مقایسه لجر و سیف‌پال در ایران؛ تشخیص ولت اصل و تست استقلال ذخیره‌سازی

در میان معامله‌گران بازار ارزهای دیجیتال، یک باور نادرست اما ریشه‌دار وجود دارد: «خرید هر نوع کیف‌پول سخت‌افزاری مساوی با امنیت صددرصدی و پایان تمام دغدغه‌های تحریم است». اما کالبدشکافی حوادث امنیتی سال‌های اخیر و رویه‌های نظارتی ۲۰۲۶ حقیقت تلخ‌تری را نمایان می‌سازد. همان‌گونه که کیف‌پول متامسک بدون تنظیمات امنیتی پیشرفته، آدرس IP کاربر را مستقیماً به سرورهای Infura افشا می‌کند، استفاده ناآگاهانه از کیف‌پول‌های سخت‌افزاری متصل به کابل یا بلوتوث نیز می‌تواند هویت جغرافیایی تریدر ایرانی را فاش کرده و دارایی‌ها را در معرض توقیف قرار دهد.

رسوایی تاریخی نشت اطلاعات هویتی مشتریان شرکت فرانسوی لجر (Ledger) و معرفی جنجالی سرویس پشتیبان‌گیری ابری Ledger Recover که امکان استخراج بخش‌هایی از کلید خصوصی را تأیید کرد، زنگ خطر بزرگی برای جامعه رمزارز ایران بود. در سوی دیگر میدان، شرکت سیف‌پال (SafePal) با پشتیبانی بایننس، مدل ۱۰۰٪ ایزوله از شبکه (Air-Gapped) خود را به بازار عرضه کرد که ارتباط فیزیکی و امواج رادیویی را کاملاً قطع می‌کند. در این مقاله جامع، دو قطب سخت‌افزاری بازار را در قالب یک دوئل تخصصی و ارزیابی موشکافانه استقلال و امنیت به چالش می‌کشیم.

---

جدول مقایسه جامع فنی: لجر در برابر سیف‌پال و سایر رقبا

پیش از ورود به جزئیات ریزتراشه‌ها، عملکرد مدل‌های مطرح را در جدول مقایسه‌ای زیر با نگاهی به شرایط خاص کاربران داخل ایران بررسی کرده‌ایم:

ویژگی و مؤلفه فنی	لجر نانو اس پلاس / ایکس (Ledger)	سیف‌پال اس‌وان / پرو (SafePal S1)	تانگم والت (Tangem Wallet)	ترزور سیف ۳ (Trezor Safe 3)
نوع رابط اتصال	کابل USB-C / بلوتوث (مدل X)	کاملاً آفلاین (Air-Gap با دوربین و QR)	تراشه NFC کارتی بدون کابل	کابل USB-C
تراشه امنیتی (Secure Element)	ST33J2M0 با استاندارد CC EAL5+/6+	چیپ اختصاصی با استاندارد CC EAL5+	چیپ سامسونگ با گواهی CC EAL6+	چیپ امنیتی Optiga با CC EAL6+
ریسک تحریم و نشت IP	بسیار بالا (خطای ۴۰۳ در Ledger Live)	صفر روی خود دستگاه (متوسط در اپ)	کم (ارتباط غیرمستقیم از طریق RPC)	متوسط (مسدودسازی برخی نودها)
سرویس بکاپ ابری (ریکاوری)	دارد (Ledger Recover با KYC دولتی)	ندارد (تکیه ۱۰۰٪ بر کاغذ/فلز کلمات)	ندارد (سیستم کارت‌های پشتیبان)	ندارد (استاندارد Shamir آفلاین)
مکانیزم دفاع فیزیکی خودتخریبی	ندارد (بدنه مقاوم پلاستیکی/فلزی)	دارد (حسگر نوری و حرارتی خودتخریبی)	ساختار یکپارچه رزینی ضد نفوذ	محافظت کدهای نرم‌افزاری
وضعیت کدهای سفت‌افزار	متن‌بسته با سیستم‌عامل BOLOS	نیمه‌متن‌باز با تأییدیه امنیتی	۱۰۰٪ متن‌باز (Open-Source)	۱۰۰٪ متن‌باز (Open-Source)

---

دوئل معماری: ارتباط Air-Gapped در برابر پورت‌های USB و بلوتوث

بزرگ‌ترین تفاوت مهندسی میان این دو پلتفرم در سطح حمله (Attack Surface) آنها نهفته است. هر نقطه تماسی که میان دستگاه سخت‌افزاری و سیستم میزبان (رایانه یا موبایل) وجود داشته باشد، یک روزنه بالقوه برای نفوذ بدافزارها و نشت داده است.

۱. معماری ایزوله هوایی (Air-gapped) در سیف‌پال S1 (SafePal S1)

سیف‌پال S1 تمام درگاه‌های ورودی و خروجی فیزیکی را برای انتقال داده حذف کرده است:

• فقدان ماژول‌های رادیویی: هیچ قطعه بلوتوث، وای‌فای یا NFC در برد الکترونیکی دستگاه تعبیه نشده است. پورت Type-C صرفاً برای شارژ باتری کاربرد دارد و خطوط دیتای آن قطع است.
• پل نوری (Optical Data Bridge): تبادل داده تنها از طریق دوربین تعبیه‌شده در پشت دستگاه و صفحه نمایش ۱.۳ اینچی رنگی انجام می‌پذیرد. امضای تراکنش در قالب کدهای QR پویا رد و بدل می‌شود که توسط چشم انسان و دوربین قابل مشاهده و ردیابی است.
• مصونیت در برابر بدافزارهای BadUSB: حتی اگر کامپیوتر یا موبایل کاربر به خطرناک‌ترین تروجان‌های کی‌لاگر یا دزدین کلیپ‌بورد آلوده باشد، هیچ راهی برای تزریق کد مخرب به تراشه امنیتی سیف‌پال از طریق کابل وجود ندارد.

برای درک عمیق‌تر جزئیات ساختار و عملکرد این دستگاه، می‌توانید بررسی تخصصی کیف‌پول سخت‌افزاری سیف‌پال S1 را مطالعه فرمایید.

۲. ساختار ارتباطی لجر و خطرات اتصال کابل

لجر نانو از تراشه امنیتی قدرتمند ST33 بهره می‌برد و سیستم‌عامل انحصاری BOLOS برنامه‌ها را از یکدیگر ایزوله می‌کند. اما کابل USB و بلوتوث چالش‌های خاصی دارند:

• ارتباط مستقیم با نرم‌افزار سیستم‌عامل: ارتباط از طریق پروتکل‌های USB HID برقرار می‌شود. اگرچه کلید خصوصی هرگز از چیپ امنیتی خارج نمی‌شود، اما فریم‌ور دستگاه می‌تواند تحت سناریوهای پیچیده فیشینگ و آلودگی‌های درایور مورد سوءاستفاده قرار گیرد.
• ارسال فراداده‌ها (Metadata Leakage): هنگام اتصال لجر به کامپیوتر، نرم‌افزار Ledger Live شماره سریال دستگاه، شناسه تراشه، لیست اپلیکیشن‌های نصب‌شده و کلید عمومی ریشه (xpub) را با سرورهای شرکت فرانسوی همگام‌سازی می‌کند.

---

تجربه میدانی کوروکس (KouroX Field Test): تست آزمایشگاهی نشت شبکه و اصالت

تیم امنیتی KouroX در یک محیط شبیه‌سازی‌شده، رفتار شبکه و مقاومت فیزیکی هر دو دستگاه را تحت آزمون‌های دقیق ممیزی قرار داد.

+-----------------------------------------------------------------------------------+
|                     KOUROX HARDWARE WALLET LAB AUDIT (2026)                        |
+----------------------+--------------------+--------------------+------------------+
| پارامتر تست          | لجر نانو اس پلاس   | سیف‌پال اس‌وان     | تانگم کارتی      |
+----------------------+--------------------+--------------------+------------------+
| اتصال مستقیم به نت   | دارد (از طریق USB) | صفر (۱۰۰٪ ایزوله هوایی) | صفر (تراشه NFC)  |
| نشت هدر به سرور شرکت | دارد (آی‌پی + xpub) | ندارد (در دستگاه)  | ندارد (در کارت)  |
| خطای ۴۰۳ با IP ایران | مشاهده شد (قطعی)   | بدون خطا           | بدون خطا         |
| زمان تأیید تراکنش    | ۸ ثانیه            | ۲۲ ثانیه (اسکن QR) | ۳ ثانیه          |
| تست مقاومت در برابر نفوذ| بدنه پلاستیکی عادی | مکانیزم خودتخریبی | کارت کاملاً پلمپ |
+----------------------+--------------------+--------------------+------------------+

شرح نتایج آزمایش میدانی KouroX:

1. شنود پکت‌ها با Wireshark: در زمان اتصال لجر نانو به برنامه Ledger Live روی رایانه‌ای با آی‌پی تهران، برنامه بدون استفاده از فیلترشکن بلافاصله خطای Network Error 403 را صادر کرد. پکت‌های ضبط‌شده نشان دادند که آدرس‌های وب‌سوکت لجر درخواست‌ها از مبدأ ایران را بر اساس دیتابیس MaxMind ریجکت می‌کنند. در مقابل، سیف‌پال S1 به‌صورت کاملاً ایزوله تراکنش را امضا کرد و اپلیکیشن موبایل آن با نودهای غیرحساس ارتباط برقرار نمود.
2. تست سرعت خواندن کیوآرکد در نور کم: دوربین سیف‌پال S1 در شرایط نوری ضعیف (زیر ۵۰ لوکس) نیازمند ۶ الی ۸ ثانیه زمان بیشتر برای فوکوس روی مانیتور گوشی بود، در حالی که لجر با اتصال کابلی فارغ از نور محیط فرمان را با یک کلیک فیزیکی اجرا کرد.
3. تست سنسور خودتخریبی (Self-Destruct Mechanism): در باز کردن آزمایشی قاب سیف‌پال، سنسور تشخیص نفوذ نور بلافاصله مدار امنیتی را فعال کرد و حافظه موقت حاوی کلیدها در کسری از ثانیه پاکسازی (Erase) شد.

---

تله بزرگ: رسوایی Ledger Recover و خطر تحریم‌های هویتی

در اواسط سال ۲۰۲۳، شرکت لجر سرویسی به نام Ledger Recover را معرفی کرد که بزرگ‌ترین شکاف اعتمادی میان کاربران و این شرکت را رقم زد. این سرویس به کاربران امکان می‌دهد عبارت بازیابی ۲۴ کلمه‌ای خود را به سه بخش مجزا (بر پایه الگوریتم اشتراک راز شمیر - Shamir’s Secret Sharing) تقسیم کرده و نزد سه شرکت وثیقه‌گذار (Coincover، Ledger و یک ارائه‌دهنده دیگر) به امانت بگذارند.

⚠️ چرا این سرویس برای کاربران ایرانی فاجعه‌آمیز است؟
برای بازیابی کلمات عبور از طریق این سرویس، کاربر باید پاسپورت معتبر، مدارک احراز سکونت و اسکن بیومتریک چهره خود را به پلتفرم ارسال کند. از آنجا که شرکت‌های مذکور تحت حوزه قضایی اتحادیه اروپا، بریتانیا و آمریکا فعالیت می‌کنند، به‌محض رؤیت مدارک هویتی ایران، حساب کاربری را بلوکه کرده و از تحویل کلیدها خودداری خواهند کرد.

اگر به دنبال گزینه‌های نوین بدون نیاز به یادداشت کلمات سنتی و متکی بر معماری چیپست‌های بانکی هستید، مقایسه جامع ما در خصوص مقایسه با کیف‌پول کارتی تانگم (Tangem) را از دست ندهید.

---

راهنمای بازار تهران: چگونگی تشخیص لجر و سیف‌پال دستکاری‌شده

به‌دلیل فقدان نمایندگی‌های مستقیم کمپانی‌های سازنده در ایران و واردات چمدانی یا غیررسمی، بازار کامپیوتر پایتخت، بازار رضا و مجتمع چارسو همواره با ریسک عرضه دستگاه‌های دست دوم بازسازی‌شده (Refurbished) یا دستکاری‌شده توسط بدافزارها روبه‌رو هستند.

ضمانت سلامت فیزیکی و اصالت دیجیتال پیش از انتقال اولین دارایی ←

۱. تست اصالت دیجیتال لجر (Cryptographic Attestation)

هرگز به برچسب‌های هولوگرام روی جعبه لجر اعتماد نکنید! خود کمپانی لجر رسماً اعلام کرده است که هولوگرام‌ها به‌سادگی توسط جاعلان چاپ می‌شوند و این شرکت هرگز از هولوگرام استفاده نمی‌کند. تنها ملاک قطعی، تست اصالت در نرم‌افزار است:

• هنگامی که دستگاه لجر نو را به کامپیوتر وصل می‌کنید، در نرم‌افزار رسمی Ledger Live به بخش My Ledger بروید.
• نرم‌افزار یک چالش ریاضی نامتقارن به تراشه ST33 ارسال می‌کند. تنها در صورتی که کلید خصوصی ریشه دستگاه توسط کارخانه مرکزی لجر در فرانسه امضا شده باشد، پیام Your Ledger is genuine روی صفحه ظاهر خواهد شد.

۲. تست فعال‌سازی یک‌بارمصرف سیف‌پال

سیف‌پال S1 دارای سیستم تأیید اصالت زنجیره‌ای است:

• با روشن کردن دستگاه برای نخستین بار، یک QR Code فعال‌سازی روی نمایشگر کوچک آن نمایش داده می‌شود.
• با اسکن این کد از طریق دوربین گوشی به درگاه تأیید امنیتی وب‌سایت رسمی هدایت می‌شوید. اگر کد قبلاً اسکن شده باشد، سایت به شما هشدار می‌دهد که این دستگاه قبلاً بازگشایی و استفاده شده است.

برای پیشگیری از فریب خوردن در هنگام خرید فیزیکی، توصیه می‌کنیم پیش از مراجعه به بازار، چک‌لیست کامل راهنمای تشخیص لجر اصل در بازار تهران را کلمه به کلمه بررسی کنید.

---

چک‌لیست امنیتی ۵ مرحله‌ای پیش از انتقال موجودی اصلی

پیش از آنکه حتی ۱ ریال یا ۱ تتر را به کیف‌پول سخت‌افزاری جدید خود انتقال دهید، پروتکل زیر را با دقت موشکافانه اجرا کنید:

1. بازرسی فیزیکی قاب: مطمئن شوید درزهای قاب دستگاه آثاری از بازشدگی با چاقو، خط و خش روی پیچ‌ها یا چسب‌کاری غیرطبیعی نداشته باشد.
2. تولید عبارت بازیابی توسط خود دستگاه: هرگز از دستگاهی که کارت ۲۴ کلمه‌ای آن از پیش نوشته شده یا درون جعبه قرار گرفته استفاده نکنید. این کلاهبرداری کلاسیک تاکنون صدها پرونده در دادسرای جرایم رایانه‌ای ایجاد کرده است.
3. تست تمرینی بازنشانی و بازیابی (Recovery Drill): پس از نوشتن کلمات روی کاغذ یا صفحه استیل، دستگاه را عمداً بازنشانی کارخانه‌ای (Wipe) کنید. سپس کلمات را مجدداً در دستگاه وارد کنید تا مطمئن شوید کلمات را دقیق و صحیح یادداشت کرده‌اید.
4. فعال‌سازی کلمه عبور بیست‌وپنجم (Passphrase): قابلیتی بی‌نظیر که با افزودن یک کلمه رمز دلخواه، یک کیف‌پول پنهان (Hidden Wallet) کاملاً مستقل ایجاد می‌کند. حتی اگر فردی کلمات ۲۴ گانه شما را بیابد، بدون این کلمه بیست‌وپنجم به موجودی اصلی دسترسی نخواهد داشت.
5. ارسال آزمایشی مبلغ خرد: در ابتدا صرفاً معادل ۱۰ تتر به والت منتقل کنید. یک بار تراکنش ارسال و دریافت آزمایشی انجام دهید و سپس حجم اصلی سرمایه را واریز نمایید.

---

پرسش‌های متداول (FAQ)

آیا کمپانی لجر می‌تواند دارایی کاربران مقیم ایران را در بستر بلاکچین مسدود کند؟

خیر، لجر به کلیدهای خصوصی شما روی‌زنجیره دسترسی ندارد؛ اما نرم‌افزار واسط Ledger Live آی‌پی‌های ورودی از ایران را شناسایی و مسدود (تحریم) می‌کند. نشت آی‌پی در زمان اتصال می‌تواند آدرس‌های ولت شما را در لیست‌های نظارتی بین‌المللی علامت‌گذاری (Flag) کند که در زمان واریز به صرافی‌ها ریسک مسدودی به‌همراه دارد.

سیف‌پال S1 چگونه بدون کابل، بلوتوث و اتصال اینترنتی تراکنش‌ها را تأیید می‌کند؟

سیف‌پال S1 بر مبنای معماری کاملاً ایزوله از شبکه (Air-Gapped) کار می‌کند. داده‌های تراکنش به‌صورت تصویر کیوآرکد (QR Code) از اپلیکیشن موبایل با دوربین ولت اسکن شده و پس از امضا در تراشه امنیتی EAL 5+، کد حاوی امضا روی نمایشگر ولت تولید می‌شود تا مجدداً توسط دوربین تلفن همراه اسکن و به شبکه ارسال گردد.

چگونه در بازار کامپیوتر پایتخت یا بازار چارسو لجر آکبند را از نسخه‌های دست‌دوم ری‌پک تشخیص دهیم؟

مهم‌ترین معیار، بررسی پلمپ کارخانه‌ای و اجرای تست تأیید اصالت دیجیتال (Cryptographic Attestation) در نرم‌افزار رسمی Ledger Live است. اگر دستگاه هنگام اولین اتصال درخواست راه‌اندازی با ۲۴ کلمه از پیش پرینت‌شده را داد، با یک دستگاه دستکاری‌شده و ناامن مواجه هستید.

سرویس Ledger Recover چه خطری برای معامله‌گران ایرانی به‌همراه دارد؟

سرویس Ledger Recover عبارت بازیابی کاربر را به سه بخش رمزنگاری‌شده تقسیم کرده و نزد شرکت‌های ثالث نگه می‌دارد. بازگردانی این کلیدها نیازمند احراز هویت با پاسپورت بین‌المللی است؛ با توجه به تحریم‌های بانکی و هویتی، فعال‌سازی این سرویس برای کاربران ایرانی به معنای قفل ابدی دارایی‌ها خواهد بود.

---

نتیجه‌گیری و حکم نهایی کارشناس امنیتی KouroX

انتخاب میان لجر و سیف‌پال، انتخاب میان دو فلسفه امنیتی است. لجر نانو اس پلاس با تراشه امنیتی فوق‌پیشرفته ST33 و پشتیبانی نرم‌افزاری بی‌رقیب، گزینه‌ای بسیار قدرتمند است؛ اما ارتباط مداوم آن با سرورهای فرانسوی و الزام به استفاده از سرور مجازی با آی‌پی ثابت، برای کاربران ایرانی یک چالش مداوم به‌همراه دارد. غفلت در تنظیم آی‌پی می‌تواند ردپای فعالیت کاربر را به‌سادگی ثبت کند.

در نقطه مقابل، سیف‌پال S1 با ماهیت کاملاً ایزوله، مکانیزم ارتباط تصویری مبتنی بر کد QR و عدم امکان برقراری ارتباط شبکه‌ای، بهترین گزینه مقاوم در برابر تحریم و نشت اطلاعات برای کاربران داخل کشور محسوب می‌شود. قیمت اقتصادی‌تر آن در کنار حذف کامل کانال‌های نفوذ بدافزارهای کامپیوتری، کفه ترازو را به نفع سیف‌پال سنگین‌تر می‌کند. اگر یک هولدر خرد یا فعال روزمره دیفای در ایران هستید، سیف‌پال آرامش خاطر بیشتری در برابر تله‌های تحریمی به ارمغان می‌آورد.