SafePal S1 — самый дешёвый способ получить полный air-gap, но «Open Source» на витрине относится к приложению, а не к прошивке устройства

Коротко (TL;DR)

SafePal S1 — самый дешёвый способ получить настоящий air-gap: устройство, которое подписывает транзакции вообще без проводов и радио, только через камеру и QR-коды. На 28 июля 2026 года оно стоит 49,99 доллара в официальном магазине (без НДС и пошлины) против 59 долларов у Trezor Safe 3 и 79 долларов у Ledger Nano S Plus по официальной сравнительной таблице самой SafePal.

• Air-gap здесь реальный, но не абсолютный. Подпись транзакций идёт только по QR: ни Bluetooth, ни Wi-Fi, ни NFC, ни передачи данных по USB. Единственное исключение — обновление прошивки: устройство подключают кабелем к компьютеру, и оно превращается в обычную флешку, на которую вы вручную копируете файл прошивки.
• Галочка «Open Source» на витрине требует перевода. Независимый аудитор WalletScrutiny в обновлении от 23 декабря 2025 года прямо написал: репозиторий неполный, инструкций по сборке нет, устройство не считается source-available. Открыт код мобильного приложения (с сентября 2023 года) и прошивка модели X1 — но не прошивка самого S1.
• Сертификация чипа спорит сама с собой. Блог SafePal 6 апреля 2025 года объявил переход всей линейки на CC EAL6+, а справочная статья компании про этот же защищённый элемент на 28 июля 2026 года по-прежнему озаглавлена «Qualification of Common Criteria EAL5+ level».
• «SafePal — скам или нет» — вопрос не про железо. Под одним брендом живут два продукта с разным профилем риска: холодный S1 и горячее мобильное приложение. Почти все жалобы и скам-запросы касаются приложения, клонов сайта и поддельных устройств, а не самого кошелька.
• Binance — инвестор, а не хранитель. SafePal — портфельная компания Binance Labs, но ключи генерируются и остаются на устройстве, а резервная копия совместима со стандартом BIP39 и восстанавливается в любом другом кошельке.
• Кому подходит: первый холодный кошелёк при небольшом бюджете, мобильный сценарий, много разных сетей. Кому нет: тем, кто работает с компьютера и ждёт десктопное приложение уровня Ledger Live или Trezor Suite, а также сторонникам полностью открытого кода.

Что такое SafePal S1 и чем он отличается от X1 и S1 Pro

SafePal S1 — это аппаратный (холодный) кошелёк: отдельное устройство размером с банковскую карту, которое хранит приватные ключи офлайн и подписывает транзакции внутри себя. Компьютер или телефон при этом только собирают транзакцию и отправляют её в сеть — сам ключ к ним не попадает никогда. Если вы ещё разбираетесь в самой концепции, у нас есть отдельный разбор, что такое холодный кошелёк и какие у него виды, а сравнить категории целиком помогает подборка топ криптокошельков.

Отличие S1 от привычных Ledger и Trezor — в способе связи. Те подключаются кабелем USB и передают данные по нему. S1 не передаёт данные вообще: у него есть камера и цветной экран 1,3 дюйма, и весь обмен идёт картинками — QR-кодами. Кабель нужен только для зарядки встроенной батареи на 400 мАч (производитель обещает до 20 дней работы при 10 минутах использования в день) и для обновления прошивки.

Внутри линейки SafePal легко перепутать модели, а разница принципиальная. Цены — из официального магазина на 28 июля 2026 года.

BYBIT EARNЗаставь крипту работатьПроценты на USDT и BTC без блокировки — деньги остаются под рукой.Разместить

Ключевой вывод из таблицы: X1 дороже S1, но air-gap у него нет — он подключается по Bluetooth. Если вы пришли за формулировкой «самый дешёвый аппаратный кошелёк с полным air-gap», это именно базовый S1, а не более дорогая модель линейки.

Аппаратный кошелёк выбирают под сценарий, а не по рейтингу: что решает на самом деле

EAL7 в NGRAVE ZERO сертифицировали не для устройства и не для чипа, а для операционной системы стороннего разработчика

Keystone 3 Pro: кошелёк, который физически не умеет подключаться — и что это даёт на самом деле

Tangem Ring: кольцо не делает кошелёк безопаснее — оно решает совсем другую задачу

Ledger Flex: сенсорный кошелёк с чипом флагмана — и с памятью, которой хватает на пять-шесть сетей

Сам кошелёк криптовалюту не покупает и не продаёт. Монеты вы заводите там, где идёт торговля, и переводите на адрес устройства обычной транзакцией — например, с биржи Bybit, где можно купить крипту и сразу вывести её на адрес S1. Устройство отвечает только за то, чтобы ключи от этих монет остались у вас.

Air-gap на деле: что уходит через QR, а что — через USB

Термин «air-gap кошелёк» — что это такое на практике: устройство физически не имеет ни одного канала передачи данных наружу. Ни радиомодуля, ни USB-подключения для данных. Информация между кошельком и телефоном путешествует в виде картинки, которую одна камера показывает, а другая считывает.

Как проходит подпись транзакции

Цикл выглядит так (порядок описан в документации SafePal и подтверждён разбором Coin Bureau от 27 мая 2026 года):

1. Вы собираете перевод в приложении SafePal на телефоне: адрес, сумма, сеть, комиссия.
2. Приложение показывает QR-код с неподписанной транзакцией.
3. S1 считывает этот код камерой и показывает детали на своём экране.
4. Вы сверяете адрес и сумму на экране устройства и подтверждаете кнопками.
5. S1 подписывает транзакцию офлайн и выводит на экран новый QR-код — уже с подписью.
6. Приложение считывает его камерой телефона и отправляет транзакцию в сеть.

Приватный ключ на этом маршруте не появляется нигде, кроме самого устройства. Именно поэтому вредонос на телефоне не может «вытащить» ключ: канала, по которому его можно было бы вытащить, физически нет.

Альтернативный подход к тому же принципу — карты Tangem с NFC: там нет ни экрана, ни камеры, а связь идёт прикосновением к телефону. У SafePal обмен медленнее, зато вы видите детали транзакции на собственном экране устройства и не доверяете их отображение телефону.

Единственное место, где кабель всё-таки нужен

Маркетинговая формулировка «100% air-gapped, no USB connection» на витрине корректна только для рабочего цикла подписи. Обновление прошивки устроено иначе, и это единственный момент, где через кабель идут данные:

BYBIT COPY TRADINGКопитрейдинг на BybitОткрытая статистика трейдеров, старт с $10, отключение в один клик.Выбрать трейдера

1. Файл upgrade.bin скачивается с официального сайта на компьютер (не на телефон).
2. Устройство переводится в режим обновления и подключается кабелем.
3. S1 определяется системой как виртуальный диск — обычный съёмный накопитель.
4. Файл перетаскивается на этот диск, после чего обновление запускается с самого устройства.

Это не домысел обзорщиков: WalletScrutiny при разборе кода в декабре 2025 года зафиксировал, что процедура обновления форматирует хранилище с фирменной FAT-меткой SafePal, прежде чем отдать его по USB. То есть флешка создаётся самим кодом кошелька, и это задокументированный штатный процесс, а не уязвимость.

Практический смысл: раз в несколько месяцев вы на пару минут выходите за границу air-gap. Отсюда простое правило — файл прошивки берётся только с официального сайта, а перед обновлением проверяется, что резервная копия seed-фразы у вас на руках и читается.

Чем защищена сама прошивка

По документации SafePal, у обновления четыре барьера, и каждый из них проверяем по справочному центру компании:

• Подпись файла. Файл upgrade.bin зашифрован с самого первого релиза, и перед установкой устройство проверяет его подпись. Подменённый файл не пройдёт проверку — это подтвердила и Kraken Security Labs, у которой попытка изменить файл привела к сбою обновления.
• PIN перед прошивкой. Ввод PIN-кода обязателен до начала обновления — это требование появилось ещё в версии V1.0.12 от 10 сентября 2019 года.
• Запрет отката. Официально поддерживаются только обновления вверх, откат на старую версию запрещён.
• Проверка целостности при каждом включении. Механизм многократной проверки при старте сверяет программу целиком: изменён хотя бы байт — устройство не загрузится.

Сколько стоит SafePal S1 и как это соотносится с конкурентами

На 28 июля 2026 года официальная цена SafePal S1 — 49,99 доллара без НДС и пошлины; финальная сумма на кассе в конкретной стране может оказаться выше. Ту же цифру называет Coin Bureau в обзоре, обновлённом 27 мая 2026 года.

Сравнение цены входа выглядит так. Оговорка по последней строке важна: цена на shop.ledger.com подгружается скриптом и не читается автоматическими инструментами, поэтому мы берём цифру из независимых источников и честно показываем расхождение.

Про цену Ledger Nano S Plus отдельно. Официальная сравнительная таблица SafePal и обзор BitDegree называют 79 долларов, но Coin Bureau в мае 2026 года в своей таблице поставил 59 с пометкой, что цена в официальном магазине меняется по регионам и акциям. Мы используем 79 долларов как основной ориентир и не выдаём ни одну из версий за единственную истину: перед покупкой цифру нужно смотреть в магазине производителя в день заказа.

Ещё одна деталь, которую стоит держать в голове при сравнении: официальная таблица на сайте SafePal сравнивает S1 не с актуальной линейкой Trezor, а с Trezor Model One, который снят с продажи 8 января 2026 года. Формально придраться не к чему, фактически читателю показывают устаревшего соперника. Корректное сравнение — именно с Safe 3, и мы привели его выше.

Что входит в коробку по спецификации производителя: само устройство, кабель USB, три карточки для записи мнемонической фразы, инструкция, карточка со ссылкой на приложение, салфетка и две наклейки. Гарантия — один год с момента активации устройства. Рабочий диапазон температур — от −20 до +70 градусов.

Холодный кошелёк с поддержкой 200 сетей: как считают эту цифру

Официально S1 поддерживает «200+ блокчейнов» и неограниченное количество монет и токенов. Здесь важно не спутать два разных счётчика: 200+ — это сети, а не монеты. Токены на этих сетях добавляются пользователем вручную по адресу контракта, поэтому их число производитель и называет неограниченным. Отсюда разнобой в обзорах: одни пишут «100+ блокчейнов и 10 000 токенов», другие — «30+ сетей», третьи — «30 000 монет».

Разнобой объясняется просто: число росло со временем и продолжает расти. В письме CEO от 13 сентября 2023 года компания писала про «100+ блокчейнов», в блоге от 6 апреля 2025 года — снова про «100+», а на витрине товара на 28 июля 2026 года стоит «200+». Это движущаяся характеристика, а не константа устройства.

Механизм роста — обновления прошивки. Новая сеть появляется не с новым устройством, а с новой версией firmware: журнал обновлений S1 — это по сути список добавленных сетей. Мы разобрали весь опубликованный журнал (59 записей с июня 2019 по апрель 2026) и посчитали релизы по годам:

Актуальная версия на дату проверки — V1.0.79 от 22 апреля 2026 года; она добавила оплату газа токенами в сети Solana и поддержку сетей ENI, MST и Lemon. Два релиза за семь месяцев 2026 года против девяти за весь 2025-й — это заметное замедление, хотя трёхмесячная пауза сама по себе для этого устройства не рекорд. Практический вывод для покупателя: обещание «200+ сетей» держится ровно на том, что компания продолжает выпускать прошивки, и темп этих выпусков — вещь, которую стоит перепроверять, а не принимать на веру.

«Open Source» на витрине: что открыто на самом деле

Это главный пункт, в котором маркетинг и проверяемая реальность расходятся. На странице товара в сравнительной таблице «Open Source» отмечено у SafePal S1 наравне с Ledger Nano S Plus и Trezor Model One. При этом ни один из разобранных нами обзоров не разделяет три разные вещи: прошивку устройства, код мобильного приложения и прошивку соседней модели X1. Разделим.

Формулировка аудитора дословна и не оставляет пространства для трактовок: неполный репозиторий без документации не даёт этому устройству статус source-available. В его же карточке S1 проходит 8 из 10 проверок методологии — то есть по хранению ключей, подтверждению транзакций на экране и отсутствию доступа производителя к ключам вопросов нет; спотыкается кошелёк именно на открытости кода.

Отдельная ирония в том, что открытая прошивка в линейке SafePal существует — но у X1, который не air-gap. Получается выбор: либо полный air-gap (S1), либо открытый код прошивки (X1), но не то и другое в одном устройстве. Ни один обзор, который мы разобрали, этого не проговаривает.

Coin Bureau формулирует практический вывод осторожнее, но в ту же сторону: не считать SafePal S1 полностью открытым кошельком, пока это не подтверждают актуальные репозитории, инструкции по сборке и возможность проверить прошивку. Если открытый код для вас — обязательное требование, то в этой ценовой категории ему отвечает Trezor Safe 3, а из экосистем с сильным десктопным приложением — линейка Ledger, у нас есть подробный обзор Ledger Nano X с разбором её сильных и слабых мест.

EAL6+ или EAL5+: почему документация SafePal спорит сама с собой

EAL (Evaluation Assurance Level) — это уровень строгости, с которой независимая лаборатория проверяла защищённый чип по международному стандарту Common Criteria. Шкала идёт от EAL1 до EAL7; банковские карты, по объяснению самой SafePal, обычно живут на EAL4+ или EAL5+.

6 апреля 2025 года SafePal объявила в блоге о переводе всей линейки с CC EAL5+ на CC EAL6+, отдельно указав, что апгрейд касается и air-gap-линейки S1. Но в том же посте есть честная оговорка, которую в обзорах не цитируют: устройства продаются в 200 регионах, и на складах реселлеров может оставаться сток с чипами EAL5+. Качество этих кошельков компания не считает пострадавшим, но фактический уровень чипа в конкретной коробке теоретически может отличаться от того, что написано на витрине.

Второе расхождение — внутри самой документации. Справочная статья SafePal про защищённый элемент S1 на 28 июля 2026 года по-прежнему называется «Qualification of Common Criteria EAL5+ level» и описывает схему EAL5+. Это не обвинение в обмане: типичная история, когда объявление обновили, а справочный центр — нет. Но для читателя это полезный сигнал о том, как читать любые маркетинговые характеристики: «официально объявлено» не равно «обновлено везде».

Что защищённый элемент делает по документации, независимо от цифры уровня: в нём стоят датчики высокого и низкого напряжения, датчики частоты и электромагнитного воздействия, светочувствительный сенсор (реагирует на вскрытие корпуса чипа), импульсный и температурный сенсоры, а также металлический экран. При срабатывании любого из них чип стирает данные — механизм самоуничтожения. Средства при этом не пропадают: кошелёк восстанавливается из мнемонической фразы, поэтому правильное хранение seed-фразы здесь важнее самого устройства.

Что нашла Kraken Security Labs и что с этим стало

Единственный публичный технический аудит SafePal S1 — отчёт Kraken Security Labs. Уязвимости раскрыли SafePal 18 ноября 2020 года, отчёт опубликовали 16 февраля 2021 года. Это историческая находка, а не актуальная угроза, но она объясняет архитектуру устройства лучше любого маркетинга.

Первое, что важно понять: S1 устроен принципиально иначе, чем Ledger и Trezor. Те построены на микроконтроллере, а SafePal — на полноценной системе на кристалле с встроенным Linux (Kraken по распиновке опознала процессор как чип Allwinner). Отсюда и класс задач: защищать надо не одну маленькую программу, а загрузку целой операционной системы с внешней флеш-памяти.

Что нашли:

• Датчик вскрытия оказался слабее, чем описано. Kraken сняла экран электромагнитной защиты и вернула устройство в рабочее состояние, соединив проволочкой один контакт с землёй; данные при этом не стёрлись, старый PIN остался действующим. Дальнейшая переписка показала: стирание срабатывает, только если устройство включено И контакт разомкнут дольше 10 секунд.
• Нарушение лицензии GPL. Внутри нашлись U-Boot и ядро Linux под лицензией GPLv2, которая обязывает раскрывать исходный код. На запрос кода SafePal ответила отказом.
• Атака отката прошивки. Исследователи обновили кошелёк до версии V1.0.18, затем программатором залили обратно V1.0.17 — устройство этого не заметило и продолжило работать.

Что не удалось: украсть seed-фразу. Изменение содержимого флеш-памяти приводило к отказу загрузки, подмена файла обновления проваливала проверку подписи, а правка базы данных ломала приложение. Загрузчик оказался обфусцирован настолько, что исследователи ограничили время работы.

Реакция компании: атаку отката закрыли прошивкой V1.0.24, выпущенной в тот же день, 16 февраля 2021 года. Претензии к датчику вскрытия SafePal оспорила, объяснив, что экран нужен для электромагнитной совместимости и к основной логике защиты не относится. По GPL-коду позиция была прямой: продукт пока не открыт. Именно эта цепочка объясняет, почему вопрос об открытости кода тянется у SafePal с 2021 года.

Полезная деталь из того же ответа компании: обмен между основным процессором и защищённым элементом шифруется ключом, который согласуется заново при каждом включении, а подделка запроса к защищённому элементу проваливает проверку — после пяти неудачных попыток приватный ключ стирается.

Связь с Binance: инвестор — это не хранитель

SafePal основана в 2018 году и стала первым аппаратным кошельком, в который вложилась Binance Labs — венчурное подразделение биржи. Кроме неё в капитале Animoca Brands и Superscrypt. Инвестицию подтверждает не только сама компания: независимый трекер венчурных сделок Chainbroker в срезе от 24 июня 2026 года показывает SafePal в портфеле Binance Labs с зафиксированной доходностью 2,7x при цене входа 0,2163 доллара.

Что это значит и чего не значит — разберём по пунктам, потому что в обзорах роль инвестора и роль биржи обычно сливаются в одну фразу «связан с Binance».

Не значит, что ключи у Binance. Кошелёк некастодиальный: мнемоническая фраза генерируется на устройстве при настройке, наружу не передаётся, а резервная копия сделана по стандарту BIP39 — её можно восстановить в Ledger, Trezor, MetaMask или любом другом совместимом кошельке. Проверка WalletScrutiny отдельно подтверждает: производитель ключей не знает.

Не значит, что вы обязаны пользоваться Binance. Реквизиты биржи в кошельке не зашиты; в приложении есть встроенный обмен через агрегатор, но это опция, а не условие работы устройства.

Значит, что у экосистемы есть коммерческая гравитация. Встроенный своп и мост берут 0,2 процента с каждой операции сверх сетевой комиссии и комиссий сторонних провайдеров — цифра подтверждена справочным центром SafePal и независимым разбором Pro Trader Daily от 9 июня 2026 года. Обмен валюты через банковский шлюз для не-евро карт Visa стоит около 1 процента. Свой токен SFP даёт скидки и бонусы внутри экосистемы — то есть мягко удерживает активность внутри приложения. Для холодного хранения это не имеет значения; для активного обмена — имеет, и маршрут выгоднее проверять на стороне.

Про сам токен, чтобы закрыть вопрос: на 28 июля 2026 года SFP торгуется около 0,204 доллара с капитализацией примерно 101,9 миллиона долларов по CoinGecko; CoinMarketCap в тот же день показывает 0,2144 доллара и 107,2 миллиона — обычное расхождение трекеров из-за момента среза. Весь саплай в 500 миллионов токенов уже в обороте: circulating равен total и max, будущих разлоков нет. К работе кошелька токен отношения не имеет — покупать его для использования S1 не нужно.

Отдельное расхождение, которое мы не стали замазывать: юрисдикция. CB Insights указывает штаб-квартиру в Шэньчжэне, независимый обзор uwuu.ai называет SafePal сингапурской компанией. Официальной страницы с юридическим адресом мы не нашли, поэтому фиксируем обе версии. Для air-gap-устройства это вопрос скорее репутационный: канала, по которому производитель мог бы получить ключи, у кошелька без радио и без USB-передачи данных нет.

Два SafePal под одним именем: где на самом деле теряют деньги

Запрос «SafePal скам или нет» почти всегда упирается не в железо. Под брендом живут два продукта с принципиально разным профилем риска, и обзоры, которые оценивают «SafePal» как одно целое, вводят в заблуждение.

Приложением можно пользоваться вообще без устройства — и большинство пользователей так и делает. То есть человек, который читал про air-gap, по факту нередко работает в обычном горячем кошельке уровня MetaMask.

Дальше — самая отрезвляющая часть. Независимый обзор uwuu.ai от 7 июня 2026 года свёл типичные причины потери средств в таблицу. Автор честно помечает её как оценочную (единого реестра сливов не существует), но пропорции совпадают с общей картиной инцидентов в отрасли:

Вывод неудобный: air-gap закрывает примерно ту самую долю причин, которая связана с вредоносом на компьютере, — около 7 процентов. Оставшиеся 90 с лишним процентов требуют вашего собственного подтверждения и работают одинаково что с кошельком за 50 долларов, что с флагманом за 400. Устройство снимает риск взлома техники, но не риск обмана человека.

Подделки, клоны и фишинг: чек-лист перед покупкой

Масштаб проблемы вокруг бренда по-настоящему большой. По данным Crypto News Navigator от 31 марта 2026 года, подделки под SafePal — фейковые приложения, клоны сайта, поддельные аккаунты поддержки в Telegram и X — стоили пользователям 12 миллионов долларов только за IV квартал 2025 года. Оговорка обязательна: цифру приводит один вторичный источник со ссылкой на неназванные компании по блокчейн-безопасности, найти первичный отчёт нам не удалось. Сам факт масштабной проблемы SafePal подтверждает независимо: официальный блог предупреждает о вредоносных приложениях под своим именем. Отдельная линия защиты — блок-лист встроенного браузера децентрализованных приложений: в него компания внесла более 2400 вредоносных dApp, на которые пользователь может наткнуться, работая с DeFi через сам кошелёк. Это не про клоны SafePal, а про мошеннические контракты внутри экосистемы — две разные проблемы.

Схемы, которые встречаются чаще всего:

• Поддельные аккаунты поддержки. Копия имени, логотипа и оформления отвечает на публичную жалобу пользователя и уводит на «страницу верификации», которая просит seed-фразу. По собранным свидетельствам, ответ прилетал уже через пять минут после публичной жалобы.
• Клоны приложения на сторонних сайтах. Копируют интерфейс, логотип и порядок настройки вплоть до реальных номеров версий прошивки. Пользователь вводит мнемоническую фразу — и деньги уходят.
• Фейковые розыгрыши на реальных инфоповодах. Приманкой служит настоящая новость: коллаборация SafePal с Changelly в марте 2026 года и грантовая программа на 3 миллиона долларов в сети Solana в феврале 2026 года обзавелись фишинговыми «страницами получения» в тот же день.
• Поддельные устройства с готовой seed-фразой. Универсальная беда категории, не специфичная для SafePal: Ledger в справке, обновлённой 13 мая 2026 года, описывает ровно ту же схему — устройство приходит «уже настроенным», с распечатанной фразой восстановления, и злоумышленник опустошает кошелёк, как только на него заводят деньги.

Отсюда короткий чек-лист, каждый пункт которого проверяем:

1. Только официальный магазин или реселлер из списка на сайте производителя. Сеть реселлеров SafePal охватывает более 40 стран; маркетплейсы и объявления с рук в этот список не входят.
2. Устройство обязано сгенерировать фразу само. Готовая seed-фраза в коробке, наклейка с «вашими словами», просьба «восстановить кошелёк по этой фразе» — стопроцентный признак подделки.
3. Приложение — только из App Store, Google Play или с safepal.com. APK со стороннего сайта — самый частый вход в клон.
4. Сверяйте адрес получателя на экране самого устройства, а не в телефоне: подмена скопированного адреса вредоносом — классика жанра, и экран кошелька здесь последняя честная инстанция.
5. Никому и никогда не называйте мнемоническую фразу. Компания прямо заявляет, что её сотрудники не просят seed-фразу ни при каких обстоятельствах.

Слабые места и риски SafePal S1

Честный список того, где эта модель проигрывает.

• Прошивка устройства закрыта. Независимая проверка не подтвердила ни открытость, ни воспроизводимость. Для холодного хранения крупных сумм это осознанный компромисс, а не мелочь.
• Нет десктопного приложения. Есть мобильное приложение и расширение для браузера, но аналога Ledger Live или Trezor Suite нет. Сценарий «работаю только с компьютера» закрыт плохо.
• Зависимость от телефона. Даже с устройством на руках транзакцию собирает и отправляет приложение. Разряженный или потерянный телефон означает, что кошелёк временно бесполезен, — на это указывает независимый обзор HardwareWallets.net от 16 июня 2026 года.
• Слабая интеграция со сторонними кошельками. Справочный хаб MetaMask по аппаратным кошелькам перечисляет Ledger и Trezor среди устройств с прямым подключением и Keystone среди air-gap-устройств, а SafePal S1 в нём нет.
• Пластиковый корпус. У базовой модели ABS и PVC; металл и стекло — это уже S1 Pro за 89,99 доллара.
• Маленький экран. 1,3 дюйма при сверке длинных адресов утомляют — общее замечание у Coin Bureau и HardwareWallets.net.
• Обновления в 2026 году идут реже. Два релиза прошивки за семь месяцев против девяти за 2025 год. Не заброшенность, но повод следить.
• Документация противоречива. EAL5+ в справке против EAL6+ в блоге, «100+ сетей» в блоге против «200+» на витрине, галочка «Open Source» против вывода независимого аудита. Каждое расхождение объяснимо по отдельности, вместе они означают одно: характеристики с витрины стоит проверять.
• Репутационный шлейф подделок. Не вина устройства, но фактор при покупке, который стоит денег невнимательным.
• Историческая находка Kraken. Датчик вскрытия оказался обходимым при физическом доступе; атака отката закрыта патчем в 2021 году.

Плюсы и минусы

Итоговая оценка: по каким критериям её вообще можно ставить

Мы не держали это устройство в руках и не станем выдумывать впечатления. Поэтому оценка ставится только по тем свойствам, которые проверяются по документации, независимым аудитам и публичным данным — все они разобраны выше по тексту. Критерии проверены на 28 июля 2026 года.

Для сравнения: Coin Bureau в обзоре от 27 мая 2026 года поставил устройству 4,6 из 5 (то есть 9,2 из 10), оценивая в том числе пользовательский опыт при живом использовании. Разница с нашей цифрой — почти целиком в весе критерия прозрачности, который мы считаем для холодного кошелька определяющим.

Про отзывы: у мобильного приложения рейтинги около 4,9 в App Store и 4,5 в Google Play по данным HardwareWallets.net, а в тир-листе аппаратных кошельков от 19 июля 2026 года в X устройство попало в группу A наравне с моделями Trezor и NGRAVE. Это мнения, а не измерения, и относятся они большей частью к приложению — то есть ровно к тому, что мы выше договорились не путать с железом.

SafePal S1 подходит, если это ваш первый холодный кошелёк при ограниченном бюджете, если вы работаете с телефона, держите активы в разных сетях и хотите именно air-gap, а не USB.

Смотреть на другие устройства есть смысл, если вам нужен полностью открытый код, если вы работаете преимущественно с компьютера и ждёте зрелого десктопного приложения, если вы храните биткоин в связке со Sparrow или Electrum, либо если сумма такова, что разумнее думать о мультиподписи, а не о выборе между устройствами за 50 и 80 долларов.

Что в этом обзоре устареет первым

Первой поедет цена: 49,99 доллара — это база без НДС и пошлины, а цены конкурентов вообще расходятся между источниками; смотреть надо в магазине производителя в день покупки. Второй — версия прошивки и число поддерживаемых сетей: и то и другое меняется с каждым релизом, актуальное — в журнале обновлений SafePal. Третьим — статус открытости кода: если компания всё-таки выложит полный репозиторий прошивки с инструкциями сборки, вывод раздела про open source изменится, и проверять это нужно у WalletScrutiny, а не на витрине. Четвёртой — рыночная статистика токена SFP и число пользователей.

Частые вопросы

SafePal — скам или нет?

Компания настоящая, работает с 2018 года, инвестирована Binance Labs, Animoca Brands и Superscrypt, а её устройство проходит 8 из 10 проверок независимого аудитора WalletScrutiny. Подтверждённых случаев взлома самого кошелька нет. Практически все запросы про скам относятся к другому: к поддельным приложениям, клонам сайта, фейковой поддержке и подделкам устройств на маркетплейсах.

Можно ли восстановить кошелёк SafePal на Ledger или Trezor?

Да. S1 использует стандартную мнемоническую фразу BIP39, поэтому её принимает любой совместимый кошелёк — другое устройство SafePal, Ledger, Trezor, MetaMask и прочие. Обратная сторона: вводить фразу от холодного кошелька в горячий кошелёк на телефоне или в браузере означает вынести её в онлайн-среду. Если пришлось это сделать в аварийной ситуации, безопаснее потом завести новую фразу на новом устройстве и перевести средства туда.

Нужен ли компьютер, чтобы пользоваться SafePal S1?

Для повседневных операций — нет: транзакции собираются в мобильном приложении, а обмен идёт QR-кодами. Компьютер понадобится только для обновления прошивки: файл скачивается на ПК, устройство подключается кабелем и определяется как съёмный диск. При этом полностью без телефона устройство бесполезно — приложение остаётся единственным способом собрать и отправить транзакцию.

Работает ли SafePal S1 с MetaMask?

Напрямую — нет. В справочном хабе MetaMask по аппаратным кошелькам среди устройств с прямым подключением перечислены Ledger и Trezor, а среди air-gap-устройств — Keystone; SafePal S1 в этом списке отсутствует. Работа с dApp у SafePal идёт через собственное приложение и расширение для браузера. Если сценарий «аппаратный кошелёк плюс MetaMask» для вас основной, это аргумент против модели.

Что будет с монетами, если SafePal закроется?

Монеты останутся в блокчейне, а ключи — у вас: устройство генерирует мнемоническую фразу само и наружу её не отдаёт. Восстановить кошелёк можно в любом кошельке с поддержкой BIP39, никакой привязки к серверам компании для этого нет. Единственное реальное неудобство — приложение SafePal перестало бы обновляться, и работать с устройством в привычном виде стало бы нельзя; в такой ситуации фраза восстановления переносится в другой кошелёк.

Чем S1 отличается от S1 Pro и за что там доплата?

Логика подписи и уровень защиты ключей у моделей одинаковые: тот же air-gap через QR, тот же класс защищённого элемента. Разница в корпусе и батарее — у S1 Pro алюминиевый сплав с закалённым стеклом вместо пластика и аккумулятор на 500 мАч вместо 400. То есть 40 долларов разницы на 28 июля 2026 года уходят в материалы и автономность, а не в безопасность. Для кошелька, который лежит в ящике и достаётся раз в месяц, эта доплата даёт мало.