A transparência é a pedra angular da segurança na Trezor. Com um ethos de código aberto, a empresa considera a segurança uma jornada contínua e incentiva pesquisas abertas que contribuam para o fortalecimento de seus produtos e a proteção de seus usuários.
Recentemente, a Ledger Donjon avaliou a linha Trezor Safe e reutilizou com sucesso um ataque previamente conhecido para demonstrar como algumas contramedidas contra ataques à cadeia de suprimentos na Trezor Safe 3 podem ser contornadas. No entanto, essa vulnerabilidade não afeta a Trezor Safe 5.
Mais importante, os fundos, backups de carteira e PIN dos usuários permanecem completamente seguros. A Ledger Donjon compartilhou suas descobertas por meio do programa de divulgação responsável da Trezor, e a empresa aprecia esses esforços para expandir os limites da segurança no setor de carteiras de hardware. No campo da segurança cibernética, a regra fundamental é clara: nada é totalmente inquebrável. Por essa razão, a Trezor implementa diversas camadas de proteção ao longo do tempo.
Todos os dispositivos da Trezor são projetados para manter as chaves privadas dos usuários seguras. A Trezor One e a Trezor T continuam altamente seguros, especialmente quando utilizados com as melhores práticas, como a habilitação de uma senha forte. Os modelos Trezor Safe 3 e Trezor Safe 5 foram desenvolvidos sobre essa base e incorporam um Secure Element, adicionando uma camada extra de proteção contra ataques físicos em casos de roubo ou perda.
A Trezor foi pioneira no lançamento da primeira carteira de hardware em 2013, com o objetivo de fornecer uma ferramenta segura e fácil de usar para o gerenciamento de Bitcoin e criptomoedas. As carteiras de hardware são projetadas para manter as chaves privadas offline, protegendo-as de ataques remotos — uma tarefa na qual os modelos anteriores da Trezor sempre se destacaram.
Embora essas carteiras ofereçam um alto nível de segurança, nenhum sistema é totalmente imune a ataques físicos. Com tempo, experiência e recursos suficientes, um invasor determinado poderia, teoricamente, tentar extrair chaves privadas de um dispositivo roubado. Para mitigar esse risco, foi introduzida a passphrase — uma camada extra de segurança definida pelo usuário para o backup da carteira. Diferentemente do backup tradicional, a passphrase nunca é armazenada no dispositivo, tornando impossível sua extração, mesmo em caso de ataque físico.
Uma das principais inovações da linha Trezor Safe, introduzida com o lançamento da Trezor Safe 3 em 2023, foi a inclusão de um Secure Element dedicado. Essa adição foi implementada em resposta ao feedback dos usuários que buscavam uma proteção aprimorada em casos de roubo ou perda do dispositivo. O Secure Element utilizado na Trezor Safe 5 e na Trezor Safe 3 é o OPTIGA™ Trust M (V3), um chip projetado para proteger informações altamente confidenciais contra ataques de software e hardware.
Embora todos os modelos da Trezor continuem seguros contra ataques remotos, a presença do Secure Element na Trezor Safe 3 e na Trezor Safe 5 adiciona uma camada extra de segurança física, proporcionando maior proteção caso o dispositivo seja perdido ou roubado.
O elemento seguro na Trezor Safe 3 e Trezor Safe 5 fornece proteções em:
Um ataque à cadeia de suprimentos acontece quando um dispositivo é adulterado antes de chegar ao cliente. Isso pode envolver um invasor modificando um dispositivo legítimo e revendendo-o.
Para combater os riscos da cadeia de suprimentos, a Trezor implementou várias camadas de defesa:
O Trezor Suite inclui várias camadas de verificação para detectar possíveis adulterações. Elas incluem:
a. Verificação de ID de revisão de firmware:
A revisão do firmware é um identificador exclusivo atribuído a cada versão do firmware. Toda vez que um dispositivo Trezor é conectado, o Trezor Suite verifica a revisão do firmware em um banco de dados de versões oficiais. Veja como funciona:
b. Verificação de hash de firmware:
A verificação de hash do firmware é um processo de verificação criptográfica que garante a integridade do firmware em execução no seu dispositivo Trezor. É assim que funciona:
Todos os dispositivos Trezor passam por verificações de segurança adicionais durante a configuração inicial:
a. Detecção de firmware pré-instalado:
b. Fluxo de trabalho de verificação de entropia:
Durante a criação da carteira, o Trezor gera uma carteira usando dados aleatórios (entropia) de duas fontes,
Dispositivos falsos ou comprometidos normalmente ignoram a entrada da fonte de entropia externa (Trezor Suite), gerando carteiras de forma previsível e determinística, permitindo que invasores as recriem e acessem.
A verificação de entropia protege o usuário desse comportamento e marca o dispositivo como falsificado se ele não passar na verificação.
c. Atualização de firmware:
d. Verificação de autenticação do dispositivo:
No caso da Trezor Safe 3 e da Trezor Safe 5, o Secure Element desempenha um papel importante na verificação da autenticidade do seu dispositivo.
Ao configurar o dispositivo:
O certificado é verificado apenas localmente e imediatamente descartado, garantindo privacidade. Os usuários podem optar por sair do processo de autenticação do dispositivo, mas desaconselhamos fortemente isso.
Cada Trezor Safe 3 vem com um selo holográfico sobre o conector, garantindo que o dispositivo não tenha sofrido interferência antes de chegar ao cliente. Observe que a embalagem da Trezor Safe 3 não tem selo.
Veja como isso deve ficar, dependendo de quando seu dispositivo foi fabricado e embalado.
Qualquer sinal de um selo quebrado ou faltando é um forte indicador de que o dispositivo foi comprometido.
A equipe do Ledger Donjon demonstrou uma maneira de ignorar a verificação de autenticidade e a verificação de hash do firmware especificamente no Trezor Safe 3, usando uma técnica avançada de falha de voltagem. As outras contramedidas contra ataques à cadeia de suprimentos permanecem incontestáveis. No entanto, é importante observar:
A autocustódia com uma carteira de hardware como a Trezor continua sendo a maneira mais segura de armazenar criptomoedas.
O verdadeiro risco é confiar em terceiros; neste caso, comprar uma carteira de hardware Trezor de fontes diferentes das que listamos oficialmente.
Mesmo no pior cenário de ataque à cadeia de suprimentos, o invasor ainda precisaria modificar e distribuir dispositivos em grande escala, o que continua sendo altamente impraticável.
Não. Se você comprou um dispositivo de uma fonte oficial como a KriptoBR, é altamente improvável que haja algo errado com seu dispositivo.
Conclusão: A segurança é um processo contínuo
A segurança nunca é estática, e a Trezor está continuamente tomando medidas para melhorar seu hardware e software. A pesquisa da Ledger Donjon destacou um possível vetor de ataque. No entanto, isso não compromete a segurança central da Trezor Safe.
A Trezor valoriza totalmente essa pesquisa de segurança, pois ela contribui para o fortalecimento do ecossistema. A empresa continuará refinando suas medidas de segurança e mantendo total transparência sobre riscos potenciais.
Por fim, é recomendável adquirir uma carteira de hardware Trezor ou por meio de revendedores autorizados como a KriptoBR, como uma prática recomendada para maior segurança.
Como sempre, é importante manter-se informado e seguro.
A verificação de autenticidade do firmware foi projetada como uma camada extra de proteção contra dispositivos Trezor falsificados. A verificação de autenticidade adicional do dispositivo ajuda a detectar possíveis dispositivos
A transparência é a pedra angular da segurança na Trezor. Com um ethos de código aberto, a empresa considera a segurança uma jornada contínua e incentiva pesquisas abertas que contribuam
O artigo explica como resolver transações de Bitcoin travadas, destacando soluções como RBF, CPFP e aceleradores de mempool. Também orienta sobre a checagem do status da transação e como evitar
Índice de leitura Você sabia que, entre 2022 e 2023, foram roubados US$ 5,4 bilhões em criptomoedas? De acordo com o Crypto Crime Report, da Chainalysis, o valor de ativos
2025 ©KriptoBR CNPJ 37.992.766/0001-00.
Produzido por: Agência Carti
