Trezor Model T снят с продажи: что делать владельцу

Коротко (TL;DR)

Trezor Model T больше не продаётся: 8 января 2026 года производитель убрал его и Trezor Model One из своего магазина. На странице устройства теперь прямая формулировка — «больше не продаётся, но его дух живёт в Trezor Safe 5».

При этом устройство не превратилось в кирпич. Trezor обещал базовое обслуживание и поддержку новых монет минимум до 2031 года, а критические патчи безопасности — минимум до 2036 года. Для электроники это редкий срок: десять лет обновлений у товара, который уже сняли с продажи.

Главное, что нужно понимать про Model T: у него нет выделенного защищённого чипа (Secure Element). Ключи хранит обычный микроконтроллер. Именно из-за этого у кошелька есть класс атак, который не чинится прошивкой — только физической защитой устройства и passphrase.

Что делать:

• Model T уже у вас. Спешить некуда: обновляйте прошивку, включите passphrase, держите устройство физически при себе. Переезд на Safe 5 — вопрос вашего профиля риска, а не срочности.
• Вы искали, где купить Model T. Официально его не купить. Вторичный рынок для аппаратного кошелька — плохая идея. Прямой преемник по классу — Trezor Safe 5 за $129 (цена на 28 июля 2026 года), и это дешевле, чем Model T стоил на старте продаж.

Что произошло: Model T ушёл из магазина Trezor

Факт простой и датированный. В официальном разделе обновлений продуктов Trezor написано: с 8 января 2026 года Trezor Model One и Trezor Model T больше не доступны в фирменном магазине. На странице самого Model T дублируется та же мысль — устройство снято, преемник по классу — Safe 5.

Gemini 4 Argon: 1 млн токенов на выходе и $2/$10, но пока только для киберзащитников

Взломы криптопроектов в сентябре стоили $766,5 млн: 92% потерь дали Bitget и Liquid

OpenAI обсуждает раунд от $30 млрд при оценке $1,4 трлн — IPO сдвинуто на 2027 год

ИИ-агенты для покупок: почему оплата в чате не прижилась и кто блокирует агентов

Атаки через MCP-серверы на ИИ-агентов: четыре класса, реальные CVE и защита

Это не отзыв продукта и не признание дыры. Это плановое закрытие поколения: обе старые модели построены на архитектуре без защищённого чипа, а вся текущая линейка Trezor (Safe 3, Safe 5, Safe 7) — на архитектуре с ним.

Отдельно стоит обратить внимание, насколько плохо этот факт разошёлся по интернету. На 28 июля 2026 года крупные русскоязычные обзоры Model T либо вообще не упоминают снятие с продажи (включая материал, который сам помечен как обновлённый уже в конце января 2026 года), либо цитируют цену четырёхлетней давности как актуальную. Англоязычные агрегаторы продолжают вести читателя «в магазин» по ценам $129–170, будто устройство всё ещё продаётся. Поэтому если вы читаете обзор Trezor Model T и там нет ни слова о статусе — обзор устарел, каким бы свежим ни выглядел его заголовок.

Что это меняет для вас

Если Model T уже у вас

Ничего срочного не произошло. Кошелёк работает, Trezor Suite его поддерживает, поддержка новых монет заявлена минимум до 2031 года, критические патчи — минимум до 2036 года. Разумный план на ближайшие годы: держать прошивку актуальной, не хранить сид-фразу в цифровом виде и включить passphrase — она закрывает главный класс атак на это устройство (об этом ниже).

Если вы искали отзывы о Trezor Model T, чтобы понять, не пора ли его менять, — главное здесь не про железо, а про статус. Само устройство от снятия с продажи не изменилось: крупный сенсорный экран, ввод PIN и сид-фразы на самом кошельке, отсутствие батареи и Bluetooth как осознанное упрощение.

Если вы искали, где купить Model T

Купить его официально уже нельзя, и это меняет постановку вопроса: выбирать надо не «Model T или что-то ещё», а между актуальными моделями. По классу устройства (цветной сенсорный экран, тот же формат работы) прямой преемник — Trezor Safe 5 за $129 на 28 июля 2026 года. У него есть то, чего у Model T не было никогда, — сертифицированный защищённый чип.

Если холодный кошелёк вы берёте впервые и криптовалюты пока нет, порядок обычно обратный тому, что кажется логичным: сначала актив, потом железо. Крипту покупают на бирже — например, на Bybit — и уже оттуда переводят на устройство. Кошелёк без активов смысла не имеет.

Линейка Trezor и место Model T в ней

Model T вышел в 2018 году как старшая модель над Trezor Model One — подробное сравнение Model One и Model T у нас есть отдельно. Что дал переход на старшую модель: цветной сенсорный экран 1,54 дюйма с разрешением 240×240, процессор ARM Cortex-M4 на 180 МГц, разъём USB-C. Для своего времени это был флагман, и именно на нём Trezor впервые реализовал многие вещи, которые потом перешли в новую линейку.

Как выглядит расклад на 28 июля 2026 года:

Цены — официальные, со страниц продуктов Trezor на 28 июля 2026 года; у каждой модели Safe есть ещё Bitcoin-only версия.

Обратите внимание на цену Safe 5: $129 — это меньше, чем $219, за которые Model T продавался в 2023 году, когда мы делали первый обзор этого кошелька. Ситуация нетипичная: преемник с более сильной защитой стоит заметно дешевле предшественника.

Сколько монет поддерживает Model T, точно сказать нельзя, и это честнее, чем называть цифру. Trezor с некоторых пор не публикует точное число и пишет обтекаемо — «тысячи монет и токенов». Сторонние обзоры расходятся от ~1400 до 1800+, а старые статьи (включая нашу собственную) годами носили число 1456. Практический ориентир другой: Bitcoin, Ethereum и все токены ERC-20, а также основные крупные сети — поддерживаются; экзотику проверяйте на официальной странице поддерживаемых активов.

Защищённый чип: единственное реальное отличие от Safe 5

Secure Element — это отдельная микросхема, спроектированная так, чтобы сопротивляться физическому взлому: вскрытию корпуса, скачкам напряжения, анализу энергопотребления. У неё есть внешняя сертификация — уровень EAL6+ означает, что чип прошёл независимую проверку по международному стандарту, а не просто «объявлен защищённым» производителем.

У Trezor Model T такого чипа нет вовсе. Ключи и сид-фраза лежат в памяти обычного микроконтроллера общего назначения. У Trezor Safe 5 стоит NDA-free Secure Element уровня EAL6+ плюс процессор ARM Cortex-M33 на 160 МГц; у Safe 3 — тот же класс чипа при более простом железе; у Safe 7 — сразу три независимых чипа, включая открытый TROPIC01, и заявка на устойчивость к квантовым угрозам в будущем.

Теперь важное, что почти вся выдача пересказывает неправильно. Shamir Backup (SLIP-39) — не эксклюзив Safe 5. Официальная страница Model T прямо называет его первым в мире кошельком, реализовавшим Multi-share Backup; на прошивках 2.7.2 и новее эта функция на Model T работает. То есть разделение сид-фразы на несколько частей, каждая из которых по отдельности бесполезна, доступно и на снятом с продажи устройстве.

Единственное структурное отличие Safe 5 от Model T — именно защищённый чип. Всё остальное (сенсорный экран, Shamir, passphrase, работа через Trezor Suite) у обеих моделей есть.

Кстати, про мобильные устройства: полноценного управления с iPhone у Model T не было и не будет. На iOS доступны просмотр портфеля, приём и покупка, а подпись остальных транзакций требует десктопного Trezor Suite. То же ограничение действует у Safe 3 и Safe 5; полноценная работа с iOS через Bluetooth появилась только у Safe 7.

Риски Trezor Model T: два кейса без Secure Element

Отсутствие Secure Element — не абстракция, у неё есть два задокументированных кейса от независимых исследователей.

Kraken Security Labs, раскрыто Trezor 30 октября 2019 года. Исследователи показали атаку методом voltage glitching — управляемого сбоя питания, который заставляет микроконтроллер «пропустить» защитную проверку. Для извлечения сид-фразы понадобилось около 15 минут физического доступа к устройству и оборудования примерно на $75. Главный вывод в отчёте прямой: недостаток заложен в железе и прошивкой не исправляется. Единственная надёжная защита — passphrase, то есть дополнительное слово, которое хранится только в вашей голове и без которого извлечённая сид-фраза открывает пустой кошелёк.

Ledger Donjon, публикация 11 марта 2019 года. Исследовательская лаборатория прямого конкурента нашла пять уязвимостей в Trezor One и Model T. Часть из них Trezor закрыл прошивкой 1.8.0 (в том числе утечку по сторонним каналам при вводе PIN), но уязвимости 3 и 4 — извлечение данных из флеш-памяти при физическом доступе — признаны непатчируемыми: по формулировке самого отчёта, обойти их можно только переработкой конструкции с добавлением Secure Element. Что Trezor в итоге и сделал в линейке Safe.

Но есть и обратная сторона. Неуязвимых кошельков не бывает. В марте 2025 года та же лаборатория Ledger Donjon нашла проблему уже у Trezor Safe 3: обход проверки целостности прошивки на микроконтроллере, который работает рядом с защищённым чипом. Trezor устранил её, но признал, что обычным обновлением прошивки исправить не удалось. Приватные ключи и PIN при этом извлечь не получилось — Secure Element свою работу выполнил. На Safe 5 находка не распространяется: Trezor на своей странице уязвимостей прямо пишет, что там стоит более новый микроконтроллер, устойчивее к такой атаке.

И отдельный сюжет, который редко называют вслух: Ledger уже дважды — в 2019 и в 2025 году — добровольно раскрывала уязвимости прямому конкуренту вместо того, чтобы использовать их в маркетинге. Для отрасли, где конкуренты обычно топят друг друга, это здоровая практика. Если вы сравниваете два бренда, полезно знать, что оба проходят внешний аудит от людей, которые заинтересованы найти проблему. Наш подробный разбор основного конкурента — в обзоре Ledger Nano X.

Практический вывод по рискам Model T: пока устройство физически у вас и на нём включена passphrase, описанные атаки нереализуемы. Опасен сценарий «устройство побывало в чужих руках» — потеря, изъятие, покупка с рук, ремонт.

Поддержка до 2031 и что она реально даёт

Официальные обязательства Trezor выглядят так: базовое обслуживание обеих старых моделей и поддержка новых монет для Model T — минимум до 2031 года, критические патчи безопасности — минимум до 2036 года.

Что это значит на практике:

1. До 2031 года можно рассчитывать, что новые популярные активы будут появляться в Trezor Suite и для Model T, а само приложение продолжит с ним работать.
2. До 2036 года закрывают уязвимости, которые угрожают средствам. Это не «новые функции», а именно безопасность.
3. После ключи никуда не денутся: сид-фраза — это стандарт BIP-39 (а при Shamir — SLIP-39), и восстановить кошелёк можно на любом совместимом устройстве другого производителя.

Десять лет патчей для снятого с продажи железа — нехарактерно долго. Обычно потребительская электроника получает два-три года. Это стоит учитывать при оценке бренда в целом, но не стоит принимать за обещание вечной актуальности: после 2031 года новые сети на Model T появляться перестанут.

Настройка Trezor Model T с нуля

Ниже — практическая часть на нашем собственном устройстве; снимки сделаны в 2023 году. Общая логика первой настройки у кошельков этого типа устойчива, но отдельные экраны Trezor Suite и подписи кнопок с тех пор могли измениться. Ориентируйтесь на смысл шага, а не на точное совпадение с картинкой.

Что в коробке: сам кошелёк, кабель USB-C, две карточки для записи сид-фразы, наклейки и инструкция.

Работа с кошельком идёт через настольное приложение Trezor Suite — оно есть для Windows, macOS и Linux, плюс веб-версия. Скачивать его нужно только с официального сайта: подменённый установщик — классический способ увести сид-фразу.

Перед началом проверьте упаковку: голограмма целая, коробка не вскрывалась. Для устройства, купленного не в официальном магазине, это критично вдвойне.

Мастер настройки проводит через четыре шага: прошивка, создание или восстановление кошелька, PIN-код, выбор криптовалют.

Шаг 1. Прошивка

Новое устройство приходит без прошивки — это тоже защитная мера. Нажимаете «Установить прошивку» и ждёте пару минут.

Прогресс дублируется на экране самого кошелька.

После установки устройство перезагрузится само. Кабель в этот момент не трогайте.

Шаг 2. Создание кошелька и сид-фраза

Здесь развилка: новый кошелёк или восстановление существующего по фразе.

Важный момент, на котором ошибаются чаще всего: не вводите сюда сид-фразу от горячего кошелька вроде MetaMask или Trust Wallet, если хотите перенести активы. Правильный путь — создать на Trezor новый кошелёк и обычной транзакцией отправить средства на его адрес.

Дальше устройство покажет сид-фразу. Model T при обычном создании кошелька выдаёт 12 слов, тогда как многие кошельки используют 24, — на криптостойкость это влияет несущественно, 12 слов дают запас, недостижимый перебором.

Слова показываются только на экране кошелька и никогда не попадают в компьютер. Правила обращения с фразой простые и не обсуждаются: её не фотографируют, не хранят в облаке и заметках, не вводят ни на каком сайте. Развёрнуто — в отдельном разборе о том, как хранить сид-фразу. После записи устройство попросит подтвердить несколько слов в случайном порядке — это проверка, что вы действительно записали фразу, а не пролистали экран.

Шаг 3. PIN-код

Подтверждение установки PIN идёт на самом кошельке.

Цифры вводятся на сенсорной клавиатуре устройства, а не на компьютере, — кейлоггер на ПК бесполезен. Разумная длина — 6–8 цифр.

Логика защиты от подбора у Trezor отличается от многих конкурентов: устройство не обнуляется после нескольких неудачных попыток, а увеличивает задержку перед следующей. К десятому-одиннадцатому вводу пауза становится настолько длинной, что перебор теряет смысл. Практический плюс: при потере устройства у вас есть время перевести средства по сид-фразе на новый кошелёк.

Шаг 4. Выбор криптовалют

Отмечаете нужные активы; список потом меняется в настройках. Если не уверены — Bitcoin и Ethereum достаточно для старта. На этом настройка Trezor Model T закончена.

Счета и токены в Trezor Suite

Первый экран — инфопанель с общим портфелем. Основная работа идёт в разделе «Счета».

Внутри одного актива можно завести несколько счетов — например, отдельно долгосрочные накопления и отдельно оборотные средства. Это не косметика: у каждого счёта своя цепочка адресов, и в блокчейне они не связываются между собой очевидным образом.

Для токенов ERC-20 отдельный счёт не нужен — они живут на счёте Ethereum, во вкладке «Токены».

Если токен не подтянулся автоматически, его добавляют вручную по адресу контракта.

Адрес контракта берут на CoinMarketCap или CoinGecko — и именно в сети Ethereum, а не в другой. Подставить чужой контракт — распространённый способ показать пользователю несуществующий баланс.

Во вкладке «Сведения о счёте» есть публичный ключ XPUB. Его нельзя публиковать: по одному XPUB видна вся история счёта и все будущие адреса.

Если нужен доступ к DeFi и dApp, Trezor Suite их не закрывает — устройство подключают как подпись к стороннему интерфейсу, например через MetaMask. Ключи при этом всё равно остаются на кошельке, а каждую транзакцию вы подтверждаете кнопкой на экране Model T.

Приём и отправка криптовалюты

Чтобы завести средства, выбираете счёт и нажимаете «Получить».

Ключевой момент безопасности: полный адрес проверяется на экране кошелька, а не в окне программы. Вредонос на компьютере умеет подменять адрес в буфере обмена, но не умеет подменить то, что показывает Model T.

Дальше адрес указывается в качестве получателя на бирже или в другом кошельке. Два правила, которые экономят деньги: сеть выбирается та, в которой реально работает актив (BTC — Bitcoin, ETH и токены ERC-20 — Ethereum), и первым идёт тестовый перевод на минимальную сумму. Только после его зачисления отправляется остальное.

Отправка устроена зеркально: выбираете счёт, вставляете адрес получателя, нажимаете «Проверить и отправить».

Сумма, комиссия и адрес получателя выводятся на экран устройства, и подтверждение физическое. Без нажатия на самом Model T транзакция не уйдёт — это и есть главный смысл аппаратного кошелька.

Транзакция сразу появляется в истории счёта, оттуда же открываются подробности и ссылка на обозреватель блокчейна.

Обмен внутри Suite, прошивка и сброс

В Trezor Suite есть кнопки покупки, продажи и обмена — работают они через сторонних партнёров, а не самим Trezor. Курс и комиссия там обычно хуже биржевых, зато актив не покидает ваш кошелёк на промежуточных этапах. Это компромисс: удобство и приватность против цены.

Прошивка обновляется в настройках, раздел «Устройство». Для Model T это по-прежнему актуальная процедура: именно через неё приходят те самые критические патчи, обещанные на годы вперёд.

В самом низу того же раздела есть «Опасная зона» со сбросом. Сброс стирает ключи с устройства, и вернуть их можно только сид-фразой. Это нужная процедура ровно в двух случаях: вы продаёте или отдаёте устройство, либо готовите его к восстановлению другого кошелька.

Скрытый кошелёк и Shamir Backup

Скрытый кошелёк (passphrase) — самая недооценённая функция Model T и, как мы разбирали выше, единственная реальная защита от атаки с физическим доступом.

Механика: к вашим 12 словам добавляется произвольное дополнительное слово или фраза. Каждая такая фраза открывает свой отдельный кошелёк — не «папку внутри», а математически независимый набор адресов. Стандартный кошелёк остаётся видимым и может даже содержать небольшую сумму; основные средства живут в скрытом.

Обратная сторона: passphrase нигде не хранится и не восстанавливается. Забыли слово — потеряли кошелёк, и никакая поддержка не поможет. Опечатка в одном символе просто откроет другой пустой кошелёк без всякой ошибки.

Второй механизм — Shamir Backup (SLIP-39): сид-фраза разделяется на несколько частей с порогом восстановления (например, любые 2 из 3). Части раскладываются по разным местам; найденная одна часть злоумышленнику ничего не даёт. Повторим ещё раз, потому что интернет утверждает обратное: на Model T это работает начиная с прошивки 2.7.2, и именно Model T был первым в мире кошельком с такой функцией.

Model T на вторичном рынке

Устройство физически всё ещё продаётся: у реселлеров остались складские запасы. На 28 июля 2026 года Best Buy в США держит около $129, на украинских маркетплейсах разброс от 5 990 до 10 150 гривен — то есть почти двукратный за один и тот же товар.

Сам этот разброс — сигнал. Единого прайса нет, официальные продажи закрыты, сверить экземпляр с производителем невозможно. Для любой другой электроники это терпимо, для устройства, которое хранит ключи от денег, — нет. Риск не в том, что кошелёк сломается, а в том, что он приедет с уже известной кому-то сид-фразой или с подменённой начинкой.

Если вы всё же берёте Model T с рук, минимальный протокол такой:

1. Устройство должно приходить без прошивки и в целой упаковке с неповреждённой голограммой.
2. Первым делом — полный сброс и генерация новой сид-фразы на самом устройстве. Готовая карточка со словами в комплекте означает, что кошелёк можно считать скомпрометированным.
3. Passphrase включается сразу, а не «потом».
4. Тестовая сумма перед основной — обязательно.

Соотношение простое: за те же деньги вы получаете либо Model T без защищённого чипа и без гарантии происхождения, либо новый Safe 5 за $129 с чипом и официальной гарантией. Второй вариант объективно сильнее почти во всех сценариях.

Переезд на новое устройство

Если вы решили обновиться, «переносить» ничего не придётся: кошелёк — это сид-фраза, а не железо. Порядок такой:

1. Настроить новое устройство и убедиться, что оно работает.
2. На новом устройстве выбрать восстановление и ввести сид-фразу от Model T — все счета и балансы появятся сами.
3. Убедиться, что балансы совпадают, и только после этого сбрасывать старый кошелёк.

Более осторожный вариант, который стоит рассмотреть, если сид-фраза Model T когда-либо покидала надёжное хранение: создать на новом устройстве свежий кошелёк с новой фразой и перевести активы обычными транзакциями. Дороже на комиссии, зато старая фраза перестаёт что-либо значить.

Отдельно: если на Model T включена passphrase, её нужно ввести и на новом устройстве — иначе вы увидите пустой стандартный кошелёк и решите, что средства пропали.

Плюсы и минусы Trezor Model T перед заменой

Итог: кому Model T ещё подходит

Model T остаётся рабочим кошельком для того, у кого он уже есть, кто держит его физически при себе и включил passphrase. Как железо он свою задачу выполняет, и статус «снят с продажи» этого не отменяет.

Как покупка сегодня он не имеет смысла ни в одном сценарии. Официально не продаётся, вторичный рынок несёт риск, которого не должно быть у хранилища ключей, а прямая замена стоит дешевле и защищена сертифицированным чипом. Если вы искали, чем заменить Trezor Model T: тот же класс устройства — Safe 5 за $129, бюджетный вариант с тем же уровнем чипа — Safe 3 за $59, максимальная защита и полноценный iOS — Safe 7 за $249 (цены на 28 июля 2026 года).

Первым устареет здесь ценовая часть и статус линейки: сверяйте актуальные модели и цены на официальном сайте trezor.io, а сроки поддержки — на странице продуктовых обновлений.

Частые вопросы

Где сейчас можно купить Trezor Model T?

Официально — нигде: Trezor убрал его из своего магазина 8 января 2026 года. Остатки есть у реселлеров и на маркетплейсах, но покупка аппаратного кошелька у неавторизованного продавца — самостоятельный риск. Для новой покупки логичнее брать актуальную модель Safe 3, Safe 5 или Safe 7.

Перестанет ли Model T работать после окончания поддержки?

Нет. Устройство продолжит подписывать транзакции, а ваши ключи никуда не денутся: сид-фраза восстанавливается на любом совместимом кошельке, в том числе другого производителя. Прекратятся только обновления — сначала поддержка новых монет, затем критические патчи.

Нужно ли срочно менять Model T на Safe 5?

Срочности нет. Смена оправдана, если вас беспокоит сценарий с физическим доступом к устройству: у Safe 5 есть сертифицированный защищённый чип, у Model T его нет и не будет. Если устройство всегда при вас и включена passphrase, можно спокойно пользоваться дальше.

Правда ли, что Shamir Backup есть только у новых моделей?

Нет, это распространённая ошибка. Model T был первым в мире кошельком с Multi-share Backup, и на прошивке 2.7.2 и новее эта функция на нём работает. Единственное структурное преимущество Safe 5 перед Model T — защищённый чип, а не схема резервного копирования.

Можно ли пользоваться Trezor Model T с iPhone?

Полноценно — нет. На iOS доступны просмотр портфеля, приём и покупка активов, а подпись остальных транзакций требует Trezor Suite на компьютере. Это же ограничение действует для Safe 3 и Safe 5; полная работа с iOS через Bluetooth появилась только у Safe 7.

Что делать, если Trezor Model T потерян или сломался?

Восстановить кошелёк по сид-фразе на новом устройстве — на любой актуальной модели Trezor или на кошельке другого производителя, поддерживающем BIP-39 или SLIP-39. При потере устройства работает растущая задержка ввода PIN: у вас есть запас времени, чтобы перевести средства на новый кошелёк.