與 Ledger 相比，Trezor 錢包的安全性如何？

安全架構差異

1. Trezor 依賴完全開源的固件，允許世界各地的開發人員和安全研究人員獨立驗證每一行程式碼。

2. Ledger 使用專有的 BOLOS 作業系統，其安全元件晶片經過 EAL5+ 或 EAL6+ 認證，但其核心韌體仍然是閉源的。

3. Trezor Model T 直接在裝置螢幕上輸入 PIN，防止受感染主機進行按鍵記錄。

4. Ledger Nano X 支援藍牙通信，引入了 Trezor 純 USB 設計中不存在的額外攻擊面。

5. Trezor 的硬體架構包括沒有專用安全區域的標準微控制器，而 Ledger 則整合了符合嚴格的 Common Criteria 標準的防篡改晶片。

韌體透明度和可審核性

1. 每個 Trezor 韌體版本都與完整的原始程式碼、建置腳本和可重現的二進位檔案一起發布，以實現確定性驗證。

2. Ledger僅發布選定的應用層；引導程式和關鍵核心元件仍然是專有的，無法接受公眾審查。

3. 自 2014 年以來，對 Trezor 韌體進行了多次獨立審核，結果公開披露，並及時發布了修補版本。

4. Ledger 已委託第三方進行審計，但完整的報告通常會根據限制社區審查的保密協議進行編輯或發布。

5. Trezor 的開放開發模型允許使用者自行編譯固件，確認其裝置上執行的二進位檔案與發布的原始程式碼相符。

私鑰保護機制

1. 兩種裝置都將私鑰專門儲存在硬體內，並且在簽章操作期間不會將私鑰暴露給連接的系統。

2. Trezor 將密碼保護作為可選的第二個因素，根據使用者定義的字串產生完全獨立的錢包層次結構。

3. Ledger 提供 Ledger Recover，這是一種基於訂閱的助記詞備份服務，可透過第三方供應商儲存加密片段。

4. Trezor不提供雲端輔助復原；所有備份責任均由使用者透過 BIP-39 種子短語承擔。

5. Trezor 的 Shamir Backup 使用 SSS（Shamir 的秘密共享）將種子分割為多個共享，從而無需中央協調即可實現可配置冗餘。

攻擊面和物理接口

1. Trezor 設備需要按下實體按鈕才能確認交易，消除了與自動化主機驅動批准相關的風險。

2. Ledger Stax 採用大型電子墨水觸控屏，能夠在確認前顯示完整的交易詳細信息，包括收件人地址和金額。

3. Trezor Model One 沒有顯示屏，而是依靠外部軟體介面進行資料預覽－嚴格的簽章驗證規則緩解了這項限制。

4. Ledger Nano S Plus 採用具有觸覺按鈕的單色 OLED 螢幕，在緊湊的外形中平衡可視性和輸入保證。

5. 兩個品牌都不允許透過無線通道更新韌體；所有升級都必須在用戶明確同意的情況下透過 USB 連接手動啟動。

常見問題及解答

Q：Trezor 支援多重簽章錢包嗎？答：是的，Trezor 透過與 Spectre Desktop 和 Electrum 集成，原生支援跨 Bitcoin、以太坊和其他幾個鏈的多重簽名配置。

Q：Ledger 設備可以在支援 Tor 的環境中使用嗎？答：Ledger Live 不透過 Tor 運行，但進階使用者可以透過自訂後端（例如使用 Tor 端點配置的 btcpayserver 或 electrs）路由交易。

Q：是否可以在不從原始碼編譯的情況下驗證 Trezor 韌體的完整性？答：是的，Trezor 為每個韌體版本提供簽署的校驗和和 GPG 簽名，無需本地編譯即可實現雜湊比較和密碼驗證。

Q：兩個錢包都支援NFT儲存和管理嗎？答：Trezor 支援透過相容的 dApp 整合在以太坊和 Polygon 上查看和簽署 NFT 相關交易； Ledger 透過 Ledger Live 和合作夥伴應用程式提供更深入的 NFT 介面支援。