Η ELLIPAL το 2026: Το πορτοφόλι που παραβιάστηκε, διορθώθηκε μόνο του και έπειτα έχασε τρία εκατομμύρια δολάρια που, όπως λέει, δεν ήταν ποτέ δικό του σφάλμα

Τον Ιούνιο του 2019, στο συνέδριο Breaking Bitcoin στο Άμστερνταμ, η ερευνητική ομάδα ασφαλείας της Ledger παρουσίασε δημόσια τον τρόπο με τον οποίο είχε εξαγάγει τη φράση ανάκτησης από ένα hardware wallet της ELLIPAL. Η συσκευή που προωθούνταν ως πλήρως απομονωμένη από το δίκτυο αποδείχθηκε, υπό ανάλυση, ένα κινητό τηλέφωνο Android του οποίου οι διεπαφές κλείδωναν μόνο σε επίπεδο λογισμικού.

Εκείνο που ακολούθησε είναι ο λόγος για τον οποίο η ELLIPAL αξίζει ακόμη ένα άρθρο επτά χρόνια αργότερα. Η εταιρεία δεν αμφισβήτησε τα ευρήματα, δεν έθεσε υπό αμφισβήτηση τα κίνητρα των ερευνητών και δεν σιώπησε. Κατέβαλε αμοιβή, τους απέδωσε δημόσια τα εύσημα, δημιούργησε πρόγραμμα επιβράβευσης ευπαθειών που έως τότε δεν διέθετε, απέσυρε ένα διαφημιστικό υλικό παραδεχόμενη ότι ήταν ανακριβές, και επανασχεδίασε το υλικό γύρω από ένα τσιπ που δεν μπορεί φυσικά να συνδεθεί σε δίκτυο.

Τον Οκτώβριο του 2025, ένας συνταξιούχος στη Βόρεια Καρολίνα έχασε 1,2 εκατομμύρια XRP, αξίας περίπου 3,05 εκατομμυρίων δολαρίων, από πορτοφόλι ELLIPAL. Η εταιρεία δήλωσε ότι ο χρήστης είχε εισαγάγει τη φράση ανάκτησής του στην εφαρμογή για κινητά, μετατρέποντας ένα ψυχρό πορτοφόλι σε θερμό. Η ανεξάρτητη ανάλυση συμφώνησε ότι δεν υπήρχε ένδειξη αστοχίας του υλικού. Τρεις εβδομάδες αργότερα, η ELLIPAL κατάργησε ολόκληρη τη δραστηριότητα θερμών πορτοφολιών.

Και οι δύο ιστορίες είναι αληθινές, και μια ειλικρινής κριτική οφείλει να τις κρατήσει μαζί.

Η εταιρεία

Η ELLIPAL Limited εδρεύει στο Χονγκ Κονγκ. Η ονομασία προκύπτει από τη σύντμηση των όρων «Elliptic Curve Cryptography» και «Pal», δηλαδή σύντροφος ή φίλος. [1][2][3]

Το έτος ίδρυσης είναι πραγματικά ασαφές. Η Tracxn, η Crunchbase και η ίδια η σελίδα της εταιρείας στο LinkedIn αναφέρουν το 2017. Η επετειακή ανασκόπηση πενταετίας της ELLIPAL, το υλικό Τύπου του 2026 και το προφίλ της Gate αναφέρουν το 2018. Η πιθανότερη ανάγνωση είναι σύσταση το 2017 και κυκλοφορία του πρώτου προϊόντος το 2018, και έτσι το διατυπώνει το παρόν άρθρο. [1][3][4][5][6][7]

Ως ιδρυτές αναφέρονται σταθερά ο David Tian και ο Tong Chen, ενώ η ίδια η επετειακή ανάρτηση της εταιρείας πιστώνει «τον David και τον Tong». Οι βάσεις δεδομένων διαφωνούν ως προς το ποιος από τους δύο κατέχει σήμερα τη θέση του διευθύνοντος συμβούλου, γι' αυτό και το άρθρο δεν κατονομάζει κάποιον. [1][2][4][6][8][9]

Το πρώτο προϊόν χρηματοδοτήθηκε μέσω Indiegogo το φθινόπωρο του 2018, συγκεντρώνοντας περίπου 55.168 δολάρια έναντι στόχου 10.000 δολαρίων. [2][3]

Πρόκειται για μικρή εταιρεία, και το άρθρο δεν πρέπει να προσποιείται το αντίθετο. Η συνολική χρηματοδότηση αναφέρεται μεταξύ 1,46 και 2,46 εκατομμυρίων δολαρίων, με έναν ακόμη γύρο seed καταγεγραμμένο τον Μάιο του 2026. Ο αριθμός εργαζομένων δίνεται ως 14 από την PitchBook, 26 από την Tracxn και 11 έως 50 στο LinkedIn. Για σύγκριση, πρόκειται για κλάσμα του μεγέθους της Ledger ή της Trezor. [1][8][10][11]

Η ELLIPAL δηλώνει ότι εξυπηρετεί πάνω από ένα εκατομμύριο χρήστες σε περισσότερες από 140 χώρες. Το μέγεθος αυτό δηλώνεται από την ίδια την εταιρεία. [7][12]

Η σειρά προϊόντων

[13][14][15][16][17][18]

Το Titan 2.0 έχει διαστάσεις περίπου 118 x 66 x 9,7 χιλιοστά και βάρος γύρω στα 135 έως 140 γραμμάρια. Διαθέτει έγχρωμη οθόνη αφής IPS 4 ιντσών, ενιαίο σφραγισμένο σώμα από κράμα αλουμινίου και καμία απολύτως θύρα. Η φόρτιση γίνεται μέσω μαγνητικής επαφής και ξεχωριστού «Security Adapter», ο οποίος φέρει και την υποδοχή microSD για τις εκτός σύνδεσης ενημερώσεις firmware. Φέρει πιστοποίηση IP65 για σκόνη και νερό και κυκλοφόρησε στις 6 Νοεμβρίου 2023. [16][19][20]

Δύο στοιχεία του παραπάνω πίνακα αξίζουν προσοχή.

Πρώτον, το Titan Mini λειτουργεί χωρίς το επίπεδο Android, και τουλάχιστον μία κριτική με προσανατολισμό στην ασφάλεια το αντιμετωπίζει ως πραγματικό πλεονέκτημα και όχι ως υποβάθμιση. Μικρότερη επιφάνεια firmware σημαίνει μικρότερη επιφάνεια επίθεσης. Όποιος υποθέτει ότι η μεγαλύτερη συσκευή είναι αυτομάτως και η ασφαλέστερη, το έχει αντιστρέψει ως προς αυτόν τον συγκεκριμένο άξονα. [3]

Δεύτερον, το X Card των 69 δολαρίων φέρει secure element ανώτερης κατηγορίας από τη ναυαρχίδα: EAL6+ έναντι EAL5+ του Titan. Το X Card παράγει τη φράση ανάκτησης εκτός σύνδεσης σε μια συσκευή Starter, απαιτεί PIN για κάθε υπογραφή και ακολουθεί το πρότυπο BIP39. Το μικρό μέγεθος δεν συνεπάγεται εδώ ασθενέστερο πυρίτιο. [14][15][21]

Αρχιτεκτονική ασφαλείας

Το Titan είναι air-gapped με την αυστηρότερη έννοια που υπάρχει στην καταναλωτική αγορά. Δεν διαθέτει σύνδεση δεδομένων USB, ούτε Bluetooth, ούτε Wi-Fi, ούτε NFC, ούτε δυνατότητα κινητής τηλεφωνίας. Κάθε συναλλαγή μεταφέρεται με κωδικό QR ανάμεσα στην κάμερα της συσκευής και την εφαρμογή του κινητού, ενώ οι ενημερώσεις firmware φτάνουν μέσω κάρτας microSD, προς μία μόνο κατεύθυνση. [13][16][19][22]

Οι φυσικές άμυνες είναι οι ισχυρότερες της κατηγορίας. Το ενιαίο μεταλλικό σώμα δεν ανοίγει χωρίς μόνιμη ζημιά, ενώ εσωτερικοί αισθητήρες ενεργοποιούν πλήρη διαγραφή κλειδιών και φράσης ανάκτησης εφόσον ανιχνευθεί παραβίαση. Αυτή είναι η άμυνα απέναντι στο σενάριο «evil maid», όπου κάποιος αποκτά σύντομη φυσική πρόσβαση στη συσκευή σας ενώ εσείς απουσιάζετε. [16][17][19]

Η γενιά 2.0 εισήγαγε secure element πιστοποιημένο κατά CC EAL5+ στα Titan και Titan Mini. Τα κλειδιά παράγονται και αποθηκεύονται εντός του τσιπ και οι κρυπτογραφικές λειτουργίες εκτελούνται εσωτερικά. Η ELLIPAL δηλώνει ότι η παραγωγή της φράσης ανάκτησης βασίζεται σε γεννήτρια πραγματικών τυχαίων αριθμών σε επίπεδο υλικού, χωρίς εναλλακτική λύση λογισμικού. [12][16][17][19]

Ο έλεγχος πρόσβασης συνδυάζει αριθμητικό κωδικό με κλείδωμα μοτίβου, ενώ η συσκευή διαγράφεται μετά από επαναλαμβανόμενες αποτυχημένες προσπάθειες. Η υποστήριξη passphrase δημιουργεί κρυφούς λογαριασμούς, και η συσκευή φιλοξενεί έως πέντε φράσεις ανάκτησης συν πέντε λογαριασμούς passphrase. [17][20][23]

Η ανάκτηση ακολουθεί το BIP39 με 12 ή 24 λέξεις, επομένως η φράση σας επαναφέρεται σε οποιοδήποτε συμβατό πορτοφόλι και τα κεφάλαιά σας δεν εξαρτώνται από τη συνέχιση της ύπαρξης της ELLIPAL. Η συσκευή υποστηρίζει επίσης εισαγωγή ιδιωτικού κλειδιού και εκτός σύνδεσης εκκαθάριση χάρτινων πορτοφολιών, κάτι ασυνήθιστο που μπορεί να διασώσει περιουσιακά στοιχεία σταλμένα σε λανθασμένη αλλά συμβατή μορφή διεύθυνσης. [16][22]

Τρεις πραγματικοί περιορισμοί ανήκουν εδώ και όχι θαμμένοι στο τέλος. Δεν μπορείτε να εξαγάγετε το δικό σας εκτεταμένο δημόσιο κλειδί. Δεν υποστηρίζονται πολλαπλές υπογραφές. Και το πορτοφόλι δεν παράγει νέα διεύθυνση για κάθε συναλλαγή Bitcoin, κάτι που αποτελεί ουσιαστική αδυναμία ιδιωτικότητας για όποιον ενδιαφέρεται για την ανάλυση αλυσίδας. Οι λειτουργίες ανταλλαγής, αγοράς και staking καλύπτουν μικρότερο υποσύνολο περιουσιακών στοιχείων από όσα υποστηρίζει συνολικά η συσκευή. [17]

Ανοιχτός κώδικας, και τι ακριβώς καλείστε να εμπιστευτείτε

Η ELLIPAL είναι σε μεγάλο βαθμό κλειστού κώδικα. Στο GitHub δημοσιεύεται ουσιαστικά η μορφή δεδομένων των κωδικών QR και ο μηχανισμός ενημέρωσης firmware, στοιχεία που, όπως υποστηρίζει η εταιρεία, επιτρέπουν να επαληθευτεί ανεξάρτητα ότι η συσκευή δεν υπογράφει συναλλαγές διαφορετικές από όσες εγκρίνετε. Το firmware της συσκευής, η υλοποίηση του secure element και το μεγαλύτερο μέρος της εφαρμογής παραμένουν κλειστά. [12][22][23]

Δεν εντοπίστηκε δημόσιος έλεγχος ασφαλείας από τρίτο φορέα για το Titan 2.0. Μία κριτική το αναφέρει ρητά. Άλλη σημειώνει ότι η ELLIPAL έχει εκφράσει ενδιαφέρον να αναθέσει έλεγχο σε εταιρεία όπως η CertiK ή η SolidProof, χωρίς όμως να έχει δημοσιευθεί σχετική έκθεση. [12][23]

Η ELLIPAL έχει επιχειρηματολογήσει δημόσια κατά του πλήρους ανοιχτού κώδικα, με το σκεπτικό ότι η δημοσίευση του κώδικα βοηθά τους επιτιθέμενους όσο και τους αμυνόμενους. Πρόκειται για υπερασπίσιμη θέση, την οποία υιοθετεί και η Ledger, και αξίζει να παρουσιαστεί ως θέση και όχι ως αστοχία. Η συνέπεια όμως είναι συγκεκριμένη: το firmware παραγωγής κλειδιών, δηλαδή η πιο ευαίσθητη λειτουργία του τσιπ, δεν μπορεί να ελεγχθεί ανεξάρτητα από κανέναν εκτός εταιρείας. [22][24]

Σε σχέση με τους άμεσους ανταγωνιστές, αυτό τοποθετεί την ELLIPAL περίπου στο ίδιο επίπεδο με NGRAVE και Tangem ως προς τη διαφάνεια, σαφώς πίσω από Keystone και Trezor, και οριακά πίσω από τη SafePal, η οποία τουλάχιστον άνοιξε το firmware του μοντέλου X1. Σε συνδυασμό με την απουσία δημοσιευμένου ελέγχου, το Titan ζητά περισσότερη εμπιστοσύνη από κάθε ανοιχτό ανταγωνιστή της ίδιας τιμής.

2019: τι βρήκε η Ledger Donjon και τι έκανε η ELLIPAL

Το επεισόδιο αυτό είναι τεκμηριωμένο και από τις δύο πλευρές, γεγονός αρκετά σπάνιο ώστε να αξίζει αναλυτική παρουσίαση.

Η ομάδα Donjon της Ledger αξιολόγησε το αρχικό μοντέλο ELLIPAL EC01 και παρουσίασε τα ευρήματά της στο Breaking Bitcoin του Άμστερνταμ τον Ιούνιο του 2019, παράλληλα με ευπάθειες σε Trezor One, Trezor T, KeepKey και στο κινητό HTC Exodus. [25][26]

Η ίδια η καταγραφή της Donjon για τα ευρήματα:

• Η ανάλυση αποκάλυψε ότι η συσκευή ήταν στην πραγματικότητα κινητό Android, με τις διεπαφές της κλειδωμένες μόνο από το επίπεδο λογισμικού του Android
• Αρκετές ευπάθειες επέτρεπαν σε επιτιθέμενο να επανενεργοποιήσει τις διεπαφές επικοινωνίας και να εγκαταστήσει κερκόπορτα στη συσκευή, καθιστώντας εφικτές επιθέσεις εφοδιαστικής αλυσίδας ή τύπου evil maid
• Μία ευπάθεια ήταν κρίσιμη: επέτρεπε σε επιτιθέμενο με φυσική πρόσβαση να εξαγάγει τη φράση ανάκτησης [25]

Η γαλλική κάλυψη της ίδιας παρουσίασης προσθέτει ένα στοιχείο που αξίζει να ειπωθεί καθαρά. Για ELLIPAL, Trezor One, Trezor T και KeepKey εξίσου, η εξαγωγή των κλειδιών απαιτούσε φυσική πρόσβαση αλλά ήταν σχετικά γρήγορη και χρειαζόταν εξοπλισμό αξίας μόλις 100 δολαρίων περίπου. Δεν επρόκειτο για εργαστηριακή περιέργεια που απαιτεί λέιζερ ενός τετάρτου του εκατομμυρίου. [26]

Η αντίδραση της ELLIPAL είναι το σημείο που ξεχωρίζει. Η ίδια η καταγραφή της Donjon αναφέρει ότι η ELLIPAL έλαβε τα ευρήματα πολύ σοβαρά υπόψη, ότι η επικοινωνία μεταξύ των δύο ομάδων υπήρξε παραγωγική, ότι η αναφορά πυροδότησε τη δημιουργία του προγράμματος επιβράβευσης ευπαθειών της ELLIPAL, ότι η εταιρεία εξέδωσε αναβάθμιση, απέδωσε δημόσια τα εύσημα στην Donjon και κατέβαλε αμοιβή. Η ELLIPAL απέσυρε επίσης διαφημιστική εικόνα, παραδεχόμενη ότι ήταν ανακριβής. [25][24]

Στη συνέχεια η ELLIPAL δημοσίευσε τη δική της καταγραφή της μελέτης και τη χρησιμοποίησε ως αιτιολόγηση για τον επανασχεδιασμό του υλικού: νέο τσιπ Allwinner A64 χωρίς καμία δυνατότητα 4G, Bluetooth ή Wi-Fi, και κατάργηση της θύρας USB υπέρ θύρας φόρτισης με επαφή, ώστε η συσκευή να μην μπορεί φυσικά να συνδεθεί σε άλλο μηχάνημα. [24]

Η αναγκαία επιφύλαξη προέρχεται από την ίδια την Donjon, σε μία παρένθεση: «Εξέδωσαν αναβάθμιση (δεν ελέγξαμε την αναβάθμιση)». Καμία ανεξάρτητη επαλήθευση των διορθώσεων δεν έχει δημοσιευθεί ποτέ, και ανάλυση ασφαλείας του 2025 επισημαίνει το ίδιο. Ο επανασχεδιασμός είναι εύλογος και καλά τεκμηριωμένος. Απλώς δεν έχει επανελεγχθεί από εκείνους που έσπασαν το αρχικό μοντέλο. [25][3]

Οκτώβριος 2025: τρία εκατομμύρια δολάρια και ένας χρωματικός κώδικας

Στις 12 Οκτωβρίου 2025, 1,2 εκατομμύρια XRP αξίας περίπου 3,05 εκατομμυρίων δολαρίων αφαιρέθηκαν από πορτοφόλι ELLIPAL που ανήκε στον Brandon LaRoque, 54χρονο συνταξιούχο από τη Βόρεια Καρολίνα. Το αντιλήφθηκε στις 15 Οκτωβρίου. Το μοτίβο ήταν δύο δοκιμαστικές μεταφορές των 10 XRP και κατόπιν μεταφορά περίπου 1.209.990 XRP σε νεοδημιουργηθείσα διεύθυνση, με επακόλουθη διασπορά σε δεκάδες και τελικά εκατοντάδες πορτοφόλια. Δήλωσε ότι αντιπροσώπευαν σχεδόν το σύνολο των συνταξιοδοτικών του αποταμιεύσεων, συσσωρευμένων από το 2017. [27][28][29]

Ο ερευνητής blockchain ZachXBT ιχνηλάτησε τα κεφάλαια. Ο επιτιθέμενος εκτέλεσε πάνω από 120 ανταλλαγές Ripple προς Tron μέσω της υπηρεσίας Bridgers, παλαιότερα SWFT, συγκέντρωσε τα προϊόντα της κλοπής στο Tron και έως τις 15 Οκτωβρίου ολόκληρο το ποσό είχε περάσει από γραφεία OTC συνδεδεμένα με τη Huione, αγορά της Νοτιοανατολικής Ασίας υπό αμερικανικές κυρώσεις. Η Elliptic έχει αναφέρει ότι η Huione Guarantee και το δίκτυο εμπόρων της έχουν λάβει πάνω από 27 δισεκατομμύρια δολάρια σε κρυπτονομίσματα από το 2021. [27][30][31]

Η εξήγηση της ELLIPAL, που δημοσιεύθηκε στις 18 Οκτωβρίου, ήταν ότι από τον έλεγχό της προέκυπτε πως ο χρήστης είχε εισαγάγει τη φράση ανάκτησης του hardware wallet στην εφαρμογή ELLIPAL για κινητά. Η ενέργεια αυτή αναδημιουργεί το πορτοφόλι σε συσκευή συνδεδεμένη στο διαδίκτυο και το μετατρέπει σε θερμό. Ο LaRoque ανέφερε ότι η εφαρμογή στο iPhone εμφάνιζε μπλε φόντο και στο iPad πορτοκαλί, και ότι η ELLIPAL του εξήγησε πως το μπλε δηλώνει σύνδεση ψυχρού πορτοφολιού και το πορτοκαλί θερμό. Η εταιρεία δήλωσε ότι οι συσκευές της είναι air-gapped και ότι δεν έχει διαπιστώσει κλοπές που να προέρχονται από το ίδιο το υλικό. [28][29][32]

Ο ZachXBT συμφώνησε ότι δεν υπήρχε ένδειξη τεχνικής αστοχίας του υλικού της ELLIPAL, χαρακτηρίζοντας το περιστατικό σφάλμα διαμόρφωσης από τον χρήστη. Χρησιμοποίησε δε την υπόθεση για να διατυπώσει ένα ευρύτερο επιχείρημα: το θύμα πίστευε ότι χρησιμοποιούσε ψυχρό πορτοφόλι ενώ λειτουργούσε θερμό, και αυτή η σύγχυση μεταξύ κατηγοριών προϊόντων αποτελεί πρόβλημα ολόκληρου του κλάδου που διευκολύνει μεγάλες κλοπές. Πρόσθεσε ότι πιστεύει πως η αυτοφύλαξη δεν είναι η σωστή απάντηση για τη συντριπτική πλειονότητα των ανθρώπων. [27][30]

Το CoinDesk σημείωσε ότι δεν επαλήθευσε ανεξάρτητα την ταυτότητα του επενδυτή, τα υπόλοιπά του ή την πλήρη διαδρομή των κεφαλαίων στην αλυσίδα, και ότι η εκδοχή της ELLIPAL παραπέμπει μεν σε σφάλμα χρήστη αλλά δεν το αποδεικνύει από μόνη της. [29]

Και έπειτα ήρθε το στοιχείο που περιπλέκει την τακτοποιημένη εξήγηση. Μέσα σε περίπου δύο εβδομάδες, η ELLIPAL ανακοίνωσε ότι καταργεί όλες τις υπηρεσίες θερμού πορτοφολιού, με καταληκτική ημερομηνία την 31η Οκτωβρίου 2025, και ανακατευθύνει το σύνολο των πόρων μηχανικής και υποστήριξης στην ψυχρή αποθήκευση. Οι χρήστες κλήθηκαν να αποσύρουν τα κεφάλαιά τους από την εφαρμογή πριν από την προθεσμία. [33][34]

Κριτικές στο Trustpilot από την ίδια περίοδο περιγράφουν και άλλες απώλειες. Ένας χρήστης αναφέρει κλοπή 1.009 XRP στις 23 Οκτωβρίου 2025, λέει ότι η υποστήριξη της ELLIPAL τον παρέπεμψε στην αστυνομία και σημειώνει ότι η κατάργηση των θερμών πορτοφολιών ανακοινώθηκε λίγες ημέρες αργότερα. Άλλοι αναφέρουν ότι πληροφορήθηκαν καθυστερημένα την κατάργηση και αντιμετώπισαν σφάλματα δικτύου ενώ προσπαθούσαν να μεταφέρουν τα κεφάλαιά τους σε ψυχρό πορτοφόλι πριν από την προθεσμία. Η ELLIPAL απάντησε δημόσια ότι οι συναλλαγές blockchain είναι μη αναστρέψιμες και ότι, ως αποκεντρωμένο πορτοφόλι, δεν μπορεί να ανακτήσει περιουσιακά στοιχεία, θα συνεργαστεί όμως με τις αρχές. [35]

Το δίκαιο συμπέρασμα είναι στενότερο από τη διατύπωση καθεμιάς πλευράς. Δεν υπάρχει ένδειξη ότι το πυρίτιο του Titan παραβιάστηκε, και το δηλώνει ρητά ο ίδιος που ιχνηλάτησε τα χρήματα. Όμως ένας σχεδιασμός προϊόντος που τοποθέτησε ένα θερμό και ένα ψυχρό πορτοφόλι πίσω από την ίδια εφαρμογή, με βασική διάκριση το χρώμα του φόντου, προκάλεσε σύγχυση στους χρήστες· περισσότεροι από ένας ανέφεραν απώλειες· και η εταιρεία κατάργησε ολόκληρο το προϊόν μέσα σε τρεις εβδομάδες. Αυτό συνιστά αστοχία σχεδιασμού και επικοινωνίας, ακόμη και όταν το υλικό αντέχει.

Περιουσιακά στοιχεία, εφαρμογή και καθημερινή χρήση

Η ELLIPAL υποστηρίζει πάνω από 10.000 tokens σε περίπου 40 έως 50 blockchains, ενώ το firmware του 2026 πρόσθεσε Near και Filecoin. Η εφαρμογή καλύπτει αγορά, πώληση, ανταλλαγή, staking σε υποσύνολο περιουσιακών στοιχείων και πρόσβαση σε dApps μέσω WalletConnect. Συνεργασία με το MetaMask ανακοινώθηκε το 2023. [17][18][20][22]

Το οικοσύστημα είναι προσανατολισμένο στο κινητό και ιδιόκτητο. Δεν υπάρχει ουσιαστική ροή εργασίας για υπολογιστή, ενώ η ενσωμάτωση με πορτοφόλια τρίτων είναι περιορισμένη σε σύγκριση με την Keystone, που συνεργάζεται με MetaMask, Sparrow, Rabby, BlueWallet και δεκάδες άλλα. Μία κριτική περιγράφει την πρακτική συνέπεια: αν η ELLIPAL εξαφανιζόταν αύριο, η διαχείριση των κεφαλαίων μέσω Electrum ή MetaMask θα ήταν δυσκολότερη απ' ό,τι με ένα πιο τυποποιημένο πορτοφόλι, αν και η ίδια η φράση BIP39 παραμένει φορητή. [13][23]

Τα επαναλαμβανόμενα καθημερινά παράπονα είναι συνεπή σε κριτικές και αναφορές χρηστών: η διπλή διαδικασία σάρωσης QR είναι αργή, οι ενημερώσεις firmware μέσω microSD είναι δύσχρηστες, η συσκευή είναι μεγάλη και βαριά στα περίπου 140 γραμμάρια, και αρκετοί χρήστες αναφέρουν αστοχίες εστίασης της κάμερας και σάρωσης κωδικών QR. Παλαιότερες συσκευασίες δεν περιλάμβαναν την κάρτα microSD που απαιτείται για τις ενημερώσεις. [3][20][23][36]

Η αγορά της συσκευής στην Ελλάδα

Η ELLIPAL αποστέλλει παγκοσμίως από το Χονγκ Κονγκ. [2][6]

Αυτό έχει μεγαλύτερη σημασία απ' όσο υποδηλώνει η αναγραφόμενη τιμή. Επειδή οι αποστολές προέρχονται εκτός Ευρωπαϊκής Ένωσης, εφαρμόζονται ΦΠΑ εισαγωγής και τελωνειακή διαχείριση, σε αντίθεση με την Trezor που αποστέλλει από την Τσεχία ή την NGRAVE από το Βέλγιο. Κριτικός του 2019 κατέγραψε ότι η συσκευή του ανοίχθηκε από το τελωνείο, με τις σφραγίδες παραβίασης άθικτες αλλά τη συσκευασία αναστατωμένη. Για προϊόν ασφαλείας, όπου η άθικτη σφραγίδα αποτελεί μέρος του μοντέλου εμπιστοσύνης, αυτό αξίζει να είναι γνωστό εκ των προτέρων. Ελέγξτε το τελικό κόστος παράδοσης κατά την ολοκλήρωση της παραγγελίας, όχι τη διαφημιζόμενη τιμή. [2]

Κατά την περίοδο της έρευνας η ELLIPAL διαφήμιζε θερινές εκπτώσεις έως 50%, γεγονός που εξηγεί μέρος της διαφοράς τιμών μεταξύ των πηγών. [12]

Αγοράστε από το επίσημο κατάστημα ή από εξουσιοδοτημένο μεταπωλητή. Ποτέ από γενική αγγελία marketplace ή από μεταχειρισμένο πωλητή.

Αξιοπιστία

Οι καταγραφές του Trustpilot δίνουν 3,9 στα 5 από 196 κριτικές σε μία χρονική στιγμή και βαθμολογία 4 αστέρων από 251 κριτικές σε άλλη. Η περίοδος αναφοράς έχει εδώ τεράστια σημασία, καθώς η κατάργηση των θερμών πορτοφολιών και οι αναφερόμενες κλοπές εμπίπτουν σε αυτήν. [23][35]

Τα θετικά σχόλια είναι σταθερά: ποιότητα κατασκευής, σφραγισμένο μεταλλικό σώμα, μεγάλη οθόνη, σχεδιασμός air-gapped και ανταπόκριση της υποστήριξης. Τα αρνητικά είναι εξίσου σταθερά: καθυστερήσεις παράδοσης, ελαττωματικές κάρτες SD εντός συσκευασίας, η κατάργηση των θερμών πορτοφολιών και οι δυσκολίες μετάβασης, προβλήματα κάμερας και σάρωσης, καθώς και απώλειες από το καταργημένο θερμό πορτοφόλι. [3][35][36]

Προς τιμήν της, η εταιρεία απαντά δημόσια σε αρνητικές κριτικές στο Trustpilot, ακόμη και σε επιθετικές. [35]

Πώς συγκρίνεται

[3][13][14][23]

Η ELLIPAL διαθέτει το πιο θωρακισμένο σώμα της κατηγορίας και έναν από τους αυστηρότερους διαθέσιμους διαχωρισμούς από το δίκτυο. Στην ίδια τιμή, ωστόσο, το Keystone 3 Pro προσφέρει τον ίδιο διαχωρισμό συν δημοσιευμένες εκθέσεις ελέγχου, μερικώς ανοιχτό firmware, τρία secure elements, αισθητήρα δακτυλικού αποτυπώματος και πολύ ευρύτερη υποστήριξη πορτοφολιών τρίτων. Αρκετές ανεξάρτητες κριτικές καταλήγουν στο ίδιο συμπέρασμα, ότι το Trezor Safe 5 ή το Keystone προσφέρουν καλύτερη συνολική αξία στην τιμή του Titan.

Η πραγματική θέση της ELLIPAL είναι στενή αλλά υπαρκτή: ο αγοραστής που κατατάσσει την αντοχή σε φυσική επίθεση πάνω από κάθε άλλη παράμετρο και αγγίζει τη συσκευή λίγες φορές τον μήνα.

Οι κίνδυνοι, χωρίς περιστροφές

1. ΦΠΑ εισαγωγής και τελωνείο. Η αποστολή γίνεται από το Χονγκ Κονγκ, όχι από την ΕΕ. Υπολογίστε το τελικό κόστος παράδοσης.
2. Κανένας δημοσιευμένος έλεγχος από τρίτο φορέα για την τρέχουσα συσκευή, και κλειστό firmware παραγωγής κλειδιών.
3. Οι διορθώσεις του 2019 δεν επαληθεύτηκαν ποτέ ανεξάρτητα. Το δηλώνει η ίδια η Donjon.
4. Το ιστορικό του θερμού πορτοφολιού. Το προϊόν που προκάλεσε τις απώλειες έχει καταργηθεί, δείχνει όμως πώς χειρίστηκε η εταιρεία έναν σχεδιασμό που μπέρδεψε τους ίδιους της τους χρήστες.
5. Ποτέ μην εισαγάγετε τη φράση ανάκτησης σε εφαρμογή κινητού. Η ίδια η υπόθεση της ELLIPAL το αποδεικνύει. Ισχύει για κάθε πορτοφόλι, όχι μόνο για αυτό.
6. Χωρίς εξαγωγή εκτεταμένου δημόσιου κλειδιού, χωρίς πολλαπλές υπογραφές, χωρίς εναλλαγή διευθύνσεων Bitcoin.
7. Ιδιόκτητο οικοσύστημα κινητού με περιορισμένη υποστήριξη σε υπολογιστή και από τρίτους.
8. Μικρή εταιρεία, μεταξύ 14 και 26 εργαζομένων, με μέτρια χρηματοδότηση.
9. Η τριβή της ροής QR καθιστά τη συσκευή εργαλείο αποθήκευσης και όχι συναλλαγών.

Τι δεν γνωρίζουμε

Απουσιάζουν σκοπίμως από τα παραπάνω, επειδή δεν τα υποστήριζαν οι δημόσιες πηγές: το ακριβές έτος ίδρυσης, ποιος από τους ιδρυτές κατέχει σήμερα τη θέση του διευθύνοντος συμβούλου, η συνολική χρηματοδότηση, ο τρέχων αριθμός εργαζομένων, τα έσοδα και η κερδοφορία, η κατάταξη «Top 3 Cold Wallet» που επικαλείται η ELLIPAL, το αν το πρόγραμμα επιβράβευσης ευπαθειών παραμένει ενεργό, το αν υπάρχει έλεγχος τρίτου φορέα για το Titan 2.0, πόσοι χρήστες συνολικά έχασαν κεφάλαια μέσω του καταργημένου θερμού πορτοφολιού, καθώς και οι ελληνικές τιμές, οι χρόνοι παράδοσης, η διάρκεια εγγύησης και η διαχείριση επιστροφών.

Συχνές ερωτήσεις

Έχει παραβιαστεί ποτέ η ELLIPAL; Το εργαστήριο ασφαλείας ανταγωνιστή εξήγαγε τη φράση ανάκτησης από την αρχική συσκευή του 2018 με φυσική πρόσβαση, και η ELLIPAL επανασχεδίασε το υλικό ως απάντηση. Δεν έχει τεκμηριωθεί εξ αποστάσεως παραβίαση υλικού της ELLIPAL. Η απώλεια των 3,05 εκατ. δολαρίων το 2025 αποδόθηκε σε φράση ανάκτησης που εισήχθη στην εφαρμογή κινητού, όχι στο υλικό, και ο ερευνητής που ιχνηλάτησε τα κεφάλαια συμφώνησε.

Ποιο είναι ασφαλέστερο, το Titan 2.0 ή το X Card; Το X Card φέρει στην πραγματικότητα secure element ανώτερης κατηγορίας, EAL6+ έναντι EAL5+ του Titan. Το Titan υπερτερεί στη φυσική θωράκιση και στο μέγεθος οθόνης για την επαλήθευση συναλλαγών. Εξυπηρετούν διαφορετικούς σκοπούς: το Titan ως θησαυροφυλάκιο, το X Card για καθημερινή χρήση.

Μπορώ ακόμη να χρησιμοποιώ την εφαρμογή ELLIPAL ως θερμό πορτοφόλι; Όχι. Η ELLIPAL κατάργησε όλες τις υπηρεσίες θερμού πορτοφολιού στις 31 Οκτωβρίου 2025 και εστιάζει πλέον αποκλειστικά στην ψυχρή αποθήκευση.

Είναι ασφαλή τα χρήματά μου αν η ELLIPAL κλείσει; Η φράση ανάκτησης ακολουθεί το πρότυπο BIP39, επομένως επαναφέρεται σε οποιοδήποτε συμβατό πορτοφόλι. Θα χάνατε την ευκολία της εφαρμογής, όχι τα κεφάλαια.

Να την αγοράσω στην Ελλάδα; Αποστέλλεται στην Ελλάδα, αλλά από το Χονγκ Κονγκ, οπότε αναμένετε ΦΠΑ εισαγωγής και πιθανό τελωνειακό έλεγχο. Στην ίδια τιμή, ένα Keystone 3 Pro ή ένα Trezor Safe 5 σας δίνουν δημοσιευμένους ελέγχους και ανοιχτό firmware, γι' αυτό και οι περισσότερες ανεξάρτητες κριτικές τα προτιμούν.

Ποιο είναι το σημαντικότερο πράγμα που πρέπει να θυμάστε; Ποτέ μην πληκτρολογήσετε τη φράση ανάκτησης του hardware wallet σας σε κινητό ή υπολογιστή. Ούτε στην ίδια την εφαρμογή του κατασκευαστή, ούτε πουθενά αλλού. Αυτή η μία ενέργεια μετατρέπει την ψυχρή αποθήκευση σε θερμό πορτοφόλι, και είναι εκείνη που κόστισε σε έναν συνταξιούχο τις αποταμιεύσεις μιας ζωής.

Πηγές

Όλες οι πηγές ανακτήθηκαν στις 19 Αυγούστου 2026.

1. Tracxn, εταιρικό προφίλ ELLIPAL, Αύγ. 2026
2. Dan Okopnyi μέσω Medium, «Ellipal Wallet review», 2019
3. Bytwork, «Ellipal Wallets: A Critical Security Review», Νοέμ. 2025
4. Moj Kripto, «Ellipal Titan, The Coldest Crypto Wallet»
5. Gate Learn, «What Is Ellipal Wallet?», Απρ. 2026
6. ELLIPAL, «ELLIPAL Five Year Recap»
7. MEXC News, «ELLIPAL Joins Hong Kong Web3 Festival 2026», Ιαν. 2026
8. RocketReach, εταιρικά στοιχεία ELLIPAL
9. ZoomInfo, επισκόπηση Ellipal
10. PitchBook, εταιρικό προφίλ Ellipal
11. The Company Check, προφίλ ELLIPAL
12. Επίσημο κατάστημα ELLIPAL, ellipal.com
13. bitcoins.tools, «ELLIPAL Titan 2.0 Review 2026»
14. Webopedia, «ELLIPAL Wallet Review 2026», Μάρτ. 2026
15. ELLIPAL, «ELLIPAL X Card Review 2026» (δημοσίευση της εταιρείας)
16. Coin Bureau, «ELLIPAL Titan 2.0 Review», Απρ. 2026
17. ICOBench, «Ellipal Wallet Review»
18. Cryptoscobra, «Ellipal Titan 2.0 Review 2026», Απρ. 2026
19. hardware-wallets.net, «ELLIPAL Titan 2.0 Review»
20. Aldaron Crypto, «Ellipal Titan 2.0 Review», Νοέμ. 2025
21. ExchangeSelector, «ELLIPAL X Card Review», Ιούν. 2026
22. Coinspot.io, «ELLIPAL Titan 2.0 Review», Νοέμ. 2025
23. CryptoSlate, «Ellipal Titan 2.0 Review 2026: Fully Air-Gapped, Partly Closed», ενημ. Ιούλ. 2026
24. ELLIPAL, «Ledger-Donjon Vulnerability Study and The Development of The ELLIPAL Titan», Δεκ. 2019
25. Ledger Donjon, «Extracting seed from Ellipal wallet», ledger.com/blog/ellipal-security
26. Bitcoin.fr, «Ledger Donjon révèle des vulnérabilités critiques sur plusieurs hardware wallets», Ιούν. 2019
27. CryptoNews, «Ellipal Hardware Wallet Hacked, User Loses $3M in XRP to Sanctioned Launderers», 20 Οκτ. 2025
28. FinanceFeeds, «U.S. Retiree Loses $3M in XRP After Ellipal Wallet Hack», Οκτ. 2025
29. CoinDesk, «XRP Investor Says $3M in XRP Was Stolen; Cold Wallet Maker Says Seed Import Made Wallet Hot», 19 Οκτ. 2025
30. ZachXBT, ανάρτηση στο X, 19 Οκτ. 2025
31. CryptoTimes, «U.S. Investor Loses $3M in XRP Hack Through Huione Laundering», Οκτ. 2025
32. CoinCentral, «XRP Theft Claims Spark Online Investigation», Οκτ. 2025
33. Analytics Insight, «Ellipal Shuts Hot Wallets After $3M XRP Breach», Οκτ. 2025
34. CryptoNews.net, «A Cryptocurrency Wallet is Ceasing Operations», Οκτ. 2025
35. Trustpilot, κριτικές ellipal.com, σελίδα 2
36. hardwarewallets.net, «My ELLIPAL Titan 2.0 Review», Αύγ. 2026

Πληροφοριακό υλικό μόνο. Δεν αποτελεί επενδυτική συμβουλή. Η αγορά κρυπτονομισμάτων ενέχει υψηλό κίνδυνο.