Trezor

تخيّل أن لديك بيتكوين، لكنك لا تريد إيداع مفاتيحه لدى برنامج في الحاسوب الذي تقرأ فيه البريد وتثبّت التطبيقات. تنقل Hardware Wallet، أي محفظة الأجهزة، التعامل مع المفاتيح السرية إلى جهاز منفصل. وTrezor من المصنّعين لهذه المحافظ. لا تنتقل بيتكوين نفسها إلى العلبة؛ فسجلات العملات تبقى على شبكة Bitcoin. ما تمسكه بيدك أداة للموافقة على إنفاقها. تسمى هذه الإدارة المباشرة Self-Custody، أو الحفظ الذاتي؛ ومع التحكم بالمال تتحمل مسؤولية نسخته الاحتياطية. [1]

تريد آنا إرسال بيتكوين إلى صديق. تكتب العنوان والمبلغ في Trezor Suite، فيجهّز التطبيق المعاملة ويعرضها جهاز Trezor قبل توقيعها. تقارن آنا العنوان كاملاً بالعنوان الذي حصلت عليه من صديقها عبر وسيلة موثوقة، وتراجع المبلغ والرسم، ثم توافق. أثناء التوقيع المعتاد، تغادر المعاملة الموقّعة الجهاز بينما يبقى المفتاح الخاص داخله. يساعد ذلك في مواجهة برنامج خبيث يستبدل العنوان على الحاسوب. لكن إذا وافقت آنا بنفسها على الدفع لمحتال، فلن يستطيع Trezor إدراك خطئها في الحكم. [4] [1]

إذا أضاعت آنا جهاز Trezor، يمكنها استعادة الوصول في محفظة متوافقة باستخدام النسخة الاحتياطية. وهي مجموعة كلمات تحتوي معلومات استعادة المفاتيح؛ وإذا استخدمت أيضاً passphrase، أي كلمة مرور إضافية اختارتها بنفسها، فهي تحتاج إلى نصها الدقيق كذلك. بحسب الطراز، تدعم Trezor صيغة BIP39 ذات 12 أو 24 كلمة، وصيغة SLIP39 التي تتكون حصتها عادة من 20 كلمة. قد تتطلب SLIP39 حصة واحدة أو عدداً محدداً مثل 3 من أصل 5؛ ولا تعني قصّ قائمة كلمات عادية إلى أجزاء. قبل تحويل مبلغ كبير، افحص النسخة بالطريقة الرسمية. لا تصوّرها ولا تحفظها في السحابة ولا تسلّمها إلى الدعم أو إلى موقع ويب. [5] [16]

PIN هو الرمز الرقمي الذي تستخدمه لفتح قفل جهاز بعينه. ليس نسخة احتياطية، ولن ينقذ الأموال إذا حصل شخص على كل المعلومات اللازمة لاستعادتها. أما passphrase الاختيارية فلها مهمة أخرى: تحدد مع النسخة الاحتياطية محفظة مستقلة. كلمة أو مسافة أو اختلاف في حالة الحروف يفتح محفظة أخرى صالحة، غالباً فارغة، بدلاً من إظهار خطأ في كلمة المرور. لا يستطيع Trezor استرجاع passphrase المفقودة ولا يحتفظ بنسخة دائمة منها. لذلك ليست خطوة إلزامية للمبتدئ. افهم النسخة العادية أولاً؛ وإن استخدمت passphrase، فاحفظ نصها الدقيق بأمان وبشكل منفصل واختبر الاستعادة بمبلغ صغير. [16]

التقى Marek Palatinus وPavol Rusnák في brmlab ببراغ عام 2011، وبدآ البحث عن طريقة لحماية المفاتيح من حاسوب مخترق. وفق تاريخ SatoshiLabs، بدأت الطلبات المسبقة عام 2013 وشحن Trezor Model One عام 2014. تبعه Trezor Model T عام 2018، ثم ظهر Safe 3 وSafe 5، وتبعهما Safe 7 في 2025. تختلف وسائل التحكم والإمكانات التقنية بين الأجيال. انتهى البيع المباشر لـModel One وModel T في 8 يناير 2026، لكن الشركة وعدت بتحديثات أمنية حرجة حتى 2036 على الأقل. لذا لا يعني توقف البيع وحده أن محفظتك الحالية توقفت عن العمل. [2] [10] [11]

Trezor Suite واجهة لإدارة الحسابات والمدفوعات، وTrezor Connect يتيح لتطبيقات أخرى التواصل مع الجهاز. لكن الواجهة الجميلة لا تغني عن مراجعة ما توافق عليه في شاشة الجهاز. عند ربط خدمة أخرى قد تصادف XPUB، أي المفتاح العام الموسّع. لا يتيح الإنفاق وحده، لكنه قد يكشف عناوين الحساب المعني وسجل معاملاته، بما فيها العناوين المستقبلية المشتقة ضمن نطاقه. لذلك لا يثبت ظهور الرصيد دون توصيل Trezor أن التطبيق يملك مفاتيحك السرية. ومع ذلك، من المهم معرفة من تمنحه هذه الرؤية إلى تعاملاتك. [6] [7] [17]

Firmware هو البرنامج الداخلي الذي يشغّل وظائف الجهاز ويشارك في التوقيع. تنشر Trezor كوده المصدري وكود Trezor Suite كي يستطيع الآخرون دراستهما والإبلاغ عن العيوب. لكن الانفتاح لا يعني أن كل إصدار خضع لفحص مستقل أو أن ظهور الأخطاء مستحيل. يتحقق الجهاز من توقيع البرنامج الرسمي؛ وتوضح الشركة أن تثبيت نسخة غير رسمية يمحو البيانات المخزنة ويعرض تحذيرات. ما يهم المستخدم العادي هو الحصول على البرنامج من مصدر رسمي موثوق، والتحقق من النسخة الاحتياطية قبل التحديث، بدلاً من اتباع رابط بريدي بصورة عمياء. [8] [17] [4]

Secure Element شريحة مصممة لتصعّب استخراج المعلومات الحساسة بهجوم مادي. تستخدمها Safe 3 وSafe 5 وSafe 7، لكن بنيتها ليست متطابقة. في 2026 وصفت Trezor اكتشاف فريق Ledger Donjon بشأن شريحة TROPIC01 من Tropic Square المستخدمة في Safe 7: هجوم بالليزر في مختبر يتطلب الوصول المادي إلى الشريحة. وفق الشرح المنشور، يمكن استخراج جزء من حماية PIN وبيانات تُستخدم للتحقق من أصالة الجهاز. لا يكشف ذلك وحده PIN أو النسخة الاحتياطية؛ تبقى طبقات حماية أخرى. لكنها مع ذلك نقطة ضعف حقيقية لا تزول بمجرد تحديث عن بُعد. ينبغي قراءة هذه الأخبار وفق الطراز المحدد وحدود ما يحققه الهجوم. تناول البحث شريحة معزولة، ولم يثبت استخراج المفاتيح من المحفظة كاملة. [12]

تصف الشركة Safe 7 بأنها quantum-ready. يتعلق ذلك بحماية الجهاز نفسه: إذ تستخدم عمليات التحقق من برمجياته وأصالته أيضاً تقنيات تشفير مصممة لمقاومة الهجمات الكمية. لا يعني ذلك أن معاملات Bitcoin الحالية تستخدم بالفعل توقيعات مقاومة. التحقق من برنامج المحفظة والقواعد التي تقبل الشبكة بموجبها دفعة هما أمران مختلفان. يجب أن تتبنى الشبكة أي تغيير في التوقيعات؛ شراء جهاز جديد وحده لا يكفي. لذلك ليست رسالة تطلب «ترقية كمية» فورية عبر رابط سبباً لإدخال النسخة الاحتياطية. وتحذّر Trezor صراحة من هذه الحيل. [11] [13] [18]

يوضح تسرب الطلبات خطراً مختلفاً عن عيب الجهاز. في أغسطس 2026 أعلنت Trezor حادثاً لدى شريك الشحن ShipMonk: انكشف 11,742 سجلاً لعملاء بالكامل و1,947 جزئياً. أضاف تحديث 4 سبتمبر نحو 67,000 عميل آخر من الولايات المتحدة؛ وتذكر الرسالة إجمالياً قدره 80,689. وفق Trezor، لم تُخترق أنظمتها الخاصة ولا أجهزتها. لكن الاسم وعنوان التسليم قد يساعدان المحتال على تقمص دعم موثوق أو استهداف صاحب الجهاز مباشرة. معرفة طلبك لا تمنح أحداً حق طلب النسخة الاحتياطية أو passphrase. يحمي الجهاز جزءاً مهماً؛ ويكتمل الأمر بمراجعة الدفع وحفظ النسخة بأمان والحذر من هذه الرسائل. [14]