Trezor Model One: безопасен ещё десять лет, но новых монет не будет

Коротко (TL;DR)

Trezor Model One больше не продаётся. 8 января 2026 года производитель убрал из своего магазина и Model One, и Model T. Устройство прожило 12 лет — это был первый аппаратный кошелёк в мире, он вышел в 2014 году.

Паниковать не нужно. Официально обещаны критические патчи безопасности минимум до 2036 года и базовое обслуживание минимум до 2031 года. Обещание не на словах: последняя прошивка легаси-линейки 1.14.1 вышла 18 марта 2026 года — уже после объявления о снятии с продажи.

Одна оговорка, которую легко пропустить. Поддержку новых монет Trezor пообещал только для Model T (до 2031 года). Для Model One такого обещания в официальном объявлении нет — список активов у него, скорее всего, останется тем, какой есть.

Официальный преемник — Trezor Safe 3, $59 на 28 июля 2026 года. Это ровно та ценовая точка, по которой много лет продавался сам Model One, но внутри уже есть защищённый чип (Secure Element EAL6+), которого у Model One нет и никогда не было.

BYBIT EARNЗаставь крипту работатьПроценты на USDT и BTC без блокировки — деньги остаются под рукой.Разместить

Покупать Model One с рук — плохая идея. Аппаратный кошелёк — единственная категория устройств, где б/у покупка может стоить вам всего баланса: продавец мог оставить себе копию резервной фразы или подсунуть подделку. Разница в цене с новым Safe 3 — считаные десятки долларов, риск — весь ваш портфель.

Trezor подтвердил утечку данных 13 689 покупателей: имена, телефоны и домашние адреса

Phantom перестал быть кошельком для Solana: чем вы платите за удобство

Metaplanet объяснила перевод 5014 BTC на $322 млн: это смена адресов хранения

Кит лишился $25,6 млн: тот же адрес уже терял $24,2 млн в 2023 году

Горячий кошелёк опустошает не взлом, а ваша собственная подпись

Дальше — что делать, если Model One уже лежит у вас в ящике, как правильно перенести монеты на новое устройство и полная инструкция по самому Model One: настройка, счета, приём и отправка монет, прошивка, скрытый кошелёк.

Что случилось: Model One сняли с продажи 8 января 2026 года

Формулировка производителя предельно прямая: «As of January 8, 2026, Trezor Model One and Trezor Model T will no longer be available through our e-shop» — с 8 января 2026 года обе модели больше не продаются в фирменном магазине. На карточке товара вместо кнопки покупки теперь стоит статус Discontinued и фраза «его дух живёт в Trezor Safe 3».

Причина, которую называет сама компания, техническая, а не маркетинговая. Model One вышел в 2014 году, Model T — в 2018-м; за это время в отрасли появились защищённые чипы (Secure Element) и мобильный доступ, и они стали для покупателей приоритетом. Держать в продаже устройства, где этого нет, компания больше не считает правильным.

Важная деталь для тех, кто ищет устройство в рознице: снятие касается фирменного магазина. Официальные реселлеры, по заявлению производителя, будут продавать остатки «ограниченное время» — то есть новые запечатанные устройства какое-то время ещё встречаются, но это уходящий склад, а не поставки.

Что именно обещано владельцам

Последняя строка важнее остальных, и её обычно не замечают. В официальном объявлении новые монеты и функции обещаны именно для Model T. Для Model One речь идёт про обслуживание и безопасность, но не про развитие. Практический вывод: если завтра появится сеть, которую вам захочется хранить холодно, Model One её, вероятно, не получит.

Официальная позиция по действиям владельца — «no action is needed»: устройство продолжит работать, доступ к средствам сохраняется, срочно делать ничего не нужно. Обе снятые модели закрывают одну и ту же задачу разными способами — чем именно они отличались друг от друга, мы разбирали в сравнении Model One и Model T.

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

Проверить это обещание можно самому, не полагаясь на слова. В публичном ченджлоге прошивок есть версия 1.14.1 для легаси-линейки Model One с датой 18 марта 2026 года, а в репозитории на GitHub лежит соответствующий подписанный релиз-тег. То есть после объявления о снятии с продажи устройство реально получало обновление, а не только заверения.

Что такое Trezor Model One и что он умеет

Trezor Model One — это холодный кошелёк: маленькое устройство размером с флешку, которое хранит приватные ключи от ваших монет офлайн и никогда их не отдаёт. Компьютер отправляет на него черновик транзакции, устройство подписывает её внутри себя и возвращает подпись. Сам ключ наружу не выходит — ни в приложение, ни в интернет.

Отсюда главное свойство: даже с заражённого компьютера деньги нельзя отправить без вашего физического нажатия кнопки на самом устройстве. Вирус может подменить адрес получателя в браузере, но подтверждать перевод вы будете, глядя на экран кошелька.

В коробке — само устройство, кабель micro-USB → USB-A, две карточки для записи резервной фразы, краткая инструкция и наклейки. В разное время в комплект клали ещё брелок для ключей.

Характеристики

Устройство сертифицировано CE и RoHS и безопасно проходит рентген в аэропорту — мелочь, но её регулярно спрашивают.

Чего Model One не делает

Кошелёк не покупает и не продаёт криптовалюту сам — он только хранит ключи. Монеты сначала где-то приобретают: обычно на бирже, например на Bybit, а уже оттуда выводят на адрес своего кошелька. Логика простая: биржа — это место покупки и обмена, аппаратный кошелёк — место долгого хранения. Держать всё на бирже рискованно ровно потому, что ключи там не ваши.

Ещё одно ограничение — Model One не умеет всего, что умеют старшие модели. Самый частый пример: XRP официально поддерживается на семействе Trezor Safe и на Model T, но не на Model One. Если XRP занимает заметную долю вашего портфеля, эта модель вам не подходит в принципе.

Сколько монет поддерживает Model One

Точную цифру сейчас не называет даже производитель: на официальном сайте формулировка «тысячи монет и токенов». В старых обзорах Trezor Model One (включая наш прежний обзор) фигурировало «1289 монет» — эта цифра устарела и держаться за неё не стоит. Практический ориентир: все основные сети — Bitcoin, Ethereum, Litecoin, Dogecoin — и весь спектр токенов ERC-20.

При этом список умеет и сокращаться. С февраля 2025 года Trezor Suite перестал поддерживать Dash, Bitcoin Gold, DigiByte, Namecoin и Vertcoin, а с конца июля 2025 года для них отключили и серверную часть. Сами монеты остаются в прошивке устройства — доступ к ним сохраняется, но работать с ними придётся через сторонние приложения, а не через фирменное. Если в вашем портфеле есть что-то из этого списка, проверьте баланс заранее.

Почему сняли именно его: в Model One нет защищённого чипа

Secure Element — это отдельная микросхема, единственная задача которой хранить секрет и сопротивляться попыткам его вытащить: вскрытию корпуса, нагреву, скачкам напряжения, снятию сигналов с ножек. Такие чипы сертифицируют по шкале EAL, и EAL6+ — это высокий уровень, тот же класс, что в банковских картах и паспортах.

В Model One такого чипа нет. Ключи лежат в памяти обычного микроконтроллера общего назначения — того самого ARM Cortex-M3. Он не проектировался под атаки с физическим доступом, и это не мнение, а измеренный факт с датой.

31 января 2020 года исследователи Kraken Security Labs опубликовали разбор атаки на Trezor One и Model T. Метод — voltage glitching: короткий управляемый провал питания сбивает микроконтроллер и понижает уровень защиты чтения памяти, после чего зашифрованный бэкап вытаскивается наружу, а короткий PIN подбирается перебором за пару минут. Требования: 15 минут физического доступа к устройству. Оборудование для исследования стоило несколько сотен долларов, но авторы оценили серийный «глитчер» примерно в $75. Производителю о находке сообщили заранее, 30 октября 2019 года.

Ключевая часть вывода: эта дыра не закрывается прошивкой. Проблема в самом микроконтроллере, и лечится она только сменой железа. Именно поэтому история важна и в 2026 году — она объясняет, почему линейку в итоге пришлось менять целиком, а не патчить.

Масштаб риска при этом важно понимать точно:

• Атака не работает удалённо. Нужен физический доступ к вашему устройству: кража, изъятие, подмена в посылке.
• Она полностью нейтрализуется passphrase — дополнительным словом, которое не хранится на устройстве и не может быть оттуда извлечено. Об этом ниже отдельный раздел, и на Model One это не «продвинутая опция для параноиков», а закрытие конкретного известного вектора.
• Обычный сценарий «кошелёк лежит дома, никто его не трогал» этой атаке не подвержен.

У моделей с защищённым чипом тоже находят дыры

Вывод «достаточно взять модель с Secure Element, и проблем не будет» был бы неполным. 12–13 марта 2025 года подразделение Ledger Donjon опубликовало исследование Trezor Safe 3 — модели как раз с защищённым чипом. Микроконтроллер, работающий рядом с Secure Element, оказался уязвим к тому же voltage glitching. Trezor публично подтвердил находку и заявил, что средства пользователей в безопасности; эксплуатация опять же требует физического доступа к устройству.

Отдельная деталь, которая говорит об отрасли больше, чем сама уязвимость: нашёл её прямой конкурент. Ledger Donjon — исследовательская лаборатория Ledger, и у самого Ledger за последние годы хватало своих историй: утечка клиентской базы в 2020 году, скандал вокруг Ledger Recover в 2023-м, атака на цепочку поставок через библиотеку ConnectKit в конце 2023-го.

Вывод для читателя: Secure Element заметно поднимает стоимость физической атаки, но не превращает устройство в неуязвимое. Реальную границу проводит не чип, а ваша дисциплина — резервная фраза, passphrase и то, откуда вы купили устройство.

Model One уже у вас: что делать и когда пора мигрировать

Короткий ответ: прямо сейчас — ничего. Устройство работает, средства доступны, обновления идут. Срочность появляется только по конкретным сигналам.

Как правильно перенести монеты на новое устройство

Здесь есть ловушка, в которую попадают чаще всего: люди просто вводят старые 24 слова в новый кошелёк. Технически это работает, но смысла в такой «миграции» мало — вы переносите на новое устройство ровно тот же секрет, со всей его историей. Если старая резервная фраза когда-либо была сфотографирована, хранилась в облаке или её видел посторонний, новое железо вас не спасёт.

Официальная рекомендация производителя — начинать с чистого листа. Порядок такой:

1. Настроить новое устройство и создать на нём новый кошелёк с новой резервной фразой. Слова записать на бумагу или металл, не на компьютер и не в телефон.
2. Проверить резервную копию функцией проверки бэкапа в Trezor Suite — вы вводите слова обратно на устройстве, приложение подтверждает, что записали верно.
3. Отправить тестовую сумму со старого Model One на адрес нового кошелька. Минимальную — доллар-другой. Дождаться зачисления.
4. Убедиться, что средства пришли и видны на новом устройстве, а не «где-то в сети».
5. Перевести остальное. По каждой монете отдельно, в её родной сети.
6. Только после этого стереть старый Model One через сброс в настройках, если собираетесь его отдать или продать. Пока средства не переехали — не трогать.

Отдельная строка про комиссии: миграция — это обычные ончейн-переводы, и вы заплатите сетевую комиссию по каждой монете. По Bitcoin в перегруженной сети это может быть заметная сумма, поэтому переносить мелкие остатки иногда дороже, чем оставить их на месте. Считайте до того, как начнёте.

Резервная фраза — самое слабое звено всей конструкции; как её хранить, чтобы не потерять и не отдать, мы подробно разбирали в отдельном материале про хранение seed-фразы.

Чем заменить: Trezor Safe 3 и актуальная линейка

Официальный преемник Model One по классу и цене — Trezor Safe 3. Полная линейка на 28 июля 2026 года, цены с официального сайта:

У каждой модели есть версия Bitcoin-only — та же прошивка без поддержки альткоинов. Меньше кода, меньше поверхности для ошибок; логичный выбор, если вы держите только биткоин.

Цены волатильны: сторонние обзоры от апреля–мая 2026 года называли $79 за Safe 3, $169 за Safe 5 и около $299 за Safe 7. Мы берём значения с официального магазина на дату среза — перед покупкой сверьтесь с актуальной страницей магазина, это первое, что здесь устареет.

Safe 3 против Model One: что реально меняется

Интересная арифметика: $59 за Safe 3 — примерно тот же ценник, по которому годами продавался Model One. То есть по стоимости входа апгрейд практически бесплатный, а разница — целый защищённый чип и современный разъём. Экран и способ управления при этом те же, так что привыкать заново не придётся.

Safe 5 стоит переплаты, если вам важен цветной сенсорный экран и вводить passphrase из двадцати символов двумя кнопками не хочется. Safe 7 — единственная модель, которую производитель называет quantum-ready: она проверяет подлинность прошивки и загрузчика пост-квантовой подписью (схема SLH-DSA-128, стандартизована в 2024 году). Для Model One таких обновлений в компании прямо не гарантируют — «из-за аппаратных ограничений».

Оговорка, чтобы не пугать раньше времени: сегодня квантовая угроза — проблема теоретическая, а не практическая. Стандарты для блокчейнов ещё не приняты, сроки неизвестны, и речь идёт про горизонт в годы. Но если вы кладёте монеты на десятилетие, этот пункт стоит держать в голове.

Если Trezor вам не близок в принципе, у главного конкурента другая архитектура: там защищённый чип стоял с самого начала, а приложение и модельный ряд устроены иначе — разбирали в обзоре Ledger Nano X.

Риски вторичного рынка: почему Model One не стоит покупать с рук

Спрос на б/у Model One после снятия с продажи предсказуемо вырос: устройство знакомое, дешёвое, «а поддержка же до 2036 года». Аппаратный кошелёк — та редкая категория, где эта логика не работает.

Главная угроза — устройство с уже готовой резервной фразой. Схема простая: продавец настраивает кошелёк сам, записывает 24 слова себе, сбрасывает видимость настройки и продаёт устройство с «удобно вложенной» бумажкой или с инструкцией «просто введите эти слова». Покупатель заводит монеты — и деньги уходят в тот же день или через полгода, когда сумма станет интересной. Производители аппаратных кошельков формулируют правило одинаково: настоящее устройство никогда не приходит с готовой резервной фразой. Слова генерируются вами, на самом устройстве, при первой настройке. Видите фразу в коробке — устройство скомпрометировано, точка.

Вторая угроза — подделки. Официальный блог Trezor фиксировал партии контрафактных устройств, причём именно старых моделей — Model One и Model T, которые продавались вне авторизованных каналов. Внешне такие копии почти не отличаются, но внутри может быть что угодно, включая заранее заданный ключ.

Что проверять, если устройство всё-таки досталось вам не из фирменного магазина:

• Резервная фраза в комплекте. Есть — устройство не использовать ни при каких обстоятельствах.
• Печати и упаковка. Следы вскрытия, переклеенные пломбы, помятая коробка.
• Посадка в коробке. Устройство не держится ровно на своём месте — признак того, что его доставали.
• Корпус. Царапины на стыках, зазоры, неровные швы.
• Странности при настройке. Например, при выборе формата бэкапа SLIP39 устройство показывает 65 слов вместо ожидаемых 20 — верный признак подмены прошивки.
• Проверка ревизии прошивки. Trezor Suite умеет сверять ревизию прошивки как дополнительную проверку подлинности — эту проверку добавляли именно против продвинутых подделок.

Даже когда все проверки пройдены, остаётся то, что проверить нельзя: знает ли продавец резервную фразу от кошелька, который он «сбросил». Экономия относительно нового Safe 3 — считаные десятки долларов. Ставка — весь баланс. Единственный способ купить б/у безопасно — считать, что устройство уже скомпрометировано, и после покупки обязательно делать полный сброс и генерировать новую фразу самому. Проще купить новое.

Первое подключение и настройка Model One

Дальше — практическая часть для тех, у кого устройство уже есть. Мы сверили каждый шаг с текущими официальными инструкциями: порядок настройки Model One за три года не изменился. Поменялась терминология — то, что раньше называлось recovery seed, теперь официально называется «резервная копия кошелька» (wallet backup); суть та же самая.

Работает Model One через фирменное приложение Trezor Suite. Скачивать его нужно только с официального сайта. Есть версии для Windows, macOS и Linux, плюс веб-версия — настольное приложение безопаснее, веб-версию лучше держать как запасной вариант.

При первом запуске приложение напомнит про проверку устройства: целостность пломб, упаковка, покупка в официальном магазине. Это ровно тот чек-лист из раздела про б/у устройства — не пропускайте его.

Подключаем кошелёк к компьютеру — открывается менеджер настройки. Шагов четыре: прошивка, кошелёк, PIN-код, выбор монет.

Шаг 1. Установка прошивки

Устройство приезжает без прошивки — это сделано специально, чтобы вы установили её сами и убедились, что она подлинная.

Нажимаем «Установить прошивку» — процесс занимает пару минут. После установки кошелёк нужно отключить и подключить заново: на экране появится надпись Please reconnect Trezor. При повторном подключении увидите «Прошивка готова» и кнопку «Продолжить». Если что-то зависло — отключите устройство, закройте Trezor Suite, запустите приложение заново и подключите кошелёк.

Шаг 2. Создание кошелька и резервная копия

Если кошелька ещё нет — «Создать новый кошелёк». Устройство покажет 24 слова по одному, их нужно записать в точном порядке на бумажную карточку из комплекта или другой физический носитель. Не на компьютер, не в заметки телефона, не в облако.

Затем кошелёк попросит ввести записанные слова обратно, чтобы убедиться, что вы переписали их без ошибок. Это не формальность: неверно записанное слово означает потерю доступа, и выяснится это в самый неподходящий момент.

Правила по резервной фразе, которые стоят дороже всего остального в этой статье:

• Никому и никогда её не показывать. Ни поддержке, ни «администратору чата», ни сайту, который просит «синхронизировать кошелёк». Тот, у кого есть ваши 24 слова, имеет полный доступ к средствам — устройство ему уже не нужно.
• Минимум две копии в разных физических местах. Пожар, затопление и потеря — более частая причина утраты монет, чем взлом.
• Не хранить на устройстве с интернетом. Фотография в галерее телефона и файл в облаке — это не резервная копия, а способ её потерять.
• Не вводить фразу в приложение, если можно ввести на устройстве. Ввод на компьютере быстрее, но именно он выносит секрет в уязвимую среду.

Если кошелёк у вас уже был, выбирайте «Восстановить кошелёк». Model One поддерживает и стандартный ввод, и «усовершенствованное восстановление» — второй способ безопаснее, потому что слова вводятся на самом устройстве.

При продвинутом восстановлении на экране кошелька появляются группы букв — например, A-C. Нажимаете на группу, устройство показывает слова, начинающиеся на эти буквы, и так по одному слову.

В приложении в это время отображаются девять точек — сетка, повторяющая расположение букв на экране устройства. Нажимаете позицию в приложении, само слово при этом на компьютер не попадает. Наберитесь терпения: полное восстановление 24 слов таким способом занимает 30–40 минут.

После успешного создания или восстановления кошелька нажимаем «Продолжить».

Шаг 3. PIN-код

PIN защищает устройство от постороннего, которому оно физически попало в руки. Настройку нужно подтвердить на самом кошельке.

Механика ввода — самая изящная часть Model One. Цифры показываются на экране кошелька в случайном порядке, а в приложении вы видите пустую сетку 3×3 и кликаете по позициям. Человек, который смотрит в ваш монитор или записывает экран, видит только клики по пустым клеткам: раскладка меняется при каждом вводе. Длину PIN лучше брать 6–8 цифр — четырёхзначный, как показала работа Kraken Security Labs, перебирается за минуты, если атакующий добрался до содержимого памяти.

Шаг 4. Выбор монет

Отмечаете активы, с которыми будете работать. Не знаете заранее — берите Bitcoin и Ethereum, остальное добавляется потом в настройках. Здесь же предлагается включить Tor (защищённое соединение) — это можно отложить.

На этом настройка закончена.

Счета и токены в Trezor Suite

После настройки открывается инфопанель — общий портфель и активы. Основная работа идёт в разделе «Счета».

Слева — список активов и счетов внутри каждого. Счета нужны для организации: отдельный счёт под долгосрочное хранение, отдельный под текущие операции, отдельный «подарочный». Это не разные кошельки — все они выводятся из одной резервной фразы, поэтому дополнительной копии слов не требуют.

Выбрав счёт, справа вы увидите баланс и курс, график актива, все входящие и исходящие операции со ссылкой на транзакцию в блокчейн-эксплорере и кнопки отправки, получения, покупки, продажи и обмена.

Новый счёт добавляется иконкой «+» справа от надписи «Мои счета». Там же кнопка «Активировать больше криптовалют».

Model One поддерживает все токены стандарта ERC-20. Открыв счёт Ethereum и перейдя во вкладку «Токены», вы увидите уже добавленные.

Чтобы добавить новый токен, нажмите три точки справа и выберите «Добавить токен».

Нужен адрес контракта — его берут на CoinMarketCap или CoinGecko в карточке монеты, обязательно в сети Ethereum (ERC-20). Копировать адрес контракта следует только с надёжного источника: подставной контракт — стандартный способ подсунуть пустышку вместо настоящего токена.

Во вкладке «Сведения о счёте» доступен публичный ключ счёта (XPUB). Показывать его никому не нужно: приватным ключом он не является и деньги по нему не украдут, но по XPUB видно всю историю операций и все адреса счёта. Именно поэтому для каждого пополнения Trezor генерирует новый адрес — так связать ваши транзакции между собой сложнее.

Отдельная тема — работа с децентрализованными приложениями: Model One можно связать с браузерным кошельком и подписывать транзакции DeFi аппаратно. Как это устроено, мы разбирали в материале про подключение Trezor к MetaMask.

Как получать и отправлять криптовалюту

Приём монет

Открываем «Счета», выбираем монету и конкретный счёт, нажимаем «Получить».

Нажимаем «Показать полный адрес» — и вот здесь главное правило приёма: адрес обязательно нужно сверить на экране самого кошелька, а не только в приложении. Вирус на компьютере умеет подменять адрес в буфере обмена, экран устройства подменить нельзя.

Адрес показывается строкой и QR-кодом. Копируем его и вставляем на стороне отправителя — на бирже это раздел «Кошелёк» → вывод нужной монеты. Заполняются четыре поля: монета, адрес, сеть и сумма.

Через несколько минут монеты на кошельке. В нашем примере из 100 отправленных DOGE дошло 96 — четыре монеты забрала комиссия сети; в интерфейсе видно и саму транзакцию, и её детали.

Два правила, которые экономят деньги:

1. Сеть должна совпадать с родной сетью монеты. BTC — сеть Bitcoin, ETH — Ethereum, USDT или USDC для Model One — ERC-20. Отправка в чужой сети — самый частый способ потерять перевод безвозвратно.
2. Сначала тестовая сумма. Минимальный перевод, проверка зачисления, и только потом основная сумма. Комиссия за тест почти всегда дешевле цены ошибки.

Отправка монет

Копируем адрес получателя, в Trezor Suite выбираем монету и счёт, нажимаем «Отправить», вставляем адрес и жмём «Проверить и отправить».

Детали транзакции проверяются и подтверждаются на самом устройстве. Это и есть главный смысл аппаратного кошелька: без физического нажатия кнопки перевод не уйдёт, чем бы ни был заражён компьютер. Сверяйте на экране устройства именно адрес и сумму — целиком, а не первые четыре символа.

После подтверждения нажимаем «Отправить».

Транзакция сразу появляется в списке операций счёта.

По клику открываются детали и ссылка на эксплорер, где виден статус подтверждений.

Обмен, прошивка и сброс: что ещё делает Trezor Suite

Обмен и покупка внутри приложения

Купить, продать и обменять монеты можно прямо в Trezor Suite, не выводя их на биржу. Открываете нужный счёт и нажимаете «Обмен».

Дальше приложение показывает предложения партнёров — для Bitcoin это покупка, продажа, обмен и P2P. Здесь важно понимать две вещи. Первое: услугу оказывает не Trezor, а сторонний провайдер, и состав партнёров со временем меняется. Второе: курс здесь назначает сам провайдер и закладывает в него свою маржу — комиссия не выделена отдельной строкой, она внутри курса. Для мелких сумм это нормальная плата за то, что не нужно никуда выводить средства; перед крупной сделкой курс стоит сравнить с биржевым.

Обновление прошивки

Настройки (шестерёнка в правом верхнем углу) → раздел «Устройство».

Ниже — блок «Прошивка» с текущей версией. Если доступна новая, здесь появится кнопка установки. Для Model One это по-прежнему живая история: версия 1.14.1 вышла 18 марта 2026 года. Перед обновлением убедитесь, что резервная фраза у вас на руках и записана верно — это универсальное правило для любой прошивки любого кошелька.

В самом низу раздела есть красная кнопка установки собственной прошивки. Трогать её без понимания последствий не нужно: неподписанная прошивка снимает ровно ту защиту, ради которой покупают аппаратный кошелёк.

Сброс устройства

Там же, в настройках устройства, внизу находится «Опасная зона» и кнопка «Сброс данных». Она стирает всё и возвращает кошелёк в состояние нового. Пользоваться ей стоит в двух случаях: вы передаёте устройство другому человеку или получили его не из первых рук и начинаете с чистого листа. Без записанной резервной фразы сброс означает потерю доступа к средствам навсегда.

Скрытый кошелёк: зачем passphrase именно на Model One

Passphrase — дополнительное слово или фраза поверх ваших 24 слов. Комбинация «резервная фраза + passphrase» порождает отдельный кошелёк с собственными адресами и балансом. Официально функция называется passphrase wallet, в интерфейсе — «скрытый кошелёк»; механика с 2023 года не изменилась.

На главном экране Trezor Suite нажимаем на название кошелька.

Внизу — «+ Добавить скрытый кошелёк». Вводите произвольную фразу, и открывается новый пустой кошелёк.

Почему это критично именно для Model One, а не «приятная опция»: passphrase не хранится на устройстве. Его нет ни в памяти, ни в защищённой области — его вообще нигде нет, кроме вашей головы. Значит, извлечь его физической атакой невозможно в принципе. Именно эту меру назвали защитой от glitching-атаки и исследователи Kraken Security Labs, и сам производитель. Для кошелька без Secure Element это не «дополнительный уровень», а закрытие конкретного известного вектора.

Как это работает на практике:

• Основной кошелёк (без passphrase) держите с небольшой суммой — это ваш видимый баланс.
• Скрытый кошелёк — там основные средства.
• Каждая новая passphrase создаёт новый кошелёк. Ошиблись символом, регистром или пробелом — попадёте в другой, пустой кошелёк, а не получите ошибку.

Отсюда два предупреждения, которые важнее всех преимуществ:

1. Passphrase невосстановима. Забыли — средства недоступны навсегда, даже с правильными 24 словами. Функция «сброса passphrase» физически не существует.
2. Хранить её нужно так же серьёзно, как саму резервную фразу, но обязательно отдельно от неё. Одна бумажка с 24 словами и passphrase рядом — это просто длинная резервная фраза, смысл теряется.

Начинать стоит с проверки: включите passphrase, отправьте на скрытый кошелёк маленькую сумму, отключите устройство, зайдите заново с той же фразой и убедитесь, что средства на месте. Только после этого переводите основной баланс.

Плюсы и минусы Model One сегодня

Итог: три ситуации и что делать в каждой

У вас уже есть Model One и он лежит дома. Ничего не меняйте. Обновляйте прошивку, держите резервную фразу в порядке и включите passphrase, если ещё не включили, — это бесплатно и закрывает главную слабость модели. Реальный срок для планирования замены — не «сейчас», а ориентир 2031 год, когда закончится базовое обслуживание.

Вы хотели купить Model One. Вариант с рук и у неизвестных продавцов лучше отбросить сразу. Прямой преемник Trezor Safe 3 стоит $59 на 28 июля 2026 года, работает так же, выглядит почти так же и имеет защищённый чип, которого у Model One нет. Разница в цене с б/у устройством не стоит риска подмены.

Вы переезжаете на новое устройство. Не переносите старую резервную фразу — создайте новый кошелёк с новой фразой, отправьте тестовую сумму, убедитесь, что она пришла, и только потом переводите остальное. Старый Model One сбрасывайте в последнюю очередь, когда на нём уже ничего нет.

Что здесь устареет первым: цены на линейку Safe (сверяйте на официальном сайте) и номер актуальной версии прошивки. Даты поддержки — 2031 и 2036 — производитель заявил как минимальные обязательства, и они устареют только в лучшую сторону.

Частые вопросы

Безопасно ли пользоваться кошельком Trezor Model One после снятия с продажи?

Да. Производитель прямо заявил, что причин для беспокойства нет и никаких действий предпринимать не нужно: критические патчи безопасности обещаны минимум до 2036 года, базовое обслуживание — минимум до 2031 года. Прошивка 1.14.1 от 18 марта 2026 года подтверждает, что поддержка работает на практике, а не только на бумаге.

Что будет с устройством после 2036 года?

Оно продолжит работать: доступ к монетам даёт резервная фраза, а не поддержка производителя. Но новых обновлений уже не будет, и сама компания рекомендует к тому моменту перейти на более свежую модель. Ваши средства при этом никуда не денутся — их всегда можно восстановить по 24 словам на любом совместимом кошельке.

Можно ли хранить XRP на Trezor Model One?

Нет. По официальным данным Trezor, XRP поддерживается на семействе Trezor Safe и на Model T, а Model One в этот список не входит. Если XRP вам нужен, потребуется другая модель.

Чем Trezor Safe 3 отличается от Model One?

Главное отличие — защищённый чип Secure Element уровня EAL6+, которого у Model One нет: он сильно повышает стоимость физической атаки на устройство. Плюс современный разъём USB-C вместо micro-USB, поддержка XRP и гибкие форматы резервной копии (12, 20 или 24 слова, есть Multi-share). Экран и управление двумя кнопками остались прежними.

Я забыл PIN-код от Trezor — что делать?

PIN восстановить нельзя, но это и не нужно: устройство сбрасывается в настройках, после чего кошелёк восстанавливается по резервной фразе из 24 слов. Единственный сценарий, в котором средства теряются, — потеря самой резервной фразы. Именно поэтому её проверяют сразу после записи.

Нужен ли аппаратный кошелёк, если сумма небольшая?

Ориентир простой: если потеря этой суммы будет для вас чувствительной, устройство окупается. Для сумм в пределах нескольких десятков долларов расходы на кошелёк и комиссии за переводы съедят выгоду — таким остаткам достаточно программного кошелька. Ключевой момент не в сумме, а в том, готовы ли вы отвечать за резервную фразу самостоятельно.

Model One потерялся или сломался — деньги пропали?

Нет. Монеты хранятся в блокчейне, а устройство хранит лишь ключ к ним. Достаточно взять любой совместимый кошелёк и ввести свои 24 слова — доступ к тем же адресам и балансам вернётся. Именно поэтому резервная фраза важнее самого устройства, и именно поэтому её нельзя хранить в одном месте с ним.