Trezor

Imagine que você tem bitcoin e não quer confiar suas chaves a um programa no notebook onde também lê e-mails e instala aplicativos. Uma Hardware Wallet, ou carteira de hardware, transfere o uso dessas chaves para um dispositivo separado. A Trezor é uma das fabricantes dessas carteiras. Os bitcoins não vão morar na caixinha: os registros das moedas continuam na rede Bitcoin. O que você tem em mãos é uma ferramenta para autorizar gastos. Essa administração própria é chamada de Self-Custody, ou autocustódia; junto com o controle do dinheiro vem a responsabilidade pelo backup. [1]

Anna quer enviar bitcoin a um amigo. Ela preenche o endereço e o valor no Trezor Suite; o aplicativo prepara a transação, e a Trezor a mostra antes de assinar. Anna compara o endereço inteiro com o que recebeu do amigo por um canal confiável e verifica o valor e a taxa. Só então confirma. Em uma assinatura normal, a transação assinada sai do dispositivo, enquanto a chave privada permanece nele. Isso ajuda contra programas maliciosos que substituem endereços no computador. Mas, se Anna aprovar por conta própria um pagamento a um golpista, a Trezor não reconhecerá seu engano. [4] [1]

Se Anna perder a Trezor, poderá recuperar o acesso em uma carteira compatível usando o backup. Ele é um conjunto de palavras com os dados necessários para restaurar as chaves; se ela também usa uma passphrase, uma senha adicional que escolheu, precisará do texto exato dessa senha. Dependendo do modelo, a Trezor oferece BIP39 com 12 ou 24 palavras e SLIP39, normalmente com 20 palavras por parte do backup. SLIP39 pode exigir uma parte ou uma quantidade definida, como 3 de 5; não é simplesmente recortar uma lista comum. Antes de transferir uma quantia importante, confira o backup pelo procedimento oficial. Não o fotografe, não o guarde na nuvem e não o entregue ao suporte nem a um site. [5] [16]

O PIN é o código numérico usado para desbloquear um aparelho específico. Não é um backup e não salva os fundos se alguém obtiver todos os dados necessários para recuperá-los. A passphrase opcional tem outra função: junto com o backup, determina uma carteira separada. Outra palavra, espaço ou letra maiúscula abre outra carteira válida, muitas vezes vazia, em vez de gerar um aviso de senha errada. A Trezor não recupera uma passphrase perdida nem mantém uma cópia permanente dela. Portanto, ela não é uma etapa obrigatória para iniciantes. Entenda primeiro o backup comum; se usar passphrase, guarde o texto exato com segurança e separadamente, e teste a recuperação com uma pequena quantia. [16]

Marek Palatinus e Pavol Rusnák se encontraram no brmlab de Praga em 2011 e começaram a buscar uma forma de proteger chaves de um computador infectado. Segundo a história da SatoshiLabs, as pré-vendas começaram em 2013 e as entregas da Trezor Model One em 2014. A Trezor Model T chegou em 2018, seguida mais tarde por Safe 3, Safe 5 e, em 2025, Safe 7. Cada geração tem controles e recursos técnicos diferentes. A venda direta de Model One e Model T terminou em 8 de janeiro de 2026, mas a fabricante prometeu atualizações críticas de segurança pelo menos até 2036. O fim das vendas, por si só, não significa que a carteira existente deixou de funcionar. [2] [10] [11]

Trezor Suite é a interface para contas e pagamentos. Trezor Connect permite que outros aplicativos se comuniquem com o aparelho. Uma interface bonita não substitui a conferência do que você aprova na tela do dispositivo. Ao conectar outro serviço, você pode encontrar XPUB, uma chave pública estendida. Ela não permite gastar sozinha, mas pode revelar endereços e o histórico de transações da conta correspondente, inclusive endereços futuros derivados dentro de seu alcance. Ver o saldo sem conectar a Trezor não prova, portanto, que o aplicativo tem suas chaves secretas. Ainda assim, importa saber a quem você oferece essa visão das suas movimentações. [6] [7] [17]

Firmware é o programa dentro do aparelho: ele controla suas funções e participa da assinatura. A Trezor publica esse código e o do Trezor Suite para que outras pessoas possam examiná-los e apontar falhas. A abertura não significa que cada versão foi verificada de forma independente nem que erros sejam impossíveis. O aparelho verifica a assinatura do firmware oficial; a fabricante descreve a exclusão dos dados armazenados e a exibição de avisos ao instalar uma versão não oficial. Para o usuário comum, o importante é obter o programa de uma fonte oficial verificada e ter conferido o backup antes de atualizar, em vez de seguir cegamente um link de e-mail. [8] [17] [4]

Um Secure Element é um chip projetado para dificultar a extração de dados sensíveis em ataques físicos. Safe 3, Safe 5 e Safe 7 usam esses chips, mas suas arquiteturas diferem. Em 2026 a Trezor descreveu uma descoberta da equipe Ledger Donjon sobre o TROPIC01 da Tropic Square, usado na Safe 7: um ataque de laboratório com laser que exige acesso físico ao chip. Segundo a explicação publicada, ele permite extrair uma parte da proteção do PIN e dados usados para verificar a autenticidade do aparelho. Isso, sozinho, não revela o PIN nem o backup; outras camadas continuam presentes. Ainda assim, é uma fraqueza real que não se elimina apenas com atualização remota. Essas notícias precisam ser lidas considerando o modelo específico e o alcance do ataque. A pesquisa examinou um chip isolado; não demonstrou a extração de chaves da carteira completa. [12]

A fabricante chama a Safe 7 de quantum-ready. Isso diz respeito à proteção do próprio aparelho: a verificação do software e da autenticidade do dispositivo também usa criptografia projetada para resistir a ataques quânticos. Não significa que as transações atuais de Bitcoin já usem assinaturas resistentes. Verificar o programa da carteira e definir as regras pelas quais a rede aceita um pagamento são coisas diferentes. Uma mudança nas assinaturas precisa ser adotada pela rede; comprar um dispositivo novo não basta. Uma mensagem exigindo uma ‘atualização quântica’ imediata por um link enviado não é motivo para digitar o backup. A Trezor alerta expressamente para esses golpes. [11] [13] [18]

Um vazamento de pedidos mostra um risco diferente de uma falha no aparelho. Em agosto de 2026 a Trezor anunciou um incidente na parceira logística ShipMonk: 11.742 registros de clientes foram totalmente expostos e 1.947 parcialmente. A atualização de 4 de setembro acrescentou cerca de 67.000 outros clientes dos EUA; o comunicado indica um total de 80.689. Segundo a Trezor, seus próprios sistemas e dispositivos não foram comprometidos. Nome e endereço de entrega podem, porém, ajudar um golpista a se passar por suporte confiável ou a procurar o proprietário de forma direcionada. Conhecer seu pedido não dá a ninguém o direito de exigir backup ou passphrase. O hardware protege uma parte importante; o restante envolve conferir pagamentos, guardar o backup com segurança e tratar essas mensagens com cautela. [14]