Ledger vs Trezor vs Tangem: vilken plånbok 2026?

2026 blev året då hårdvaruplånböcker slutade vara tråkiga. En felaktig slumptalsgenerator i Coldcards firmware lät angripare räkna fram hemliga nycklar och tömma över 1 800 bitcoin, värt norr om 116 miljoner dollar. Ledgers eget säkerhetslabb sköt nanosekundslånga laserpulser mot både Trezors och Tangems chip. Och de fysiska rånen, det som branschen kallar skiftnyckelattacker, ökade kraftigt enligt Chainalysis. Att välja hårdvaruplånbok är inte längre en fråga om vilken skärm som är snyggast.

De tre namn som svenska kryptosparare oftast ställs inför är Ledger, Trezor och Tangem. De representerar tre helt olika svar på samma fråga: hur skyddar man en privat nyckel bäst? Ledger förseglar allt i ett certifierat, slutet chip. Trezor gör tvärtom och lägger nästan allt i öppen källkod. Tangem slopar hela seed-frasen och lägger nyckeln på ett kort du håller mot mobilen. Den här guiden jämför de tre mot de hot som faktiskt tömde plånböcker under 2026, inte mot specifikationsbladet, och räknar om priserna till kronor med Finansinspektionens regler i bakhuvudet. En Bitcoin kostar när det här skrivs kring 600 000 kronor, så vad du förvarar den på är värt att tänka efter kring.

Tre filosofier: förseglad, öppen och nyckelfri

Innan modeller och priser är det värt att förstå att de tre tillverkarna inte bara bygger olika produkter. De tror på olika saker, och den övertygelsen sätter sig i varje designbeslut.

Ledgers linje är att säkerhet kommer ur ett certifierat, förseglat secure element och en sluten kodbas som ingen utomstående kan läsa. Argumentet är att en angripare inte kan utnyttja det den inte kan se, och att den oberoende certifieringen (Common Criteria EAL5+ till EAL6+) är beviset. Trezor står för raka motsatsen: kod som vem som helst kan granska blir säkrare över tid, eftersom fel hittas i öppen dager i stället för att gömmas. Med Safe 7 tog Trezor det ett steg längre och lanserade TROPIC01, branschens första secure element vars konstruktion utomstående forskare får granska, enligt CryptoSlate.

Tangem angriper problemet från ett tredje håll. I stället för att skydda en seed-fras tar företaget bort den. Nyckeln skapas inuti kortets chip och lämnar det aldrig; din backup är helt enkelt ett eller två extra kort som håller en kopia av samma nyckel. Det eliminerar den vanligaste orsaken till stölder, nämligen att någon fotograferar, läcker eller phishar din nedskrivna seed-fras. Priset är att kortets firmware inte kan uppdateras, en kompromiss vi återkommer till. Tre filosofier, tre uppsättningar kompromisser, och inget av valen är gratis.

Ledger: det förseglade, certifierade ekosystemet

Ledger är marknadsledaren och har enligt CoinLaw sålt omkring åtta miljoner enheter. Sortimentet 2026 spänner från instegsmodellen Nano S Plus till pekskärmsmodellerna Nano Gen5, Flex och toppmodellen Stax. Alla bygger på ett secure element från STMicroelectronics; Flex använder till exempel ett ST33K1M5-chip certifierat till EAL6+. Operativsystemet BOLOS är slutet, vilket är själva kärnan i Ledgers säkerhetstes.

Ledger har också drivit fram clear signing, tekniken som visar vad du faktiskt skriver under i klartext i stället för en obegriplig datasträng. Företaget var med och tog fram standarden ERC-7730 och överlämnade förvaltarskapet till Ethereum Foundation den 12 maj 2026, enligt stiftelsens eget tillkännagivande. Det är ett starkt kort i en jämförelse, eftersom just blind signering låg bakom flera av de största stölderna, inklusive Bybit-hacket.

Men Ledger bär också det tyngsta ryktesbagaget av de tre. En dataläcka 2020 exponerade omkring en miljon e-postadresser och närmare 270 000 fysiska adresser, vilket ledde till både phishing och utpressningsbrev, enligt Bitdefender. I december 2023 kapades en tidigare anställds npm-konto i en leveranskedjeattack (Ledger Connect Kit) som injicerade skadlig kod i flera DeFi-gränssnitt och tömde över 600 000 dollar innan felet rättades på 40 minuter, rapporterade TechCrunch. Och tjänsten Ledger Recover, som delar upp din nyckel hos tre parter mot ett ID, mötte hård kritik för KYC-krav och risken för myndighetsbegäran när den presenterades, enligt CoinDesk. Ledgers ordförande och vd Pascal Gauthier har försvarat den slutna filosofin skarpt. På företagets blogg skrev han att “Everything that is in software is close to impossible to protect” och att “A device built to do everything cannot fully protect anything”, enligt Ledger.

Trezor: den öppna källkodens tes

Trezor byggde den första hårdvaruplånboken över huvud taget och har hållit fast vid öppen källkod hela vägen. Sortimentet 2026 är Safe 3, Safe 5 och toppmodellen Safe 7, som lanserades i Prag den 21 oktober 2025 och började skeppas i november. Safe 7 är den intressanta: den kombinerar det öppet granskningsbara TROPIC01 med ett Infineon Optiga-chip på EAL6+ och en STM32U5, och blev den första plånboken med kvantsäker firmware-signering, enligt CryptoSlate.

En viktig nyansering: de äldre Trezor-modellerna Model One och Model T saknade dedikerat secure element. Det var därför Kraken Security Labs kunde demonstrera en så kallad read-protection downgrade-attack med runt 15 minuters fysisk åtkomst och utrustning för 75 till 100 dollar, enligt Kraken. Safe-serien har secure element och adresserar just den svagheten, men historien visar varför spec-bladet spelar roll.

Trezor har också drabbats av dataläckor, och den senaste är färsk. Den 13 augusti 2026 meddelade företaget att dess tredjepartsleverantör för orderhantering, ShipMonk, utsatts för intrång. Totalt 13 689 kunder berördes; 11 742 fick namn, e-post, telefonnummer och leveransadress exponerade och ytterligare 1 947 fick namn, ort och e-post ut, med drabbade i bland annat Sverige, enligt Bitcoin Magazine. Trezor betonade att enheterna och nycklarna förblev säkra men varnade för ökad phishing. Trezors vd Matej Žák sammanfattar företagets linje så här i en intervju med DL News: “We are the most secure because we are the most open-source.” Han tillade att företaget tidigare tvingats använda chip under sekretessavtal, och att om man då hittade ett fel kunde man inte varna någon. Med TROPIC01 är den bindningen bruten.

Tangem: plånboken utan seed-fras

Tangem ser inte ut som en plånbok. Det är ett kort i bankkortsformat (eller sedan nyligen även en ring) som du håller mot mobilen via NFC för att signera. Det finns ingen skärm, ingen kabel och ingen seed-fras att skriva ner. Nyckeln genereras direkt i ett Samsung secure element certifierat till EAL6+ och lämnar aldrig kortet, enligt CryptoSlate.

Backup fungerar radikalt annorlunda. I stället för tolv eller tjugofyra ord klonas nyckeln till ett eller två extra kort över en krypterad kort-till-kort-kanal, och det kan bara göras vid den första inställningen. Köper du ett set med tre kort får du alltså tre fysiska kopior av samma nyckel att sprida ut, till exempel ett hemma, ett i bankfacket och ett hos en anhörig. Baksidan är lika tydlig: tappar du alla kort finns ingen återställning, för det finns ingen seed-fras att mata in någon annanstans.

Tangem har byggt förtroende genom oberoende granskningar. Kudelski Security granskade 2018, Riscure gjorde en hårdvarubedömning i december 2023 och Cure53 gick igenom mobilkoden 2026, samtliga utan kritiska fynd. Den seed-fria modellen är en genuint annorlunda avvägning: den tar bort det vanligaste felet (en läckt eller stulen seed-fras) och byter det mot ett fysiskt förvaringsproblem och en enhet som aldrig kan patchas. Om det senare är en svaghet eller en feature blev en av årets hetaste dispyter, som vi kommer till strax. Vill du jämföra kalla lösningar med hetare alternativ har vi en separat genomgång av MetaMask, Phantom och Rabby.

Priset i kronor: vad de faktiskt kostar

Tillverkarna prissätter i dollar och euro, och deras webbshoppar går inte att läsa av maskinellt, så tabellen nedan bygger på listpriser i dollar från etablerade recensionssajter, omräknat till kronor med en kurs kring 9,5. Svensk moms på 25 procent, frakt och eventuell tull tillkommer, så butikspriset i Sverige blir högre än omräkningen. Se siffrorna som en storleksordning, inte en prislapp.

Slutsatsen av priserna är enkel: Tangem är i särklass billigast och ger dig samtidigt flera fysiska backup-enheter på köpet. Trezor Safe 3 och Ledger Nano S Plus är de klassiska instegsvalen kring 750 kronor. Vill du ha pekskärm och trådlöst hamnar du i premiumsegmentet på över 2 000 kronor, där Ledger Stax och Trezor Safe 7 slåss om samma plånbok. Priset bör dock aldrig vara det som avgör; skillnaden mellan billigast och dyrast är mindre än en halv procent av en enda bitcoin.

Säkerhetsmodellerna sida vid sida

Priset säger lite om säkerhet. Tabellen nedan ställer de tre filosofierna mot varandra på de punkter som faktiskt avgör hur en angripare kan komma åt dina pengar.

Två rader förtjänar extra uppmärksamhet. Den om öppet granskningsbart secure element är Trezors unika säljargument: alla tre använder certifierade chip, men bara Trezor låter utomstående granska själva konstruktionen i stället för att lita på tillverkarens svarta låda. Raden om firmware-uppdatering är Tangems tveeggade svärd. Att kortet inte kan uppdateras betyder att en upptäckt sårbarhet aldrig kan lappas, men också att ingen skadlig uppdatering kan smugglas in. Vilken tolkning som väger tyngst blev bokstavligen en offentlig strid under sommaren 2026.

Debatten om secure element kokar ner till vem du litar på. Ledgers modell säger: lita på en oberoende certifiering och ett chip som ingen kan läsa, inte ens angriparen. Trezors modell säger: lita inte på någon, granska själv. Bådadera har poänger, och årets laserattacker visade att ingen av dem ger ett absolut skydd mot en angripare med labb och fysisk tillgång. För den som förvarar stora summor är slutsatsen inte att välja rätt sida i debatten, utan att se till att ingen någonsin får den fysiska tillgång som krävs.

Myntstöd, appar och vardagsanvändning

Säkerhet är halva historien; den andra halvan är om plånboken faktiskt stödjer det du äger och är dräglig att använda varje vecka. Här har Ledger ett försprång i bredd. Ledger Live, som finns för både dator och mobil, hanterar flera tusen kryptotillgångar och samlar köp, växling, staking och DeFi-kopplingar i samma app. För den som håller en spretig portfölj över många kedjor är det svårslaget, vilket också Coin Bureau lyfter fram i sin jämförelse.

Trezor Suite täcker tusentals tillgångar men i praktiken färre än Ledger, och vissa mynt kräver att du kopplar in en tredjepartsplånbok. Å andra sidan är Suite öppen och kan köras i webbläsaren eller som skrivbordsprogram, vilket passar den som vill slippa mobilberoende. Tangem går motsatt väg och är helt mobilt: hela upplevelsen bygger på att du håller kortet mot telefonen, och det finns ingen skrivbordsapp alls. Appen stödjer tusentals tokens över de vanligaste kedjorna, men saknar Ledgers djup i staking och avancerade DeFi-flöden.

I vardagen märks skillnaderna tydligt. Tangem är snabbast att komma igång med och lättast att bära med sig, men varje transaktion kräver att du har både kort och telefon till hands. Ledger och Trezor tar längre tid att sätta upp och kräver att du hanterar en seed-fras, men ger i gengäld en fristående skärm att verifiera mot och ett bredare ekosystem. Vilket som passar beror mindre på vem som är säkrast och mer på hur ofta du faktiskt rör dina pengar och hur många olika kedjor du lever på.

När Ledgers eget labb sköt laser på konkurrenterna

Årets mest lärorika händelse i hårdvarusegmentet var inte en stöld, utan en serie labbattacker från Ledgers egen forskningsavdelning, Ledger Donjon. Under 2026 riktade den nanosekundslånga laserpulser mot både Trezors och Tangems secure element, en teknik som kallas laser fault injection (LFI).

Mot Tangem var resultatet dramatiskt beskrivet. Genom att träffa en exakt punkt på Samsung-chippet och störa en enda villkorskontroll i kortets SetPin-instruktion kunde forskarna återställa kortets kod utan att känna till den gamla koden eller ha ett backup-kort, och därefter signera transaktioner. Enligt Ledger Donjon var det inte chippet som knäcktes utan en strukturell svaghet i firmware: “This research demonstrates that even EAL6+-certified secure elements can harbor exploitable vulnerabilities when the software running on them has structural weaknesses.” Eftersom Tangem-kort inte kan uppdateras finns ingen fix, och sårbarheten sitter kvar i varje kort i omlopp. Attacken avslöjades för Tangem den 10 februari 2026 och publicerades den 9 juli, rapporterade The Hacker News.

Tangem slog tillbaka offentligt. I ett svar undertecknat av medgrundaren Andrey Kurennykh underströk företaget att angreppet kräver fysisk tillgång till kortet, laboratorieutrustning för runt 250 000 dollar och ungefär två timmar per kort, och att varje försök riskerar att förstöra kortet. “LFI attacks are not scalable, and for everyday users, the practical risk is virtually non-existent”, skrev Tangem, och påpekade att “there have been no known real-world losses from laser fault-injection attacks on any hardware wallet to date”, enligt företagets blogg. Företaget vände till och med på argumentet om firmware: en seed-baserad plånbok kan förstöra sina nycklar vid minsta tecken på attack eftersom användaren har sin seed-fras kvar, men en seed-fri plånbok får inte göra det, för då riskerar en falsk sensorlarm att låsa användaren ute för alltid. “Our product is fully safe against real-world attack scenarios, and this article doesn’t change that”, avslutade Kurennykh.

Trezor kom lindrigare undan. Donjons LFI-attack mot TROPIC01, utförd i januari och offentliggjord den 3 juni 2026, krävde också fysisk tillgång och specialutrustning och tog sig bara förbi ett av tre säkerhetslager, utan några användarförluster, enligt CryptoSlate. Den verkliga läxan är dubbel. För det första: alla certifierade chip kan angripas i ett labb, och ingen av de tre tillverkarna hade rapporterade förluster från dessa attacker. För det andra, och mer användbart för en vanlig sparare: den som kan rikta en 250 000-dollarslaser mot ditt kort kan lika gärna rikta en skiftnyckel mot dig, vilket är ett långt mer sannolikt scenario.

Blind signering mot clear signing

Om laserattacker är osannolika är blind signering raka motsatsen: det är så de flesta stora stölderna faktiskt går till. Blind signering innebär att du godkänner en transaktion utan att enheten kan visa vad du egentligen skriver under, bara en obegriplig datasträng. Angriparen behöver då bara lura dig att signera en gång.

Ledgers teknikchef Charles Guillemet varnade tidigt för problemet. “The issue is that this message is not intelligible by default. It’s a digital payload”, sa han till Cointelegraph, med uppmaningen “don’t trust, verify”. Svaret från branschen är clear signing, som översätter transaktionen till läsbar text på enhetens egen skärm så att du ser mottagare, belopp och vilka rättigheter du ger bort. Ethereum Foundation, som nu förvaltar standarden ERC-7730, pekar ut just blind signering som orsak till förluster i miljardklassen, inklusive Bybit-hacket, i sitt tillkännagivande.

Blind signering är dessutom bara en av flera fällor som utnyttjar att människor godkänner saker de inte läser. Så kallad address poisoning, där en angripare planterar en snarlik adress i din transaktionshistorik i hopp om att du kopierar fel, och för generösa token-godkännanden (approvals) som ger ett kontrakt rätt att flytta dina tillgångar, tömmer plånböcker utan att någon behöver knäcka ett enda chip. Här hjälper en hårdvaruplånbok bara om du faktiskt läser vad skärmen visar och begränsar de rättigheter du delar ut.

Här skiljer sig de tre tydligt. Ledger och Trezor har egna skärmar och driver clear signing aktivt, med Ledger i förarsätet för standarden. Tangem har ingen skärm alls; du ser transaktionen i mobilappen, vilket betyder att du litar på telefonens skärm i stället för en fristående enhet. För den som mest köper och håller spelar det mindre roll, men för den som ständigt interagerar med DeFi-protokoll är en enhet med egen skärm och clear signing ett verkligt skydd. Vi har gått igenom skillnaden på djupet i vår text om clear signing mot blind signering.

Backup, återställning och arv

Den punkt där de tre skiljer sig mest är hur du får tillbaka dina pengar om enheten går sönder, tappas bort eller om du dör. Ledger och Trezor bygger på den klassiska seed-frasen: tolv eller tjugofyra ord som du skriver ner och som återskapar hela plånboken på vilken kompatibel enhet som helst. Fördelen är flexibilitet och standardisering. Nackdelen är att orden är en enda svag punkt; den som fotograferar, phishar eller hittar din lapp äger dina pengar.

Trezor mildrar det med Shamir-delning, som splittrar backupen i flera delar där du bestämmer hur många som krävs för att återställa (till exempel tre av fem). Det gör att ingen enskild lapp räcker för en tjuv, samtidigt som du tål att förlora någon del. Ledger erbjuder i stället den betalda tjänsten Recover, som krypterar och delar upp din nyckel hos tre parter mot legitimering, en bekvämlighet som många ratar just för att den introducerar identitet och tredjepartsberoende.

En detalj som ofta förbises är standardisering. Ledgers och Trezors seed-fraser följer standarden BIP39, vilket betyder att du kan återställa dem på i stort sett vilken kompatibel plånbok som helst, även om tillverkaren skulle försvinna. Tangem använder som standard ingen sådan seed, så du kan inte flytta en Tangem-plånbok till en Ledger eller Trezor; du är bunden till Tangems system. För den som vill härda sin backup mot brand och vatten finns dessutom metallplattor att gravera orden i, ett billigt skydd som gör mer nytta för en vanlig sparare än något certifierat chip.

Tangems nyckelfria modell är den mest annorlunda. Det finns inga ord att stjäla, men din backup är fysisk: de extra korten. Det gör arvsplanering ovanligt konkret, du kan lämna ett kort till en anhörig, men det gör också att brand eller inbrott på fel plats kan radera allt om du förvarat korten dumt. Oavsett modell är det här steget, inte specifikationsbladet, som avgör om du behåller dina pengar på lång sikt. Läs mer om fallgroparna i vår genomgång av återställnings-UX när nyckeln är borta.

Fysiska hot: skiftnyckelattacker och leveranskedjan

Den mest underskattade risken 2026 var inte digital utan fysisk. Chainalysis rapporterade att våldsamma så kallade skiftnyckelattacker, där någon helt enkelt tvingar dig att lämna över pengarna, stod för runt 30 miljoner dollar i stölder under första halvåret, fördelat på 46 kända incidenter, med hemmainbrott som ökade från 14 till 37 procent av fallen och kidnappningar i 52 procent. Frankrike var en hotspot. “Criminals have recognized that crypto holders are high-value targets because they possess wealth in an instantly and irreversibly transferrable form”, skriver Chainalysis.

Mot det hotet är den relevanta funktionen inte chippets certifiering utan en duress-PIN eller en dold plånbok bakom en lösenfras, som visar upp ett litet saldo för angriparen medan huvudkapitalet ligger osynligt. Ledger och Trezor stöder dolda plånböcker via lösenfras. Tangems korthantering är diskret på ett annat sätt: korten bär ingen synlig märkning som avslöjar att de innehåller krypto, och de kan inte kopplas till ett saldo utan mobilen.

Leveranskedjan är den andra fysiska svagheten. Ledgers dataläcka 2020 och Connect Kit-attacken 2023, liksom Trezors ShipMonk-läcka 2026, visar att din adress och e-post kan hamna i fel händer utan att någon rör din enhet, vilket i sin tur göder både phishing och riktade inbrott. Köp alltid direkt från tillverkaren eller en auktoriserad återförsäljare, aldrig begagnat, och kontrollera att enheten inte redan är initierad. Frågan om vem som bär ansvaret när det ändå går fel behandlar vi i vem betalar notan när ett kryptoprotokoll töms.

Coldcard-läxan: entropi slår specifikationsbladet

Den enskilt viktigaste incidenten 2026 drabbade ingen av våra tre kandidater, men den förändrar hur man bör läsa hela kategorin. Coldcard, en populär Bitcoin-plånbok från Coinkite, visade sig ha en firmware-bugg från 2021 som fick seed-genereringen att falla tillbaka på en svag mjukvarubaserad slumptalsgenerator. Effektiv entropi föll från 128 bitar till så lågt som 40, vilket gjorde nycklarna möjliga att räkna fram på distans utan fysisk tillgång. Angripare tömde över 1 800 bitcoin från fler än 5 200 adresser, enligt TRM Labs; en tidig svep tog 70 miljoner dollar på 41 minuter, rapporterade The Hacker News.

Två detaljer gör historien läskig. En lösenfras skyddade inte, eftersom det var själva slumpen som var svag, och att uppdatera firmware räddar inte en nyckel som redan skapats med dålig entropi. Både Ledger och Trezor gick snabbt ut och sa att deras enheter inte var påverkade, men läxan gäller alla: en hårdvaruplånbok är bara så säker som slumpen den använder för att skapa din nyckel, och det står sällan i marknadsföringen.

För vår trio betyder det att du bör bry dig om var nyckeln skapas. Ledger och Tangem genererar nyckeln i det certifierade secure elementet med hårdvarubaserad slump. Trezor lät historiskt användare bidra med egen entropi och driver nu öppen kod som gör steget granskningsbart. Den riktigt paranoide kan generera sin seed med egna tärningskast, ett grepp som faktiskt räddade de Coldcard-användare som gjort det. Vill du gå hela vägen ner i den nischen har vi en separat genomgång av air-gappade Bitcoin-signerare.

Finansinspektionen, MiCA och självförvaring

En vanlig missuppfattning är att en hårdvaruplånbok skulle vara reglerad eller behöva registreras. Det gör den inte. MiCA, EU:s regelverk för kryptotillgångar, och Finansinspektionen som är svensk tillsynsmyndighet, reglerar företag som erbjuder kryptotjänster (CASP), alltså börser, växlare och förvaringstjänster. En plånbok du själv kontrollerar, där bara du har nyckeln, ligger utanför CASP-begreppet och därmed utanför regelverket.

Det som däremot gäller är att varje kryptoföretag som riktar sig till svenska kunder sedan den 1 oktober 2025 måste ha ansökt om tillstånd hos FI eller avveckla, och att företag som redan var registrerade hade till den 30 september 2025 på sig att ansöka, enligt Finansinspektionen. När MiCA:s övergångsperiod löpte ut den 1 juli 2026 var ESMA:s besked till kunder hos icke godkända aktörer tydligt: flytta tillgångarna till en auktoriserad leverantör eller till en självförvarad plånbok, enligt ESMA.

Med andra ord pekar regelverket i praktiken mot exakt det som Ledger, Trezor och Tangem gör: att ta kontrollen över nyckeln själv. FI påminner samtidigt om att krypto är oreglerat och riskfyllt på ett sätt som traditionellt sparande inte är, se myndighetens egen konsumentinformation. Skatten är oförändrad: du deklarerar vinster på krypto som vanligt, oavsett var du förvarar den.

Vilken ska du välja?

Det finns ingen vinnare som passar alla, för de tre löser olika problem. Marknaden växer snabbt (hårdvaruplånböcker väntas gå från runt 0,54 miljarder dollar 2025 mot över 2 miljarder 2031 enligt CoinLaw), och just därför lönar det sig att matcha enheten mot din egen profil i stället för att jaga den dyraste. Tabellen nedan sammanfattar vår rekommendation.

Sammanfattningsvis: välj Tangem om du vill ha det enklaste, billigaste och mest svårphishade upplägget och accepterar att kortet aldrig kan uppdateras. Välj Trezor om öppen kod och granskningsbarhet är principiellt viktigt för dig och du vill ha Shamir-backup. Välj Ledger om du lever i DeFi, vill ha bäst clear signing och det största ekosystemet, och kan se förbi företagets brokiga historik med dataläckor. Viktigast av allt: köp direkt från tillverkaren, generera nyckeln själv, verifiera varje transaktion på enhetens skärm och sprid ut din backup. Enheten är verktyget, men det är dina vanor som avgör om pengarna finns kvar om tio år.

Vanliga frågor

Vilken är säkrast: Ledger, Trezor eller Tangem?

Det finns inget enkelt svar, eftersom de skyddar mot olika hot. Ledger satsar på ett certifierat, slutet secure element och ett stort ekosystem för clear signing. Trezor bygger på öppen källkod och lät 2026 forskare granska sitt secure element TROPIC01 offentligt. Tangem tar bort seed-frasen, vilket eliminerar den vanligaste orsaken till stölder, men gör kortets firmware omöjlig att uppdatera. Alla tre stod emot Coldcard-buggen 2026, och ingen har rapporterat verkliga förluster från laserattacker.

Är Tangem säkert utan seed-fras?

Tangems nyckel skapas och lagras i ett Samsung secure element certifierat till EAL6+ och lämnar aldrig kortet; backup sker genom att nyckeln klonas till ett eller två extra kort vid den första inställningen. Modellen tar bort risken att någon stjäl eller fotograferar din seed-fras, men du måste förvara korten fysiskt på skilda platser, och tappar du alla kort finns ingen återställning. I juli 2026 visade Ledger en laserattack som kan återställa kortets kod, men den kräver fysisk tillgång, utrustning för runt 250 000 dollar och timmar per kort, och inga verkliga förluster har rapporterats.

Påverkades Ledger och Trezor av Coldcard-buggen 2026?

Nej. Coldcard-incidenten berodde på en firmware-bugg hos Coinkite som fick seed-genereringen att falla tillbaka på en svag slumptalsgenerator. Både Ledger och Trezor gick ut och sa att deras enheter inte var påverkade. Läxan gäller ändå alla: en hårdvaruplånbok är bara så säker som slumpen den använder för att skapa din nyckel.

Vad kostar en hårdvaruplånbok i Sverige 2026?

Räknat på tillverkarnas listpriser i dollar och en kurs kring 9,5 kronor landar en Tangem-uppsättning på ungefär 520 till 665 kronor, en instegs-Trezor eller Ledger på runt 750 kronor, och premiummodeller som Ledger Stax eller Trezor Safe 7 på 2 400 till 3 800 kronor. Svensk moms på 25 procent, frakt och eventuell tull tillkommer, så butikspriset i Sverige blir högre.

Behöver jag registrera min hårdvaruplånbok hos Finansinspektionen?

Nej. MiCA och Finansinspektionen reglerar företag som erbjuder kryptotjänster (CASP), till exempel börser och förvaringstjänster, inte privatpersoners självförvaring. En hårdvaruplånbok du själv kontrollerar ligger utanför regelverket. Däremot måste kryptobörser som riktar sig till svenska kunder ha tillstånd från FI, och du deklarerar vinster på krypto precis som tidigare.

Av Sofia Bergström, senior redaktör på HOGE Wire med fokus på plånböcker, självförvaring och kryptosäkerhet.