SatoshiLabs

假设你买了一台 Trezor，在说明书里看到了 SatoshiLabs。它是孕育这款钱包的集团，并不是还需要开通的另一个钱包。Trezor 帮助用户保护密钥并自行管理资产，Tropic Square 开发安全芯片，Invity Finance 提供买卖服务，Vexl 则帮助人们寻找直接交易的伙伴。共同背景解释了它们的联系。不过，作为用户，你仍需分清自己正在使用哪一种产品，以及究竟由谁提供服务。 [2]

2010年，Marek ‘Slush’ Palatinus 推出了名为 Slush Pool 的协作挖矿服务。比特币把转账分批写入共同的历史记录，每批称为一个区块。矿工通过计算竞争添加下一个区块的机会，成功时可以获得奖励。矿池汇集多名矿工的工作并分配收益，让每个人不必独自等待找到一个区块。运营服务又带来了新问题：怎样防止比特币被盗？据公司历史介绍，矿池的安全需求推动了用独立设备保护密钥的想法。这个矿池如今叫 Braiins Pool，属于创始人早期经历的一部分，并非今天 SatoshiLabs 的产品。 [1] [15]

据 SatoshiLabs 的历史记录，Marek Palatinus 与 Pavol Rusnák (Stick) 于2011年在布拉格的 brmlab 相识。那是供技术爱好者使用的共享工坊。他们与 Alena Vránová 一起开发设备，把私钥与日常电脑隔离。私钥可以生成数字签名，授权花费比特币。如果恶意软件拿到它，攻击者就可能花掉资金。独立设备的目的，是让这种盗窃更困难，同时不要求用户每次付款都懂得密码学。 [1]

能运行的第一台原型，还不是成熟商品。生产、操作方式和交付都需要解决。2013年的预订帮助筹集了成立 SatoshiLabs 和生产所需的资金；2014年，首批约一千台 Trezor Model One 发出。Hardware Wallet，也就是硬件钱包，在设备内部签署交易。比特币本身并不存放在设备里。网络记录的是此前转账中尚未花费的金额，以及花费这些金额必须满足的条件；这种记录称为交易输出。设备保护用于授权花费的密钥。除了核对每一笔准备批准的付款，你还需要妥善保存备份，也就是恢复词，以便在设备丢失或损坏时恢复访问权限。 [1] [13]

以付款为例：你在应用中选择金额和收款人，在设备上核对信息，然后才批准交易。Trezor Suite 是操作钱包的界面；固件，即 firmware，则是运行在设备内部的程序。两者协作，但职责不同。产品家族也逐渐扩大：Trezor Model T 的触屏原型于2016年出现，2018年开始交付。如今 Suite 有电脑和移动版本，具体功能取决于设备、操作系统及软件版本。 [1] [14]

钱包不能只有漂亮的外壳。外部人员能否检查软件实际做了什么，同样重要。Trezor 发布固件和 Suite 的源代码、开发说明以及漏洞报告流程。专业人员可以寻找问题并提出修复建议，普通用户不必会编程也能受益。不过，代码可以查看，不等于每个版本都已经接受审计。除了软件设计，生产、更新和正确使用仍然影响安全。 [4] [14]

安全元件，即 secure element，是为保护敏感信息、抵抗针对设备的攻击而设计的芯片。Tropic Square 希望让设计和文档能够接受外部检查。公司于2025年10月宣布 TROPIC01 进入量产；Trezor Safe 7 也使用这款芯片。这意味着开放性可以深入应用之下的硬件层，但开放芯片并不自动等于没有缺陷。不过，各个组成部分需要分别看待：TROPIC01 仓库明确说明，由于授权设计组件供应商的权利限制，芯片的引导程序代码无法公开；引导程序就是芯片启动时运行的程序。设备上的“quantum-ready”指为更新机制应对量子威胁作准备，并不表示今天的比特币签名已经能抵抗量子计算机。 [6] [7] [16]

知道怎样安全保管比特币，不一定就知道如何购买。Invity 于2019年从 Trezor 环境中的报价比较工具起步，后来增加了自己的应用。SatoshiLabs 表示，Invity Finance 于2026年2月11日获得捷克国家银行依据 MiCA——欧洲加密资产法规——授予的许可。这是允许特定服务商提供受监管服务的授权，不是收益保证，也不会自动覆盖集团的每一种产品。购买时，应查看由谁执行交易、价格是多少、适用哪些条件。 [8] [9] [17]

Vexl 于2022年在 Chaincamp 亮相，采取另一条路径：帮助用户在扩展的联系人网络中寻找报价。Peer-to-peer 在这里表示买卖双方直接协商。这个非营利项目称自己不保管交易者的钱。它不要求交易平台常见的 KYC 身份核验，但会使用用户的社交关系网络。这并非完全匿名的承诺。共同联系人可以帮助判断，却不能代替核实条件、安全见面和防范诈骗。 [1] [12]

2026年物流合作方 ShipMonk 的数据泄露说明了这种区别。Trezor 在8月报告有11,742条客户记录完整泄露、1,947条部分泄露。9月4日的更新又加入约67,000名美国客户；页面给出的总数是80,689。Trezor 表示自身系统和设备未受影响，但订单资料泄露了。姓名、电话或地址可以帮助骗子冒充客服，索取钱包备份。不要把备份交给主动联系你的人，也不要在网站上输入。SatoshiLabs 的故事由此连起两点：工具能帮助保护密钥，但信任始终需要落到具体服务和具体情境上。 [10]