser opp en skjult lommebok. Sikkerhetskopien er tradisjonelt en seed-frase på 12 eller 24 ord etter BIP-39-standarden, som lar deg gjenopprette alt på en ny enhet dersom den gamle blir borte.

Til slutt er det ett element som ofte undervurderes: skjermen. En enhet med egen, betrodd skjerm lar deg lese mottakeradresse og beløp på et display som ikke kan overstyres av skadevare på PC-en. Det er nettopp dette leddet som sviktet i Bybit-saken, og det er her de tre kandidatene skiller lag mest dramatisk. Hold den tanken, for den går igjen i hele denne sammenligningen.

Ledger i 2026: den lukkede plattformen

Ledgers portefølje i 2026 spenner fra rimelige knappebaserte enheter til påkostede berøringsskjermer. Nano S Plus ligger på rundt 79 dollar (cirka 750 kroner), Nano X med Bluetooth på rundt 149 dollar (cirka 1 420 kroner), mens den nye Nano Gen5 lanseres til 179 dollar, eller 179 euro i Europa, altså i størrelsesorden 1 700 til 1 950 kroner. Over der ligger berøringsmodellene Flex (rundt 249 dollar) og den påkostede Stax (rundt 399 dollar). Alle deler samme grunnfilosofi.

Nano Gen5, som ble presentert på Ledgers Op3n-konferanse i 2025, er en god inngang til hva Ledger vektlegger. Den har en 2,8-tommers berøringsskjerm i E Ink, USB-C, Bluetooth 5.2 og NFC, og en egen Secure Screen som driver funksjonen selskapet kaller Clear Signing. Hjertet er en Secure Element sertifisert til CC EAL6+, som er det høyeste nivået i privat sektor. Det som derimot er lukket, er operativsystemet Ledger OS som kjører på brikken. Ledger har åpnet deler av programvaren rundt, men kjernen forblir proprietær, og det er nettopp dette Trezor-leiren peker på som den store svakheten.

Til gjengjeld får du et økosystem få kan matche: Ledger Live støtter et femsifret antall aktiva, med innebygd kjøp, veksling og staking. Selskapet har også vært en drivkraft bak Clear Signing, standarden som gjør transaksjoner leselige før du godkjenner dem, og overlot i mai 2026 forvaltningen av standarden til Ethereum Foundation. Konsernsjef og styreleder Pascal Gauthier har vært tydelig på hvor Ledger mener grensen går. «Everything that is in software is close to impossible to protect», skrev han i et innlegg i juli 2026, og la til at «a device built to do everything cannot fully protect anything». Det er en filosofi som forklarer hvorfor Ledger holder fast på dedikert, lukket maskinvare framfor å gjøre lommeboken til en alt-i-ett-enhet.

Trezor i 2026: det åpne veddemålet

Trezors nåværende serie heter Safe. Safe 3 ligger på rundt 79 dollar (cirka 750 kroner), Safe 5 med fargeskjerm på rundt 169 dollar (cirka 1 610 kroner), og toppmodellen Safe 7 på rundt 249 dollar (cirka 2 370 kroner). Safe 7 ble lansert 21. oktober 2025 og er den viktigste enheten i sammenligningen vår, fordi den prøver å løse et gammelt paradoks i Trezor-leiren.

Paradokset er dette: Trezor har alltid vært stolt av at alt er åpen kildekode, men de eldste modellene hadde ingen dedikert Secure Element, bare en vanlig mikrokontroller. Det gjorde dem sårbare for fysiske angrep, som vi kommer tilbake til. De nyere Safe-modellene la til en EAL6+-sertifisert Optiga-brikke, men den var, som alle slike brikker, lukket og underlagt taushetsavtaler. Med Safe 7 introduserer Trezor derfor TROPIC01, som selskapet omtaler som den første åpent reviderbare Secure Element-brikken, utviklet av Tropic Square med kode på GitHub og uten taushetsavtaler. Den jobber ved siden av en tradisjonell EAL6+-brikke. I tillegg er Safe 7 den første lommeboken med post-kvante fastvaresignering, og har både Bluetooth, Qi2-trådløs lading og en 2,5-tommers fargeberøringsskjerm.

Programvaren Trezor Suite tilbyr Shamir Backup, der seed-frasen deles i flere biter etter SLIP-39-standarden, samt passphrase-beskyttelse. Da Safe 7 ble lansert, oppsummerte Trezor-sjef Matej Žák hele selskapets standpunkt i én setning til DL News: «We are the most secure because we are the most open-source.» Han pekte samtidig på svakheten ved den gamle modellen: «In the past, we used chips under NDA, and if we found a problem, we couldn’t warn anyone.» Det er hele begrunnelsen for TROPIC01 i et nøtteskall, og det er et direkte oppgjør med Ledgers lukkede tilnærming.

Tangem i 2026: kortet uten seed

Tangem ser ikke ut som en lommebok i det hele tatt. Du får et sett med to eller tre identiske kort (rundt 55 dollar for to, rundt 70 dollar for tre, altså cirka 520 til 670 kroner), uten porter, kabler, batteri eller skjerm. Kommunikasjonen skjer utelukkende via NFC: du bygger transaksjonen i Tangem-appen på mobilen, holder kortet mot telefonen, og signeringen skjer inne i kortets brikke. Ingenting skal installeres, lades eller oppdateres på selve kortet.

Brikken er en Secure Element produsert av Samsung og sertifisert til EAL6+. Den private nøkkelen genereres på kortet og forlater det aldri. Det mest særegne er at Tangem som standard er helt uten seed-frase: i stedet for 24 ord som kan fotograferes, phishes eller mistes, er redundansen bygget inn i at du har to eller tre kort som deler samme nøkkel. Mister du ett, bruker du et annet. For dem som vil ha portabilitet på tvers av lommebøker, kan man valgfritt opprette eller importere en BIP-39-frase, men poenget er at nybegynneren slipper hele seed-seremonien og risikoen den fører med seg.

Tangem har fått fastvaren gjennomgått av Kudelski Security i 2018 og Riscure i 2023, og i 2026 ble den nye mobil-lommeboken revidert av det Berlin-baserte sikkerhetsmiljøet Cure53. Gjennomgangen, en white-box-analyse av Android- og iOS-koden utført av seks forskere, konkluderte med at ingen kritiske eller alvorlige sårbarheter ble funnet. Den åpenbare kostnaden ved Tangem-modellen kommer vi tilbake til: uten egen skjerm må du stole på mobilens display når du bekrefter en adresse, og det flytter en del av tilliten over på telefonen.

Spesifikasjonene side om side

Tabellen under sammenfatter toppmodellene fra hvert selskap. Merk at Ledger og Trezor deler mye på papiret (dedikert enhet, egen skjerm, Secure Element), mens Tangem bevisst velger bort flere av de samme komponentene for å gjøre produktet enklere.

Secure Element, åpen kildekode og spørsmålet om tillit

Her ligger den egentlige uenigheten mellom de tre. Alle bruker en Secure Element sertifisert til EAL6+, så på det målet er de likeverdige. Forskjellen handler om hva du blir bedt om å stole på. Ledger ber deg stole på en sertifiseringsordning og på at selskapets lukkede kode gjør jobben; du kan ikke lese den selv, men den er gransket av uavhengige sertifiseringsorganer. Fordelen er at også angripere er stengt ute; ulempen er at du må ta selskapets ord for at det ikke finnes bakdører.

Trezor snur dette på hodet: du skal slippe å stole på noen, fordi alt kan granskes. Historisk hadde denne åpenheten en pris, nemlig at den mest sikkerhetskritiske brikken uansett var lukket. TROPIC01 er forsøket på å tette det hullet, og gjør Safe 7 til den eneste av de tre der du i prinsippet kan revidere hele signeringskjeden. Tangem havner i en tredje posisjon: silisiumet fra Samsung er lukket som hos Ledger, men ved å fjerne seed-frasen fjerner selskapet også en hel klasse angrep, nemlig alt som handler om å lure eller presse deg til å røpe de 24 ordene.

Ingen av modellene er immun mot at feil oppstår. Uavhengige revisjoner, som dem Tangem bestiller og som Trezors åpne kode inviterer til, er nettopp derfor viktige; bransjens erfaring er at selv reviderte systemer kan svikte når forutsetningene endrer seg. Det avgjørende spørsmålet er ikke om et produkt er «trygt» i abstrakt forstand, men om tillitsmodellen passer din egen risikoprofil og dine egne vaner.

Trusselmodellen: hva prøver du egentlig å stoppe?

En lommebok er bare «best» i lys av hva den skal beskytte mot. La oss gå gjennom de vanligste truslene og se hvordan de tre står seg mot hver enkelt av dem.

Ekstern skadevare. Hvis PC-en eller mobilen din er infisert, er hele poenget med en kald lommebok at nøkkelen fortsatt er trygg, fordi signeringen skjer på enheten. Her er alle tre solide, men Ledger og Trezor har et fortrinn: den betrodde skjermen lar deg se mottaker og beløp på et display skadevaren ikke kan overstyre. Tangem, uten egen skjerm, er avhengig av at mobilappen viser deg riktig informasjon.

Forsyningskjede-angrep. I desember 2023 ble et npm-bibliotek fra Ledger kompromittert etter at en tidligere ansatts konto ble kapret, og skadelig kode havnet i grensesnittet til flere DeFi-tjenester. Over 600 000 dollar ble stjålet før feilen ble rettet på under en time. Angrepet rammet ikke selve enheten, men viser at programvarelaget rundt en lommebok er en angrepsflate i seg selv. Tangems svar er kryptografisk attestering: appen kan bekrefte at et kort er ekte og ikke tuklet med.

Fysisk ekstraksjon. I 2020 viste Kraken Security Labs hvordan en angriper med fysisk tilgang kunne hente ut nøkkelen fra eldre, mikrokontroller-baserte Trezor-enheter på et kvarter, med utstyr til noen hundre kroner. Trezor har påpekt at en passphrase nøytraliserer angrepet, og at nyere modeller med Secure Element ikke er berørt, nettopp den typen brikke Safe-serien nå bruker. Poenget står likevel: uten Secure Element er fysisk tilgang farlig, og det er en påminnelse om hvorfor alle tre kandidatene i 2026 satser på slike brikker.

Tvang og «skiftenøkkel-angrep». Ingen brikke hjelper hvis noen tvinger deg til å låse opp. Mot dette finnes passphrase og skjulte lommebøker (Ledger og Trezor), samt duress-PIN på enkelte enheter. Tangem har ingen seed å presse ut av deg, men en angriper som har både kortet og mobilen din, er fortsatt et problem du må planlegge rundt.

Tap og arv. Her skinner ulike design. Trezors Shamir Backup lar deg dele gjenopprettingen i for eksempel fem biter der tre trengs, ideelt for arv. Tangems flere kort gir enkel redundans uten papir. Ledger tilbyr en Recovery Key og den omstridte abonnementstjenesten Ledger Recover, som vi ser nærmere på under.

Bug bounty-programmer, der forskere betales for å finne feil, er et undervurdert sikkerhetslag på toppen av alt dette; størrelsen på utbetalingene sier ofte mer om hvor alvorlig en leverandør tar sikkerhet enn markedsføringen gjør. Tabellen oppsummerer hvordan de tre møter hver trussel: