Trezor
Trezor是一系列hardware wallets，由捷克公司SatoshiLabs开发。这些设备把用于授权加密货币交易的私钥与通用计算机或手机隔离。首款商业型号现称Trezor Model One，于29日（2014年七月）发布；该公司称其为首款商业销售的比特币硬件钱包。[1][2]
工作原理
Trezor设备在设备内部派生并保存钱包密钥，同时签署交易。配套的Trezor Suite应用程序或其他兼容钱包界面负责准备交易；用户在批准签名之前，会在设备屏幕上核对收款地址、金额等重要信息。这种隔离可减少连接设备上的恶意软件接触私钥的机会，但不能确保每笔交易都安全：用户仍可能批准被替换的地址，或向钓鱼网站泄露钱包备份。[3][4]
设置时，设备利用多个随机性来源创建钱包备份。Model One和Model T把主机提供的随机性与设备STM32微控制器内的硬件随机数生成器相结合；Safe 3和Safe 5增加OPTIGA安全元件，Safe 7还增加一个TROPIC01来源。设备丢失或损坏时，可以用备份和可选密码短语恢复访问。取得完整备份和密码短语的人可以控制钱包，因此不应在未经请求的应用程序或网站中输入二者。[5]
备份格式因型号和固件而异。Model One使用BIP39单词备份；Model T和Safe系列还支持SLIP39单份及多份备份。多份备份必须达到预先设定的份额门槛才能重建钱包，单独一份并不足够。受密码短语保护的钱包需要同时具备备份和完全相同的密码短语。[6][7][8]
型号与软件
产品系列包括Model One、Model T、Safe 3、Safe 5和Safe 7。Model T于2018年开始出货；Safe 3于2023年推出，Safe 5于2024年推出，Safe 7于2025年推出。Safe系列在Trezor公开可审查的固件之外加入安全元件；Safe 7还加入第二个安全元件、触摸屏、蓝牙连接和无线充电。[9]
8日（2026年一月），SatoshiLabs停止在自营网店直接销售Model One和Model T。该公司表示，两款设备至少到2031年仍会获得基本维护，至少到2036年仍会获得关键安全更新；Model T对新币种的支持至少持续到2031年。[10]
Trezor在公共代码仓库中发布固件和软件源代码。设备支持PIN码保护、签名固件检查和可选密码短语。多次输入错误PIN码后，现有设备会擦除保存的钱包数据：Safe 7在十次后擦除，其他列出的型号在十六次后擦除。这些措施保护设备，但另行保存的钱包备份仍是恢复钱包的最终秘密。[11][12]
Trezor Suite是官方管理应用，提供桌面、网页和移动版本。资产兼容性因设备型号和界面而异：部分资产可直接在Suite中管理，其他资产需要兼容的第三方钱包。Trezor维护一份不断更新的兼容性列表。所有列出的型号都支持U2F双重身份验证；Safe 3、Safe 5、Safe 7和Model T还支持FIDO2通行密钥，Model One则不支持。[13][14][15]
安全事件
9日（2026年九月），一名未获授权者利用对Brevo的访问权限；该服务是Trezor使用的第三方电子报服务商。此人从包括Trezor在内的客户账户发送钓鱼邮件。邮件谎称STM32熵缺陷危及部分设备，并诱导收件人下载会索要钱包备份的软件。Trezor称，该事件暴露了其约有347,000个电子邮件地址的自愿订阅数据库，Trezor的其他系统未受影响，且已暂停Brevo账户。Brevo称，整体事件影响了120个客户账户。[16][17]
该事件没有证明Trezor的硬件熵生成存在弱点。实际风险是社会工程：收件人若把钱包备份交给恶意应用程序，攻击者就可能控制相应资金。Trezor建议仅从官方来源安装软件，并表示不会通过电子邮件索要钱包备份。[18]
参见
- Hardware wallet
- Cold storage
- Private key
- Ledger Nano S
外部链接
- ↑ Our Story, SatoshiLabs, accessed 15 September 2026.
- ↑ A decade of pioneering, Trezor, 29 July 2024.
- ↑ Trezor hardware wallets and their advantages, Trezor, accessed 15 September 2026.
- ↑ EthClipper: A Clipboard Meddling Attack on Hardware Wallets with Address Verification Evasion, arXiv, 2021.
- ↑ What is entropy and how does Trezor generate your wallet, Trezor, accessed 15 September 2026.
- ↑ How to use a wallet backup, Trezor, accessed 15 September 2026.
- ↑ SLIP39 FAQs, Trezor, accessed 15 September 2026.
- ↑ What is a passphrase?, Trezor, accessed 15 September 2026.
- ↑ Trezor fundamentals, Trezor, accessed 15 September 2026.
- ↑ How long will Trezor Model One and Model T be supported?, Trezor, accessed 15 September 2026.
- ↑ Trezor source repositories, GitHub, accessed 15 September 2026.
- ↑ PIN protection on Trezor devices, Trezor, accessed 15 September 2026.
- ↑ Trezor Suite, Trezor, accessed 15 September 2026.
- ↑ Supported coins and assets, Trezor, accessed 15 September 2026.
- ↑ Using your Trezor as a security key, Trezor, accessed 15 September 2026.
- ↑ Security incident at Brevo, our third-party email provider, Trezor, 10 September 2026.
- ↑ Bitcoin Wallet Maker Trezor Says Hackers Breached Its Email Provider, Decrypt, 9 September 2026.
- ↑ Is my device safe to use?, Trezor, accessed 15 September 2026.