市面上发现了外观与正品几乎一样的假冒 Trezor One。这类设备可能在用户毫不知情时窃取恢复助记词、PIN 和交易信息。使用前请核查购买渠道、包装和首次设置状态。
严重的安全风险
假设备不只是有缺陷的产品，还可能专为盗取资产而制造。已报告的案例涉及暗中获取设置钱包时的助记词、解锁 PIN、交易资料和收款地址。攻击者一旦取得助记词或私钥，就能在其他地方恢复钱包，把资金转入自己的地址。因此必须在使用前确认设备真伪。
Trezor 说明视频：
正品与假冒 Trezor One 对比
| 检查项目 | 正品 | 已报告的假设备 |
|---|---|---|
| 购买渠道 | Trezor 官方商店、官方销售渠道或授权经销商 | 可能在非官方平台低价销售 |
| 包装 | 符合产品批次的全息封条和保护膜，没有拆封痕迹 | 封条缺失或损坏，盒子容易打开 |
| 包装内容 | 设备、USB 线、入门卡、两张助记词记录卡和贴纸等 | 物品缺失或质量不同 |
| 首次设置 | 通过官方流程安装固件，设备自行生成新的助记词 | 固件或助记词可能已预先设置 |
| 案例中的内部元件 | STM32F2 系列微控制器 | STM32F4 系列、非官方引导程序 1.12.0、隐藏固件 1.13.0 |
| Trezor Suite 的反应 | 提示安装或更新官方固件 | 假设备也可能看似正常而不显示警告 |
以上版本号和包装特征来自特定案例与生产时期，并不是适用于所有假货的唯一标准。请阅读 Trezor 官方真伪鉴别指南和假冒设备警告。
如何发现假冒 Trezor One？
检查包装与外观
收货时查看盒子有无破损、撕裂、缺少封条或重新粘贴的痕迹。本文提到的 Model One 包装有两枚银色全息封条和保护膜，但包装设计自 2016 年后多次变化，包括 2018 年和 2021 年。不要仅凭一张照片判断真伪。检查是否有设备、USB 线、入门卡、两张用于记录 24 个单词的卡和四张贴纸。如果外壳徒手就能打开或做工粗糙，也应提高警惕。普通买家无须为验真而拆开设备。
如果封条被破坏或包装看似遭到改动，请勿使用设备。
固件与引导程序
固件负责设备的交易处理和密钥管理，引导程序在开机和更新时负责验证。某些已报告的假设备藏有固件 1.13.0，更新过程看似正常，但版本并未改变；也有使用非官方引导程序 1.12.0 的案例。如显示非官方固件或引导程序警告，请立即停止设置。应从 官方 Trezor Suite开始初始化并核验固件。
没有警告不等于正品
有案例显示假设备被 Trezor Suite 识别，却没有对非官方元件发出警告。仅凭“无警告”不能证明它是真的。如果对卖家或包装有疑问，应停止使用并联系 Trezor。
微控制器差异
本文所述案例中，正品 Trezor One 使用 STM32F2 系列微控制器，而假设备使用 STM32F4 系列。内部元件不符是重要警讯，但普通用户不必为了核实而拆机。
哪里可以买到正品 Trezor？
最直接的渠道是 Trezor 官方网站，也可以选择授权经销商。在越南，BitcoinVN Shop 表示自 2017 年起就是官方合作伙伴。本地购买可减少跨境配送及清关的麻烦，亦可咨询现金购买方式。
BitcoinVN Shop 销售来自官方供应渠道、保持密封的设备。经销商最新名单见 Trezor 官网。越南境外可从 Trezor Store直接购买。
重要提醒
- 即使便宜，也不要向来源不明的 eBay、Facebook 卖家或非官方商店购买。
- 避免二手设备，它可能已被人改动。
- 如果恢复助记词已预先写好，不要使用设备，并联系 Trezor 客服。
总结
假冒 Trezor One 可能导致全部资金损失。请从官方渠道购买，并在使用前检查包装和初始设置。如有任何疑虑，先停用设备并联系 Trezor 支持。
需要更多指导？
BitcoinVN 网络安全团队提供一对一咨询，涵盖自行保管资产入门、MuSig 等进阶方案与操作安全。预约个人咨询。