Trezor sta riducendo il numero di rivenditori autorizzati per i suoi hardware wallet dopo i recenti episodi legati alla supply chain nel settore degli hardware wallet. L'azienda ha dichiarato che si tratta di una mossa preventiva e che non segue alcuna compromissione confermata di un dispositivo Trezor.

Gli hardware wallet conservano offline le chiavi private che controllano i fondi in criptovalute, e il loro modello di sicurezza presuppone che il dispositivo arrivi al cliente così come è uscito dalla fabbrica. La decisione fa seguito a una segnalazione relativa a implant hardware malevoli, secondo quanto riferito scoperti in dispositivi Ledger ottenuti tramite un rivenditore. Trezor ha dichiarato che sta restringendo la propria rete di distribuzione per poter esaminare e monitorare più da vicino le aziende che gestiscono i suoi prodotti.

“Dopo i recenti episodi legati alla supply chain, abbiamo deciso di ridurre il numero di rivenditori per poter verificare in modo più efficace chi con cui lavoriamo. Sia molto chiaro: non esiste alcuna prova che i dispositivi Trezor siano stati compromessi. Si tratta di un passo preventivo, preso per eccesso di cautela. Vogliamo inoltre ringraziare tutti i soggetti coinvolti per la collaborazione e per gli anni di lavoro che hanno messo Trezor nelle mani delle persone.” — Trezor (@Trezor), 13 ottobre 2026

Trezor riduce la rete di rivenditori autorizzati

Trezor ha dichiarato che alcuni rivenditori sono stati informati che non sarebbero più venditori autorizzati dal 1° gennaio. Si prevedeva inoltre che le spedizioni delle aziende coinvolte venissero interrotte.

Il Chief Commercial Officer di Trezor, Danny Sanders, si è rivolto ai partner coinvolti con un post su X:

“Ai rivenditori che hanno contribuito a costruire Trezor: grazie e mi dispiace 💔” — Danny (@Dantoshi), 13 ottobre 2026

L'azienda ha anche ringraziato i suoi partner di distribuzione di lungo corso, comprese le imprese che avevano lavorato con il marchio per molti anni per ampliare l'accesso ai suoi hardware wallet. Trezor ha dichiarato che la politica rivista si applica a parti di quella rete di rivenditori consolidata.

La dichiarazione dell'azienda è stata diffusa amid la preoccupazione per un episodio che coinvolge il fornitore di wallet concorrente Ledger. Secondo il rapporto citato nel materiale di origine, almeno un wallet Ledger è risultato coinvolto in un'installazione hardware illegale. L'episodio, secondo quanto riferito, non ha comportato una modifica convenzionale del firmware. Invece, l'hardware malevolo era progettato per raccogliere informazioni riservate di recupero e trasmetterle al di fuori del dispositivo. Una frase di recupero è il backup che consente di ricreare le chiavi private di un wallet, ed è per questo che la sua cattura occulta può mettere a rischio i fondi anche senza una modifica convenzionale del firmware.

Trezor afferma che nessun dispositivo è stato compromesso

Trezor ha sottolineato che non esistono prove che i suoi hardware wallet siano stati compromessi. L'azienda ha definito la riduzione dei rivenditori una misura di sicurezza della supply chain, e non una reazione a un attacco informatico o una violazione confermata riguardante i prodotti Trezor.

L'attuale configurazione di sicurezza di Trezor è progettata per rilevare diverse forme di manomissione, compresi i dispositivi contraffatti e le alterazioni del firmware. Tuttavia, la manipolazione fisica dell'hardware rappresenta un tipo diverso di minaccia alla supply chain rispetto alle modifiche apportate al software o al firmware di un dispositivo.

La questione evidenzia una considerazione di sicurezza più ampia per gli utenti che optano per l'autocustodia. Gli hardware wallet sono progettati per mantenere informazioni riservate offline, ma la loro sicurezza può dipendere anche da come il dispositivo viene gestito tra il produttore e il cliente. Ogni rivenditore in quella catena è un ulteriore punto di manipolazione, ed è per questo che Trezor sta concentrando la sorveglianza su un numero minore di partner. Un dispositivo alterato fisicamente potrebbe potenzialmente eludere protezioni focalizzate principalmente su modifiche non autorizzate alle istruzioni software o al firmware.

Per questo motivo, Trezor sta ponendo maggiore enfasi sulla supervisione delle aziende che distribuiscono i suoi prodotti, piuttosto che annunciare una compromissione dei suoi wallet.

Trezor invita gli utenti a verificare la provenienza del dispositivo

Trezor ha raccomandato agli utenti di acquistare i dispositivi direttamente dall'azienda quando possibile e di verificare che i prodotti siano integri. L'azienda ha inoltre presentato le configurazioni multisignature come opzione per gli utenti con portafogli in criptovalute più consistenti.

In una configurazione multisignature, sono richieste più chiavi per autorizzare una transazione. Di conseguenza, un dispositivo compromesso non sarebbe in grado di spostare fondi da solo.

La riduzione dei rivenditori di Trezor fa seguito al rapporto allarme di manomissione dei wallet da 86 milioni di dollari ed è intesa a rafforzare il controllo sulla sua supply chain. L'azienda continua ad affermare che nessuna prova indica che un dispositivo Trezor sia stato compromesso. Con la politica rivista in vigore dal 1° gennaio, il dettaglio pratico da seguire per gli acquirenti è quali venditori restano parte della rete autorizzata al momento dell'acquisto di un dispositivo.