De Trezor is een fysiek apparaat van het Tsjechische bedrijf SatoshiLabs dat de private keys van een gebruiker gescheiden houdt van computers en telefoons met internetverbinding. De keys verlaten het apparaat nooit en worden alleen intern gebruikt om een transactie te ondertekenen, waarna enkel het ondertekende resultaat naar buiten gaat. De Trezor Model One werd in juli 2014 gelanceerd en geldt algemeen als de eerste hardware wallet die ooit op de markt kwam, ruim een jaar voor bekendere concurrenten.
Bij het instellen genereert het apparaat een herstel-seed phrase van 12 tot 24 woorden volgens de BIP39-standaard, een formaat dat Trezor zelf mee heeft ontwikkeld en dat inmiddels door de meeste andere hardware en software wallets wordt gebruikt. Met die seed kunnen alle bijbehorende coins worden hersteld op een nieuw apparaat als het origineel verloren, beschadigd of gestolen raakt, en daarom moet deze offline worden opgeschreven en nooit gefotografeerd of in een computer getypt. Elke uitgaande transactie vereist fysieke bevestiging op het scherm of de knoppen van het apparaat, en een optionele passphrase kan een verborgen extra wallet toevoegen bovenop de standaardseed voor extra bescherming.
Het huidige assortiment loopt van de knopbediende Trezor Safe 3, via de touchscreen Safe 5, tot de Bluetooth-versie Safe 7. Alle modellen werken samen met de Trezor Suite-app en ondersteunen duizenden coins en tokens op tal van blockchains, waaronder Bitcoin. In tegenstelling tot sommige concurrenten blijft de firmware en hardware van Trezor volledig open source, zodat onafhankelijke onderzoekers de beveiligingsclaims kunnen controleren.
Omdat private keys het apparaat nooit verlaten, biedt een Trezor sterke bescherming tegen hacken op afstand en malware, maar gebruikers blijven zelf volledig verantwoordelijk voor het beschermen van het fysieke apparaat en vooral van de recovery seed.