ABAB Pedia

Trezor

概述

Trezor 设备保存私钥并确认交易签名,联网界面由 Trezor Suite 或兼容第三方钱包提供。⁠[1]

本页目录24 节
词条资料

原型与预售

2011年,Pavol Rusnák 与 Marek Palatinus 在布拉格 brmlab 相识,随后与 Alena Vránová 推进独立保存私钥的设备。团队于2012年做出原型,2013年成立 SatoshiLabs 并通过预售筹资,2014年寄出约1,000台首批设备。⁠[2]

Model One 与 Model T

Model One 于2014年7月29日发布,Model T 于2018年2月26日发布。两代产品构成 Trezor 早期硬件钱包系列。⁠[1]

Shamir 备份

Trezor 于2019年推出 Shamir 备份,将钱包备份扩展为可分散保存的多份方案。⁠[3]

SLIP-39 机制

SLIP-39 规定助记词分份与恢复阈值:达到指定份数才能重建秘密,少于阈值的份数不泄露主秘密。它还支持组间与组内两层阈值;其格式与 BIP-39 助记词通常不兼容。⁠[4]

物理访问漏洞研究

2020年1月31日,Kraken Security Labs 公布针对 Model One 与 Model T 的电压故障攻击,可在取得设备后提取加密种子并破解 PIN。研究指出,不保存在设备内的 passphrase 可阻止该攻击直接取得对应钱包。⁠[5]

Suite 桌面应用上线

2021年7月14日,Trezor Suite 桌面版正式上线,整合设备设置、备份、收发与交易服务比较,并提供 Tor、隐私显示和替换交易费率等功能。独立桌面程序减少用户误入仿冒钱包网站的机会,但不消除钓鱼风险。⁠[6]

Safe 3 与 Keep Metal

第三方客服系统事件

2024年1月17日,Trezor 使用的第三方客服平台遭未授权访问。公司随后通报,最多66,000名联系人的姓名或昵称、邮箱可能泄露,41人收到索取恢复种子的邮件;当时未发现种子披露或由此造成的资金损失。⁠[8]

Safe 5

2024年6月14日,Safe 5 在 BTC Prague 发布。它加入带触觉反馈的触摸屏和 Gorilla Glass,安全元件与 Safe 3 相同;新钱包默认采用20词 SLIP-39 备份,同时保留12词与24词传统备份选项。⁠[9]

Safe 7

2025年10月21日,Trezor 发布 Safe 7,首次在其设备中加入无线连接与无线充电。⁠[1]

三芯片与后量子设计

Safe 7 结合 TROPIC01、Optiga 安全元件与 STM32U5 微控制器,支持加密蓝牙、Qi2 充电和 IP54 防护。其后量子密码用于设备认证、固件与启动验证;区块链自身仍需另行升级。⁠[10]

早期型号停止官网销售

2026年1月8日,Model One 与 Model T 停止在官网销售,经销商仍可能出售库存。Trezor 承诺至少维护至2031年,关键安全更新至少提供至2036年;Model T 的新币种支持至少持续至2031年。⁠[11]

TROPIC01 漏洞披露

2026年1月底,Ledger Donjon 在独立测试 TROPIC01 时发现激光故障注入漏洞。Trezor 解释,该攻击可取得一层保护秘密,但仍需突破其余两芯片及 PIN 才能访问钱包;硬件问题不能靠远程更新修复,后续芯片版本计划改进。⁠[12]

物流供应商数据泄露

2026年8月,物流供应商 ShipMonk 通报客户数据泄露。Trezor 最初确认13,689条近期记录受影响,9月又披露约67,000条旧记录,合计80,689条。公司称钱包系统未被侵入;泄露的联系方式及配送资料增加了钓鱼风险。⁠[13]

Clear Signing

2026年9月7日,Trezor 介绍 Clear Signing:将受支持 EVM 合约的动作、代币、金额和地址显示在设备屏幕上,覆盖 Suite、WalletConnect 与 Trezor Connect。功能依赖 ERC-7730 描述;不支持的合约仍显示盲签警告。⁠[14]

Brevo 邮件服务事件

2026年9月9日,邮件供应商 Brevo 遭攻击。Trezor 在9月17日更新中确认347,149个订阅邮箱被导出;攻击者发送假固件安全通知,诱导用户交出备份。公司停用相关发送配置,并称设备、钱包及自身系统未被攻破。⁠[15]

固件与 Suite 更新

应用功能扩展

十月 Suite 更新加入 Arc 网络、交易历史 CSV 导出和经 LI.FI 将比特币兑换至 EVM 链的流程,并改善 Stellar Soroban 代币支持。移动端增加 CardanoCardano(卡尔达诺)Cardano 是 Charles Hoskinson 于2015年发起、2017年9月29日上线的权益证明区块链,原生资产为 ada(ADA)。项目以 Ouroboros 共识、扩展UTXO模型、同行评审研究、硬分叉组合器和链上治理为主要特征。点击查看完整词条 发送及消息签名验证。⁠[17]

CryptoBilis 设备植入报告

10月30日,Trezor 披露一台经 CryptoBilisCryptoBilisCryptoBilis是一家起源于马来西亚的加密货币电商与硬件钱包经销商,2020年由Arravind Prabu等人创立,业务扩展至菲律宾和印度尼西亚;2026年10月,Ledger确认经其售出的部分Ledger设备被加装硬件植入物,相关钱包资金被盗。点击查看完整词条 售出的 Safe 5 疑有读取屏幕的植入电路,尚未收到实物确认,也未收到资金损失报告。公司已于10月9日移除该经销商,并预防性提醒3月起向其购买设备的用户创建新钱包备份并转移资产。⁠[18]

passphrase 更新说明

11月1日的十月更新说明将新上限表述为128字符,旧固件仍限50字符。passphrase 会派生独立钱包,遗失后不能由厂商重置;采用较长 passphrase 需配套更新固件。⁠[19]

组织关系:SatoshiLabs 集团

Trezor 属于 SatoshiLabs 集团。集团旗下还包括交易服务 Invity、芯片公司 Tropic Square 和点对点交易应用 Vexl;各业务分别运营。Marek Palatinus 与 Pavol Rusnák 是 Trezor 的共同创办人。⁠[20]

开源开发:固件仓库

Trezor 固件仓库将 Model T、Safe 3、Safe 5、Safe 7 的 Core 实现与 Model One 的 legacy 实现分开,并公开密码学库、通信协议定义、测试及 Python 客户端 trezorctl。⁠[21]

来源

  1. Trezor fundamentals(在新窗口打开)
  2. Our Story | SatoshiLabs(在新窗口打开)
  3. About Trezor: Hardware Wallet Innovators | Trezor(在新窗口打开)
  4. SLIP-0039 : Shamir's Secret-Sharing for Mnemonic Codes(在新窗口打开)
  5. Kraken Identifies Critical Flaw in Trezor Hardware Wallets(在新窗口打开)
  6. Trezor Suite is now live!(在新窗口打开)
  7. Trezor launches new hardware wallets and its own metal recovery seed backup(在新窗口打开)
  8. Trezor security alert: Stay vigilant against a potential phishing attack(在新窗口打开)
  9. Trezor Safe 5 FAQs(在新窗口打开)
  10. Trezor Safe 7 | Hardware Wallet with TROPIC01 Secure Element | Trezor(在新窗口打开)
  11. How long will Trezor Model One and Model T be supported?(在新窗口打开)
  12. TROPIC01 chip vulnerability disclosure: what happened(在新窗口打开)
  13. Recent customer data exposed in shipping provider incident(在新窗口打开)
  14. Clear Signing comes to Trezor (our flagship security feature of 2026)(在新窗口打开)
  15. Security incident at Brevo, our third-party email provider(在新窗口打开)
  16. trezor-firmware/core/CHANGELOG.md at main · trezor/trezor-firmware · GitHub(在新窗口打开)
  17. Trezor Suite update October 2026(在新窗口打开)
  18. Implant reported in a Trezor sold by CryptoBilis(在新窗口打开)
  19. Trezor Suite update, October 2026: Passphrases now go up to 128 characters(在新窗口打开)
  20. Presskit(在新窗口打开)
  21. GitHub - trezor/trezor-firmware: :lock: Trezor Firmware Monorepo · GitHub(在新窗口打开)