Como funciona
O Trezor é uma linha de carteiras de hardware desenvolvida pela SatoshiLabs, empresa de Praga fundada em 2013 por Marek Palatinus e Pavol Rusnák. Seu primeiro aparelho, o Trezor One, chegou ao mercado em agosto de 2014 como a primeira carteira de hardware para Bitcoin. Doze anos depois, a função continua a mesma: gerar uma frase de recuperação em um dispositivo sem pilha de rede e, em seguida, assinar transações sem expor as chaves privadas a um computador.
O aplicativo de desktop, o Trezor Suite, monta uma transação não assinada e a envia ao aparelho via USB. O Trezor mostra o destinatário e o valor na própria tela, o dono confirma com um PIN, e a transação assinada retorna ao Suite para ser transmitida. Uma passphrase opcional deriva uma carteira separada a partir da mesma frase de recuperação — a defesa contra extração física.
A linha se divide por chip. O Safe 3 e o Safe 5 combinam o firmware aberto do Trezor com um elemento seguro Optiga Trust M certificado pelo Common Criteria EAL6+. O Safe 7 acrescenta o TROPIC01, da Tropic Square — um elemento seguro publicado para inspeção, e não apenas certificado —, além do Optiga e de um microcontrolador STM32U5: três chips de três fabricantes.
KYC e privacidade
O aparelho não pede nada. Sem conta, sem e-mail, sem verificação de identidade, sem telemetria — uma vez que o Trezor está em mãos, nenhum servidor sabe que ele existe. O Trezor Suite é de código aberto, roteia as conexões pela rede Tor quando solicitado e oferece controle de moedas. O Coinjoin saiu do Suite em 1º de junho de 2024, depois que a zkSNACKs encerrou o coordenador do qual dependia.
É na compra que a identidade entra em cena. A loja oficial pede nome, e-mail e endereço de entrega, e repassa esse registro a um parceiro de logística. Em 13 de agosto de 2026 a SatoshiLabs revelou que um desses parceiros, a ShipMonk, havia sido invadida: 11.742 clientes tiveram nome completo, e-mail, telefone e endereço de entrega expostos, e outros 1.947 tiveram nome, cidade e e-mail expostos — 13.689 registros ao todo, de pedidos feitos de 10 de maio a 8 de agosto de 2026 e enviados para Estados Unidos, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal. Os sistemas do próprio Trezor, os aparelhos, as chaves e os backups das carteiras não foram afetados, assim como o conteúdo dos pacotes. Foi o segundo incidente do tipo: em janeiro de 2024, um portal de suporte terceirizado expôs nomes e e-mails de até 66.000 pessoas que haviam escrito para o suporte desde dezembro de 2021, e 41 delas receberam depois um e-mail direto pedindo a frase de recuperação.
A resposta é a Entrega Anônima — um checkout separado que pede um apelido em vez do nome verdadeiro, embalagem sem identificação com remetente genérico, retirada em um locker e exclusão dos dados de envio assim que a caixa chega. O recurso chega à União Europeia em setembro de 2026 e aos Estados Unidos até o fim do ano. A loja já aceita Bitcoin on-chain ou via Lightning, além de Ether, USDC, Litecoin e Solana, por meio da Confirmo.
Pontos fortes e limites
A transparência é o argumento mais forte. O firmware e os projetos de hardware são publicados, e a SatoshiLabs divulga descobertas que a colocam em má posição — incluindo duas assinadas pela Ledger Donjon, o laboratório de segurança de sua principal concorrente. Em março de 2025, a Donjon mostrou que um ataque de voltage glitching alcança o microcontrolador do Safe 3 e do Safe 5, onde rodam operações criptográficas mesmo com o elemento seguro guardando o PIN e a frase de recuperação. Em junho de 2026, o Trezor e a Tropic Square publicaram o ataque de injeção de falhas a laser da Donjon contra o TROPIC01, que contornou a verificação de assinatura do firmware nesse chip em condições de laboratório. Nenhum dos dois episódios resultou em perda de fundos para usuários.
O limite não está no silício. Está na encomenda. Uma carteira de hardware precisa viajar, e cada armazém, transportadora e processadora nesse trajeto é um banco de dados que o aparelho foi projetado para tornar desnecessário. Dois vazamentos em trinta meses configuram um padrão, não um acidente, e uma lista de remessas é algo particularmente grave de perder neste caso: ela identifica pessoas que se sabe guardarem as próprias chaves, no endereço de casa.
Veredito
O Trezor é a carteira de hardware de código aberto de referência, e o aparelho cumpre sua parte do trato: nunca sabe quem é o dono. O que ele não consegue proteger é o endereço de que uma transportadora precisa, e dois vazamentos de fornecedores em trinta meses mostram por que essa distinção merece mais atenção do que o marketing lhe dá. Comprado com Bitcoin, entregue em um locker, pedido sob um apelido, ele chega perto da melhor resposta do mercado; pedido da forma comum, ele registra seu nome e endereço no armazém de outra empresa. Nota: A (9,1/10). Confiança: CAUTION.
O Trezor é a carteira de hardware de código aberto de referência, e o aparelho cumpre sua parte do trato: nunca sabe quem é o dono. O que ele não consegue proteger é o endereço de que uma transportadora precisa, e dois vazamentos de fornecedores em trinta meses mostram por que essa distinção merece mais atenção do que o marketing lhe dá. Nota: A (9,1/10). Confiança: CAUTION.
