Trezor硬件钱包最新版

图：Trezor 官网首页（2026-11 截图）

Trezor 是捷克公司 SatoshiLabs 旗下的硬件钱包品牌，也是这个品类的发明者：官网称其在 2013 年推出了世界第一款硬件钱包 Model One。它与 Ledger 最大的路线差异是透明：固件与硬件设计开源、代码公开可查，公司官网明确宣称完全自筹资金、没有外部风投。资产模式同样是自托管——私钥在设备内离线生成、只保存在设备里，助记词由用户自己保管，平台不替用户保管资产，也没有官方的托管式恢复服务。

• 官网：trezor.io，官方商店 trezor.io/store，配套应用只从 trezor.io/start 引导下载
• 类型：硬件钱包（冷钱包）+ Trezor Suite 配套应用
• 运营主体：SatoshiLabs（捷克）
• 上线时间：2013 年推出首款硬件钱包 Model One（官网口径）
• 支持平台：硬件设备配合 Trezor Suite 使用，Suite 覆盖桌面端、网页端与移动端；Safe 3、Safe 5 为 USB-C 有线连接，Safe 7 带蓝牙无线
• 中文支持：官网提供简体中文，Suite 应用支持中文界面

平台背景

Trezor 的起点是 2013 年的 Model One：两个物理按键、一块小屏、开源固件，「私钥离线生成、在设备屏上确认交易」这套今天所有硬件钱包都在用的范式，就是从它开始的。此后陆续推出带触屏的 Model T，以及 2023 年后改用 Safe 命名的产品线。官网（2026 年 11 月口径）称其已为全球 200 多万用户提供保护，并强调公司 100% 自筹、无外部投资者——这在其叙事里是「不用为增长牺牲安全与隐私」的底气，读者可把它理解为品牌立场，实际经营数据并不公开。

需要交代的沿革有两点。一是产品线收束：Model One 与 Model T 已于 2026 年 1 月从 Trezor 官方商店下架、转入历史产品（legacy）序列，授权经销商可能还有余货，官方承诺对这两款继续提供安全更新；现在官网在售主线只有 Safe 3、Safe 5、Safe 7。二是安全史：早期机型没有专用安全元件，安全研究人员曾演示在能物理接触设备、且用户未设置额外口令（passphrase）的情况下提取种子的可行性；Safe 系列全系加入经认证的安全元件，正是针对这类物理攻击面的回应。评价 Trezor 要连同这条线一起看：它的开源让问题暴露得早，修复路径也公开。

核心服务与功能

图：Trezor Safe 5 官方产品页（2026-11 截图）

• 产品线（在售三款）：Safe 3 是入门款，0.96 英寸单色屏、双按键、USB-C 有线，带 OPTIGA Trust M 安全元件（芯片级 EAL6+ 认证）；Safe 5 换成 1.54 英寸彩色触屏与触觉反馈，核对地址、输入 PIN 与口令都在设备上完成；Safe 7 是 2025 年发布的新旗舰，用上可审计的安全元件、蓝牙无线与无线充电，主打「未来-proof」。三款都有只支持比特币的 Bitcoin-only 版本，与通用版同价。
• Trezor Suite 应用：官方的资产管理入口，覆盖买入、兑换、质押与投资组合跟踪：买入与兑换由第三方聚合服务 Invity 对接多家提供商、费率在确认前展示；质押支持以太坊、Cardano、Solana 等权益证明资产（以应用内实时列表为准）；官网称可经 WalletConnect 连接 70,000 多个去中心化应用与协议。
• 开源与可验证：固件与硬件设计开源，任何人可查阅代码与原理图；设备可与 MetaMask、Rabby 等 30 多款第三方软件钱包配合做签名器（官网口径）。长期被讨论的一点是：Safe 3、Safe 5 的安全元件芯片固件受芯片厂商保密协议约束、不能公开，官方在 Safe 7 上改用可审计的安全元件回应这一质疑——正文如实并列，读者自行判断。
• 备份体系：Safe 系列默认使用 20 个单词的 SLIP39 备份格式（兼容 24 词方案），并支持把备份拆成多份分开保管的多份备份（Multi-share），丢一份不丢资产；官方另售金属助记词保管板 Keep Metal。
• 隐私取向：没有账号体系、不需要注册邮箱即可使用设备与 Suite，这与它经历过的行业数据泄露环境有关，也确实减少了个人信息暴露面。

使用方式

1. 只从 trezor.io 官方商店或官网列出的授权经销商购买，避开二手与不明渠道——硬件钱包的篡改风险首先出在购买环节。
2. 从 trezor.io/start 进入、按指引安装 Trezor Suite（桌面端或网页版），连接设备后先做设备真伪与固件校验，再初始化。
3. 设置 PIN，设备生成备份单词后逐词抄写离线保存；进阶用户可启用额外口令（passphrase），但必须明白口令忘了同样无法找回。
4. 在 Suite 内添加币种账户，先小额测试收发，再转入大额资产。
5. 每笔交易在设备屏幕上核对地址与金额后确认；连接第三方钱包或去中心化应用时，签名内容同样逐项看清。
6. 固件更新只走 Suite 内官方提示，更新前确认备份可用。

适用人群

适合：把开源可验证放第一位、希望代码与硬件设计都能被独立审查的人；比特币长线持有者——Bitcoin-only 版本与多份备份是它的传统强项；不想注册账号、不想把邮箱与订单信息留给厂商生态的人。

不适合：重度依赖 iPhone 且不想用数据线的人——Safe 3、Safe 5 在 iOS 上功能受限，要无线连接得上 Safe 7 或 Ledger 蓝牙机型；资产分布在很多小众链上的人，其币种覆盖以主流网络为主，接入新链的速度通常慢于生态型竞品；完全没把握保管助记词与口令的新手，自托管规则对所有品牌一视同仁。

免费与付费

图：Trezor 官方商店页，含在售机型（2026-11 截图）

Trezor 是最简单的收费结构：硬件一次性买断，Trezor Suite 免费使用，没有订阅、没有会员、也没有官方付费恢复服务。价格为 2026 年 11 月 11 日 trezor.io 官方产品页美元快照，地区与促销会影响实际售价：

任务点名的 Model One 需要特别说明：它 2014 年前后以约 59 美元级价格卖了很多年，但现在官网已买不到，把任何「现价」写给读者都是误导，正确口径就是上表这样——想买老款只能找授权经销商余货并注意验真。使用中的持续成本只有链上交易费，以及在 Suite 内使用第三方买币、兑换服务时由提供商收取的费用（确认前展示）。与 Ledger Recover 那种订阅制恢复不同，Trezor 的恢复完全靠用户自己的备份，省了月费，也把责任完全留给用户。

优点与缺点

优点：

• 开源口径最彻底：固件与硬件设计公开，安全问题与修复路径都在阳光下，社区审计历史最长。
• 无账号、无订阅：不用注册、不交月费，也没有把助记词分片交给第三方的恢复模式。
• 入门价低：59 美元的 Safe 3 就带认证安全元件，是主流品牌里门槛最低的一档。
• 备份方案成熟：SLIP39 多份备份对「怕丢、怕被偷」两种焦虑都有解法。

缺点：

• 连接方式保守：Safe 3、Safe 5 只有有线连接，iPhone 上使用受限，无线要等 Safe 7 这一档。
• 币种与新链覆盖偏主流，对小众链与新生态的跟进速度不如生态型竞品。
• Safe 3、Safe 5 的安全元件芯片固件受厂商保密协议约束，「全开源」在芯片层仍有保留（Safe 7 已针对性改进）。
• 早期无安全元件机型有过物理提取的公开研究记录，二手老款尤其不建议买。

同类竞品对比

站内同类条目里，Ledger 与 Keystone 是最常与 Trezor 并列考虑的两个（对比事实以各官网 2026 年 11 月口径为准）：

选择建议：开源优先选 Trezor；要蓝牙机型与更宽的生态适配选 Ledger；要物理气隙隔离选 Keystone。三者的详细评测见站内对应条目。

注意事项与风险

• 助记词即资产：私钥只保存在你的设备里，助记词（与你自设的额外口令）是唯一备份；两者丢失，资产无法找回，官方也帮不了。
• 官方永不索要助记词：任何让你在网页、邮件或「客服」对话框里输入备份单词的都是诈骗；恢复备份只在设备本体上操作。
• 只走官方渠道：Suite 只从 trezor.io/start 下载，设备只从官网或授权经销商买，到货先做真伪校验；历史机型已停售，二手市场风险更高。
• 物理安全同样重要：设备与备份分开存放，金属备份板适合长期保管；额外口令能显著提高物理接触场景的安全，但自己必须记得住。
• 签名前核对：硬件钱包防私钥被盗，不防亲手签恶意合约；大额先小额试转。