与 Ledger 相比，Trezor 钱包的安全性如何？

安全架构差异

1. Trezor 依赖于完全开源的固件，允许世界各地的开发人员和安全研究人员独立验证每一行代码。

2. Ledger 使用专有的 BOLOS 操作系统，其安全元件芯片经过 EAL5+ 或 EAL6+ 认证，但其核心固件仍然是闭源的。

3. Trezor Model T 直接在设备屏幕上输入 PIN，防止受感染主机进行击键记录。

4. Ledger Nano X 支持蓝牙通信，引入了 Trezor 纯 USB 设计中不存在的额外攻击面。

5. Trezor 的硬件架构包括没有专用安全区域的标准微控制器，而 Ledger 则集成了符合严格的 Common Criteria 标准的防篡改芯片。

固件透明度和可审核性

1. 每个 Trezor 固件版本都与完整的源代码、构建脚本和可重现的二进制文件一起发布，以实现确定性验证。

2. Ledger仅发布选定的应用层；引导加载程序和关键内核组件仍然是专有的，无法接受公众审查。

3. 自 2014 年以来，对 Trezor 固件进行了多次独立审核，结果公开披露，并及时发布了修补版本。

4. Ledger 已委托第三方进行审计，但完整的报告通常会根据限制社区审查的保密协议进行编辑或发布。

5. Trezor 的开放开发模型允许用户自行编译固件，确认其设备上运行的二进制文件与发布的源代码匹配。

私钥保护机制

1. 两种设备都将私钥专门存储在硬件内，并且在签名操作期间不会将私钥暴露给连接的系统。

2. Trezor 将密码保护作为可选的第二个因素，根据用户定义的字符串生成完全独立的钱包层次结构。

3. Ledger 提供 Ledger Recover，这是一种基于订阅的助记词备份服务，可通过第三方提供商存储加密片段。

4. Trezor不提供云辅助恢复；所有备份责任均由用户通过 BIP-39 种子短语承担。

5. Trezor 的 Shamir Backup 使用 SSS（Shamir 的秘密共享）将种子分割为多个共享，从而无需中央协调即可实现可配置冗余。

攻击面和物理接口

1. Trezor 设备需要按下物理按钮才能确认交易，从而消除了与自动化主机驱动批准相关的风险。

2. Ledger Stax 采用大型电子墨水触摸屏，能够在确认前显示完整的交易详细信息，包括收件人地址和金额。

3. Trezor Model One 没有显示屏，而是依靠外部软件接口进行数据预览——严格的签名验证规则缓解了这一限制。

4. Ledger Nano S Plus 采用带有触觉按钮的单色 OLED 屏幕，在紧凑的外形中平衡可视性和输入保证。

5. 两个品牌都不允许通过无线通道更新固件；所有升级都必须在用户明确同意的情况下通过 USB 连接手动启动。

常见问题及解答

问：Trezor 支持多重签名钱包吗？答：是的，Trezor 通过与 Spectre Desktop 和 Electrum 集成，原生支持跨 Bitcoin、以太坊和其他几个链的多重签名配置。

问：Ledger 设备可以在支持 Tor 的环境中使用吗？答：Ledger Live 不通过 Tor 运行，但高级用户可以通过自定义后端（例如使用 Tor 端点配置的 btcpayserver 或 electrs）路由交易。

问：是否可以在不从源代码编译的情况下验证 Trezor 固件的完整性？答：是的，Trezor 为每个固件版本提供签名的校验和和 GPG 签名，无需本地编译即可实现哈希比较和密码验证。

问：两个钱包都支持NFT存储和管理吗？答：Trezor 支持通过兼容的 dApp 集成在以太坊和 Polygon 上查看和签署 NFT 相关交易； Ledger 通过 Ledger Live 和合作伙伴应用程序提供更深入的 NFT 接口支持。