لجر چیست؟ آموزش جامع کیف پول Ledger از خرید و تشخیص اصالت تا بازیابی

لجر چیست؟ لجر (Ledger) یک کیف پول سخت‌افزاری است؛ یعنی دستگاهِ کوچکی شبیهِ فلش که «کلیدِ» ارزهای دیجیتالِ شما را بیرون از اینترنت نگه می‌دارد. خودِ رمزارز روی بلاکچین می‌ماند. لجر فقط وقتی شما دکمهٔ روی دستگاه را بزنید، اجازهٔ جابه‌جایی‌اش را امضا می‌کند.

خیلی‌ها می‌پرسند: «من که تترم را از صرافی خریده‌ام، چرا همان‌جا نگهش ندارم؟» جوابِ کوتاه این است: پولی که پیشِ دیگری است، کاملاً مالِ شما نیست. در این راهنما قدم‌به‌قدم می‌گویم لجر چطور کار می‌کند، کدام مدل به کارِ شما می‌آید، اصل را چطور از تقلبی تشخیص دهید و اگر دستگاه گم شد چه کنید. بخشِ امنیت را سرسری نخوانید؛ بیشترِ دارایی‌هایی که از دست می‌رود، با یک اشتباهِ ساده از دست می‌رود، نه با هکِ پیچیده.

لجر چیست و چطور کار می‌کند؟

هر کیف پولِ ارز دیجیتال در اصل یک جفت کلید است. کلیدِ عمومی مثلِ شمارهٔ کارتِ بانکی است؛ نشانیِ دریافت از آن ساخته می‌شود و می‌توانید به همه بدهید. کلیدِ خصوصی مثلِ رمزِ همان کارت است؛ با آن پول جابه‌جا می‌شود و هر کس داشته باشد، صاحبِ دارایی است. اگر این مفهوم برایتان تازه است، مقالهٔ کلید خصوصی و عمومی چیست را بخوانید.

لجر کلیدِ خصوصی را درونِ تراشه‌ای به نامِ Secure Element می‌سازد و نگه می‌دارد. این همان نوع تراشه‌ای است که در کارت‌های بانکی و گذرنامه‌های هوشمند هست و برای مقاومت در برابرِ دستکاری ساخته شده. کلید هیچ‌وقت از این تراشه بیرون نمی‌آید.

وقتی می‌خواهید رمزارز بفرستید، سه اتفاق می‌افتد:

1. اپِ لجر روی گوشی یا رایانه، تراکنش را آماده می‌کند: به کجا، چقدر.
2. دستگاه همین جزئیات را روی صفحهٔ خودش نشان می‌دهد.
3. فقط اگر شما روی دستگاه تأیید کنید، تراشه آن را امضا می‌کند و اپ تراکنشِ امضاشده را به شبکه می‌فرستد.

نتیجه‌اش این است: حتی اگر رایانهٔ شما ویروسی باشد، دزد بی‌آن‌که دستش به دکمهٔ دستگاه برسد نمی‌تواند تراکنشی امضا کند. به همین دلیل به لجر «کیف پول سرد» می‌گویند؛ یعنی کلیدها از اینترنت جدا هستند، حتی وقتی دستگاه با کابل به رایانه وصل است.

آیا رمزارزها داخلِ لجر ذخیره می‌شوند؟

نه. این رایج‌ترین اشتباه است. بیت‌کوین یا تترِ شما در دفترِ عمومیِ بلاکچین ثبت است. لجر فقط کلیدِ دسترسی به آن را نگه می‌دارد، مثلِ کلیدِ یک صندوقِ امانات.

دو نتیجه از همین حرف بیرون می‌آید. اگر دستگاه بشکند، دارایی از بین نمی‌رود؛ کلید را با «عبارت بازیابی» روی دستگاهِ دیگری دوباره می‌سازید. برعکس، اگر کسی عبارت بازیابیِ شما را داشته باشد، بی دستگاه هم همه‌چیز را می‌برد. پس ارزشِ واقعی در آن ۲۴ کلمه است، نه در خودِ دستگاه.

فرق کیف پول سخت‌افزاری با کیف پول نرم‌افزاری و صرافی

لجر کیف پولِ «غیرامانی» است؛ یعنی کلید دستِ خودتان است، نه دستِ صرافی. مثلِ فرقِ گذاشتنِ سکه در گاوصندوقِ خانه با سپردنش به یک امانت‌دار است. گاوصندوق آزادی می‌دهد، ولی مسئولیتِ کلیدش هم با خودتان است. مقایسهٔ کامل را در مقالهٔ کیف پول‌های امانی و غیرامانی نوشته‌ام. این جدول خلاصه‌اش را نشان می‌دهد.

مقایسهٔ سه روشِ نگه‌داریِ رمزارز

ویژگی	حساب صرافی	کیف پول نرم‌افزاری	کیف پول سخت‌افزاری (لجر)
کلید خصوصی دستِ کیست؟	صرافی	شما (روی گوشی یا رایانه)	شما (درون تراشهٔ امن)
خطرِ هک از راه دور	به امنیتِ صرافی بستگی دارد	متوسط؛ گوشیِ آلوده خطرناک است	بسیار کم؛ تأییدِ فیزیکی لازم است
خطرِ مسدود شدن حساب	دارد	ندارد	ندارد
هزینه	رایگان (کارمزدِ برداشت)	رایگان	خریدِ دستگاه
سرعت برای معاملهٔ روزانه	بالا	بالا	کندتر
مناسبِ	معاملهٔ کوتاه‌مدت	مبلغِ کم و خرجِ روزمره	پس‌اندازِ بلندمدت و مبلغِ بزرگ

پس اگر قرار است مبلغی را ماه‌ها و سال‌ها نگه دارید، جایش در کیف پولِ سرد است. برای خرید و فروشِ روزانه، صرافی و کیف پولِ موبایل راحت‌ترند. انواعِ دیگرِ کیف پول را در مقالهٔ کیف پول ارزهای دیجیتال توضیح داده‌ام.

مدل‌های کیف پول لجر در سال ۱۴۰۵

شاید اولین سؤالِ شما این باشد که «کدام لجر را بخرم؟». خانوادهٔ لجر در دو سالِ اخیر بزرگ‌تر شده. مدل‌های دکمه‌دارِ قدیمی هنوز هستند و کنارشان مدل‌هایی با صفحهٔ لمسیِ «جوهرِ الکترونیکی» (E Ink) آمده‌اند؛ همان صفحه‌ای که در کتاب‌خوان‌ها هست و زیرِ نور خوب خوانده می‌شود.

یک نکتهٔ دیگر: نرم‌افزارِ همراهِ لجر سال‌ها Ledger Live نام داشت. از آبان ۱۴۰۴ (اکتبر ۲۰۲۵) نامش Ledger Wallet شده است. اگر در آموزش‌های قدیمی «لجر لایو» دیدید، منظور همین اپ است.

این جدول مدل‌هایی را که تا مهر ۱۴۰۵ می‌شناسیم کنارِ هم گذاشته است.

مقایسهٔ مدل‌های لجر (تا مهر ۱۴۰۵)

مدل	صفحه و کنترل	اتصال	رده	نکتهٔ مهم
Nano S	دکمه، صفحهٔ کوچک	کابل	قدیمی	تولیدش متوقف شده و از ۱۴۰۴ دیگر قابلیتِ تازه نمی‌گیرد؛ نخرید
Nano S Plus	دکمه، صفحهٔ بزرگ‌تر	کابل USB-C	اقتصادی	بی باتری و بلوتوث؛ برای نگه‌داریِ بلندمدت کافی است
Nano X	دکمه	کابل و بلوتوث، باتری داخلی	میانی	اتصالِ بی‌سیم به گوشی
Nano Gen5	صفحهٔ لمسیِ E Ink	USB-C، بلوتوث، NFC	میانی	تازه‌ترین مدلِ نانو، معرفی‌شده در آبان ۱۴۰۴
Flex	صفحهٔ لمسیِ E Ink حدود ۲٫۸ اینچ	USB-C، بلوتوث، NFC	بالا	خواندنِ جزئیاتِ تراکنش راحت‌تر
Stax	بزرگ‌ترین صفحهٔ لمسیِ خمیده	USB-C، بلوتوث، NFC، شارژِ بی‌سیم	گران‌ترین	اندازهٔ یک کارتِ بانکی

از نظرِ امنیتِ پایه، همهٔ مدل‌های فعلی یکی‌اند: تراشهٔ امن، پین کد و عبارت بازیابی. فرقشان بیشتر در راحتیِ کار است، مثلِ فرقِ ماشینِ دنده‌ای و اتومات؛ هر دو شما را می‌رسانند. صفحهٔ بزرگ‌تر کمک می‌کند نشانیِ مقصد را دقیق‌تر بخوانید. لجر به این قابلیت «امضای شفاف» (Clear Signing) می‌گوید؛ یعنی به‌جای یک رشتهٔ نامفهوم، ببینید دقیقاً چه چیزی را امضا می‌کنید.

کدام مدل لجر را بخرم؟

• اگر فقط پس‌انداز می‌کنید و ماهی یکی دو بار تراکنش دارید: Nano S Plus. ارزان‌ترین مدلِ پشتیبانی‌شده است و چیزی کم ندارد.
• اگر بیشتر با گوشی کار می‌کنید: Nano X یا Nano Gen5، به‌خاطرِ بلوتوث.
• اگر با دیفای و قراردادهای هوشمند سروکار دارید: Flex یا Stax. دیفای یعنی برنامه‌های مالیِ روی بلاکچین که در آن‌ها مجوزهای پیچیده امضا می‌کنید؛ آنجا صفحهٔ بزرگ ارزشِ پولش را دارد.
• لجر نانو اس قدیمی را حتی ارزان نخرید. هنوز ارزهای اصلی را نگه می‌دارد، ولی حافظه‌اش کم است و قابلیت‌های امنیتیِ تازه را نمی‌گیرد.

قیمت لجر؛ کی خریدنش می‌ارزد؟

قیمتِ لجر در ایران به نرخِ ارز و هزینهٔ واردات گره خورده و مدام عوض می‌شود. برای همین عدد نمی‌نویسم. برای حسی از نرخِ روز، قیمت دلار امروز را ببینید.

قاعدهٔ ساده‌ای که پیشنهاد می‌کنم این است: اگر دارایی‌تان چند برابرِ قیمتِ دستگاه است، خریدش منطقی است. مثلاً فرض کنید لجر ۱۰ میلیون تومان باشد. برای ۵ میلیون تومان تتر، خریدش منطقی نیست. برای ۲۰۰ میلیون تومان، یعنی هزینه‌ای حدودِ ۵٪ برای یک گاوصندوقِ چندساله؛ این دیگر ارزان است. (عددها فقط مثال‌اند.)

خرید لجر و تشخیص لجر اصل از تقلبی

مهم‌ترین لحظهٔ امنیتِ لجر، پیش از روشن کردنش است. دستگاهِ دستکاری‌شده می‌تواند از روزِ اول کلید را به کلاهبردار بدهد. خبرِ خوب این است که تشخیصش با چند آزمونِ ساده ممکن است.

برچسبِ پلمب ملاک نیست

در خیلی از آموزش‌های فارسی، از جمله نسخهٔ قدیمیِ همین مقاله، نوشته شده بود «اگر جعبه برچسبِ امنیتی نداشت، نخرید». این حرف درست نیست. لجر عمداً روی جعبه برچسبِ ضدِ دستکاری نمی‌گذارد، چون جعلِ برچسب آسان است و خیالِ آدم را بی‌خود راحت می‌کند.

ملاکِ واقعی آزمونی به نامِ Genuine Check است، یعنی «آزمونِ اصالت». هر دستگاهِ اصل موقعِ ساخت یک کلیدِ مخفی گرفته است. فقط دستگاهِ اصل می‌تواند به سرورِ لجر ثابت کند که آن کلید را دارد؛ مثلِ اسکناسی که نخِ امنیتی‌اش را نمی‌شود کپی کرد.

چک‌لیستِ تشخیص لجر اصل از تقلبی

1. برگهٔ بازیابی (Recovery Sheet) سفید باشد. اگر کلمه‌ای از پیش رویش نوشته شده، دستگاه را کنار بگذارید. عبارت بازیابی را فقط خودِ دستگاه، موقعِ راه‌اندازی، می‌سازد.
2. دستگاه از شما بخواهد پین بسازید. دستگاهی که با پینِ آماده یا کیف پولِ ساخته‌شده به دستتان می‌رسد، امن نیست.
3. اپ را فقط از سایتِ رسمیِ لجر یا فروشگاهِ رسمیِ اپ نصب کنید. دستگاه‌های تقلبی گاهی با نسخهٔ دستکاری‌شدهٔ اپ همراه‌اند که سخت‌افزارِ جعلی را هم «اصل» نشان می‌دهد.
4. آزمونِ اصالت را در اپ انجام دهید. موقعِ راه‌اندازی، اپ یک پرسشِ رمزنگاری‌شده به دستگاه می‌فرستد و جوابش را می‌سنجد. اگر رد شد، از دستگاه استفاده نکنید.
5. دستگاهِ دست‌دوم یا جعبهٔ بازشده نخرید. حتی اگر فروشنده بگوید «فقط یه بار روشنش کردم».
6. به نامه، پیامک یا ایمیلِ «تعویضِ دستگاه» اعتماد نکنید. کلاهبردارها دستگاهِ جعلی با نامهٔ ظاهراً رسمی پست کرده‌اند و خواسته‌اند ۲۴ کلمه رویش وارد شود. لجر هیچ‌وقت عبارت بازیابیِ شما را نمی‌خواهد.

از فروشنده‌ای بخرید که سابقهٔ روشن دارد، جواب می‌دهد و کالای نو و بازنشده تحویل می‌دهد. ولی حتی بهترین فروشنده هم جای آزمون‌های بالا را نمی‌گیرد. پس این شش مورد را خودتان، جلوی چشمِ خودتان، چک کنید.

آموزش راه‌اندازی کیف پول لجر قدم به قدم

مراحل در همهٔ مدل‌ها تقریباً یکی است؛ فقط در مدل‌های لمسی به‌جای دو دکمه روی صفحه ضربه می‌زنید. پیش از شروع، جای خلوتی پیدا کنید. نه دوربینِ گوشی، نه دوربینِ مداربسته، نباید برگهٔ بازیابی را ببیند.

1. نصبِ اپ: Ledger Wallet (نامِ قبلی: Ledger Live) را از سایتِ رسمی یا فروشگاهِ رسمیِ اپ روی رایانه یا گوشی نصب کنید.
2. روشن کردن و انتخابِ «دستگاهِ تازه»: دستگاه را روشن کنید و گزینهٔ راه‌اندازی به‌عنوانِ دستگاهِ جدید را بزنید. اگر از قبل عبارت بازیابی دارید، گزینهٔ بازیابی را انتخاب کنید.
3. ساختِ پین کد: یک رمزِ ۴ تا ۸ رقمی روی خودِ دستگاه بگذارید. ۸ رقم بهتر است؛ تاریخِ تولد و عددهای تکراری نه. اگر پین سه بار پشتِ سرِ هم اشتباه وارد شود، دستگاه خودش را کاملاً پاک می‌کند. این جلوی حدس‌زدن را می‌گیرد، ولی یعنی بی عبارت بازیابی، فراموش کردنِ پین هم گران تمام می‌شود.
4. نوشتنِ عبارت بازیابی ۲۴ کلمه‌ای: دستگاه ۲۴ کلمهٔ انگلیسی را یکی‌یکی نشان می‌دهد. با همان ترتیب و شماره روی برگهٔ سفید بنویسید. بعد دستگاه چند کلمه را برای امتحان از شما می‌پرسد.
5. آزمونِ اصالت و به‌روزرسانی: دستگاه را به اپ وصل کنید تا آزمونِ اصالت انجام شود. اگر نسخهٔ تازه‌ای از نرم‌افزارِ داخلیِ دستگاه (firmware) آمده، فقط از داخلِ همین اپ نصبش کنید.
6. نصبِ اپِ ارزها: در بخشِ مدیریتِ دستگاه، برای هر شبکه اپِ خودش را نصب کنید؛ مثلاً اپِ Bitcoin برای بیت‌کوین و اپِ Ethereum برای اتریوم و توکن‌هایش. اپ‌ها را می‌شود پاک کرد و دوباره نصب کرد؛ دارایی آسیبی نمی‌بیند.
7. افزودنِ حساب: در بخشِ حساب‌ها، برای هر ارز یک حساب بسازید. لجر آمادهٔ دریافت است.

پیش از واریزِ اصلی، یک تمرینِ بازیابی بکنید

توصیهٔ من این است: اول مبلغِ کمی بفرستید. بعد دستگاه را ریست کنید و با همان ۲۴ کلمه بازیابی‌اش کنید. اگر موجودی برگشت، مطمئن می‌شوید کلمه‌ها را درست نوشته‌اید.

این کار ده دقیقه وقت می‌گیرد. ولی بهترین بیمه‌ای است که می‌توانید بخرید. خیلی‌ها فقط روزی می‌فهمند یک کلمه را غلط نوشته‌اند که دستگاه دیگر نیست.

دریافت و ارسال ارز دیجیتال با لجر

دریافت

در اپ، حسابِ ارزِ موردنظر را باز کنید و «دریافت» را بزنید. نشانی را روی صفحهٔ خودِ دستگاه هم ببینید و تأیید کنید. این گام را جدی بگیرید. ویروس می‌تواند نشانیِ روی صفحهٔ رایانه را عوض کند، ولی نمی‌تواند چیزی را که دستگاه نشان می‌دهد تغییر دهد.

شبکه را هم درست انتخاب کنید. تتر روی چند شبکه وجود دارد و هر شبکه در لجر حسابِ جدا دارد. مثلِ این است که یک نفر در دو شهر دو نشانی داشته باشد؛ بسته را به شهرِ اشتباه بفرستید، به دستش نمی‌رسد. تفاوتِ این شبکه‌ها را در مقالهٔ مقایسهٔ تتر ERC20 و TRC20 توضیح داده‌ام.

ارسال

1. در اپ «ارسال» را بزنید، نشانیِ مقصد و مبلغ را وارد کنید و کارمزد را انتخاب کنید.
2. دستگاه نشانی، مبلغ و کارمزد را نشان می‌دهد. نشانی را دست‌کم چند حرفِ اول و آخرش با نشانیِ واقعیِ مقصد مقایسه کنید.
3. فقط اگر همه‌چیز درست بود، روی دستگاه تأیید کنید. تراکنشِ امضاشده به شبکه فرستاده می‌شود.

یک قاعدهٔ طلایی: اگر دستگاه پیامی نشان داد که نمی‌فهمید، تأیید نکنید. مثلاً «امضای کور» (امضای چیزی که جزئیاتش دیده نمی‌شود) یا اجازهٔ نامحدود به یک قرارداد. بیشترِ سرقت‌ها از کیف پول‌های سخت‌افزاری با همین تأییدهای عجولانه رخ داده، نه با شکستنِ دستگاه. پس هر جا شک کردید، دست نگه دارید.

اتصال لجر به کیف پول‌های دیگر

لجر را می‌شود به کیف پول‌های نرم‌افزاری هم وصل کرد تا از امکاناتشان استفاده کنید و کلید روی دستگاه بماند. رایج‌ترین نمونه اتصال به متامسک برای کار با برنامه‌های غیرمتمرکز است؛ آموزشش را در راهنمای کیف پول متامسک ببینید. در این حالت هم هر تراکنش باید روی لجر تأیید شود.

اپِ لجر امکاناتِ خرید، تبدیل و استیکینگ هم دارد. این خدمات را شرکت‌های واسطِ خارجی می‌دهند و برای کاربرِ ایرانی خطرِ مسدود شدن دارد. من لجر را فقط برای کارِ اصلی‌اش توصیه می‌کنم: نگه‌داریِ امن، ارسال و دریافت.

عبارت بازیابی و پین کد؛ دو کلیدِ امنیتِ لجر

امنیتِ لجر روی دو چیز بنا شده که نقشِ کاملاً جدایی دارند. پین مثلِ قفلِ درِ خانه است. عبارت بازیابی مثلِ سندِ خانه است. قفل را عوض کنید، چیزی از دست نمی‌رود؛ سند به دستِ غریبه بیفتد، خانه رفته است.

این جدول فرقشان را دقیق‌تر نشان می‌دهد.

تفاوت پین کد و عبارت بازیابی در لجر

ویژگی	پین کد (PIN)	عبارت بازیابی ۲۴ کلمه‌ای
از چه چیزی محافظت می‌کند؟	خودِ دستگاه در برابرِ کسی که آن را برداشته	کلِ دارایی، روی هر دستگاهی
اگر لو برود	دزد هنوز دستگاه را لازم دارد	هر کسی از هر جای دنیا همه‌چیز را می‌برد
اگر فراموش شود	با عبارت بازیابی جبران‌پذیر است	اگر دستگاه هم از دست برود، جبران‌ناپذیر است
کجا نگه داریم؟	در ذهن	روی کاغذ یا فلز، آفلاین، در جای امن

پس پین را حفظ کنید و عبارت بازیابی را مثلِ سندِ خانه پنهان نگه دارید.

عبارت بازیابی را کجا نگه داریم؟

• هرگز از آن عکس نگیرید. در یادداشتِ گوشی، ایمیل، فضای ابری یا پیام‌رسان هم ذخیره‌اش نکنید.
• هرگز آن را در هیچ سایت، اپ یا فرمی تایپ نکنید؛ حتی اگر «پشتیبانیِ لجر» خواسته باشد. تنها جای واردکردنش خودِ دستگاهِ لجر است.
• برای مبلغِ بزرگ، نسخهٔ فلزی (حک‌شده روی صفحهٔ فولادی) در برابرِ آتش و آب مقاوم‌تر از کاغذ است.
• دو نسخه در دو جای جدا بهتر از یکی است. ولی هر نسخهٔ اضافه، یک جای دیگر برای لو رفتن هم هست.

جزئیاتِ بیشتر را در مقالهٔ عبارت بازیابی کیف پول چیست و چطور از آن محافظت کنیم نوشته‌ام.

کلمهٔ بیست‌وپنجم (Passphrase)

لجر قابلیتی به نامِ «عبارتِ عبور» دارد که مثلِ یک کلمهٔ بیست‌وپنجم کار می‌کند. با آن، همان ۲۴ کلمه یک کیف پولِ کاملاً جدا باز می‌کند. اگر کسی برگهٔ ۲۴ کلمه را پیدا کند ولی عبارتِ عبور را نداند، به کیف پولِ اصلی نمی‌رسد.

ولی این قابلیت شمشیرِ دولبه است. اگر عبارتِ عبور را فراموش کنید، هیچ‌کس در دنیا نمی‌تواند کمکتان کند. پس فقط وقتی سراغش بروید که با پشتیبان‌گیریِ ساده کاملاً راحت شده‌اید.

اگر لجر گم شود دارایی چطور بازیابی می‌شود؟

جوابِ کوتاه: با عبارت بازیابی. دستگاهِ لجر فقط ابزارِ امضاست. اگر گم شد، شکست یا دزدیده شد، تا وقتی ۲۴ کلمه را دارید دارایی سرِ جایش است.

• دستگاه خراب یا گم شده و دزدی در کار نیست: یک لجرِ نو بگیرید، گزینهٔ بازیابی را بزنید و ۲۴ کلمه را وارد کنید. همهٔ حساب‌ها برمی‌گردند. عبارتِ لجر بر پایهٔ استانداردِ BIP39 است و در کیف پول‌های سازگارِ دیگر هم کار می‌کند. ولی واردکردنش در گوشیِ متصل به اینترنت، کیف پول را از «سرد» به «گرم» تبدیل می‌کند.
• دستگاه دزدیده شده: پین و پاک‌شدنِ خودکار پس از سه خطا جلوی دزد را می‌گیرد. با این حال احتیاط می‌گوید یک کیف پولِ تازه با عبارتِ نو بسازید و دارایی را به آن ببرید.
• عبارت بازیابی را ندارید ولی دستگاه کار می‌کند: همین امروز یک کیف پولِ تازه بسازید، عبارتش را درست بنویسید و همه‌چیز را به آن منتقل کنید. لجر بعد از راه‌اندازی، ۲۴ کلمه را دوباره نشان نمی‌دهد.

آموزشِ کاملِ بازیابی، با اشتباه‌هایی که موقعِ واردکردنِ کلمه‌ها پیش می‌آید، در مقالهٔ آموزش گام‌به‌گام بازیابی کیف پول ارز دیجیتال آمده است.

Ledger Recover و Recovery Key چیست؟

لجر برای کسانی که از گم کردنِ برگهٔ بازیابی می‌ترسند، دو راهِ اختیاریِ دیگر هم ساخته است:

• Ledger Recover: سرویسِ اشتراکیِ پولی که از آبان ۱۴۰۲ آمد. نسخهٔ رمزشدهٔ کلید سه تکه می‌شود و هر تکه پیشِ یک شرکتِ جدا می‌ماند؛ بازیابی با احرازِ هویت انجام می‌شود. همین طراحی جنجالی شد، چون نشان داد دستگاه با رضایتِ کاربر می‌تواند کلید را بیرون بفرستد. این سرویس به مدارکِ هویتی و شرکت‌های خارجی وابسته است و برای کاربرِ ایرانی قابل‌اتکا نیست.
• Recovery Key: یک کارتِ کوچکِ فیزیکی با تراشهٔ امن که عبارت بازیابی را آفلاین نگه می‌دارد و پینِ جدا دارد. با NFC فقط به مدل‌های لمسی وصل می‌شود و با Nano Gen5 هم در جعبه می‌آید. کیف پول نیست؛ فقط «کلیدِ یدک» است.

پس هیچ‌کدام جای برگهٔ بازیابیِ خوب نگه‌داری‌شده را نمی‌گیرند. کاغذ یا فلز همچنان پایه است.

آیا لجر هک می‌شود؟ امنیت واقعیِ لجر

تا امروز گزارشی ثبت نشده که کسی از راه دور، بی اشتباهِ صاحبش، دارایی را از دستگاهِ لجر برداشته باشد. ولی «لجر هک نمی‌شود» با «صاحبِ لجر سرقت‌زده نمی‌شود» یکی نیست. سه ماجرای واقعی این فرق را خوب نشان می‌دهند:

• نشتِ اطلاعاتِ مشتریان (۱۳۹۹): پایگاه‌دادهٔ فروشگاهِ لجر نشت کرد و ایمیل، نام، نشانی و تلفنِ مشتریان پخش شد. دستگاه‌ها سالم ماندند، ولی موجی از ایمیل و پیامکِ فریبنده و حتی دستگاهِ جعلیِ پستی راه افتاد.
• حمله به یک کتابخانهٔ نرم‌افزاری (آذر ۱۴۰۲): تکه‌ای از کدِ لجر که سایت‌های دیفای از آن استفاده می‌کردند چند ساعت آلوده شد. از کسانی که درخواستِ امضای مخرب را تأیید کردند، سرقت شد. باز هم کلیدِ دستگاه لو نرفت؛ کاربر چیزی را امضا کرد که نباید.
• نامه‌های جعلیِ پستی: کلاهبرداران با نامه‌ای شبیهِ نامهٔ رسمیِ لجر خواستند عبارت بازیابی برای «به‌روزرسانیِ امنیتی» وارد شود.

درسِ هر سه یکی است: نقطهٔ ضعف، خودِ ما آدم‌ها هستیم. برای شناختنِ این ترفندها، مقاله‌های فیشینگ ارز دیجیتال چیست و راه‌های جلوگیری از هک کیف پول را بخوانید.

مزایا و معایب کیف پول لجر

اگر بخواهیم همه‌چیز را در یک نگاه ببینیم، این جدول کمک می‌کند.

مزایا و معایب لجر در یک نگاه

مزایا	معایب
کلید در تراشهٔ امن و جدا از اینترنت	هزینهٔ خریدِ دستگاه
تأییدِ فیزیکیِ هر تراکنش	کندتر از کیف پولِ نرم‌افزاری برای معاملهٔ روزانه
پشتیبانی از هزاران کوین و توکن	نرم‌افزارِ داخلیِ دستگاه کاملاً متن‌باز نیست
اپِ ساده برای رایانه و گوشی	مسئولیتِ کاملِ نگه‌داریِ عبارت بازیابی با شماست
بازیابی روی هر دستگاهِ سازگار با ۲۴ کلمه	سابقهٔ نشتِ اطلاعاتِ مشتریان و فریبکاری‌های بعد از آن

پس بیشترِ معایب به هزینه و مسئولیت برمی‌گردد، نه به ضعفِ امنیتی. «متن‌باز» یعنی کدِ نرم‌افزار را همه می‌توانند ببینند و بررسی کنند؛ این همان جایی است که رقیبِ اصلیِ لجر حرفی برای گفتن دارد.

لجر بهتر است یا ترزور؟

ترزور (Trezor) قدیمی‌ترین رقیبِ لجر است. مقایسه‌های چند سالِ پیش می‌گفتند «ترزور تراشهٔ امن ندارد». این دیگر درست نیست. از سری Safe که از ۱۴۰۲ آمد، ترزور هم تراشهٔ امن دارد و تازه‌ترین مدلش، Safe 7 (مهر ۱۴۰۴)، بلوتوث هم دارد. مدل‌های قدیمیِ Model One و Model T کنار رفته‌اند. آموزشِ کار با آن را در مقالهٔ کیف پول ترزور چیست ببینید.

این جدول دو برند را معیار به معیار کنارِ هم می‌گذارد.

مقایسهٔ لجر و ترزور (تا مهر ۱۴۰۵)

معیار	لجر	ترزور
تراشهٔ امن	در همهٔ مدل‌ها	در سری Safe؛ مدل‌های قدیمی نداشتند
متن‌باز بودن	اپ‌ها تا حدی متن‌باز، نرم‌افزارِ داخلیِ دستگاه بسته	نرم‌افزارِ دستگاه متن‌باز
بلوتوث	Nano X، Nano Gen5، Flex، Stax	فقط Safe 7
نوعِ پشتیبان	۲۴ کلمه (+ عبارتِ عبورِ اختیاری)	۱۲ یا ۲۴ کلمه، یا پشتیبانِ چندبخشی
نرم‌افزار	Ledger Wallet برای رایانه و گوشی	Trezor Suite برای رایانه و گوشی
تنوعِ ارز	بسیار گسترده	گسترده، کمی محدودتر

نظرِ من این است: برای کاربرِ عادی، فرقِ این دو برند خیلی کمتر از فرقِ «آدمِ دقیق» و «آدمِ بی‌دقت» است. اگر متن‌باز بودنِ کامل برایتان مهم است، ترزور. اگر تنوعِ ارز، اتصالِ بی‌سیم و مدل‌های بیشتر مهم است، لجر. تصمیمِ نهایی با خودتان؛ هر کدام را خریدید، اصولِ این مقاله عوض نمی‌شود.

کاربرد کیف پول لجر برای کاربرِ ایرانی

برای سرمایه‌گذارِ ایرانی، کیف پول سخت‌افزاری یک مزیتِ روشن دارد: دارایی به حسابی گره نخورده که ممکن است یک روز مسدود شود. سه حالتِ رایج این‌هاست:

• پس‌اندازِ بلندمدت: کسی که ماهانه کمی بیت‌کوین یا تتر از صرافیِ داخلی می‌خرد و هر چند ماه یک بار آن را به لجر می‌برد. صرافی درگاهِ خرید است، نه گاوصندوق.
• تقسیمِ گرم و سرد: مبلغِ کمی برای معامله در صرافی یا کیف پولِ موبایل، بخشِ اصلی روی لجر. مثلِ کیفِ پولِ جیبی و قلکِ خانه؛ خرجِ روز را در جیب می‌گذارید و پس‌انداز را جای دیگر.
• نگه‌داریِ استیبل‌کوین: کسی که بخشی از پس‌اندازش را به تتر تبدیل کرده و نمی‌خواهد آن را در حسابِ صرافی رها کند. قیمتِ لحظه‌ایِ تتر و دیگر رمزارزها را در صفحهٔ قیمت ارزهای دیجیتال امروز ببینید.

شش اشتباهِ رایجِ دارندگانِ لجر

1. ذخیرهٔ عکسِ ۲۴ کلمه در گالریِ گوشی، «فقط برای احتیاط».
2. خریدِ دستگاهِ دست‌دوم یا قبولِ دستگاهی که برگهٔ بازیابیِ پرشده دارد.
3. تأییدِ تراکنش بی آن‌که نشانیِ روی صفحهٔ دستگاه خوانده شود.
4. واردکردنِ عبارت بازیابی در سایتی که از راهِ تبلیغ یا ایمیل پیدا شده.
5. فرستادنِ توکن روی شبکهٔ اشتباه.
6. نداشتنِ هیچ برنامه‌ای برای وراث. اگر برای شما اتفاقی بیفتد، خانواده باید بداند دارایی کجاست و چطور بی‌خطر به آن برسد.

پس پیش از هر چیز، این فهرست را یک بار با وضعِ خودتان مقایسه کنید. اگر حتی یکی‌اش را دارید، همین امروز درستش کنید.

سوالات متداول

جمع‌بندی

لجر یکی از امن‌ترین راه‌های نگه‌داریِ ارز دیجیتال است، به شرطی که سه کار را درست انجام دهید. اول، دستگاهِ نو و اصل بخرید و آزمونِ اصالت را بگذرانید. دوم، عبارت بازیابی را آفلاین و دور از هر دوربین و فضای ابری نگه دارید. سوم، هر تراکنش را روی صفحهٔ خودِ دستگاه بخوانید و بعد تأیید کنید.

پس یادتان بماند: دستگاه گم شود، جایگزین دارد؛ عبارت بازیابی لو برود، هیچ جایگزینی ندارد. اگر تازه لجر خریده‌اید، قدمِ بعدی همان تمرینِ ده‌دقیقه‌ایِ بازیابی است.