Trezor Safe 7 評測：開源硬體錢包實現自我託管

有些硬體錢包追求氣隙設計，讓用戶自行組裝，或適合遵循開源哲學的專業人士。其他錢包則保持閉源，力求成為硬體錢包界的 Apple 或 Macintosh，引導用戶完成設計。Trezor 似乎透過 Safe 7 找到了折衷方案。

金屬外殼、延伸至裝置邊緣的大螢幕，以及精心設計以取悅用戶的觸覺反饋，讓 Safe 7 帶來如當代 iPhone 般的感受。它傳達出一種比特幣是具體且可觸碰的感覺，這是許多其他錢包未能做到的。

Trezor 也有效地管理了比特幣核心用戶與加密貨幣用戶之間的分歧。它透過提供兩種韌體堆疊來實現：標準的多幣種版本（黑色或綠色）和僅限比特幣的版本（橙色）。無論用戶訂購的是哪種顏色，他們都可以自由切換，但比特幣信仰者可以選擇橙色版本以避免額外的韌體更新。任何用戶之後都可以切換韌體類型，無論裝置的顏色為何。

這項決定具有影響：大多數韌體更新涉及非比特幣幣種。因此，僅限比特幣的韌體更為精簡。Trezor 的支援資料指出：「運行僅限比特幣韌體的額外優勢包括：定期更新較少（與通用韌體相比），以及降低了錯誤或安全問題的風險。」

魔法單詞

熟悉比特幣但初次接觸 Trezor 的用戶會首先注意到單詞清單的大小。Safe 7 使用 20 個單詞進行錢包備份，而非常見的 12 或 24 個。這是 Trezor 多年來精煉的安全選擇。SLIP-39 標準（使用 20 個單詞）由 Trezor 於 2019 年與 Shamir 備份功能一同推出。Shamir 允許將種子單詞分割成碎片；達到一定閾值的碎片可以重建錢包，但任何單個碎片都毫無用處。例如，在二分之三的 Shamir 設定中，用戶創建三個 20 單詞的清單，分別存放在不同地方（銀行、家中、辦公室）。因盜竊或災難而丟失其中一個並非災難性的，因為該碎片單獨無法訪問錢包，而其他兩個碎片可以恢復。這種「冗餘」也可以通過多重簽名錢包實現，但需要權衡鏈上交易費用等代價。Shamir 備份源自 Shamir 秘密共享，這是 Trezor 實現的經典密碼學方案。

與常見的 12 單詞方案相比，額外的單詞並未增加熵值；Trezor 表示兩者都提供 128 位元的熵。然而，根據 Trezor 的說法，SLIP-39 單詞清單是刻意選擇的，以防止相似單詞之間的混淆。

SLIP-39 提供了 BIP-39 所缺乏的功能：可擴展為 Shamir。用戶先在 Trezor 上使用單個 20 單詞種子，之後可以生成一組冗餘的 Shamir 份額，例如五分之三。這些份額可以重建同一個錢包，從而避免鏈上轉帳。用戶應銷毀原始的 20 單詞種子，因為它單獨仍可恢復錢包。Trezor 提供了詳細的常見問題解答供進一步閱讀。SLIP-39 也受到 Sparrow 和 Electrum 等錢包的支持，但其採用率遠低於 BIP-39。

頂級用戶體驗

Safe 7 在設計和用戶體驗上投入了大量心血，體現在微妙但令人難忘的細節中。測試中最引人注目的是對簽署交易或更改 PIN 等操作的批准回應。用戶按住螢幕底部的數位按鈕。裝置透過內部陀螺儀緩慢震動，同時兩個綠光從按鈕沿螢幕邊緣流動。當光線在頂部匯合時，陀螺儀加速，產生上升的機械音和觸感。螢幕邊框完全亮起，頂部的小型綠色 LED 確認完成。整個過程持續一到兩秒，但讓移動比特幣變得具體可感。

與早期的 Trezor 型號（如 Model T 和 Trezor One）相比，人體工學設計很明顯。螢幕按鈕比 Model T 更大，減少了可能導致嚴重後果（如輸入錯誤 PIN 後擦除裝置）的輸入錯誤。更大、適合手指的按鈕緩解了這種焦慮。金屬外殼比舊型號的塑膠外殼增添了成熟感。

一個值得注意的介面功能是「清除 PIN」，這是一種在登入時擦除用戶資料的特殊代碼。Trezor 的公開文件說明了其功能，但未說明其目的：它對抗什麼威脅？一些具有安全意識的比特幣持有者尋求這樣的功能，以應對罕見但嚴重的場景，例如「扳手攻擊」，即小偷強迫受害者解鎖錢包。

問題在於 Trezor 的清除 PIN 很明顯；攻擊者會看到錢包已被清除，這可能使情況升級。另一款硬體錢包提供了更高級版本，刪除主錢包但打開一個誘餌錢包，且沒有 UI 提示。對於偏執狂來說，更好的清除 PIN 會受到歡迎。

Safe 7 配備藍牙和支援 Qi2 無線充電的內建電池。用戶也可以透過 USB-C 連接，並在設定中關閉藍牙。無線操作可減輕交易簽署時的壓力，而由於比特幣的不可逆性，這項操作風險極高。有些人更喜歡有實體開關來關閉藍牙天線。

氣隙原則

先前的 Trezor 型號缺乏內建電池和藍牙。新增這些功能是一項重大決定，提供了現代消費者所期望的好處，但也引入了風險。

硬體錢包和手機等裝置中的內建電池會隨著時間推移而退化、膨脹和破裂，造成危險並損壞記憶體。Trezor 表示，它選擇了 LiFePO₄ 電池，因為其「化學性質比常見的鋰離子電池更穩定、更安全」，並聲稱「膨脹的可能性極低」。

藍牙整合增加了大量閉源軟體和硬體，實現了遠端互動，並削弱了冷儲存的氣隙。Trezor 隔離了藍牙天線，並透過其 Trezor 主機協議使用加密的端對端訊息傳遞，該協議也加密了 USB-C 連接。該公司不會透過 USB 或藍牙發送未加密的數據。

儘管如此，無線功能可以說將 Safe 7 從冷儲存轉變為高安全性的溫錢包，因為熱錢包是連接互聯網的持有密鑰的電腦。

硬體概述與熵

Coldcard 被駭事件表明，沒有高品質的熵，冷儲存就毫無用處。熵是密碼學秘密的隨機、不可預測的輸入，例如擲骰子 100 次。骰子輸出會餵入演算法以生成密鑰對和種子單詞。

Trezor 在一篇專門文章中詳細說明了其熵生成方式。Safe 7 使用四種熵源：

• 來自主機電腦或手機的熵。
• STM32 微控制器內的硬體 TRNG，這是 Trezor 的晶片之一。
• Optiga 安全元件，Trezor 硬體中的第二顆晶片。
• TROPIC01，Trezor 最新的「可獨立審計」安全元件晶片。

這四個來源在錢包生成期間結合。韌體是 GPL 3 開源。Trezor 不允許用戶為錢包創建輸入熵；沒有擲骰子。用戶可以為現有的密鑰對添加密碼短語或「第 25 個單詞」，這具有類似目的。

Trezor 技術長 Tomas Susanka 在與 Efrat Fenigson 的對談中表示，用戶熵只有在程式碼將其納入時才有用。Coldcard 的錯誤並非由於硬體熵不佳，而是因為韌體沒有正確使用良好的熵。

Danny Sanders，Trezor 首席合規長，表示同意，但認為用戶熵已「被廣泛討論」，且「並非堅決反對」。然而，他表示 Trezor 的用戶群體是 Coldcard 的「數倍」，「不能要求他們擲骰子」。他指出，用戶光是為了 20 單詞種子「記下單詞就已經造成心理負擔」。如果機器熵源被正確使用，用戶熵帶來的安全收益是微乎其微的。

運送、釣魚攻擊與清除碼

網購硬體錢包並運送到家已變得越來越不吸引人。Trezor 與 Ledger 一樣，透過其運送合作夥伴 ShipMonk 遭受資料庫攻擊。本月稍早，ShipMonk 資料庫外洩了 67,000 筆美國客戶記錄；Trezor 表示大部分記錄本應已被刪除。這增加了針對性騷擾的風險，特別是在法國等國，比特幣用戶已經成為有組織犯罪的目標。

從運營安全角度來看，現在購買加密貨幣幾乎需要使用郵政信箱。網路歷史顯示，沒有任何大型實體能完全信任個人數據。用戶可以在會議上以現金或比特幣購買錢包，以避免運送。針對此次洩漏，Trezor 預告了「匿名運送」服務。Sanders 告訴 Bitcoin Magazine，該服務將在「幾週內」於歐盟推出，隨後在美國推出。公開數據顯示 Trezor 仍在使用 ShipMonk。

結論

在多年使用舊款 Trezor（如 Model T 和 Trezor One）之後，Safe 7 感覺像是一項重大的產品演進，並且是自我託管的可靠選擇，特別是在多供應商多重簽名或作為日常溫錢包使用時。其 Shamir 備份也適用於進階自我託管。