Trezor
概述
Trezor 设备保存私钥并确认交易签名,联网界面由 Trezor Suite 或兼容第三方钱包提供。[1]
本页目录24 节
词条资料
2011—2014年原型与预售
2011年,Pavol Rusnák 与 Marek Palatinus 在布拉格 brmlab 相识,随后与 Alena Vránová 推进独立保存私钥的设备。团队于2012年做出原型,2013年成立 SatoshiLabs 并通过预售筹资,2014年寄出约1,000台首批设备。[2]
2014—2018年Model One 与 Model T
Model One 于2014年7月29日发布,Model T 于2018年2月26日发布。两代产品构成 Trezor 早期硬件钱包系列。[1]
2019年Shamir 备份
Trezor 于2019年推出 Shamir 备份,将钱包备份扩展为可分散保存的多份方案。[3]
2019年SLIP-39 机制
SLIP-39 规定助记词分份与恢复阈值:达到指定份数才能重建秘密,少于阈值的份数不泄露主秘密。它还支持组间与组内两层阈值;其格式与 BIP-39 助记词通常不兼容。[4]
2020年1月物理访问漏洞研究
2020年1月31日,Kraken Security Labs 公布针对 Model One 与 Model T 的电压故障攻击,可在取得设备后提取加密种子并破解 PIN。研究指出,不保存在设备内的 passphrase 可阻止该攻击直接取得对应钱包。[5]
2021年7月Suite 桌面应用上线
2021年7月14日,Trezor Suite 桌面版正式上线,整合设备设置、备份、收发与交易服务比较,并提供 Tor、隐私显示和替换交易费率等功能。独立桌面程序减少用户误入仿冒钱包网站的机会,但不消除钓鱼风险。[6]
2023年10月Safe 3 与 Keep Metal
2023年10月12日,Trezor 发布带安全元件的 Safe 3、金属备份工具 Keep Metal,以及限量2,013台的比特币比特币比特币(Bitcoin,常用符号 BTC)是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块;交易以 UTXO 记录,区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理,但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条专用版 Safe 3。产品当日开始预售,计划11月中旬发货;Safe 3 所用安全元件并非当时尚未量产的 Tropic Square 芯片。[7]
2024年1月第三方客服系统事件
2024年1月17日,Trezor 使用的第三方客服平台遭未授权访问。公司随后通报,最多66,000名联系人的姓名或昵称、邮箱可能泄露,41人收到索取恢复种子的邮件;当时未发现种子披露或由此造成的资金损失。[8]
2024年6月Safe 5
2024年6月14日,Safe 5 在 BTC Prague 发布。它加入带触觉反馈的触摸屏和 Gorilla Glass,安全元件与 Safe 3 相同;新钱包默认采用20词 SLIP-39 备份,同时保留12词与24词传统备份选项。[9]
2025年10月Safe 7
2025年10月21日,Trezor 发布 Safe 7,首次在其设备中加入无线连接与无线充电。[1]
2025年10月三芯片与后量子设计
Safe 7 结合 TROPIC01、Optiga 安全元件与 STM32U5 微控制器,支持加密蓝牙、Qi2 充电和 IP54 防护。其后量子密码用于设备认证、固件与启动验证;区块链自身仍需另行升级。[10]
2026年1月早期型号停止官网销售
2026年1月8日,Model One 与 Model T 停止在官网销售,经销商仍可能出售库存。Trezor 承诺至少维护至2031年,关键安全更新至少提供至2036年;Model T 的新币种支持至少持续至2031年。[11]
2026年1月TROPIC01 漏洞披露
2026年1月底,Ledger Donjon 在独立测试 TROPIC01 时发现激光故障注入漏洞。Trezor 解释,该攻击可取得一层保护秘密,但仍需突破其余两芯片及 PIN 才能访问钱包;硬件问题不能靠远程更新修复,后续芯片版本计划改进。[12]
2026年8—9月物流供应商数据泄露
2026年8月,物流供应商 ShipMonk 通报客户数据泄露。Trezor 最初确认13,689条近期记录受影响,9月又披露约67,000条旧记录,合计80,689条。公司称钱包系统未被侵入;泄露的联系方式及配送资料增加了钓鱼风险。[13]
2026年9月Clear Signing
2026年9月7日,Trezor 介绍 Clear Signing:将受支持 EVM 合约的动作、代币、金额和地址显示在设备屏幕上,覆盖 Suite、WalletConnect 与 Trezor Connect。功能依赖 ERC-7730 描述;不支持的合约仍显示盲签警告。[14]
2026年9月Brevo 邮件服务事件
2026年9月9日,邮件供应商 Brevo 遭攻击。Trezor 在9月17日更新中确认347,149个订阅邮箱被导出;攻击者发送假固件安全通知,诱导用户交出备份。公司停用相关发送配置,并称设备、钱包及自身系统未被攻破。[15]
2026年10月固件与 Suite 更新
2026年10月21日的固件2.13.0将 passphrase 上限提高至128字节,并加入 Stellar(恒星网络)Stellar(恒星网络)Stellar 是 Jed McCaleb 与 Joyce Kim 于2014年7月推出的开放支付与资产发行网络,原生资产为 lumen(XLM)。网络采用 Stellar Consensus Protocol 的联邦拜占庭协议路线,重点连接金融机构、锚点、稳定币和跨境支付,并于2024年加入 Soroban 智能合约。点击查看完整词条Protocol 27 委托认证、合约创建及部分 SEP-41 代币定义。[16]
2026年10月应用功能扩展
十月 Suite 更新加入 Arc 网络、交易历史 CSV 导出和经 LI.FI 将比特币兑换至 EVM 链的流程,并改善 Stellar Soroban 代币支持。移动端增加 CardanoCardano(卡尔达诺)Cardano 是 Charles Hoskinson 于2015年发起、2017年9月29日上线的权益证明区块链,原生资产为 ada(ADA)。项目以 Ouroboros 共识、扩展UTXO模型、同行评审研究、硬分叉组合器和链上治理为主要特征。点击查看完整词条 发送及消息签名验证。[17]
2026年10月CryptoBilis 设备植入报告
10月30日,Trezor 披露一台经 CryptoBilisCryptoBilisCryptoBilis是一家起源于马来西亚的加密货币电商与硬件钱包经销商,2020年由Arravind Prabu等人创立,业务扩展至菲律宾和印度尼西亚;2026年10月,Ledger确认经其售出的部分Ledger设备被加装硬件植入物,相关钱包资金被盗。点击查看完整词条 售出的 Safe 5 疑有读取屏幕的植入电路,尚未收到实物确认,也未收到资金损失报告。公司已于10月9日移除该经销商,并预防性提醒3月起向其购买设备的用户创建新钱包备份并转移资产。[18]
2026年11月passphrase 更新说明
11月1日的十月更新说明将新上限表述为128字符,旧固件仍限50字符。passphrase 会派生独立钱包,遗失后不能由厂商重置;采用较长 passphrase 需配套更新固件。[19]
组织关系:SatoshiLabs 集团
Trezor 属于 SatoshiLabs 集团。集团旗下还包括交易服务 Invity、芯片公司 Tropic Square 和点对点交易应用 Vexl;各业务分别运营。Marek Palatinus 与 Pavol Rusnák 是 Trezor 的共同创办人。[20]
开源开发:固件仓库
Trezor 固件仓库将 Model T、Safe 3、Safe 5、Safe 7 的 Core 实现与 Model One 的 legacy 实现分开,并公开密码学库、通信协议定义、测试及 Python 客户端 trezorctl。[21]
来源
- Trezor fundamentals(在新窗口打开)
- Our Story | SatoshiLabs(在新窗口打开)
- About Trezor: Hardware Wallet Innovators | Trezor(在新窗口打开)
- SLIP-0039 : Shamir's Secret-Sharing for Mnemonic Codes(在新窗口打开)
- Kraken Identifies Critical Flaw in Trezor Hardware Wallets(在新窗口打开)
- Trezor Suite is now live!(在新窗口打开)
- Trezor launches new hardware wallets and its own metal recovery seed backup(在新窗口打开)
- Trezor security alert: Stay vigilant against a potential phishing attack(在新窗口打开)
- Trezor Safe 5 FAQs(在新窗口打开)
- Trezor Safe 7 | Hardware Wallet with TROPIC01 Secure Element | Trezor(在新窗口打开)
- How long will Trezor Model One and Model T be supported?(在新窗口打开)
- TROPIC01 chip vulnerability disclosure: what happened(在新窗口打开)
- Recent customer data exposed in shipping provider incident(在新窗口打开)
- Clear Signing comes to Trezor (our flagship security feature of 2026)(在新窗口打开)
- Security incident at Brevo, our third-party email provider(在新窗口打开)
- trezor-firmware/core/CHANGELOG.md at main · trezor/trezor-firmware · GitHub(在新窗口打开)
- Trezor Suite update October 2026(在新窗口打开)
- Implant reported in a Trezor sold by CryptoBilis(在新窗口打开)
- Trezor Suite update, October 2026: Passphrases now go up to 128 characters(在新窗口打开)
- Presskit(在新窗口打开)
- GitHub - trezor/trezor-firmware: :lock: Trezor Firmware Monorepo · GitHub(在新窗口打开)