摘要：Trezor 已确认用于 Trezor Safe 7 的 TROPIC01 Secure Element（安全元件）存在一个缺陷。虽然此次披露在硬件安全社区引起了广泛关注，但 Trezor 表示，用户资金、PIN 码和钱包备份仍然受到保护，用户无需采取任何措施。
2026 年 6 月初，Trezor 与 Tropic Square 共同披露了一项影响 Trezor Safe 7 硬件钱包中 TROPIC01 Secure Element 的安全问题。
该问题是在 Ledger Donjon 进行的一项独立安全审计中发现的。研究人员利用专业实验室设备，对该芯片演示了一种复杂的物理攻击。
尽管硬件钱包漏洞的消息听起来令人担忧，但 Trezor 表示，私钥、钱包备份以及用户资金仍然安全无虞。该攻击并非远程攻击，而是需要攻击者实际持有设备、具备高级专业知识以及专用硬件设备。
这立即引发了几个问题：
- 攻击者能从 Trezor Safe 7 中窃取比特币吗？
- 我的恢复助记词（Recovery Seed）是否会泄露？
- 我是否应该更换设备？
- 其他 Trezor 型号是否也受到影响？
让我们深入了解此次发现的问题，以及它对用户究竟意味着什么。
什么是 TROPIC01？
TROPIC01 是由 Tropic Square 开发的 Secure Element（安全芯片）。Tropic Square 由 Trezor 背后的团队 SatoshiLabs 创立。
与许多在严格保密协议下开发、设计基本封闭的安全芯片不同，TROPIC01 从设计之初便高度重视透明度和独立审查。
该项目的目标是让硬件安全更具可审计性，使研究人员和安全专家能够检查、测试并验证芯片设计的重要部分，而不是仅依赖厂商的声明。
此次披露正是这一理念发挥作用的实例：独立安全审查发现了一项弱点，随后该问题被公开披露，并由制造商进行修复。
该漏洞是如何被发现的？
该问题是在 Ledger Donjon（Ledger 的硬件安全研究团队）进行安全审查期间发现的。
根据技术报告，研究人员针对 TROPIC01 Secure Element 演示了一种名为 Laser Fault Injection（LFI，激光故障注入） 的攻击技术。LFI 是一种高级物理攻击方式，通过精确控制的激光脉冲在芯片内部制造故障，从而影响芯片在关键操作期间的行为。
借助这种方法，研究人员能够绕过芯片启动过程中的部分安全检查。
然而，执行此类攻击远远超出了普通犯罪分子的能力范围。攻击者不仅需要完全控制设备，还需要进行芯片级准备工作、拥有专业的 Laser Fault Injection 设备以及丰富的硬件安全经验。Tropic Square 估计，仅所需设备的购置成本就超过 30,000 欧元。
虽然任何安全机制都不应被视为绝对完美，但此类攻击通常针对特定高价值目标，而非大多数加密货币用户在现实中面临的常见威胁。
持有大量比特币的用户通常会采用诸如 多重签名托管方案 等措施，以进一步降低单一设备带来的风险。
黑客能窃取您的比特币或恢复助记词吗？
简短答案：不能。
这是许多新闻标题和社交媒体讨论中最容易被忽视、但也是最重要的一点。
根据 Trezor 的说明，此次披露的漏洞并不能让攻击者提取用户的恢复助记词、私钥或钱包备份。
简单来说，Safe 7 并不是依靠单一秘密信息来保护钱包访问权限。相反，它在设备不同部分使用多个独立的秘密组件共同构成安全机制。
Ledger Donjon 的攻击证明，在具备设备物理访问权限并使用先进的激光故障注入（Laser Fault Injection，LFI）设备的情况下，研究人员能够在启动过程中干扰 TROPIC01 芯片，并提取由该芯片保护的信息。然而，这些信息仅是整体身份验证系统中的一个组成部分，并不足以恢复钱包、提取私钥、绕过 PIN 码或访问用户资金。
换句话说，此次攻击揭示了其中一层安全防护存在弱点，但 Safe 7 架构中的其他安全层仍然能够保护用户资金。
为什么 Trezor 仍将此视为一个严重问题？
尽管用户资金并未直接面临风险，但 Trezor 认为这是一项重要的安全发现，因为 TROPIC01 Secure Element 已无法完全达到其最初设计时所承诺的物理防护水平。
从用户角度来看，实际影响可能有限；但从工程角度来看，安全机制应当按照设计规范发挥作用。如果研究人员发现了绕过部分防护的方法，那么该设计就需要得到改进。
由于这是硬件层面的漏洞，而非软件缺陷，因此无法通过固件更新或修改 Trezor Suite 应用程序来简单修复。
Tropic Square 正在采取哪些措施修复该问题？
根据 Tropic Square 的说明，本次披露所发现的问题已经被纳入未来版本 TROPIC01 Secure Element 的改进计划中。
计划中的改进包括：
- 增强对激光故障注入（Laser Fault Injection）攻击的抵抗能力。
- 增加针对物理攻击的额外防护措施。
- 强化安全启动（Secure Boot）流程。
- 提升 Bootloader（引导加载程序）的安全机制。
由于这是硬件层面的问题，而非软件漏洞，因此这些改进将通过未来芯片版本（Silicon Revision）实现，而不是通过固件更新完成。
截至本文撰写时，Trezor 表示用户无需采取任何操作。
Trezor Safe 7 用户需要担心吗？
对于绝大多数用户来说，答案是 不需要。
虽然此次披露的漏洞在技术层面非常值得关注，但要成功利用它，攻击者必须获得设备的物理控制权，并拥有专业实验室设备及丰富的硬件安全经验。现实中绝大多数加密货币盗窃事件都通过更简单的方法完成。
如今大多数用户面临的主要风险仍然是：
- 网络钓鱼诈骗（Phishing）
- 恢复助记词（Recovery Seed）泄露
- 恶意软件及被入侵的设备
- 社会工程学攻击
- 误批准恶意交易（如剪贴板劫持等攻击）
如果您正在使用 Trezor Safe 7，最有效的安全措施依然没有改变：
- 确保您的 恢复助记词离线保存且安全保管。
- 使用强度足够高的 PIN 码。
- 考虑启用 Passphrase（额外密码短语）以获得更高保护级别。
- 仅从可信渠道购买设备。
- 保持设备和软件为最新版本。
对于持有大量比特币的用户，还可以通过多重签名托管（Multisignature Custody）等方式进一步降低单设备风险。
总结
TROPIC01 漏洞是真实存在的安全发现，但其实际影响似乎相对有限。攻击者必须获得设备的物理控制权，并拥有专业实验室设备和丰富的技术经验，因此在现实中影响普通用户的可能性很低。
对于大多数用户而言，网络钓鱼、恶意软件、社会工程学攻击以及不安全的助记词存储方式，仍然是远比此类实验室级硬件攻击更现实、更常见的威胁。
Trezor Safe 7 用户无需恐慌，也无需更换设备。相反，此次披露恰恰证明了硬件安全审查流程正在按预期发挥作用：一个潜在弱点被发现、公开披露，并已经被纳入未来芯片版本的改进计划之中。
