Bảo vệ
khóa của bạn.

Không có nhà sản xuất nào cả: bạn tự lắp một máy tính nhỏ phổ thông và tự cài vào đó một chương trình hoàn toàn mở, có thể tái tạo và có ký số. Không đơn hàng, không tên, không địa chỉ, do đó không có cơ sở dữ liệu khách hàng nào có thể bị rò rỉ. Thiết bị này còn không giữ khóa của bạn: bạn phải nhập lại mỗi lần sử dụng, và nó ký ngoại tuyến bằng ảnh chụp.

• Giá phải trả: việc lắp ráp và nhập lại khóa. Đây không phải là một thiết bị dành cho tất cả mọi người, và các tác giả của nó cũng thừa nhận điều đó.

Apache 2.0 không kèm điều khoản hạn chế, và một quy trình kiểm tra được viết để một người không phải là developer cũng có thể theo được, điều hiếm gặp. Thanh toán bằng bitcoin và Lightning trực tiếp, không qua bên trung gian, kèm giảm giá công bố. Lần cấu hình đầu tiên đi qua ứng dụng của nhà sản xuất, sau đó thiết bị có thể dùng với phần mềm bạn chọn.

• Cần biết: địa chỉ giao hàng là bắt buộc, và nhà sản xuất đã gặp một vụ rò rỉ vào năm 2022 tại nhà cung cấp dịch vụ gửi email của họ.

Không có radio, không có kết nối không dây: chỉ có một camera và một khe cắm thẻ nhớ, không gì khác. Thiết bị không thể về mặt vật lý nói chuyện với mạng, và do đó không nói chuyện với ai. Việc tái tạo chương trình được ghi thành tài liệu, và nhà sản xuất tự dẫn đến các kiểm tra do bên thứ ba thực hiện, đây là dấu hiệu của một công ty tự tin với việc bị soi xét.

• Điểm tốt: việc thanh toán bằng bitcoin đi qua một server do chính nhà sản xuất vận hành, không có bên trung gian thanh toán ở giữa.

Mã nguồn lâu đời nhất và được soi xét kỹ nhất trong ngành, với quy trình tái tạo chính thức. Chip bảo mật của các mẫu Safe được công bố là đã được chứng nhận và có tài liệu mà không cần ký thỏa thuận bảo mật, nhưng nhà sản xuất không gọi nó là mở. Có thể dùng với phần mềm riêng của hãng hoặc phần mềm khác, cho bạn sự tự do lựa chọn.

• Cần biết: vụ rò rỉ tháng 1 năm 2024 xuất phát từ công cụ hỗ trợ của họ, và liên quan đến tối đa 66.000 người đã liên hệ với bộ phận hỗ trợ, không có địa chỉ nhà.
• Nên tránh: các mẫu Trezor One và Model T cũ, mà khóa có thể bị trích xuất chỉ với mười lăm phút tiếp cận vật lý, theo nghiên cứu của Kraken Security Labs.

Một thiết bị xuất sắc trên lý thuyết, ký ngoại tuyến hoàn toàn, không cần phần mềm riêng của hãng, chỉ có thể mua bằng bitcoin qua thẻ quà tặng. Nhưng có hai điểm bất lợi lớn. Giấy phép không hoàn toàn tự do: nó cấm bán một bản phái sinh, điều này trên thực tế đã làm giảm số người kiểm tra lại mã nguồn của nó. Và sự việc tháng 7 năm 2026 kể tiếp câu chuyện.

• Hệ quả trực tiếp: việc tự động xóa hồ sơ khách hàng sau 120 ngày đã bị tạm ngừng từ sự cố này, vì lý do pháp lý.
• Nếu bạn đang sở hữu một thiết bị: hãy làm theo thông báo chính thức trước bất cứ điều gì khác. Đây là việc cấp bách, không phải lý thuyết.

Ký ngoại tuyến bằng ảnh chụp, quy trình tái tạo có tài liệu, và thiết bị tự hiển thị dấu vân tay để so sánh, được thiết kế tốt. Giấy phép mang tính linh hoạt, nhưng có một thư viện được cung cấp dưới dạng đã biên dịch sẵn, và nhà sản xuất viết rõ rằng chip bảo mật và một phần hệ thống của họ không mở, và do đó không thể kiểm chứng cách yếu tố ngẫu nhiên được tạo ra ở đó. Sau vụ Coldcard, câu này đáng được đọc lại hai lần.

• Điểm tốt: dữ liệu giao hàng được lưu trong 180 ngày và có thể xóa theo yêu cầu, với điều kiện phải từ bỏ quyền trả hàng.

Đây là thiết bị phổ biến nhất, và là thiết bị mà khách hàng chịu thiệt hại nhiều nhất. Vào tháng 6 năm 2020, cơ sở dữ liệu thương mại đã bị đánh cắp; ngày 20 tháng 12 năm 2020, nó đã bị công khai, với khoảng 272.000 hồ sơ chứa tên, địa chỉ nhà và số điện thoại. Những hồ sơ này vẫn còn lưu hành và hiện vẫn đang bị lợi dụng cho các thư giấy và các vụ ghé thăm lừa đảo. Về mặt kỹ thuật, nhà sản xuất công nhận rằng nhân của chip vẫn đóng, và chúng tôi chưa tìm được quy trình nào cho phép tái tạo chương trình đã cài đặt.

• Nhận định của chúng tôi: thiết bị có thể tốt, nhưng hồ sơ khách hàng, thì đã từng bị mất một lần rồi. Đó là điều không thể đảo ngược.