ABAB Pedia

Trezor

概述

Trezor 設備保存私鑰並確認交易簽名,聯網界面由 Trezor Suite 或兼容第三方錢包提供。⁠[1]

本頁目錄24 節
詞條資料

原型與預售

2011年,Pavol Rusnák 與 Marek Palatinus 在布拉格 brmlab 相識,隨後與 Alena Vránová 推進獨立保存私鑰的設備。團隊於2012年做出原型,2013年成立 SatoshiLabs 並通過預售籌資,2014年寄出約1,000臺首批設備。⁠[2]

Model One 與 Model T

Model One 於2014年7月29日發佈,Model T 於2018年2月26日發佈。兩代產品構成 Trezor 早期硬件錢包系列。⁠[1]

Shamir 備份

Trezor 於2019年推出 Shamir 備份,將錢包備份擴展為可分散保存的多份方案。⁠[3]

SLIP-39 機制

SLIP-39 規定助記詞分份與恢復閾值:達到指定份數才能重建秘密,少於閾值的份數不洩露主秘密。它還支持組間與組內兩層閾值;其格式與 BIP-39 助記詞通常不兼容。⁠[4]

物理訪問漏洞研究

2020年1月31日,Kraken Security Labs 公佈針對 Model One 與 Model T 的電壓故障攻擊,可在取得設備後提取加密種子並破解 PIN。研究指出,不保存在設備內的 passphrase 可阻止該攻擊直接取得對應錢包。⁠[5]

Suite 桌面應用上線

2021年7月14日,Trezor Suite 桌面版正式上線,整合設備設置、備份、收發與交易服務比較,並提供 Tor、隱私顯示和替換交易費率等功能。獨立桌面程序減少用戶誤入仿冒錢包網站的機會,但不消除釣魚風險。⁠[6]

Safe 3 與 Keep Metal

第三方客服系統事件

2024年1月17日,Trezor 使用的第三方客服平臺遭未授權訪問。公司隨後通報,最多66,000名聯繫人的姓名或暱稱、郵箱可能洩露,41人收到索取恢復種子的郵件;當時未發現種子披露或由此造成的資金損失。⁠[8]

Safe 5

2024年6月14日,Safe 5 在 BTC Prague 發佈。它加入帶觸覺反饋的觸摸屏和 Gorilla Glass,安全元件與 Safe 3 相同;新錢包默認採用20詞 SLIP-39 備份,同時保留12詞與24詞傳統備份選項。⁠[9]

Safe 7

2025年10月21日,Trezor 發佈 Safe 7,首次在其設備中加入無線連接與無線充電。⁠[1]

三芯片與後量子設計

Safe 7 結合 TROPIC01、Optiga 安全元件與 STM32U5 微控制器,支持加密藍牙、Qi2 充電和 IP54 防護。其後量子密碼用於設備認證、固件與啟動驗證;區塊鏈自身仍需另行升級。⁠[10]

早期型號停止官網銷售

2026年1月8日,Model One 與 Model T 停止在官網銷售,經銷商仍可能出售庫存。Trezor 承諾至少維護至2031年,關鍵安全更新至少提供至2036年;Model T 的新幣種支持至少持續至2031年。⁠[11]

TROPIC01 漏洞披露

2026年1月底,Ledger Donjon 在獨立測試 TROPIC01 時發現激光故障注入漏洞。Trezor 解釋,該攻擊可取得一層保護秘密,但仍需突破其餘兩芯片及 PIN 才能訪問錢包;硬件問題不能靠遠程更新修復,後續芯片版本計劃改進。⁠[12]

物流供應商數據洩露

2026年8月,物流供應商 ShipMonk 通報客戶數據洩露。Trezor 最初確認13,689條近期記錄受影響,9月又披露約67,000條舊記錄,合計80,689條。公司稱錢包系統未被侵入;洩露的聯繫方式及配送資料增加了釣魚風險。⁠[13]

Clear Signing

2026年9月7日,Trezor 介紹 Clear Signing:將受支持 EVM 合約的動作、代幣、金額和地址顯示在設備屏幕上,覆蓋 Suite、WalletConnect 與 Trezor Connect。功能依賴 ERC-7730 描述;不支持的合約仍顯示盲籤警告。⁠[14]

Brevo 郵件服務事件

2026年9月9日,郵件供應商 Brevo 遭攻擊。Trezor 在9月17日更新中確認347,149個訂閱郵箱被導出;攻擊者發送假固件安全通知,誘導用戶交出備份。公司停用相關發送配置,並稱設備、錢包及自身系統未被攻破。⁠[15]

固件與 Suite 更新

應用功能擴展

十月 Suite 更新加入 Arc 網絡、交易歷史 CSV 導出和經 LI.FI 將比特幣兌換至 EVM 鏈的流程,並改善 Stellar Soroban 代幣支持。移動端增加 CardanoCardano(卡爾達諾)Cardano 是 Charles Hoskinson 於2015年發起、2017年9月29日上線的權益證明區塊鏈,原生資產為 ada(ADA)。項目以 Ouroboros 共識、擴展UTXO模型、同行評審研究、硬分叉組合器和鏈上治理為主要特徵。點擊查看完整詞條 發送及消息簽名驗證。⁠[17]

CryptoBilis 設備植入報告

10月30日,Trezor 披露一臺經 CryptoBilisCryptoBilisCryptoBilis是一家起源於馬來西亞的加密貨幣電商與硬件錢包經銷商,2020年由Arravind Prabu等人創立,業務擴展至菲律賓和印度尼西亞;2026年10月,Ledger確認經其售出的部分Ledger設備被加裝硬件植入物,相關錢包資金被盜。點擊查看完整詞條 售出的 Safe 5 疑有讀取屏幕的植入電路,尚未收到實物確認,也未收到資金損失報告。公司已於10月9日移除該經銷商,並預防性提醒3月起向其購買設備的用戶創建新錢包備份並轉移資產。⁠[18]

passphrase 更新說明

11月1日的十月更新說明將新上限表述為128字符,舊固件仍限50字符。passphrase 會派生獨立錢包,遺失後不能由廠商重置;採用較長 passphrase 需配套更新固件。⁠[19]

組織關係:SatoshiLabs 集團

Trezor 屬於 SatoshiLabs 集團。集團旗下還包括交易服務 Invity、芯片公司 Tropic Square 和點對點交易應用 Vexl;各業務分別運營。Marek Palatinus 與 Pavol Rusnák 是 Trezor 的共同創辦人。⁠[20]

開源開發:固件倉庫

Trezor 固件倉庫將 Model T、Safe 3、Safe 5、Safe 7 的 Core 實現與 Model One 的 legacy 實現分開,並公開密碼學庫、通信協議定義、測試及 Python 客戶端 trezorctl。⁠[21]

來源

  1. Trezor fundamentals(在新窗口打開)
  2. Our Story | SatoshiLabs(在新窗口打開)
  3. About Trezor: Hardware Wallet Innovators | Trezor(在新窗口打開)
  4. SLIP-0039 : Shamir's Secret-Sharing for Mnemonic Codes(在新窗口打開)
  5. Kraken Identifies Critical Flaw in Trezor Hardware Wallets(在新窗口打開)
  6. Trezor Suite is now live!(在新窗口打開)
  7. Trezor launches new hardware wallets and its own metal recovery seed backup(在新窗口打開)
  8. Trezor security alert: Stay vigilant against a potential phishing attack(在新窗口打開)
  9. Trezor Safe 5 FAQs(在新窗口打開)
  10. Trezor Safe 7 | Hardware Wallet with TROPIC01 Secure Element | Trezor(在新窗口打開)
  11. How long will Trezor Model One and Model T be supported?(在新窗口打開)
  12. TROPIC01 chip vulnerability disclosure: what happened(在新窗口打開)
  13. Recent customer data exposed in shipping provider incident(在新窗口打開)
  14. Clear Signing comes to Trezor (our flagship security feature of 2026)(在新窗口打開)
  15. Security incident at Brevo, our third-party email provider(在新窗口打開)
  16. trezor-firmware/core/CHANGELOG.md at main · trezor/trezor-firmware · GitHub(在新窗口打開)
  17. Trezor Suite update October 2026(在新窗口打開)
  18. Implant reported in a Trezor sold by CryptoBilis(在新窗口打開)
  19. Trezor Suite update, October 2026: Passphrases now go up to 128 characters(在新窗口打開)
  20. Presskit(在新窗口打開)
  21. GitHub - trezor/trezor-firmware: :lock: Trezor Firmware Monorepo · GitHub(在新窗口打開)