Кратко: Trezor подтвердил наличие уязвимости в Secure Element TROPIC01, используемом в Trezor Safe 7. Несмотря на то, что раскрытие этой информации привлекло значительное внимание сообщества специалистов по аппаратной безопасности, Trezor заявляет, что средства пользователей, PIN-коды и резервные копии кошельков остаются защищёнными, и никаких действий со стороны пользователей не требуется.
В начале июня 2026 года компании Trezor и Tropic Square раскрыли информацию о проблеме безопасности, затрагивающей Secure Element TROPIC01, используемый в аппаратном кошельке Trezor Safe 7.
Проблема была выявлена в ходе независимого аудита безопасности, проведённого командой Ledger Donjon. Исследователи продемонстрировали сложную физическую атаку на чип с использованием специализированного лабораторного оборудования.
Хотя новости об уязвимости аппаратного кошелька могут звучать тревожно, Trezor утверждает, что приватные ключи, резервные копии кошельков и средства пользователей остаются защищёнными. Атака не может быть выполнена удалённо и требует физического доступа к устройству, высокой квалификации и специализированного оборудования.
Это сразу вызвало несколько вопросов:
- Могут ли злоумышленники украсть Bitcoin из Trezor Safe 7?
- Под угрозой ли моя seed-фраза восстановления?
- Следует ли заменить устройство?
- Затрагивает ли это другие модели Trezor?
Давайте подробнее рассмотрим, что именно было обнаружено и что это означает для пользователей на практике.
Что такое TROPIC01?
TROPIC01 — это Secure Element (защитный чип), разработанный компанией Tropic Square, основанной SatoshiLabs — командой, стоящей за Trezor.
В отличие от многих защитных чипов, создаваемых в условиях строгой конфиденциальности и с преимущественно закрытым дизайном, TROPIC01 разрабатывался с особым акцентом на прозрачность и независимую проверку.
Цель проекта — сделать аппаратную безопасность более проверяемой, позволяя исследователям и экспертам по безопасности изучать, тестировать и верифицировать значительные части архитектуры чипа, а не полагаться исключительно на заявления производителя.
Недавнее раскрытие информации также является примером работы этого подхода на практике: независимый аудит выявил слабое место, которое впоследствии было публично раскрыто и устранено производителем.
Как была обнаружена уязвимость?
Проблема была выявлена в ходе аудита безопасности, проведённого командой аппаратных исследований безопасности Ledger Donjon.
Согласно техническому отчёту, исследователи продемонстрировали методику, известную как Laser Fault Injection (LFI), применённую к Secure Element TROPIC01. LFI представляет собой продвинутую физическую атаку, при которой точно направленные лазерные импульсы вызывают сбои внутри чипа и влияют на его поведение во время критически важных операций.
Таким образом исследователи смогли обойти некоторые проверки безопасности, выполняемые во время запуска чипа.
Однако проведение такой атаки значительно превосходит возможности обычных преступников. Она требует полного физического контроля над устройством, сложной подготовки на уровне микросхемы, специализированного оборудования для Laser Fault Injection и глубоких знаний в области аппаратной безопасности. По оценке Tropic Square, стоимость одного только необходимого оборудования превышает 30 000 евро.
Хотя ни одна мера безопасности не является абсолютно совершенной, атаки такого рода обычно связаны с высокотаргетированными операциями против конкретных лиц, а не с угрозами, с которыми сталкивается большинство пользователей криптовалют.
Пользователи, защищающие очень крупные объёмы Bitcoin, часто дополнительно снижают риск зависимости от одного устройства с помощью мультиподписных схем хранения (multisignature custody).
Могут ли хакеры получить ваш Bitcoin или seed-фразу восстановления?
Краткий ответ: нет.
Это, пожалуй, самый важный момент, который многие заголовки и обсуждения в социальных сетях упустили из виду.
По словам Trezor, раскрытая уязвимость не позволяет злоумышленнику извлечь seed-фразу восстановления пользователя, приватные ключи или резервную копию кошелька.
Говоря упрощённо, Trezor Safe 7 не полагается на один-единственный секрет для защиты доступа к кошельку. Вместо этого устройство использует несколько независимых секретных компонентов, распределённых между различными его частями.
Атака, продемонстрированная Ledger Donjon, показала, что при наличии физического доступа к устройству и специализированного оборудования для Laser Fault Injection исследователи могли вмешаться в работу чипа TROPIC01 во время запуска и извлечь информацию, защищённую этим чипом. Однако эта информация представляет собой лишь одну часть общей системы аутентификации и недостаточна для восстановления кошелька, извлечения приватных ключей, обхода PIN-кода или получения доступа к средствам пользователя.
Иными словами, атака демонстрирует слабость одного уровня защиты, однако остальные уровни архитектуры Safe 7 продолжают защищать средства пользователя.
Почему Trezor всё ещё считает это серьёзной проблемой?
Хотя средства пользователей напрямую не подвергаются риску, Trezor рассматривает это как важное открытие в области безопасности, поскольку Secure Element TROPIC01 больше не обеспечивает именно тот уровень физической защиты, для которого он изначально был разработан.
С точки зрения пользователя практическое влияние может быть ограниченным. Однако с инженерной точки зрения механизм безопасности должен работать строго в соответствии со спецификацией. Если исследователи находят способ обойти часть этой защиты, конструкция должна быть усовершенствована.
Поскольку это уязвимость аппаратного уровня, а не программная ошибка, её нельзя просто устранить обновлением прошивки или изменениями в приложении Trezor Suite.
Что делает Tropic Square для устранения проблемы?
По словам Tropic Square, результаты данного исследования уже учитываются при разработке будущих версий Secure Element TROPIC01.
Планируемые улучшения включают:
- Повышение устойчивости к атакам Laser Fault Injection.
- Дополнительные меры защиты от физических атак.
- Улучшения процесса безопасной загрузки (Secure Boot).
- Усиление механизмов безопасности загрузчика (Bootloader).
Поскольку речь идёт о проблеме аппаратного уровня, а не о программной ошибке, эти улучшения будут реализованы в будущих ревизиях микросхемы, а не через обновление прошивки.
На момент написания статьи Trezor заявляет, что от пользователей не требуется никаких действий.
Стоит ли пользователям Trezor Safe 7 беспокоиться?
Для большинства пользователей ответ — нет.
Хотя обнаруженная уязвимость представляет технический интерес, её эксплуатация требует физического доступа к устройству, специализированного лабораторного оборудования и глубоких экспертных знаний. Подавляющее большинство краж криптовалют происходит гораздо более простыми способами.
Основные риски, с которыми пользователи сталкиваются сегодня, по-прежнему связаны с:
- Фишинговыми атаками
- Компрометацией seed-фразы восстановления
- Вредоносным ПО и скомпрометированными устройствами
- Атаками социальной инженерии
- Случайным подтверждением вредоносных транзакций
Если вы используете Trezor Safe 7, наиболее эффективные меры безопасности остаются прежними:
- Храните свою seed-фразу восстановления в безопасности и офлайн.
- Используйте надёжный PIN-код.
- Рассмотрите возможность использования passphrase для дополнительной защиты.
- Покупайте устройства только у надёжных поставщиков.
- Поддерживайте устройство и программное обеспечение в актуальном состоянии.
Для пользователей, хранящих очень крупные суммы в Bitcoin, дополнительные меры, такие как мультиподписное хранение (multisignature custody), могут ещё больше снизить риск, связанный с использованием одного устройства.
Заключение
Уязвимость TROPIC01 является реальной находкой в области безопасности, однако её практическое влияние выглядит ограниченным. Для проведения атаки требуется физическое владение устройством, специализированное лабораторное оборудование и высокий уровень экспертизы, поэтому для обычных пользователей она вряд ли представляет реальную угрозу.
Для большинства пользователей гораздо более реалистичными угрозами остаются фишинговые атаки, вредоносное ПО, социальная инженерия и ненадёжное хранение seed-фраз, чем аппаратные атаки лабораторного уровня подобного рода.
Пользователям Trezor Safe 7 не нужно паниковать или заменять своё устройство. Напротив, данное раскрытие демонстрирует, что процесс аудита аппаратной безопасности работает именно так, как задумано: слабое место было обнаружено, публично раскрыто и уже учитывается при разработке будущих ревизий чипа.
