Ledger Nano X, recensione dalle pagine di Ledger: specifiche, prezzo, Ledger Recover e due incidenti
Ledger Nano X: com'è e quanto costa?
È un hardware wallet con Bluetooth a 99 USD sul negozio USA di Ledger, 14 ottobre 2026, con chip ST33J2M0 certificato CC EAL5+, un livello sotto il chip EAL6+ del Nano S Plus da 69 USD. Ledger Recover, il backup a pagamento legato al documento d'identità, è facoltativo. Gli incidenti 2020 e 2023 non hanno violato il dispositivo.
Documenti controllati l'ultima volta il Rivisto da Redazione di CryptoGuardz
Il Ledger Nano X è un hardware wallet con Bluetooth, in listino a 99 USD sul negozio statunitense di Ledger, letto il 14 ottobre 2026. Monta un secure element ST33J2M0 certificato CC EAL5+, un livello sotto il chip EAL6+ che Ledger mette ora nel più economico Nano S Plus. Ledger Recover, un backup a pagamento della frase di recupero legato all'identità, è facoltativo. Nessuno dei due grandi incidenti di Ledger, del 2020 e del 2023, ha violato il dispositivo in sé.
Tutto viene dalle pagine di Ledger lette il 14 ottobre 2026 e dai termini di Ledger come registrati nella scheda Ledger del registro (in inglese). I prezzi sono quelli del negozio USA, in dollari; il prezzo in euro sul negozio italiano: non verificato. La redazione non ha comprato né provato alcun dispositivo. Niente di quanto segue è un consiglio d'investimento.
Ledger Nano X: specifiche e prezzo
Le specifiche della pagina prodotto, così come elencate:
| Voce | Ledger Nano X |
|---|---|
| Prezzo USA | 99 USD |
| Secure element | ST33J2M0 |
| Certificazione del chip | CC EAL5+ |
| Connessioni | Bluetooth 5.2, USB-C |
| Batteria | 5 ore di autonomia |
| Schermo | OLED monocromatico, 128 x 64 px |
| Dimensioni | 72 x 18,6 x 11,7 mm |
| Peso | 34 g |
| Telefoni | iOS 14+, Android 10+ |
| Asset | Oltre 500 tramite Ledger Wallet |
Il prezzo è l'offerta USA nei dati di prodotto della pagina. Il negozio di Ledger fa promozioni; conviene controllarlo prima di fare affidamento sulla cifra. La pagina indica anche Not compatible with Chromebooks.
, non compatibile con i Chromebook.
Il chip del Nano X è più debole di quello di altri Ledger?
Sulla carta ha una certificazione più bassa. La pagina del Nano X indica Chip Certification: CC EAL5+
. La pagina del Nano S Plus, a 69 USD, indica Secure Element Chip: ST33K1M5
e Chip Certification: CC EAL6+
, lo stesso chip che Ledger indica per i dispositivi più recenti. La pagina del Nano S Plus spiega lo scambio: Ledger Nano X comes with Bluetooth functionality and is compatible with Ledger Wallet (formerly Ledger Live) for iOS.
Il Nano X ha in più il Bluetooth e la compatibilità con Ledger Wallet su iOS. Che cosa significhi la differenza di certificazione per un attacco reale, nessuna delle due pagine lo dice: non dichiarato.
Il software del chip è pubblico solo in parte. La pagina dell'academy di Ledger dice che l'accordo con il produttore del chip, STMicroelectronics, legally prevents us from exposing the low-level code that talks to the hardware blocks of the Secure Element.
L'accordo impedisce di pubblicare il codice di basso livello che dialoga con il secure element. L'app Ledger Wallet è open source. Questa divisione è la principale differenza rispetto a Trezor, descritta in Ledger o Trezor (in inglese).
Il Bluetooth del Nano X espone le chiavi?
La pagina di Ledger descrive il Bluetooth come il collegamento con il telefono, e dice Only you can approve transactions on your Ledger Nano X.
Solo il titolare può approvare le transazioni sul dispositivo. Le chiavi non viaggiano sul collegamento; il dispositivo firma e restituisce la firma. Gli aggiornamenti via Bluetooth richiedono un sistema recente: Ledger OS Updates via Bluetooth requires Ledger OS 2.4.1+. Older versions require a wired connection via desktop or Android to update.
Serve Ledger OS 2.4.1 o successivo; le versioni precedenti si aggiornano via cavo da computer o Android. Nelle pagine lette non compare alcun incidente legato al Bluetooth.
Che cos'è Ledger Recover, ed è facoltativo?
Un abbonamento che fa il backup della frase di recupero presso tre società. La pagina dell'academy dice che il secure element splits an encrypted version of the seed phrase (called the entropy) into three fragments
, divide una versione cifrata della seed phrase in tre frammenti, custoditi da Coincover, Ledger, and Escrowtech
, così che no single company has access to the entire backup
, nessuna società abbia accesso al backup intero. L'identità si verifica con your ID and a selfie
, documento e selfie, tramite Onfido. La pagina di Recover aggiunge Subscription requires a valid passport or national identity card
: serve un passaporto o una carta d'identità valida, con la patente accettata anche per gli utenti USA e Canada.
È facoltativo. La pagina dell'academy:
Ledger Recover is a paid optional subscription service for those who want to back up their wallet access
È un abbonamento a pagamento e facoltativo per chi vuole un backup dell'accesso al wallet. La stessa pagina dice che il servizio must be activated via explicit user consent on the signer itself.
, va attivato con un consenso esplicito sul dispositivo. La pagina di Recover propone pacchetti con il Nano X. Il prezzo compare in tre modi: la pagina dell'academy dice 9,99 USD al mese, mentre i dati di prodotto del negozio mostrano 99,99 USD con il suffisso /year
, all'anno, e una seconda voce a 49,99 USD senza periodo di fatturazione. Quale prezzo si applichi a un nuovo abbonato: non verificato. I termini di Ledger, come registrati, dicono chiaro qual è l'alternativa: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Senza un servizio di recupero di terzi, nessuno può aiutare a riottenere l'accesso.
Il servizio funziona perché il dispositivo può cifrare la frase, dividerla e inviarne i pezzi una volta che il titolare acconsente sullo schermo. Abbonarsi o no è una scelta tra una copia custodita da tre società e legata a un passaporto, e una copia su carta o metallo tenuta solo dall'utente, trattata in seed phrase: che cos'è.
La fuga di dati di Ledger del 2020
Il 25 giugno 2020 un aggressore ha sfruttato il database e-commerce e marketing di Ledger, che Ledger ha scoperto il 14 luglio. Il primo post di Ledger contava approximately 1M addresses
, circa un milione di indirizzi email esposti, e un subset of 9500 customers
, un gruppo di 9.500 clienti, con nomi, indirizzi postali e numeri di telefono. Il conteggio è cresciuto. L'aggiornamento di gennaio 2021 dice che il 20 dicembre 2020 the full contents of the stolen databases were made publicly available in a forum
, l'intero contenuto dei database rubati è stato pubblicato su un forum, compresi approximately 272,000 customer records including name, address and phone number
, circa 272.000 schede clienti con nome, indirizzo e telefono.
Nessun dispositivo né seed è stato esposto. Il post del 2020 dice che la fuga has no link and no impact whatsoever with our hardware wallets
, non ha alcun legame né effetto sugli hardware wallet. Il danno è venuto dopo: nomi e indirizzi di casa degli acquirenti sono diventati una lista per email e lettere false a nome di Ledger che chiedevano le 24 parole. La risposta di Ledger: Ledger will NEVER ask you for your 24 words.
Ledger non chiederà mai le 24 parole.
L'attacco al Connect Kit del 2023
Il 14 dicembre 2023, alle 09:49, alle 10:44 e alle 11:37 CET, sono state pubblicate versioni malevole del Connect Kit di Ledger. Ledger lo descrive come a Java Script open source library allowing developers to connect their DApps to Ledger hardware.
, una libreria JavaScript open source che collega le DApp ai dispositivi Ledger. La causa, secondo il rapporto di Ledger: A former Ledger Employee fell victim to a sophisticated phishing attack
, un ex dipendente è caduto in un phishing sofisticato, e il suo access to NPMJS was not properly revoked.
, l'accesso a NPMJS non era stato revocato correttamente.
Ledger dice che una versione corretta è uscita within 40 minutes of Ledger becoming aware
, entro 40 minuti da quando Ledger se n'è accorta. Le copie in cache hanno lasciato raggiungibile il file malevolo più a lungo: From the compromission of NPMJS to the complete resolution, approximately 5 hours have passed.
Dalla compromissione dell'account NPMJS alla soluzione completa sono passate circa 5 ore. Lo svuotamento attivo, secondo la stima di Ledger, è durato less than two hours in total
, meno di due ore in tutto. L'aggressore did not at any time have access to any Ledger infrastructure.
Non ha mai avuto accesso all'infrastruttura di Ledger. Il Nano X non è stato violato; chi ha approvato sul dispositivo la transazione del drainer l'ha firmata. Il rapporto di Ledger non indica una perdita totale né parla di rimborsi: non dichiarato nella pagina letta.
Che cosa non mostrano questi dati
Come regge la batteria del Nano X dopo anni d'uso, se la certificazione EAL5+ sia stata attaccata nella pratica, e il prezzo attuale di Recover: non verificato. La scheda Ledger completa del registro, compresa la clausola dei termini sull'illegal gambling
, il gioco illegale, è nella scheda Ledger (in inglese) e nella sua pagina sulla sicurezza (in inglese).
Risposte rapide
Quanto costa il Ledger Nano X?
99 USD sul negozio USA di Ledger il 14 ottobre 2026. Il Nano S Plus è in listino a 69 USD. Altri prezzi di hardware wallet sono in che cos'è un hardware wallet (in inglese).
Ledger Recover è obbligatorio sul Nano X?
No. Ledger lo chiama a paid optional subscription service
, un abbonamento a pagamento facoltativo che richiede il consenso sul dispositivo. Divide una frase cifrata in 3 frammenti custoditi da Coincover, Ledger ed Escrowtech.
Il Ledger Nano X è stato hackerato?
Nei rapporti di Ledger non c'è alcuna violazione del dispositivo. La fuga del 2020 ha esposto circa 1 milione di email e 272.000 schede clienti; nell'attacco al Connect Kit del 2023 sono passate circa 5 ore dalla compromissione di una libreria software alla soluzione, e lo svuotamento attivo è durato meno di due ore, secondo Ledger.
Il Nano X ha il Bluetooth?
Sì, Bluetooth 5.2 per iOS e Android, più USB-C, con batteria da 5 ore. Il confronto con Trezor è in Ledger o Trezor (in inglese).
Fonti
- Ledger Nano X product page, specifications and US price, retrieved 14 October 2026
- Ledger Nano S Plus product page, specifications, retrieved 14 October 2026
- Ledger Recover page, retrieved 14 October 2026
- Ledger Academy, what is Ledger Recover, updated 9 April 2026, retrieved 14 October 2026
- Ledger Academy, is Ledger open source, updated 7 October 2026, retrieved 14 October 2026
- Ledger, security incident report on Connect Kit, 20 December 2023, retrieved 14 October 2026
- Ledger, addressing the July 2020 e-commerce and marketing data breach, 29 July 2020, retrieved 14 October 2026
- Ledger, update on efforts to protect your data, 13 January 2021, retrieved 14 October 2026
- Ledger Wallet terms of use, 4 November 2025, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, Ledger entry
Su questo articolo
Redatto dalla redazione di CryptoGuardz sulle fonti elencate sopra. Ricerca e bozza sono assistite da IA e vengono riviste da un redattore con nome e cognome prima della pubblicazione. Niente qui è un invito a giocare. Se una cifra o una lettura è sbagliata, segnalacelo (in inglese): la correzione viene registrata in pubblico.