Ví Trezor là gì? Safe 3, Safe 5 khác nhau ra sao

Ví Trezor là dòng ví lạnh thuộc SatoshiLabs Group, giữ khóa riêng tư trong thiết bị và chỉ ký giao dịch sau khi bạn xác nhận trên màn hình máy. Điểm khác biệt Trezor tự nhấn mạnh là mã nguồn công khai cho bất kỳ ai kiểm tra. Tính đến 27/10/2026, theo trang của hãng, trezor.io bán ba mẫu: Safe 3 (59 USD), Safe 5 (129 USD) và Safe 7 (249 USD), khác nhau chủ yếu ở màn hình, cách bấm và kết nối, còn lớp bảo mật cốt lõi giống nhau.

Bài này so sánh ba mẫu, chỉ cách kiểm máy chính hãng ngay khi mở hộp (nhất là khi mua ở Việt Nam), rồi tóm tắt các nghiên cứu tấn công và sự cố có thật kèm nguồn. Vietnambit không bán thiết bị và không xếp hạng ví lạnh. Khái niệm chung ở bài ví lạnh là gì.

Safe 3, Safe 5 và Safe 7 khác nhau ra sao?

Ba mẫu dùng chung lõi bảo mật (chip Secure Element EAL6+, PIN tới 50 chữ số, passphrase, mã nguồn mở); khác nhau ở màn hình, cách thao tác, kết nối và giá.

	Safe 3	Safe 5	Safe 7
Màn hình	0,96 inch, đơn sắc, 128 x 64	1,54 inch, màu, cảm ứng	2,5 inch, màu, cảm ứng, 520 x 380
Thao tác	Hai nút bấm	Cảm ứng, rung phản hồi	Cảm ứng, rung phản hồi
Kết nối	USB-C	USB-C	USB-C, Bluetooth, pin, sạc không dây
Chip bảo mật	Secure Element EAL6+	Secure Element EAL6+	Hai chip, gồm TROPIC01
Giá hãng công bố (27/10/2026)	59 USD	129 USD	249 USD

Nguồn: trang so sánh và trang sản phẩm trezor.io, truy cập 27/10/2026. Giá do nhà sản xuất công bố trên trezor.io ngày 27/10/2026, có thể thay đổi theo khuyến mãi, chưa gồm phí vận chuyển, thuế, phí nhập khẩu về Việt Nam.

Vài điểm trong bảng cần giải thích:

• Safe 7 kết nối Bluetooth. Trezor mô tả là ghép nối bảo mật với thiết bị hỗ trợ Bluetooth 5.0 trở lên. Safe 7 cũng là mẫu duy nhất có ghi “tương thích iOS đầy đủ”; Safe 3, Safe 5 chỉ dùng được một phần trên iOS (xem số dư, nhận tài sản).
• Có bản chỉ cho Bitcoin. Safe 3 và Safe 5 có phiên bản “Bitcoin-only”, chỉ chạy phần mềm cho Bitcoin, ít mã hơn nên bề mặt tấn công nhỏ hơn.
• Sao lưu 12, 20 hoặc 24 từ, có chia nhiều phần. Cả ba mẫu hỗ trợ “Multi-share Backup”: chia bản sao lưu thành nhiều phần cất ở nhiều nơi, cần đủ số phần mới khôi phục được.
• Model One, Model T. Hai mẫu đời đầu không còn trên trang so sánh và không có chip Secure Element; đây là hai mẫu bị nhắc trong nghiên cứu tấn công năm 2020 ở dưới.

Ví Trezor hoạt động thế nào?

Trezor ký giao dịch bên trong thiết bị, ứng dụng Trezor Suite trên máy tính, điện thoại chỉ tạo giao dịch và hiển thị số dư. Các lớp bảo vệ theo tài liệu của Trezor:

• Cụm từ khôi phục tạo khi cài đặt. Thiết bị tạo cụm từ khôi phục, bạn chép ra thẻ sao lưu trống đi kèm hộp. Ai có cụm từ này lấy được tài sản mà không cần thiết bị.
• Mã PIN. Nhập sai 16 lần thì thiết bị tự xóa (10 lần với Safe 7), thời gian chờ giữa các lần sai tăng dần. Quên PIN thì xem quên mật khẩu ví crypto.
• Passphrase. Một từ hoặc câu tự đặt thêm vào cụm từ khôi phục để mở “ví ẩn”. Thiết bị không lưu passphrase, nên người cầm được máy cũng không có nó. Mất passphrase thì mất quyền vào ví ẩn, Trezor không khôi phục hộ.
• Firmware có chữ ký. Mọi thiết bị xuất xưởng không cài firmware; bạn cài khi thiết lập, và bộ khởi động (bootloader) kiểm chữ ký firmware mỗi lần cắm vào máy tính.
• Kiểm chính hãng bằng chip. Với Safe 3, chip Secure Element (OPTIGA Trust M) dùng để chứng minh thiết bị là thật và chưa bị sửa; bước kiểm chạy khi bạn cắm máy lần đầu.

Kiểm Trezor chính hãng thế nào?

Kiểm ba thứ khi mở hộp: tem niêm phong, thẻ sao lưu trống, và thiết bị chưa có firmware. Theo trang hỗ trợ và hướng dẫn xác thực của Trezor:

Kiểm	Bình thường	Dừng lại nếu
Tem niêm phong	Safe 3, Safe 5, Safe 7 có tem ba chiều phủ cổng USB-C, nguyên vẹn, không rách, không keo thừa	Tem rách, thiếu, có dấu dán lại; bóc tem để lại chữ “VOID” là bình thường
Firmware	Máy xuất xưởng không cài firmware; Trezor Suite hướng dẫn cài bản có chữ ký	Máy đã có firmware khi mở hộp: Trezor ghi “không nên dùng”
Thẻ sao lưu	Thẻ trống, bạn tự chép khi thiết lập	Thẻ đã có chữ: không dùng máy, liên hệ hỗ trợ Trezor
Kiểm chip	Bước xác thực chạy khi cắm lần đầu	Suite hoặc thiết bị cảnh báo chữ ký không hợp lệ

Model One có kiểu khác: hộp có 2 tem ba chiều. Trang hỗ trợ của Trezor viết máy mua ở cửa hàng chính thức, gian hàng Amazon của hãng hoặc nhà bán lại được ủy quyền “nhiều khả năng an toàn”, và: “Không bao giờ mua Trezor từ bên thứ ba không được ủy quyền”.

Cách cài an toàn lần đầu:

1. Gõ tay trezor.io, tải Trezor Suite từ đó.
2. Cắm máy, để Suite cài firmware và chạy bước kiểm chính hãng.
3. Để thiết bị tạo cụm từ mới, chép ra thẻ, không chụp ảnh, không gõ vào máy tính.
4. Cân nhắc bật passphrase nếu bạn tự tin giữ được nó; nhớ rằng mất passphrase là mất ví ẩn.
5. Gửi thử khoản nhỏ, so địa chỉ nhận trên màn hình thiết bị với trên Suite trước khi chuyển số lớn.

Trezor từng bị tấn công hay gặp sự cố nào?

Các nghiên cứu lấy được cụm từ đều cần cầm được thiết bị trong tay; các vụ lộ dữ liệu là ở nhà cung cấp dịch vụ bên thứ ba, không phải ở thiết bị. Tóm tắt theo thời gian:

Thời điểm	Sự việc	Ý nghĩa với người dùng
31/1/2020	Kraken Security Labs công bố trích xuất được cụm từ đã mã hóa từ Model One, Model T trong khoảng 15 phút tiếp cận vật lý	Lỗi nằm ở phần cứng, khó sửa bằng cập nhật; passphrase chặn được
10/5/2023	Kaspersky phân tích một chiếc Model T giả mua qua trang rao vặt	Máy giả dùng cụm từ do kẻ gian định sẵn
17/1/2024	Cổng hỗ trợ bên thứ ba bị truy cập trái phép	Lộ tên, email của tối đa 66.000 người; ít nhất 41 người nhận thư đòi cụm từ
5/3/2025	Trezor công bố lỗ hổng tiềm ẩn ở Safe 3 do Ledger Donjon báo	Cần cầm máy, tháo chip; Safe 5, Model One, Model T không bị ảnh hưởng
13/8/2026, cập nhật 9/2026	Đơn vị vận chuyển ShipMonk bị xâm nhập	Lộ họ tên, địa chỉ giao hàng, email, số điện thoại của khoảng 81.000 khách; Trezor cảnh báo nguy cơ thư, cuộc gọi lừa và rủi ro an toàn thân thể
9/9/2026	Dịch vụ gửi email Brevo bị xâm nhập, dùng gửi thư lừa tới khoảng 347.000 email của Trezor	Khoảng 2.500 người bấm link; trang lừa bị gỡ trong 20 phút

Nghiên cứu tấn công vật lý

Theo The Block (31/1/2020), Kraken Security Labs dùng kỹ thuật làm nhiễu điện áp (voltage glitching) để đọc bộ nhớ của Model One và Model T, cần khoảng 15 phút tiếp cận vật lý và thiết bị vài trăm USD. Trezor phản hồi rằng tấn công không làm được từ xa và không hiệu quả khi người dùng bật passphrase BIP39; Kraken cũng xác nhận “sẽ không thực hiện được” nếu có passphrase.

Tháng 3/2025, đội Donjon của Ledger báo cho Trezor rằng Safe 3 có thể bị tấn công chuỗi cung ứng: kẻ có máy trong tay tháo vi điều khiển, dùng nhiễu điện áp để đọc rồi nạp phần mềm độc hại. Trezor công bố ngày 5/3/2025, cho biết Safe 5, Model One và Model T không bị ảnh hưởng, và cho biết người dùng Safe 3 mua từ kênh chính thức chưa cần làm gì ngay. The Block (13/3/2025) mô tả tấn công này phần lớn mang tính “lý thuyết”, chủ yếu đe dọa người mua máy qua tay người khác. Khuyến nghị đi kèm: mua thẳng từ hãng, cập nhật firmware, kiểm firmware bằng Trezor Suite, đặt PIN dài.

Điểm chung của cả hai nghiên cứu: kẻ tấn công phải cầm được máy của bạn, hoặc can thiệp vào máy trước khi nó đến tay bạn. Đó là lý do nguồn mua quan trọng hơn chọn mẫu nào.

Vụ Trezor giả mua qua trang rao vặt

Kaspersky (10/5/2023) kể trường hợp một nhà đầu tư mua Trezor Model T qua “một trang rao vặt phổ biến”. Máy chạy bình thường, nhưng firmware đã bị sửa: thay vì tạo cụm từ ngẫu nhiên, máy chọn một trong 20 cụm từ có sẵn trong firmware, và passphrase chỉ lấy ký tự đầu tiên. Kẻ gian biết trước khóa, chờ khoảng một tháng sau lần nạp đầu tiên rồi rút sạch tài sản. Kaspersky kết luận biện pháp bảo vệ chính là “mua ví trực tiếp từ hãng chính thức”.

Trường hợp này trùng khớp với rủi ro ở Việt Nam: máy ví lạnh được rao trên chợ mạng, nhóm Facebook, sàn thương mại điện tử với giá rẻ hoặc “đã cài sẵn giúp”. Bạn không có cách tự kiểm firmware bên trong như phòng thí nghiệm.

Lộ dữ liệu ở bên cung cấp dịch vụ

Ngày 17/1/2024, Trezor phát hiện cổng hỗ trợ bên thứ ba bị truy cập trái phép. Dữ liệu lộ giới hạn ở tên hoặc biệt danh và email của người từng liên hệ hỗ trợ từ tháng 12/2021, tối đa 66.000 người; ít nhất 41 người nhận thư đòi cụm từ khôi phục, và Trezor nhắc nhân viên của hãng “sẽ không bao giờ” yêu cầu việc đó (BleepingComputer, 22/1/2024).

Tháng 8/2026, Trezor thông báo ShipMonk, đơn vị vận chuyển của hãng, bị xâm nhập: ban đầu gần 14.000 khách bị lộ họ tên, địa chỉ giao hàng, email, số điện thoại, sau đó con số tăng lên khoảng 81.000 vì ShipMonk chưa xóa dữ liệu của khách Mỹ đặt hàng từ 11/2019 đến 8/2021 như hợp đồng yêu cầu (BleepingComputer, 7/9/2026). Trezor cảnh báo dữ liệu này có thể bị dùng cho email, cuộc gọi, thư giấy lừa đảo và có thể gây rủi ro an toàn thân thể.

Ngày 9/9/2026, theo thông báo của Trezor, kẻ gian xâm nhập Brevo, nhà cung cấp dịch vụ email của Trezor, rồi gửi thư mạo danh help@trezor.io với tiêu đề “cảnh báo bảo mật khẩn cấp”, bịa ra lỗ hổng vi điều khiển STM32 để dụ người nhận tải ứng dụng nhập bản sao lưu ví. Trezor cho biết không hệ thống nào khác của hãng bị đụng tới.

Bài học từ các vụ này: thư thật từ hãng cũng có thể bị giả gần như hoàn hảo, nên quy tắc duy nhất đáng tin là không nhập cụm từ khôi phục vào bất kỳ ứng dụng hay trang web nào.

Mua Trezor ở Việt Nam cần lưu ý gì?

Mua thẳng từ trezor.io là kênh hãng xác nhận an toàn; Trezor đang thu hẹp mạng lưới nhà bán lại, và những nhà bán lại bị cắt sẽ mất quyền bán từ 1/1/2027. Theo BleepingComputer (14/10/2026), Trezor cho biết chưa thấy bằng chứng thiết bị của hãng bị can thiệp trong đợt linh kiện gián điệp nhắm máy Ledger, nhưng vẫn thu hẹp mạng lưới như biện pháp phòng ngừa; nhà bán lại còn được giữ phải theo khung pháp lý mới và bị kiểm chặt hơn về nguồn hàng, cách lưu kho. Trezor chưa công bố danh sách nhà bán lại bị cắt, nên trước khi mua từ người bán tự nhận “đại lý chính hãng Trezor”, hãy hỏi lại hỗ trợ của Trezor qua trezor.io (gõ tay địa chỉ).

Các kiểu hàng cần tránh khi mua trong nước:

• Máy “kích hoạt sẵn”, kèm tờ giấy 12 hoặc 24 từ. Giống kịch bản Kaspersky phân tích: người bán đã biết cụm từ.
• Máy cũ, máy mở hộp, máy trả lại. Không kiểm được firmware và phần cứng bên trong.
• Giá rẻ bất thường so với giá hãng công bố trên trezor.io (bảng so sánh ở trên).
• Người bán gửi link tải “Trezor Suite” riêng. Chỉ tải từ trezor.io.
• Nhóm “hỗ trợ cài ví Trezor” trên Zalo, Telegram. Hỗ trợ thật của Trezor không cần xem cụm từ của bạn.

Vietnambit không giới thiệu nơi bán cụ thể. Mua từ hãng nghĩa là chờ giao hàng quốc tế và tự chịu thuế, phí nhập khẩu.

Ở Việt Nam, dùng ví Trezor có hợp pháp không?

Giữ tài sản mã hóa trong ví cá nhân như Trezor không bị cấm; giao dịch thì phải qua tổ chức được Bộ Tài chính cấp phép, với mốc xử lý là 6 tháng sau giấy phép đầu tiên. Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2 quy định việc xử lý nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép sau mốc đó; cá nhân có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Tính năng mua, bán, hoán đổi trong Trezor Suite do đối tác nước ngoài cung cấp, không phải tổ chức được cấp phép tại Việt Nam.

Tính đến 28/10/2026 chưa tổ chức nào được cấp phép; theo dõi ở lịch cấp phép. Khi cần bán ra Đồng Việt Nam hợp pháp, bạn chuyển tài sản từ Trezor về sàn được cấp phép.

So sánh với hai dòng ví lạnh khác ở ví Ledger là gì và SafePal là gì. Nếu muốn nhiều thiết bị cùng ký một giao dịch, xem ví đa chữ ký multisig.