Ваш Ledger може не лише підписувати криптовалютні транзакції. На пристрій можна встановити окремий застосунок Security Key і використовувати його як фізичний ключ для захисту акаунтів — пошти, GitHub, менеджера паролів або криптобіржі.

У цьому гайді розберемо, як підключити Ledger Security Key до криптобіржі, як працює така автентифікація, які моделі Ledger підтримують її через USB та NFC, а також у яких випадках окремий FIDO2-ключ буде практичнішим рішенням.

Ledger Security Key: головне за хвилину

Ledger можна використовувати як фізичний Security Key для криптобірж та інших сервісів із підтримкою FIDO2/WebAuthn.
Для автентифікації потрібен сам пристрій: його потрібно розблокувати та підтвердити запит на екрані.
NFC для Security Key доступний на Nano Gen5, Flex і Stax. Для старіших моделей основним сценарієм залишається USB.
Не вимикайте резервний 2FA одразу. Спочатку перевірте Ledger на всіх пристроях і сервісах, якими користуєтеся.

Що дає Ledger Security Key на криптобіржі

Як підключити Ledger Security Key до криптобіржі

Після налаштування Ledger буде зареєстрований на біржі як фізичний ключ автентифікації. Під час входу або підтвердження важливої дії сервіс зможе попросити підключити Ledger, розблокувати його PIN-кодом, відкрити Security Key та підтвердити запит на самому пристрої.

Навіть якщо стороння людина дізнається пароль від вашого акаунта, для сценаріїв із обов’язковою перевіркою через фізичний ключ їй додатково знадобиться сам Ledger.

Важливий нюанс: можливості залежать від конкретного сервісу. Ledger Security Key підтримує FIDO2/WebAuthn, але застосунок поки не підтримує discoverable credentials (resident keys). Через це деякі passkey-сценарії можуть бути недоступними, якщо сайт обов’язково вимагає саме такий тип облікових даних.

Що таке Ledger Security Key і що він захищає

Схема входу до акаунта біржі за допомогою пароля та Ledger Security Key

Security Key встановлюється на Ledger як окремий застосунок через Ledger Wallet. Він реалізує стандарти U2F та FIDO2/CTAP2, які використовуються браузерами й онлайн-сервісами через WebAuthn.

Під час реєстрації на сайті Ledger створює криптографічні облікові дані. Приватна частина залишається захищеною всередині Secure Element пристрою, а сервіс отримує публічну частину. Під час наступної автентифікації сайт надсилає випадковий запит — challenge, який підтверджується за допомогою приватного ключа на Ledger.

Звідси випливають дві важливі особливості.

1. Фішинговий сайт не отримає правильний ключ

Облікові дані WebAuthn прив’язані до конкретного сайту. Якщо ви потрапите на фішинговий клон біржі з іншим доменом, автентифікатор не зможе використати облікові дані, створені для справжнього домену.

У цьому одна з головних переваг FIDO2/WebAuthn над звичайними одноразовими кодами. Код TOTP можна випадково ввести на фішинговій сторінці, тоді як криптографічна автентифікація перевіряє сам домен сервісу.

2. Security Key можна відновити разом із Ledger

Облікові дані Security Key пов’язані з вашою Secret Recovery Phrase. Якщо налаштувати інший сумісний Ledger за допомогою тих самих 24 слів і встановити Security Key, можна знову використовувати ті самі облікові дані на сайтах, де вони були зареєстровані.

Це зручно для відновлення, але створює додатковий ризик: одна й та сама seed-фраза фактично відповідає і за доступ до криптовалютних ключів, і за облікові дані Security Key.

Водночас важливо розуміти межі такого захисту. Security Key не захищає:

Seed-фразу — якщо вона скомпрометована, фізичний ключ не вирішить проблему.
Активи від злому самої біржі на рівні її інфраструктури.
Від помилкового підтвердження операції, якщо ви самі погодилися на шкідливу дію.

Тобто головне завдання Security Key — захистити доступ до акаунта та підтвердження дій, для яких конкретний сервіс використовує FIDO2/WebAuthn.

Ledger Security Key поки не підтримує discoverable credentials (resident keys). Це означає, що сумісність із passkey залежить від того, які саме вимоги встановив конкретний сайт. Якщо сервіс обов’язково вимагає resident key, Ledger Security Key може не підійти.

Ledger Security Key чи окремий FIDO2-ключ

Ledger Nano Gen5 та окремий FIDO2-ключ безпеки для двофакторної автентифікації

Перед налаштуванням варто визначитися, чи потрібно взагалі використовувати для цієї задачі Ledger. Апаратний гаманець може добре працювати як Security Key, але спеціалізований FIDO2-ключ має свої переваги.

	Ledger + Security Key	Окремий FIDO2-ключ
Discoverable credentials	Наразі не підтримуються	Залежить від моделі, у багатьох сучасних ключах підтримуються
Відновлення	Ledger із тією самою Secret Recovery Phrase відновлює ті самі облікові дані	Зазвичай потрібно зареєструвати резервний фізичний ключ окремо
NFC	Ledger Nano Gen5, Flex і Stax	Залежить від моделі ключа
iPhone	Через NFC — Nano Gen5, Flex і Stax	Залежить від інтерфейсів конкретної моделі
Додаткові протоколи	Основний сценарій — FIDO2/U2F	Деякі моделі додатково підтримують OTP, PIV, OpenPGP та інші протоколи
Зв’язок із seed	Є	Немає зв’язку з seed вашого криптогаманця

Ledger уже є? Тоді Security Key — хороший спосіб отримати фізичний фактор автентифікації без купівлі ще одного пристрою.

Купуєте пристрій саме для 2FA? Окремий FIDO2-ключ зазвичай практичніший: він не пов’язаний із seed криптогаманця, а модель можна підібрати під потрібні інтерфейси та протоколи.

Потрібне максимальне розділення ризиків? Також краще використовувати окремий ключ. У такому разі компрометація Secret Recovery Phrase не означатиме одночасну компрометацію другого фактора для ваших онлайн-акаунтів.

Що підготувати до старту

Перед початком перевірте чотири речі:

Security Key не використовує Bluetooth. Тому на Ledger Nano X Bluetooth-з’єднання не допоможе використовувати Security Key з iPhone.
Ledger Nano S і Nano S Plus також не мають NFC, тому для Security Key їх зручніше використовувати через USB на комп’ютері або сумісному Android-пристрої.
NFC доступний на Ledger Nano Gen5, Flex і Stax. Ці моделі можна використовувати як Security Key через NFC із сумісним телефоном і сервісом.

Оновіть Ledger Wallet, Ledger OS і Security Key. Перед налаштуванням краще використовувати актуальні версії програмного забезпечення та прошивки.

Перевірте браузер і платформу. Сумісність залежить не лише від моделі Ledger, а й від операційної системи, браузера та способу підключення.

Залиште запасний спосіб входу. Не вимикайте TOTP або інший резервний метод одразу після реєстрації Ledger. Спочатку переконайтеся, що Security Key працює на всіх пристроях, якими ви користуєтеся.

Як встановити Ledger Security Key

Пошук застосунку Security Key у розділі My Ledger в Ledger Wallet

Сам застосунок встановлюється через Ledger Wallet.

Підключіть Ledger і розблокуйте його PIN-кодом.
Відкрийте Ledger Wallet → My Ledger.
Якщо пристрій попросить підтвердити захищене з’єднання, зробіть це на його екрані.
Знайдіть у каталозі застосунок Security Key і встановіть його.

Після встановлення пам’ятайте про головну умову: під час реєстрації або входу застосунок Security Key має бути відкритий безпосередньо на Ledger.

Якщо на пристрої залишилося головне меню або відкритий, наприклад, застосунок Bitcoin, браузер може не побачити Ledger як Security Key.

Як підключити Ledger Security Key до криптобіржі

Назви пунктів меню відрізняються залежно від біржі, але логіка підключення Ledger Security Key майже всюди однакова.

Коли браузер запропонує зберегти passkey у Google Password Manager, iCloud або на іншому пристрої, обирайте саме варіант із фізичним Security Key.

Відкрийте налаштування безпеки акаунта.
Знайдіть розділ Passkeys, Security Key або аналогічний пункт.
Натисніть додавання нового ключа та пройдіть поточну перевірку безпеки акаунта.
Коли браузер або операційна система запропонує спосіб створення passkey, оберіть фізичний security key замість iCloud Keychain, Google Password Manager або локального ключа пристрою.
Підключіть Ledger через USB або NFC, залежно від моделі та платформи.
Розблокуйте Ledger PIN-кодом і відкрийте застосунок Security Key.
Підтвердьте реєстрацію на екрані Ledger. Якщо пристрій показує домен сервісу, уважно звірте його перед підтвердженням.
Після реєстрації дайте ключу зрозумілу назву в налаштуваннях біржі, наприклад «Ledger Flex» або «Ledger Backup».

Тепер розглянемо конкретні біржі.

Binance

На Binance фізичний ключ додається через розділ Passkeys. Біржа підтримує створення passkey за допомогою USB security key, а на сумісних мобільних пристроях — також через NFC.

У вебверсії шлях виглядає так: Profile → Account → Security → Manage біля Passkeys → Add Passkey. Після поточної перевірки безпеки оберіть варіант використання іншого телефона, планшета або security key, а потім підключіть Ledger.

Binance має опцію «Must verify using passkey for important scenarios». Після її ввімкнення втрата доступу до всіх passkeys може заблокувати звичайний вхід до акаунта. Вмикайте цю функцію лише після того, як налаштували резервний спосіб доступу.

Ще один нюанс стосується видалення ключів. У вебверсії Binance через Chrome видалення USB security key може вимагати підтвердження саме цим ключем. У застосунку Binance для видалення passkey можуть бути доступні й інші способи поточної 2FA-перевірки.

Офіційна інструкція: How to Create a Passkey for My Binance Account.

WhiteBIT

WhiteBIT підтримує passkey як окремий спосіб двофакторної перевірки та рекомендує за можливості використовувати фізичні ключі.

У вебверсії перейдіть до Налаштування акаунта → Безпека → Двофакторна автентифікація → Редагувати → Керування ключами доступу → Продовжити. Далі зареєструйте новий passkey, обравши потрібний метод автентифікації.

На одному акаунті можна створити до 5 ключів доступу. WhiteBIT також дозволяє використовувати passkey і TOTP для взаємного підтвердження налаштувань: passkey може підтвердити зміну TOTP, а TOTP — керування passkey.

Після зміни пароля або повного вимкнення двофакторної автентифікації — і Passkey, і TOTP — WhiteBIT на 72 години обмежує низку операцій, зокрема виведення коштів, P2P Express, створення WB-кодів і купівлю Gift Cards. Обмеження не зникає, навіть якщо одразу знову ввімкнути 2FA.

Офіційна інструкція: What is Passkey and how to enable it?

Bybit

Bybit підтримує USB security keys із FIDO2. Перейдіть до Account and Security → Passkeys → Add Passkey, пройдіть поточну перевірку безпеки та оберіть потрібний метод створення ключа.

Якщо використовуєте Ledger через USB, у системному вікні оберіть фізичний security key, підключіть Ledger, відкрийте Security Key та підтвердьте запит.

Bybit дозволяє створити до 10 passkeys на одному акаунті.

Видалення passkey на Bybit запускає 24-годинне обмеження на виведення коштів. Тому не переналаштовуйте ключ безпосередньо перед запланованим виведенням.

Офіційна інструкція: How to Set Up and Manage Passkey on Bybit.

Інші біржі коротко

Біржа	Підтримка	На що звернути увагу
Kraken	FIDO2 для входу та Master Key	Funding 2FA підтримує Yubico OTP. Ledger Security Key цього протоколу не має, тому повністю закрити захист операцій із коштами таким способом не вийде.
Coinbase	Підтримує фізичні security keys та рекомендує WebAuthn/FIDO2	Йдеться про захист акаунта Coinbase. Coinbase Wallet є окремим продуктом зі своєю моделлю доступу.
OKX	Passkey через WebAuthn	Видалення passkey без підтвердження іншим passkey може запустити 24-годинне обмеження на виведення та P2P.

Бекап: що робити, якщо Ledger загубився

Саме відновлення — одна з найцікавіших особливостей Ledger у ролі Security Key.

Оскільки облікові дані Security Key можна відновити з тієї самої Secret Recovery Phrase, у разі втрати пристрою ви можете взяти інший сумісний Ledger, відновити його за своїми 24 словами та встановити застосунок Security Key.

Після цього Ledger зможе використовувати ті самі облікові дані на сайтах, де Security Key був зареєстрований раніше. Повторно додавати новий фізичний пристрій до кожного сервісу не потрібно.

Зі звичайним незалежним security key резервування часто працює інакше: другий фізичний ключ потрібно заздалегідь окремо зареєструвати в кожному сервісі.

Але відновлення з seed не скасовує кількох базових правил:

Тримайте резервний метод 2FA. Якщо Ledger зламається або загубиться, TOTP чи інший зареєстрований метод може дати вам доступ до акаунта, поки ви відновлюєте новий пристрій.
Періодично перевіряйте резервну копію Secret Recovery Phrase. Вона має залишатися повною, читабельною та доступною саме вам.
Враховуйте платформу. Якщо основний сценарій входу побудований навколо iPhone, моделі без NFC можуть бути незручними як єдиний security key.
Компрометація seed означає компрометацію Security Key. Якщо є підозра, що хтось отримав доступ до Secret Recovery Phrase, недостатньо просто перенести криптовалюту на нову seed. Облікові дані Security Key на важливих сервісах також потрібно замінити.
Якщо використовуєте passphrase, тестуйте той самий режим. Додаткова passphrase змінює похідні секрети Ledger, тому реєструйте Security Key і перевіряйте подальший вхід у тому самому режимі, який використовуватимете надалі.

Обмеження та типові помилки

Помилка автентифікації Security Key у браузері під час підключення Ledger

«Браузер не бачить Ledger»

Спочатку перевірте сам пристрій. Ledger має бути розблокований, а застосунок Security Key — відкритий. Після цього повторіть запит у браузері.

«Security Key не працює на iPhone з Nano X»

Це пов’язано не з відсутністю Bluetooth у Nano X, а з тим, що сам застосунок Security Key не підтримує Bluetooth. Для зручного використання Security Key через NFC з iPhone підійдуть Ledger Nano Gen5, Flex або Stax.

«Після оновлення застосунку я втрачу зареєстровані входи»

Для поточних нерезидентних облікових даних це не повинно означати втрату доступу: вони можуть бути відновлені з тієї самої Secret Recovery Phrase. Саме resident keys потребували б окремого механізму резервування — і їх підтримка в Security Key наразі вимкнена.

«Я одразу вимкнув старий TOTP»

Не поспішайте прибирати резервний метод. Спочатку протестуйте Ledger на всіх пристроях, із яких плануєте входити. Також враховуйте правила конкретної біржі: наприклад, повне вимкнення 2FA на WhiteBIT може запустити 72-годинні обмеження, а деякі зміни passkey на OKX — 24-годинне обмеження на виведення та P2P.

«Загубив Ledger, а Binance вимагає passkey»

Якщо на Binance ввімкнено Must verify using passkey for important scenarios і доступу до зареєстрованих passkeys більше немає, звичайний вхід може бути недоступним. У такій ситуації доведеться використовувати процедуру відновлення доступу Binance.

«Забув PIN і Ledger скинувся»

Після трьох неправильних спроб PIN Ledger скидається до заводських налаштувань. Якщо у вас є правильна Secret Recovery Phrase, пристрій можна відновити, після чого встановити Security Key і повернути доступ до похідних облікових даних.

Але поки Ledger не відновлено, використовувати його як зареєстрований фізичний ключ ви не зможете. Саме тому резервний метод доступу варто налаштувати заздалегідь.

Кому підійде Ledger Security Key

Найзручніше — власникам Ledger Nano Gen5, Flex або Stax. NFC дозволяє використовувати Security Key зі смартфоном без окремого USB-ключа.
Nano S Plus і Nano X теж підійдуть, якщо ви переважно працюєте з комп’ютера. Через USB Security Key працює, але мобільні сценарії будуть менш зручними.
Якщо пристрій потрібен виключно для 2FA, окремий FIDO2-ключ практичніший. Він не пов’язаний із seed криптогаманця, а потрібну модель можна вибрати за підтримкою NFC, USB-C та додаткових протоколів.
Для максимального розділення ризиків також краще окремий ключ. У Ledger одна Secret Recovery Phrase дозволяє відновити і криптовалютні ключі, і облікові дані Security Key.
Для Kraken Ledger не закриває всі сценарії. FIDO2 можна використовувати для входу та Master Key, але Funding 2FA потребує Yubico OTP.

Куди далі

Якщо хочете глибше розібратися в безпеці гаманця та seed-фрази, рекомендуємо також:

#Ledger туторіал. Як підключити Ledger Security Key до криптобіржі: покроковий гайд