Fram till i \u00e5r kunde en recension av en h\u00e5rdvarupl\u00e5nbok n\u00f6ja sig med att r\u00e4kna upp specifikationer: vilket s\u00e4kert element chippet anv\u00e4nde, hur stor sk\u00e4rmen var, hur m\u00e5nga kryptovalutor enheten st\u00f6dde och om koden var \u00f6ppen eller sluten. 2026 gjorde slut p\u00e5 den bekv\u00e4mligheten. Tre separata h\u00e4ndelser, en trasig slumptalsgenerator hos Coldcard, ett dataintr\u00e5ng hos Trezors leverant\u00f6r som v\u00e4xte till omkring 81 000 drabbade kunder, och laserattacker fr\u00e5n Ledgers eget labb mot b\u00e5de Tangem och Trezor, visade att de dyraste f\u00f6rlusterna s\u00e4llan berodde p\u00e5 sj\u00e4lva chippet.<\/p>
Po\u00e4ngen med den h\u00e4r genomg\u00e5ngen \u00e4r enkel: du kan inte l\u00e4ngre recensera en h\u00e5rdvarupl\u00e5nbok, du m\u00e5ste recensera hela kedjan runt den. Chippet \u00e4r bara ett av fem lager. Vi g\u00e5r igenom vart och ett, s\u00e4tter kronorpriser p\u00e5 de vanligaste modellerna, betygs\u00e4tter Ledger, Trezor, Tangem, Coldcard och utmanarna, och avslutar med vilken pl\u00e5nbok som passar vilken anv\u00e4ndare. Bitcoin handlas kring 750 000 kronor n\u00e4r det h\u00e4r skrivs (CoinGecko<\/a>), s\u00e5 insatsen f\u00f6r att skydda nycklarna har s\u00e4llan varit h\u00f6gre.<\/p> En h\u00e5rdvarupl\u00e5nbok har ett enda k\u00e4rnjobb: att h\u00e5lla den privata nyckeln borta fr\u00e5n en internetansluten dator eller telefon och signera transaktioner i ett isolerat, s\u00e4kert utrymme. Den principen st\u00e5r sig. Problemet \u00e4r att attackytan runt principen har blivit mycket bredare \u00e4n vad en klassisk specifikationsj\u00e4mf\u00f6relse f\u00e5ngar. Sj\u00e4lvf\u00f6rvaring \u00e4r inte l\u00e4ngre en nisch: av uppskattningsvis 400 miljoner kryptoanv\u00e4ndare i v\u00e4rlden f\u00f6rvarar omkring 30 miljoner sina tillg\u00e5ngar sj\u00e4lva, och marknaden f\u00f6r h\u00e5rdvarupl\u00e5nb\u00f6cker v\u00e4ntas v\u00e4xa fr\u00e5n cirka 0,54 miljarder dollar 2025 till \u00f6ver 2,2 miljarder 2031, med en f\u00f6rs\u00e4ljnings\u00f6kning p\u00e5 ungef\u00e4r 31 procent bara under 2025 (CoinLaw<\/a>).<\/p> Fler \u00e4gare betyder fler m\u00e5l, och 2026 gav angriparna nya v\u00e4gar in som inte har med det s\u00e4kra elementet att g\u00f6ra. Den som f\u00f6rlorade pengar i \u00e5r hade s\u00e4llan ett trasigt chip. Personen hade en seed-fras som genererats med f\u00f6r lite slump, en adress som l\u00e4ckt genom en fraktpartner, eller en transaktion som signerades blint. D\u00e4rf\u00f6r behandlar den h\u00e4r recensionen enheten som en produkt i fem lager, och betygs\u00e4tter varje tillverkare p\u00e5 alla fem.<\/p> Det betyder ocks\u00e5 att den h\u00e4r recensionen medvetet v\u00e4ger in h\u00e4ndelser som intr\u00e4ffat efter att enheterna redan fanns p\u00e5 marknaden. En produkt som var lysande p\u00e5 papperet i januari kan ha f\u00e5tt en spricka i f\u00f6rtroendet i juli, antingen genom en s\u00e5rbarhet, ett dataintr\u00e5ng hos en partner eller hur f\u00f6retaget bem\u00f6tte kritiken. H\u00e5rdvarupl\u00e5nb\u00f6cker k\u00f6ps f\u00f6r att h\u00e5llas i m\u00e5nga \u00e5r, s\u00e5 en r\u00e4ttvis bed\u00f6mning m\u00e5ste titta p\u00e5 sp\u00e5ret en tillverkare l\u00e4mnar \u00f6ver tid, inte bara p\u00e5 specifikationsbladet vid lanseringen.<\/p> Tre h\u00e4ndelser under 2026 g\u00f6r det om\u00f6jligt att recensera pl\u00e5nb\u00f6cker som f\u00f6rr. Den f\u00f6rsta var Coldcard-haveriet. Fr\u00e5n den 30 juli t\u00f6mdes cirka 1 816 BTC, v\u00e4rt omkring 116 miljoner dollar vid tidpunkten, fr\u00e5n mer \u00e4n 5 200 adresser i flera v\u00e5gor. Roten var en byggflagga i firmware 4.0.1 fr\u00e5n mars 2021 som fick enheten att falla tillbaka p\u00e5 en svag mjukvarubaserad slumptalsgenerator; entropin i seed-frasen krympte fr\u00e5n 128 bitar till s\u00e5 l\u00e5gt som 40 bitar, vilket g\u00f6r nycklar m\u00f6jliga att gissa. Att enheten var air-gapped hj\u00e4lpte inte, en l\u00f6senordsfras skyddade inte, och en firmwarefix l\u00e4ker inte redan skapade nycklar (TRM Labs<\/a>, The Hacker News<\/a>).<\/p> Den andra var Trezors datal\u00e4cka. I augusti bekr\u00e4ftade Trezor att en tredjepartspartner f\u00f6r orderhantering, ShipMonk, utsatts f\u00f6r intr\u00e5ng; f\u00f6rst drabbades knappt 14 000 kunder, med namn, e-post, telefonnummer och leveransadress, och Sverige fanns bland de ber\u00f6rda l\u00e4nderna (CoinDesk<\/a>). Den 4 september v\u00e4xte siffran: ytterligare omkring 67 000 amerikanska kunder fr\u00e5n en tidigare orderperiod (2019 till 2021) exponerades, data som ShipMonk enligt Trezor gett skriftliga garantier om att ha raderat, men som fanns kvar i systemen. Totalt cirka 81 000 drabbade, och tekniska orsaken var en nolldagss\u00e5rbarhet i analysverktyget Metabase (CVE-2026-72898, CVSS 10.0) (BleepingComputer<\/a>, The Hacker News<\/a>). Trezor upprepade att \u00abv\u00e5ra system och enheter \u00e4r fortsatt s\u00e4kra\u00bb och varnade f\u00f6r n\u00e4tfiske (Trezor<\/a>).<\/p> Den tredje var lasern. Ledgers eget s\u00e4kerhetslabb, Donjon, riktade laserfelinjektion (LFI) mot b\u00e5de Tangems och Trezors s\u00e4kra element under 2026. Ingen av attackerna ledde till k\u00e4nda kundf\u00f6rluster, men de flyttade fokus fr\u00e5n certifieringsnummer till fysisk motst\u00e5ndskraft, och de visade hur olika \u00f6ppna och slutna tillverkare hanterar d\u00e5lig publicitet (Ledger Donjon<\/a>). Tre haverier, tre helt olika lager: firmware och entropi, f\u00f6retagets dataleverant\u00f6rskedja, och sj\u00e4lva kislet. Ingen enskild specifikation hade f\u00f6rutsp\u00e5tt n\u00e5got av dem.<\/p> Utifr\u00e5n 2026 \u00e5rs l\u00e4rdomar bed\u00f6mer vi varje pl\u00e5nbok p\u00e5 fem lager i st\u00e4llet f\u00f6r p\u00e5 en specifikationslista. Ett svagt lager kan s\u00e4nka en enhet med ett i \u00f6vrigt utm\u00e4rkt chip.<\/p> Notera hur lagren h\u00e4nger ihop. En l\u00e4cka i lager 4 (ditt namn och din adress) g\u00f6r dig till ett m\u00e5l i lager 5 (n\u00e5gon knackar p\u00e5 d\u00f6rren). Det \u00e4r just den kopplingen som gjorde 2026 s\u00e5 l\u00e4rorikt.<\/p> Tillverkarna priss\u00e4tter i dollar, och de flesta svenska k\u00f6pare handlar direkt fr\u00e5n tillverkaren f\u00f6r att undvika manipulerade enheter fr\u00e5n \u00e5terf\u00f6rs\u00e4ljare. Kolumnen nedan r\u00e4knar om riktpriset till kronor med en dollarkurs kring 9,6 (Xe<\/a>); ovanp\u00e5 det tillkommer 25 procent moms, frakt och i vissa fall tull, s\u00e5 det du betalar i kassan blir h\u00f6gre. Anv\u00e4nd tabellen som storleksordning, inte som exakt prislapp.<\/p>Recensionen f\u00f6r\u00e4ndrades 2026: chippet \u00e4r bara ett lager<\/h2>
De tre haverierna som skrev om testprotokollet<\/h2>
S\u00e5 betygs\u00e4tter vi en h\u00e5rdvarupl\u00e5nbok nu: fem lager<\/h2>
Priser i kronor: vad kostar pl\u00e5nb\u00f6ckerna h\u00f6sten 2026<\/h2>