Trezor Safe 3, Safe 5 і Safe 7: доплачуєте за зручність, а не за міцніший сейф

Коротко (TL;DR)

У лінійці Trezor Safe три актуальні моделі, і різняться вони не тим, «наскільки добре захований ключ». Базовий захист у всіх трьох однаковий: сертифікований за класом EAL6+ захищений чип, з якого приватний ключ фізично не виходить. Різниця — в екрані, способі підтвердження, бездротовому зв’язку та матеріалах корпусу.

Простіше кажучи: ви доплачуєте за зручність і мобільність, а не за надійніший сейф.

Ціни — з офіційного магазину Trezor станом на 28 липня 2026 року. Частина оглядів у топі видачі досі тримає старі цифри ($79 за Safe 3, $169 за Safe 5), тож підсумкову суму звіряйте на trezor.io перед купівлею.

Далі — що саме дає кожна доплата, чим насправді різняться чипи і як розкласти по поличках три різні повідомлення про вразливості, які за останні півтора року стосувалися цієї лінійки. Саме на останньому пункті більшість оглядів звалює все в одну купу «Trezor зламали», хоча йдеться про три несхожі історії з різними моделями.

BINANCE COPY TRADINGКопітрейдинг на BinanceВідкрита статистика трейдерів, старт з $10, вимкнення одним кліком.Обрати трейдера

Що однакове в усіх трьох моделях

Почну зі спільного, щоб не повторювати його в кожному розділі. Нижче — те, що ви отримуєте незалежно від того, віддали ви $59 чи $249.

Памʼять як вузьке горло ШІ: Renesas довела серверні модулі MRDIMM до 16 000 MT/s

Мультипідпис проти Shamir Backup: чому «два з трьох» — це два різні захисти

Повна вартість самостійного зберігання: з якої суми холодний гаманець перестає бути переплатою

Зламався Ledger, загубився Trezor, забутий PIN: як відновити доступ до гаманця

Голограма нічого не доводить: як перевірити Ledger та інші гаманці на справжність

Ключ не залишає захищений чип. Secure Element — це окрема мікросхема, спроєктована так, щоб не віддавати назовні те, що в ній записано, навіть якщо корпус розкрили і під’єдналися до плати безпосередньо. Приватний ключ (той самий секретний рядок, який і є доступом до грошей) зберігається в ній і не вивантажується ні в комп’ютер, ні в телефон. Пристрій отримує готову непідписану транзакцію, підписує її всередині і віддає назовні вже підпис.

Той самий клас сертифікації. Усі три моделі використовують захищений чип із сертифікацією EAL6+ — Optiga виробництва Infineon, у варіанті без NDA (тобто Trezor не зв’язаний угодою про нерозголошення і може розповідати, як цей чип влаштований). Про сам клас EAL6+ докладніше нижче, там є важливе застереження.

Однаковий набір способів резервного копіювання. Звичайна сид-фраза на 12, 20 або 24 слова плюс схема Shamir (кілька часток, з яких треба зібрати задану кількість, — наприклад, три частини з п’яти). Жодна з моделей не дає тут переваги. Як зберігати цю фразу фізично, щоб не загубити і не показати зайвим людям, розібрано окремо в гайді зі зберігання seed-фрази.

Однакова підтримка активів. Trezor вказує «тисячі монет і токенів» для всієї лінійки із застереженням про невелику кількість винятків і не публікує окремих списків за моделями. Огляди, які пишуть «у старшої моделі підтримка на 20–30 монет ширша», спираються не на офіційні дані — я такого підтвердження не знайшов, тому в таблицю це не піде.

Однакова ціна Bitcoin-only прошивки. У кожної моделі є версія лише під біткоїн — з урізаним кодом, а отже меншою поверхнею для помилок. Логічно було б очікувати, що вона дешевша або дорожча за звичайну. Ні: на всіх трьох моделях Bitcoin-only коштує рівно стільки ж, скільки універсальна версія. Це рідко проговорюють явно, а питання виникає майже в кожного.

Однакова гарантія — два роки для приватних покупців від дати доставки.

BINANCE SIMPLE EARNЗмусь крипту працюватиВідсотки на USDT і BTC без блокування — гроші лишаються під рукою.Розмістити

І ще одне, що варто тримати в голові до купівлі: апаратний гаманець — це місце зберігання, а не джерело монет. Самі монети з’являються на біржі, і вже звідти їх виводять на адресу пристрою. Якщо крипти поки що немає взагалі, порядок дій зворотний до звичного: спершу рахунок на біржі — наприклад, на Binance — потім купівля, потім виведення на гаманець, який ви тримаєте в руках.

Повне порівняння характеристик

Далі розберу два переходи за цією таблицею — від молодшої моделі до середньої і від середньої до старшої.

Safe 3 → Safe 5: доплата $70 за те, як ви натискаєте кнопки

Перше, що треба сказати про цей перехід: захищений чип тут той самий. Trezor Safe 3 і Trezor Safe 5 використовують однаковий Optiga із сертифікацією EAL6+. Якщо ви чекаєте, що за $70 ключ ховатиметься надійніше, — цього не відбувається.

Що реально змінюється:

Екран. У Safe 3 — монохромний OLED розміром 0,96 дюйма з роздільною здатністю 128×64 точки. Цього досить, щоб прочитати адресу отримувача і суму, але адресу доведеться гортати частинами. У Safe 5 — кольоровий екран 1,54 дюйма з роздільною здатністю 240×240: адресу видно більшим шрифтом і повністю, а колір дає змогу підсвічувати попередження.

Спосіб введення. Safe 3 керується двома фізичними кнопками: вибір символу перебором, підтвердження — натисканням. Введення пароля-passphrase (додаткове слово поверх сид-фрази, яке відкриває окремий «прихований» гаманець) на двох кнопках перетворюється на вправу з терпіння. Safe 5 — сенсорний, з тактильним відгуком: пристрій коротко вібрує у відповідь на дотик, і ви розумієте, що натискання зараховано, навіть якщо на екран не дивитеся.

Матеріал. PMMA у молодшої моделі проти PC-ABS зі склом Gorilla Glass 3 у середньої. Різниця відчувається в руці й у тому, як пристрій переживе падіння зі столу.

Кому це варте $70. Якщо ви завели холодний гаманець, перевели туди суму і відкриваєте його раз на квартал — переплата не окупиться нічим. Якщо ви підтверджуєте транзакції щотижня, користуєтеся passphrase або плануєте віддати пристрій менш технічному членові родини, різниця в зручності перестає бути косметичною: на двох кнопках помилитися і почати введення заново набагато простіше.

Safe 5 → Safe 7: доплата $120 за мобільність і третій шар

Цей перехід цікавіший, бо тут змінюється не лише екран.

Bluetooth і повноцінна робота з iPhone. Safe 3 і Safe 5 під’єднуються тільки кабелем USB-C, а на iOS уміють небагато — по суті, показати баланс. Trezor Safe 7 додає Bluetooth 5.0+ і повноцінну сумісність з iOS. Для людини, у якої основний пристрій — айфон, а не ноутбук, це перехід із «майже не працює» у «працює нормально». Ідея не нова: бездротове підключення як головний аргумент старшої моделі раніше використовував Ledger, і ми розбирали цей підхід у порівнянні Ledger Nano X з Trezor Model T.

Акумулятор, герметичність і алюміній — наслідок Bluetooth, а не окремі прикраси. Це варто проговорити, бо в оглядах ці пункти зазвичай перелічують списком, ніби їх додали заради краси. Логіка інша: пристрою, який працює без кабелю, потрібне власне живлення — звідси акумулятор LiFePO₄ на 3,2 В і 330 мА·год (Trezor заявляє вчетверо більше циклів заряджання, ніж у звичайних літієвих) і бездротове заряджання Qi2. Пристрій, який носять із собою, а не тримають у шухляді столу, має переживати пил і бризки — звідси захист IP54 й алюмінієвий корпус.

Екран 2,5 дюйма з роздільною здатністю 520×380 і яскравістю 700 ніт. Діагональ більша, ніж у Safe 5, приблизно на 62%. На такому екрані адреса отримувача читається повністю і на сонці.

Другий захищений чип. У Safe 7 їх два: звичний Optiga EAL6+ і TROPIC01 — чип, спроєктований так, щоб його внутрішню будову можна було перевірити незалежно, а не приймати на віру. Плюс мікроконтролер STM32U5G. Trezor називає це трьома незалежними шарами захисту. Формулювання коректне, але його легко прочитати як «утричі безпечніше» — а це не так: сенс у тому, що для доступу до секрету зловмисникові треба обійти кілька різних механізмів, зроблених різними виробниками, а не один.

Кому це варте $120. Відповідь практична: якщо ви працюєте з криптою переважно з телефона (особливо з iPhone) — так. Якщо ви сидите за ноутбуком із кабелем — ви платите за екран і корпус.

Чипи і сертифікації без маркетингового туману

Тут захована підміна, на якій ловляться майже всі.

EAL6+ — це сертифікація ЧИПА, а не пристрою цілком. Common Criteria (міжнародний стандарт оцінювання захищеності) присвоює рівень конкретній мікросхемі після лабораторної перевірки. Він каже: цей кристал чинить опір певному набору атак. Він не каже, що гаманець у зборі — прошивка, екран, роз’єм, корпус — пройшов ту саму перевірку. Коли виробник (будь-який, не лише Trezor) пише «сертифікований EAL6+ гаманець», коректно читати це як «гаманець на сертифікованому чипі».

Що означає «без NDA». Багато виробників захищених чипів дають документацію лише під угоду про нерозголошення, і виробник гаманця фізично не може розповісти, як працює його ж залізо. Optiga у варіанті Trezor постачається без такого обмеження — звідси можливість публікувати деталі.

Що нового в TROPIC01. Це перший захищений елемент, чия схемотехніка відкрита для аудиту: перевірити заяви можна не за обіцянкою виробника, а за опублікованим описом. Відкритість — не гарантія невразливості, і найближчий же розділ це показує: саме в TROPIC01 першу діру знайшли найшвидше, бо було куди дивитися.

Про процесори. У Safe 3 — 180 МГц Cortex-M4, у Safe 5 і Safe 7 — Cortex-M33 із родини STM32U5 (у старшої моделі явно вказано STM32U5G). Це звичайні мікроконтролери загального призначення, вони керують екраном та інтерфейсом. Ключі лежать не в них. Розділяти ці дві мікросхеми важливо — інакше наступний розділ не прочитати правильно.

Три розкриття вразливостей за п’ятнадцять місяців: яка історія якої моделі стосується

Від березня 2025 до червня 2026 навколо лінійки Safe з’явилися три окремі історії. У видачі вони зливаються в загальне «у Trezor знайшли вразливість». Насправді це три різні моделі, три різні чипи і три різні ступені серйозності. Розбираю по порядку.

Березень 2025 — Safe 3, обхід через збої живлення

Лабораторія Ledger Donjon (дослідницький підрозділ конкурента, Ledger) показала атаку на Safe 3. Внутрішній звіт пішов у Trezor 12 листопада 2024 року, публічне розкриття відбулося 5 березня 2025-го — чотиримісячний проміжок між цими датами і є нормальною практикою відповідального розголошення: виробникові дають час.

Суть: атака націлена не на захищений чип, а на мікроконтролер загального призначення. Йому подають короткі збої живлення (voltage glitching), щоб змусити виконати код не так, як задумано.

Що потрібно зловмисникові: фізичний доступ до вашого пристрою, розкриття корпусу, паяльні роботи і лабораторне обладнання. Дистанційно це не робиться ніяк.

Важлива деталь: оновленням прошивки така проблема не закривається — вона в самому кремнії.

Зачеплена лише Safe 3. Trezor прямо вказує, що Safe 5 цій атаці не піддається: там стоїть новіший мікроконтролер, спроєктований стійкішим до атак такого класу. До Safe 7 ця історія теж не має стосунку.

Березень 2026 — дослідження чипа STM32U5, а не гаманця

Друга історія — академічна. Бакалаврська робота Олівера Симоніка (Університет Масарика, Чехія) описує атаку ін’єкцією збою на мікроконтролер STM32U5 з високою часткою успішних спроб.

І ось тут принциповий момент, який губиться в усіх переказах: досліджували чип, а не серійний Trezor Safe 5. STM32U5 — масовий мікроконтролер, він стоїть у тисячах пристроїв різних виробників. З того, що чип вразливий у лабораторних умовах, автоматично не випливає вразливість конкретного пристрою на ньому: там є власна прошивка, власні перевірки і захищений чип, у якому лежить ключ.

Публічного коментаря Trezor щодо цієї роботи я не знайшов. Так і пишу — не знайдено, а не «Trezor визнав» або «Trezor спростував». Джерело в цій історії одне, незалежний дослідник; для порівняння, дві інші підтверджують і офіційні сторінки Trezor, і ділові видання.

Червень 2026 — TROPIC01 у Safe 7, лазерна атака

Третя історія стосується лише Safe 7. Ledger Donjon знову: повідомлення виробникові чипа, компанії Tropic Square, пішло наприкінці січня 2026 року, публічне розкриття — 3 червня 2026-го.

Суть: лазерна ін’єкція збою по розкритому кристалу. Результат — видобуття одного з трьох секретів, що беруть участь у перевірці PIN. Не ключа, не сид-фрази, і не всіх трьох секретів.

Що потрібно зловмисникові: фізичний доступ, декапсуляція (розкриття корпусу мікросхеми хімічним способом) і лазерна установка. Є й деталь, яка багато змінює в оцінці серйозності: атака не закріплюється в пристрої — її доводиться проводити заново щоразу, коли пристрій вмикають. Тобто одного разу здобутий доступ не зберігається. Trezor публічно заявив, що кошти користувачів у безпеці, і цю заяву підтверджують ділові видання.

Що з цього випливає практично

Складіть три історії разом — і побачите систему, а не низку провалів:

1. Усі три потребують фізичного доступу до вашого пристрою. Жодна не працює через інтернет, через заражений комп’ютер або через Bluetooth.
2. Усі три потребують лабораторного обладнання і кваліфікації, а не завантаженої програми.
3. Жодну з них не помічено в реальних крадіжках у користувачів.
4. Дві з трьох знайшла лабораторія прямого конкурента. Це варто тримати в голові з обох боків: конкурент мотивований шукати, і він же публікує знахідки, які інакше ніхто б не знайшов. До речі, у нас є і розбір його власного флагмана — огляд Ledger Nano X, якщо ви досі обираєте між брендами, а не між моделями всередині одного.

Що це означає для вас на практиці: головний ризик для власника будь-якої з трьох моделей — не лазер у лабораторії, а купівля пристрою не в офіційному магазині і втрата контролю над ним. Звідси прості наслідки: беріть у Trezor безпосередньо або в авторизованого продавця, перевіряйте пакування, а якщо пристрій хоча б ненадовго був поза вашим контролем — переводьте кошти на новий гаманець із новою сид-фразою.

Слабкі місця і ризики: що справді може піти не так

Розділи про вразливості чипів читаються страшно, але в реальних втратах власників апаратних гаманців вони майже не беруть участі. Ось ризики, відсортовані за тим, наскільки часто вони спрацьовують на практиці.

Втрата або псування резервної копії — ризик номер один. Пристрій можна купити новий, сид-фразу — ні. Якщо фраза записана на папері й лежить в одному примірнику вдома, то пожежа, потоп чи переїзд позбавлять вас усіх коштів. Жодна з трьох моделей від цього не захищає, бо це не завдання пристрою.

Купівля не в офіційному магазині. Підготовлений пристрій із заздалегідь відомою зловмисникові сид-фразою — робоча і давно застосовувана схема. Знижка у 20% на маркетплейсі не варта ризику. Беріть у виробника або в авторизованого продавця, перевіряйте пакування, а під час першого ввімкнення генеруйте фразу самі, а не вводьте ту, що «прийшла в комплекті».

Підміна адреси отримувача. Шкідлива програма на комп’ютері підміняє адресу в буфері обміну, і ви підписуєте переказ не туди. Тут екран пристрою якраз працює — але тільки якщо ви ним користуєтеся і звіряєте адресу повністю, а не перші чотири символи. Це, до речі, єдиний пункт, де більший екран Safe 5 і Safe 7 дає не комфорт, а реальний захист: довга адреса на екрані 128×64 гортається частинами, і спокуса «прогорнути наосліп» вища.

Фішинг під виглядом підтримки. Власникам апаратних гаманців регулярно надходять листи і повідомлення з проханням «перевірити гаманець» або «оновити прошивку» за посиланням. Справжня підтримка ніколи не питає сид-фразу — у жодному вигляді і за жодних обставин.

Фізичний доступ і примус. Усі три розкриті вразливості потребують, щоб пристрій опинився в руках зловмисника. Звідси практичне правило: якщо гаманець хоча б ненадовго був поза вашим контролем — не з’ясовуйте, зламаний він чи ні, а переведіть кошти на новий гаманець із новою фразою.

Старіння моделі. Model One і Model T зникли з офіційного магазину 8 січня 2026 року, і це добрий приклад того, як виробник поводиться зі знятими пристроями: Trezor зобов’язується обслуговувати обидві моделі щонайменше до 2031 року, а критичні виправлення безпеки випускати щонайменше до 2036-го. Тобто пристрій не перетворюється на цеглину, але нових функцій для нього не буде. Жоден бренд не дає підстав закладати десятирічний горизонт на конкретну модель — а от перевіряти перед купівлею, що саме обіцяно щодо строків підтримки, варто завжди.

Де різниці немає взагалі

Розділ короткий, але він економить гроші. За цими пунктами доплата не дає нічого:

• Підтримка монет і мереж. Офіційно — однаково для всієї лінійки.
• Резервне копіювання. Сид-фраза і Shamir працюють однаково на всіх трьох.
• Bitcoin-only прошивка. Доступна скрізь і коштує стільки ж, скільки універсальна.
• Гарантія. Два роки для приватних покупців на будь-яку модель.
• Відкритість коду. Прошивка Trezor відкрита для всієї лінійки, молодша модель не «урізана» в цьому сенсі.

Кому яка модель: чотири сценарії

На практиці питання «який Trezor обрати» вирішується не порівнянням специфікацій, а одним зустрічним питанням: як ви користуватиметеся гаманцем. Чотири типові відповіді — нижче.

Перший холодний гаманець, сума до кількох тисяч доларів, операції рідкі. Safe 3. Захист той самий, що у старших, а $190 різниці із Safe 7 краще витратити на сталеву пластину для сид-фрази і на те, щоб зробити резервну копію по-людськи.

Регулярні операції, passphrase, гаманець для родини. Safe 5. Сенсорний екран і відгук на натискання — це не про красу, а про кількість помилок під час введення. Той, хто вводив довгий пароль двома кнопками, зрозуміє одразу.

Телефон як основний пристрій, особливо iPhone. Safe 7 — єдиний варіант у лінійці, де робота з iOS повноцінна. Тут доплата купує не комфорт, а саму можливість користуватися гаманцем у вашому сценарії.

Перехід зі знятих Model One або Model T. Обидві моделі пішли з магазину 8 січня 2026 року; обслуговування Trezor обіцяє щонайменше до 2031 року, а критичні патчі — щонайменше до 2036-го, але купити їх сьогодні вже ніде. Прямий наступник Model T за духом — Safe 5 (той самий формат «сенсорний екран без ціни флагмана»), бюджетна заміна Model One — Safe 3.

Скільки коштує володіння насправді

Ціна пристрою — не вся сума. До неї варто заздалегідь додати:

• Резервне копіювання на металі — сталева пластина або капсула під сид-фразу коштує помітно дешевше за сам пристрій, а переживає пожежу і потоп незрівнянно краще за папір у шухляді столу.
• Другий примірник пристрою — необов’язково, але багато хто бере молодшу модель як дублікат до старшої. Сид-фраза одна, пристрої взаємозамінні.
• Доставка і, залежно від країни, митні платежі — підсумкову суму з доставкою в Україну видно вже під час оформлення замовлення.

Кабель USB-C є в комплекті всіх трьох моделей, окремо докуповувати його не потрібно.

Що з цього матеріалу застаріє першим: ціни і наявність моделей. Перевіряйте їх на офіційній сторінці порівняння Trezor перед купівлею — там же видно, які версії є в наявності зараз.

FAQ

Safe 7 безпечніший за Safe 3? У Safe 7 більше незалежних шарів — два захищені чипи замість одного. Але базова модель загроз однакова: ключ не залишає захищений чип у жодної моделі, і всі відомі атаки на лінійку потребують фізичного доступу до пристрою і лабораторного обладнання. Різниця в ціні — це насамперед екран, бездротовий зв’язок і корпус.

Чи варто брати Bitcoin-only версію? Якщо ви тримаєте лише біткоїн — так, і це нічого не коштує додатково: ціна однакова. У такій прошивці менше коду, а отже менша поверхня для помилок. Мінус один: захочете зберігати щось окрім BTC — доведеться перевстановлювати прошивку.

Чи правда, що Trezor Safe 3 «зламали»? У березні 2025 року лабораторія Ledger Donjon показала атаку, яка потребує фізичного доступу до пристрою, розкриття корпусу і лабораторного обладнання. Оновленням прошивки вона не усувається — проблема в самому кремнії. Safe 5 ця знахідка не стосується (там новіший мікроконтролер), Safe 7 теж, і випадків крадіжки коштів у такий спосіб не зафіксовано.

Чи можна перенести гаманець зі старого Trezor на новий? Так. Гаманець визначає сид-фраза, а не корпус: вводите її на новому пристрої і отримуєте ті самі адреси і ті самі кошти. Саме тому фраза і є головною цінністю, а не сама коробка.

Чим TROPIC01 відрізняється від звичайного захищеного чипа? Тим, що його внутрішня будова відкрита для незалежної перевірки — зазвичай схемотехніку таких чипів виробники не розкривають. Можливість перевірки не означає невразливості: перша знахідка в TROPIC01 з’явилася в червні 2026 року, якраз тому що було куди дивитися.

Яку модель брати, якщо бюджет не обмежений? Safe 7 — але не тому, що він «надійніший». Він зручніший у мобільному сценарії і дає другий захищений чип як додатковий шар. Якщо весь ваш сценарій — комп’ютер і кабель, Safe 5 закриє ті самі завдання за половину ціни.