{"id":293,"date":"2026-08-25T04:55:13","date_gmt":"2026-08-25T04:55:13","guid":{"rendered":"https:\/\/hoge.gg\/se\/ledger-vs-trezor-vs-tangem-planbok-2026\/"},"modified":"2026-08-25T04:55:13","modified_gmt":"2026-08-25T04:55:13","slug":"ledger-vs-trezor-vs-tangem-planbok-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/ledger-vs-trezor-vs-tangem-planbok-2026\/","title":{"rendered":"Ledger vs Trezor vs Tangem: vilken pl\u00e5nbok 2026?"},"content":{"rendered":"

2026 blev \u00e5ret d\u00e5 h\u00e5rdvarupl\u00e5nb\u00f6cker slutade vara tr\u00e5kiga. En felaktig slumptalsgenerator i Coldcards firmware l\u00e4t angripare r\u00e4kna fram hemliga nycklar och t\u00f6mma \u00f6ver 1 800 bitcoin, v\u00e4rt norr om 116 miljoner dollar<\/a>. Ledgers eget s\u00e4kerhetslabb sk\u00f6t nanosekundsl\u00e5nga laserpulser mot b\u00e5de Trezors och Tangems chip. Och de fysiska r\u00e5nen, det som branschen kallar skiftnyckelattacker, \u00f6kade kraftigt enligt Chainalysis<\/a>. Att v\u00e4lja h\u00e5rdvarupl\u00e5nbok \u00e4r inte l\u00e4ngre en fr\u00e5ga om vilken sk\u00e4rm som \u00e4r snyggast.<\/p>

De tre namn som svenska kryptosparare oftast st\u00e4lls inf\u00f6r \u00e4r Ledger, Trezor och Tangem. De representerar tre helt olika svar p\u00e5 samma fr\u00e5ga: hur skyddar man en privat nyckel b\u00e4st? Ledger f\u00f6rseglar allt i ett certifierat, slutet chip. Trezor g\u00f6r tv\u00e4rtom och l\u00e4gger n\u00e4stan allt i \u00f6ppen k\u00e4llkod. Tangem slopar hela seed-frasen och l\u00e4gger nyckeln p\u00e5 ett kort du h\u00e5ller mot mobilen. Den h\u00e4r guiden j\u00e4mf\u00f6r de tre mot de hot som faktiskt t\u00f6mde pl\u00e5nb\u00f6cker under 2026, inte mot specifikationsbladet, och r\u00e4knar om priserna till kronor med Finansinspektionens regler i bakhuvudet. En Bitcoin kostar n\u00e4r det h\u00e4r skrivs kring 600 000 kronor<\/a>, s\u00e5 vad du f\u00f6rvarar den p\u00e5 \u00e4r v\u00e4rt att t\u00e4nka efter kring.<\/p>

Tre filosofier: f\u00f6rseglad, \u00f6ppen och nyckelfri<\/h2>

Innan modeller och priser \u00e4r det v\u00e4rt att f\u00f6rst\u00e5 att de tre tillverkarna inte bara bygger olika produkter. De tror p\u00e5 olika saker, och den \u00f6vertygelsen s\u00e4tter sig i varje designbeslut.<\/p>

Ledgers linje \u00e4r att s\u00e4kerhet kommer ur ett certifierat, f\u00f6rseglat secure element och en sluten kodbas som ingen utomst\u00e5ende kan l\u00e4sa. Argumentet \u00e4r att en angripare inte kan utnyttja det den inte kan se, och att den oberoende certifieringen (Common Criteria EAL5+ till EAL6+) \u00e4r beviset. Trezor st\u00e5r f\u00f6r raka motsatsen: kod som vem som helst kan granska blir s\u00e4krare \u00f6ver tid, eftersom fel hittas i \u00f6ppen dager i st\u00e4llet f\u00f6r att g\u00f6mmas. Med Safe 7 tog Trezor det ett steg l\u00e4ngre och lanserade TROPIC01, branschens f\u00f6rsta secure element vars konstruktion utomst\u00e5ende forskare f\u00e5r granska, enligt CryptoSlate<\/a>.<\/p>

Tangem angriper problemet fr\u00e5n ett tredje h\u00e5ll. I st\u00e4llet f\u00f6r att skydda en seed-fras tar f\u00f6retaget bort den. Nyckeln skapas inuti kortets chip och l\u00e4mnar det aldrig; din backup \u00e4r helt enkelt ett eller tv\u00e5 extra kort som h\u00e5ller en kopia av samma nyckel. Det eliminerar den vanligaste orsaken till st\u00f6lder, n\u00e4mligen att n\u00e5gon fotograferar, l\u00e4cker eller phishar din nedskrivna seed-fras. Priset \u00e4r att kortets firmware inte kan uppdateras, en kompromiss vi \u00e5terkommer till. Tre filosofier, tre upps\u00e4ttningar kompromisser, och inget av valen \u00e4r gratis.<\/p>

Ledger: det f\u00f6rseglade, certifierade ekosystemet<\/h2>

Ledger \u00e4r marknadsledaren och har enligt CoinLaw<\/a> s\u00e5lt omkring \u00e5tta miljoner enheter. Sortimentet 2026 sp\u00e4nner fr\u00e5n instegsmodellen Nano S Plus till peksk\u00e4rmsmodellerna Nano Gen5, Flex och toppmodellen Stax. Alla bygger p\u00e5 ett secure element fr\u00e5n STMicroelectronics; Flex anv\u00e4nder till exempel ett ST33K1M5-chip certifierat till EAL6+<\/a>. Operativsystemet BOLOS \u00e4r slutet, vilket \u00e4r sj\u00e4lva k\u00e4rnan i Ledgers s\u00e4kerhetstes.<\/p>

Ledger har ocks\u00e5 drivit fram clear signing, tekniken som visar vad du faktiskt skriver under i klartext i st\u00e4llet f\u00f6r en obegriplig datastr\u00e4ng. F\u00f6retaget var med och tog fram standarden ERC-7730 och \u00f6verl\u00e4mnade f\u00f6rvaltarskapet till Ethereum Foundation den 12 maj 2026, enligt stiftelsens eget tillk\u00e4nnagivande<\/a>. Det \u00e4r ett starkt kort i en j\u00e4mf\u00f6relse, eftersom just blind signering l\u00e5g bakom flera av de st\u00f6rsta st\u00f6lderna, inklusive Bybit-hacket.<\/p>

Men Ledger b\u00e4r ocks\u00e5 det tyngsta ryktesbagaget av de tre. En datal\u00e4cka 2020 exponerade omkring en miljon e-postadresser och n\u00e4rmare 270 000 fysiska adresser, vilket ledde till b\u00e5de phishing och utpressningsbrev, enligt Bitdefender<\/a>. I december 2023 kapades en tidigare anst\u00e4llds npm-konto i en leveranskedjeattack (Ledger Connect Kit) som injicerade skadlig kod i flera DeFi-gr\u00e4nssnitt och t\u00f6mde \u00f6ver 600 000 dollar innan felet r\u00e4ttades p\u00e5 40 minuter, rapporterade TechCrunch<\/a>. Och tj\u00e4nsten Ledger Recover, som delar upp din nyckel hos tre parter mot ett ID, m\u00f6tte h\u00e5rd kritik f\u00f6r KYC-krav och risken f\u00f6r myndighetsbeg\u00e4ran n\u00e4r den presenterades, enligt CoinDesk<\/a>. Ledgers ordf\u00f6rande och vd Pascal Gauthier har f\u00f6rsvarat den slutna filosofin skarpt. P\u00e5 f\u00f6retagets blogg skrev han att “Everything that is in software is close to impossible to protect” och att “A device built to do everything cannot fully protect anything”, enligt Ledger<\/a>.<\/p>

Trezor: den \u00f6ppna k\u00e4llkodens tes<\/h2>

Trezor byggde den f\u00f6rsta h\u00e5rdvarupl\u00e5nboken \u00f6ver huvud taget och har h\u00e5llit fast vid \u00f6ppen k\u00e4llkod hela v\u00e4gen. Sortimentet 2026 \u00e4r Safe 3, Safe 5 och toppmodellen Safe 7, som lanserades i Prag den 21 oktober 2025 och b\u00f6rjade skeppas i november. Safe 7 \u00e4r den intressanta: den kombinerar det \u00f6ppet granskningsbara TROPIC01 med ett Infineon Optiga-chip p\u00e5 EAL6+ och en STM32U5, och blev den f\u00f6rsta pl\u00e5nboken med kvants\u00e4ker firmware-signering, enligt CryptoSlate<\/a>.<\/p>

En viktig nyansering: de \u00e4ldre Trezor-modellerna Model One och Model T saknade dedikerat secure element. Det var d\u00e4rf\u00f6r Kraken Security Labs kunde demonstrera en s\u00e5 kallad read-protection downgrade-attack med runt 15 minuters fysisk \u00e5tkomst och utrustning f\u00f6r 75 till 100 dollar, enligt Kraken<\/a>. Safe-serien har secure element och adresserar just den svagheten, men historien visar varf\u00f6r spec-bladet spelar roll.<\/p>

Trezor har ocks\u00e5 drabbats av datal\u00e4ckor, och den senaste \u00e4r f\u00e4rsk. Den 13 augusti 2026 meddelade f\u00f6retaget att dess tredjepartsleverant\u00f6r f\u00f6r orderhantering, ShipMonk, utsatts f\u00f6r intr\u00e5ng. Totalt 13 689 kunder ber\u00f6rdes; 11 742 fick namn, e-post, telefonnummer och leveransadress exponerade och ytterligare 1 947 fick namn, ort och e-post ut, med drabbade i bland annat Sverige, enligt Bitcoin Magazine<\/a>. Trezor betonade att enheterna och nycklarna f\u00f6rblev s\u00e4kra men varnade f\u00f6r \u00f6kad phishing. Trezors vd Matej \u017d\u00e1k sammanfattar f\u00f6retagets linje s\u00e5 h\u00e4r i en intervju med DL News<\/a>: “We are the most secure because we are the most open-source.” Han tillade att f\u00f6retaget tidigare tvingats anv\u00e4nda chip under sekretessavtal, och att om man d\u00e5 hittade ett fel kunde man inte varna n\u00e5gon. Med TROPIC01 \u00e4r den bindningen bruten.<\/p>

Tangem: pl\u00e5nboken utan seed-fras<\/h2>

Tangem ser inte ut som en pl\u00e5nbok. Det \u00e4r ett kort i bankkortsformat (eller sedan nyligen \u00e4ven en ring) som du h\u00e5ller mot mobilen via NFC f\u00f6r att signera. Det finns ingen sk\u00e4rm, ingen kabel och ingen seed-fras att skriva ner. Nyckeln genereras direkt i ett Samsung secure element certifierat till EAL6+ och l\u00e4mnar aldrig kortet, enligt CryptoSlate<\/a>.<\/p>

Backup fungerar radikalt annorlunda. I st\u00e4llet f\u00f6r tolv eller tjugofyra ord klonas nyckeln till ett eller tv\u00e5 extra kort \u00f6ver en krypterad kort-till-kort-kanal, och det kan bara g\u00f6ras vid den f\u00f6rsta inst\u00e4llningen. K\u00f6per du ett set med tre kort f\u00e5r du allts\u00e5 tre fysiska kopior av samma nyckel att sprida ut, till exempel ett hemma, ett i bankfacket och ett hos en anh\u00f6rig. Baksidan \u00e4r lika tydlig: tappar du alla kort finns ingen \u00e5terst\u00e4llning, f\u00f6r det finns ingen seed-fras att mata in n\u00e5gon annanstans.<\/p>

Tangem har byggt f\u00f6rtroende genom oberoende granskningar. Kudelski Security granskade 2018, Riscure gjorde en h\u00e5rdvarubed\u00f6mning i december 2023 och Cure53 gick igenom mobilkoden 2026, samtliga utan kritiska fynd. Den seed-fria modellen \u00e4r en genuint annorlunda avv\u00e4gning: den tar bort det vanligaste felet (en l\u00e4ckt eller stulen seed-fras) och byter det mot ett fysiskt f\u00f6rvaringsproblem och en enhet som aldrig kan patchas. Om det senare \u00e4r en svaghet eller en feature blev en av \u00e5rets hetaste dispyter, som vi kommer till strax. Vill du j\u00e4mf\u00f6ra kalla l\u00f6sningar med hetare alternativ har vi en separat genomg\u00e5ng av MetaMask, Phantom och Rabby<\/a>.<\/p>

Priset i kronor: vad de faktiskt kostar<\/h2>

Tillverkarna priss\u00e4tter i dollar och euro, och deras webbshoppar g\u00e5r inte att l\u00e4sa av maskinellt, s\u00e5 tabellen nedan bygger p\u00e5 listpriser i dollar fr\u00e5n etablerade recensionssajter, omr\u00e4knat till kronor med en kurs kring 9,5. Svensk moms p\u00e5 25 procent, frakt och eventuell tull tillkommer, s\u00e5 butikspriset i Sverige blir h\u00f6gre \u00e4n omr\u00e4kningen. Se siffrorna som en storleksordning, inte en prislapp.<\/p>

Modell<\/th>Typ<\/th>Listpris (USD)<\/th>Cirka i kronor<\/th><\/tr><\/thead>
Tangem (2 kort)<\/td>Nyckelfritt kort<\/td>54,90<\/td>520<\/td><\/tr>
Tangem (3 kort)<\/td>Nyckelfritt kort<\/td>69,90<\/td>665<\/td><\/tr>
Tangem Ring<\/td>Ring plus 2 kort<\/td>160<\/td>1 520<\/td><\/tr>
Ledger Nano S Plus<\/td>Knappar, liten sk\u00e4rm<\/td>79<\/td>750<\/td><\/tr>
Trezor Safe 3<\/td>Knappar, secure element<\/td>79<\/td>750<\/td><\/tr>
Trezor Safe 5<\/td>Peksk\u00e4rm<\/td>129<\/td>1 225<\/td><\/tr>
Ledger Nano Gen5<\/td>Peksk\u00e4rm, NFC, BT<\/td>179<\/td>1 700<\/td><\/tr>
Ledger Flex<\/td>E Ink-peksk\u00e4rm<\/td>249<\/td>2 365<\/td><\/tr>
Trezor Safe 7<\/td>Peksk\u00e4rm, BT, Qi2<\/td>249<\/td>2 365<\/td><\/tr>
Ledger Stax<\/td>B\u00f6jd E Ink, premium<\/td>399<\/td>3 790<\/td><\/tr><\/tbody><\/table><\/figure>

Slutsatsen av priserna \u00e4r enkel: Tangem \u00e4r i s\u00e4rklass billigast och ger dig samtidigt flera fysiska backup-enheter p\u00e5 k\u00f6pet. Trezor Safe 3 och Ledger Nano S Plus \u00e4r de klassiska instegsvalen kring 750 kronor. Vill du ha peksk\u00e4rm och tr\u00e5dl\u00f6st hamnar du i premiumsegmentet p\u00e5 \u00f6ver 2 000 kronor, d\u00e4r Ledger Stax och Trezor Safe 7 sl\u00e5ss om samma pl\u00e5nbok. Priset b\u00f6r dock aldrig vara det som avg\u00f6r; skillnaden mellan billigast och dyrast \u00e4r mindre \u00e4n en halv procent av en enda bitcoin.<\/p>

S\u00e4kerhetsmodellerna sida vid sida<\/h2>

Priset s\u00e4ger lite om s\u00e4kerhet. Tabellen nedan st\u00e4ller de tre filosofierna mot varandra p\u00e5 de punkter som faktiskt avg\u00f6r hur en angripare kan komma \u00e5t dina pengar.<\/p>

Egenskap<\/th>Ledger<\/th>Trezor<\/th>Tangem<\/th><\/tr><\/thead>
K\u00e4llkod<\/td>Sluten (BOLOS)<\/td>\u00d6ppen<\/td>\u00d6ppen app, sluten kortfirmware<\/td><\/tr>
Secure element<\/td>ST33, EAL5+ till EAL6+<\/td>TROPIC01 plus Optiga, EAL6+<\/td>Samsung, EAL6+<\/td><\/tr>
\u00d6ppet granskningsbart SE<\/td>Nej<\/td>Ja (TROPIC01)<\/td>Nej<\/td><\/tr>
Backup-modell<\/td>Seed 24 ord (plus Recover)<\/td>Seed plus Shamir-delning<\/td>Nyckelfritt, 2 till 3 kort<\/td><\/tr>
Signering<\/td>Clear signing, egen sk\u00e4rm<\/td>Clear signing, egen sk\u00e4rm<\/td>NFC-tap, ingen sk\u00e4rm<\/td><\/tr>
Firmware kan uppdateras<\/td>Ja<\/td>Ja<\/td>Nej<\/td><\/tr>
Anslutning<\/td>USB, NFC, BT (modellberoende)<\/td>USB, BT, Qi2 (Safe 7)<\/td>NFC<\/td><\/tr><\/tbody><\/table><\/figure>

Tv\u00e5 rader f\u00f6rtj\u00e4nar extra uppm\u00e4rksamhet. Den om \u00f6ppet granskningsbart secure element \u00e4r Trezors unika s\u00e4ljargument: alla tre anv\u00e4nder certifierade chip, men bara Trezor l\u00e5ter utomst\u00e5ende granska sj\u00e4lva konstruktionen i st\u00e4llet f\u00f6r att lita p\u00e5 tillverkarens svarta l\u00e5da. Raden om firmware-uppdatering \u00e4r Tangems tveeggade sv\u00e4rd. Att kortet inte kan uppdateras betyder att en uppt\u00e4ckt s\u00e5rbarhet aldrig kan lappas, men ocks\u00e5 att ingen skadlig uppdatering kan smugglas in. Vilken tolkning som v\u00e4ger tyngst blev bokstavligen en offentlig strid under sommaren 2026.<\/p>

Debatten om secure element kokar ner till vem du litar p\u00e5. Ledgers modell s\u00e4ger: lita p\u00e5 en oberoende certifiering och ett chip som ingen kan l\u00e4sa, inte ens angriparen. Trezors modell s\u00e4ger: lita inte p\u00e5 n\u00e5gon, granska sj\u00e4lv. B\u00e5dadera har po\u00e4nger, och \u00e5rets laserattacker visade att ingen av dem ger ett absolut skydd mot en angripare med labb och fysisk tillg\u00e5ng. F\u00f6r den som f\u00f6rvarar stora summor \u00e4r slutsatsen inte att v\u00e4lja r\u00e4tt sida i debatten, utan att se till att ingen n\u00e5gonsin f\u00e5r den fysiska tillg\u00e5ng som kr\u00e4vs.<\/p>

Myntst\u00f6d, appar och vardagsanv\u00e4ndning<\/h2>

S\u00e4kerhet \u00e4r halva historien; den andra halvan \u00e4r om pl\u00e5nboken faktiskt st\u00f6djer det du \u00e4ger och \u00e4r dr\u00e4glig att anv\u00e4nda varje vecka. H\u00e4r har Ledger ett f\u00f6rspr\u00e5ng i bredd. Ledger Live, som finns f\u00f6r b\u00e5de dator och mobil, hanterar flera tusen kryptotillg\u00e5ngar och samlar k\u00f6p, v\u00e4xling, staking och DeFi-kopplingar i samma app. F\u00f6r den som h\u00e5ller en spretig portf\u00f6lj \u00f6ver m\u00e5nga kedjor \u00e4r det sv\u00e5rslaget, vilket ocks\u00e5 Coin Bureau<\/a> lyfter fram i sin j\u00e4mf\u00f6relse.<\/p>

Trezor Suite t\u00e4cker tusentals tillg\u00e5ngar men i praktiken f\u00e4rre \u00e4n Ledger, och vissa mynt kr\u00e4ver att du kopplar in en tredjepartspl\u00e5nbok. \u00c5 andra sidan \u00e4r Suite \u00f6ppen och kan k\u00f6ras i webbl\u00e4saren eller som skrivbordsprogram, vilket passar den som vill slippa mobilberoende. Tangem g\u00e5r motsatt v\u00e4g och \u00e4r helt mobilt: hela upplevelsen bygger p\u00e5 att du h\u00e5ller kortet mot telefonen, och det finns ingen skrivbordsapp alls. Appen st\u00f6djer tusentals tokens \u00f6ver de vanligaste kedjorna, men saknar Ledgers djup i staking och avancerade DeFi-fl\u00f6den.<\/p>

I vardagen m\u00e4rks skillnaderna tydligt. Tangem \u00e4r snabbast att komma ig\u00e5ng med och l\u00e4ttast att b\u00e4ra med sig, men varje transaktion kr\u00e4ver att du har b\u00e5de kort och telefon till hands. Ledger och Trezor tar l\u00e4ngre tid att s\u00e4tta upp och kr\u00e4ver att du hanterar en seed-fras, men ger i geng\u00e4ld en frist\u00e5ende sk\u00e4rm att verifiera mot och ett bredare ekosystem. Vilket som passar beror mindre p\u00e5 vem som \u00e4r s\u00e4krast och mer p\u00e5 hur ofta du faktiskt r\u00f6r dina pengar och hur m\u00e5nga olika kedjor du lever p\u00e5.<\/p>

N\u00e4r Ledgers eget labb sk\u00f6t laser p\u00e5 konkurrenterna<\/h2>

\u00c5rets mest l\u00e4rorika h\u00e4ndelse i h\u00e5rdvarusegmentet var inte en st\u00f6ld, utan en serie labbattacker fr\u00e5n Ledgers egen forskningsavdelning, Ledger Donjon. Under 2026 riktade den nanosekundsl\u00e5nga laserpulser mot b\u00e5de Trezors och Tangems secure element, en teknik som kallas laser fault injection (LFI).<\/p>

Mot Tangem var resultatet dramatiskt beskrivet. Genom att tr\u00e4ffa en exakt punkt p\u00e5 Samsung-chippet och st\u00f6ra en enda villkorskontroll i kortets SetPin-instruktion kunde forskarna \u00e5terst\u00e4lla kortets kod utan att k\u00e4nna till den gamla koden eller ha ett backup-kort, och d\u00e4refter signera transaktioner. Enligt Ledger Donjon<\/a> var det inte chippet som kn\u00e4cktes utan en strukturell svaghet i firmware: “This research demonstrates that even EAL6+-certified secure elements can harbor exploitable vulnerabilities when the software running on them has structural weaknesses.” Eftersom Tangem-kort inte kan uppdateras finns ingen fix, och s\u00e5rbarheten sitter kvar i varje kort i omlopp. Attacken avsl\u00f6jades f\u00f6r Tangem den 10 februari 2026 och publicerades den 9 juli, rapporterade The Hacker News<\/a>.<\/p>

Tangem slog tillbaka offentligt. I ett svar undertecknat av medgrundaren Andrey Kurennykh understr\u00f6k f\u00f6retaget att angreppet kr\u00e4ver fysisk tillg\u00e5ng till kortet, laboratorieutrustning f\u00f6r runt 250 000 dollar och ungef\u00e4r tv\u00e5 timmar per kort, och att varje f\u00f6rs\u00f6k riskerar att f\u00f6rst\u00f6ra kortet. “LFI attacks are not scalable, and for everyday users, the practical risk is virtually non-existent”, skrev Tangem, och p\u00e5pekade att “there have been no known real-world losses from laser fault-injection attacks on any hardware wallet to date”, enligt f\u00f6retagets blogg<\/a>. F\u00f6retaget v\u00e4nde till och med p\u00e5 argumentet om firmware: en seed-baserad pl\u00e5nbok kan f\u00f6rst\u00f6ra sina nycklar vid minsta tecken p\u00e5 attack eftersom anv\u00e4ndaren har sin seed-fras kvar, men en seed-fri pl\u00e5nbok f\u00e5r inte g\u00f6ra det, f\u00f6r d\u00e5 riskerar en falsk sensorlarm att l\u00e5sa anv\u00e4ndaren ute f\u00f6r alltid. “Our product is fully safe against real-world attack scenarios, and this article doesn’t change that”, avslutade Kurennykh.<\/p>

Trezor kom lindrigare undan. Donjons LFI-attack mot TROPIC01, utf\u00f6rd i januari och offentliggjord den 3 juni 2026, kr\u00e4vde ocks\u00e5 fysisk tillg\u00e5ng och specialutrustning och tog sig bara f\u00f6rbi ett av tre s\u00e4kerhetslager, utan n\u00e5gra anv\u00e4ndarf\u00f6rluster, enligt CryptoSlate<\/a>. Den verkliga l\u00e4xan \u00e4r dubbel. F\u00f6r det f\u00f6rsta: alla certifierade chip kan angripas i ett labb, och ingen av de tre tillverkarna hade rapporterade f\u00f6rluster fr\u00e5n dessa attacker. F\u00f6r det andra, och mer anv\u00e4ndbart f\u00f6r en vanlig sparare: den som kan rikta en 250 000-dollarslaser mot ditt kort kan lika g\u00e4rna rikta en skiftnyckel mot dig, vilket \u00e4r ett l\u00e5ngt mer sannolikt scenario.<\/p>

Blind signering mot clear signing<\/h2>

Om laserattacker \u00e4r osannolika \u00e4r blind signering raka motsatsen: det \u00e4r s\u00e5 de flesta stora st\u00f6lderna faktiskt g\u00e5r till. Blind signering inneb\u00e4r att du godk\u00e4nner en transaktion utan att enheten kan visa vad du egentligen skriver under, bara en obegriplig datastr\u00e4ng. Angriparen beh\u00f6ver d\u00e5 bara lura dig att signera en g\u00e5ng.<\/p>

Ledgers teknikchef Charles Guillemet varnade tidigt f\u00f6r problemet. “The issue is that this message is not intelligible by default. It’s a digital payload”, sa han till Cointelegraph<\/a>, med uppmaningen “don’t trust, verify”. Svaret fr\u00e5n branschen \u00e4r clear signing, som \u00f6vers\u00e4tter transaktionen till l\u00e4sbar text p\u00e5 enhetens egen sk\u00e4rm s\u00e5 att du ser mottagare, belopp och vilka r\u00e4ttigheter du ger bort. Ethereum Foundation, som nu f\u00f6rvaltar standarden ERC-7730, pekar ut just blind signering som orsak till f\u00f6rluster i miljardklassen, inklusive Bybit-hacket, i sitt tillk\u00e4nnagivande<\/a>.<\/p>

Blind signering \u00e4r dessutom bara en av flera f\u00e4llor som utnyttjar att m\u00e4nniskor godk\u00e4nner saker de inte l\u00e4ser. S\u00e5 kallad address poisoning, d\u00e4r en angripare planterar en snarlik adress i din transaktionshistorik i hopp om att du kopierar fel, och f\u00f6r gener\u00f6sa token-godk\u00e4nnanden (approvals) som ger ett kontrakt r\u00e4tt att flytta dina tillg\u00e5ngar, t\u00f6mmer pl\u00e5nb\u00f6cker utan att n\u00e5gon beh\u00f6ver kn\u00e4cka ett enda chip. H\u00e4r hj\u00e4lper en h\u00e5rdvarupl\u00e5nbok bara om du faktiskt l\u00e4ser vad sk\u00e4rmen visar och begr\u00e4nsar de r\u00e4ttigheter du delar ut.<\/p>

H\u00e4r skiljer sig de tre tydligt. Ledger och Trezor har egna sk\u00e4rmar och driver clear signing aktivt, med Ledger i f\u00f6rars\u00e4tet f\u00f6r standarden. Tangem har ingen sk\u00e4rm alls; du ser transaktionen i mobilappen, vilket betyder att du litar p\u00e5 telefonens sk\u00e4rm i st\u00e4llet f\u00f6r en frist\u00e5ende enhet. F\u00f6r den som mest k\u00f6per och h\u00e5ller spelar det mindre roll, men f\u00f6r den som st\u00e4ndigt interagerar med DeFi-protokoll \u00e4r en enhet med egen sk\u00e4rm och clear signing ett verkligt skydd. Vi har g\u00e5tt igenom skillnaden p\u00e5 djupet i v\u00e5r text om clear signing mot blind signering<\/a>.<\/p>

Backup, \u00e5terst\u00e4llning och arv<\/h2>

Den punkt d\u00e4r de tre skiljer sig mest \u00e4r hur du f\u00e5r tillbaka dina pengar om enheten g\u00e5r s\u00f6nder, tappas bort eller om du d\u00f6r. Ledger och Trezor bygger p\u00e5 den klassiska seed-frasen: tolv eller tjugofyra ord som du skriver ner och som \u00e5terskapar hela pl\u00e5nboken p\u00e5 vilken kompatibel enhet som helst. F\u00f6rdelen \u00e4r flexibilitet och standardisering. Nackdelen \u00e4r att orden \u00e4r en enda svag punkt; den som fotograferar, phishar eller hittar din lapp \u00e4ger dina pengar.<\/p>

Trezor mildrar det med Shamir-delning, som splittrar backupen i flera delar d\u00e4r du best\u00e4mmer hur m\u00e5nga som kr\u00e4vs f\u00f6r att \u00e5terst\u00e4lla (till exempel tre av fem). Det g\u00f6r att ingen enskild lapp r\u00e4cker f\u00f6r en tjuv, samtidigt som du t\u00e5l att f\u00f6rlora n\u00e5gon del. Ledger erbjuder i st\u00e4llet den betalda tj\u00e4nsten Recover, som krypterar och delar upp din nyckel hos tre parter mot legitimering, en bekv\u00e4mlighet som m\u00e5nga ratar just f\u00f6r att den introducerar identitet och tredjepartsberoende.<\/p>

En detalj som ofta f\u00f6rbises \u00e4r standardisering. Ledgers och Trezors seed-fraser f\u00f6ljer standarden BIP39, vilket betyder att du kan \u00e5terst\u00e4lla dem p\u00e5 i stort sett vilken kompatibel pl\u00e5nbok som helst, \u00e4ven om tillverkaren skulle f\u00f6rsvinna. Tangem anv\u00e4nder som standard ingen s\u00e5dan seed, s\u00e5 du kan inte flytta en Tangem-pl\u00e5nbok till en Ledger eller Trezor; du \u00e4r bunden till Tangems system. F\u00f6r den som vill h\u00e4rda sin backup mot brand och vatten finns dessutom metallplattor att gravera orden i, ett billigt skydd som g\u00f6r mer nytta f\u00f6r en vanlig sparare \u00e4n n\u00e5got certifierat chip.<\/p>

Tangems nyckelfria modell \u00e4r den mest annorlunda. Det finns inga ord att stj\u00e4la, men din backup \u00e4r fysisk: de extra korten. Det g\u00f6r arvsplanering ovanligt konkret, du kan l\u00e4mna ett kort till en anh\u00f6rig, men det g\u00f6r ocks\u00e5 att brand eller inbrott p\u00e5 fel plats kan radera allt om du f\u00f6rvarat korten dumt. Oavsett modell \u00e4r det h\u00e4r steget, inte specifikationsbladet, som avg\u00f6r om du beh\u00e5ller dina pengar p\u00e5 l\u00e5ng sikt. L\u00e4s mer om fallgroparna i v\u00e5r genomg\u00e5ng av \u00e5terst\u00e4llnings-UX n\u00e4r nyckeln \u00e4r borta<\/a>.<\/p>

Fysiska hot: skiftnyckelattacker och leveranskedjan<\/h2>

Den mest underskattade risken 2026 var inte digital utan fysisk. Chainalysis rapporterade att v\u00e5ldsamma s\u00e5 kallade skiftnyckelattacker, d\u00e4r n\u00e5gon helt enkelt tvingar dig att l\u00e4mna \u00f6ver pengarna, stod f\u00f6r runt 30 miljoner dollar i st\u00f6lder under f\u00f6rsta halv\u00e5ret, f\u00f6rdelat p\u00e5 46 k\u00e4nda incidenter, med hemmainbrott som \u00f6kade fr\u00e5n 14 till 37 procent av fallen och kidnappningar i 52 procent. Frankrike var en hotspot. “Criminals have recognized that crypto holders are high-value targets because they possess wealth in an instantly and irreversibly transferrable form”, skriver Chainalysis<\/a>.<\/p>

Mot det hotet \u00e4r den relevanta funktionen inte chippets certifiering utan en duress-PIN eller en dold pl\u00e5nbok bakom en l\u00f6senfras, som visar upp ett litet saldo f\u00f6r angriparen medan huvudkapitalet ligger osynligt. Ledger och Trezor st\u00f6der dolda pl\u00e5nb\u00f6cker via l\u00f6senfras. Tangems korthantering \u00e4r diskret p\u00e5 ett annat s\u00e4tt: korten b\u00e4r ingen synlig m\u00e4rkning som avsl\u00f6jar att de inneh\u00e5ller krypto, och de kan inte kopplas till ett saldo utan mobilen.<\/p>

Leveranskedjan \u00e4r den andra fysiska svagheten. Ledgers datal\u00e4cka 2020 och Connect Kit-attacken 2023, liksom Trezors ShipMonk-l\u00e4cka 2026, visar att din adress och e-post kan hamna i fel h\u00e4nder utan att n\u00e5gon r\u00f6r din enhet, vilket i sin tur g\u00f6der b\u00e5de phishing och riktade inbrott. K\u00f6p alltid direkt fr\u00e5n tillverkaren eller en auktoriserad \u00e5terf\u00f6rs\u00e4ljare, aldrig begagnat, och kontrollera att enheten inte redan \u00e4r initierad. Fr\u00e5gan om vem som b\u00e4r ansvaret n\u00e4r det \u00e4nd\u00e5 g\u00e5r fel behandlar vi i vem betalar notan n\u00e4r ett kryptoprotokoll t\u00f6ms<\/a>.<\/p>

Coldcard-l\u00e4xan: entropi sl\u00e5r specifikationsbladet<\/h2>

Den enskilt viktigaste incidenten 2026 drabbade ingen av v\u00e5ra tre kandidater, men den f\u00f6r\u00e4ndrar hur man b\u00f6r l\u00e4sa hela kategorin. Coldcard, en popul\u00e4r Bitcoin-pl\u00e5nbok fr\u00e5n Coinkite, visade sig ha en firmware-bugg fr\u00e5n 2021 som fick seed-genereringen att falla tillbaka p\u00e5 en svag mjukvarubaserad slumptalsgenerator. Effektiv entropi f\u00f6ll fr\u00e5n 128 bitar till s\u00e5 l\u00e5gt som 40, vilket gjorde nycklarna m\u00f6jliga att r\u00e4kna fram p\u00e5 distans utan fysisk tillg\u00e5ng. Angripare t\u00f6mde \u00f6ver 1 800 bitcoin fr\u00e5n fler \u00e4n 5 200 adresser, enligt TRM Labs<\/a>; en tidig svep tog 70 miljoner dollar p\u00e5 41 minuter, rapporterade The Hacker News<\/a>.<\/p>

Tv\u00e5 detaljer g\u00f6r historien l\u00e4skig. En l\u00f6senfras skyddade inte, eftersom det var sj\u00e4lva slumpen som var svag, och att uppdatera firmware r\u00e4ddar inte en nyckel som redan skapats med d\u00e5lig entropi. B\u00e5de Ledger och Trezor gick snabbt ut och sa att deras enheter inte var p\u00e5verkade, men l\u00e4xan g\u00e4ller alla: en h\u00e5rdvarupl\u00e5nbok \u00e4r bara s\u00e5 s\u00e4ker som slumpen den anv\u00e4nder f\u00f6r att skapa din nyckel, och det st\u00e5r s\u00e4llan i marknadsf\u00f6ringen.<\/p>

F\u00f6r v\u00e5r trio betyder det att du b\u00f6r bry dig om var nyckeln skapas. Ledger och Tangem genererar nyckeln i det certifierade secure elementet med h\u00e5rdvarubaserad slump. Trezor l\u00e4t historiskt anv\u00e4ndare bidra med egen entropi och driver nu \u00f6ppen kod som g\u00f6r steget granskningsbart. Den riktigt paranoide kan generera sin seed med egna t\u00e4rningskast, ett grepp som faktiskt r\u00e4ddade de Coldcard-anv\u00e4ndare som gjort det. Vill du g\u00e5 hela v\u00e4gen ner i den nischen har vi en separat genomg\u00e5ng av air-gappade Bitcoin-signerare<\/a>.<\/p>

Finansinspektionen, MiCA och sj\u00e4lvf\u00f6rvaring<\/h2>

En vanlig missuppfattning \u00e4r att en h\u00e5rdvarupl\u00e5nbok skulle vara reglerad eller beh\u00f6va registreras. Det g\u00f6r den inte. MiCA, EU:s regelverk f\u00f6r kryptotillg\u00e5ngar, och Finansinspektionen som \u00e4r svensk tillsynsmyndighet, reglerar f\u00f6retag som erbjuder kryptotj\u00e4nster (CASP), allts\u00e5 b\u00f6rser, v\u00e4xlare och f\u00f6rvaringstj\u00e4nster. En pl\u00e5nbok du sj\u00e4lv kontrollerar, d\u00e4r bara du har nyckeln, ligger utanf\u00f6r CASP-begreppet och d\u00e4rmed utanf\u00f6r regelverket.<\/p>

Det som d\u00e4remot g\u00e4ller \u00e4r att varje kryptof\u00f6retag som riktar sig till svenska kunder sedan den 1 oktober 2025 m\u00e5ste ha ans\u00f6kt om tillst\u00e5nd hos FI eller avveckla, och att f\u00f6retag som redan var registrerade hade till den 30 september 2025 p\u00e5 sig att ans\u00f6ka, enligt Finansinspektionen<\/a>. N\u00e4r MiCA:s \u00f6verg\u00e5ngsperiod l\u00f6pte ut den 1 juli 2026 var ESMA:s besked till kunder hos icke godk\u00e4nda akt\u00f6rer tydligt: flytta tillg\u00e5ngarna till en auktoriserad leverant\u00f6r eller till en sj\u00e4lvf\u00f6rvarad pl\u00e5nbok, enligt ESMA<\/a>.<\/p>

Med andra ord pekar regelverket i praktiken mot exakt det som Ledger, Trezor och Tangem g\u00f6r: att ta kontrollen \u00f6ver nyckeln sj\u00e4lv. FI p\u00e5minner samtidigt om att krypto \u00e4r oreglerat och riskfyllt p\u00e5 ett s\u00e4tt som traditionellt sparande inte \u00e4r, se myndighetens egen konsumentinformation<\/a>. Skatten \u00e4r of\u00f6r\u00e4ndrad: du deklarerar vinster p\u00e5 krypto som vanligt, oavsett var du f\u00f6rvarar den.<\/p>

Vilken ska du v\u00e4lja?<\/h2>

Det finns ingen vinnare som passar alla, f\u00f6r de tre l\u00f6ser olika problem. Marknaden v\u00e4xer snabbt (h\u00e5rdvarupl\u00e5nb\u00f6cker v\u00e4ntas g\u00e5 fr\u00e5n runt 0,54 miljarder dollar 2025 mot \u00f6ver 2 miljarder 2031 enligt CoinLaw<\/a>), och just d\u00e4rf\u00f6r l\u00f6nar det sig att matcha enheten mot din egen profil i st\u00e4llet f\u00f6r att jaga den dyraste. Tabellen nedan sammanfattar v\u00e5r rekommendation.<\/p>

Din profil<\/th>Rekommendation<\/th>Varf\u00f6r<\/th><\/tr><\/thead>
Nyb\u00f6rjare, liten summa<\/td>Tangem<\/td>Billigast, ingen seed-fras att tappa, enkel NFC-tap med mobilen<\/td><\/tr>
L\u00e5ngsiktig hodlare, stor summa<\/td>Trezor Safe 5 eller 7<\/td>\u00d6ppen kod, Shamir-backup, egen sk\u00e4rm f\u00f6r verifiering<\/td><\/tr>
Aktiv DeFi och multichain<\/td>Ledger Flex eller Gen5<\/td>Brett st\u00f6d, ledande p\u00e5 clear signing, egen sk\u00e4rm<\/td><\/tr>
Bitcoin-fokus, maximal paranoia<\/td>Air-gappad signerare<\/td>Egen entropi och \u00f6ppen firmware sl\u00e5r spec-bladet<\/td><\/tr>
Arv och anh\u00f6riga<\/td>Tangem eller Trezor Shamir<\/td>Fysiska kort eller delad backup g\u00f6r \u00f6verl\u00e4mning konkret<\/td><\/tr>
Reser mycket, r\u00e4dd f\u00f6r r\u00e5n<\/td>Ledger eller Trezor med dold pl\u00e5nbok<\/td>Duress-PIN och l\u00f6senfras d\u00f6ljer huvudkapitalet<\/td><\/tr><\/tbody><\/table><\/figure>

Sammanfattningsvis: v\u00e4lj Tangem om du vill ha det enklaste, billigaste och mest sv\u00e5rphishade uppl\u00e4gget och accepterar att kortet aldrig kan uppdateras. V\u00e4lj Trezor om \u00f6ppen kod och granskningsbarhet \u00e4r principiellt viktigt f\u00f6r dig och du vill ha Shamir-backup. V\u00e4lj Ledger om du lever i DeFi, vill ha b\u00e4st clear signing och det st\u00f6rsta ekosystemet, och kan se f\u00f6rbi f\u00f6retagets brokiga historik med datal\u00e4ckor. Viktigast av allt: k\u00f6p direkt fr\u00e5n tillverkaren, generera nyckeln sj\u00e4lv, verifiera varje transaktion p\u00e5 enhetens sk\u00e4rm och sprid ut din backup. Enheten \u00e4r verktyget, men det \u00e4r dina vanor som avg\u00f6r om pengarna finns kvar om tio \u00e5r.<\/p>

Vanliga fr\u00e5gor<\/h2>

Vilken \u00e4r s\u00e4krast: Ledger, Trezor eller Tangem?<\/h3>

Det finns inget enkelt svar, eftersom de skyddar mot olika hot. Ledger satsar p\u00e5 ett certifierat, slutet secure element och ett stort ekosystem f\u00f6r clear signing. Trezor bygger p\u00e5 \u00f6ppen k\u00e4llkod och l\u00e4t 2026 forskare granska sitt secure element TROPIC01 offentligt. Tangem tar bort seed-frasen, vilket eliminerar den vanligaste orsaken till st\u00f6lder, men g\u00f6r kortets firmware om\u00f6jlig att uppdatera. Alla tre stod emot Coldcard-buggen 2026, och ingen har rapporterat verkliga f\u00f6rluster fr\u00e5n laserattacker.<\/p>

\u00c4r Tangem s\u00e4kert utan seed-fras?<\/h3>

Tangems nyckel skapas och lagras i ett Samsung secure element certifierat till EAL6+ och l\u00e4mnar aldrig kortet; backup sker genom att nyckeln klonas till ett eller tv\u00e5 extra kort vid den f\u00f6rsta inst\u00e4llningen. Modellen tar bort risken att n\u00e5gon stj\u00e4l eller fotograferar din seed-fras, men du m\u00e5ste f\u00f6rvara korten fysiskt p\u00e5 skilda platser, och tappar du alla kort finns ingen \u00e5terst\u00e4llning. I juli 2026 visade Ledger en laserattack som kan \u00e5terst\u00e4lla kortets kod, men den kr\u00e4ver fysisk tillg\u00e5ng, utrustning f\u00f6r runt 250 000 dollar och timmar per kort, och inga verkliga f\u00f6rluster har rapporterats.<\/p>

P\u00e5verkades Ledger och Trezor av Coldcard-buggen 2026?<\/h3>

Nej. Coldcard-incidenten berodde p\u00e5 en firmware-bugg hos Coinkite som fick seed-genereringen att falla tillbaka p\u00e5 en svag slumptalsgenerator. B\u00e5de Ledger och Trezor gick ut och sa att deras enheter inte var p\u00e5verkade. L\u00e4xan g\u00e4ller \u00e4nd\u00e5 alla: en h\u00e5rdvarupl\u00e5nbok \u00e4r bara s\u00e5 s\u00e4ker som slumpen den anv\u00e4nder f\u00f6r att skapa din nyckel.<\/p>

Vad kostar en h\u00e5rdvarupl\u00e5nbok i Sverige 2026?<\/h3>

R\u00e4knat p\u00e5 tillverkarnas listpriser i dollar och en kurs kring 9,5 kronor landar en Tangem-upps\u00e4ttning p\u00e5 ungef\u00e4r 520 till 665 kronor, en instegs-Trezor eller Ledger p\u00e5 runt 750 kronor, och premiummodeller som Ledger Stax eller Trezor Safe 7 p\u00e5 2 400 till 3 800 kronor. Svensk moms p\u00e5 25 procent, frakt och eventuell tull tillkommer, s\u00e5 butikspriset i Sverige blir h\u00f6gre.<\/p>

Beh\u00f6ver jag registrera min h\u00e5rdvarupl\u00e5nbok hos Finansinspektionen?<\/h3>

Nej. MiCA och Finansinspektionen reglerar f\u00f6retag som erbjuder kryptotj\u00e4nster (CASP), till exempel b\u00f6rser och f\u00f6rvaringstj\u00e4nster, inte privatpersoners sj\u00e4lvf\u00f6rvaring. En h\u00e5rdvarupl\u00e5nbok du sj\u00e4lv kontrollerar ligger utanf\u00f6r regelverket. D\u00e4remot m\u00e5ste kryptob\u00f6rser som riktar sig till svenska kunder ha tillst\u00e5nd fr\u00e5n FI, och du deklarerar vinster p\u00e5 krypto precis som tidigare.<\/p>