Nếu bạn dùng ví phần cứng cho DeFi, khoảnh khắc nguy hiểm không phải gõ PIN. Đó là khi bạn phê duyệt swap hoặc approve token trong khi laptop hiện "Đổi 2.000 USDC lấy ETH" nhưng thiết bị chỉ hiện hash hex. Khoảng trống blind signing này là cách drainer thắng ngay cả khi seed không rời chip.
7 tháng 9 năm 2026, Trezor bật Clear Signing trên ERC-7730: với hợp đồng thông minh được hỗ trợ, Safe 7, Safe 5, Safe 3 và Model T giải mã hành động thật, token, số lượng và địa chỉ trên màn hình tin cậy. Không cần bật tắt hay app thêm. Phạm vi vẫn phụ thuộc registry hợp đồng; lệnh gọi không hỗ trợ quay về cảnh báo blind signing cũ.
Đây là tin bảo mật Trezor lớn nhất kể từ tóm tắt firmware Suite 26.7 tháng 7, và trùng tuần Ledger cùng Trezor công khai ủng hộ công bố lỗ hổng có phối hợp trong ngành.
Clear Signing thay đổi gì
Blind signing nghĩa là tin nội dung trình duyệt hoặc dApp in trên màn hình. Malware hoặc frontend bị xâm nhập có thể hiện nhãn vô hại trong khi calldata trên thiết bị là rút ví.
Clear Signing đảo mô hình tin cậy: màn hình phần cứng thành nguồn sự thật. Trezor lấy metadata hợp đồng hỗ trợ từ registry ERC-7730, phân tích lệnh gọi và hiện trường ngôn ngữ đơn giản (hành động, tài sản, số lượng, đích) trước khi xác nhận.
Giới hạn quan trọng:
- Theo registry — chỉ hợp đồng có descriptor ERC-7730 được hỗ trợ mới giải mã. Phần còn lại vẫn blind signing.
- Tập trung EVM — Ethereum mainnet, L2 lớn và chuỗi EVM Trezor đã hỗ trợ.
- Tự động — chạy qua Trezor Suite, WalletConnect và Trezor Connect sau cập nhật firmware. Không có cài đặt bật.
Khi ra mắt Trezor liệt kê giao thức lớn như 1inch, Aave, Lido, Tether, LiFi và Hyperliquid; thêm mục registry đang tiến hành.
Vì sao ERC-7730 quan trọng hơn Trezor
Ledger tiên phong giải mã giao dịch dễ đọc nội bộ, rồi mở ERC-7730 năm 2024. Ethereum Foundation thúc đẩy adoption để ví và dApp chia sẻ một định dạng descriptor thay vì mỗi hãng tự làm parser.
Stack Trezor (phân tích firmware + pipeline hiển thị) mã nguồn mở, khớp văn hóa kiểm toán trong bảo mật ví phần cứng không thỏa hiệp. Clear signing không phải ô marketing mà là kiểm soát hàng ngày chặn lỗi "tôi tưởng đang swap".
Model Trezor được hỗ trợ
| Model | Clear Signing (9/2026) |
|---|---|
| Trezor Safe 7 | Có |
| Trezor Safe 5 | Có |
| Trezor Safe 3 | Có |
| Model T | Có |
| Model One | Không (không có EVM clear signing) |
Nếu dùng Model One cho DeFi Ethereum, bạn vẫn ở vùng blind signing cho lệnh gọi hợp đồng. Lý do thực để xem Safe 3 hoặc mới hơn cho việc hơn gửi đơn giản. So sánh trong bài Trezor Safe 7, Safe 5, Safe 3 hoặc Ledger so với Trezor.
Thiết bị Ledger đã có clear signing trên nhiều luồng EVM nhiều năm qua ERC-7730 riêng. Nếu DeFi nặng đa chuỗi, đọc cả hai hệ sinh thái thẳng thắn. Bản tóm tắt ví phần cứng tốt nhất cho DeFi cho biết mỗi hãng hợp ở đâu.
Suite 26.9.2: nửa phần mềm
Giải mã trên phần cứng chỉ là một nửa. Trezor Suite 26.9.2 tháng 9/2026 bổ sung:
- Mô phỏng giao dịch Blockaid mở rộng từ EVM sang Solana, Tron và Stellar
- Xác nhận swap hiện mô phỏng giao dịch trên trang xác nhận
- Đường dẫn derivation gốc Solana (
m/44'/501') giúp chuyển từ ví khác - Ẩn giao dịch bị gắn phishing khỏi thông báo Activity Center
Cập nhật Suite chỉ từ trezor.io, chấp nhận nhắc firmware trên thiết bị, bỏ qua liên kết "cập nhật" qua email. Đỉnh phishing theo chu kỳ tin bảo mật như chúng tôi ghi sau làn sóng di chuyển Coldcard.
Cùng tuần: chuẩn công bố và bản vá khác
7 tháng 9, CTO Ledger Charles Guillemet công bố thư mở kêu gọi công bố phối hợp chuẩn hóa, lãnh đạo bảo mật Trezor ủng hộ công khai mốc 90 ngày sửa hoặc công bố. Thực tế: công cụ AI rút ngắn cửa sổ giữa bản vá công khai và script khai thác cho người trì hoãn cập nhật.
Bạn không cần theo chính sách hãng để hành động:
- Chủ Trezor Safe — cài firmware Clear Signing + Suite 26.9.x ngay nếu dùng DeFi.
- Người dùng Ledger — app Ethereum 1.22.2 (13/8) sửa lỗi ký; giữ Ledger Wallet mới. Xem đánh giá Ledger Nano X.
- Người dùng BitBox02 — firmware 9.26.5+ (17/8) vá hai lỗi nghiêm trọng; 9.27.1 ngày 31/8.
Các tin này không thay Clear Signing nhưng củng cố thói quen: vá nhanh, rồi đọc thiết bị hiển thị.
Clear Signing không sửa gì
Mô hình mối đe dọa chính xác:
- Hợp đồng không hỗ trợ vẫn blind signing. Drainer mới trên descriptor chưa kiểm toán không tự an toàn.
- Đầu độc địa chỉ và social engineering vẫn hiệu quả nếu bỏ qua xác minh địa chỉ nhận trên thiết bị.
- Lỗi tạo seed (bài học Coldcard) là lớp khác. Clear Signing không sửa entropy yếu hồi tố.
- Giả mạo chuỗi cung ứng bắt đầu từ nơi mua thiết bị.
Clear Signing thu hẹp khoảng cách giữa UI desktop đẹp và thứ bạn thực sự cho phép. Không bỏ nhu cầu multisig, kỷ luật passphrase hay hãng thứ hai cho số dư lớn.
Góc nhìn WalletLab
Tháng 9/2026 là thời điểm tốt để coi màn hình ví phần cứng như hợp đồng, không phải thủ tục. Ra mắt ERC-7730 của Trezor là loại cập nhật firmware âm thầm ngăn mất tiền: phê duyệt dễ đọc trên Safe 7/5/3 và Model T, cảnh báo fallback thẳng thắn khi thiếu metadata.
Nếu DeFi là lý do bạn có ví phần cứng, ưu tiên thiết bị và firmware buộc xem lại trên màn hình. Bắt đầu từ bài Trezor trên, đối chiếu Ledger so với Trezor, dùng /vi/tot-nhat-cho/defi khi cần danh sách ngắn theo chuỗi.