01 /
Totes dues han patit filtracions (i no, no van sortir frases de recuperació)
El vídeo comença per aquí, i no és mal lloc per començar. Ledger va perdre dades de clients el 2020 i el gener de 2026; Trezor, el 2024 i dues vegades el 2026. En cap cas no van sortir frases de recuperació ni claus privades: el que es va filtrar van ser noms, correus electrònics, telèfons i adreces. Això no et buida la wallet, però et converteix en objectiu de phishing durant anys, així que pesa en la decisió.
Per si acabes d'arribar: una wallet física, o hardware wallet, és un aparell que genera les teves claus i signa les transaccions per dins, sense que la clau toqui mai l'ordinador ni el mòbil. Ledger i Trezor ho resolen amb filosofies diferents, i gairebé totes les seves diferències surten d'aquí.
Capítols (7)
02 /
Cara a cara a igualtat de preu
Comparar la Stax amb la Safe 3 no té sentit. El més just és enfrontar models del mateix preu, i les gammes actuals s'aparellen gairebé soles. Preus de les botigues oficials consultats el 17 d'octubre de 2026:
Llegit en fred: a la gamma d'entrada no hi ha un guanyador clar; a la mitjana, Trezor és més barata i Ledger, més completa en connectivitat; a la gamma alta, totes dues s'igualen en prestacions i la diferència torna a ser de filosofia. El que no surt a la fitxa del producte és això:
03 /
Dues filosofies: xip tancat contra codi obert
Ledger ho construeix tot al voltant d'un xip segur certificat (EAL6+ a gairebé tota la gamma) que guarda la frase de recuperació i resisteix atacs físics. El preu és que el sistema que funciona dins d'aquest xip no és públic: el seu acord amb STMicroelectronics, el fabricant del xip, li impedeix publicar el codi de baix nivell. Les apps, l'aplicació Ledger Wallet i el kit de desenvolupament sí que són oberts. Resum: una caixa forta molt dura amb part del pany sense inspeccionar.
Trezor va néixer al revés, amb tot obert perquè qualsevol pugui revisar el firmware i el disseny. El seu punt feble històric va ser físic. El 31 de gener de 2020, Kraken Security Labs va publicar que, amb 15 minuts d'accés a l'aparell, podia extreure la frase xifrada d'una Trezor One o una Model T mitjançant voltage glitching, un atac contra el microcontrolador que feien servir, i que el PIN que la protegia es trencava per força bruta sense esforç. El seu consell aleshores: activar la passphrase BIP-39 i no deixar que ningú toqués el dispositiu.
Aquells models no portaven xip segur perquè els que hi havia exigien acords de confidencialitat, incompatibles amb la filosofia oberta de Trezor. La gamma Safe va tancar aquesta porta amb un xip EAL6+ que no els exigeix, i la Safe 7 fa un pas més amb el TROPIC01, un xip segur dissenyat perquè es pugui auditar. Avui l'elecció ja no és «seguretat física contra transparència» com el 2020, però el matís continua aquí: amb Ledger confies en un component que no pots revisar; amb Trezor, en un codi que sí que pots revisar, encara que gairebé ningú no ho faci.
04 /
Ledger: el que té de bo i de dolent
El que té de bo
- Xip segur EAL6+ al Nano S Plus, al Nano Gen5, a la Flex i a la Stax (EAL5+ al Nano X), amb un equip d'atac propi, Donjon, que publica investigacions sobre aparells d'altres fabricants.
- Compatibilitat: més de 500 monedes a Ledger Wallet i milers més si la connectes a wallets com MetaMask, Phantom o Rabby, que comparo a les millors wallets calentes del 2026.
- Bluetooth i NFC als models mitjans i alts per fer-la servir amb el mòbil, i pantalles E Ink tàctils grans al Nano Gen5, a la Flex i a la Stax, que ajuden a llegir el que signes.
- Recovery Key: una targeta NFC amb xip segur que guarda una còpia protegida per PIN i ve amb la Flex, la Stax i el Nano Gen5.
- Botiga i suport en castellà, amb preus en euros.
El que té de dolent
- Codi tancat al cor del sistema, per l'acord de confidencialitat amb el fabricant del xip.
- Ledger Recover (anunciat el maig de 2023): va demostrar que el firmware pot treure del xip una còpia xifrada de la frase si l'usuari ho autoritza. És opcional i de pagament, però va trencar una promesa que molta gent donava per absoluta.
- Filtracions: 272.853 clients amb nom, adreça i telèfon publicats el desembre de 2020 i una altra bretxa de dades de comandes el gener de 2026, a través de Global-e.
- Connect Kit (desembre de 2023): una biblioteca seva per a webs de DeFi va estar manipulada uns 40 minuts i es va endur uns 600.000 dòlars de qui va signar a cegues. Els dispositius no se'n van veure afectats i Ledger va prometre compensar-ho.
- Implants de CryptoBilis (octubre de 2026): aparells d'un revenedor del sud-est asiàtic amb un circuit espia que el Genuine Check no detecta. MediaMarktSaturn va retirar els Ledger de les seves botigues per precaució.
05 /
Trezor: el que té de bo i de dolent
El que té de bo
- Codi obert de debò: firmware i disseny del maquinari publicats.
- Xip segur sense acords de confidencialitat a la gamma Safe i, a la Safe 7, un segon xip segur auditable, el TROPIC01. A més, Trezor la presenta com a preparada per a l'era quàntica.
- Edicions només per a Bitcoin de la Safe 3, la Safe 5 i la Safe 7, per a qui no vol al seu aparell ni una línia de codi d'altres monedes.
- Còpies de seguretat flexibles: l'estàndard de 20 paraules (SLIP-39), la clàssica de 12 o 24 (BIP-39) o una còpia repartida en diverses parts, per exemple que n'hi hagi prou amb dues de tres, per no dependre d'un únic paper.
- Més barata a la gamma mitjana: la Safe 5 costa 129 € davant dels 179 € del Nano Gen5.
- Surt de fàbrica sense firmware: l'instal·les tu en configurar-la i l'aparell verifica que és autèntic.
El que té de dolent
- Filtracions en sèrie: 66.000 contactes de suport el gener de 2024; l'agost de 2026, 80.689 clients exposats per ShipMonk, la seva empresa d'enviaments (Espanya no figura entre els països de les comandes afectades); i al setembre, unes 347.000 adreces de correu que van rebre un phishing sobre una falsa vulnerabilitat després de la bretxa de Brevo.
- Bluetooth només a la Safe 7: la Safe 3 i la Safe 5 van sempre per cable.
- Atac físic a la Safe 3, divulgat el març de 2025: l'equip Donjon de Ledger en va manipular el microcontrolador amb l'aparell a la mà. No en va treure el PIN ni les claus del xip segur i Trezor el considera en bona part teòric, però reforça la regla de comprar directament i verificar el firmware.
- Phishing amb el seu propi remitent (juny de 2025): els atacants van abusar del seu formulari de suport perquè arribessin correus falsos des de help@trezor.io. No hi va haver cap bretxa als seus sistemes i el domini del phishing es va retirar, però demostra que ni tan sols el remitent oficial és una garantia.
06 /
Cronologia d'ensurts, amb dates
La taula deixa una conclusió clara: el risc real per a tu no és als xips, sinó en tot el que envolta l'aparell, des de la botiga on el compres fins al correu que t'arriba mesos després. Totes dues marques et diuen el mateix: cap no et demanarà mai la frase de recuperació. Si te la demanen, és una estafa, i tens els senyals per reconèixer-la a la meva guia d'estafes cripto.
07 /
Ledger Recover: la polèmica que no se n'ha anat
Es mereix un apartat propi perquè és el que més pesa per a molta gent. Ledger Recover és un servei de subscripció que xifra la teva frase, la parteix en tres fragments i els reparteix entre Ledger, Coincover i EscrowTech; per recuperar-la t'has d'identificar amb el teu document. Per a qui té por de perdre el paper, és un salvavides. Per a qui va comprar una Ledger perquè la frase «no surt mai del xip», va ser una gerra d'aigua freda: tècnicament, el firmware la pot exportar xifrada si tu dones permís.
La meva lectura: si no el contractes, no s'activa, i l'alternativa física, la Recovery Key, no depèn de tercers. Però si no et fa gràcia haver-te de refiar de l'empresa en aquest punt, Trezor respon al mateix problema amb còpies repartides en diverses parts que guardes tu, sense empreses ni documents d'identitat pel mig.
08 /
Si només t'interessa bitcoin
Aquí Trezor guanya pels pèls: ven edicions només per a Bitcoin de la Safe 3, la Safe 5 i la Safe 7, amb un firmware que no inclou res més. Menys codi vol dir menys superfície d'atac i menys actualitzacions que no t'afecten. Ledger no ven una edició així: l'aparell és el mateix per a tothom i tu decideixes quines apps hi instal·les, encara que només sigui la de Bitcoin.
Fora d'aquestes dues, la BitBox02 també té edició només per a Bitcoin i Coldcard només funciona amb Bitcoin per disseny, tot i que després de la seva fallada d'entropia del 2026 la reservaria per a usuaris avançats. Les tens totes comparades, amb preus i punts febles, a les millors wallets fredes del 2026.
Capítols (6)
09 /
Quina triar segons el teu cas
Compris la que compris, hi ha dues regles que valen més que qualsevol xip, i les vaig deixar per escrit a la descripció del vídeo:
No compris mai una wallet de segona mà. Ni Ledger ni Trezor no et demanaran mai la teva frase de recuperació.
Compra-les només a la seva botiga oficial. Després dels implants de l'octubre de 2026, Trezor retallarà la seva xarxa de revenedors l'1 de gener de 2027, i MediaMarktSaturn va retirar els Ledger per precaució. Si et quedes amb una, aquí tens les dues botigues oficials:
El meu veredicte: per a la majoria, Ledger, per compatibilitat i comoditat; per a qui prioritza la transparència o només vol bitcoin, Trezor. Totes dues són molt per sobre de deixar-ho tot en un exchange, i totes dues fallen igual si apuntes la frase al mòbil. Si encara no tens clar si necessites una wallet freda, comença per wallet freda vs calenta, i per protegir la resta, tens la secció de seguretat. Per a la teva primera compra i el primer enviament a la wallet, segueix com comprar bitcoin.
Això NO és consell financer. És la meva anàlisi personal. Fes sempre la teva pròpia recerca.
Continua aprenent