Ledger Review

In sintesi

Ledger è il produttore francese di wallet hardware più venduto al mondo. La lineup 2026 ruota intorno a quattro modelli principali venduti sullo store ufficiale: Ledger Nano S Plus (79 euro circa) come entry-level, Ledger Nano X (149 euro) con Bluetooth 5.0, Ledger Flex (249 euro) con schermo touch, Ledger Stax (399 euro) con schermo curvo wireless, e il nuovo Ledger Nano Gen5 (179 dollari, lanciato il 23 ottobre 2025) come flagship Nano con E-Ink 2.76", NFC e Bluetooth 5.2. Per il lettore italiano la proposta è chiara: secure element EAL6+ sui modelli recenti, Ledger Live (in fase di rebranding in Ledger Wallet) con buy/sell/swap/staking integrati e Ledger Recover opzionale come safety net. Resta il punto storicamente controverso: il firmware BOLOS è dichiarato "~95% open source" da Ledger, con il core a bassa livello legato a Infineon/STMicroelectronics che rimane proprietario sotto NDA.

Per chi è adatto

Utenti italiani che vogliono un wallet hardware con la più ampia copertura di staking nativo del mercato (ETH via Lido o Kiln, più SOL, ADA, DOT, XTZ, ATOM, ALGO, TRX direttamente nell'app), una galleria NFT integrata, e un ecosistema dApp ricco. Adatto a chi opera anche da mobile via Bluetooth (Nano X, Flex, Stax e Gen5 lo supportano), a chi accetta il modello di sicurezza secure element certificato Common Criteria EAL6+, e a chi vuole valutare Ledger Recover come backup opzionale del seed in custodia distribuita.

Per chi non è adatto

Se la verificabilità completa del firmware è il tuo criterio principale, Ledger non ha la posizione ideologica di Trezor: il core BOLOS resta closed-source. Se Ledger Recover ti turba a prescindere dall'opt-in (la community crypto lo ha criticato pesantemente nel 2023 sostenendo che modifica il modello di fiducia), la soluzione coerente è Trezor. Se preferisci pagare meno per le stesse funzioni base di self-custody, il Trezor Safe 3 a 79 euro offre la stessa fascia entry-level con firmware completamente open source.

Chi è Ledger nel 2026

Ledger SAS è stata fondata nel 2014 a Parigi. Pascal Gauthier resta Chairman e CEO; la holding ha raccolto 468 milioni di dollari in 6 round di finanziamento, con l'ultimo round di rilievo (Series C) chiuso nel 2021 a 380 milioni con valutazione di 1,5 miliardi di dollari. A gennaio 2026 Ledger ha esplorato una quotazione al NYSE con target da 4 miliardi (banche advisor: Goldman Sachs, Jefferies, Barclays); a fine gennaio l'IPO è stata rinviata per condizioni di mercato sfavorevoli, secondo il Financial Times e CoinDesk. Il piano IPO non è cancellato ma resta in stand-by.

L'azienda ha sede a Parigi con uffici a New York, Vierzon e Singapore. Il team conta circa 700 persone tra hardware, firmware, software e operations. Sussidiarie rilevanti includono Ledger Enterprise (custodia per istituzionali) e il programma Ledger Recover. A differenza di Trezor, Ledger non controlla un'aggregatore broker captive come Invity Finance: le funzioni di acquisto, vendita e swap dentro Ledger Wallet (ex Ledger Live) sono integrate con CASP terze già autorizzate MiCA.

La lineup 2026: cinque dispositivi attivi

Cinque modelli in vendita sullo store ufficiale shop.ledger.com:

Tre considerazioni pratiche. Primo, la differenza Nano X vs gli altri sul secure element: il Nano X usa silicio più vecchio certificato EAL5+, mentre Nano S Plus, Flex, Stax e Gen5 sono tutti EAL6+. Per il lettore tecnico è una distinzione che vale la pena conoscere. Secondo, Bluetooth: è una feature per uso mobile, non un canale di trasmissione delle chiavi. La firma resta sempre sul dispositivo. Terzo, il Nano Gen5 è la novità più rilevante della lineup 2026: introduce NFC per "tap-to-sign" su mobile e un Recovery Key NFC fisica che semplifica il backup per chi vuole evitare la scrittura manuale del seed.

Sicurezza e custodia: secure element + BOLOS

Il modello di sicurezza Ledger ha due elementi chiave: il secure element certificato Common Criteria EAL5+ o EAL6+ a seconda del modello, e il sistema operativo proprietario BOLOS che gira sopra quel chip. Il secure element è progettato per resistere ad attacchi fisici sofisticati (side-channel, voltage glitching, fault injection) ed è certificato secondo standard internazionali usati anche per carte SIM bancarie e passaporti elettronici. La certificazione EAL6+ è uno dei livelli più alti raggiungibili nei prodotti consumer.

BOLOS è dove le posizioni di Ledger e Trezor divergono. Ledger dichiara che circa il 95% del proprio stack software è open source: Ledger Wallet (l'app desktop e mobile, ex Ledger Live), gli SDK per le app embedded, il commands dispatcher del sistema operativo, e gli entry-points di Ledger Recover sono tutti pubblici su GitHub. Il core di BOLOS che parla direttamente al secure element resta proprietario per un accordo di non divulgazione con STMicroelectronics, il fornitore del chip. Trezor, al contrario, ha firmware completamente aperto: ogni riga di codice è verificabile, ma il prezzo è una posizione storicamente più scoperta sul secure element (risolta solo dal 2024 con OPTIGA Trust M e dal 2025 con TROPIC01 sul Safe 7).

L'episodio di sicurezza più rilevante del periodo recente non riguarda il dispositivo ma il software companion. Il 14 dicembre 2023 un account npm di un ex dipendente Ledger è stato compromesso tramite phishing (con bypass del 2FA via session token), portando alla pubblicazione di versioni malevole 1.1.5, 1.1.6 e 1.1.7 del Ledger Connect Kit, una libreria usata da dApp per integrarsi con Ledger. Le versioni infette servivano un drainer di Angel Drainer; circa 600.000 dollari sono stati drenati prima della rilevazione. La finestra di esposizione attiva è stata sotto le 2 ore, con fix deployato 40 minuti dopo la rilevazione e versione 1.1.8 pulita. Tether ha congelato gli USDT dell'attaccante. Nessun follow-on attribuibile a Ledger documentato fino al 2026.

L'incidente non ha compromesso i dispositivi hardware in alcun modo: era un attacco supply-chain web2 sul wrapper JavaScript per dApp, non sul firmware del wallet. Ma è servito da promemoria che anche un wallet hardware è esposto agli attacchi sull'infrastruttura software che lo usa.

Ledger Recover: il punto controverso del 2023

Nel maggio 2023 Ledger ha annunciato Ledger Recover, un servizio opt-in da 9,99 dollari al mese che permette di salvare il seed in tre frammenti cifrati presso tre custodi diversi (Coincover, Ledger stessa, EscrowTech), per recuperare il wallet in caso di perdita o danneggiamento. La community crypto ha reagito duramente: il fatto che il firmware fosse tecnicamente in grado di esportare il seed (anche se cifrato, suddiviso, opt-in) ha sollevato dubbi sulla "premessa silenziosa" del modello hardware Ledger, ovvero che il seed non lasciasse mai il dispositivo.

Nel 2026 lo stato del servizio è il seguente:

• Prezzo: 9,99 dollari al mese, disponibile in UE (Italia compresa), UK, Canada e USA.
• Compatibile con Nano X, Nano S Plus, Flex, Stax e Nano Gen5. Il Nano S originale (ritirato) non lo supporta.
• Codice parzialmente open source come promesso nel 2023: il whitepaper, l'implementazione degli entry-points dell'app e il commands dispatcher sono pubblici su LedgerHQ/recover-whitepaper su GitHub. Lo stack HSM e orchestrazione lato server resta non pubblico (e non è mai stato promesso open source).
• Nessun exploit attribuibile a Ledger Recover documentato dal 2023 al 2026. La critica resta strutturale (modello di fiducia), non basata su incidenti verificabili.

La sintesi onesta per il lettore italiano: Ledger Recover funziona se ti accetta la premessa di avere tre custodi diversi che insieme possono ricostruire il tuo seed. La premessa storica di Trezor è invece "il seed nasce sul dispositivo e non lo lascia mai in nessuna forma". Sono due posizioni ideologiche diverse, entrambe difendibili.

Ledger Wallet (ex Ledger Live): le funzioni del 2026

L'app companion ufficiale è in fase di rebranding nel 2025: gli articoli di supporto la chiamano "Ledger Wallet (ex Ledger Live)". Il prodotto è disponibile su desktop (Windows, macOS, Linux) e mobile (iOS, Android). Funzioni principali nel 2026:

• Buy crypto: integrazione con 7 provider tra cui MoonPay, Coinify, Ramp Network, Sardine, PayPal, Topper e Coinbase Pay. Ledger Wallet mostra una vista comparativa dei prezzi tra provider per la stessa coppia, utile per scegliere la commissione più bassa.
• Swap: aggregatore via provider tra cui Changelly e altri. Lo swap mantiene il modello non-custodial: i fondi vanno direttamente all'indirizzo Ledger dopo la firma.
• Staking: ~7-10 asset gestiti nativamente nell'app. ETH tramite Lido (liquid staking, ~3% APR su stETH) o Kiln (native + pooled, ~3,5%). Per gli utenti USA c'è anche Coinbase ETH pooled staking dal 1 febbraio 2025 a partire da 0,001 ETH. Altri asset con staking nativo: Tezos (XTZ), Tron (TRX), Cosmos (ATOM), Algorand (ALGO), Polkadot (DOT), Solana (SOL), Cardano (ADA, tramite l'app AdaLite). Ulteriori asset sono accessibili via integrazioni di terze parti come Stader. La cifra "32+ asset" che compare in alcune recensioni è gonfiata: il vero count di staking nativo è più vicino a 7-10, il resto è partner.
• Ledger Sync: sincronizzazione end-to-end cifrata dei metadata dell'account tra Ledger Wallet desktop e mobile via Key Ring Protocol. Le chiavi private non vengono mai sincronizzate. Non richiede account email o password: tutto avviene tramite il dispositivo. Lanciato nel 2025, attivo nel 2026.
• NFT gallery: presente in Ledger Wallet, supporta NFT su Ethereum e principali EVM. Differenza importante con Trezor Suite, che non gestisce NFT nativamente.
• Ledger Discover: hub di dApp Web3 integrato direttamente in Ledger Wallet, con scoperta di servizi DeFi, staking esterno e Web3 social.

MiCA e contesto regolamentare italiano

Ledger SAS come produttore di hardware wallet non-custodial è esente dall'obbligo di licenza CASP per il regolamento MiCA (Reg. UE 2023/1114): il principio è che chi fornisce uno strumento dove le chiavi private restano sotto il controllo esclusivo dell'utente non eroga un servizio crypto regolamentato. Nel registro ESMA dei CASP autorizzati non risulta un'entità "Ledger SAS" CASP a maggio 2026.

La differenza con Trezor è strutturale ma sottile: Trezor controlla una sussidiaria CASP propria (Invity Finance, autorizzata dalla Banca Nazionale Ceca l'11 febbraio 2026) che gestisce le funzioni broker dentro Trezor Suite. Ledger invece non ha costruito un'entity CASP captive: le funzioni buy/sell/swap dentro Ledger Wallet sono integrate con CASP terze (MoonPay, Coinify, Ramp Network, Sardine, PayPal, Topper, Coinbase Pay), ciascuna autorizzata sotto la propria licenza MiCA. Ledger guadagna una revenue share di referral, ma la conformità della transazione fiat resta del provider.

Per l'utente italiano: il dispositivo è acquistabile in Italia senza problemi regolamentari; le funzioni broker in-app passano sempre per soggetti CASP autorizzati a operare in UE. Le condizioni economiche, KYC e limiti dipendono dal provider scelto e dalla sua specifica licenza, non da Ledger.

Tasse italiane sull'uso di Ledger (2026)

Stesso framework che vale per Trezor e Trust Wallet (e per qualunque wallet self-custody):

• Quadro RW: dichiarazione obbligatoria del valore in euro detenuto al 31 dicembre, includendo tutte le crypto su tutti i conti gestiti via Ledger Wallet.
• IVAFE: 2 per mille (0,2%) sul valore al 31 dicembre, via F24. Se l'imposta dovuta è inferiore a 12 euro non si paga.
• Quadro RT e plusvalenze: dal 1° gennaio 2026 aliquota al 33% (era 26%), franchigia 2.000 euro eliminata (L. 207/2024 art. 1 c. 24).
• Carve-out stablecoin EUR MiCAR: gli stablecoin EMT autorizzati MiCAR e denominati in euro (esempio: EURC di Circle) mantengono l'aliquota 26% e le conversioni EUR <-> EMT non generano plusvalenza. Vale la pena saperlo per chi ottimizza il portafoglio.
• Rewards staking: in attesa di chiarimenti definitivi dell'Agenzia delle Entrate, prassi prudente è dichiararle come redditi. Lo staking ETH via Lido e Kiln dentro Ledger Wallet genera rewards tracciabili on-chain.
• DAC8: i CASP integrati in Ledger Wallet riporteranno all'Agenzia delle Entrate i tuoi acquisti e vendite tramite DAC8 a partire da gennaio 2026. Il wallet in self-custody no, ma le tracce on-chain restano permanenti.

Ledger vs Trezor: come scegliere nel 2026

Le due famiglie a confronto, fascia per fascia:

• Entry-level: Ledger Nano S Plus (~79 euro) vs Trezor Safe 3 (79 euro). Stessa fascia di prezzo, stesso secure element EAL6+. Ledger ha Ledger Wallet con NFT gallery e staking più ampio nativo. Trezor ha firmware completamente open source.
• Mobile/Bluetooth: solo Ledger (Nano X, Flex, Stax, Gen5 supportano Bluetooth). Trezor è solo USB-C.
• Touchscreen: Ledger Flex e Stax hanno schermo touch a colori; Trezor Safe 5 ha touch a colori; Trezor Safe 7 ha display tradizionale. Tre prodotti diversi con UX simili.
• Secure element: Ledger usa ST33 di STMicroelectronics (proprietario). Trezor usa Infineon OPTIGA Trust M sui Safe 3/5, e dual-chip OPTIGA + TROPIC01 (open source) sul Safe 7. Punto a Trezor per verificabilità.
• Staking nativo: Ledger ~7-10 asset (ETH via Lido/Kiln, SOL, ADA, DOT, XTZ, ATOM, ALGO, TRX). Trezor Suite: ETH via Everstake + ADA. Vittoria netta Ledger.
• NFT: Ledger Wallet ha gallery integrata. Trezor Suite no. Vittoria Ledger.
• Recovery service: Ledger ha Recover (opt-in, 9,99$/mese). Trezor non lo offre e non lo offrirà mai. Punto a Trezor per coerenza ideologica.
• Open source firmware: Trezor 100%, Ledger ~95%. Punto a Trezor.

Verdetto finale

Ledger nel 2026 resta la scelta più completa per l'utente italiano che vuole un wallet hardware con staking nativo ampio, NFT gallery integrata, Bluetooth per uso mobile, e l'opzione Ledger Recover per chi accetta il modello di custodia distribuita del seed. Il Nano S Plus a 79 euro è competitivo con il Trezor Safe 3 sullo stesso prezzo; il Nano Gen5 a 179 dollari è la novità più rilevante della lineup 2026 grazie a NFC e Recovery Key. Lo Stax a 399 dollari resta un prodotto premium dove paghi il design Tony Fadell oltre la sicurezza.

Ledger non è la scelta giusta se metti il firmware completamente open source come criterio assoluto, se Ledger Recover ti dà fastidio a prescindere dall'opt-in, o se vuoi pagare meno per le stesse funzioni base. In quei casi la coppia Trezor Safe 3 più Trezor Suite copre l'80% dei casi d'uso a un costo inferiore e con coerenza ideologica completa. Per chi pesa di più staking e NFT, Ledger vince comodamente.