xmr.club
EN 中文 ES RU + добавить
★ FRONT-PAGEASageSwap— Anonymous swap — no KYC, no AML hold, no IP logging, declines law-enforcement requests.→
/wallets · проверено 2026-09-30

Trezor

B

Hardware-кошелёк — open-source прошивка, XMR через Monero GUI.

Мейнтейнер: SatoshiLabs (Trezor)

SatoshiLabs (Trezor) также ведёт: Trezor Suite A

⚠ INCIDENT
Хроника инцидента
  1. 2026-08-20auto Trezor published an official 2026-08-13 blog naming ShipMonk as the breached fulfillment partner and restating 11,742 full-address records plus 1,947 partial; devices and firmware remain unaffected. After the first post, Trezor said the 1,947 partial cohort (name/city/email only) may include older-than-90-day orders…
  2. 2026-09-07 Trezor disclosed that ShipMonk had kept records it was required to delete; about 67,000 additional US customers affected, bringing the total to roughly 81,000. Data exposed: names, shipping addresses, emails, phone numbers. Devices and firmware unaffected.
  3. 2026-09-11 Separate breach at Brevo, Trezor's newsletter provider: about 347,000 subscribers received a phishing email titled "Critical Security Alert: STM32 Entropy Vulnerability"; about 2,500 clicked before the malicious site was taken offline roughly 20 minutes after detection.
  4. 2026-10-16auto No new disclosure concerning the ShipMonk data breach or the Brevo phishing incident itself appeared in the last 7 days: Trezor's ShipMonk post still shows 80,689 affected customers (last updated 2026-09-04) and the Brevo post still shows 347,149 addresses (last updated 2026-09-17), with no resolution or new count.…
лёгкий KYC железоOPEN-SOURCE FW некастодиopen-sourceXMR-нативный
Перейти на Trezor → ⚠ Сообщить Markdown-двойник Поделиться ↗ Запросить проверку

Сводка

Оценка
B
KYC-постура
лёгкий KYC
Комиссии
Hardware device $69+ · Network fees only
Последняя проверка
2026-09-30
Работает с
2014 · 12y — operating_since estimated from about-page heuristic; WHOIS and archive.org both returned no signal
Инцидент
⚠ Активен с 2026-08-13 — /incidents
B Почему оценка B?

Solid pick. Verified working but with a meaningful caveat (UX rough, smaller market, intermediate trust step, partial coverage). Listed because the trade-off is sometimes worth it.

Полный рубрик + 7-шаговая проверка на /methodology.

вердикт куратора · главный итог

Вердикт куратора и OpSec-анализ

ГЛАВНЫЙ ИТОГ

Trezor — практичный и проверенный Monero-кошелёк, подходящий для повседневных задач с учётом оговорок.

✓

Доказанные плюсы

  • ▸ Некастодиальная архитектура: пользователь полностью контролирует приватные ключи.
  • ▸ Открытый исходный код: публичные репозитории для независимого аудита.
  • ▸ Подтверждённый стаж: непрерывная работа на рынке с 2014 (12 лет).
⚠

OpSec-риски и нюансы

  • ▸ АКТИВНЫЙ ИНЦИДЕНТ (2026-08-13): A third-party shipping provider used by Trezor (ShipMonk) was breached, exposing full names, phone numbers, email addresses and shipping addresses. Trezor's first count (2026-08-13) was 11,742 customers with full exposure plus 1,947 partial; on 2026-09-07 it disclosed that ShipMonk had failed to delete older records as required, adding about 67,000 US customers and bringing the total to roughly 81,000. Separately, attackers compromised Brevo, the service Trezor uses for newsletters, and on 2026-09-11 sent about 347,000 Trezor subscribers a fake "Critical Security Alert: STM32 Entropy Vulnerability" email; about 2,500 people clicked before the phishing site was taken down roughly 20 minutes later. Trezor firmware and devices are not affected: both incidents sit in Trezor's vendors, not its hardware. The risk to readers is twofold: convincing phishing that now knows you own a Trezor, and home addresses of confirmed crypto holders circulating, which is a physical-safety problem, not just an inbox one.
  • ▸ Риск триггера KYC: операции могут быть заморожены для проверки при срабатывании алгоритмов риска.
  • ▸ Только clearnet: нет официального .onion-зеркала; IP-адрес виден, если не используется VPN или Tor.

Обзор

Trezor в паре с Monero GUI / Feather подписывает XMR. Прошивка полностью open source, воспроизводимые сборки — главное отличие от Ledger. Покупка с адресом доставки, но использование самого кошелька анонимно.

Комиссии

Hardware device $69+ · Network fees only

Ссылки

Взято со страниц оператора — проверяйте личность по нескольким каналам, прежде чем доверять срочным указаниям.

Audit-trail — квитанции к редакционному заявлению

  • ✕ UPSTREAM Offline · HTTP 200 · проверено 14h ago
  • ○ ONION Нет .onion зеркала
  • ✎ MANUAL Последняя ручная проверка 2026-09-30 (<90d)
  • ⌕ LOG См. лог куратора для Trezor

Отзывы — модерировано · правила

Отзывов ещё нет. Будьте первым.

Добавить отзыв

Честный нейтральный фидбэк приветствуется. Куратор одобряет до публикации. JS не нужен.

Что произошло? (необязательно, отметьте нужное)

Не пишите ID заказов, txid и адреса в тексте отзыва: всё похожее на ID скрывается при публикации.

Обязательно: тело отзыва. Честные описательные отзывы одобряются в течение дня. Маркетинг, оскорбления и брань отклоняются. Лимит 5 отправок в день на IP.