Trezorレビュー2026：オープンソースのハードウェアウォレットを事実に基づいて検証
Trezorは購入できる中で最も信頼できるハードウェアウォレットのひとつです。ファームウェアは完全にオープンソースで、現行モデルすべてにセキュアエレメントチップを搭載し、デバイスが遠隔でハッキングされたことは一度もありません。2025年と2026年の弱点は委託先が保有する顧客データで、これがフィッシングの原因になっています。直接購入し、バックアップはデバイス以外には絶対に入力しないでください。
2026年10月時点の状況：Trezorはチェコ・プラハのSatoshiLabsが製造しています。現行のラインナップはTrezor Safe 3、Safe 5、Safe 7です。Safe 7は2025年10月23日に、Bluetoothと新しい「透明性の高い」セキュアエレメントを搭載して発表されました（Chainwireプレスリリース、2025年10月23日）。旧モデルのModel OneとModel TはTrezorによる直販が終了しています（Coin Bureau、2026年1月）。最近の出来事：委託先からのデータ流出が約81,000人の顧客に拡大したこと（2026年8月〜9月）、乗っ取られたメール配信事業者を通じてフィッシングメールが送信されたこと（2026年9月）。詳しくは後述します。
総評
誰でもコードを検証できるハードウェアウォレットが欲しいなら、Trezorが当然の選択です。Safe 3は大手ブランドのセキュアエレメント搭載ウォレットの中で最も安価なもののひとつです。Safe 5はカラータッチスクリーンを追加しています。Safe 7はBluetooth、iPhoneへの完全対応、バッテリーを追加しています。
デバイス自体の堅牢さは実証されています。公開されている攻撃はすべて、物理的なアクセス、研究室の機器、専門的な技術を必要とします。本当のリスクはデバイスの周辺にあります。流出した顧客リスト、偽のメール、偽のアプリです。これらはTrezorが代わりに解決できるものではありませんが、以下で説明するいくつかの習慣で避けることができます。
概要
| 項目 | Trezor（2026年10月） |
|---|---|
| 種類 | ハードウェアウォレット（コールド保管） |
| カストディ | セルフカストディ。鍵はデバイス上で作成・保管 |
| チェーン | Bitcoin、EthereumとEVMネットワーク、Solana、Cardano、さらにTrezorによると数千のコインとトークン。一部のコインはサードパーティ製ウォレットアプリが必要 |
| 連携アプリ | Windows、macOS、Linux、Android、iOS用のTrezor Suite。iOSでのフル機能利用にはSafe 7が必要 |
| 接続方式 | 全モデルでUSB-C。BluetoothはSafe 7のみ |
| オープンソース | はい。ファームウェアとTrezor Suiteはオープンソース |
| セキュアエレメント | Safe 3とSafe 5：EAL6+セキュアエレメント。Safe 7：TROPIC01と2つ目のEAL6+セキュアエレメント |
| バックアップ | シングルシェアまたはマルチシェア（Shamir）バックアップ、任意のパスフレーズ |
| 価格（Trezorストア） | Safe 3 約$59〜$79、Safe 5 約$129、Safe 7 $249（Coin Bureau、2026年6月25日、Comparedge、2026年7月）。発売時の価格はSafe 3が$79、Safe 5が$169。セールが頻繁にあり |
手数料
| 費用 | 支払う金額 |
|---|---|
| デバイス | 買い切り：モデルにより約$59〜$249 |
| Trezor Suiteアプリ | 無料 |
| スワップ、購入、売却 | Suite内で外部のプロバイダーが提供。スプレッドやサービス手数料は見積もりに含まれます。Trezorは統一のスワップ手数料を公表していません |
| ステーキング | Ethereum、Cardano、Solanaで利用可能。ステーキングプロバイダーが報酬から手数料を差し引きます |
| ネットワーク手数料 | 送金のたびにブロックチェーンに支払います。Suiteで設定できます |
手数料は2026年10月時点のものです。確定する前に、必ずスワップの見積もりの最終金額を別の情報源と比較してください。
Trezorは安全？
鍵がデバイスの外に出ることはなく、すべての取引はTrezor自身の画面で確認する必要があります。パソコンがマルウェアだらけでも、あなたがボタンを押さない限り取引に署名することはできません。ファームウェアがオープンソースなので外部の研究者がコードを確認でき、実際に定期的に確認しています。
現行モデルはセキュアエレメントを搭載しており、旧Model OneやModel Tに比べて物理的な攻撃がはるかに難しくなっています。パスフレーズを追加すると隠しウォレットが作成され、誰かがデバイスのシードを抜き取ったとしても安全に保たれます。大きな金額にとって、これが最も効果的なセキュリティ強化策です。
事件の履歴
| 日付 | 出来事 | 対応 |
|---|---|---|
| 2020年1月31日 | Kraken Security Labsが、約15分間の物理的アクセスでModel OneとModel Tから暗号化されたシードを抜き取った（The Block） | チップの欠陥はパッチで修正できません。Trezorはパスフレーズでこの攻撃を防げるとしました |
| 2022年4月3日 | Mailchimpの侵害により、攻撃者がTrezorの顧客に偽の「Trezor Suite」アプリのメールを送信した（Silicon Republic） | Trezorはドメインを停止させ、ニュースレターを一時停止しました |
| 2024年1月17日 | 外部のサポートポータルから、サポートに問い合わせた約66,000人の氏名とメールアドレスが流出した（ForkLog、2024年1月22日） | 影響を受けたユーザーに警告しました。Trezorは資産の被害はないとしています |
| 2025年3月5日 | LedgerのDonjonチームが、物理的アクセスと研究室レベルの技術を必要とするSafe 3のマイクロコントローラーへの電圧グリッチ攻撃を公開した（The Block、2025年3月13日） | Trezorはこれを公表し、Safe 5はグリッチ耐性のあるチップを使っているとしました |
| 2025年6月23日 | 攻撃者がTrezorのサポートフォームを悪用し、自動返信にフィッシングの内容を載せた（The Block） | フィッシングサイトは停止されました。Trezorは自社システムへのアクセスはなかったとしています |
| 2026年2月 | 偽のTrezorとLedgerのレターヘッドを使った紙の手紙が、所有者にQRコードを読み取ってリカバリーフレーズを入力するよう求めた（BleepingComputer） | 両社とも、リカバリーフレーズを尋ねることは決してないと改めて呼びかけました |
| 2026年6月3日 | Ledger DonjonがSafe 7のTROPIC01チップに対するレーザー故障注入攻撃を発見した（Trezorブログ、2026年6月3日） | Trezorは鍵とバックアップはそのチップに保存されていないため、資金にリスクはないとしました。既存のチップを修正することはできません |
| 2026年8月13日 | 配送委託先ShipMonkが侵害された。約13,700人の顧客の氏名、メールアドレス、電話番号、住所が流出した（BleepingComputer、2026年8月13日）。9月、TrezorはShipMonkがデータを削除していなかったため、2019〜2021年の米国の購入者さらに67,000人の情報も流出したと発表した（BleepingComputer、2026年9月7日） | Trezorは自社のシステムとデバイスは影響を受けていないとし、フィッシングや物理的なリスクについて警告しました |
| 2026年9月9日 | メール配信事業者Brevoの侵害により、攻撃者が本物のTrezorのアドレスから約347,000人のニュースレター購読者にフィッシングメールを送信した。約2,500人がクリックした（BleepingComputer、2026年9月11日） | フィッシング用ドメインは約20分以内に停止されました。Brevoのアカウントは停止されました |
これらの事件はいずれもTrezorデバイスへの遠隔ハッキングではなく、Trezorはデバイスレベルでのユーザー資金の盗難を報告していません。ただし、傾向ははっきりしています。Trezorで注文したことがあるなら、詐欺師があなたの氏名と住所を知っている可能性があると考えてください。全タイムラインはセキュリティ事件トラッカーをご覧ください。
主な機能
- Trezor Suite：ポートフォリオ表示、Bitcoinのプライバシーのためのコインコントロールと Tor、アドレスポイズニングや詐欺エアドロップの警告、自分のフルノードへの接続。
- マルチシェアバックアップ：リカバリー情報を複数のシェアに分割し、1枚の紙だけではウォレットを空にできないようにします。
- パスフレーズウォレット：あなただけが知る追加の単語で守られた隠しウォレット。
- サードパーティ製アプリ：Trezorは30以上の他のウォレットアプリで使えるとしています。鍵をデバイスに置いたまま、ブラウザウォレットの署名に使えます。
- Safe 7の追加機能：Trezor独自の暗号化プロトコルで保護されたBluetooth、2.5インチのタッチスクリーン、ワイヤレス充電、アルミニウム製のボディ（Chainwire、2025年10月23日）。
- Bitcoin専用ファームウェア：攻撃対象領域をできるだけ小さくしたい人向けに用意されています。
安全なセットアップ方法
- 直接購入する。Trezor自身のショップtrezor.ioか認定販売代理店で注文してください。2025年のSafe 3への攻撃は改ざんされたデバイスを狙うものなので、マーケットプレイスの販売者や中古品は避けましょう。
- アドレスは自分で入力する。trezor.ioを入力するか、ブックマークを使ってください。偽の「Trezor Suite」サイトやアプリがシードを盗んだことがあります。
- デバイスに自己チェックさせる。Trezor Suiteはセットアップ中にファームウェアの真正性チェックを実行します。失敗したら中止してください。
- バックアップは紙か金属にだけ書く。絶対に写真を撮ったり、スマートフォン、パソコン、Webサイトに入力したりしないでください。Trezorがメール、手紙、電話でバックアップを尋ねることは決してありません。
- パスフレーズを追加する。慣れてきたら追加し、バックアップとは別の場所に保管してください。
何かを書き留める前に、シードフレーズの安全な管理ガイドをお読みください。
メリットとデメリット
| メリット | デメリット |
|---|---|
| ファームウェアとアプリが完全にオープンソース | 委託先からのデータ流出が繰り返され（2022年、2024年、2026年）、フィッシングの原因になっている |
| 現行モデルすべてにセキュアエレメントを搭載 | BluetoothとiPhoneへの完全対応は$249のSafe 7のみ |
| デバイスへの遠隔ハッキングの記録なし | 一部のコインやNFTはサードパーティ製アプリが必要 |
| 充実したバックアップ方法：マルチシェアとパスフレーズ | TROPIC01チップの問題は既存のSafe 7では修正できない（Trezorは資金は安全としている） |
| Safe 3は低価格で始められる | スワップと購入の手数料は外部事業者によるもので、変動する |
Trezorが向いている人、他を検討すべき人
向いている人：長期保有者、Bitcoinを貯める人、検証可能なコードを求めるすべての人。Safe 3は初めてのハードウェアウォレットに、Safe 5はタッチスクリーンが欲しい人に、Safe 7はiPhoneユーザーに向いています。
他を検討すべき人：リカバリーワードなしでスマートフォンにかざすだけのカードが欲しい人（Tangemを参照）。また、主にひとつのチェーンで毎日取引し、すべての操作をデバイスで確認したくない人も他を検討しましょう。
代替ウォレット
- Ledger：アプリのエコシステムが広く、Bluetooth対応モデルもありますが、セキュアエレメントのファームウェアはクローズドソースです。Ledger vs Trezorをご覧ください。
- Tangem：画面のないNFCカードで、シードフレーズは任意です。
- SafePal：独自のモバイルアプリを備えた、より安価なエアギャップ型ハードウェア。
まだ迷っていますか？おすすめハードウェアウォレットのガイドとホットウォレットとコールドウォレットの解説が参考になります。
よくある質問
2026年にTrezorは安全ですか？
はい、デバイス自体は安全です。Trezorデバイスが遠隔でハッキングされた記録はなく、知られている攻撃は物理的なアクセスと研究室の機器を必要とします。主なリスクは、2026年8月と9月のShipMonkの侵害のような、流出した顧客データを使ったフィッシングです。
どのTrezorを買えばいいですか？
ほとんどの人には約$59〜$79のSafe 3で十分です。約$129のSafe 5はカラータッチスクリーンを追加しています。$249のSafe 7はBluetooth、バッテリー、iPhoneへの完全対応を追加しています。価格は2026年半ばの報道によるもので、割引されることも多いので、Trezorのショップで確認してください。
2026年のTrezorの情報流出に自分のデータは含まれていましたか？
2026年5月10日から8月8日の間に注文した場合、または2019年11月から2021年8月の間に注文した米国の顧客の場合、氏名と連絡先がShipMonkを通じて流出した可能性があります。コインがさらされたわけではありませんが、巧妙な詐欺メール、電話、手紙に注意してください。
TrezorはMetaMaskなど他のウォレットと連携できますか？
はい。Trezorは30以上のサードパーティ製ウォレットアプリで使えるとしています。鍵はデバイスにとどまり、すべての取引は引き続きデバイスの画面で確認します。
Trezorが倒産したらどうなりますか？
コインはTrezorではなくブロックチェーン上にあります。バックアップがあれば互換性のある他のウォレットでウォレットを復元でき、オープンソースのコードも公開されたまま残ります。