Đánh giá ví Trezor 2026: ví cứng mã nguồn mở, kiểm chứng bằng dữ kiện
Trezor là một trong những ví cứng đáng tin cậy nhất bạn có thể mua: firmware mã nguồn mở hoàn toàn, chip secure element trên mọi mẫu hiện tại và lịch sử sạch, chưa từng bị hack thiết bị từ xa. Điểm yếu của nó trong năm 2025 và 2026 là dữ liệu khách hàng do nhà cung cấp nắm giữ, tiếp tay cho phishing, nên hãy mua trực tiếp và không bao giờ nhập bản sao lưu vào bất cứ thứ gì ngoài chính thiết bị.
Tình trạng tính đến tháng 10/2026: Trezor do SatoshiLabs tại Praha, Cộng hòa Séc sản xuất. Dòng sản phẩm hiện tại gồm Trezor Safe 3, Safe 5 và Safe 7. Safe 7 được công bố ngày 23/10/2025 với Bluetooth và secure element "minh bạch" mới (thông cáo báo chí Chainwire, 23/10/2025). Các mẫu cũ Model One và Model T không còn được Trezor bán trực tiếp (Coin Bureau, tháng 1/2026). Sự kiện gần đây: một vụ rò rỉ dữ liệu tại nhà cung cấp tăng lên khoảng 81.000 khách hàng (tháng 8 đến tháng 9/2026) và email phishing được gửi qua một nhà cung cấp email bị chiếm quyền (tháng 9/2026). Chi tiết bên dưới.
Kết luận
Nếu bạn muốn một ví cứng có mã nguồn mà ai cũng kiểm tra được, Trezor là lựa chọn hiển nhiên. Safe 3 là một trong những ví có secure element rẻ nhất từ một thương hiệu lớn. Safe 5 có thêm màn hình cảm ứng màu. Safe 7 bổ sung Bluetooth, hỗ trợ iPhone đầy đủ và pin.
Bản thân thiết bị đã đứng vững. Mọi cuộc tấn công được công bố đều đòi hỏi tiếp cận vật lý, thiết bị phòng thí nghiệm và kỹ năng chuyên gia. Rủi ro thực sự nằm xung quanh thiết bị: danh sách khách hàng bị rò rỉ, email giả và ứng dụng giả. Trezor không thể khắc phục những điều đó thay bạn, nhưng bạn có thể tránh chúng bằng vài thói quen chúng tôi giải thích bên dưới.
Tổng quan
| Đặc điểm | Trezor (tháng 10/2026) |
|---|---|
| Loại | Ví cứng (lưu trữ lạnh) |
| Lưu ký | Tự lưu ký. Khóa được tạo và giữ trên thiết bị |
| Blockchain | Bitcoin, Ethereum và các mạng EVM, Solana, Cardano và, theo Trezor, hàng nghìn coin và token. Một số coin cần ứng dụng ví bên thứ ba |
| Ứng dụng đi kèm | Trezor Suite cho Windows, macOS, Linux, Android và iOS. Dùng đầy đủ trên iOS cần Safe 7 |
| Kết nối | USB-C trên mọi mẫu. Bluetooth chỉ trên Safe 7 |
| Mã nguồn mở | Có. Firmware và Trezor Suite đều là mã nguồn mở |
| Secure element | Safe 3 và Safe 5: secure element EAL6+. Safe 7: TROPIC01 cộng một secure element EAL6+ thứ hai |
| Sao lưu | Sao lưu một phần hoặc nhiều phần (Shamir), tùy chọn passphrase |
| Giá (cửa hàng Trezor) | Safe 3 khoảng $59 đến $79, Safe 5 khoảng $129, Safe 7 $249 (Coin Bureau, 25/6/2026; Comparedge, tháng 7/2026). Giá ra mắt là $79 cho Safe 3 và $169 cho Safe 5. Thường xuyên có giảm giá |
Phí
| Chi phí | Bạn trả gì |
|---|---|
| Thiết bị | Một lần: khoảng $59 đến $249 tùy mẫu |
| Ứng dụng Trezor Suite | Miễn phí |
| Swap, mua và bán | Do nhà cung cấp bên thứ ba vận hành trong Suite. Chênh lệch giá hoặc phí dịch vụ của họ đã gồm trong báo giá. Trezor không công bố một mức phí swap duy nhất |
| Staking | Có cho Ethereum, Cardano và Solana. Nhà cung cấp staking lấy hoa hồng từ phần thưởng |
| Phí mạng | Trả cho blockchain mỗi lần gửi. Bạn có thể tùy chỉnh trong Suite |
Phí tính đến tháng 10/2026. Luôn so sánh số tiền cuối cùng trong báo giá swap với một nguồn thứ hai trước khi xác nhận.
Trezor có an toàn không?
Khóa của bạn không bao giờ rời khỏi thiết bị, và mọi giao dịch phải được xác nhận trên màn hình của chính Trezor. Một máy tính đầy mã độc vẫn không thể ký giao dịch nếu bạn không nhấn nút. Firmware mã nguồn mở nghĩa là nhà nghiên cứu bên ngoài có thể kiểm tra mã, và họ thường xuyên làm vậy.
Các mẫu hiện tại có thêm secure element, khiến tấn công vật lý khó hơn nhiều so với Model One và Model T cũ. Thêm passphrase sẽ tạo một ví ẩn vẫn an toàn ngay cả khi ai đó trích xuất được seed của thiết bị. Đó là nâng cấp tốt nhất cho số tiền lớn.
Lịch sử sự cố
| Ngày | Sự việc | Phản hồi |
|---|---|---|
| 31/1/2020 | Kraken Security Labs trích xuất seed đã mã hóa từ Model One và Model T với khoảng 15 phút tiếp cận vật lý (The Block) | Lỗi chip không thể vá. Trezor cho biết passphrase vô hiệu hóa được cuộc tấn công này |
| 3/4/2022 | Vụ xâm nhập tại Mailchimp cho phép kẻ tấn công gửi email đến khách hàng Trezor kèm ứng dụng "Trezor Suite" giả (Silicon Republic) | Trezor cho gỡ tên miền và tạm dừng gửi bản tin |
| 17/1/2024 | Cổng hỗ trợ của bên thứ ba làm lộ tên và email của khoảng 66.000 người từng liên hệ bộ phận hỗ trợ (ForkLog, 22/1/2024) | Người dùng bị ảnh hưởng được cảnh báo. Trezor cho biết không có tài sản nào bị xâm phạm |
| 5/3/2025 | Nhóm Donjon của Ledger trình diễn tấn công gây nhiễu điện áp vào vi điều khiển của Safe 3, đòi hỏi tiếp cận vật lý và kỹ năng phòng thí nghiệm (The Block, 13/3/2025) | Trezor công bố và cho biết Safe 5 dùng chip chống glitch |
| 23/6/2025 | Kẻ tấn công lạm dụng biểu mẫu hỗ trợ của Trezor để thư trả lời tự động chứa nội dung phishing (The Block) | Trang phishing bị gỡ. Trezor cho biết hệ thống của họ không bị truy cập |
| Tháng 2/2026 | Thư giấy giả mạo tiêu đề Trezor và Ledger yêu cầu chủ sở hữu quét mã QR và nhập cụm từ khôi phục (BleepingComputer) | Cả hai công ty nhắc lại rằng họ không bao giờ hỏi cụm từ khôi phục |
| 3/6/2026 | Ledger Donjon phát hiện tấn công lỗi bằng laser vào chip TROPIC01 trong Safe 7 (blog Trezor, 3/6/2026) | Trezor cho biết khóa và bản sao lưu không được lưu trên chip đó, nên tiền không gặp rủi ro. Không thể sửa trên các chip hiện có |
| 13/8/2026 | Nhà cung cấp vận chuyển ShipMonk bị xâm nhập. Tên, email, số điện thoại và địa chỉ của khoảng 13.700 khách hàng bị rò rỉ (BleepingComputer, 13/8/2026). Tháng 9, Trezor cho biết thêm 67.000 người mua tại Mỹ từ năm 2019 đến 2021 bị lộ vì ShipMonk chưa xóa dữ liệu của họ (BleepingComputer, 7/9/2026) | Trezor cho biết hệ thống và thiết bị của chính họ không bị ảnh hưởng và cảnh báo về phishing và rủi ro vật lý |
| 9/9/2026 | Vụ xâm nhập tại nhà cung cấp email Brevo cho phép kẻ tấn công gửi phishing từ một địa chỉ Trezor thật tới khoảng 347.000 người đăng ký bản tin. Khoảng 2.500 người đã nhấp vào (BleepingComputer, 11/9/2026) | Tên miền phishing bị gỡ trong khoảng 20 phút. Tài khoản Brevo bị đình chỉ |
Không sự cố nào trong số này là hack từ xa vào thiết bị Trezor, và Trezor chưa báo cáo vụ trộm tiền người dùng nào ở cấp thiết bị. Tuy vậy, khuôn mẫu đã rõ. Nếu bạn từng đặt hàng từ Trezor, hãy giả định kẻ lừa đảo có thể biết tên và địa chỉ của bạn. Xem trang theo dõi sự cố bảo mật của chúng tôi để có dòng thời gian đầy đủ.
Tính năng chính
- Trezor Suite: xem danh mục, coin control và Tor cho quyền riêng tư Bitcoin, cảnh báo đầu độc địa chỉ và airdrop lừa đảo, và kết nối với full node của riêng bạn.
- Sao lưu nhiều phần: chia bản khôi phục thành nhiều phần để không một mảnh giấy nào có thể làm trống ví.
- Ví passphrase: ví ẩn được bảo vệ bằng một từ bổ sung chỉ bạn biết.
- Ứng dụng bên thứ ba: Trezor cho biết hoạt động với hơn 30 ứng dụng ví khác. Dùng nó để ký cho ví trình duyệt trong khi khóa vẫn ở trên thiết bị.
- Điểm cộng của Safe 7: Bluetooth được bảo vệ bằng giao thức mã hóa riêng của Trezor, màn hình cảm ứng 2,5 inch, sạc không dây và vỏ nhôm (Chainwire, 23/10/2025).
- Firmware chỉ Bitcoin: dành cho người muốn bề mặt tấn công nhỏ nhất có thể.
Thiết lập an toàn
- Mua trực tiếp. Đặt hàng từ cửa hàng của Trezor tại trezor.io hoặc đại lý ủy quyền. Tránh người bán trên sàn thương mại điện tử và hàng đã qua sử dụng, vì cuộc tấn công Safe 3 năm 2025 nhắm vào thiết bị bị can thiệp.
- Tự gõ địa chỉ. Gõ trezor.io hoặc dùng bookmark. Trang và ứng dụng "Trezor Suite" giả từng đánh cắp seed.
- Để thiết bị tự kiểm tra. Trezor Suite chạy kiểm tra tính xác thực của firmware khi thiết lập. Dừng lại nếu kiểm tra thất bại.
- Chỉ ghi bản sao lưu lên giấy hoặc kim loại. Không bao giờ chụp ảnh hay nhập nó vào điện thoại, máy tính hay trang web. Trezor không bao giờ hỏi nó qua email, thư hay điện thoại.
- Thêm passphrase khi bạn đã quen, và cất nó riêng với bản sao lưu.
Đọc hướng dẫn an toàn seed phrase của chúng tôi trước khi ghi bất cứ điều gì.
Ưu và nhược điểm
| Ưu điểm | Nhược điểm |
|---|---|
| Firmware và ứng dụng mã nguồn mở hoàn toàn | Rò rỉ dữ liệu tại nhà cung cấp lặp lại (2022, 2024, 2026) tiếp tay cho phishing |
| Secure element trên mọi mẫu hiện tại | Bluetooth và hỗ trợ iPhone đầy đủ chỉ có trên Safe 7 giá $249 |
| Chưa từng bị hack thiết bị từ xa | Một số coin và NFT cần ứng dụng bên thứ ba |
| Tùy chọn sao lưu mạnh: nhiều phần và passphrase | Phát hiện về chip TROPIC01 không thể sửa trên các thiết bị Safe 7 hiện có, dù Trezor cho biết tiền vẫn an toàn |
| Safe 3 là lựa chọn khởi đầu giá rẻ | Phí swap và mua đến từ bên thứ ba và thay đổi |
Trezor phù hợp với ai, và ai nên tìm ví khác
Phù hợp: người nắm giữ dài hạn, người tích trữ Bitcoin và bất kỳ ai muốn mã nguồn có thể kiểm chứng. Safe 3 hợp làm ví cứng đầu tiên. Safe 5 hợp với người muốn màn hình cảm ứng. Safe 7 hợp với người dùng iPhone.
Nên tìm ví khác nếu: bạn muốn một chiếc thẻ chạm vào điện thoại mà không cần từ khôi phục (xem Tangem). Cũng nên tìm ví khác nếu bạn chủ yếu giao dịch trên một chuỗi mỗi ngày và không muốn xác nhận mọi thao tác trên thiết bị.
Lựa chọn thay thế
- Ledger: hệ sinh thái ứng dụng rộng hơn và dòng sản phẩm có Bluetooth, nhưng firmware secure element mã nguồn đóng. Xem Ledger vs Trezor.
- Tangem: thẻ NFC không màn hình, seed phrase tùy chọn.
- SafePal: ví cứng cách ly mạng rẻ hơn với ứng dụng di động riêng.
Vẫn đang cân nhắc? Hướng dẫn ví cứng tốt nhất và bài giải thích ví nóng và ví lạnh của chúng tôi có thể giúp bạn.
Câu hỏi thường gặp
Trezor có an toàn năm 2026 không?
Có, xét riêng thiết bị. Chưa có ghi nhận nào về hack từ xa vào thiết bị Trezor, và các cuộc tấn công đã biết đều cần tiếp cận vật lý và thiết bị phòng thí nghiệm. Rủi ro chính là phishing dùng dữ liệu khách hàng bị rò rỉ, như vụ xâm nhập ShipMonk vào tháng 8 và tháng 9/2026.
Tôi nên mua Trezor nào?
Safe 3, khoảng $59 đến $79, là đủ cho đa số người dùng. Safe 5, khoảng $129, có thêm màn hình cảm ứng màu. Safe 7, giá $249, bổ sung Bluetooth, pin và hỗ trợ iPhone đầy đủ. Giá theo báo cáo giữa năm 2026 và thường được giảm, nên hãy kiểm tra cửa hàng Trezor.
Dữ liệu của tôi có trong vụ rò rỉ Trezor năm 2026 không?
Nếu bạn đặt hàng từ ngày 10/5 đến 8/8/2026, hoặc bạn là khách hàng Mỹ đặt hàng từ tháng 11/2019 đến tháng 8/2021, tên và thông tin liên hệ của bạn có thể đã bị lộ qua ShipMonk. Coin của bạn không bị lộ, nhưng hãy cảnh giác với email, cuộc gọi và thư lừa đảo rất thuyết phục.
Trezor có dùng được với MetaMask và các ví khác không?
Có. Trezor cho biết hoạt động với hơn 30 ứng dụng ví bên thứ ba. Khóa vẫn ở trên thiết bị và mọi giao dịch vẫn được xác nhận trên màn hình của nó.
Điều gì xảy ra nếu Trezor ngừng hoạt động?
Coin của bạn nằm trên blockchain, không nằm ở Trezor. Với bản sao lưu, bạn có thể khôi phục ví trong các ví tương thích khác, và mã nguồn mở vẫn được công khai.