Trezor One против Model T: чем отличались и что выбрать сейчас

Коротко (TL;DR)

Сравнение Trezor One vs Trezor Model T сегодня распадается на два разных вопроса. 8 января 2026 года производитель убрал обе модели из своего магазина, и «какую из них купить» больше не является рабочим вопросом — покупать в фирменном магазине нечего. Зато остаются два живых: чем эти устройства отличались друг от друга и чем их заменили.

Короткие ответы на три реальные ситуации:

• У вас уже есть Model One или Model T. Ничего срочного делать не нужно: устройство работает, доступ к средствам сохраняется. Критические патчи безопасности обещаны обеим моделям минимум до 2036 года, базовое обслуживание — минимум до 2031-го.
• Вы разбираетесь, чем One отличался от T. Главных отличий три: сенсорный экран у Model T против двух кнопок у Model One, ввод парольной фразы прямо на устройстве против ввода на компьютере, а также слот microSD и расширенный формат резервной копии (Multi-share) — и то, и другое было только у Model T.
• Вы выбираете кошелёк прямо сейчас. Выбор ушёл в линейку Safe: Safe 3 за $59, Safe 5 за $129 и Safe 7 за $249 (цены с сайта производителя на 28 июля 2026 года). Официальные преемники: Model One → Safe 3, Model T → Safe 5.

Одна деталь, о которой почти никто не пишет: обязательства производителя по двум легаси-моделям не одинаковы. Поддержка новых монет и сетей до 2031 года обещана только Model T — Model One в этом пункте официальной страницы не упомянут вообще.

Trezor Model One и Trezor Model T: в чём была разница

Обе модели — холодные аппаратные кошельки: приватные ключи хранятся на устройстве и не покидают его, а каждая транзакция подтверждается физически, нажатием на самом кошельке. Общего у них было больше, чем различий: одна и та же программа Trezor Suite, один и тот же принцип PIN-кода с нарастающей задержкой между попытками, поддержка скрытых кошельков через парольную фразу (passphrase) и полностью открытый исходный код.

BYBIT EARNЗаставь крипту работатьПроценты на USDT и BTC без блокировки — деньги остаются под рукой.Разместить

Различия начинались там, где заканчивался экран.

Как проверить биткоин-адрес: что он покажет о деньгах и скроет о владельце

Телеграм-кошелёк по умолчанию не ваш: рядом в том же приложении лежит второй

Песочница Codex не закрывает чтение: модель угроз и чек-лист

Сибил-атака: почему проект может вычеркнуть ваш кошелёк, даже если вы не фармили дроп

Создать криптокошелёк можно за пять минут — сложности начинаются на первом переводе

Экран, управление и ввод секретов

Trezor Model One вышел в 2014 году и был первым в мире аппаратным кошельком. Это монохромный OLED-экран 0,96 дюйма и две физические кнопки. PIN-код вводится хитро: устройство показывает случайно перемешанную раскладку цифр, а вы кликаете по позициям в программе на компьютере — сами цифры компьютер не видит.

А вот парольную фразу на Model One приходится набирать на клавиатуре компьютера целиком. Это и есть настоящее слабое место старшей модели: если на машине сидит кейлоггер, фраза утекает. Именно эту особенность конкуренты обычно упоминают вскользь, хотя для тех, кто держит скрытый кошелёк, она важнее размера экрана.

Model T (в русской транслитерации её часто ищут как «трезор модель т») вышла в 2018 году и стала первым Trezor с сенсорным экраном: цветной дисплей 1,54 дюйма, 240×240 пикселей. И PIN, и парольная фраза вводятся прямо на устройстве — компьютер о них не знает ничего. Подробности по каждой модели отдельно разобраны в обзоре Trezor Model T.

Резервная копия

Model One записывает резервную копию из 24 слов (вариант на 12 слов доступен только через расширенную настройку). Model T первой в отрасли получила Multi-share Backup по стандарту SLIP39 — это когда резервная копия делится на несколько частей и для восстановления нужно, скажем, любые 3 из 5. Плюс поддержка копий на 12, 20 и 24 слова и слот microSD.

Для человека, который хранит одну бумажку в одном месте, разницы нет. Для того, кто раскладывает доступ между несколькими людьми или сейфами, это принципиально — и на Model One такого не было.

Таблица: Model One против Model T

Про цену стоит сказать отдельно, потому что цифры в старых обзорах разъезжаются. Последняя официальная розничная цена Model One — $69. Дальше пошли распродажи складских остатков: в снимке розницы у Coin Bureau на 21 января 2026 года Model One в Best Buy стоил $49, а Model T — $129. Это не «новая цена», а ликвидация остатков, и ориентироваться на неё при покупке б/у устройства не стоит.

Bybit · Rewards Hubдо $30,100Внеси депозит, торгуй 14 дней — и забери награды в Rewards HubЗабрать бонус →

Почему Trezor снял обе модели с продажи

Официальная формулировка производителя — естественный конец жизненного цикла: 12 лет у Model One и 7 лет у Model T. Причина, которую Trezor называет прямо: приоритетами пользователей быстро стали вещи, которых в старой архитектуре просто нет — выделенные защищённые чипы и работа с телефоном.

Что важно для покупателя: продажи прекратились в фирменном магазине, но устройства какое-то время остаются у официальных реселлеров. Это переходное состояние, а не мгновенное исчезновение с рынка.

Признаков отката решения нет. Проверка публикаций на 28 июля 2026 года не дала ни одного материала о возвращении моделей в продажу, а свежие обзоры продолжают описывать Model One как исторический продукт.

Что делать, если у вас уже есть Model One или Model T?

Ничего срочного делать не нужно — это прямая позиция производителя: устройство продолжает работать, доступ к средствам сохраняется, обязательных действий нет. Критические обновления безопасности обещаны обеим моделям минимум до 2036 года, базовое обслуживание — минимум до 2031-го. После этих дат устройства останутся работоспособными, но производитель рекомендует переходить на новую модель.

Дальше начинается асимметрия, которую стоит знать.

Читается это так: Model One доживает свой век на том наборе сетей, который у неё есть сейчас. Новые блокчейны на неё, судя по формулировкам официальной страницы поддержки, добавлять уже не планируют. Model T же остаётся полноценным рабочим кошельком минимум до 2031 года.

Прецедент, показывающий, как это выглядит на практике, уже был. В феврале 2025 года из Trezor Suite убрали поддержку Dash, Bitcoin Gold, DigiByte, Namecoin и Vertcoin, а серверная часть для них работала до конца июля 2025 года. Затронуло это только Model One и Model T — новые Safe 3 и Safe 5 эти монеты изначально не поддерживали. Сама прошивка активы держит, поэтому доступ не теряется, но управлять ими приходится через сторонние кошельки.

Есть и честный минус, о котором лучше знать заранее. Ни у Model One, ни у Model T никогда не было выделенного защищённого чипа: все криптографические операции выполняет обычный микроконтроллер. Именно к таким микроконтроллерам исторически применяли атаки методом «вольтового глитчинга» — кратковременного проседания напряжения, сбивающего чип с толку, — и на старых Trezor этим способом извлекали резервную фразу. Всё это требует физического владения устройством, но вывод простой: для легаси-моделей главный риск — потеря или кража самого кошелька, а лучшая защита — сильный PIN и включённая парольная фраза.

Чем заменили Model One и Model T: Safe 3 и Safe 5

Соответствие производитель прописал прямым текстом на обеих страницах снятых моделей: дух Model One продолжает Safe 3, дух Model T — Safe 5.

Что такое Secure Element и зачем он нужен

Secure Element — это отдельный микрочип, спроектированный так, чтобы сопротивляться физическому вскрытию: он хранит секреты, сам ограничивает число попыток ввода PIN и не отдаёт данные наружу. Аналогия простая: это сейф внутри сейфа. Обычный микроконтроллер отвечает за логику работы, а защищённый чип — за то, что нельзя показывать никому.

В Safe 3 и Safe 5 стоит Infineon OPTIGA Trust M (SLS32) — чип с сертификацией Common Criteria уровня EAL6+ и, что важно для проекта с открытым кодом, без NDA. Расшифруем оба термина. EAL6+ — уровень доверия по международному стандарту Common Criteria: чип прошёл независимую лабораторную проверку по формальной методике, а не просто заявлен производителем как «защищённый». «Без NDA» означает, что документацию на чип можно читать без подписки о неразглашении — иначе открытая прошивка кошелька перестала бы быть по-настоящему проверяемой.

Точное имя чипа — деталь, которую большинство обзоров опускает, ограничиваясь фразой «EAL6+ чип». Оно имеет значение: именно вокруг этого чипа и работающего рядом с ним микроконтроллера строятся все публичные споры о безопасности линейки Safe (о них — ниже).

Таблица: было и стало

Самое существенное изменение для владельца Model One — это не экран, а перенос ввода парольной фразы на устройство и появление защищённого чипа. Для владельца Model T обновление менее радикальное: сенсор был и раньше, добавились защищённый чип, закалённое стекло и тактильная отдача.

Линейка Trezor сейчас: Safe 3, Safe 5 и Safe 7

У каждой модели есть отдельная версия «только для биткоина» — с прошивкой, которая физически не умеет ничего, кроме BTC. Это меньше кода, а значит меньше поверхности для ошибок.

Почему в обзорах Safe 3 и Safe 5 разные цены

Если вы сверяете цены по нескольким источникам, вы увидите две пары цифр — и это не ошибка чьей-то редактуры. Обзоры от 21 января и 12 июня 2026 года указывают $79 за Safe 3 и $169 за Safe 5. Официальный сайт производителя и независимый обзор, обновлённый 24 июля 2026 года, дают $59 и $129.

Совпадение двух независимых источников на каждой из дат означает одно: цена реально снизилась в течение 2026 года, примерно на четверть. Для покупателя это практический вывод — прайс из обзора начала года смотреть бесполезно, проверять надо на сайте производителя.

Зачем Safe 7 сразу три чипа

Флагман построен не на одном защищённом элементе, а на трёх независимых чипах, у каждого своя роль:

• TROPIC01 — единственный в мире защищённый элемент, который можно независимо аудировать. Разработан компанией Tropic Square, входящей в ту же группу, что и Trezor.
• OPTIGA Trust M — тот самый сертифицированный EAL6+ чип из Safe 3 и Safe 5.
• STM32U5 — усиленный микроконтроллер, который дирижирует обменом между ними и сам секретов не хранит.

Логика такая: при проверке PIN-кода оба защищённых чипа участвуют по очереди и каждый ведёт свой независимый счётчик неудачных попыток — один физическими одноразовыми ячейками, второй несбрасываемым счётчиком в защищённой памяти. Микроконтроллер координирует процесс, но не может отменить их ограничения. Ключ, которым расшифровываются приватные ключи, собирается в памяти на мгновение и нигде не сохраняется.

Ответ на резонный вопрос «зачем второй чип, если первый уже сертифицирован» — примерно как два замка разных производителей на одной двери: вскрытие одного не открывает дверь, а уязвимость в конструкции одного производителя не наследуется вторым. Что это не теория, показала история 2026 года — о ней в следующем разделе.

Отдельно: Safe 7 — единственная модель, заявленная как готовая к пост-квантовым угрозам. Речь не только о подписи транзакций, но и о проверке подлинности самой прошивки — устройство должно уметь убедиться, что обновление подписано настоящим ключом, когда индустрия перейдёт на новые алгоритмы.

Риски и уязвимости: что реально находили в этих устройствах

Раздел, без которого сравнение было бы рекламой. За последние полтора года публично раскрыты две находки, и обе стоит понимать в правильном масштабе.

Март 2025, Safe 3. Исследовательская лаборатория Ledger Donjon показала атаку вольтового глитчинга на микроконтроллер Safe 3 — модель TRZ32F429, специально упакованный вариант распространённого STM32F429. Смысл претензии: даже при двухчиповой схеме основные криптографические операции по-прежнему выполняет микроконтроллер, а он к такой атаке уязвим. Trezor ответил, что Safe 5 использует другой, более защищённый чип и атака его не касается; независимый обзор от 24 июля 2026 года это подтверждает. Исследователи Ledger, по заявлению Trezor, не смогли извлечь из тестового устройства ни приватные ключи, ни PIN-код. Конфликт интересов здесь стоит назвать прямо: Ledger — прямой конкурент Trezor, и находку публиковал именно он. Если вы сравниваете производителей, у нас есть отдельный обзор Ledger Nano X.

Июнь 2026, Safe 7. Та же лаборатория Ledger Donjon в конце января 2026 года провела согласованный аудит чипа TROPIC01 и нашла уязвимость через лазерную инъекцию сбоя. Разработчик чипа, Tropic Square, пошёл дальше и обнаружил способ извлечь ещё один секрет, связанный с функциями PIN. Раскрыли всё публично 2 июня 2026 года, ответ Trezor вышел на следующий день.

Что требуется для этой атаки по описанию самого производителя: физическое владение устройством, разборка и выпаивание чипа, вскрытие корпуса чипа с обратной стороны, дорогое лабораторное оборудование и редкая экспертиза. Даже при успехе остаются два других слоя защиты, а PIN и резервная копия недоступны — ключи от средств на TROPIC01 не хранятся по конструкции. Средства пользователей не пострадали.

Три вывода, которые из этого следуют:

1. Неуязвимых кошельков не бывает. Обе находки — про физическую атаку на железо, а не про удалённый взлом. Уязвимость в железе не чинится обновлением прошивки, и производитель это признаёт прямо.
2. Открытое раскрытие — признак зрелости, а не тревожный сигнал. Trezor опубликовал вторую находку сам, хотя мог этого не делать: закрытые чипы с NDA такой возможности не дают в принципе.
3. Реальная угроза для 99% читателей другая. Это фишинг и ошибки самого пользователя, а не лаборатория с лазером. Об этом пишет и сам производитель в ответе на раскрытие.

Практический вывод для владельца легаси-модели: старые One и T защищённого чипа не имеют вовсе, поэтому именно у них физический доступ к устройству — самое слабое звено. Сильный PIN и парольная фраза закрывают этот сценарий лучше любого чипа.

Как перенести средства со старого Trezor на новый: пошагово

Этого нет ни у одного из разобранных конкурентов — все ограничиваются фразой «никаких действий не требуется». Она верна, пока вы не решили всё-таки перейти на новое устройство. Тогда есть два пути.

Путь А — восстановить старую резервную копию на новом устройстве. Быстро, бесплатно, адреса и история остаются прежними. Подходит, если вы уверены в своей резервной копии: она никогда не вводилась на компьютере, не фотографировалась и не хранилась в облаке.

Путь Б — создать на новом устройстве новый кошелёк и перевести средства ончейн. Дольше и стоит комиссий сети, зато старый секрет остаётся в прошлом. Это правильный выбор, если по резервной копии или по самому устройству есть хоть какие-то сомнения.

Ниже — порядок для пути Б, где ошибиться проще всего.

1. Проверьте подлинность нового устройства. При первом подключении Trezor Suite выполняет криптографическую проверку и обновляет прошивку. Прошивку ставьте только отсюда, не из сторонних источников.
2. Создайте новый кошелёк и запишите резервную копию. Только на бумагу или металл, без фотографий и заметок в телефоне. Как и где это хранить, разобрано отдельно — как хранить seed-фразу. Сразу проверьте копию режимом проверки резервной копии: лучше узнать об ошибке в слове сейчас, чем при восстановлении.
3. Составьте список того, что переносите. По сетям: биткоин, EVM-сети, стейкинг, NFT. Всё, что находится в стейкинге или залоке, выводите заранее — у части сетей период разблокировки занимает дни.
4. Сделайте тестовый перевод. Небольшая сумма на новый адрес, дождаться подтверждения, убедиться, что она видна на новом устройстве. Только после этого переводите остальное.
5. Переносите по одной сети за раз. В EVM-сетях помните про газ: чтобы отправить токены, на адресе должна остаться нативная монета сети на комиссию. Иначе токены окажутся заперты до пополнения адреса.
6. Не забудьте скрытые кошельки. Каждая парольная фраза — это отдельный кошелёк со своими адресами. Их надо переносить по отдельности, и ни один не должен потеряться.
7. Отзовите разрешения токенов на старых адресах. После вывода средств выданные ранее разрешения смарт-контрактам продолжают висеть на старом адресе — их стоит отозвать.
8. Отдельно решите вопрос с монетами, выпавшими из Suite. Dash, Bitcoin Gold, DigiByte, Namecoin и Vertcoin в интерфейсе не отображаются с февраля 2025 года. Прошивка их держит, поэтому доступ есть — но только через сторонние кошельки.
9. Проверьте старые адреса в блокчейн-эксплорере. Ноль на всех адресах и во всех скрытых кошельках — и только теперь можно стирать старое устройство через настройки в Suite.
10. Старую резервную копию не уничтожайте сразу. Пока вы не убедились, что на старых адресах пусто, она остаётся вашей страховкой.

Где покупать кошелёк после снятия моделей с продажи

После закрытия прямых продаж вопрос «а где теперь брать» стал одним из самых частых — в июле 2026 года в сообществе владельцев Trezor обсуждали ровно это, на примере покупки Safe 3 на маркетплейсе. Чек-лист короткий, но нарушение любого пункта обнуляет смысл покупки железного кошелька.

• Только официальный магазин производителя или официальный реселлер из его списка. В Украине как минимум один официальный партнёр на 28 июля 2026 года продаёт актуальные Safe 3 и Safe 5.
• Никакого б/у и никаких случайных продавцов на маркетплейсах. «Запечатано» и «новое в плёнке» не значит ничего: плёнку восстанавливают.
• Устройство обязано прийти неинициализированным. Если в коробке лежит готовая резервная фраза или инструкция предлагает ввести «фразу из комплекта» — это стопроцентный скам, средства уйдут сразу после первого пополнения. Фразу генерирует само устройство, у вас на глазах, один раз.
• Проверка подлинности в Suite при первом подключении — обязательна. Она нужна именно на этом шаге, а не «когда-нибудь потом».
• Легаси-модели у реселлера имеют смысл только со скидкой и с открытыми глазами. Model One не получит новых сетей, защищённого чипа нет ни у неё, ни у Model T. Если разница в цене с Safe 3 меньше пары десятков долларов, брать старую модель незачем.

Что выбрать: короткий вердикт

Если свести всё к одной фразе: в историческом сравнении Trezor One и Model T выигрывает Model T — за счёт ввода секретов на устройстве и расширенной резервной копии. Но сегодня оба устройства проигрывают собственным преемникам по одному пункту, которого у них нет в принципе, — защищённому чипу. При этом обновляться только ради него не нужно: с сильным PIN и парольной фразой старый Trezor остаётся рабочим инструментом ещё много лет.

Устареет здесь первым не сравнение характеристик, а цены и наличие: за 2026 год Safe 3 и Safe 5 уже подешевели примерно на четверть, а остатки легаси-моделей у реселлеров постепенно заканчиваются. Перед покупкой прайс стоит сверять на сайте производителя.

Частые вопросы

Можно ли пользоваться Model One и Model T после 2036 года?

Технически да: устройства останутся работоспособными и после окончания сроков поддержки. Но производитель прямо говорит, что после этой даты не может гарантировать неизменность поведения устройства, и рекомендует к тому моменту перейти на более новую модель. До 2036 года ничего решать не нужно.

Можно ли восстановить кошелёк Trezor на устройстве другого производителя?

Резервная копия из 12 или 24 слов сделана по стандарту BIP39, и её принимает большинство аппаратных и программных кошельков. А вот копии по стандарту SLIP39 — и 20-словная у моделей Safe, и Multi-share из нескольких частей — поддерживают далеко не все. Если у вас такая, проверьте совместимость заранее, а не в момент, когда восстановление уже понадобилось.

Можно ли пользоваться старым и новым Trezor одновременно?

Да, ограничений нет. Trezor Suite работает с любым подключённым устройством, и держать, например, основные накопления на новом кошельке, а мелкие операционные суммы на старом — рабочая схема. Это же удобный способ переходить постепенно, а не одним движением.

Нужно ли обновлять прошивку, если кошелёк месяцами лежит в сейфе?

Обновления стоит ставить, но спешить не обязательно: устройство без подключения ничем не рискует. Разумный подход — обновляться при очередном использовании и обязательно перед крупной операцией. Перед обновлением убедитесь, что резервная копия на месте и вы её проверяли.

Поддерживает ли Model T те же монеты, что и Safe 5?

Не полностью, и расхождение идёт в обе стороны. Model T и Model One потеряли Dash, Bitcoin Gold, DigiByte, Namecoin и Vertcoin из интерфейса Suite в феврале 2025 года — при этом Safe 3 и Safe 5 их и не поддерживали никогда. В обратную сторону: новые сети на Model One уже не добавляют, а на Model T добавляют минимум до 2031 года. Конкретный актив всегда стоит проверять по списку поддерживаемых монет производителя.

Что произойдёт, если я потеряю сам кошелёк?

Средства останутся доступны, потому что они хранятся в блокчейне, а не на устройстве — нужна только резервная копия. Порядок действий: восстановить кошелёк из копии на новом устройстве и, если есть подозрение, что копию видел кто-то ещё, сразу перевести средства на свежесозданный кошелёк. Пока резервная копия есть только у вас и лежит в надёжном месте, потеря устройства — вопрос денег на новое, а не потери активов.