Trezor 是一个提供硬件钱包与 Trezor Suite 管理软件的品牌。硬件装置负责:
保管金钥
显示交易内容
执行签署
而 Suite 则用于:
查看帐户
取得收款地址
准备与发送交易
加密资产本身仍然记录在区块链上,并不会下载到装置中。
第一次使用Trezor,可以依序完成选择合适型号、从官方入口安装Suite、建立与备份钱包,再进行小额收币及转帐。最需要注意的是备份保管、装置上的地址核对,以及不同手机与型号的功能差异。
Trezor Suite 支援的管理功能与Trezor 硬件支持的资产并不一定完全相同。有些资产可直接在Suite 使用,有些则需搭配官方列出的相容第三方钱包。购买前应在官方币种清单同时确认资产、网络、型号与使用介面。
截至2026 年11 月10 日,Trezor 官方比较页以Safe 7、Safe 5、Safe 3 为主要比较型号。选择时除了预算,也应考虑自己主要用电脑、Android 还是iPhone,以及偏好按键或触控操作。
三款均在官方比较页列有EAL6+ 安全元件;Safe 7 另列TROPIC01 与双安全元件架构。这些是硬件设计差异,不代表使用者可以省略备份或忽略恶意签名。 Safe 7 的「quantum-ready」也不等于Bitcoin、Ethereum 等区块链已全面具备抗量子防护。
较早的Model One 与Model T 仍会出现在支援文件中,不能直接套用Safe 系列的萤幕、备份与连接方式。若选Bitcoin-only 版本,也要确认它符合自己的币种需求。
从Trezor 官网或其列明的授权销售管道取得装置,再透过官方Suite 页面选择适合的版本。不要因为搜寻广告、陌生讯息或客服私讯的连结看起来相似,就直接下载钱包软件。
依自己的型号使用USB 或支援的蓝牙连接,跟着Suite 指示检查装置并完成软件设定。若出现验证异常、包装已附填好的备份单字,或有人指定一组PIN 要你使用,先停止设定并向官方支援核实。外盒完整并不足以单独证明装置安全。
首次建立自托管帐户时,选择建立新钱包,让装置依官方流程产生备份。若是更换原本的Trezor,则选择还原,并确认装置支援原备份格式。
不同型号、版本与备份方式的单字数不一样,不能一律写成24 个字。目前Safe 7、Safe 5 与2024 年6 月起的Safe 3 新建钱包预设采用20 个单字的SLIP39 备份;旧款或既有钱包可能使用12 或24 个单字的BIP39。请依自己装置正在进行的官方流程保存完整备份。
备份单字不要拍照、存进云端文件或贴到网站、聊天机器人与客服对话。还原与备份检查要使用官方流程,不要为了「验证钱包」而将单字交给他人。
如果原本的助记词曾放在软件钱包或已外泄,汇入Trezor 不会让旧副本失效。要改用新金钥保管,应建立新钱包、核对新地址,再规划转移资产。
按装置指示核对备份顺序,并使用Suite 提供的备份检查功能确认记录可用。不要为了测试,先清除手上唯一能操作资产的装置。
PIN 用来保护实体装置的日常解锁;钱包备份则用来恢复金钥,两者不能互相取代。把PIN 记得很牢,仍无法补救遗失的备份。
多份备份也有不同意义。将同一组备份抄两份,代表任一完整副本都可能被用来还原;Multi-share Backup 则是依设定的份数与门槛恢复。不要自行把一组单字随意分段,就当成官方多份备份机制。
在Suite 启用需要的币种或新增对应帐户,确认进入正确的标准钱包或Passphrase 隐藏钱包。先查看完整收款地址,再进行小额测试。
使用额外Passphrase 时,不同字串会对应不同钱包。输错一个字也可能开启一个合法但没有原资产的钱包,而不是跳出「密码错误」。保留备份之外,也要妥善保存正确密语与恢复所需资讯。
在Suite 选择正确资产与帐户,开启Receive 收款功能。依画面要求显示完整地址,连接装置并核对装置上的地址。到发送钱包或交易所选择相同的币种与区块链网络,贴上收款地址。再次把发送端实际贴上的地址,与Trezor 装置显示的完整地址比对。先做一笔符合平台最低金额的小额测试,取得交易杂凑后确认链上状态与到帐结果。
以USDT 为例,不能只看到同样叫USDT 就任选便宜的提币网络。请先确认该网络、代币版本及管理介面都受支援。 Trezor 是否支援某个币种,也不能只凭其他硬件钱包支持它就推论。
地址确认后,装置不必一直开机才能接收一般链上转帐。之后重新连接Suite,仍可同步该地址的交易资讯。
在Suite 选择持有资产的帐户,开启Send 发送功能。从收款人的原始资讯或交易所当下的入金页取得地址,不要从历史交易直接复制,以免地址投毒。输入已确认的收款地址、数量,检查费用与帐户可用余额。若收款平台要求Memo/Tag(例如部分XRP、XLM 入金),须同时填入正确内容;地址正确但漏填标签仍可能无法自动入帐。选择检视并发送,按照装置画面核对地址、金额与费用。资讯正确才在Trezor 核准签署,并依Suite 画面完成送出。查看交易杂凑与链上确认状态,不把完成签名直接当成已到帐。
发送代币通常还需要相应网络的原生资产支付手续费。例如发送Ethereum 上的ERC-20 代币,通常要准备ETH 支付Gas。确认收款方、网络、地址与费用后再操作,不要只核对地址的头尾几码。
Trezor 的主要成本可分成硬件购买、链上交易费,以及选用服务的费用。
硬件:依型号与购买条件支付,还可能有运费及税费。链上转帐:按所使用网络支付交易费,不是付费解锁自己的钱包。Suite 内买卖、兑换或其他服务:可能涉及第三方服务商、报价差、交易限制与身分验证,须在确认交易前查看完整条件。能使用Suite 管理钱包,硬件自托管、交易所提币与第三方买币服务应分开判断。
可以依官方支援的方式,将Trezor 作为硬件签署装置,搭配MetaMask 管理相容帐户。正常配对使用公开帐户资讯,私钥不应因为配对而输入MetaMask。
连接时选「连接硬件钱包」,不要把Trezor 的备份单字汇入软件钱包。如果要找回既有地址,还要确认使用同一个Passphrase 钱包与对应帐户。 MetaMask 可处理的网络,也不等于Trezor 所有支援资产。
硬件钱包能降低私钥直接暴露在一般电脑或手机上的机会,但无法替使用者判断所有交易目的。若自行核准恶意转帐或代币授权,硬件签署仍可能让资产受损。
备份外泄:取得足够恢复资料的人,可能在其他相容装置还原钱包。实体装置仍在手上,也不能保证资产安全。钓鱼与假客服:不要把单字交给宣称可以验证、同步、修复或追回资产的人。错误地址与网络:装置只会确认你签署的内容,不会自动知道真正收款人的地址。恶意授权:已授予的合约权限可能在后续被使用,并非每次都会再次要求硬件确认。装置来源与实体保管:留意供应链、软件与实体接触风险;安全元件不是所有情境的免责保证。若操作画面只能显示难以理解的资料,不要为了完成流程而勉强盲签。可以先拒绝,确认应用来源与交易目的后再决定。长期持有与频繁使用DApp 的资产,也可依风险分开管理。
两者都提供硬件签署与帐户管理工具,选择时可以依实际使用需求逐项比较:想持有的币种与网络、手机系统、操作介面、备份格式、第三方钱包支援,以及自己能否正确保存恢复资料。
如果主要用iPhone,Trezor 应特别区分Safe 7 与其他型号;比较Ledger 时也要看具体型号与连接方式,不能用整个品牌一概而论。也不要只用「有没有蓝牙」或单一晶片规格,决定哪一台绝对安全。
Trezor 是常被归类为冷钱包的硬件钱包。重点是金钥由专用装置管理与签署;USB 或蓝牙连接方式本身,不等于金钥必然暴露在网络上。
依官方现行相容性说明,Safe 7 可透过蓝牙搭配iOS 使用完整装置连接功能。 Safe 3、Safe 5 和较早型号在iOS 的功能有限,可查看资产等,但签署交易需使用相容的电脑或Android 环境。
要看USDT 所在网络、Trezor 型号与使用介面。先在官方币种清单确认支援,再让发送端选择相同网络,不要只依USDT 名称判断。
资产仍记录在链上。能否恢复存取权,取决于是否保存完整备份、必要的Passphrase 与帐户资讯,以及恢复工具是否相容。只有装置PIN 或公开地址并不足以还原。
不能假设。 20 个单字的SLIP39 与常见BIP39 备份格式不同,恢复工具必须支援原格式与相关帐户。先查官方相容性,不要把备份输入陌生网站试错。
仍然需要。隐藏钱包恢复需要正确备份与相同Passphrase;只剩其中一项,通常无法恢复原钱包。 Passphrase 输入错误也可能产生另一个钱包。
不会。建立钱包后,先核对收款地址与网络,再在交易所依提币流程转出。买了装置或连上Suite,本身不会移动链上资产。