Trezor

Представьте, что у вас есть биткоин и вы не хотите доверять его ключи программе на ноутбуке, где также читаете почту и устанавливаете приложения. Hardware Wallet, то есть аппаратный кошелёк, переносит работу с секретными ключами в отдельное устройство. Trezor — один из производителей таких кошельков. Сам биткоин не переезжает в коробочку: записи о монетах остаются в сети Bitcoin. В руках у вас инструмент, позволяющий разрешать их расходование. Такое самостоятельное управление называется Self-Custody; вместе с контролем над деньгами вы принимаете ответственность за резервную копию. [1]

Анна хочет отправить биткоин другу. Вводит адрес и сумму в Trezor Suite; приложение готовит транзакцию, а Trezor показывает её перед подписанием. Анна сравнивает весь адрес с адресом, полученным от друга по надёжному каналу, проверяет сумму и комиссию. Только после этого подтверждает платёж. При обычном подписании из устройства выходит подписанная транзакция, а приватный ключ остаётся внутри. Это помогает против вредоносной программы, подменяющей адрес на компьютере. Но если Анна сама одобрит платёж мошеннику, Trezor не распознает её ошибку. [4] [1]

Если Анна потеряет Trezor, она сможет восстановить доступ в совместимом кошельке с помощью резервной копии. Это набор слов с данными для восстановления ключей; если она также использует passphrase — дополнительный пароль, который выбрала сама, — понадобится и его точный текст. В зависимости от модели Trezor поддерживает BIP39 из 12 или 24 слов и SLIP39, обычно по 20 слов на долю копии. SLIP39 может требовать одну долю или заданное количество, например 3 из 5; это не обычный список, разрезанный на части. Прежде чем переводить значительную сумму, проверьте копию по официальной процедуре. Не фотографируйте её, не храните в облаке и не передавайте поддержке или сайту. [5] [16]

PIN — это цифровой код, которым вы разблокируете конкретное устройство. Он не заменяет копию и не спасёт средства, если кто-то получит все данные для их восстановления. Необязательная passphrase выполняет другую задачу: вместе с копией определяет отдельный кошелёк. Другое слово, пробел или заглавная буква открывает другой корректный кошелёк, часто пустой, вместо сообщения о неверном пароле. Trezor не восстановит потерянную passphrase и не сохраняет её постоянную копию. Поэтому для новичка она не обязательна. Сначала разберитесь с обычной копией; если используете passphrase, храните её точный текст безопасно и отдельно и проверьте восстановление на небольшой сумме. [16]

Marek Palatinus и Pavol Rusnák встретились в пражском brmlab в 2011 году и стали искать способ защитить ключи от заражённого компьютера. Согласно истории SatoshiLabs, предзаказы начались в 2013 году, а поставки Trezor Model One — в 2014. Trezor Model T появился в 2018 году, позже добавились Safe 3, Safe 5 и в 2025 году Safe 7. У каждого поколения свои органы управления и технические возможности. Прямые продажи Model One и Model T закончились 8 января 2026 года, но производитель пообещал критические обновления безопасности как минимум до 2036 года. Само окончание продаж не означает, что имеющийся кошелёк перестал работать. [2] [10] [11]

Trezor Suite — интерфейс для счетов и платежей. Trezor Connect позволяет другим приложениям общаться с устройством. Приятный интерфейс, однако, не заменяет проверку того, что вы подтверждаете на экране устройства. Подключая другой сервис, можно встретить XPUB — расширенный публичный ключ. Сам по себе он не позволяет тратить, но может раскрыть адреса и историю транзакций соответствующего счёта, включая будущие адреса, выводимые в его пределах. Отображение баланса без подключённого Trezor поэтому не доказывает, что приложение располагает вашими секретными ключами. Но важно знать, кому вы предоставляете такой обзор. [6] [7] [17]

Firmware, или прошивка, — программа внутри устройства: она управляет его функциями и участвует в подписании. Trezor публикует её исходный код и код Trezor Suite, чтобы другие могли изучать их и сообщать об ошибках. Открытость не означает, что каждую версию независимо проверили или что ошибки невозможны. Устройство проверяет подпись официальной прошивки; для установки неофициальной версии производитель описывает удаление сохранённых данных и предупреждения. Обычному пользователю важно получать программу из проверенного официального источника и иметь проверенную копию перед обновлением, а не слепо переходить по ссылке из письма. [8] [17] [4]

Secure Element — чип, предназначенный для затруднения извлечения чувствительных данных при физических атаках. Safe 3, Safe 5 и Safe 7 используют такие чипы, но устроены по-разному. В 2026 году Trezor описал находку команды Ledger Donjon, касающуюся TROPIC01 от Tropic Square в Safe 7: лабораторную лазерную атаку с физическим доступом к чипу. Согласно опубликованному объяснению, она позволяет извлечь одну часть защиты PIN и данные для проверки подлинности устройства. Само по себе это не раскрывает PIN или копию; другие защитные слои остаются. Тем не менее слабость реальна, и простое удалённое обновление её не устраняет. Такие сообщения следует читать с учётом конкретной модели и возможностей атаки. Исследование касалось отдельного чипа; извлечение ключей из кошелька в целом продемонстрировано не было. [12]

Производитель называет Safe 7 quantum-ready. Это относится к защите самого устройства: при проверке его программного обеспечения и подлинности также применяется криптография, разработанная для противодействия квантовым атакам. Из этого не следует, что сегодняшние транзакции Bitcoin уже используют устойчивые подписи. Проверка программы кошелька и правила, по которым сеть принимает платёж, — разные вещи. Возможное изменение подписей должна принять сеть; купить новый прибор недостаточно. Поэтому письмо с требованием немедленного ‘квантового обновления’ по присланной ссылке не является поводом вводить резервную копию. Trezor прямо предупреждает о таких мошеннических схемах. [11] [13] [18]

Утечка заказов показывает иной риск, чем неисправность устройства. В августе 2026 года Trezor сообщил об инциденте у логистического партнёра ShipMonk: 11 742 записи клиентов раскрыли полностью, а 1 947 частично. Обновление от 4 сентября добавило примерно 67 000 других клиентов из США; сообщение указывает общее число 80 689. По словам Trezor, его собственные системы и устройства не пострадали. Однако имя и адрес доставки могут помочь мошеннику выдать себя за надёжную поддержку или целенаправленно связаться с владельцем. Знание вашего заказа не даёт никому права требовать копию или passphrase. Аппаратная защита охватывает важную часть; остальное — ваша проверка платежа, безопасное хранение копии и осторожность с подобными сообщениями. [14]