Как это работает
Trezor — линейка аппаратных кошельков пражской компании SatoshiLabs, основанной в 2013 году Мареком Палатинусом и Паволом Руснаком. Первое устройство линейки, Trezor One, поступило в продажу в августе 2014 года как первый в мире аппаратный кошелёк для Bitcoin. Двенадцать лет спустя задача не изменилась: сгенерировать seed-фразу на устройстве без сетевого стека, а затем подписывать транзакции, не раскрывая приватные ключи компьютеру.
Настольное приложение Trezor Suite формирует неподписанную транзакцию и передаёт её устройству по USB. Trezor показывает получателя и сумму на собственном экране, владелец подтверждает операцию PIN-кодом, и подписанная транзакция возвращается в Suite для отправки в сеть. Дополнительная кодовая фраза (passphrase) создаёт из того же seed отдельный кошелёк — это защита на случай физического извлечения устройства.
Линейка делится по типу чипа. Safe 3 и Safe 5 сочетают открытую прошивку Trezor с защищённым элементом Optiga Trust M, сертифицированным по Common Criteria EAL6+. Safe 7 добавляет TROPIC01 от Tropic Square — защищённый элемент, схемы которого опубликованы для проверки, а не просто сертифицированы, — вместе с Optiga и микроконтроллером STM32U5: три чипа от трёх производителей.
KYC и приватность
Устройство ничего не спрашивает. Ни аккаунта, ни почты, ни проверки личности, ни телеметрии — стоит Trezor оказаться в руках владельца, ни один сервер не знает о его существовании. Trezor Suite распространяется с открытым исходным кодом, по запросу направляет соединения через Tor и даёт контроль над выбором монет (coin control). Coinjoin исчез из Suite 1 июня 2024 года, после того как zkSNACKs закрыла координатор, от которого функция зависела.
Личность появляется на этапе покупки. Официальный магазин запрашивает имя, адрес электронной почты и адрес доставки и передаёт эти данные логистическому партнёру. 13 августа 2026 года SatoshiLabs сообщила, что один из них, ShipMonk, подвергся взлому: у 11 742 клиентов оказались раскрыты полное имя, email, номер телефона и адрес доставки, ещё у 1 947 — имя, город и email; всего 13 689 записей по заказам, оформленным с 10 мая по 8 августа 2026 года и отправленным в США, Великобританию, Швецию, Колумбию, Бразилию, Италию и Португалию. Собственные системы Trezor, сами устройства, ключи и резервные копии кошельков не пострадали — как и содержимое посылок. Это уже второй подобный случай: в январе 2024 года сторонний портал поддержки раскрыл имена и адреса почты до 66 000 человек, писавших в поддержку начиная с декабря 2021 года, а к 41 из них потом обратились напрямую по почте с просьбой сообщить seed-фразу для восстановления.
Ответ на это — Анонимная доставка: отдельный сценарий оформления заказа, где вместо настоящего имени указывается ник, упаковка без брендинга и с обезличенным отправителем, получение в постамате и удаление данных о доставке после прибытия посылки. В Евросоюзе функция станет доступна в сентябре 2026 года, в США — к концу года. Магазин уже принимает Bitcoin — как в основной сети, так и через Lightning, — а также Ether, USDC, Litecoin и Solana через Confirmo.
Сильные стороны и ограничения
Главный довод в пользу Trezor — открытость. Схемы прошивки и аппаратного обеспечения опубликованы, и SatoshiLabs раскрывает находки, которые выставляют её не в лучшем свете, — включая два отчёта Ledger Donjon, лаборатории безопасности главного конкурента. В марте 2025 года Donjon показала, что атака voltage glitching достигает микроконтроллера на Safe 3 и Safe 5 — там выполняются криптографические операции, хотя PIN-код и seed-фраза хранятся в защищённом элементе. В июне 2026 года Trezor и Tropic Square опубликовали данные об атаке Donjon методом лазерной инъекции сбоя на TROPIC01, которая в лабораторных условиях обошла проверку подписи прошивки на этом чипе. Ни та ни другая атака не привела к потере средств пользователей.
Слабое место — не кремний, а посылка. Аппаратный кошелёк должен физически доехать до покупателя, и каждый склад, перевозчик и оператор на этом пути — это база данных, необходимость которой устройство как раз и должно было устранить. Две утечки за тридцать месяцев — это уже закономерность, а не случайность, а список отправлений здесь особенно опасно потерять: в нём поимённо указаны люди, о которых известно, что они хранят собственные ключи, — вместе с их домашним адресом.
Вердикт
Trezor — эталонный аппаратный кошелёк с открытым исходным кодом, и устройство выполняет свою часть сделки: оно никогда не узнаёт, кто им владеет. Чего оно не может защитить — это адрес, нужный курьеру, и две утечки у подрядчиков за тридцать месяцев показывают, почему это разграничение заслуживает больше внимания, чем ему уделяет маркетинг. Если оплатить Bitcoin, выбрать доставку в локер и оформить заказ под ником, это близко к лучшему варианту на рынке; если оформить заказ обычным способом, ваше имя и адрес окажутся в чужом складском журнале. Оценка: A (9,1/10). Доверие: CAUTION.
Trezor — эталонный аппаратный кошелёк с открытым исходным кодом, и устройство выполняет свою часть сделки: оно никогда не узнаёт, кто им владеет. Чего оно не может защитить — это адрес, нужный курьеру, и две утечки у подрядчиков за тридцать месяцев показывают, почему это разграничение заслуживает больше внимания, чем ему уделяет маркетинг. Оценка: A (9,1/10). Доверие: CAUTION.
