Trezor — бренд апаратних гаманців, що виник у чеській компанії SatoshiLabs. Пристрої захищають таємні ключі, потрібні для витрачання біткоїна, і підписують транзакції: створюють доказ того, що власник ключів дозволив їх використати.
Уявіть, що маєте біткоїн і не хочете довіряти його ключі програмі на ноутбуці, де також читаєте пошту та встановлюєте застосунки. Hardware Wallet, тобто апаратний гаманець, переносить роботу з таємними ключами до окремого пристрою. Trezor — один із виробників таких гаманців. Сам біткоїн не переселяється в коробочку: записи про монети залишаються в мережі Bitcoin. У руках у вас інструмент для схвалення їх витрачання. Таке самостійне керування називають Self-Custody; разом із контролем над грошима ви берете відповідальність за резервну копію. [1]
Анна хоче надіслати біткоїн другові. Вводить адресу й суму в Trezor Suite; застосунок готує транзакцію, а Trezor показує її перед підписанням. Анна порівнює всю адресу з тією, яку отримала від друга надійним каналом, перевіряє суму та комісію. Лише після цього підтверджує платіж. Під час звичайного підписання з пристрою виходить підписана транзакція, а приватний ключ залишається всередині. Це допомагає проти шкідливої програми, яка підмінює адресу на комп’ютері. Але якщо Анна сама схвалить платіж шахраєві, Trezor не розпізнає її помилку. [4] [1]
Якщо Анна загубить Trezor, вона зможе відновити доступ у сумісному гаманці за допомогою резервної копії. Це набір слів із даними для відновлення ключів; якщо вона також використовує passphrase — додатковий пароль, який обрала сама, — потрібен і його точний текст. Залежно від моделі Trezor підтримує BIP39 із 12 або 24 словами та SLIP39, зазвичай із 20 словами в кожній частці копії. SLIP39 може вимагати одну частку або визначену кількість, наприклад 3 із 5; це не звичайний список, розрізаний на шматки. Перед переказом значної суми перевірте копію за офіційною процедурою. Не фотографуйте її, не зберігайте в хмарі й не передавайте підтримці або вебсайту. [5] [16]
PIN — це числовий код, яким ви розблоковуєте конкретний пристрій. Він не є резервною копією й не врятує кошти, якщо хтось отримає всі дані для їх відновлення. Необов’язкова passphrase має інше призначення: разом із копією вона визначає окремий гаманець. Інше слово, пробіл або велика літера відкриває інший коректний гаманець, часто порожній, замість повідомлення про неправильний пароль. Trezor не відновлює загублену passphrase й не зберігає її постійної копії. Тому це не обов’язковий крок для початківця. Спершу розберіться зі звичайною копією; якщо використовуєте passphrase, збережіть її точний текст безпечно й окремо та перевірте відновлення на невеликій сумі. [16]
Marek Palatinus і Pavol Rusnák зустрілися у празькому brmlab у 2011 році та почали шукати спосіб захистити ключі від зараженого комп’ютера. За історією SatoshiLabs, передзамовлення відкрили у 2013 році, а Trezor Model One почали доставляти у 2014. Trezor Model T з’явився у 2018 році, згодом додалися Safe 3, Safe 5 і у 2025 році Safe 7. Кожне покоління має інше керування та технічні можливості. Прямий продаж Model One і Model T завершився 8 січня 2026 року, проте виробник пообіцяв критичні оновлення безпеки щонайменше до 2036 року. Саме завершення продажу не означає, що наявний гаманець перестав працювати. [2] [10] [11]
Trezor Suite — інтерфейс для рахунків і платежів. Trezor Connect дозволяє іншим застосункам спілкуватися з пристроєм. Однак приємний інтерфейс не замінює перевірку того, що ви підтверджуєте на екрані пристрою. Підключаючи інший сервіс, можна зустріти XPUB — розширений публічний ключ. Сам він не дозволяє витрачати, проте може відкрити адреси та історію транзакцій відповідного рахунку, включно з майбутніми адресами, виведеними в його межах. Показ балансу без підключеного Trezor тому не доводить, що застосунок має ваші таємні ключі. Утім, варто знати, кому ви надаєте такий огляд. [6] [7] [17]
Firmware, або прошивка, — програма всередині пристрою: вона керує його функціями та бере участь у підписанні. Trezor публікує її вихідний код і код Trezor Suite, щоб інші могли вивчати їх та повідомляти про вади. Відкритість не означає, що кожну версію незалежно перевірили або що помилки неможливі. Пристрій перевіряє підпис офіційної прошивки; для встановлення неофіційної версії виробник описує стирання збережених даних і попередження. Звичайному користувачу важливо брати програму з перевіреного офіційного джерела й мати перевірену копію перед оновленням, а не сліпо переходити за посиланням із листа. [8] [17] [4]
Secure Element — чип, створений для ускладнення добування чутливих даних під час фізичної атаки. Safe 3, Safe 5 і Safe 7 їх використовують, але мають різну будову. У 2026 році Trezor описав знахідку команди Ledger Donjon щодо TROPIC01 від Tropic Square, який стоїть у Safe 7: лабораторну лазерну атаку з фізичним доступом до чипа. За опублікованим поясненням, вона дозволяє дістати одну частину захисту PIN і дані для перевірки справжності пристрою. Саме це не розкриває PIN або копію; інші рівні захисту залишаються. Проте слабкість реальна, і проста віддалена зміна прошивки її не усуває. Такі повідомлення слід читати з огляду на конкретну модель і межі атаки. Дослідження стосувалося окремого чипа; воно не довело можливості отримати ключі з гаманця в цілому. [12]
Виробник називає Safe 7 quantum-ready. Це стосується захисту самого пристрою: під час перевірки його програмного забезпечення та справжності також застосовується криптографія, розроблена для протидії квантовим атакам. Звідси не випливає, що сьогоднішні транзакції Bitcoin уже використовують стійкі підписи. Перевірка програми гаманця та правила, за якими мережа приймає платіж, — різні речі. Можливу зміну підписів має прийняти мережа; купівлі нового пристрою недостатньо. Тому лист із вимогою негайного ‘квантового оновлення’ за надісланим посиланням не є приводом вводити резервну копію. Trezor прямо застерігає від таких шахрайств. [11] [13] [18]
Витік замовлень показує інший ризик, ніж вада пристрою. У серпні 2026 року Trezor оголосив про інцидент у логістичного партнера ShipMonk: 11 742 записи клієнтів розкрили повністю, а 1 947 частково. Оновлення від 4 вересня додало приблизно 67 000 інших клієнтів зі США; повідомлення називає загалом 80 689. За словами Trezor, його власні системи й пристрої не постраждали. Однак ім’я та адреса доставки можуть допомогти шахраєві вдати надійну підтримку або цілеспрямовано звернутися до власника. Знання вашого замовлення не дає права вимагати копію чи passphrase. Апаратний захист охоплює важливу частину; решта — це перевірка платежу, безпечне зберігання копії та обережність із такими повідомленнями. [14]
Для повної картини прочитайте також Bitcoin, SatoshiLabs, Hardware Wallet, Самостійне зберігання, Private Key, Seed Phrase. На цю статтю також посилаються BIP 39, Hardware Wallet, Празька біткоїн-екосистема, SatoshiLabs.