ZachXBT, Temmuz 2026'da kripto saklama konusunda yeni bir tartışma başlattı; bu sefer donanım cüzdanlarının önemli işlemler için uygun olmadığını savunarak Ledger'ı bunlar arasında en kötüsü olarak nitelendirdi.
Eleştirisi yazılıma odaklandı. Bir Telegram gönderisinde, Ledger'ın yardımcı uygulamasının sık güncellemelerinin temel işlevselliği bozabileceğini savundu ve kişisel olarak kripto işlemleri için özel bir iPhone kullanmayı tercih ettiğini söyledi.
Yorumları önemlidir çünkü yıllardır hack'leri, çalınan fonları ve sosyal mühendislik saldırılarını takip ediyor. Yine de, bunlar Ledger'ın teknik bir denetimi veya rakip ürünlerle kontrollü bir karşılaştırması değildi.
Zamanlama da tartışmaya daha fazla ağırlık verdi. Gönderilerinin dolaşıma girmesinden kısa bir süre sonra Zilliqa, Ledger uygulamasındaki ciddi bir güvenlik açığını doğruladı. Ledger ayrıca yılın başlarında Monero uygulamasının eski bir sürümünü etkileyen ayrı bir sorunu da açıklamıştı.
Bu olayların hiçbiri, her Ledger cihazının tehlikeye girdiğini kanıtlamaz. Vurguladıkları şey, kendi kendine saklama güvenliğinin kurtarma ifadenizi çevrimdışı tutmanın ötesine geçtiğidir; etrafındaki yazılım ekosistemi de aynı derecede kritiktir.
ZachXBT Ledger Hakkında Ne Dedi?
ZachXBT, fon saklamak veya önemli işlemleri imzalamak için donanım cüzdanlarını tavsiye etmeyeceğini yazdı. Ledger'ı öne çıkardı ve daha önce Ledger Live olarak bilinen Ledger Wallet'ı, rutin işlemleri karmaşıklaştırdığına inandığı güncellemeler nedeniyle eleştirdi.
Tercih ettiği kurulum, yalnızca kripto için kullanılan özel bir iPhone'dur. Böyle bir cihaz, günlük telefonda bulunan e-posta, tarama, mesajlaşma ve genel yazılım maruziyetinden kaçınabilir. Apple'ın uygulama sanal alanları ve düzenli güvenlik güncellemeleri de bu yaklaşımı teknik olarak deneyimli kullanıcılar için çekici hale getirebilir.
Ancak özel bir telefon soğuk depolama değildir. İnternete bağlı kalır ve işletim sisteminin, kurulu cüzdan uygulamalarının, bulut ayarlarının ve uygulama dağıtım sürecinin güvenliğine dayanır.
Bir donanım cüzdanı farklı bir model kullanır. Amacı, özel anahtarları özel bir cihazda tutmak ve imzalama öncesinde fiziksel onay gerektirmektir. Bağlı bilgisayar veya telefon işlemi hazırlar, ancak donanım imzalayıcısının özel anahtarın cihazdan ayrılmasını önlemesi amaçlanır.
Bu nedenle karşılaştırma "iPhone güvenli, donanım cüzdanı güvensiz" olarak indirgenemez. Her kurulumun kendi saldırı yüzeyi vardır ve kullanıcının alışkanlıkları hala önemlidir.
Zilliqa Ledger Kullanıcılarına Ne Oldu?
ZachXBT'nin eleştirisinden bu yana en önemli gelişme, eski Zilliqa hesapları için Ledger uygulamasındaki bir imzalama hatasıdır.
Zilliqa'nın olay raporuna göre, etkilenen uygulama aracılığıyla imzalanan işlemler özel anahtarın küçük parçalarını sızdırdı. Tek bir imza onu tehlikeye atmak için yeterli değildi, ancak birkaç imza zincir üzerinde kamuya açık hale geldikten sonra bir saldırgan anahtarı yeniden yapılandırabilirdi. Zilliqa, yaklaşık dört etkilenen imzadan sonra bir hesabın savunmasız hale gelebileceğini belirtti. Bazı cüzdanların, sahiplerinin kurtarma ifadelerini hiç açıklamamaları veya kötü amaçlı bir işlemi onaylamamaları üzerine boşaltıldığı bildirildi.
Sorun kapsam olarak sınırlı ancak ciddidir. Yalnızca Zilliqa'nın eski, EVM olmayan tarafını ve bu işlemleri imzalamak için kullanılan uygulamayı etkiler. Zilliqa EVM etkinliği güvenlidir ve aynı Ledger cihazını kullanan diğer ağlardaki (Ethereum, Bitcoin, Solana vb.) varlıklar otomatik olarak maruz kalmaz.
Zilliqa, eski işlemleri duraklattı, bir adres denetleyicisi başlattı ve müdahale devam ederken herhangi bir daha fazla hareketi önlemek için bir geçiş ve kurtarma planı hazırlamaya başladı.
Bu ayrım önemlidir. Olay, Ledger cihazlarının genel bir ihlali değildi; tek bir blok zinciri uygulamasındaki kriptografik bir uygulama hatasıydı. Yine de kullanıcılar güvenli imzalar üretmek için bu uygulamaya güvendiler ve bu durumda işe yaramadı. Gerçek çıkarım budur.
Monero Uygulamasında Ayrı Bir Güvenlik Açığı Vardı
Ledger, Haziran 2026'da Monero uygulamasıyla ilgili başka bir ilgili açıklamada bulundu.
Güvenlik açığı, bir saldırganın kullanıcının Monero görüntüleme anahtarını ve harcama anahtarını uygulama tarafından döndürülen verilerden kurtarmasına olanak tanıyabilirdi. Bunu istismar etmek birkaç koşul gerektiriyordu: Ledger cihazının kilidi açık olmalı, savunmasız Monero uygulamasının açık olması ve bağlı bilgisayarın tehlikeye girmiş olması gerekiyordu.
Bu gereksinimler pratik bir saldırı fırsatını sınırlıyordu, ancak potansiyel etki ciddiydi. Savunmasız komut, cihazda ek onay gerektirmiyordu.
Ledger, sorunu dahili bir güvenlik incelemesi sırasında tespit ettiğini ve Monero uygulama sürümü 2.1.4'te düzelttiğini söylüyor. Uygulama kullanıcılarına bu sürümü veya daha sonraki bir sürümü yüklemeleri tavsiye edildi.
Zilliqa ve Monero vakaları önemli bir ders paylaşıyor. Bir donanım cüzdanının güvenli öğesi, bireysel bir blok zinciri uygulamasının tehlikeli bir imzalama veya anahtar işleme hatası getirmesi sırasında tasarlandığı gibi çalışmaya devam edebilir.
Bu Ledger Donanımının Tehlikeye Girdiği Anlamına mı Geliyor?
Açık olmak gerekirse: Tüm mevcut Ledger cihazlarını, kurtarma ifadelerini veya desteklenen varlıkları etkileyen evrensel bir tehlikeye girme kanıtı yoktur.
Temel tasarım hala geçerlidir; özel anahtarlar güvenli donanımın içinde kalır ve işlemler cihazda fiziksel onay gerektirir. Bir blok zinciri uygulamasındaki bir güvenlik açığı, diğer ağlara bağlı anahtarları otomatik olarak açığa çıkarmaz.
Yine de bu, tüm kullanıcı deneyiminin risksiz olduğu anlamına gelmez. İnsanlar çipten daha fazlasıyla etkileşim kurar; firmware, blok zinciri uygulamaları, Ledger Wallet, bağlı cihaz, üçüncü taraf hizmetler ve onaydan önce görüntülenen bilgiler hepsi rol oynar.
Ledger, bu daha geniş ortamda sorunlar yaşadı. 2020'de e-ticaret veritabanı ihlal edildi, müşteri adları, adresleri ve telefon numaraları açığa çıktı. Anahtarlar tehlikeye girmedi, ancak veriler dolandırıcılara hedefli kimlik avı için materyal sağladı. 2023'te Connect Kit olayı, kimlik avı tuzağına düşen eski bir çalışanın ardından yüklenen kötü amaçlı bir paketten kaynaklandı. Bu, donanımın kendisini değil, tehlikeye giren kütüphaneyi kullanan üçüncü taraf dApp'leri etkiledi.
Bunlar farklı türde olaylardır. Hepsini "Ledger cüzdanları hacklendi" olarak etiketlemek yanlış olurdu. Güvenli öğenin ihlal edilmediği için hepsini tamamen reddetmek de kullanıcıların karşılaştığı gerçek riskleri kaçırmak olurdu.
Ledger Wallet Daha Büyük Bir Platform Oluyor
Ledger, ZachXBT'nin eleştirisine rağmen yardımcı uygulamasını genişletmeye devam etti. Temmuz 2026'da yapılan bir güncelleme, gerçek zamanlı kar ve zarar bilgileri, toplanmış bakiyeler, çapraz zincir yürütme ve ticaret, staking ve diğer finansal hizmetlere erişim ekledi. Ledger, uygulama içinde 100'den fazla ağda işlemler için şu anda 50'den fazla sağlayıcının rekabet ettiğini söylüyor.
Ledger'a göre özel anahtar hala donanım imzalayıcısında kalıyor. Kullanıcılar cihazda işlemleri onaylamalıdır.
Genişleme kolaylık getiriyor, ancak aynı zamanda net işlem bilgilerinin önemini de artırıyor. Basit bir bakiye uygulaması, kullanıcıları takaslar, köprüler, staking sağlayıcıları, tokenleştirilmiş ürünler ve vadeli piyasalarla buluşturan bir arayüzden daha az karar sunar.
Ledger, cihaz ekranından anlaşılamayan verileri onaylama olan kör imzalama işlemini azaltmak için çalışıyor. Eylül 2026'da Ethereum uygulaması, eski bir EIP-712 kör imzalama yolunu kaldırması bekleniyor. Eski LedgerJS paketlerini kullanan geliştiricilerin uyumluluğu korumak için Ledger'ın Cihaz Yönetimi Kitine geçiş yapmaları gerekiyor.
Kör imzalamayı kaldırmak işlem netliğini artırabilir. Geçiş, zamanında güncellenmeyen uygulamalar için geçici uyumluluk sorunları da yaratabilir. Güvenlik, özellikler ve güvenilir operasyon arasındaki bu gerilim, ZachXBT tarafından dile getirilen endişeye yakındır.
Özel Bir iPhone Daha mı Güvenli?
Ayrı bir iPhone, özellikle güncel tutulur ve yalnızca dikkatlice doğrulanmış cüzdan uygulamalarıyla kullanılırsa, bir saklama kurulumunun mantıklı bir parçası olabilir. Günlük tarama, e-posta ekleri ve ilgisiz uygulamalara maruz kalmayı sınırlar.
Donanım imzalayıcı kadar izolasyon sağlamaz. Telefon, genel amaçlı bir işletim sistemi içinde cüzdan sırlarını depolar veya bunlara erişir ve internete bağlanma yeteneğini korur. Kötü amaçlı bir cüzdan uygulaması, tehlikeye giren bir bulut yedeklemesi veya hesap devralma hala sorunlara neden olabilir.
Daha iyi seçim, dikkate alınan tehdide bağlıdır.
Kişisel bilgisayarındaki kötü amaçlı yazılımlardan endişe duyan biri, bir donanım imzalayıcıyı tercih edebilir. Sık sık yeni merkeziyetsiz uygulamalarla etkileşim kuran bir kullanıcı, uzun vadeli depolamayı aktif bir işlem cüzdanından ayırabilir. Büyük bir portföy tutan biri, tek bir donanıma güvenmek yerine birden fazla cihaz, çoklu imza saklama veya coğrafi olarak ayrılmış yedekler kullanabilir.
Kurtarma ifadesini bir kimlik avı web sitesine giren veya hedef ve tutarı kontrol etmeden bir işlemi onaylayan bir kullanıcıyı hiçbir cihaz koruyamaz.
Tartışma Ledger'dan Daha Büyük
Ledger'ı en kötü donanım cüzdanı olarak adlandırmak güçlü bir başlık üretir, ancak saklama sorusunu çözmez.
Ledger geniş bir müşteri tabanına, kapsamlı bir yazılım ortamına ve geniş blok zinciri desteğine sahiptir. Bu onu dolandırıcılar için görünür bir hedef haline getirir ve daha fazla entegrasyon riskine maruz bırakır. Şirket ayrıca bir donanım güvenlik araştırma ekibi işletiyor, güvenlik açığı bültenleri yayınlıyor ve uygulamalarında bulunan sorunlar için düzeltmeler açıkladı.
Önemli olan, bir cüzdanın güvenlik modelinin kullanıldığı yöntemle eşleşip eşleşmediğidir. Uzun vadeli Bitcoin depolama, günlük DeFi ticareti ve kurumsal hazine yönetimi aynı görev değildir. Aynı saklama düzenlemelerine güvenmemelidirler.
Donanım cüzdanları, özel anahtarları genel amaçlı bilgisayarlardan ve telefonlardan izole ettikleri için kullanışlı olmaya devam ediyor. Korunmaları mutlak değildir. Uygulama hataları, net olmayan işlem ekranları, tehlikeye giren bilgisayarlar, kimlik avı ve kötü kurtarma ifadesi kullanımı hala kayıplara yol açabilir.
ZachXBT'nin eleştirisi, donanımı eksiksiz bir güvenlik çözümü olarak görmeye karşı bir uyarı olarak en iyi şekilde anlaşılır. Zilliqa olayı bu uyarıya gerçek bir bağlam veriyor, ancak her Ledger kullanıcısının cihazını terk etmesi gerektiğini kanıtlamıyor.
Okuyucular, Tapbit aracılığıyla daha fazla kripto güvenliği kapsamını ve piyasa eğitimini takip edebilirler. Mevcut kullanıcılar buradan giriş yapabilir, yeni kullanıcılar ise hesap oluşturabilir.
Sıkça Sorulan Sorular
Ledger en kötü donanım cüzdanı mı?
Bu ZachXBT'nin kişisel değerlendirmesidir, standartlaştırılmış bir teknik karşılaştırmanın sonucu değildir. Ledger yazılım, gizlilik ve entegrasyon sorunlarıyla karşılaştı, ancak onu en kötü donanım cüzdanı olarak belirleyen yetkili bir sıralama yoktur.
Tüm Ledger cihazları şu anda tehlikeye mi girdi?
Tüm Ledger cihazlarını etkileyen evrensel bir tehlikeye girme durumu tespit edilmemiştir. Son güvenlik açıkları belirli blok zinciri uygulamalarını içeriyordu ve kurtarma ifadelerini veya her desteklenen ağdaki varlıkları otomatik olarak açığa çıkarmadı.
Zilliqa Ledger güvenlik açığı neydi?
Eski Zilliqa Ledger uygulaması, bir hesabın özel anahtarı hakkında bilgi sızdıran imzalar üretti. Birkaç etkilenen imza kamuya açık hale geldikten sonra, bir saldırgan potansiyel olarak anahtarı yeniden yapılandırabilirdi. Zilliqa EVM ve ilgisiz blok zinciri hesapları etkilenmedi.
