Trezor review: open source hardware wallet uit Praag

Wat is Trezor?

Trezor is het hardware-wallet-merk van Trezor Company uit Praag, onderdeel van de Tsjechische SatoshiLabs-groep. In 2014 kwam de Model One uit, volgens Trezor de eerste hardware wallet ter wereld.

Sinds 8 januari 2026 verkoopt Trezor in de eigen winkel alleen de Safe-serie: de Safe 3 met een klein zwart-wit scherm en twee knoppen, de Safe 5 met een kleuren-aanraakscherm en de Safe 7 met een groter aanraakscherm, Bluetooth en draadloos opladen.

Je beheert je crypto met de gratis app Trezor Suite voor computer, browser en telefoon, niet in het Nederlands. Op een iPhone werkt Suite alleen volledig met de Safe 7, die via Bluetooth verbindt. Als maker van een wallet die niets voor je bewaart, valt Trezor niet onder MiCA.

Hoe veilig is Trezor?

Openheid is het uitgangspunt. De firmware staat op GitHub onder de GPL-3.0-licentie, en ook Suite is openbaar, dus iedereen kan nagaan wat het apparaat doet.

De Safe-modellen hebben daarnaast een secure element met certificaat EAL6+, een chip die geheimen afschermt tegen fysieke aanvallen. Trezor noemt die chip "NDA-free": er hoort geen geheimhoudingsafspraak met de chipmaker bij. De Safe 7 combineert drie chips van drie leveranciers.

De oudere Model One en Model T hebben zo'n chip niet; wie zo'n apparaat in handen krijgt, kan met de juiste apparatuur de versleutelde herstelzin uitlezen. Volgens Trezor houdt een passphrase dat tegen, een extra woord dat nergens op het apparaat staat. Beide krijgen tot minstens 2036 kritieke beveiligingsupdates.

Phishing, lekken en kwetsbaarheden

• Model One en Model T (2019 en 2020): Ledger Donjon, het lab van concurrent Ledger, achterhaalde met stroommetingen de pincode van een Trezor One, wat firmware 1.8.0 oploste. Kraken Security Labs haalde in januari 2020 in ongeveer 15 minuten de versleutelde herstelzin uit de chip; volgens Kraken is dat niet met een update te verhelpen, Trezor wijst op de passphrase.
• Safe 3 en Safe 7 (2025 en 2026): Ledger Donjon omzeilde bij de Safe 3 een deel van de controles tegen aangepaste apparaten; de Safe 5 is volgens Trezor niet gevoelig. Een lab-aanval op de TROPIC01-chip van de Safe 7 (juni 2026) geeft volgens Trezor geen toegang tot je pincode, crypto of back-up.
• Januari 2024: bij een supportportaal van een derde lekten namen en e-mailadressen van tot 66.000 mensen; kort daarna vroeg een valse mail aan nieuwsbriefabonnees om hun herstelzin.
• ShipMonk (augustus 2026): bij deze verzendpartner lekten namen, adressen en telefoonnummers van ongeveer 13.700 recente klanten, later ook van zo'n 67.000 Amerikaanse klanten.
• Brevo (september 2026): via de gehackte nieuwsbriefdienst Brevo kregen ongeveer 347.000 abonnees vanaf help@trezor.io een valse waarschuwing ("STM32 Entropy Vulnerability") met een link naar een app die om de back-up vroeg. Ongeveer 2.500 mensen klikten voordat Trezor het domein na 20 minuten offline haalde.

Trezor vraagt nooit om je back-up, dus een mail over een "kwetsbaarheid" met een link of app is altijd verdacht. Heb je je woorden toch ergens ingevoerd, dan adviseert Trezor je crypto meteen naar een nieuwe wallet te zetten. Trezor raadt aan alleen bij Trezor zelf, de eigen Amazon-winkels of een erkende verkoper te kopen en de echtheidscontrole in Suite aan te laten staan.

Wat kost een Trezor?

In de winkel van Trezor staan de Safe 3, Safe 5 en Safe 7 voor € 59, € 129 en € 249. Volgens de winkelvoorwaarden is een getoonde prijs exclusief btw, tenzij er iets anders staat, en de productpagina's noemen geen btw. Kijk dus naar het totaal in je winkelwagen. Invoerrechten betaal je binnen de EU niet.

In Suite kun je ook kopen, via aanbieders als MoonPay, Banxa, BTC Direct en Revolut. Zij bepalen de kosten; Trezor raadt aan te vergelijken hoeveel je betaalt en hoeveel je ontvangt. Onze vergelijker toont wat dezelfde munt kost bij platforms met een MiCA-vergunning (zo vergelijken we).

Welke munten bewaar je op een Trezor?

De meeste munten met een eigen pagina op deze site beheer je in Trezor Suite. Polkadot, Sui, NEAR en Hedera ondersteunt Trezor nu niet.

• XRP, Cardano, Solana, TRON en Stellar noemt Trezor alleen voor de Safe-modellen. TRON kwam in juni 2026 in Suite.
• Shiba Inu, Pepe, Chainlink en Uniswap staan op hetzelfde adres als je ETH.
• Avalanche werkt alleen op de C-Chain; via een ander Avalanche-netwerk kun je AVAX kwijtraken.
• HYPE van Hyperliquid toont Suite sinds augustus 2026, alleen op HyperEVM.

Van Bitvavo of Kraken naar je Trezor

Kies in Suite het account, Receive en Verify: de Trezor toont dan het volledige adres op zijn eigen scherm. Vergelijk dat met wat je bij het platform plakt. Malware kan een gekopieerd adres verwisselen, maar niet wat de Trezor laat zien.

Daarna bewijs je dat het adres van jou is:

• Bitpanda heeft een knop voor Ledger en Trezor; je tekent via Trezor Suite op een computer, niet op een telefoon.
• Bitvavo noemt Trezor niet bij de wallets die je kunt koppelen. Kies dan "My wallet isn't here" en stuur een schermafbeelding van het adres in Suite.
• Kraken laat je kiezen uit een Satoshi-test (een kleine testbetaling), een verklaring of, bij EVM-wallets, een handtekening.

Suite geeft voor bitcoin steeds een nieuw adres, en een platform kan elk nieuw adres opnieuw laten controleren. Crypto op je Trezor telt op 1 januari mee voor box 3.

Twijfel je tussen merken? Lees ook onze review van Ledger of het overzicht van crypto wallets.