Trezor

Wyobraź sobie, że masz bitcoiny i nie chcesz powierzać ich kluczy programowi na laptopie, na którym czytasz też pocztę i instalujesz aplikacje. Hardware Wallet, czyli portfel sprzętowy, przenosi obsługę tajnych kluczy do osobnego urządzenia. Trezor jest jednym z producentów takich portfeli. Same bitcoiny nie przenoszą się do pudełka: zapisy o monetach pozostają w sieci Bitcoin. W ręku trzymasz narzędzie do zatwierdzania ich wydawania. Takie samodzielne zarządzanie nazywa się Self-Custody; wraz z kontrolą nad pieniędzmi bierzesz odpowiedzialność za kopię zapasową. [1]

Anna chce wysłać bitcoiny znajomemu. Wpisuje adres i kwotę w Trezor Suite; aplikacja przygotowuje transakcję, a Trezor pokazuje ją przed podpisaniem. Anna porównuje cały adres z adresem otrzymanym od znajomego zaufanym kanałem oraz sprawdza kwotę i opłatę. Dopiero wtedy zatwierdza płatność. Podczas zwykłego podpisywania z urządzenia wychodzi podpisana transakcja, a klucz prywatny pozostaje wewnątrz. Pomaga to bronić się przed złośliwym programem podmieniającym adres na komputerze. Jeśli jednak Anna sama zatwierdzi płatność oszustowi, Trezor nie rozpozna jej pomyłki. [4] [1]

Jeśli Anna zgubi Trezor, może odzyskać dostęp w kompatybilnym portfelu za pomocą kopii zapasowej. To zestaw słów zawierających dane potrzebne do odtworzenia kluczy; jeśli używa też passphrase, czyli dodatkowego hasła, które sama wybrała, potrzebuje również jego dokładnego zapisu. Zależnie od modelu Trezor obsługuje BIP39 z 12 lub 24 słowami oraz SLIP39, zwykle po 20 słów na udział kopii. SLIP39 może wymagać jednego udziału albo określonej liczby, na przykład 3 z 5; nie polega to na pocięciu zwykłej listy słów. Przed przesłaniem większej kwoty sprawdź kopię zgodnie z oficjalną procedurą. Nie fotografuj jej, nie zapisuj w chmurze i nie przekazuj pomocy technicznej ani stronie internetowej. [5] [16]

PIN to kod liczbowy, którym odblokowujesz konkretne urządzenie. Nie zastępuje kopii i nie uratuje środków, jeśli ktoś zdobędzie wszystkie dane potrzebne do ich odzyskania. Opcjonalna passphrase ma inne zadanie: wraz z kopią wyznacza osobny portfel. Inne słowo, spacja lub wielka litera otwiera inny prawidłowy, często pusty portfel, zamiast wyświetlić błąd hasła. Trezor nie odzyska utraconej passphrase i nie przechowuje jej trwałej kopii. Nie jest więc obowiązkowym krokiem dla początkujących. Najpierw zrozum zwykłą kopię; jeśli używasz passphrase, przechowuj jej dokładny zapis bezpiecznie i osobno oraz przetestuj odzyskiwanie na małej kwocie. [16]

Marek Palatinus i Pavol Rusnák spotkali się w praskim brmlab w 2011 roku i zaczęli szukać sposobu ochrony kluczy przed zainfekowanym komputerem. Według historii SatoshiLabs zamówienia przedpremierowe ruszyły w 2013 roku, a dostawy Trezor Model One w 2014. Trezor Model T pojawił się w 2018, później Safe 3, Safe 5 i w 2025 Safe 7. Każda generacja ma inne sterowanie i możliwości techniczne. Bezpośrednia sprzedaż Model One i Model T zakończyła się 8 stycznia 2026 roku, ale producent obiecał krytyczne aktualizacje bezpieczeństwa co najmniej do 2036. Sam koniec sprzedaży nie oznacza więc, że dotychczasowy portfel przestaje działać. [2] [10] [11]

Trezor Suite to interfejs do kont i płatności. Trezor Connect umożliwia innym aplikacjom komunikację z urządzeniem. Ładny interfejs nie zastępuje jednak sprawdzenia tego, co zatwierdzasz na ekranie urządzenia. Przy łączeniu kolejnej usługi możesz spotkać XPUB, rozszerzony klucz publiczny. Sam nie pozwala wydawać środków, ale może ujawnić adresy i historię transakcji danego konta, także przyszłe adresy wyprowadzone w jego zakresie. Wyświetlanie salda bez podłączonego Trezora nie dowodzi zatem, że aplikacja ma twoje tajne klucze. Warto jednak wiedzieć, komu udostępniasz taki wgląd. [6] [7] [17]

Firmware to program wewnątrz urządzenia: obsługuje jego funkcje i uczestniczy w podpisywaniu. Trezor publikuje jego kod źródłowy oraz kod Trezor Suite, aby inni mogli go analizować i zgłaszać błędy. Otwartość nie oznacza, że każdą wersję niezależnie sprawdzono ani że błędy są niemożliwe. Urządzenie weryfikuje podpis oficjalnego firmware; producent opisuje kasowanie zapisanych danych i ostrzeżenia przy instalacji nieoficjalnej wersji. Dla zwykłego użytkownika ważne jest pobieranie programu ze zweryfikowanego oficjalnego źródła i sprawdzenie kopii przed aktualizacją, zamiast bezrefleksyjnego otwierania linku z e-maila. [8] [17] [4]

Secure Element to układ zaprojektowany tak, by utrudniać wydobycie poufnych danych podczas ataku fizycznego. Safe 3, Safe 5 i Safe 7 korzystają z takich układów, ale mają różną konstrukcję. W 2026 roku Trezor opisał odkrycie zespołu Ledger Donjon dotyczące TROPIC01 firmy Tropic Square, używanego w Safe 7: laboratoryjny atak laserowy wymagający fizycznego dostępu do układu. Według opublikowanego wyjaśnienia pozwala on wydobyć część ochrony PIN oraz dane służące do sprawdzania autentyczności urządzenia. Sam nie ujawnia PIN ani kopii; pozostałe zabezpieczenia nadal działają. Jest jednak rzeczywistą słabością, której nie usuwa zwykła zdalna aktualizacja. Takie informacje trzeba odnosić do konkretnego modelu i zakresu ataku. Badanie dotyczyło odizolowanego układu; nie wykazało wydobycia kluczy z całego portfela. [12]

Producent określa Safe 7 jako quantum-ready. Dotyczy to ochrony samego urządzenia: sprawdzanie jego oprogramowania i autentyczności wykorzystuje również kryptografię zaprojektowaną z myślą o odporności na ataki kwantowe. Nie wynika z tego, że dzisiejsze transakcje Bitcoin już korzystają z odpornych podpisów. Weryfikacja programu portfela i reguły akceptowania płatności przez sieć to odrębne sprawy. Ewentualną zmianę podpisów musi przyjąć sieć; sam zakup nowego urządzenia nie wystarczy. Wiadomość żądająca natychmiastowej ‘aktualizacji kwantowej’ przez przesłany link nie jest zatem powodem do wpisywania kopii. Trezor wyraźnie ostrzega przed takimi oszustwami. [11] [13] [18]

Wyciek zamówień pokazuje inne ryzyko niż usterka urządzenia. W sierpniu 2026 roku Trezor ogłosił incydent u partnera logistycznego ShipMonk: 11 742 rekordy klientów ujawniono w całości, a 1 947 częściowo. Aktualizacja z 4 września dodała około 67 000 kolejnych klientów z USA; komunikat podaje łącznie 80 689. Według Trezora jego własne systemy i urządzenia nie zostały naruszone. Nazwisko i adres dostawy mogą jednak pomóc oszustowi udawać wiarygodną pomoc techniczną lub celowo skontaktować się z właścicielem. Znajomość zamówienia nie daje nikomu prawa żądać kopii ani passphrase. Sprzęt chroni ważną część; reszta to sprawdzanie płatności, bezpieczne przechowywanie kopii i ostrożność wobec takich wiadomości. [14]