Trezor to portfel sprzętowy do kryptowalut produkowany przez czeską firmę SatoshiLabs z Pragi. Pierwszy model, Trezor One, trafił do klientów w 2014 roku i jest uważany za pierwszy komercyjny portfel sprzętowy do bitcoina. Firmę założyli w 2013 roku Marek Palatinus i Pavol Rusnák wraz z Aleną Vránovą. Palatinus i Rusnák są też współautorami standardu BIP-39, na którym opiera się większość seedów w portfelach kryptowalut.
Wyróżnikiem Trezora jest open source – kod firmware’u i aplikacji jest publiczny, więc każdy może go sprawdzić.
Modele
| Model | Cechy |
|---|---|
| Trezor One (2014) | pierwszy model, przyciski, bez secure elementu |
| Model T (2018) | ekran dotykowy, bez secure elementu |
| Safe 3 (2023) | przyciski, secure element |
| Safe 5 (2024) | kolorowy ekran dotykowy, secure element |
| Safe 7 (2025) | większy ekran, Bluetooth, dwa chipy bezpieczeństwa, w tym otwarty TROPIC01 |
Aktualną ofertę tworzą modele z linii Safe. Safe 7 wykorzystuje chip TROPIC01 zaprojektowany przez spółkę z grupy SatoshiLabs – secure element, którego konstrukcję można niezależnie audytować.
Bezpieczeństwo starszych modeli
Trezor One i Model T nie mają secure elementu. Badacze pokazali, że przy fizycznym dostępie do urządzenia i specjalistycznym sprzęcie można z nich odczytać zaszyfrowany seed. Najlepszą ochroną przed takim scenariuszem jest silna passphrase, której urządzenie nie przechowuje. Nowsze modele Safe mają secure element, który utrudnia taki atak.
Shamir backup
Trezor spopularyzował Shamir backup – kopię zapasową zgodną ze standardem SLIP-39, opracowanym przez SatoshiLabs. Zamiast jednego seeda tworzysz kilka udziałów, np. trzy, z których dowolne dwa odtwarzają portfel. Funkcja trafiła do Trezora w 2019 roku.
Przykład: jeden seed czy schemat 2 z 3
| Sytuacja | Jeden seed | Shamir 2 z 3 |
|---|---|---|
| Złodziej znajduje jedną kopię | traci się wszystko | środki bezpieczne |
| Pożar niszczy jedną kopię | przy braku duplikatu – utrata dostępu | dostęp z dwóch pozostałych |
| Tracisz dwie kopie | – | utrata dostępu |
Schemat 2 z 3 rozdziela ryzyko kradzieży i zniszczenia, ale wymaga trzech bezpiecznych lokalizacji i porządnej dokumentacji dla spadkobierców.
Trezor a Ledger – różne podejścia do bezpieczeństwa
Przez lata Trezor i Ledger reprezentowały dwie filozofie. Ledger stawiał na zamknięty secure element i certyfikacje, Trezor – na w pełni otwarty kod, który może sprawdzić każdy. Linia Safe zbliżyła te podejścia: Trezor dodał secure element, ale wciąż publikuje kod firmware’u, a w Safe 7 używa chipu o otwartej konstrukcji. Dla użytkownika ważniejsze od wyboru marki są jednak dobre nawyki: bezpieczna kopia seeda, weryfikacja adresu na ekranie urządzenia i czujność wobec phishingu.
Passphrase – dodatkowe słowo
Passphrase to dodatkowe hasło doklejane do seeda. Każda passphrase tworzy zupełnie inny portfel, więc złodziej, który znajdzie sam seed, zobaczy pusty lub mały portfel. Zapomniana passphrase oznacza jednak trwałą utratę dostępu – przechowuj jej kopię oddzielnie od seeda.
Najczęstsze błędy
- Pobieranie aplikacji Trezor Suite z reklamy w wyszukiwarce zamiast z oficjalnej strony.
- Używanie passphrase bez zapisanej kopii – bez niej środki są nie do odzyskania.
- Przechowywanie wszystkich udziałów Shamira w jednym miejscu.
- Uznawanie open source za gwarancję – to możliwość weryfikacji, a nie brak ryzyka.
Perspektywa tradera
Dla aktywnego tradera Trezor jest „skarbcem”, a nie narzędziem do codziennego handlu. Ustal stały rytm przelewów: zysk ponad kapitał operacyjny trafia do portfela sprzętowego. Przed pierwszym dużym przelewem wykonaj próbny transfer i próbne odtworzenie portfela z kopii na urządzeniu – najlepiej zanim zaczniesz na nim trzymać poważne kwoty.
Najczęstsze pytania
Kto produkuje Trezora?
Czeska firma SatoshiLabs z Pragi, założona w 2013 roku. Pierwszy Trezor trafił do klientów w 2014 roku.
Czy Trezor ma secure element?
Modele z linii Safe tak. Starsze Trezor One i Model T go nie mają, dlatego warto w nich używać silnej passphrase.
Czym jest Shamir backup w Trezorze?
To kopia zapasowa zgodna ze standardem SLIP-39, która dzieli seed na kilka udziałów. Do odtworzenia portfela potrzebujesz ustalonej liczby udziałów, np. dwóch z trzech.
Czy mogę przenieść seed z Trezora do innego portfela?
Seed BIP-39 działa w wielu portfelach. Udziały SLIP-39 obsługuje mniej aplikacji i urządzeń, więc sprawdź zgodność przed migracją.
Czy Trezor ukradnie moje środki, jeśli firma upadnie?
Nie. Klucze są na urządzeniu, a seed pozwala odtworzyć portfel w innym zgodnym oprogramowaniu, niezależnie od losów producenta.
Czy Trezor działa z Trezor Suite i innymi aplikacjami?
Tak. Podstawową aplikacją jest Trezor Suite, ale urządzenie współpracuje też z wieloma portfelami innych firm, np. do obsługi DeFi. Transakcję zawsze zatwierdzasz na ekranie Trezora.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
