Ledger

Ledger – prancūzų bendrovė, nuo 2014 m. gaminanti aparatines pinigines kriptoturtui saugoti. Įrenginys pats savaime nėra „piniginė su pinigais“: kriptovaliutos visada lieka blokų grandinėje, o Ledger saugo tik privačiuosius raktus, kuriais pasirašomos operacijos. Kas valdo raktą, tas valdo turtą – todėl aparatinė piniginė skiriasi nuo biržos paskyros, kurioje raktus laiko paslaugų teikėjas.

Kaip veikia Ledger aparatinė piniginė

Pirmą kartą įjungtas įrenginys sugeneruoja 24 žodžių atkūrimo frazę (angl. seed phrase, recovery phrase) pagal BIP39 standartą. Iš jos išvedami visų palaikomų tinklų raktai. Frazė parodoma tik įrenginio ekrane, ją užsirašote ant popieriaus ar metalinės plokštelės, o įrenginys apsaugomas 4–8 skaitmenų PIN kodu. Po trijų neteisingų PIN bandymų įrenginys išsitrina – tada turtą atkuriate iš 24 žodžių naujame įrenginyje.

Raktai saugomi saugiame luste (angl. Secure Element) – tokio paties tipo mikroschemoje, kokia naudojama banko kortelėse ir pasuose. Ledger Nano S Plus, Nano Gen5, Flex ir Stax lustai sertifikuoti pagal Common Criteria EAL6+, Nano X – EAL5+. Lustas sukurtas atsispirti fiziniams atakų būdams: įtampos manipuliacijoms, elektromagnetinio spinduliavimo analizei, korpuso atidarymui.

Kai norite išsiųsti kriptovaliutą, programa kompiuteryje ar telefone paruošia neparašytą operaciją ir perduoda ją į Ledger per USB, Bluetooth arba NFC. Įrenginio ekrane matote gavėjo adresą ir sumą, patvirtinate – ir tik tada lustas pasirašo. Pasirašyta operacija grąžinama programai, o ši ją transliuoja į tinklą. Net jei kompiuteris užkrėstas kenkėjiška programa, be fizinio patvirtinimo įrenginyje lėšų pervesti negalima.

Ledger Live ir Ledger Wallet programa

Įrenginį valdote per nemokamą programą, kuri iki 2025 m. vadinosi Ledger Live. Ledger pranešė, kad iki 2025 m. lapkričio 3 d. pavadinimas staliniuose ir mobiliuosiuose leidimuose pakeistas į Ledger Wallet. Programa veikia Windows 10+, macOS 12+, Ubuntu 20.04+, Android 10+ ir iOS 15+. Joje matote portfelį, gaunate ir siunčiate lėšas, per trečiųjų šalių partnerius perkate, keičiate (angl. swap) ir įšaldote (angl. stake) kriptovaliutas. Programos kodas viešas GitHub saugykloje LedgerHQ/ledger-live su MIT licencija.

Dvi saugumo funkcijos, kurias verta žinoti: „Clear Signing“ – operacijos turinys įrenginio ekrane rodomas žmogui suprantama forma, o ne šešioliktainiu kodu, ir „Transaction Check“ – operacijos simuliacija, kuri įspėja apie žinomas sukčiavimo schemas prieš pasirašant.

Kokias kriptovaliutas palaiko Ledger

Oficialiais Ledger duomenimis, per Ledger Wallet programą tiesiogiai palaikoma daugiau nei 500 monetų ir Ethereum bei Polygon NFT, o per suderinamas trečiųjų šalių pinigines – tūkstančiai žetonų ir NFT keliose grandinėse. Ledger suderinamas su daugiau nei 50 piniginių. Praktikoje tai reiškia: Bitcoin, Ethereum ir visos EVM grandinės (Polygon, Arbitrum, Base, BNB Chain), Solana, TON, XRP, Cardano ir kitos. Kiekvienai grandinei į įrenginį įdiegiama atskira programėlė, kurią galima bet kada pašalinti – raktai dėl to neprarandami, nes jie išvedami iš tos pačios frazės.

Ledger galima jungti ir prie programinių piniginių, pavyzdžiui, MetaMask (paieškoje dažnai „ledger nano s metamask“). Tada naršyklės plėtinys tik rodo sąsają, o pasirašoma vis tiek įrenginyje. Taip naudojamos decentralizuotos programos (dApp) be rakto laikymo naršyklėje.

Ledger modelių palyginimas

Nano S Plus ir Nano X Ledger dabar pozicionuoja kaip atsargines (angl. backup) pinigines, o jutiklinius Gen5, Flex ir Stax – kasdieniam naudojimui. Esminis skirtumas – ne saugumas (lustas visuose panašus), o ekranas: dideliame ekrane lengviau perskaityti visą adresą ir išmaniosios sutarties operacijos turinį, todėl sunkiau patvirtinti apgaulingą operaciją.

Kiek iš tikrųjų kainuoja Ledger per 3 metus

Įrenginys perkamas vieną kartą, o tinklo mokesčius mokate tiems tinklams, kuriuose atliekate operacijas – Ledger jų neima. Papildomai gali atsirasti „Ledger Recover“ prenumerata ir trečiųjų šalių keitimo mokesčiai. Pavyzdys įmonei, kuri laiko rezervą stabiliosiose monetose ir nori dviejų įrenginių (pagrindinio ir atsarginio):

Skaičiavimas: pirkimo kaina + 3 × metinė „Recover“ kaina (99,99 € metams 2026-10-13 oficialioje parduotuvėje). Pristatymo kaina ir valiutos keitimas neįskaičiuoti.

Ledger saugumas: incidentai su datomis

2020 m. liepos duomenų nutekėjimas. 2020 m. liepos 14 d. tyrėjas per Ledger klaidų paieškos programą pranešė apie nutekėjimą iš el. parduotuvės ir rinkodaros duomenų bazės. Ledger patvirtino, kad pavogta apie 1 mln. el. pašto adresų. Iš pradžių nurodyta 9 532 klientų išsamūs įrašai, tačiau 2020 m. gruodį viešai paskelbtoje duomenų bazėje buvo apie 272 000 klientų vardai, pavardės, adresai ir telefono numeriai. Įrenginiai ir lėšos nebuvo pažeisti, tačiau nutekėję adresai iki šiol naudojami sukčiavimui: klientai gauna laiškus, SMS ir net popierinius laiškus paštu.

2023-12-14 Ledger Connect Kit ataka. Buvusio Ledger darbuotojo NPM paskyra buvo perimta sukčiavimo būdu (pavogtas sesijos raktas, apeinant dviejų veiksnių autentifikaciją). Užpuolikas NPM registre paskelbė kenkėjiškas Ledger Connect Kit bibliotekos versijas 1.1.5, 1.1.6 ir 1.1.7. Biblioteka naudojama decentralizuotose programose piniginėms prijungti, todėl į jas pateko „Angel Drainer“ kodas, kuris EVM grandinių naudotojams siūlė pasirašyti lėšas ištuštinančias operacijas. Ledger pataisytą versiją paskelbė per 40 min. nuo sužinojimo, aktyvus lėšų nutekėjimas truko mažiau nei 2 val., o Tether įšaldė užpuoliko USDT. Patys Ledger įrenginiai nebuvo nulaužti – nukentėjo tie, kurie pasirašė apgaulingą operaciją. Tai pagrindinė pamoka: aparatinė piniginė apsaugo raktą, bet ne nuo to, ką pats patvirtinate.

Ledger Recover ginčas. 2023 m. gegužę paskelbta „Ledger Recover“ paslauga leidžia užšifruotą atkūrimo frazę padalyti į tris dalis ir laikyti pas tris saugotojus (vienas jų – Coincover), atkuriant tapatybę dokumentu. Dalis bendruomenės kritikavo, kad lusto programinė įranga apskritai gali eksportuoti frazę. Paslauga neprivaloma, įjungiama tik naudotojui patvirtinus įrenginyje, ir kainuoja 99,99 € metams.

Ledger sukčiai: dažniausios schemos

Pagal oficialų Ledger aktyvių sukčiavimo kampanijų sąrašą (atnaujintą 2026 m. kovą) dažniausios schemos yra šios:

• Netikri el. laiškai – raginimai „atnaujinti programinę įrangą“, „įjungti 2FA“ ar „patvirtinti įrenginį“ su nuoroda į netikrą svetainę.
• Popieriniai laiškai paštu – su QR kodu ir prašymu įvesti 24 žodžius arba pervesti lėšas į „saugų“ adresą; tokie laiškai fiksuoti 2025 m. birželį, spalį ir gruodį.
• Telefono skambučiai – apsimetama Ledger ar Coincover darbuotojais, tvirtinama, kad paskyra pažeista arba kažkas bando atkurti piniginę iš užsienio.
• Netikros Ledger Wallet programos ir svetainės – rodo klaidos pranešimą ir prašo įvesti atkūrimo frazę.
• Netikri NFT ir žetonai – į piniginę atsiųsti „prizai“, kurie veda į sukčių svetaines arba kenkėjiškas sutartis.
• Netikri įrenginiai – iš neoficialių pardavėjų pirkti, iš anksto „sukonfigūruoti“ įrenginiai su jau įrašyta atkūrimo frazės kortele.

Ledger skelbia, kad niekada neprašo 24 žodžių, neblokuoja įrenginio dėl KYC, nesisiekia SMS, WhatsApp, Telegram, telefonu ar paštu ir nerašo socialiniuose tinkluose. Taisyklė paprasta: atkūrimo frazė įvedama tik į patį Ledger įrenginį ir niekur kitur.

Kaip verslas gali priimti kripto mokėjimus su Ledger

Ledger nėra mokėjimų platforma – jis tinka kaip saugi įmonės iždo piniginė, į kurią suplaukia mokėjimai. Dažniausi modeliai:

1. Tiesioginis adresas. Sąskaitoje ar svetainėje pateikiamas Ledger sugeneruotas adresas (pvz., USDC Polygon tinkle). Paprasta, bet kiekvieną mokėjimą reikia sutikrinti rankiniu būdu blokų naršyklėje.
2. Mokėjimų procesorius + išmokėjimas į Ledger. Klientas moka per licencijuotą kriptoturto paslaugų teikėją, o šis lėšas automatiškai perveda į jūsų Ledger adresą. Taip gaunate sąskaitų sistemą, kursų fiksavimą ir savisaugą.
3. WalletConnect ir dApp integracijos. Ledger jungiamas prie decentralizuotų programų per WalletConnect arba MetaMask – tinka, kai įmonė pati moka tiekėjams ar valdo išmaniąsias sutartis.

Didesnei organizacijai verta numatyti kelių parašų (angl. multisig) schemą: operacijai reikia, pavyzdžiui, 2 iš 3 įrenginių parašų, todėl vieno darbuotojo klaida ar vieno įrenginio praradimas lėšų nepražudo. Apie integracijas plačiau – kripto integracijų paslaugos puslapyje, o apie ES reguliavimą – MiCA žinyno įraše.

Šis aprašymas nėra finansinė ar investicinė rekomendacija – jis skirtas įrankiui suprasti.

Kainos – oficialioje Ledger parduotuvėje 2026-10-13, pristatant į Lietuvą; akcijų metu jos keičiasi. Papildomi kaštai:

• Tinklo mokesčiai. Ledger jų neima – mokate pačiam tinklui (pvz., Ethereum, Polygon, TON) pagal tuo metu galiojantį tarifą. Programa mokestį parodo prieš patvirtinant.
• Keitimas, pirkimas, įšaldymas. Ledger Wallet programoje šias paslaugas teikia trečiosios šalys; jų mokesčiai ir valiutos keitimo kursas rodomi prieš patvirtinant ir skiriasi pagal teikėją.
• Rinkiniai. Nano Gen5 Starter pack – 196 €, Family Pack S Plus – 159 €, Family Pack X – 267 €, Backup Pack – 142 € (2026-10-13).
• Atsarginė kopija. Metalinė frazės plokštelė perkama atskirai, jei nenorite pasikliauti popieriumi.

MiCA ir aparatinės piniginės. Reglamentas (ES) 2023/1114 dėl kriptoturto rinkų (MiCA) reguliuoja kriptoturto paslaugų teikėjus – biržas, saugotojus, keityklas. Jo 83 konstatuojamojoje dalyje aiškiai nurodyta, kad nesaugomųjų (angl. non-custodial) piniginių aparatinės ar programinės įrangos teikėjams reglamentas netaikomas. Todėl Ledger įrenginiui licencijos nereikia, o naudotojas pats atsako už savo raktus.

Lietuvos bankas ir licencijos. Lietuvoje pereinamasis laikotarpis virtualiųjų valiutų keityklų ir depozitinių piniginių operatoriams baigėsi 2025 m. gruodžio 31 d.: nuo 2026 m. sausio 1 d. be MiCA licencijos jie negali teikti paslaugų. 2026 m. birželio 29 d. Lietuvos bankas nurodė, kad licencijas yra išdavęs Robinhood Europe UAB, UAB Decentralized, Nuvei Liquidity UAB, UAB Micar assets, Newrails, UAB ir UAB BLUE EMI LT; Lietuvoje taip pat gali veikti kitose ES šalyse licencijuoti ir notifikuoti teikėjai. Lietuvos bankas rekomenduoja klientams, kurių teikėjas licencijos neturi, perkelti turtą pas licencijuotą teikėją arba į saviprieglobos pinigines – būtent tokia yra Ledger.

Kelionės taisyklė. Reglamentas (ES) 2023/1113 dėl lėšų pervedimų įpareigoja licencijuotus teikėjus rinkti informaciją apie pervedimus į saviprieglobos adresus ir iš jų, o pervedant daugiau nei 1 000 € – įsitikinti, kad adresas priklauso klientui. Praktikoje biržos gali paprašyti įrodyti, kad Ledger adresas jūsų, pavyzdžiui, pasirašant žinutę.

Pirkimas Lietuvoje. Pirkite tik iš oficialios Ledger parduotuvės arba oficialių platintojų. Įrenginys turi būti naujas, užplombuotas, be iš anksto įrašytos atkūrimo frazės – frazę visada sugeneruoja pats įrenginys.

Apmokestinimas. Kriptoturto pardavimo ir keitimo pajamų apmokestinimą aiškina VMI – žr. VMI paaiškinimą dėl virtualiosios valiutos pardavimo pajamų. Įmonės buhalterinę apskaitą ir PVM klausimus verta aptarti su buhalteriu; bendros sąvokos – acs.lt žinyne.