Trezor 安全：我们如何保护您的加密资产密钥 | Trezor

加入 Trezor 漏洞
赏金计划

帮助我们守护自托管的未来。报告漏洞，赢取奖励。请遵循以下规则：

秉持诚信原则，保护用户与公司数据。

请先给我们修复时间，再对外公开漏洞。

避免任何欺诈或危害 于研究过程中。

相关主题

Trezor 设备与固件

助记词提取或注入
PIN 码绕过
绕过用户确认
私钥提取
物理和供应链攻击

此类别最为关键，因为在我们的威胁模型中 Trezor 是安全的最后防线。

Trezor Suite 应用与 Trezor Connect

跨站脚本攻击（XSS）
第三方库和供应链攻击
交易或质押功能中的漏洞

Blockbook 及其他后端基础设施

Blockbook 服务器利用
后端基础设施配置错误

Trezor.io

跨站脚本攻击（XSS）
第三方库和供应链攻击
访问控制失效
敏感数据泄露
SQL 注入
服务器配置错误
支付与订单篡改

其他未在上述列出且未被完整条款排除的问题。

完整条款详情

奖励结构

漏洞类别

收益

低

$0 – $2 000

中等

$250 – $5 000

高

$500 – $10 000

严重

$1 000 – $100 000*

奖励依据相关产品及漏洞严重性决定。我们保留对报告严重性与可获奖励资格的最终解释权。

*在极端灾难情况下，无上限。

完整条款详情

如何举报

请通过 [email protected] 联系我们，并附上以下信息：

代码 – 用于展示漏洞的概念验证。
描述 – 对该漏洞及其潜在影响的详尽说明。
姓名或昵称（可选）– 将被包含在我们的历史问题列表中。

如您认为该问题较为敏感，我们会提供如何设置 Signal 加密通道的操作指引。

我们保留决定报告严重程度与合格性的权利。

已修复的漏洞

由社区报告，经调查后已解决。因为您的安全永远不可妥协。

Trezor 内部安全机制

Scams and phishing

Common tactics scammers use against Trezor users

Security & safety in Trezor

Explore security features of all Trezor models

Trezor Safe device authentication check

How Trezor Safe verifies authenticity