Trezor
Trezor — семейство hardware wallets, разработанное чешской компанией SatoshiLabs. Устройства хранят закрытые ключи, которыми авторизуют криптовалютные транзакции, отдельно от компьютера или телефона общего назначения. Первая коммерческая модель, ныне называемая Trezor Model One, была выпущена 29 июля 2014 года и описывается компанией как первый коммерчески доступный аппаратный кошелёк для биткойна.[1][2]
Принцип работы
Устройство Trezor создаёт и хранит ключи кошелька и подписывает транзакции внутри устройства. Сопутствующее приложение Trezor Suite или другой совместимый интерфейс кошелька подготавливает транзакцию; перед подтверждением подписи пользователь проверяет на экране устройства важные данные, включая адрес назначения и сумму. Такое разделение снижает подверженность закрытых ключей вредоносному ПО на подключённом компьютере, но не делает безопасной каждую транзакцию: пользователь всё ещё может подтвердить подменённый адрес или раскрыть резервную копию кошелька фишинговому сайту.[3][4]
При настройке устройство создаёт резервную копию кошелька из нескольких источников случайности. Model One и Model T объединяют случайность от хоста с аппаратным генератором случайных чисел в микроконтроллере STM32; Safe 3 и Safe 5 добавляют защищённый элемент OPTIGA, а Safe 7 — дополнительный источник TROPIC01. Резервная копия и необязательная кодовая фраза позволяют восстановить доступ при потере или повреждении устройства. Получивший полную резервную копию и кодовую фразу может управлять кошельком, поэтому их нельзя вводить в незапрошенном приложении или на сайте.[5]
Формат резервной копии зависит от модели и версии прошивки. Model One использует наборы слов BIP39; Model T и модели Safe также поддерживают одночастные и многочастные резервные копии SLIP39. Для восстановления из многочастной копии требуется заданное пороговое число частей; одной части недостаточно. Для кошелька, защищённого кодовой фразой, нужны и резервная копия, и точная кодовая фраза.[6][7][8]
Модели и программное обеспечение
В линейку входят Model One, Model T, Safe 3, Safe 5 и Safe 7. Поставки Model T начались в 2018 году; Safe 3 представили в 2023 году, Safe 5 — в 2024 году, а Safe 7 — в 2025 году. В моделях Safe к открытой для проверки прошивке Trezor добавили защищённые элементы, а Safe 7 получил второй защищённый элемент, сенсорный экран, Bluetooth и беспроводную зарядку.[9]
8 января 2026 года SatoshiLabs прекратила прямые продажи Model One и Model T в собственном интернет-магазине. Компания заявила, что обе модели будут получать базовое обслуживание как минимум до 2031 года и критические обновления безопасности как минимум до 2036 года; поддержка новых монет для Model T продолжится как минимум до 2031 года.[10]
Trezor публикует исходный код прошивок и программного обеспечения в открытых репозиториях. Устройства поддерживают защиту PIN-кодом, проверку подписанной прошивки и необязательные кодовые фразы. После многократного ввода неверного PIN-кода современные устройства стирают сохранённые данные кошелька: Safe 7 — после десяти попыток, остальные перечисленные модели — после шестнадцати. Эти меры защищают устройство, но отдельно хранящаяся резервная копия остаётся главным секретом восстановления.[11][12]
Trezor Suite — официальное приложение для управления, доступное в настольной, веб- и мобильной версиях. Совместимость с активами зависит от модели устройства и интерфейса: одни активы управляются непосредственно в Suite, для других требуется совместимый сторонний кошелёк. Trezor ведёт актуальный список совместимости. Все перечисленные модели поддерживают U2F в качестве второго фактора; Safe 3, Safe 5, Safe 7 и Model T также поддерживают ключи доступа FIDO2, а Model One — нет.[13][14][15]
Инциденты безопасности
9 сентября 2026 года злоумышленник воспользовался доступом к Brevo, стороннему провайдеру рассылок Trezor, чтобы отправлять фишинговые письма из учётных записей клиентов, включая запись Trezor. В сообщении ложно утверждалось, что ошибка энтропии в STM32 угрожает некоторым устройствам; получателям предлагали загрузить программу, запрашивавшую резервную копию кошелька. Trezor сообщил, что инцидент затронул его добровольную базу рассылки примерно из 347,000 адресов, другие системы Trezor не пострадали, а учётная запись Brevo была приостановлена. По заявлению Brevo, общий инцидент затронул 120 учётных записей клиентов.[16][17]
Инцидент не подтвердил уязвимость аппаратной генерации энтропии Trezor. Практический риск состоял в социальной инженерии: получатель, передавший резервную копию кошелька вредоносному приложению, мог отдать злоумышленнику контроль над соответствующими средствами. Trezor советует устанавливать программы только из официальных источников и заявляет, что не запрашивает резервные копии кошельков по электронной почте.[18]
См. также
- Hardware wallet
- Cold storage
- Private key
- Ledger Nano S
Ссылки
- ↑ Our Story, SatoshiLabs, accessed 15 September 2026.
- ↑ A decade of pioneering, Trezor, 29 July 2024.
- ↑ Trezor hardware wallets and their advantages, Trezor, accessed 15 September 2026.
- ↑ EthClipper: A Clipboard Meddling Attack on Hardware Wallets with Address Verification Evasion, arXiv, 2021.
- ↑ What is entropy and how does Trezor generate your wallet, Trezor, accessed 15 September 2026.
- ↑ How to use a wallet backup, Trezor, accessed 15 September 2026.
- ↑ SLIP39 FAQs, Trezor, accessed 15 September 2026.
- ↑ What is a passphrase?, Trezor, accessed 15 September 2026.
- ↑ Trezor fundamentals, Trezor, accessed 15 September 2026.
- ↑ How long will Trezor Model One and Model T be supported?, Trezor, accessed 15 September 2026.
- ↑ Trezor source repositories, GitHub, accessed 15 September 2026.
- ↑ PIN protection on Trezor devices, Trezor, accessed 15 September 2026.
- ↑ Trezor Suite, Trezor, accessed 15 September 2026.
- ↑ Supported coins and assets, Trezor, accessed 15 September 2026.
- ↑ Using your Trezor as a security key, Trezor, accessed 15 September 2026.
- ↑ Security incident at Brevo, our third-party email provider, Trezor, 10 September 2026.
- ↑ Bitcoin Wallet Maker Trezor Says Hackers Breached Its Email Provider, Decrypt, 9 September 2026.
- ↑ Is my device safe to use?, Trezor, accessed 15 September 2026.