Trezor रिव्यू 2026: ओपन-सोर्स हार्डवेयर वॉलेट, तथ्यों की कसौटी पर
Trezor सबसे भरोसेमंद हार्डवेयर वॉलेट में से एक है जो आप खरीद सकते हैं: पूरी तरह ओपन-सोर्स फ़र्मवेयर, हर मौजूदा मॉडल में secure-element चिप और डिवाइस के किसी रिमोट हैक के बिना साफ़ रिकॉर्ड। 2025 और 2026 में इसकी कमज़ोरी सप्लायर्स के पास रखा ग्राहक डेटा रहा है, जिससे फ़िशिंग को बढ़ावा मिलता है, इसलिए सीधे खरीदें और अपना बैकअप डिवाइस के अलावा कहीं भी टाइप न करें।
अक्टूबर 2026 तक की स्थिति: Trezor को चेक गणराज्य के प्राग में SatoshiLabs बनाती है। मौजूदा रेंज में Trezor Safe 3, Safe 5 और Safe 7 हैं। Safe 7 की घोषणा 23 अक्टूबर 2025 को Bluetooth और एक नए "ट्रांसपेरेंट" secure element के साथ हुई (Chainwire प्रेस रिलीज़, 23 अक्टूबर 2025)। पुराने Model One और Model T अब Trezor सीधे नहीं बेचता (Coin Bureau, जनवरी 2026)। हाल की घटनाएँ: एक सप्लायर का डेटा लीक जो बढ़कर लगभग 81,000 ग्राहकों तक पहुँचा (अगस्त से सितंबर 2026) और हैक किए गए ईमेल प्रोवाइडर के ज़रिए भेजे गए फ़िशिंग ईमेल (सितंबर 2026)। विवरण नीचे है।
फ़ैसला
अगर आप ऐसा हार्डवेयर वॉलेट चाहते हैं जिसका कोड कोई भी जाँच सके, तो Trezor साफ़ विकल्प है। Safe 3 किसी बड़े ब्रांड के सबसे सस्ते secure-element वॉलेट में से एक है। Safe 5 में कलर टचस्क्रीन है। Safe 7 में Bluetooth, पूरा iPhone सपोर्ट और बैटरी है।
डिवाइस खुद अच्छी तरह टिके हुए हैं। हर पब्लिश किए गए हमले के लिए फ़िज़िकल पहुँच, लैब उपकरण और एक्सपर्ट स्किल चाहिए। असली खतरा डिवाइस के आसपास है: लीक हुई ग्राहक लिस्ट, नकली ईमेल और नकली ऐप। Trezor इन्हें आपके लिए ठीक नहीं कर सकता, लेकिन कुछ आदतों से आप इनसे बच सकते हैं, जो हम नीचे समझाते हैं।
एक नज़र में
| फ़ीचर | Trezor (अक्टूबर 2026) |
|---|---|
| टाइप | हार्डवेयर वॉलेट (कोल्ड स्टोरेज) |
| कस्टडी | सेल्फ-कस्टडी। keys डिवाइस पर बनती और रहती हैं |
| चेन | Bitcoin, Ethereum और EVM नेटवर्क, Solana, Cardano और, Trezor के अनुसार, हज़ारों कॉइन और टोकन। कुछ कॉइन के लिए थर्ड-पार्टी वॉलेट ऐप चाहिए |
| साथ वाला ऐप | Windows, macOS, Linux, Android और iOS के लिए Trezor Suite। iOS पर पूरे इस्तेमाल के लिए Safe 7 चाहिए |
| कनेक्शन | सभी मॉडल पर USB-C। Bluetooth सिर्फ़ Safe 7 पर |
| ओपन सोर्स | हाँ। फ़र्मवेयर और Trezor Suite ओपन सोर्स हैं |
| Secure element | Safe 3 और Safe 5: EAL6+ secure element। Safe 7: TROPIC01 और एक दूसरा EAL6+ secure element |
| बैकअप | सिंगल-शेयर या मल्टी-शेयर (Shamir) बैकअप, वैकल्पिक passphrase |
| कीमत (Trezor स्टोर) | Safe 3 लगभग $59 से $79, Safe 5 लगभग $129, Safe 7 $249 (Coin Bureau, 25 जून 2026; Comparedge, जुलाई 2026)। लॉन्च के समय Safe 3 की कीमत $79 और Safe 5 की $169 थी। सेल अक्सर लगती है |
फीस
| खर्च | आप क्या देते हैं |
|---|---|
| डिवाइस | एक बार: मॉडल के हिसाब से लगभग $59 से $249 |
| Trezor Suite ऐप | फ्री |
| Swaps, खरीदना और बेचना | Suite के अंदर थर्ड-पार्टी प्रोवाइडर चलाते हैं। उनका spread या सर्विस फीस क्वोट में शामिल होती है। Trezor कोई एक swap फीस पब्लिश नहीं करता |
| स्टेकिंग | Ethereum, Cardano और Solana के लिए उपलब्ध। स्टेकिंग प्रोवाइडर रिवॉर्ड से कमीशन लेता है |
| नेटवर्क फीस | हर बार भेजने पर ब्लॉकचेन को दी जाती है। आप इसे Suite में सेट कर सकते हैं |
फीस अक्टूबर 2026 की है। कन्फ़र्म करने से पहले swap क्वोट की फ़ाइनल रकम की तुलना हमेशा किसी दूसरे स्रोत से करें।
क्या Trezor सुरक्षित है?
आपकी keys कभी डिवाइस से बाहर नहीं जातीं, और हर ट्रांज़ैक्शन को Trezor की अपनी स्क्रीन पर कन्फ़र्म करना होता है। मैलवेयर से भरा कंप्यूटर भी आपके बटन दबाए बिना कोई ट्रांज़ैक्शन साइन नहीं कर सकता। ओपन-सोर्स फ़र्मवेयर का मतलब है कि बाहरी रिसर्चर कोड जाँच सकते हैं, और वे नियमित रूप से ऐसा करते हैं।
मौजूदा मॉडल में secure element है, जिससे पुराने Model One और Model T की तुलना में फ़िज़िकल हमले बहुत मुश्किल हो जाते हैं। passphrase जोड़ने से एक छिपा हुआ वॉलेट बनता है जो तब भी सुरक्षित रहता है जब कोई डिवाइस से सीड निकाल ले। बड़ी रकम के लिए यही सबसे अच्छा अपग्रेड है।
घटनाओं की हिस्ट्री
| तारीख | क्या हुआ | जवाब |
|---|---|---|
| 31 जनवरी 2020 | Kraken Security Labs ने लगभग 15 मिनट की फ़िज़िकल पहुँच से Model One और Model T से एन्क्रिप्टेड सीड निकाल लिए (The Block) | चिप की इस खामी को पैच नहीं किया जा सकता। Trezor ने कहा कि passphrase इस हमले को नाकाम कर देता है |
| 3 अप्रैल 2022 | Mailchimp में सेंध से हमलावरों ने Trezor ग्राहकों को एक नकली "Trezor Suite" ऐप ईमेल किया (Silicon Republic) | Trezor ने डोमेन बंद करवाया और न्यूज़लेटर रोक दिए |
| 17 जनवरी 2024 | एक थर्ड-पार्टी सपोर्ट पोर्टल से सपोर्ट से संपर्क करने वाले लगभग 66,000 लोगों के नाम और ईमेल लीक हुए (ForkLog, 22 जनवरी 2024) | प्रभावित यूज़र्स को चेतावनी दी गई। Trezor ने कहा कि किसी एसेट से समझौता नहीं हुआ |
| 5 मार्च 2025 | Ledger की Donjon टीम ने Safe 3 के माइक्रोकंट्रोलर पर voltage-glitching हमला दिखाया, जिसके लिए फ़िज़िकल पहुँच और लैब स्किल चाहिए (The Block, 13 मार्च 2025) | Trezor ने इसका खुलासा किया और कहा कि Safe 5 में glitch-resistant चिप है |
| 23 जून 2025 | हमलावरों ने Trezor के सपोर्ट फ़ॉर्म का गलत इस्तेमाल किया ताकि उसके ऑटो-रिप्लाई में फ़िशिंग कंटेंट जाए (The Block) | फ़िशिंग साइट बंद करवाई गई। Trezor ने कहा कि उसके सिस्टम तक कोई नहीं पहुँचा |
| फ़रवरी 2026 | नकली Trezor और Ledger लेटरहेड पर कागज़ी चिट्ठियों में मालिकों से QR कोड स्कैन करके अपना रिकवरी फ्रेज़ डालने को कहा गया (BleepingComputer) | दोनों कंपनियों ने दोहराया कि वे कभी रिकवरी फ्रेज़ नहीं माँगतीं |
| 3 जून 2026 | Ledger Donjon ने Safe 7 की TROPIC01 चिप पर एक लेज़र फ़ॉल्ट हमला खोजा (Trezor ब्लॉग, 3 जून 2026) | Trezor ने कहा कि keys और बैकअप उस चिप पर स्टोर नहीं होते, इसलिए फ़ंड को खतरा नहीं है। मौजूदा चिप के लिए कोई फ़िक्स संभव नहीं |
| 13 अगस्त 2026 | शिपिंग प्रोवाइडर ShipMonk में सेंध लगी। लगभग 13,700 ग्राहकों के नाम, ईमेल, फ़ोन और पते लीक हुए (BleepingComputer, 13 अगस्त 2026)। सितंबर में Trezor ने कहा कि 2019 से 2021 के 67,000 और US खरीदारों का डेटा भी उजागर हुआ क्योंकि ShipMonk ने उनका डेटा डिलीट नहीं किया था (BleepingComputer, 7 सितंबर 2026) | Trezor ने कहा कि उसके अपने सिस्टम और डिवाइस प्रभावित नहीं हुए और फ़िशिंग और फ़िज़िकल खतरों की चेतावनी दी |
| 9 सितंबर 2026 | ईमेल प्रोवाइडर Brevo में सेंध से हमलावरों ने एक असली Trezor एड्रेस से लगभग 347,000 न्यूज़लेटर सब्सक्राइबर्स को फ़िशिंग भेजी। लगभग 2,500 लोगों ने क्लिक किया (BleepingComputer, 11 सितंबर 2026) | फ़िशिंग डोमेन लगभग 20 मिनट में बंद करवाया गया। Brevo अकाउंट निलंबित |
इनमें से कोई भी घटना Trezor डिवाइस का रिमोट हैक नहीं थी, और Trezor ने डिवाइस के स्तर पर यूज़र फ़ंड की किसी चोरी की रिपोर्ट नहीं की है। फिर भी पैटर्न साफ़ है। अगर आपने कभी Trezor से ऑर्डर किया है, तो मान लें कि स्कैमर्स को आपका नाम और पता पता हो सकता है। पूरी टाइमलाइन के लिए हमारा सिक्योरिटी इंसिडेंट ट्रैकर देखें।
मुख्य फ़ीचर्स
- Trezor Suite: पोर्टफ़ोलियो व्यू, Bitcoin प्राइवेसी के लिए coin control और Tor, एड्रेस पॉइज़निंग और स्कैम airdrop की चेतावनियाँ, और अपने फ़ुल नोड से कनेक्शन।
- मल्टी-शेयर बैकअप: अपनी रिकवरी को कई शेयर में बाँटें ताकि कागज़ का कोई एक टुकड़ा वॉलेट खाली न कर सके।
- Passphrase वॉलेट: एक अतिरिक्त शब्द से सुरक्षित छिपे हुए वॉलेट, जो सिर्फ़ आप जानते हैं।
- थर्ड-पार्टी ऐप: Trezor के अनुसार यह 30+ दूसरे वॉलेट ऐप के साथ काम करता है। keys डिवाइस पर रखते हुए इसे किसी ब्राउज़र वॉलेट के लिए साइन करने में इस्तेमाल करें।
- Safe 7 की खास बातें: Trezor के अपने एन्क्रिप्टेड प्रोटोकॉल से सुरक्षित Bluetooth, 2.5 इंच टचस्क्रीन, वायरलेस चार्जिंग और एल्यूमिनियम बॉडी (Chainwire, 23 अक्टूबर 2025)।
- Bitcoin-only फ़र्मवेयर: उन लोगों के लिए उपलब्ध जो हमले की गुंजाइश कम से कम रखना चाहते हैं।
सुरक्षित तरीके से सेटअप करना
- सीधे खरीदें। trezor.io पर Trezor की अपनी शॉप या किसी ऑथराइज़्ड रीसेलर से ऑर्डर करें। मार्केटप्लेस विक्रेताओं और सेकंड-हैंड डिवाइस से बचें, क्योंकि 2025 का Safe 3 हमला छेड़छाड़ वाले डिवाइस को निशाना बनाता है।
- एड्रेस खुद टाइप करें। trezor.io टाइप करें या बुकमार्क का इस्तेमाल करें। नकली "Trezor Suite" साइटें और ऐप पहले भी सीड चुरा चुके हैं।
- डिवाइस को खुद की जाँच करने दें। सेटअप के दौरान Trezor Suite फ़र्मवेयर की असलियत की जाँच करता है। अगर यह फ़ेल हो, तो रुक जाएँ।
- बैकअप सिर्फ़ कागज़ या मेटल पर लिखें। इसकी कभी फ़ोटो न लें और न ही इसे फ़ोन, कंप्यूटर या वेबसाइट में टाइप करें। Trezor इसे कभी ईमेल, चिट्ठी या फ़ोन से नहीं माँगता।
- passphrase जोड़ें जब आप सहज हो जाएँ, और इसे बैकअप से अलग रखें।
कुछ भी लिखने से पहले हमारी सीड फ्रेज़ सुरक्षा गाइड पढ़ें।
फ़ायदे और नुकसान
| फ़ायदे | नुकसान |
|---|---|
| पूरी तरह ओपन-सोर्स फ़र्मवेयर और ऐप | सप्लायर्स के बार-बार डेटा लीक (2022, 2024, 2026) जो फ़िशिंग को बढ़ावा देते हैं |
| हर मौजूदा मॉडल में secure element | Bluetooth और पूरा iPhone सपोर्ट सिर्फ़ $249 वाले Safe 7 पर |
| डिवाइस के किसी रिमोट हैक का रिकॉर्ड नहीं | कुछ कॉइन और NFT के लिए थर्ड-पार्टी ऐप चाहिए |
| मज़बूत बैकअप विकल्प: मल्टी-शेयर और passphrase | TROPIC01 चिप की खामी मौजूदा Safe 7 डिवाइस पर ठीक नहीं हो सकती, हालाँकि Trezor का कहना है कि फ़ंड सुरक्षित हैं |
| Safe 3 एक सस्ता शुरुआती विकल्प है | Swap और खरीदने की फीस थर्ड पार्टी से आती है और बदलती रहती है |
Trezor किसके लिए सही है, और किसे कहीं और देखना चाहिए
सही है: लंबे समय तक होल्ड करने वालों, Bitcoin में बचत करने वालों और उन सबके लिए जो ऐसा कोड चाहते हैं जिसे वे जाँच सकें। पहले हार्डवेयर वॉलेट के लिए Safe 3 सही है। टचस्क्रीन चाहने वालों के लिए Safe 5 सही है। iPhone यूज़र्स के लिए Safe 7 सही है।
कहीं और देखें अगर: आप ऐसा कार्ड चाहते हैं जिसे फ़ोन पर टैप किया जाए और जिसमें रिकवरी शब्द न हों (देखें Tangem)। अगर आप मुख्य रूप से रोज़ एक ही चेन पर ट्रेड करते हैं और हर काम को डिवाइस पर कन्फ़र्म नहीं करना चाहते, तब भी कहीं और देखें।
विकल्प
- Ledger: ज़्यादा व्यापक ऐप इकोसिस्टम और Bluetooth वाली रेंज, लेकिन क्लोज़्ड-सोर्स secure-element फ़र्मवेयर। देखें Ledger बनाम Trezor।
- Tangem: बिना स्क्रीन वाले NFC कार्ड और वैकल्पिक सीड फ्रेज़।
- SafePal: अपने मोबाइल ऐप के साथ सस्ता air-gapped हार्डवेयर।
अभी भी तय नहीं कर पाए? हमारी बेस्ट हार्डवेयर वॉलेट गाइड और हॉट बनाम कोल्ड वॉलेट एक्सप्लेनर मदद कर सकते हैं।
अक्सर पूछे जाने वाले सवाल
क्या 2026 में Trezor सुरक्षित है?
हाँ, जहाँ तक डिवाइस की बात है। Trezor डिवाइस के किसी रिमोट हैक का रिकॉर्ड नहीं है, और जाने-माने हमलों के लिए फ़िज़िकल पहुँच और लैब उपकरण चाहिए। मुख्य खतरा लीक हुए ग्राहक डेटा का इस्तेमाल करने वाली फ़िशिंग है, जैसे अगस्त और सितंबर 2026 का ShipMonk लीक।
मुझे कौन सा Trezor खरीदना चाहिए?
लगभग $59 से $79 वाला Safe 3 ज़्यादातर लोगों के लिए काफ़ी है। लगभग $129 वाले Safe 5 में कलर टचस्क्रीन है। $249 वाले Safe 7 में Bluetooth, बैटरी और पूरा iPhone सपोर्ट है। कीमतें 2026 के मध्य की रिपोर्ट के अनुसार हैं और अक्सर डिस्काउंट मिलता है, इसलिए Trezor की शॉप पर जाँचें।
क्या 2026 के Trezor लीक में मेरा डेटा था?
अगर आपने 10 मई से 8 अगस्त 2026 के बीच ऑर्डर किया था, या आप US ग्राहक हैं जिसने नवंबर 2019 से अगस्त 2021 के बीच ऑर्डर किया था, तो आपका नाम और कॉन्टैक्ट डिटेल ShipMonk के ज़रिए लीक हो सकते हैं। आपके कॉइन उजागर नहीं हुए हैं, लेकिन भरोसेमंद लगने वाले स्कैम ईमेल, कॉल और चिट्ठियों के लिए तैयार रहें।
क्या Trezor MetaMask और दूसरे वॉलेट के साथ काम करता है?
हाँ। Trezor के अनुसार यह 30 से ज़्यादा थर्ड-पार्टी वॉलेट ऐप के साथ काम करता है। keys डिवाइस पर ही रहती हैं और हर ट्रांज़ैक्शन अब भी उसकी स्क्रीन पर कन्फ़र्म होता है।
अगर Trezor बंद हो जाए तो क्या होगा?
आपके कॉइन ब्लॉकचेन पर रहते हैं, Trezor के पास नहीं। अपने बैकअप से आप वॉलेट को दूसरे कम्पैटिबल वॉलेट में रिस्टोर कर सकते हैं, और ओपन-सोर्स कोड पब्लिक रहता है।