Trezor Safe 7 把开源自托管和消费级体验放到了一台设备里
Bitcoin Magazine 发布了对 Trezor Safe 7 的评测文章。文章认为，硬件钱包市场一端强调可手工组装、面向专业用户的自由开源路线，另一端则更重视封闭设计和面向大众的使用护栏，而 Trezor Safe 7 试图走中间路线。
按评测描述，这款设备采用金属外壳、覆盖到机身边缘的大屏幕，并加入了触觉反馈。作者称，这种设计让它更接近现代智能手机的质感，也让比特币资产在交互时更有“实体化”的感觉。
Trezor 还把比特币用户和多币种用户区分开来。Safe 7 提供两套固件和两种设计版本：标准多币种版本为黑色和绿色，比特币单币种版本为橙色。无论购买哪一种，用户都可以在两类固件之间切换；已经明确只使用比特币的用户，可以直接选择橙色版本，省去额外刷写固件的步骤。
不过，这种选择也会带来差异。评测提到，很多固件更新围绕比特币以外的币种展开，因此比特币单币种固件更精简。Trezor 在支持文档中写道，使用 Bitcoin-only 固件的附加优势包括：相较 Universal 固件需要更少的常规更新，同时也降低了 bug 或安全问题的风险。
20 词备份和 SLIP-39：不是增加熵，而是为 Shamir 分片铺路
评测指出，对熟悉比特币但从未使用过 Trezor 的用户来说，最先注意到的可能是备份词长度。Safe 7 默认提供 20 个单词作为钱包备份，而不是更常见的 12 词或 24 词。
这背后对应的是 Trezor 多年推进的安全设计。文章提到，20 词标准 SLIP-39 由 Trezor 于 2019 年在公布 Shamir backup 功能时首次推出。Shamir 方案允许用户把钱包备份种子拆分成多个分片，只要达到设定门槛数量，就能重建钱包；单独拿到某一个分片则无法恢复资产。
评测举例称，在一个 2-of-3 的 Shamir 配置中，用户可以分别记录 3 份 20 词列表，并把它们存放在不同地点，例如银行、家中和办公室。这样，无论其中一份被盗，还是因为火灾或洪水损毁，都不会造成灾难性后果。单个分片不能让他人获得钱包访问权，其余两个分片则足以让持有人重新控制钱包并把资产迁移到新的钱包设置中。
文章把这种特性称为“冗余”，并指出多签钱包同样可以实现类似效果，只是取舍不同，例如会涉及链上交易成本。Shamir 备份源自经典的 Shamir Secret Sharing 密码学方案，Trezor 在此基础上做了自己的实现。
评测同时强调，和更流行的 12 词标准相比，SLIP-39 的额外单词并不意味着更高熵。Trezor 明确表示，用户仍然可以预期获得与 12 词种子相同的 128 位熵。不同之处在于，SLIP-39 使用的词表按 Trezor 的说法经过精心筛选，以避免容易混淆或相似的单词。
SLIP-39 还有一个 BIP-39 不具备的能力：可以向 Shamir 方案扩展。也就是说，用户一开始如果在 Trezor 设备上创建的是单一 20 词备份，之后仍然可以进一步生成一组冗余的 Shamir 分片，例如 3-of-5。这些分片恢复的是同一个钱包，因此不需要通过链上转账来搬移资金。
不过，评测提醒，用户应考虑销毁原始的 20 词单一种子，因为它本身也仍然可以单独恢复相关钱包。文章还提到，Trezor 为此提供了完整 FAQ；Sparrow 和 Electrum 等其他钱包也支持 SLIP-39，只是该标准的采用度远低于其前代方案。文中还给出了一个示例：单一种子 SLIP-39 的 Trezor Safe 7 钱包可被恢复到 Electrum 钱包中。
交互设计是评测最看重的一环
在作者看来，Safe 7 在设计和用户体验上的投入非常明显，且体现在一系列细节里。最有代表性的，是设备对关键批准操作的反馈方式，比如签名交易或修改安全 PIN 码时。
按评测描述，用户需要长按屏幕底部的数字按钮。设备会通过内部陀螺组件开始轻微震动，两道绿色灯效从按钮处沿着屏幕边缘向上流动。等到灯光在屏幕顶部汇合时，陀螺带来的机械声和震感会逐步增强，最后整个屏幕边框亮起，顶部的小型绿色 LED 亮灯，确认操作已经完成。
这个过程只持续 1 到 2 秒，但作者认为，它让本来偏抽象、偏数字化的比特币转移行为变得更具体。
和作者曾测试过的其他 Trezor 产品相比，例如 Model T 和经典款 Trezor One，Safe 7 在“让用户更舒服地使用加密货币”这件事上花了更多心思。文章举例说，屏幕按钮明显比 Model T 更大，减少了常见误触，尤其是在输入安全 PIN 时更直观。很多硬件钱包在 PIN 多次输入错误后，后果可能逐步升级，最严重时会导致设备内存被清除，因此更大的按钮能够缓解这类不必要的压力。
评测还提到，金属机身明显提升了产品成熟度，让它摆脱了旧款塑料外壳的感觉。
另一个被点名的界面功能是“Wipe PIN”。这是一个特殊 PIN，用户在设备登录时输入后，会删除本机用户数据。评测认为，Trezor 的公开文档对这一功能解释得并不充分，虽然写明了它会执行什么操作，但没有回答它是为解决哪类风险、对应什么使用场景。
文章提到，一部分更强调防御极端情况的比特币用户，曾希望设备加入类似能力，作为应对所谓“wrench attack”的方案，即攻击者通过胁迫用户打开钱包并转走资金。评测指出，Trezor 的 Wipe PIN 问题在于，界面会非常明显地显示钱包内容被删除，而在这种场景下，攻击者未必会接受这个结果。作者还提到，至少有另一款硬件钱包实现了更复杂的类似功能：删除主钱包后，打开第二个“诱饵钱包”，并且不会从界面上暴露这一点。作者认为，如果要面向极度重视此类威胁模型的用户，更高级的 wipe PIN 会更理想。
蓝牙、内置电池和“冷存储”边界
Safe 7 支持蓝牙连接，也配备了可通过 Qi2 无线充电器充电的内置电池。设备同样可以通过 USB-C 使用，且能够在设置中关闭蓝牙。评测认为，这种摆脱线缆的操作方式是一个细小但有力量的设计选择，在签名交易时能减少额外压力，因为比特币交易一旦花出、就不可逆，每一次签名本来就已经是高风险决策。
但文章也指出，对于更强调防护的用户来说，如果蓝牙天线能有一个硬件级关闭开关，会更合适。
评测专门讨论了“airgap”原则。此前任何一款 Trezor 都没有同时配备内置电池和蓝牙。把这类技术加入设备，确实能满足更广泛消费人群对现代硬件的预期，但也引入潜在风险。
其中一个风险来自内置电池。文章提到，很多设备从硬件钱包到手机，随着时间推移都曾出现过电池失效、膨胀甚至撑破外壳的情况，这不仅是安全隐患，也可能破坏设备存储或可访问性。对此，Trezor 解释称，Safe 7 选用了 LiFePO₄ 电池，其「化学性质比常见锂离子电池更稳定，也更安全」。按照其文档说法，「膨胀极不可能发生」。
蓝牙则是另一层问题。评测认为，集成蓝牙意味着引入一整套大体上封闭源代码的软件和硬件栈，使设备能够在距离范围内被交互，这会削弱比特币冷存储所强调的 air-gapped 原则。
为应对这一问题，Trezor 试图把蓝牙天线隔离开，并只用它传输端到端加密的消息。为此，Trezor 构建了 Trezor Host Protocol，用于加密传输到用户电脑的数据；这一机制同样也会用于 USB-C 连接。按文中说法，Trezor 不信任 USB 线缆，也不信任蓝牙栈承载未加密数据。
即便如此，评测仍认为，这种无线连接让 Safe 7 更难被归入 air-gapped 或传统冷存储钱包类别，而是更接近一种高安全性的温钱包；相对而言，热钱包则是指连接互联网、并持有私钥材料的普通电脑或服务器。
熵来源：Safe 7 使用 4 路输入，但不支持用户掷骰子导入熵
文章在硬件部分把“熵”列为关键问题。评测写道，如果说 Coldcard hack 给市场留下了什么教训，那就是没有高质量熵的冷存储没有意义。所谓熵，指的是密码学中用于生成秘密值的随机、不可预测输入，例如掷骰子 100 次并记录结果，再用这些结果经过算法生成私钥、公钥和助记词。
Trezor 针对如何生成并使用熵来创建钱包密钥对，提供了一篇完整的技术文章。按评测整理，Safe 7 使用 4 个熵来源：
- 主机电脑或手机提供的熵；
- STM32 微控制器中的硬件 TRNG，这是 Trezor 芯片之一；
- Optiga 安全元件，即设备中的第二颗芯片；
- TROPIC01，这是 Trezor 最新的「可独立审计」安全元件芯片。
文章称，这 4 个独立来源会在生成钱包时组合使用，处理相关逻辑的固件采用 GPL 3 开源。
不过，Trezor 目前并不支持用户在创建钱包时自行输入熵。评测明确写道，没有掷骰子环节，尽管用户可以为已创建的账户添加 passphrase，也就是“第 25 个单词”，这一做法在效果上有一定相似性。
Trezor CTO Tomas Susanka 在与 Efrat Fenigson 的一次交流中解释称，用户生成的熵只有在代码真正使用它的前提下才有意义。他指出，Coldcard 的 bug 并不是硬件熵本身失效，而是由于固件软件实现存在漏洞，没有正确使用这些高质量熵。
Trezor CCO Danny Sanders 也表达了相近看法。他向 Bitcoin Magazine 表示，用户添加熵这一话题「讨论过很多」，但「并不是坚决不做」。他说，Trezor 面向的更广泛用户群体规模是 Coldcard 的「数倍」，「不能要求他们去掷骰子」。Sanders 还补充称，用户在仅仅记录 20 个备份词这一步时，已经承受了很高的认知负担。
评测最后指出，在其他机器熵来源被正确使用的情况下，用户额外加入熵带来的安全收益其实是边际性的。
运输、数据库泄露和匿名配送
在购买硬件钱包的问题上，评测把运输风险单独拿出来讨论。文章称，不只是 Trezor，任何硬件钱包如果通过线上购买并寄送到家中，这种方式都越来越让人难以接受。
原因之一是 Trezor 最近也加入了 Ledger 曾遭遇过的问题。评测称，Trezor 的用户数据库近期被入侵，具体涉及其物流合作伙伴 ShipMonk。本月早些时候，ShipMonk 数据库中约 6.7 万条美国客户记录遭到泄露；按 Trezor 说法，其中大多数记录原本应该已经被该物流公司删除。
文章认为，这会提高相关用户遭定向骚扰的风险，而在法国等国家，这类加密资产持有者本来就已是有组织犯罪重点盯防的对象。作者写道，从操作安全角度看，使用邮政信箱几乎已经成为购买加密相关产品的基本要求。文章还进一步表示，大型公司或政府都不值得被默认能够妥善保护用户个人数据，互联网历史已经反复证明了这一点。
除了邮寄，用户还可以参加大型会议，用现金或比特币当场购买硬件钱包，以彻底避开物流暴露风险。
不过，Trezor 也在就此做出调整。评测提到，Trezor 在回应这次泄露事件时预告了一项正在建设中的「匿名配送」服务。Danny Sanders 向 Bitcoin Magazine 表示，这项服务将在几周内先于欧盟上线，随后很快扩展到美国。与此同时，按照公开数据，Trezor 目前仍在使用 ShipMonk。
作者结论：更像多签体系的一环，或日常使用的温钱包
文章最后给出的总体判断是，和 Model T、Trezor One 等旧款相比，Safe 7 是一次相当明显的产品演进，也可以成为自托管配置中的有力补充。
作者尤其看重它在多厂商多签体系中的位置，以及它作为日常使用高安全性温钱包的适用性。与此同时，评测也认为，Shamir 备份功能值得被纳入更高级的自托管方案讨论范围。
这篇评测最初发表于 Bitcoin Magazine，作者为 Juan Galt。