Trezor
概述
Trezor 設備保存私鑰並確認交易簽名,聯網界面由 Trezor Suite 或兼容第三方錢包提供。[1]
本頁目錄24 節
詞條資料
2011—2014年原型與預售
2011年,Pavol Rusnák 與 Marek Palatinus 在布拉格 brmlab 相識,隨後與 Alena Vránová 推進獨立保存私鑰的設備。團隊於2012年做出原型,2013年成立 SatoshiLabs 並通過預售籌資,2014年寄出約1,000臺首批設備。[2]
2014—2018年Model One 與 Model T
Model One 於2014年7月29日發佈,Model T 於2018年2月26日發佈。兩代產品構成 Trezor 早期硬件錢包系列。[1]
2019年Shamir 備份
Trezor 於2019年推出 Shamir 備份,將錢包備份擴展為可分散保存的多份方案。[3]
2019年SLIP-39 機制
SLIP-39 規定助記詞分份與恢復閾值:達到指定份數才能重建秘密,少於閾值的份數不洩露主秘密。它還支持組間與組內兩層閾值;其格式與 BIP-39 助記詞通常不兼容。[4]
2020年1月物理訪問漏洞研究
2020年1月31日,Kraken Security Labs 公佈針對 Model One 與 Model T 的電壓故障攻擊,可在取得設備後提取加密種子並破解 PIN。研究指出,不保存在設備內的 passphrase 可阻止該攻擊直接取得對應錢包。[5]
2021年7月Suite 桌面應用上線
2021年7月14日,Trezor Suite 桌面版正式上線,整合設備設置、備份、收發與交易服務比較,並提供 Tor、隱私顯示和替換交易費率等功能。獨立桌面程序減少用戶誤入仿冒錢包網站的機會,但不消除釣魚風險。[6]
2023年10月Safe 3 與 Keep Metal
2023年10月12日,Trezor 發佈帶安全元件的 Safe 3、金屬備份工具 Keep Metal,以及限量2,013臺的比特幣比特幣比特幣(Bitcoin,常用符號 BTC)是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊;交易以 UTXO 記錄,區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理,但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條專用版 Safe 3。產品當日開始預售,計劃11月中旬發貨;Safe 3 所用安全元件並非當時尚未量產的 Tropic Square 芯片。[7]
2024年1月第三方客服系統事件
2024年1月17日,Trezor 使用的第三方客服平臺遭未授權訪問。公司隨後通報,最多66,000名聯繫人的姓名或暱稱、郵箱可能洩露,41人收到索取恢復種子的郵件;當時未發現種子披露或由此造成的資金損失。[8]
2024年6月Safe 5
2024年6月14日,Safe 5 在 BTC Prague 發佈。它加入帶觸覺反饋的觸摸屏和 Gorilla Glass,安全元件與 Safe 3 相同;新錢包默認採用20詞 SLIP-39 備份,同時保留12詞與24詞傳統備份選項。[9]
2025年10月Safe 7
2025年10月21日,Trezor 發佈 Safe 7,首次在其設備中加入無線連接與無線充電。[1]
2025年10月三芯片與後量子設計
Safe 7 結合 TROPIC01、Optiga 安全元件與 STM32U5 微控制器,支持加密藍牙、Qi2 充電和 IP54 防護。其後量子密碼用於設備認證、固件與啟動驗證;區塊鏈自身仍需另行升級。[10]
2026年1月早期型號停止官網銷售
2026年1月8日,Model One 與 Model T 停止在官網銷售,經銷商仍可能出售庫存。Trezor 承諾至少維護至2031年,關鍵安全更新至少提供至2036年;Model T 的新幣種支持至少持續至2031年。[11]
2026年1月TROPIC01 漏洞披露
2026年1月底,Ledger Donjon 在獨立測試 TROPIC01 時發現激光故障注入漏洞。Trezor 解釋,該攻擊可取得一層保護秘密,但仍需突破其餘兩芯片及 PIN 才能訪問錢包;硬件問題不能靠遠程更新修復,後續芯片版本計劃改進。[12]
2026年8—9月物流供應商數據洩露
2026年8月,物流供應商 ShipMonk 通報客戶數據洩露。Trezor 最初確認13,689條近期記錄受影響,9月又披露約67,000條舊記錄,合計80,689條。公司稱錢包系統未被侵入;洩露的聯繫方式及配送資料增加了釣魚風險。[13]
2026年9月Clear Signing
2026年9月7日,Trezor 介紹 Clear Signing:將受支持 EVM 合約的動作、代幣、金額和地址顯示在設備屏幕上,覆蓋 Suite、WalletConnect 與 Trezor Connect。功能依賴 ERC-7730 描述;不支持的合約仍顯示盲籤警告。[14]
2026年9月Brevo 郵件服務事件
2026年9月9日,郵件供應商 Brevo 遭攻擊。Trezor 在9月17日更新中確認347,149個訂閱郵箱被導出;攻擊者發送假固件安全通知,誘導用戶交出備份。公司停用相關發送配置,並稱設備、錢包及自身系統未被攻破。[15]
2026年10月固件與 Suite 更新
2026年10月21日的固件2.13.0將 passphrase 上限提高至128字節,並加入 Stellar(恆星網絡)Stellar(恆星網絡)Stellar 是 Jed McCaleb 與 Joyce Kim 於2014年7月推出的開放支付與資產發行網絡,原生資產為 lumen(XLM)。網絡採用 Stellar Consensus Protocol 的聯邦拜占庭協議路線,重點連接金融機構、錨點、穩定幣和跨境支付,並於2024年加入 Soroban 智能合約。點擊查看完整詞條Protocol 27 委託認證、合約創建及部分 SEP-41 代幣定義。[16]
2026年10月應用功能擴展
十月 Suite 更新加入 Arc 網絡、交易歷史 CSV 導出和經 LI.FI 將比特幣兌換至 EVM 鏈的流程,並改善 Stellar Soroban 代幣支持。移動端增加 CardanoCardano(卡爾達諾)Cardano 是 Charles Hoskinson 於2015年發起、2017年9月29日上線的權益證明區塊鏈,原生資產為 ada(ADA)。項目以 Ouroboros 共識、擴展UTXO模型、同行評審研究、硬分叉組合器和鏈上治理為主要特徵。點擊查看完整詞條 發送及消息簽名驗證。[17]
2026年10月CryptoBilis 設備植入報告
10月30日,Trezor 披露一臺經 CryptoBilisCryptoBilisCryptoBilis是一家起源於馬來西亞的加密貨幣電商與硬件錢包經銷商,2020年由Arravind Prabu等人創立,業務擴展至菲律賓和印度尼西亞;2026年10月,Ledger確認經其售出的部分Ledger設備被加裝硬件植入物,相關錢包資金被盜。點擊查看完整詞條 售出的 Safe 5 疑有讀取屏幕的植入電路,尚未收到實物確認,也未收到資金損失報告。公司已於10月9日移除該經銷商,並預防性提醒3月起向其購買設備的用戶創建新錢包備份並轉移資產。[18]
2026年11月passphrase 更新說明
11月1日的十月更新說明將新上限表述為128字符,舊固件仍限50字符。passphrase 會派生獨立錢包,遺失後不能由廠商重置;採用較長 passphrase 需配套更新固件。[19]
組織關係:SatoshiLabs 集團
Trezor 屬於 SatoshiLabs 集團。集團旗下還包括交易服務 Invity、芯片公司 Tropic Square 和點對點交易應用 Vexl;各業務分別運營。Marek Palatinus 與 Pavol Rusnák 是 Trezor 的共同創辦人。[20]
開源開發:固件倉庫
Trezor 固件倉庫將 Model T、Safe 3、Safe 5、Safe 7 的 Core 實現與 Model One 的 legacy 實現分開,並公開密碼學庫、通信協議定義、測試及 Python 客戶端 trezorctl。[21]
來源
- Trezor fundamentals(在新窗口打開)
- Our Story | SatoshiLabs(在新窗口打開)
- About Trezor: Hardware Wallet Innovators | Trezor(在新窗口打開)
- SLIP-0039 : Shamir's Secret-Sharing for Mnemonic Codes(在新窗口打開)
- Kraken Identifies Critical Flaw in Trezor Hardware Wallets(在新窗口打開)
- Trezor Suite is now live!(在新窗口打開)
- Trezor launches new hardware wallets and its own metal recovery seed backup(在新窗口打開)
- Trezor security alert: Stay vigilant against a potential phishing attack(在新窗口打開)
- Trezor Safe 5 FAQs(在新窗口打開)
- Trezor Safe 7 | Hardware Wallet with TROPIC01 Secure Element | Trezor(在新窗口打開)
- How long will Trezor Model One and Model T be supported?(在新窗口打開)
- TROPIC01 chip vulnerability disclosure: what happened(在新窗口打開)
- Recent customer data exposed in shipping provider incident(在新窗口打開)
- Clear Signing comes to Trezor (our flagship security feature of 2026)(在新窗口打開)
- Security incident at Brevo, our third-party email provider(在新窗口打開)
- trezor-firmware/core/CHANGELOG.md at main · trezor/trezor-firmware · GitHub(在新窗口打開)
- Trezor Suite update October 2026(在新窗口打開)
- Implant reported in a Trezor sold by CryptoBilis(在新窗口打開)
- Trezor Suite update, October 2026: Passphrases now go up to 128 characters(在新窗口打開)
- Presskit(在新窗口打開)
- GitHub - trezor/trezor-firmware: :lock: Trezor Firmware Monorepo · GitHub(在新窗口打開)