Trezor Model T

FAQ: Trezor open-source? Да, прошивка и аппаратные дизайны Trezor полностью open-source и доступны на GitHub. Был ли Trezor взломан? Исследователи показывали теоретические физические атаки на Trezor One и старые Model T при владении устройством и наличии продвинутого оборудования; Trezor Safe 3 добавил secure element chip (EAL6+). Удалённый взлом приватных ключей не был показан. В 2023 году фишингу подвергся newsletter-сервис Trezor, раскрылись некоторые контактные данные, но кошельки и средства не пострадали. Есть ли Bluetooth? Нет, Model T и Safe 3 не имеют Bluetooth, что снижает беспроводную поверхность атаки. Что такое Shamir Backup? SLIP39 в Model T делит сид-фразу на несколько долей и требует порог, например 3 из 5. Можно ли использовать Trezor с MetaMask? Да, Model T и Safe 3 можно подключать к MetaMask как устройства аппаратной подписи.

Что такое Trezor Model T?

Trezor Model T — аппаратный кошелёк от SatoshiLabs (Чехия), компании, которая создала оригинальный аппаратный кошелёк в 2013 году. Это премиальная модель Trezor с цветным сенсорным экраном и полностью open-source прошивкой. Trezor Safe 3 — более доступная модель 2023 года, добавившая secure element chip при сохранении open-source прошивки.

Предупреждение: всегда покупайте Trezor на официальном сайте trezor.io или у проверенных продавцов, перечисленных на официальном сайте. Сообщалось о подменённых устройствах из неофициальных источников.

Преимущество open-source

Главное отличие Trezor — прошивка и аппаратный дизайн полностью open-source и доступны для публичной проверки на GitHub. Независимые исследователи, разработчики и криптографы могут аудитить код, находить уязвимости и проверять работу устройства.

Ledger использует проприетарную прошивку. Хотя secure element chip Ledger сертифицирован, прошивку нельзя независимо аудитить. Для пользователей и исследователей, которым важна прозрачность, open-source код — важный фактор доверия.

Архитектура безопасности

Дополнительная детализация из исходного блока: в ReviewLayout также сохраняются исходные поля canonical, breadcrumbs, faqItems, walletRating, walletPrice, walletPros, walletCons, affiliateUrl и affiliateBrand=trezor. CTA «Проверить цену Trezor» должен оставаться связанным с исходным `/go/trezor` через данные страницы. В блоке FAQ важно сохранить не только краткий ответ, но и ограничения: физическая атака требует владения устройством, специального оборудования и времени; Trezor Safe 3 был упомянут именно как модель с secure element chip, добавленная для ответа на этот класс риска; Bluetooth отсутствует намеренно, а Shamir Backup описан как распределённая, пороговая схема восстановления.

• Trezor Model T: отдельного secure element chip нет; используется универсальный микроконтроллер. Исследователи отмечали это как потенциальный физический вектор атаки, требующий устройства, специализированного оборудования и часов работы. Защита Trezor: открытая прошивка и passphrase на практике снижают риск.
• Trezor Safe 3: добавлен Infineon EAL6+ secure element chip вместе с open-source прошивкой, что отвечает на физический риск и сохраняет проверяемость прошивки.
• Нет Bluetooth: Trezor намеренно избегает беспроводного подключения. Только USB.
• PIN-защита: случайный порядок ввода PIN мешает кейлоггерам зафиксировать ввод.
• Passphrase (25-е слово): доступна на обеих моделях как дополнительный скрытый слой.
• Shamir Backup (только Model T): резервное копирование SLIP39 с разделением сид-фразы для распределённого восстановления.

Trezor Model T vs Trezor Safe 3

Поддержка монет

Trezor поддерживает 1,000+ криптовалют, включая Bitcoin, Ethereum, USDT (ERC-20, TRC-20), Litecoin, XRP, Cardano, Dogecoin и большинство ERC-20 токенов. Он поддерживает меньше альткоинов, чем Ledger с 5,500+; это важно главным образом для редких токенов. Для BTC, ETH и крупных альткоинов поддержка Trezor широкая.

Trezor Suite

Trezor Suite доступен как desktop-приложение для Mac, Windows, Linux и как веб-версия. В отличие от Ledger Live, отдельного мобильного приложения Trezor нет, хотя Model T можно подключить к телефону через OTG-адаптер и использовать некоторые сторонние приложения.

Кому подходит Trezor?

• Тем, кому важны open-source код и аудит прошивки.
• Bitcoin-максималистам и пользователям BTC, ETH и крупных альткоинов.
• Продвинутым пользователям, которым нужен Shamir Backup для распределённого хранения сид-фразы (Model T).
• Тем, кто предпочитает избегать Bluetooth как поверхности атаки.
• Пользователям с ограниченным бюджетом, которым нужна безопасность open-source аппаратного кошелька (Safe 3).

Пользователям, которым нужна широкая поддержка альткоинов и Bluetooth, может больше подойти Ledger Nano X: /ledger-review/. Полное сравнение: /ledger-vs-trezor/.

Частые вопросы

Trezor open-source?

Да. Прошивка и аппаратные дизайны Trezor полностью open-source и доступны для проверки на GitHub.

Был ли Trezor взломан?

Исследователи показывали теоретические физические атаки на старые модели при владении устройством и специальном оборудовании. Удалённый взлом приватных ключей не был показан. Safe 3 добавил secure element chip EAL6+.

Есть ли у Trezor Bluetooth?

Нет. Trezor Model T и Safe 3 не имеют Bluetooth, что снижает беспроводную поверхность атаки.

Что такое Shamir Backup?

SLIP39 в Model T делит сид-фразу на несколько долей и требует пороговое количество для восстановления, например 3 из 5.

Можно ли использовать Trezor с MetaMask?

Да. Trezor можно подключить к MetaMask как устройство аппаратной подписи; приватный ключ не покидает устройство.