SatoshiLabs

Wyobraź sobie, że kupujesz Trezora i w instrukcji trafiasz na SatoshiLabs. To grupa, z której wyrósł portfel, a nie kolejny portfel do założenia. Trezor pomaga użytkownikom chronić klucze i samodzielnie zarządzać własnymi środkami, Tropic Square rozwija układy zabezpieczające, Invity Finance świadczy usługi kupna i sprzedaży, a Vexl pomaga znaleźć partnera do bezpośredniej wymiany. Wspólne zaplecze wyjaśnia ich pokrewieństwo. Dla użytkownika nadal ważne jest jednak, z jakim produktem i usługodawcą ma do czynienia. [2]

Marek „Slush” Palatinus uruchomił w 2010 roku wspólne wydobywanie znane jako Slush Pool. Bitcoin zapisuje przelewy we wspólnej historii partiami zwanymi blokami. Górnicy wykonują obliczenia, rywalizując o dodanie kolejnego bloku; jeśli im się uda, mogą otrzymać nagrodę. Pula łączy pracę wielu górników i dzieli przychody, zamiast pozostawiać każdemu oczekiwanie na samodzielne znalezienie bloku. Prowadzenie usługi przyniosło kolejne pytanie: jak chronić bitcoiny przed kradzieżą? Według historii firmy potrzeby bezpieczeństwa puli pomogły rozwinąć pomysł osobnego urządzenia na klucze. Dziś pula nazywa się Braiins Pool. Należy do wcześniejszej historii założyciela, nie do obecnej oferty SatoshiLabs. [1] [15]

Według SatoshiLabs Marek Palatinus i Pavol Rusnák (Stick) poznali się w 2011 roku w praskim brmlab, wspólnym warsztacie dla pasjonatów techniki. Razem z Aleną Vránovą rozwijali urządzenie oddzielające klucze prywatne od zwykłego komputera. Klucz prywatny pozwala stworzyć podpis cyfrowy zatwierdzający wydanie bitcoinów. Jeśli przejmie go złośliwy program, napastnik może wydać pieniądze. Osobne urządzenie miało utrudnić taką kradzież bez wymagania od użytkownika wiedzy kryptograficznej przy każdym przelewie. [1]

Pierwszy działający prototyp nie był jeszcze gotowym produktem. Trzeba było dopracować produkcję, obsługę i dostawę. Zamówienia przedsprzedażowe w 2013 roku pomogły sfinansować utworzenie SatoshiLabs i wytwarzanie urządzeń; w 2014 wysłano pierwszą serię około tysiąca Trezor Model One. Hardware Wallet, czyli portfel sprzętowy, podpisuje transakcje wewnątrz urządzenia. Same bitcoiny nie są przechowywane w urządzeniu. Sieć zapisuje niewydane jeszcze kwoty z wcześniejszych przelewów oraz warunki ich wydania; takie zapisy nazywamy wyjściami transakcji. Urządzenie chroni klucze, którymi zatwierdzasz wydanie środków. Oprócz sprawdzania każdej zatwierdzanej płatności potrzebujesz bezpiecznie przechowywanej kopii zapasowej: słów odzyskiwania, które pozwolą przywrócić dostęp po zgubieniu lub awarii urządzenia. [1] [13]

Przy płatności wybierasz kwotę i odbiorcę w aplikacji, sprawdzasz dane na urządzeniu i dopiero wtedy je zatwierdzasz. Trezor Suite jest interfejsem do obsługi portfela, a firmware to program działający wewnątrz urządzenia. Współpracują, ale pełnią różne funkcje. Rodzina urządzeń rosła: dotykowy prototyp Trezor Model T powstał w 2016 roku, a dostawy zaczęły się w 2018. Suite ma dziś wersje na komputery i telefony; możliwości zależą od urządzenia, systemu i konkretnego wydania. [1] [14]

Portfel potrzebuje czegoś więcej niż ładnej obudowy. Ważne jest także, czy osoby z zewnątrz mogą zbadać działanie oprogramowania. Trezor publikuje kod firmware i Suite, instrukcje dla programistów oraz procedurę zgłaszania podatności. Specjaliści mogą szukać błędów i proponować poprawki, a zwykły użytkownik korzysta z ich pracy bez umiejętności programowania. Dostępny kod nie oznacza jednak, że każde wydanie zostało już poddane audytowi. Oprócz projektu programu znaczenie mają produkcja, aktualizacje i prawidłowa obsługa. [4] [14]

Secure element to układ zaprojektowany do ochrony wrażliwych informacji i utrudniania ataków na urządzenie. Tropic Square stara się udostępnić jego projekt i dokumentację do sprawdzenia. W październiku 2025 ogłosiła produkcję seryjną TROPIC01; układu używa również Trezor Safe 7. Otwartość może więc obejmować także warstwę poniżej aplikacji. Nie oznacza to automatycznie braku wad. Trzeba jednak rozróżnić poszczególne elementy: repozytorium TROPIC01 wyraźnie zaznacza, że kod programu rozruchowego chipa, uruchamianego przy jego starcie, nie może zostać opublikowany ze względu na prawa dostawców licencjonowanych części projektu. Określenie „quantum-ready” dotyczy przygotowania aktualizacji urządzenia na zagrożenia kwantowe, a nie dzisiejszej odporności podpisów Bitcoin na komputery kwantowe. [6] [7] [16]

Umiejętność bezpiecznego przechowywania bitcoina nie rozwiązuje jeszcze kwestii jego zakupu. Invity zaczęła w 2019 roku jako porównywarka ofert w środowisku Trezora, później dodając własną aplikację. SatoshiLabs podaje, że 11 lutego 2026 Invity Finance uzyskała zezwolenie Czeskiego Banku Narodowego na podstawie MiCA, europejskiego rozporządzenia o kryptoaktywach. To uprawnienie konkretnego dostawcy do świadczenia regulowanych usług. Nie gwarantuje zysku ani nie obejmuje automatycznie wszystkich produktów grupy. Kupując, sprawdzaj więc wykonawcę transakcji, cenę i warunki. [8] [9] [17]

Vexl, zaprezentowany na Chaincamp w 2022 roku, obrał inną drogę: wyszukiwanie ofert w szerszej sieci znajomych. Peer-to-peer oznacza tu, że kupujący i sprzedający ustalają transakcję bezpośrednio. Projekt nonprofit informuje, że nie przechowuje ich pieniędzy. Nie wymaga standardowego KYC, czyli weryfikacji tożsamości znanej z giełd, ale korzysta z sieci społecznej użytkownika. Nie jest to obietnica pełnej anonimowości. Wspólne kontakty mogą pomóc w ocenie, lecz nie zastąpią sprawdzenia warunków, bezpiecznego spotkania i ostrożności wobec oszustwa. [1] [12]

Pokazał to wyciek u partnera logistycznego ShipMonk w 2026 roku. W sierpniu Trezor poinformował o 11 742 w pełni i 1 947 częściowo ujawnionych rekordach klientów. Aktualizacja z 4 września dodała około 67 000 klientów z USA; strona podaje łącznie 80 689. Według Trezora jego systemy i urządzenia nie ucierpiały, ale wyciekły dane zamówień. Imię, telefon czy adres mogą pomóc oszustowi udawać pomoc techniczną i wyłudzić kopię zapasową portfela. Nigdy nie przekazuj jej osobie, która się z tobą kontaktuje, ani nie wpisuj jej na stronie internetowej. Ta historia łączy dwie lekcje: narzędzia mogą chronić klucze, ale zaufanie zawsze musi dotyczyć konkretnej usługi i sytuacji. [10]