Základnou úlohou hardvérovej peňaženky je držať súkromné kľúče oddelene od bežného počítača alebo telefónu. Samotné kryptomeny sa na zariadení fyzicky nenachádzajú — uložené sú údaje potrebné na podpisovanie transakcií. Trezor Safe 7 preto funguje ako zariadenie, na ktorom používateľ transakciu skontroluje a fyzicky potvrdí bez toho, aby súkromný kľúč musel opustiť zabezpečené prostredie.
Najvýraznejšou súčasťou Safe 7 je TROPIC01. Takzvaný Secure Element je špecializovaný čip určený na ochranu citlivých údajov pred fyzickými aj softvérovými útokmi. Pri podobných čipoch je časť konštrukcie a dokumentácie tradične uzavretá. Trezor preto zdôrazňuje, že TROPIC01 je auditovateľný a bezpečnosť zariadenia nemusí byť založená iba na dôvere v výrobcu uzavretého čipu.
Safe 7 pritom nestojí iba na jednom bezpečnostnom prvku. Používa dve Secure Elements – TROPIC01 a Infineon OPTIGA Trust M s certifikáciou EAL6+ – spolu s mikrokontrolérom STM32U5. Jednotlivé komponenty majú rozdielne úlohy pri ochrane PIN-u, overovaní pravosti zariadenia či generovaní údajov potrebných pri vytvorení peňaženky. Cieľom je znížiť závislosť bezpečnosti od jediného čipu.
Zariadenie je zároveň výrazne modernejšie než prvé generácie hardvérových peňaženiek. Má 2,5-palcový farebný dotykový displej s rozlíšením 520 × 380 pixelov, hliníkové telo, Gorilla Glass 3 a ochranu IP54 proti prachu a striekajúcej vode. Okrem USB-C podporuje Bluetooth a Qi2 kompatibilné bezdrôtové nabíjanie. Bluetooth možno podľa výrobcu úplne vypnúť a peňaženku používať iba cez kábel.
Práve bezdrôtové funkcie môžu medzi používateľmi kryptomien vyvolávať otázky, keďže časť komunity tradične preferuje čo najmenší počet komunikačných rozhraní. Trezor používa otvorený Trezor Host Protocol, ktorý šifruje komunikáciu medzi zariadením a hostiteľským systémom. Samotná prítomnosť Bluetooth však nemení základné pravidlo self-custody: používateľ musí chrániť svoj recovery seed a správne kontrolovať transakcie priamo na displeji zariadenia.
Trezor Safe 7 podporuje aj Multi-share Backup, pri ktorom možno zálohu rozdeliť medzi viac samostatných častí. Výhodou je, že strata jednej zálohy nemusí automaticky znamenať stratu možnosti obnoviť peňaženku. Nesprávne nastavenie alebo zlé uloženie jednotlivých častí však môže naopak obnovu skomplikovať, preto táto funkcia dáva väčší zmysel používateľom, ktorí rozumejú princípu rozdelenej zálohy.
Výrobca zariadenie označuje aj ako „quantum-ready“. Neznamená to však, že by Bitcoin alebo uložené privátne kľúče boli vďaka Safe 7 automaticky chránené pred budúcim kvantovým počítačom. Postkvantová kryptografia sa v zariadení používa pri procesoch, ako sú aktualizácie firmvéru, autentifikácia zariadenia a zabezpečenie bootovania. Ide teda najmä o pripravenosť samotnej hardvérovej platformy na budúce kryptografické štandardy.
Trezor Safe 7 je tak zaujímavý predovšetkým spojením self-custody, otvoreného softvéru a auditovateľného bezpečnostného hardvéru. Neodstraňuje však najväčšie riziko hardvérových peňaženiek — samotného používateľa. Stratený recovery seed, phishing, nesprávne potvrdená transakcia alebo prezradená záloha môžu viesť k strate kryptomien bez ohľadu na kvalitu zariadenia. Hardvérová peňaženka preto zvyšuje technickú ochranu súkromných kľúčov, ale nenahrádza bezpečné zaobchádzanie s nimi.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.