Trezor

假设你有一些比特币，却不想把密钥交给日常收邮件、安装软件的笔记本上的程序。Hardware Wallet，即硬件钱包，把处理秘密密钥的工作移到独立设备中，Trezor 就是这类钱包的制造商之一。比特币本身不会搬进这个小盒子：关于币的记录仍在比特币网络上。你手里拿的是批准花费它们的工具。这种自己掌握密钥的方式叫 Self-Custody，也就是自主保管。获得资金控制权的同时，你也承担备份的责任。 [1]

Anna 想给朋友发送比特币。她在 Trezor Suite 中填写地址和金额，应用准备交易，Trezor 则在签名前将内容显示出来。Anna 把完整地址与通过可信渠道从朋友那里取得的地址逐一核对，再确认金额和手续费，然后才批准付款。在正常签名过程中，离开设备的是已签名交易，私钥留在内部。这有助于抵御电脑上替换地址的恶意程序。但如果 Anna 自己批准了向骗子付款，Trezor 无法判断她受骗了。 [4] [1]

如果 Anna 丢失 Trezor，她可以利用备份在兼容的钱包中恢复访问。备份是一组包含密钥恢复信息的单词；如果还使用了 passphrase，也就是自己选定的附加口令，还必须知道它的准确内容。不同型号的 Trezor 支持 12 或 24 词的 BIP39，以及每份备份分片通常为 20 词的 SLIP39。SLIP39 可以只需要一份，也可以要求指定数量，例如 5 份中的任意 3 份；这不是把普通词表剪成几段。在转入较大金额前，应按官方流程检查备份。不要拍照、存入云端，也不要把它交给客服或网站。 [5] [16]

PIN 是用来解锁某一台设备的数字密码。它不是备份；如果别人取得了恢复资金所需的全部信息，PIN 也救不了这些资金。可选的 passphrase 有另一个作用：它与备份共同决定一个独立钱包。换一个词、空格或字母大小写，就会打开另一个有效的钱包，往往是空的，而不是提示密码错误。Trezor 无法找回丢失的 passphrase，也不会永久保存其副本。因此它不是新手必须完成的一步。先理解普通备份；如果使用 passphrase，就应将准确文本安全地分开保存，并用小额资金测试恢复。 [16]

Marek Palatinus 与 Pavol Rusnák 于 2011 年在布拉格 brmlab 相遇，开始寻找保护密钥免受被入侵电脑影响的方法。按照 SatoshiLabs 的历史记录，2013 年开放预订，2014 年开始交付 Trezor Model One。Trezor Model T 于 2018 年推出，之后又有 Safe 3、Safe 5，以及 2025 年的 Safe 7。每一代都有不同的操作方式和技术能力。Model One 与 Model T 的官方直销于 2026 年 1 月 8 日结束，但厂商承诺关键安全更新至少持续到 2036 年。停止销售本身并不等于已有钱包停止工作。 [2] [10] [11]

Trezor Suite 是管理账户和付款的界面，Trezor Connect 让其他应用与设备通信。但漂亮的界面不能代替你核对设备屏幕上的确认内容。连接其他服务时，你可能遇到 XPUB，即扩展公钥。它单独不能花钱，却可能让服务看到相关账户的地址和交易历史，包括在其范围内派生出的未来地址。因此，未连接 Trezor 就能看到余额，并不能证明应用握有你的秘密密钥。不过，你仍需知道自己把这份财务视图交给了谁。 [6] [7] [17]

Firmware，也就是固件，是设备内部的程序，负责运行功能并参与签名。Trezor 公开固件和 Trezor Suite 的源代码，让其他人可以研究并报告问题。公开不代表每个版本都经过独立检查，也不代表不会出错。设备会检查官方固件的签名；厂商说明，安装非官方版本会清除已存数据并显示警告。对普通用户而言，重要的是从经过核实的官方来源获取软件，在更新前确认备份有效，而不是盲目点击邮件里的链接。 [8] [17] [4]

Secure Element 是专门用来增加物理攻击提取敏感数据难度的芯片。Safe 3、Safe 5 和 Safe 7 都使用此类芯片，但结构不同。2026 年，Trezor 披露 Ledger Donjon 团队对 Safe 7 所用 Tropic Square 的 TROPIC01 芯片的发现：一种需要实际接触芯片、在实验室进行的激光攻击。按其公开解释，攻击可提取 PIN 保护的一部分，以及用于验证设备真伪的信息。这本身不能揭露 PIN 或备份，其他防护层仍然存在。不过，这确实是一个弱点，不能仅靠远程更新消除。阅读此类消息时，要看清具体型号及攻击能做到什么。研究针对的是独立芯片，并未证明可以从完整的钱包中提取密钥。 [12]

厂商把 Safe 7 称为 quantum-ready，指的是设备自身的保护：在验证软件及设备真伪时，也使用了旨在抵御量子攻击的密码技术。这不意味着今天的比特币交易已经采用抗量子签名。验证钱包程序，与比特币网络按什么规则接受付款，是两件事。可能的签名变更需要网络采用，买一台新设备并不够。因此，要求通过所附链接立即进行‘量子升级’的消息，不能成为输入备份的理由。Trezor 明确提醒用户防范这类骗局。 [11] [13] [18]

订单泄露展示了不同于设备漏洞的风险。2026 年 8 月，Trezor 公布物流合作伙伴 ShipMonk 的事件：11,742 条客户记录完全暴露，1,947 条部分暴露。9 月 4 日的更新又加入约 67,000 名美国客户，公告给出的总数为 80,689。Trezor 表示，其自身系统和设备没有遭到入侵。但姓名和收货地址可能帮助骗子冒充可信客服，或针对性地联系持有人。知道你的订单，并不赋予任何人索要备份或 passphrase 的权利。硬件保护了重要的一部分，其余仍取决于你核对付款、安全保管备份，以及谨慎对待这些消息。 [14]