{"id":217,"date":"2026-08-12T13:10:48","date_gmt":"2026-08-12T13:10:48","guid":{"rendered":"https:\/\/hoge.gg\/no\/ledger-vs-trezor-vs-tangem-2026\/"},"modified":"2026-08-12T13:10:48","modified_gmt":"2026-08-12T13:10:48","slug":"ledger-vs-trezor-vs-tangem-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/ledger-vs-trezor-vs-tangem-2026\/","title":{"rendered":"Ledger vs Trezor vs Tangem: kald lommebok i 2026"},"content":{"rendered":"

Den 21. februar 2025 forsvant kryptoverdier for over 1,4 milliarder dollar fra kryptob\u00f8rsen Bybit, i det som fortsatt regnes som tidenes st\u00f8rste krypto-tyveri. Pengene ble ikke tatt fordi noen knakk en sikkerhetsbrikke eller gjettet en PIN-kode. De ble tatt fordi menneskene som godkjente overf\u00f8ringen ikke kunne se hva de faktisk signerte: et manipulert grensesnitt i multisig-verkt\u00f8yet Safe viste en helt vanlig transaksjon, mens den underliggende koden i det stille endret hvem som kontrollerte lommeboken. Etterforskningen<\/a> knyttet angrepet til den nordkoreanske Lazarus-gruppen.<\/p>

Den historien er et godt utgangspunkt for \u00e5 forst\u00e5 hvorfor du b\u00f8r eie en maskinvarelommebok, og hvorfor valget mellom Ledger, Trezor og Tangem er mer interessant enn en ren spesifikasjonskrig. De tre er ikke bare tre produkter; de er tre ulike svar p\u00e5 det samme sp\u00f8rsm\u00e5let: hvordan holder du de private n\u00f8klene dine utenfor rekkevidde for angripere, uten \u00e5 gj\u00f8re dem s\u00e5 tungvinte at du mister dem selv? Ledger satser p\u00e5 sertifisert, lukket maskinvare og et bredt \u00f8kosystem av tjenester. Trezor satser p\u00e5 radikal \u00e5penhet. Tangem satser p\u00e5 \u00e5 fjerne s\u00e5 mange deler som mulig, helt ned til seed-frasen og skjermen.<\/p>

I v\u00e5r brede test av maskinvarelommeb\u00f8ker<\/a> gikk vi gjennom hele feltet av kalde lommeb\u00f8ker. Her spisser vi det til en direkte sammenligning av de tre navnene folk flest vurderer, sett gjennom trusselmodellen din: hva er det du faktisk pr\u00f8ver \u00e5 beskytte deg mot? Alle priser er oppgitt i norske kroner som omtrentlige omregninger (USD\/NOK rundt 9,5 og EUR\/NOK rundt 11 i august 2026), f\u00f8r 25 prosent merverdiavgift og frakt. Sjekk alltid produsentenes egne nettbutikker for dagsaktuelle priser.<\/p>

Tre lommeb\u00f8ker, tre filosofier<\/h2>

F\u00f8r vi ser p\u00e5 enkeltmodeller er det verdt \u00e5 sl\u00e5 fast hva hvert selskap faktisk tror p\u00e5, for det former alt annet. Ledger, grunnlagt i Frankrike, er en av de st\u00f8rste akt\u00f8rene i bransjen og bygger rundt en lukket, sertifisert Secure Element-brikke kombinert med programvaren Ledger Live, der du kan kj\u00f8pe, veksle og stake direkte. Filosofien er at herdet silisium pluss en jevn brukeropplevelse gir best beskyttelse for folk flest, ogs\u00e5 for dem som ikke er teknisk anlagt.<\/p>

Trezor, laget av SatoshiLabs i Praha, var den aller f\u00f8rste maskinvarelommeboken da den kom i 2014, og har helt siden da gjort et poeng av at b\u00e5de fastvare og maskinvaredesign skal v\u00e6re \u00e5pen kildekode. Tanken er at sikkerhet ikke skal hvile p\u00e5 at du stoler p\u00e5 produsenten, men p\u00e5 at hvem som helst kan granske koden linje for linje. Med toppmodellen Trezor Safe 7 tar selskapet dette et skritt lenger enn noen konkurrent, som vi kommer tilbake til.<\/p>

Tangem, med hovedkontor i Zug i Sveits, angriper problemet fra motsatt kant. I stedet for en dings med skjerm, batteri og kabler er Tangem et NFC-kort p\u00e5 st\u00f8rrelse med et bankkort. Det finnes ingen seed-frase \u00e5 skrive ned, ingen skjerm \u00e5 knuse og ingen programvare p\u00e5 selve kortet \u00e5 oppdatere. Filosofien er at det tryggeste er det enkleste: jo f\u00e6rre deler, jo mindre angrepsflate, og jo lettere er det for en helt vanlig bruker \u00e5 komme i gang uten \u00e5 gj\u00f8re en dyr feil.<\/p>

Kort om hvordan en kald lommebok faktisk beskytter deg<\/h2>

En maskinvarelommebok oppbevarer ikke krypto i seg selv. Det den oppbevarer er den private n\u00f8kkelen, den lange hemmeligheten som beviser at du eier midlene p\u00e5 en adresse i blokkjeden. Poenget med en kald lommebok er at denne n\u00f8kkelen genereres og lagres p\u00e5 en enhet som aldri kobles til internett slik en PC eller mobil gj\u00f8r, og at den aldri forlater enheten. N\u00e5r du skal sende en transaksjon, bygges den p\u00e5 datamaskinen eller telefonen, men selve signeringen skjer inne i lommeboken. Kun den ferdig signerte transaksjonen sendes ut igjen.<\/p>

Kjernen i de fleste moderne enheter er en Secure Element, den samme typen manipulasjonssikre brikke som brukes i bankkort og pass. Slike brikker sertifiseres etter en skala som heter Common Criteria, der EAL5+ og EAL6+ er niv\u00e5ene bransjen sikter mot; jo h\u00f8yere tall, jo mer motstand mot fysiske angrep. P\u00e5 toppen ligger som regel en PIN-kode og en valgfri passphrase, en ekstra hemmelig frase som l\u00e5ser opp en skjult lommebok. Sikkerhetskopien er tradisjonelt en seed-frase p\u00e5 12 eller 24 ord etter BIP-39-standarden, som lar deg gjenopprette alt p\u00e5 en ny enhet dersom den gamle blir borte.<\/p>

Til slutt er det ett element som ofte undervurderes: skjermen. En enhet med egen, betrodd skjerm lar deg lese mottakeradresse og bel\u00f8p p\u00e5 et display som ikke kan overstyres av skadevare p\u00e5 PC-en. Det er nettopp dette leddet som sviktet i Bybit-saken, og det er her de tre kandidatene skiller lag mest dramatisk. Hold den tanken, for den g\u00e5r igjen i hele denne sammenligningen.<\/p>

Ledger i 2026: den lukkede plattformen<\/h2>

Ledgers portef\u00f8lje i 2026 spenner fra rimelige knappebaserte enheter til p\u00e5kostede ber\u00f8ringsskjermer. Nano S Plus ligger p\u00e5 rundt 79 dollar (cirka 750 kroner), Nano X med Bluetooth p\u00e5 rundt 149 dollar (cirka 1 420 kroner), mens den nye Nano Gen5 lanseres til 179 dollar, eller 179 euro i Europa, alts\u00e5 i st\u00f8rrelsesorden 1 700 til 1 950 kroner. Over der ligger ber\u00f8ringsmodellene Flex (rundt 249 dollar) og den p\u00e5kostede Stax (rundt 399 dollar). Alle deler samme grunnfilosofi.<\/p>

Nano Gen5, som ble presentert p\u00e5 Ledgers Op3n-konferanse i 2025<\/a>, er en god inngang til hva Ledger vektlegger. Den har en 2,8-tommers ber\u00f8ringsskjerm i E Ink, USB-C, Bluetooth 5.2 og NFC, og en egen Secure Screen som driver funksjonen selskapet kaller Clear Signing. Hjertet er en Secure Element sertifisert til CC EAL6+, som er det h\u00f8yeste niv\u00e5et i privat sektor. Det som derimot er lukket, er operativsystemet Ledger OS som kj\u00f8rer p\u00e5 brikken. Ledger har \u00e5pnet deler av programvaren rundt, men kjernen forblir propriet\u00e6r, og det er nettopp dette Trezor-leiren peker p\u00e5 som den store svakheten.<\/p>

Til gjengjeld f\u00e5r du et \u00f8kosystem f\u00e5 kan matche: Ledger Live st\u00f8tter et femsifret antall aktiva, med innebygd kj\u00f8p, veksling og staking. Selskapet har ogs\u00e5 v\u00e6rt en drivkraft bak Clear Signing, standarden som gj\u00f8r transaksjoner leselige f\u00f8r du godkjenner dem, og overlot i mai 2026 forvaltningen av standarden til Ethereum Foundation. Konsernsjef og styreleder Pascal Gauthier har v\u00e6rt tydelig p\u00e5 hvor Ledger mener grensen g\u00e5r. \u00abEverything that is in software is close to impossible to protect\u00bb, skrev han i et innlegg i juli 2026<\/a>, og la til at \u00aba device built to do everything cannot fully protect anything\u00bb. Det er en filosofi som forklarer hvorfor Ledger holder fast p\u00e5 dedikert, lukket maskinvare framfor \u00e5 gj\u00f8re lommeboken til en alt-i-ett-enhet.<\/p>

Trezor i 2026: det \u00e5pne veddem\u00e5let<\/h2>

Trezors n\u00e5v\u00e6rende serie heter Safe. Safe 3 ligger p\u00e5 rundt 79 dollar (cirka 750 kroner), Safe 5 med fargeskjerm p\u00e5 rundt 169 dollar (cirka 1 610 kroner), og toppmodellen Safe 7 p\u00e5 rundt 249 dollar (cirka 2 370 kroner). Safe 7 ble lansert 21. oktober 2025 og er den viktigste enheten i sammenligningen v\u00e5r, fordi den pr\u00f8ver \u00e5 l\u00f8se et gammelt paradoks i Trezor-leiren.<\/p>

Paradokset er dette: Trezor har alltid v\u00e6rt stolt av at alt er \u00e5pen kildekode, men de eldste modellene hadde ingen dedikert Secure Element, bare en vanlig mikrokontroller. Det gjorde dem s\u00e5rbare for fysiske angrep, som vi kommer tilbake til. De nyere Safe-modellene la til en EAL6+-sertifisert Optiga-brikke, men den var, som alle slike brikker, lukket og underlagt taushetsavtaler. Med Safe 7 introduserer Trezor derfor TROPIC01, som selskapet omtaler som den f\u00f8rste \u00e5pent reviderbare Secure Element-brikken, utviklet av Tropic Square med kode p\u00e5 GitHub og uten taushetsavtaler. Den jobber ved siden av en tradisjonell EAL6+-brikke. I tillegg er Safe 7 den f\u00f8rste lommeboken med post-kvante fastvaresignering, og har b\u00e5de Bluetooth, Qi2-tr\u00e5dl\u00f8s lading og en 2,5-tommers fargeber\u00f8ringsskjerm.<\/p>

Programvaren Trezor Suite tilbyr Shamir Backup, der seed-frasen deles i flere biter etter SLIP-39-standarden, samt passphrase-beskyttelse. Da Safe 7 ble lansert, oppsummerte Trezor-sjef Matej \u017d\u00e1k hele selskapets standpunkt i \u00e9n setning til DL News<\/a>: \u00abWe are the most secure because we are the most open-source.\u00bb Han pekte samtidig p\u00e5 svakheten ved den gamle modellen: \u00abIn the past, we used chips under NDA, and if we found a problem, we couldn’t warn anyone.\u00bb Det er hele begrunnelsen for TROPIC01 i et n\u00f8tteskall, og det er et direkte oppgj\u00f8r med Ledgers lukkede tiln\u00e6rming.<\/p>

Tangem i 2026: kortet uten seed<\/h2>

Tangem ser ikke ut som en lommebok i det hele tatt. Du f\u00e5r et sett med to eller tre identiske kort (rundt 55 dollar for to, rundt 70 dollar for tre, alts\u00e5 cirka 520 til 670 kroner), uten porter, kabler, batteri eller skjerm. Kommunikasjonen skjer utelukkende via NFC: du bygger transaksjonen i Tangem-appen p\u00e5 mobilen, holder kortet mot telefonen, og signeringen skjer inne i kortets brikke. Ingenting skal installeres, lades eller oppdateres p\u00e5 selve kortet.<\/p>

Brikken er en Secure Element produsert av Samsung og sertifisert til EAL6+. Den private n\u00f8kkelen genereres p\u00e5 kortet og forlater det aldri. Det mest s\u00e6regne er at Tangem som standard er helt uten seed-frase: i stedet for 24 ord som kan fotograferes, phishes eller mistes, er redundansen bygget inn i at du har to eller tre kort som deler samme n\u00f8kkel. Mister du ett, bruker du et annet. For dem som vil ha portabilitet p\u00e5 tvers av lommeb\u00f8ker, kan man valgfritt opprette eller importere en BIP-39-frase, men poenget er at nybegynneren slipper hele seed-seremonien og risikoen den f\u00f8rer med seg.<\/p>

Tangem har f\u00e5tt fastvaren gjennomg\u00e5tt av Kudelski Security i 2018 og Riscure i 2023, og i 2026 ble den nye mobil-lommeboken revidert av det Berlin-baserte sikkerhetsmilj\u00f8et Cure53. Gjennomgangen<\/a>, en white-box-analyse av Android- og iOS-koden utf\u00f8rt av seks forskere, konkluderte med at ingen kritiske eller alvorlige s\u00e5rbarheter ble funnet. Den \u00e5penbare kostnaden ved Tangem-modellen kommer vi tilbake til: uten egen skjerm m\u00e5 du stole p\u00e5 mobilens display n\u00e5r du bekrefter en adresse, og det flytter en del av tilliten over p\u00e5 telefonen.<\/p>

Spesifikasjonene side om side<\/h2>

Tabellen under sammenfatter toppmodellene fra hvert selskap. Merk at Ledger og Trezor deler mye p\u00e5 papiret (dedikert enhet, egen skjerm, Secure Element), mens Tangem bevisst velger bort flere av de samme komponentene for \u00e5 gj\u00f8re produktet enklere.<\/p>

Egenskap<\/th>Ledger Nano Gen5<\/th>Trezor Safe 7<\/th>Tangem<\/th><\/tr><\/thead>
Formfaktor<\/td>Dings med ber\u00f8ringsskjerm<\/td>Dings med ber\u00f8ringsskjerm<\/td>NFC-kort (2 til 3 stk.)<\/td><\/tr>
Secure Element<\/td>CC EAL6+ (lukket)<\/td>TROPIC01 (\u00e5pen) pluss EAL6+<\/td>Samsung EAL6+ (lukket)<\/td><\/tr>
\u00c5pen kildekode<\/td>Delvis (kjerne lukket)<\/td>Ja, fullt ut<\/td>Nei (appen revidert)<\/td><\/tr>
Egen skjerm<\/td>Ja, 2,8-tommers E Ink<\/td>Ja, 2,5-tommers farge<\/td>Nei (bruker mobilen)<\/td><\/tr>
Tilkobling<\/td>USB-C, Bluetooth, NFC<\/td>USB-C, Bluetooth, Qi2<\/td>Kun NFC<\/td><\/tr>
Sikkerhetskopi<\/td>Seed-frase eller Recovery Key<\/td>Seed-frase eller Shamir<\/td>2 til 3 koblede kort<\/td><\/tr>
Seed-frase<\/td>Ja (24 ord)<\/td>Ja (12 eller 24 ord)<\/td>Valgfritt (seedfri som standard)<\/td><\/tr>
Pris fra (cirka)<\/td>1 700 kr<\/td>2 370 kr<\/td>520 kr<\/td><\/tr><\/tbody><\/table><\/figure>

Secure Element, \u00e5pen kildekode og sp\u00f8rsm\u00e5let om tillit<\/h2>

Her ligger den egentlige uenigheten mellom de tre. Alle bruker en Secure Element sertifisert til EAL6+, s\u00e5 p\u00e5 det m\u00e5let er de likeverdige. Forskjellen handler om hva du blir bedt om \u00e5 stole p\u00e5. Ledger ber deg stole p\u00e5 en sertifiseringsordning og p\u00e5 at selskapets lukkede kode gj\u00f8r jobben; du kan ikke lese den selv, men den er gransket av uavhengige sertifiseringsorganer. Fordelen er at ogs\u00e5 angripere er stengt ute; ulempen er at du m\u00e5 ta selskapets ord for at det ikke finnes bakd\u00f8rer.<\/p>

Trezor snur dette p\u00e5 hodet: du skal slippe \u00e5 stole p\u00e5 noen, fordi alt kan granskes. Historisk hadde denne \u00e5penheten en pris, nemlig at den mest sikkerhetskritiske brikken uansett var lukket. TROPIC01 er fors\u00f8ket p\u00e5 \u00e5 tette det hullet, og gj\u00f8r Safe 7 til den eneste av de tre der du i prinsippet kan revidere hele signeringskjeden. Tangem havner i en tredje posisjon: silisiumet fra Samsung er lukket som hos Ledger, men ved \u00e5 fjerne seed-frasen fjerner selskapet ogs\u00e5 en hel klasse angrep, nemlig alt som handler om \u00e5 lure eller presse deg til \u00e5 r\u00f8pe de 24 ordene.<\/p>

Ingen av modellene er immun mot at feil oppst\u00e5r. Uavhengige revisjoner, som dem Tangem bestiller og som Trezors \u00e5pne kode inviterer til, er nettopp derfor viktige; bransjens erfaring er at selv reviderte systemer kan svikte<\/a> n\u00e5r forutsetningene endrer seg. Det avgj\u00f8rende sp\u00f8rsm\u00e5let er ikke om et produkt er \u00abtrygt\u00bb i abstrakt forstand, men om tillitsmodellen passer din egen risikoprofil og dine egne vaner.<\/p>

Trusselmodellen: hva pr\u00f8ver du egentlig \u00e5 stoppe?<\/h2>

En lommebok er bare \u00abbest\u00bb i lys av hva den skal beskytte mot. La oss g\u00e5 gjennom de vanligste truslene og se hvordan de tre st\u00e5r seg mot hver enkelt av dem.<\/p>

Ekstern skadevare.<\/strong> Hvis PC-en eller mobilen din er infisert, er hele poenget med en kald lommebok at n\u00f8kkelen fortsatt er trygg, fordi signeringen skjer p\u00e5 enheten. Her er alle tre solide, men Ledger og Trezor har et fortrinn: den betrodde skjermen lar deg se mottaker og bel\u00f8p p\u00e5 et display skadevaren ikke kan overstyre. Tangem, uten egen skjerm, er avhengig av at mobilappen viser deg riktig informasjon.<\/p>

Forsyningskjede-angrep.<\/strong> I desember 2023 ble et npm-bibliotek fra Ledger kompromittert etter at en tidligere ansatts konto ble kapret, og skadelig kode<\/a> havnet i grensesnittet til flere DeFi-tjenester. Over 600 000 dollar ble stj\u00e5let f\u00f8r feilen ble rettet p\u00e5 under en time. Angrepet rammet ikke selve enheten, men viser at programvarelaget rundt en lommebok er en angrepsflate i seg selv. Tangems svar er kryptografisk attestering: appen kan bekrefte at et kort er ekte og ikke tuklet med.<\/p>

Fysisk ekstraksjon.<\/strong> I 2020 viste Kraken Security Labs<\/a> hvordan en angriper med fysisk tilgang kunne hente ut n\u00f8kkelen fra eldre, mikrokontroller-baserte Trezor-enheter p\u00e5 et kvarter, med utstyr til noen hundre kroner. Trezor har p\u00e5pekt at en passphrase n\u00f8ytraliserer angrepet, og at nyere modeller med Secure Element ikke er ber\u00f8rt, nettopp den typen brikke Safe-serien n\u00e5 bruker. Poenget st\u00e5r likevel: uten Secure Element er fysisk tilgang farlig, og det er en p\u00e5minnelse om hvorfor alle tre kandidatene i 2026 satser p\u00e5 slike brikker.<\/p>

Tvang og \u00abskiften\u00f8kkel-angrep\u00bb.<\/strong> Ingen brikke hjelper hvis noen tvinger deg til \u00e5 l\u00e5se opp. Mot dette finnes passphrase og skjulte lommeb\u00f8ker (Ledger og Trezor), samt duress-PIN p\u00e5 enkelte enheter. Tangem har ingen seed \u00e5 presse ut av deg, men en angriper som har b\u00e5de kortet og mobilen din, er fortsatt et problem du m\u00e5 planlegge rundt.<\/p>

Tap og arv.<\/strong> Her skinner ulike design. Trezors Shamir Backup lar deg dele gjenopprettingen i for eksempel fem biter der tre trengs, ideelt for arv. Tangems flere kort gir enkel redundans uten papir. Ledger tilbyr en Recovery Key og den omstridte abonnementstjenesten Ledger Recover, som vi ser n\u00e6rmere p\u00e5 under.<\/p>

Bug bounty-programmer, der forskere betales for \u00e5 finne feil, er et undervurdert sikkerhetslag p\u00e5 toppen av alt dette; st\u00f8rrelsen p\u00e5 utbetalingene<\/a> sier ofte mer om hvor alvorlig en leverand\u00f8r tar sikkerhet enn markedsf\u00f8ringen gj\u00f8r. Tabellen oppsummerer hvordan de tre m\u00f8ter hver trussel:<\/p>

Trussel<\/th>Ledger<\/th>Trezor<\/th>Tangem<\/th><\/tr><\/thead>
Ekstern skadevare<\/td>Betrodd skjerm<\/td>Betrodd skjerm<\/td>Verifiser p\u00e5 mobil<\/td><\/tr>
Fysisk ekstraksjon<\/td>Secure Element<\/td>Secure Element (nyere)<\/td>Secure Element<\/td><\/tr>
Tvang \/ tvangs\u00e5pning<\/td>Passphrase<\/td>Passphrase og Shamir<\/td>Ingen seed \u00e5 presse ut<\/td><\/tr>
Tap \/ arv<\/td>Recovery Key \/ Recover<\/td>Shamir Backup<\/td>Flere koblede kort<\/td><\/tr>
Forsyningskjede<\/td>Rammet i 2023<\/td>\u00c5pen kode gir innsyn<\/td>Kryptografisk attestering<\/td><\/tr><\/tbody><\/table><\/figure>@@NEXT@@","protected":false},"excerpt":{"rendered":"

Ledger, Trezor og Tangem representerer tre helt ulike m\u00e5ter \u00e5 beskytte krypton\u00f8klene p\u00e5. Vi bryter ned sikkerhet, priser i kroner og hvilken kald lommebok som passer hvem i 2026.<\/p>\n","protected":false},"author":3,"featured_media":218,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-217","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallets-exchanges"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/comments?post=217"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/217\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media\/218"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media?parent=217"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/categories?post=217"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/tags?post=217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}