Trezor incelemesi 2026: açık kaynak donanım cüzdanları, gerçeklerle sınandı
Trezor, satın alabileceğiniz en güvenilir donanım cüzdanlarından biridir: tamamen açık kaynak firmware, mevcut her modelde secure element çipleri ve uzaktan cihaz hack'i yaşanmamış temiz bir sicil. 2025 ve 2026'daki zayıf noktası, tedarikçilerin elindeki ve phishing'i besleyen müşteri verileri oldu; bu yüzden doğrudan satın alın ve yedeğinizi cihaz dışında hiçbir şeye yazmayın.
Ekim 2026 itibarıyla durum: Trezor, Çek Cumhuriyeti'nin başkenti Prag'daki SatoshiLabs tarafından üretiliyor. Mevcut ürün yelpazesi Trezor Safe 3, Safe 5 ve Safe 7'den oluşuyor. Safe 7, 23 Ekim 2025'te Bluetooth ve yeni bir "şeffaf" secure element ile duyuruldu (Chainwire basın bülteni, 23 Eki 2025). Eski Model One ve Model T artık Trezor tarafından doğrudan satılmıyor (Coin Bureau, Oca 2026). Son olaylar: yaklaşık 81.000 müşteriye ulaşan bir tedarikçi veri ihlali (Ağu–Eyl 2026) ve ele geçirilmiş bir e-posta sağlayıcısı üzerinden gönderilen phishing e-postaları (Eyl 2026). Ayrıntılar aşağıda.
Sonuç
Kodunu herkesin inceleyebileceği bir donanım cüzdanı istiyorsanız, Trezor bariz seçimdir. Safe 3, büyük bir markanın en ucuz secure element'li cüzdanlarından biridir. Safe 5 renkli dokunmatik ekran ekler. Safe 7 ise Bluetooth, tam iPhone desteği ve batarya ekler.
Cihazların kendisi iyi dayandı. Yayımlanan her saldırı fiziksel erişim, laboratuvar ekipmanı ve uzman beceri gerektiriyor. Gerçek risk cihazın çevresinde: sızdırılmış müşteri listeleri, sahte e-postalar ve sahte uygulamalar. Trezor bunları sizin için çözemez, ancak aşağıda açıkladığımız birkaç alışkanlıkla bunlardan kaçınabilirsiniz.
Bir bakışta
| Özellik | Trezor (Ekim 2026) |
|---|---|
| Tür | Donanım cüzdanı (soğuk saklama) |
| Saklama | Self-custody. Anahtarlar cihazda oluşturulur ve saklanır |
| Ağlar | Bitcoin, Ethereum ve EVM ağları, Solana, Cardano ve Trezor'a göre binlerce coin ve token. Bazı coinler üçüncü taraf bir cüzdan uygulaması gerektirir |
| Yardımcı uygulama | Windows, macOS, Linux, Android ve iOS için Trezor Suite. Tam iOS kullanımı için Safe 7 gerekir |
| Bağlantı | Tüm modellerde USB-C. Bluetooth yalnızca Safe 7'de |
| Açık kaynak | Evet. Firmware ve Trezor Suite açık kaynaktır |
| Secure element | Safe 3 ve Safe 5: EAL6+ secure element. Safe 7: TROPIC01 artı ikinci bir EAL6+ secure element |
| Yedekleme | Tek parçalı veya çok parçalı (Shamir) yedekleme, isteğe bağlı passphrase |
| Fiyat (Trezor mağazası) | Safe 3 yaklaşık $59 ile $79 arası, Safe 5 yaklaşık $129, Safe 7 $249 (Coin Bureau, 25 Haz 2026; Comparedge, Tem 2026). Lansman fiyatları Safe 3 için $79, Safe 5 için $169'dı. İndirimler sık görülür |
Ücretler
| Maliyet | Ne ödersiniz |
|---|---|
| Cihaz | Tek seferlik: modele göre yaklaşık $59 ile $249 arası |
| Trezor Suite uygulaması | Ücretsiz |
| Swap, alım ve satım | Suite içinde üçüncü taraf sağlayıcılar tarafından yürütülür. Spread'leri veya hizmet ücretleri teklife dahildir. Trezor tek bir swap ücreti yayımlamaz |
| Staking | Ethereum, Cardano ve Solana için mevcut. Staking sağlayıcısı ödüllerden komisyon alır |
| Ağ ücretleri | Her gönderimde blokzincire ödenir. Suite'te ayarlayabilirsiniz |
Ücretler Ekim 2026 itibarıyladır. Onaylamadan önce bir swap teklifindeki nihai tutarı her zaman ikinci bir kaynakla karşılaştırın.
Trezor güvenli mi?
Anahtarlarınız cihazdan asla çıkmaz ve her işlem Trezor'un kendi ekranında onaylanmalıdır. Kötü amaçlı yazılımla dolu bir bilgisayar bile siz düğmeye basmadan bir işlemi imzalayamaz. Açık kaynak firmware, dış araştırmacıların kodu kontrol edebilmesi anlamına gelir ve bunu düzenli olarak yaparlar.
Mevcut modeller bir secure element ekler; bu, fiziksel saldırıları eski Model One ve Model T'ye kıyasla çok daha zor hale getirir. Bir passphrase eklemek, biri cihazın seed'ini çıkarsa bile güvende kalan gizli bir cüzdan oluşturur. Bu, büyük tutarlar için yapabileceğiniz en iyi yükseltmedir.
Olay geçmişi
| Tarih | Ne oldu | Tepki |
|---|---|---|
| 31 Oca 2020 | Kraken Security Labs, yaklaşık 15 dakikalık fiziksel erişimle Model One ve Model T'den şifreli seed'leri çıkardı (The Block) | Çip açığı yamalanamaz. Trezor, bir passphrase'in saldırıyı boşa çıkardığını söyledi |
| 3 Nis 2022 | Mailchimp'teki bir ihlal, saldırganların Trezor müşterilerine sahte bir "Trezor Suite" uygulaması e-postalamasına olanak tanıdı (Silicon Republic) | Trezor alan adını kapattırdı ve bültenleri durdurdu |
| 17 Oca 2024 | Üçüncü taraf bir destek portalı, desteğe başvurmuş yaklaşık 66.000 kişinin adını ve e-posta adresini sızdırdı (ForkLog, 22 Oca 2024) | Etkilenen kullanıcılar uyarıldı. Trezor hiçbir varlığın ele geçirilmediğini söyledi |
| 5 Mar 2025 | Ledger'ın Donjon ekibi, Safe 3 mikrodenetleyicisine yönelik, fiziksel erişim ve laboratuvar becerisi gerektiren bir voltaj glitch saldırısı gösterdi (The Block, 13 Mar 2025) | Trezor durumu açıkladı ve Safe 5'in glitch'e dayanıklı bir çip kullandığını söyledi |
| 23 Haz 2025 | Saldırganlar, otomatik yanıtların phishing içeriği taşıması için Trezor'un destek formunu kötüye kullandı (The Block) | Phishing sitesi kapatıldı. Trezor sistemlerine erişilmediğini söyledi |
| Şub 2026 | Sahte Trezor ve Ledger antetli kâğıt mektuplar, sahiplerden bir QR kodu taramalarını ve kurtarma ifadelerini girmelerini istedi (BleepingComputer) | Her iki firma da asla kurtarma ifadesi istemediklerini yineledi |
| 3 Haz 2026 | Ledger Donjon, Safe 7'deki TROPIC01 çipine yönelik bir lazer hata saldırısı buldu (Trezor blog, 3 Haz 2026) | Trezor, anahtarların ve yedeğin bu çipte saklanmadığını, dolayısıyla fonların risk altında olmadığını söyledi. Mevcut çipler için düzeltme mümkün değil |
| 13 Ağu 2026 | Kargo sağlayıcısı ShipMonk ihlale uğradı. Yaklaşık 13.700 müşterinin adı, e-posta adresi, telefonu ve adresi sızdırıldı (BleepingComputer, 13 Ağu 2026). Eylül'de Trezor, ShipMonk verilerini silmediği için 2019–2021 arasındaki 67.000 ABD'li alıcının da açığa çıktığını söyledi (BleepingComputer, 7 Eyl 2026) | Trezor kendi sistemlerinin ve cihazlarının etkilenmediğini söyledi ve phishing ile fiziksel risklere karşı uyardı |
| 9 Eyl 2026 | E-posta sağlayıcısı Brevo'daki bir ihlal, saldırganların gerçek bir Trezor adresinden yaklaşık 347.000 bülten abonesine phishing göndermesine olanak tanıdı. Yaklaşık 2.500 kişi tıkladı (BleepingComputer, 11 Eyl 2026) | Phishing alan adı yaklaşık 20 dakika içinde kapatıldı. Brevo hesabı askıya alındı |
Bu olayların hiçbiri bir Trezor cihazının uzaktan hacklenmesi değildi ve Trezor cihaz düzeyinde kullanıcı fonu hırsızlığı bildirmedi. Yine de örüntü açık. Trezor'dan daha önce sipariş verdiyseniz, dolandırıcıların adınızı ve adresinizi biliyor olabileceğini varsayın. Tam zaman çizelgesi için güvenlik olayı takipçimize bakın.
Temel özellikler
- Trezor Suite: portföy görünümü, Bitcoin gizliliği için coin kontrolü ve Tor, address poisoning ve dolandırıcı airdrop uyarıları ve kendi tam düğümünüze (full node) bağlantı.
- Çok parçalı yedekleme: kurtarmanızı birkaç parçaya bölün, böylece tek bir kâğıt parçası cüzdanı boşaltamaz.
- Passphrase cüzdanları: yalnızca sizin bildiğiniz ek bir kelimeyle korunan gizli cüzdanlar.
- Üçüncü taraf uygulamalar: Trezor 30'dan fazla başka cüzdan uygulamasıyla çalıştığını söylüyor. Anahtarlar cihazda kalırken bir tarayıcı cüzdanı için imzalamakta kullanın.
- Safe 7 ekstraları: Trezor'un kendi şifreli protokolüyle korunan Bluetooth, 2,5 inç dokunmatik ekran, kablosuz şarj ve alüminyum gövde (Chainwire, 23 Eki 2025).
- Yalnızca Bitcoin firmware'i: mümkün olan en küçük saldırı yüzeyini isteyenler için mevcut.
Güvenle kurulum
- Doğrudan satın alın. Trezor'un trezor.io adresindeki kendi mağazasından veya yetkili bir bayiden sipariş verin. Pazar yeri satıcılarından ve ikinci el cihazlardan kaçının, çünkü 2025 Safe 3 saldırısı kurcalanmış cihazları hedef alıyor.
- Adresi kendiniz yazın. trezor.io yazın veya bir yer işareti kullanın. Sahte "Trezor Suite" siteleri ve uygulamaları daha önce seed çaldı.
- Cihazın kendini kontrol etmesine izin verin. Trezor Suite kurulum sırasında bir firmware orijinallik kontrolü çalıştırır. Başarısız olursa durun.
- Yedeği yalnızca kâğıda veya metale yazın. Asla fotoğrafını çekmeyin ya da bir telefona, bilgisayara veya web sitesine yazmayın. Trezor onu asla e-posta, mektup veya telefonla istemez.
- Bir passphrase ekleyin: kendinizi rahat hissettiğinizde ekleyin ve yedekten ayrı saklayın.
Herhangi bir şey yazmadan önce seed phrase güvenliği rehberimizi okuyun.
Artılar ve eksiler
| Artılar | Eksiler |
|---|---|
| Tamamen açık kaynak firmware ve uygulama | Phishing'i besleyen tekrarlanan tedarikçi veri sızıntıları (2022, 2024, 2026) |
| Mevcut her modelde secure element | Bluetooth ve tam iPhone desteği yalnızca $249'lık Safe 7'de |
| Kayıtlı uzaktan cihaz hack'i yok | Bazı coinler ve NFT'ler üçüncü taraf bir uygulama gerektirir |
| Güçlü yedekleme seçenekleri: çok parçalı ve passphrase | TROPIC01 çip bulgusu mevcut Safe 7 cihazlarında düzeltilemez, ancak Trezor fonların güvende olduğunu söylüyor |
| Safe 3 düşük maliyetli bir giriş noktası | Swap ve alım ücretleri üçüncü taraflardan gelir ve değişkendir |
Trezor kime uygun, kim başka seçeneklere bakmalı
Uygun: uzun vadeli yatırımcılar, Bitcoin biriktirenler ve doğrulayabileceği kod isteyen herkes. Safe 3 ilk donanım cüzdanı için uygundur. Safe 5 dokunmatik ekran isteyenlere uygundur. Safe 7 iPhone kullanıcılarına uygundur.
Başka seçeneklere bakın: kurtarma kelimeleri olmadan telefonunuza dokundurduğunuz bir kart istiyorsanız (bkz. Tangem). Ayrıca her gün ağırlıklı olarak tek bir ağda alım satım yapıyor ve her işlemi bir cihazda onaylamak istemiyorsanız başka seçeneklere bakın.
Alternatifler
- Ledger: daha geniş uygulama ekosistemi ve Bluetooth'lu ürün yelpazesi, ancak kapalı kaynak secure element firmware'i. Bkz. Ledger ve Trezor karşılaştırması.
- Tangem: ekransız ve isteğe bağlı seed phrase'li NFC kartlar.
- SafePal: kendi mobil uygulamasıyla daha ucuz air-gapped donanım.
Hâlâ karar veremediniz mi? En iyi donanım cüzdanları rehberimiz ve sıcak ve soğuk cüzdanlar açıklamamız yardımcı olabilir.
Sıkça sorulan sorular
Trezor 2026'da güvenli mi?
Evet, cihazın kendisi için. Bir Trezor cihazının uzaktan hacklendiğine dair bir kayıt yok ve bilinen saldırılar fiziksel erişim ve laboratuvar ekipmanı gerektiriyor. Başlıca risk, Ağustos ve Eylül 2026'daki ShipMonk ihlali gibi sızdırılmış müşteri verilerini kullanan phishing'dir.
Hangi Trezor'u almalıyım?
Yaklaşık $59 ile $79 arasındaki Safe 3 çoğu kişi için yeterlidir. Yaklaşık $129'luk Safe 5 renkli dokunmatik ekran ekler. $249'lık Safe 7 ise Bluetooth, batarya ve tam iPhone desteği ekler. Fiyatlar 2026 ortasında bildirildiği gibidir ve sık sık indirime girer, bu yüzden Trezor'un mağazasını kontrol edin.
2026 Trezor ihlalinde verilerim var mıydı?
10 May ile 8 Ağu 2026 arasında sipariş verdiyseniz ya da Kasım 2019 ile Ağustos 2021 arasında sipariş vermiş bir ABD müşterisiyseniz, adınız ve iletişim bilgileriniz ShipMonk üzerinden sızmış olabilir. Coinleriniz açığa çıkmadı, ancak inandırıcı dolandırıcılık e-postaları, aramaları ve mektupları bekleyin.
Trezor, MetaMask ve diğer cüzdanlarla çalışıyor mu?
Evet. Trezor 30'dan fazla üçüncü taraf cüzdan uygulamasıyla çalıştığını söylüyor. Anahtarlar cihazda kalır ve her işlem yine de cihazın ekranında onaylanır.
Trezor iflas ederse ne olur?
Coinleriniz Trezor'da değil, blokzincirde durur. Yedeğinizle cüzdanı uyumlu başka cüzdanlarda geri yükleyebilirsiniz ve açık kaynak kod herkese açık kalır.