Trezor

Představte si, že máte bitcoin a nechcete jeho klíče svěřit programu v notebooku, na kterém zároveň čtete e-maily a instalujete aplikace. Hardware Wallet, tedy hardwarová peněženka, přesouvá práci s tajnými klíči do samostatného zařízení. Trezor je jedním z výrobců takových peněženek. Bitcoin se přitom do krabičky nestěhuje: záznamy o mincích zůstávají v bitcoinové síti. V ruce držíte nástroj, kterým můžete schvalovat jejich utracení. Tato vlastní správa se označuje jako Self-Custody; spolu s kontrolou nad penězi přebíráte i odpovědnost za zálohu. [1]

Anna chce poslat bitcoin kamarádovi. V aplikaci Trezor Suite vyplní adresu a částku; aplikace připraví transakci a Trezor ji před podpisem ukáže na svém displeji. Anna porovná celou adresu s adresou získanou od kamaráda důvěryhodnou cestou a zkontroluje částku i poplatek. Teprve potom platbu potvrdí. Při běžném podpisu odchází ze zařízení podepsaná transakce, nikoli soukromý klíč. To pomáhá proti škodlivému programu v počítači, který by adresu podstrčil nebo změnil. Pokud ale Anna sama schválí platbu podvodníkovi, Trezor její omyl nepozná. [4] [1]

Když Anna Trezor ztratí, může přístup obnovit pomocí zálohy v kompatibilní peněžence. Záloha je sada slov obsahující potřebné údaje k obnově klíčů; pokud používá také passphrase, tedy dodatečné heslo, které si sama zvolila, potřebuje i jeho přesné znění. U Trezoru se setkáte s formátem BIP39 o 12 nebo 24 slovech a se SLIP39, běžně o 20 slovech na jednu část zálohy. Podpora závisí na modelu. SLIP39 může vyžadovat jednu část nebo stanovený počet částí, například 3 z 5; nejde o rozstříhání běžného seznamu slov. Než na peněženku pošlete významnou částku, ověřte zálohu oficiálním postupem. Nedělejte z ní fotografii, neukládejte ji do cloudu a nesdělujte ji podpoře ani webu. [5] [16]

PIN je číselný kód, kterým odemykáte konkrétní zařízení. Sám o sobě není zálohou a nezachrání prostředky, pokud někdo získá údaje potřebné k jejich obnově. Volitelná passphrase má jinou úlohu: spolu se zálohou určuje samostatnou peněženku. Jiné slovo, mezera nebo velikost písmena otevře jinou platnou peněženku, často prázdnou, místo hlášky o chybném hesle. Trezor vám ztracenou passphrase neobnoví a její kopii trvale neuchovává. Není proto povinným krokem pro začátečníka. Nejdřív pochopte běžnou zálohu; pokud passphrase použijete, uchovejte její přesné znění bezpečně odděleně a vyzkoušejte obnovu s malou částkou. [16]

Marek Palatinus a Pavol Rusnák se v roce 2011 setkali v pražském brmlabu a začali hledat způsob, jak chránit klíče před napadeným počítačem. Podle historie SatoshiLabs přišly předobjednávky v roce 2013 a dodávky Trezor Model One v roce 2014. Trezor Model T následoval v roce 2018, později přibyly Safe 3, Safe 5 a v roce 2025 Safe 7. Každá generace má jiné ovládání a technické možnosti. Přímý prodej Model One a Model T skončil 8. ledna 2026; výrobce však slíbil kritické bezpečnostní aktualizace nejméně do roku 2036. Konec prodeje tedy sám o sobě neznamená, že dosavadní peněženka přestala fungovat. [2] [10] [11]

Trezor Suite je prostředí pro práci s účty a platbami. Trezor Connect zase umožňuje jiným aplikacím komunikovat se zařízením. Ani pěkné rozhraní však nenahradí kontrolu toho, co potvrzujete na displeji. Při připojování další služby můžete narazit na XPUB, rozšířený veřejný klíč. Ten sám neumožňuje utrácet, ale umí službě zpřístupnit adresy a transakční historii daného účtu, včetně budoucích adres odvozených v jeho rozsahu. Zobrazení zůstatku bez připojeného Trezoru proto není důkaz, že aplikace má vaše tajné klíče. Zároveň je dobré vědět, komu takový přehled poskytujete. [6] [7] [17]

Firmware je program uvnitř zařízení: obsluhuje jeho funkce a podílí se na podepisování. Trezor zveřejňuje jeho zdrojový kód i kód Trezor Suite, takže je mohou další lidé zkoumat a upozorňovat na chyby. Otevřenost ale neznamená, že někdo nezávisle prověřil každou verzi nebo že se chyba nemůže objevit. Zařízení ověřuje podpis oficiálního firmwaru; výrobce u instalace neoficiální verze popisuje vymazání uložených dat a varování. Pro běžného uživatele je důležité získat software z ověřeného oficiálního zdroje a před aktualizací mít zkontrolovanou zálohu, nikoli slepě následovat odkaz v e-mailu. [8] [17] [4]

Secure Element je čip navržený tak, aby ztěžoval získání citlivých údajů při fyzickém útoku. Safe 3, Safe 5 a Safe 7 ho používají, ale nemají stejnou konstrukci. U čipu TROPIC01 od Tropic Square, použitého v Safe 7, popsal Trezor v roce 2026 nález týmu Ledger Donjon: laboratorní útok s laserem na fyzicky dostupný čip. Podle zveřejněného vysvětlení lze získat jednu část ochrany PINu a údaje používané při ověřování pravosti zařízení. To samo neodhaluje PIN ani zálohu; ostatní ochranné vrstvy zůstávají. Je to přesto skutečná slabina a nejde ji odstranit pouhou vzdálenou aktualizací. Takové zprávy je potřeba číst podle konkrétního modelu a rozsahu útoku. Výzkum se týkal izolovaného čipu, nikoli prokázaného získání klíčů z celé peněženky. [12]

U Safe 7 výrobce používá označení quantum-ready. Vztahuje se k ochraně samotného zařízení: při ověřování jeho softwaru a pravosti využívá také kryptografii navrženou tak, aby odolávala kvantovým útokům. Z toho neplyne, že by dnešní bitcoinové transakce už používaly odolné podpisy. Ověření programu v peněžence a pravidla, podle kterých bitcoinová síť přijme platbu, jsou dvě různé věci. Případnou změnu podpisů musí přijmout síť, nestačí koupit nový přístroj. Zpráva vyžadující okamžitý „kvantový upgrade“ přes zaslaný odkaz proto není důvod zadávat zálohu; Trezor před takovými podvody výslovně varuje. [11] [13] [18]

Únik objednávek ukazuje jiné riziko než chybu zařízení. V srpnu 2026 Trezor oznámil incident u přepravního partnera ShipMonk: 11 742 zákaznických záznamů bylo zpřístupněno plně a 1 947 částečně. Aktualizace ze 4. září doplnila přibližně 67 000 dalších zákazníků z USA; oznámení uvádí celkem 80 689. Podle Trezoru nebyly napadeny jeho vlastní systémy ani zařízení. Jméno a doručovací adresa však mohou podvodníkovi pomoci vydávat se za důvěryhodnou podporu nebo majitele cíleně kontaktovat. Znalost vaší objednávky nikomu nedává právo chtít zálohu či passphrase. Hardware chrání jednu důležitou část; zbytek tvoří vaše kontrola platby, bezpečné uložení zálohy a opatrnost vůči takovým zprávám. [14]