Trezor 评测 2026：开源硬件钱包，用事实检验
Trezor 是你能买到的最值得信赖的硬件钱包之一：固件完全开源，当前每款型号都配备安全芯片，并且从未发生设备被远程入侵的事件。2025 和 2026 年它的弱点在于供应商持有的客户数据，这些数据助长了钓鱼，因此请直接购买，除了设备本身，绝不在任何地方输入你的备份。
截至 2026 年 10 月的现状：Trezor 由位于捷克布拉格的 SatoshiLabs 制造。当前产品线为 Trezor Safe 3、Safe 5 和 Safe 7。Safe 7 于 2025 年 10 月 23 日发布，配备蓝牙和全新的“透明”安全芯片（Chainwire 新闻稿，2025 年 10 月 23 日）。较老的 Model One 和 Model T 已不再由 Trezor 直接销售（Coin Bureau，2026 年 1 月）。近期事件：一起供应商数据泄露，受影响客户增至约 81,000 人（2026 年 8 月至 9 月），以及通过被劫持的邮件服务商发送的钓鱼邮件（2026 年 9 月）。详见下文。
结论
如果你想要一款代码人人可以审查的硬件钱包，Trezor 是不二之选。Safe 3 是大品牌中最便宜的带安全芯片钱包之一。Safe 5 增加了彩色触摸屏。Safe 7 增加了蓝牙、完整的 iPhone 支持和电池。
设备本身经受住了考验。所有已公开的攻击都需要物理接触、实验室设备和专业技能。真正的风险在设备周边：泄露的客户名单、假邮件和假 App。Trezor 无法替你解决这些问题，但你可以通过下文介绍的几个习惯来规避。
概览
| 特性 | Trezor（2026 年 10 月） |
|---|---|
| 类型 | 硬件钱包（冷存储） |
| 托管方式 | 自托管。私钥在设备上生成和保存 |
| 公链 | Bitcoin、Ethereum 和 EVM 网络、Solana、Cardano，Trezor 称支持数千种币和代币。部分币种需要第三方钱包 App |
| 配套 App | 适用于 Windows、macOS、Linux、Android 和 iOS 的 Trezor Suite。完整的 iOS 使用需要 Safe 7 |
| 连接方式 | 所有型号均为 USB-C。仅 Safe 7 支持蓝牙 |
| 开源 | 是。固件和 Trezor Suite 均开源 |
| 安全芯片 | Safe 3 和 Safe 5：EAL6+ 安全芯片。Safe 7：TROPIC01 加第二颗 EAL6+ 安全芯片 |
| 备份 | 单份或多份（Shamir）备份，可选密码短语（passphrase） |
| 价格（Trezor 商店） | Safe 3 约 $59 至 $79，Safe 5 约 $129，Safe 7 $249（Coin Bureau，2026 年 6 月 25 日；Comparedge，2026 年 7 月）。首发价为 Safe 3 $79、Safe 5 $169。经常打折 |
费用
| 成本 | 你需要支付 |
|---|---|
| 设备 | 一次性：根据型号约 $59 至 $249 |
| Trezor Suite App | 免费 |
| 兑换、买币和卖币 | 由 Suite 内的第三方服务商提供。其点差或服务费已包含在报价中。Trezor 未公布统一的兑换费率 |
| 质押 | 支持 Ethereum、Cardano 和 Solana。质押服务商从奖励中抽取佣金 |
| 网络手续费 | 每次转账支付给区块链。可在 Suite 中设置 |
费用截至 2026 年 10 月。确认前，务必将兑换报价中的最终金额与另一个来源进行比较。
Trezor 安全吗？
你的私钥从不离开设备，每笔交易都必须在 Trezor 自身的屏幕上确认。即使电脑里满是恶意软件，只要你不按下按钮，它也无法签署交易。开源固件意味着外部研究人员可以检查代码，而且他们确实经常这样做。
当前型号增加了安全芯片，使物理攻击比旧款 Model One 和 Model T 困难得多。添加密码短语会创建一个隐藏钱包，即使有人提取出设备的助记词，它依然安全。对于较大金额，这是最有效的一项升级。
安全事件历史
| 日期 | 发生了什么 | 应对措施 |
|---|---|---|
| 2020 年 1 月 31 日 | Kraken Security Labs 在约 15 分钟的物理接触下，从 Model One 和 Model T 中提取出加密的助记词（The Block） | 该芯片缺陷无法修补。Trezor 表示密码短语可以挫败这种攻击 |
| 2022 年 4 月 3 日 | Mailchimp 遭入侵，攻击者借此向 Trezor 客户发送了假冒的“Trezor Suite”App（Silicon Republic） | Trezor 让该域名被下线，并暂停了新闻通讯 |
| 2024 年 1 月 17 日 | 一个第三方客服门户泄露了约 66,000 名曾联系客服者的姓名和邮箱（ForkLog，2024 年 1 月 22 日） | 已警告受影响用户。Trezor 表示没有资产受损 |
| 2025 年 3 月 5 日 | Ledger 的 Donjon 团队展示了一种针对 Safe 3 微控制器的电压故障注入攻击，需要物理接触和实验室技能（The Block，2025 年 3 月 13 日） | Trezor 披露了此事，并表示 Safe 5 使用了抗故障注入的芯片 |
| 2025 年 6 月 23 日 | 攻击者滥用 Trezor 的客服表单，使其自动回复中携带钓鱼内容（The Block） | 钓鱼网站已被下线。Trezor 表示其系统未被访问 |
| 2026 年 2 月 | 使用伪造 Trezor 和 Ledger 信头的纸质信件要求用户扫描二维码并输入恢复短语（BleepingComputer） | 两家公司都重申，它们从不索要恢复短语 |
| 2026 年 6 月 3 日 | Ledger Donjon 发现了一种针对 Safe 7 中 TROPIC01 芯片的激光故障攻击（Trezor 博客，2026 年 6 月 3 日） | Trezor 表示私钥和备份不存储在该芯片上，因此资金没有风险。现有芯片无法修复 |
| 2026 年 8 月 13 日 | 物流服务商 ShipMonk 遭入侵。约 13,700 名客户的姓名、邮箱、电话和地址泄露（BleepingComputer，2026 年 8 月 13 日）。9 月，Trezor 表示另有 67,000 名 2019 年至 2021 年的美国买家信息外泄，因为 ShipMonk 没有删除他们的数据（BleepingComputer，2026 年 9 月 7 日） | Trezor 表示其自身系统和设备未受影响，并警告用户注意钓鱼和人身安全风险 |
| 2026 年 9 月 9 日 | 邮件服务商 Brevo 遭入侵，攻击者得以从真实的 Trezor 地址向约 347,000 名新闻通讯订阅者发送钓鱼邮件。约 2,500 人点击了链接（BleepingComputer，2026 年 9 月 11 日） | 钓鱼域名在约 20 分钟内被下线。Brevo 账户被停用 |
这些事件中没有一起是对 Trezor 设备的远程入侵，Trezor 也没有报告过设备层面的用户资金被盗。但规律很明显：如果你曾经在 Trezor 下过单，就要假设骗子可能知道你的姓名和地址。完整时间线请见我们的安全事件追踪。
主要功能
- Trezor Suite：资产组合视图、币控制（coin control）和用于 Bitcoin 隐私的 Tor、地址投毒和诈骗空投警告，以及连接你自己的全节点。
- 多份备份：把恢复信息拆分成多份，这样任何单独一张纸都无法清空钱包。
- 密码短语钱包：由只有你知道的额外单词保护的隐藏钱包。
- 第三方 App：Trezor 称它兼容 30 多款其他钱包 App。可用它为浏览器钱包签名，同时私钥留在设备上。
- Safe 7 额外功能：由 Trezor 自有加密协议保护的蓝牙、2.5 英寸触摸屏、无线充电和铝制机身（Chainwire，2025 年 10 月 23 日）。
- 仅 Bitcoin 固件：适合希望攻击面尽可能小的用户。
安全设置
- 直接购买。从 Trezor 官方商店 trezor.io 或授权经销商处订购。避免电商平台卖家和二手设备，因为 2025 年针对 Safe 3 的攻击针对的就是被篡改的设备。
- 自己输入网址。输入 trezor.io 或使用书签。假冒的“Trezor Suite”网站和 App 曾经盗取过助记词。
- 让设备自检。Trezor Suite 会在设置过程中运行固件真伪检查。如果检查失败，请立即停止。
- 只把备份写在纸上或金属板上。绝不拍照，也绝不输入手机、电脑或网站。Trezor 从不通过邮件、信件或电话索要它。
- 熟悉之后添加密码短语，并将其与备份分开存放。
写下任何内容之前，请先阅读我们的助记词安全指南。
优缺点
| 优点 | 缺点 |
|---|---|
| 固件和 App 完全开源 | 供应商数据多次泄露（2022、2024、2026 年），助长钓鱼 |
| 当前所有型号都配备安全芯片 | 蓝牙和完整的 iPhone 支持仅限 $249 的 Safe 7 |
| 没有设备被远程入侵的记录 | 部分币种和 NFT 需要第三方 App |
| 强大的备份选项：多份备份和密码短语 | 现有 Safe 7 设备上的 TROPIC01 芯片问题无法修复，不过 Trezor 表示资金安全 |
| Safe 3 是低成本的入门选择 | 兑换和买币费用来自第三方，且各不相同 |
Trezor 适合谁，谁应该另选
适合：长期持有者、Bitcoin 储蓄者，以及任何想要可验证代码的人。Safe 3 适合作为第一个硬件钱包。Safe 5 适合想要触摸屏的人。Safe 7 适合 iPhone 用户。
以下情况请另选：你想要一张贴近手机即可使用、无需恢复单词的卡片（参见 Tangem）。如果你主要每天在一条链上交易，不想每个操作都在设备上确认，也请另选。
替代选择
- Ledger：应用生态更广，有支持蓝牙的产品线，但安全芯片固件闭源。参见 Ledger vs Trezor。
- Tangem：无屏幕的 NFC 卡片，助记词可选。
- SafePal：更便宜的物理隔离硬件钱包，配有自己的手机 App。
还在犹豫？我们的最佳硬件钱包指南和热钱包 vs 冷钱包讲解可以帮到你。
常见问题
2026 年 Trezor 安全吗？
就设备本身而言是安全的。目前没有 Trezor 设备被远程入侵的记录，已知攻击都需要物理接触和实验室设备。主要风险是利用泄露客户数据的钓鱼，例如 2026 年 8 月和 9 月的 ShipMonk 泄露事件。
我该买哪款 Trezor？
约 $59 至 $79 的 Safe 3 对大多数人来说已经足够。约 $129 的 Safe 5 增加了彩色触摸屏。$249 的 Safe 7 增加了蓝牙、电池和完整的 iPhone 支持。价格为 2026 年年中的报道数据，且经常打折，请查看 Trezor 商店。
2026 年 Trezor 泄露事件中有我的数据吗？
如果你在 2026 年 5 月 10 日至 8 月 8 日之间下过单，或者你是在 2019 年 11 月至 2021 年 8 月之间下单的美国客户，你的姓名和联系方式可能已通过 ShipMonk 泄露。你的币没有暴露，但要警惕以假乱真的诈骗邮件、电话和信件。
Trezor 能和 MetaMask 等钱包一起用吗？
可以。Trezor 称它兼容 30 多款第三方钱包 App。私钥仍留在设备上，每笔交易仍需在其屏幕上确认。
如果 Trezor 倒闭了怎么办？
你的币存在区块链上，而不是在 Trezor 那里。凭借你的备份，你可以在其他兼容钱包中恢复钱包，而且开源代码会一直公开。