Trezor ogranicza liczbę autoryzowanych resellerów swoich portfeli sprzętowych po niedawnych incydentach w łańcuchu dostaw sektora portfeli sprzętowych. Firma oświadczyła, że jest to działanie zapobiegawcze i nie wynika z potwierdzonego naruszenia bezpieczeństwa jakiegokolwiek urządzenia Trezor.

Portfele sprzętowe przechowują klucze prywatne kontrolujące środki kryptowalutowe w trybie offline, a ich model bezpieczeństwa zakłada, że urządzenie trafia do klienta w takim stanie, w jakim opuściło fabrykę. Decyzja nastąpiła po doniesieniach o złośliwych implantach sprzętowych, które mają zostać odkryte w sprzęcie Ledger uzyskanym od resellera. Trezor oświadczył, że zawęża sieć dystrybucji, aby móc dokładniej weryfikować i monitorować firmy zajmujące się jego produktami.

„Po niedawnych incydentach w łańcuchu dostaw zdecydowaliśmy się zmniejszyć liczbę resellerów, aby skuteczniej sprawdzać tych, z którymi współpracujemy. Niech będzie jasne: nie ma ani jednego dowodu na to, że urządzenia Trezor zostały naruszone. To krok zapobiegawczy, podjęty z nadmiaru ostrożności. Chcemy też podziękować wszystkim zaangażowanym za współpracę i za lata pracy, które sprawiły, że Trezor trafił w ręce ludzi.” — Trezor (@Trezor), 13 października 6

Trezor Ogranicza Sieć Autoryzowanych Resellerów

Trezor poinformował, że część resellerów została powiadomiona, iż od 1 stycznia nie będą już autoryzowanymi sprzedawcami. Od dotkniętych firm oczekiwano również wstrzymania dostaw.

Dyrektor handlowy Trezora Danny Sanders zwrócił się do dotkniętych partnerów w poście na X:

„Do resellerów, którzy pomogli zbudować Trezor: dziękuję i przepraszam 💔” — Danny (@Dantoshi), 13 października 2026

Firma podziękowała również swoim długoterminowym partnerom dystrybucyjnym, w tym firmom, które od wielu lat współpracowały z marką, aby rozszerzyć dostęp do jej portfeli sprzętowych. Trezor oświadczył, że zrewidowana polityka dotyczy części tej ugruntowanej sieci resellerów.

Oświadczenie firmy zostało wydane w kontekście obaw związanych z incydentem z udziałem konkurencyjnego producenta portfeli, firmy Ledger. Według raportu cytowanego w materiałach źródłowych co najmniej jeden portfel Ledger był przedmiotem nielegalnej instalacji sprzętowej. Jak podano, incydent nie obejmował konwencjonalnej modyfikacji oprogramowania układowego. Złośliwy sprzęt miał zamiast tego zbierać poufne informacje służące do odzyskiwania i przesyłać je poza urządzenie. Fraza odzyskiwania to kopia zapasowa, która pozwala odtworzyć klucze prywatne portfela — dlatego jej potajemne przechwycenie może narazić środki na ryzyko nawet bez konwencjonalnej modyfikacji oprogramowania układowego.

Trezor Twierdzi, Że Żadne Urządzenie Nie Zostało Naruszone

Trezor podkreślił, że nie ma dowodów na to, że jego portfele sprzętowe zostały naruszone. Firma określiła ograniczenie sieci resellerów jako środek bezpieczeństwa łańcucha dostaw, a nie reakcję na potwierdzony atak hakerski lub naruszenie dotyczące produktów Trezor.

Istniejący system zabezpieczeń Trezora został zaprojektowany do wykrywania różnych form manipulacji, w tym podróbek urządzeń i modyfikacji oprogramowania układowego. Jednak fizyczna ingerencja w sprzęt stanowi inny rodzaj zagrożenia dla łacucha dostaw niż zmiany w oprogramowaniu lub oprogramowaniu układowym urządzenia.

Ta kwestia uwypukla szerszy aspekt bezpieczeństwa dla użytkowników samodzielnej opieki nad kluczami. Portfele sprzętowe mają przechowywać prywatne informacje offline, ale ich bezpieczeństwo może również zależeć od tego, jak urządzenie jest traktowane między producentem a klientem. Każdy reseller w tym łańcuchu to dodatkowy punkt obrotu — dlatego Trezor koncentruje nadzór na mniejszej liczbie partnerów. Fizycznie zmodyfikowane urządzenie mogłoby potencjalnie ominąć zabezpieczenia skupione przede wszystkim na nieautoryzowanych zmianach instrukcji oprogramowania lub oprogramowania układowego.

Z tego względu Trezor kładzie większy nacisk na nadzór nad firmami dystrybuującymi jego produkty, zamiast ogłaszać naruszenie bezpieczeństwa swoich portfeli.

Trezor Wzywa Użytkowników Do Sprawdzenia Źródła Urządzenia

Trezor zalecił użytkownikom, aby w miarę możliwości kupowali urządzenia bezpośrednio od firmy i sprawdzali, czy produkty są nienaruszone. Firma zaproponowała również konfiguracje multisignature jako opcję dla użytkowników z większymi zasobami kryptowalut.

W konfiguracji multisignature autoryzacja transakcji wymaga wielu kluczy. W rezultacie naruszone urządzenie nie mogłoby samodzielnie przenieść środków.

Ograniczenie sieci resellerów przez Trezora nastąpiło po głośnym zamieszaniu związanym z manipulacją portfeli o wartości 86 mln USD i ma na celu wzmocnienie kontroli nad łańcuchem dostaw. Firma nadal oświadcza, że żadne dowody nie wskazują na naruszenie bezpieczeństwa jakiegokolwiek urządzenia Trezor. W związku z tym, że zrewidowana polityka wejdzie w życie 1 stycznia, praktyczną kwestią, którą powinni śledzić kupujący, jest to, którzy sprzedawcy pozostaną częścią autoryzowanej sieci przy zakupie urządzenia.