Trezor Safe 3, Safe 5 и Safe 7: доплата идёт за удобство, а не за уровень защиты

Коротко (TL;DR)

В линейке Trezor Safe три актуальные модели, и они отличаются не тем, «насколько хорошо спрятан ключ». Базовая защита у всех трёх одна и та же: сертифицированный по классу EAL6+ защищённый чип, из которого приватный ключ физически не выходит. Разница — в экране, способе подтверждения, беспроводной связи и материалах корпуса.

Проще говоря: вы доплачиваете за удобство и мобильность, а не за более надёжный сейф.

Цены — с официального магазина Trezor на 28 июля 2026. Часть обзоров в топе выдачи до сих пор держит старые цифры ($79 за Safe 3, $169 за Safe 5), поэтому итоговую сумму сверяйте на trezor.io перед покупкой.

Дальше — что именно даёт каждая доплата, чем на самом деле различаются чипы и как разложить по полочкам три разных сообщения об уязвимостях, которые за последние полтора года касались этой линейки. Именно на последнем пункте большинство обзоров сваливает всё в одну кучу «Trezor взломали», хотя речь о трёх непохожих историях с разными моделями.

SpaceX · xStockSpaceX — частная компания. Торгуй её токеном на Bybit за крипту.Торговать SpaceX →

Что одинаково у всех трёх моделей

Начну с общего, чтобы не повторять его в каждом разделе. Ниже — то, что вы получаете независимо от того, отдали вы $59 или $249.

Память как узкое горло ИИ: Renesas довела серверные модули MRDIMM до 16 000 MT/s

Мультиподпись против Shamir Backup: почему «два из трёх» — это две разные защиты

Полная стоимость самостоятельного хранения: с какой суммы холодный кошелёк перестаёт быть переплатой

Сломался Ledger, потерялся Trezor, забыт PIN: как восстановить доступ к кошельку

Голограмма ничего не доказывает: как проверить аппаратный кошелёк на подлинность

Ключ не покидает защищённый чип. Secure Element — это отдельная микросхема, спроектированная так, чтобы не отдавать наружу то, что в ней записано, даже если корпус вскрыли и подключились к плате напрямую. Приватный ключ (та самая секретная строка, которая и есть доступ к деньгам) хранится в ней и не выгружается ни в компьютер, ни в телефон. Устройство получает готовую неподписанную транзакцию, подписывает её внутри и отдаёт наружу уже подпись.

Один и тот же класс сертификации. Все три модели используют защищённый чип с сертификацией EAL6+ — Optiga производства Infineon, в варианте без NDA (то есть Trezor не связан соглашением о неразглашении и может рассказывать, как этот чип устроен). Про сам класс EAL6+ подробнее ниже, там есть важная оговорка.

Одинаковый набор способов резервного копирования. Обычная сид-фраза на 12, 20 или 24 слова плюс схема Shamir (несколько долей, из которых нужно собрать заданное количество, — например, три части из пяти). Ни одна из моделей не даёт здесь преимущества. Как хранить эту фразу физически, чтобы не потерять и не показать лишним людям, разобрано отдельно в гайде по хранению seed-фразы.

Одинаковая поддержка активов. Trezor указывает «тысячи монет и токенов» для всей линейки с оговоркой про небольшое число исключений и не публикует раздельных списков по моделям. Обзоры, которые пишут «у старшей модели поддержка на 20–30 монет шире», ссылаются не на официальные данные — я такого подтверждения не нашёл, поэтому в таблицу это не пойдёт.

Одинаковая цена Bitcoin-only прошивки. У каждой модели есть версия только под биткоин — с урезанным кодом, а значит меньшей поверхностью для ошибок. Логично было бы ожидать, что она дешевле или дороже обычной. Нет: на всех трёх моделях Bitcoin-only стоит ровно столько же, сколько универсальная версия. Это редко проговаривают явно, а вопрос возникает почти у каждого.

Одинаковая гарантия — два года для частных покупателей с даты доставки.

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

И ещё одно, что стоит держать в голове до покупки: аппаратный кошелёк — это место хранения, а не источник монет. Сами монеты появляются на бирже, и уже оттуда их выводят на адрес устройства. Если крипты пока нет вообще, порядок действий обратный привычному: сначала счёт на бирже — например, на Bybit — потом покупка, потом вывод на кошелёк, который вы держите в руках.

Полное сравнение характеристик

Дальше разберу два перехода по этой таблице — от младшей модели к средней и от средней к старшей.

Safe 3 → Safe 5: доплата $70 за то, как вы нажимаете кнопки

Первое, что нужно сказать про этот переход: защищённый чип здесь один и тот же. Trezor Safe 3 и Trezor Safe 5 используют одинаковый Optiga с сертификацией EAL6+. Если вы ждёте, что за $70 ключ будет спрятан надёжнее, — этого не происходит.

Что реально меняется:

Экран. У Safe 3 — монохромный OLED размером 0,96 дюйма и разрешением 128×64 точки. Этого достаточно, чтобы прочитать адрес получателя и сумму, но адрес придётся листать частями. У Safe 5 — цветной экран 1,54 дюйма с разрешением 240×240: адрес виден крупнее и целиком, а цвет позволяет подсвечивать предупреждения.

Способ ввода. Safe 3 управляется двумя физическими кнопками: выбор символа перебором, подтверждение — нажатием. Ввод пароля-passphrase (дополнительное слово поверх сид-фразы, открывающее отдельный «скрытый» кошелёк) на двух кнопках превращается в упражнение на терпение. Safe 5 — сенсорный, с тактильной отдачей: устройство коротко вибрирует в ответ на касание, и вы понимаете, что нажатие засчитано, не глядя на экран.

Материал. PMMA у младшей модели против PC-ABS со стеклом Gorilla Glass 3 у средней. Разница чувствуется в руке и в том, как устройство переживёт падение со стола.

Кому это стоит $70. Если вы завели холодный кошелёк, перевели туда сумму и открываете его раз в квартал — переплата не окупится ничем. Если вы подтверждаете транзакции еженедельно, пользуетесь passphrase или планируете отдать устройство менее техничному члену семьи, разница в удобстве перестаёт быть косметической: на двух кнопках ошибиться и начать ввод заново намного проще.

Safe 5 → Safe 7: доплата $120 за мобильность и третий слой

Этот переход интереснее, потому что здесь меняется не только экран.

Bluetooth и полноценная работа с iPhone. Safe 3 и Safe 5 подключаются только кабелем USB-C, а на iOS умеют немногое — по сути, посмотреть баланс. Trezor Safe 7 добавляет Bluetooth 5.0+ и полноценную совместимость с iOS. Для человека, у которого основное устройство — айфон, а не ноутбук, это переход из «почти не работает» в «работает нормально». Идея не новая: беспроводное подключение как главный аргумент старшей модели раньше использовал Ledger, и мы разбирали этот подход в сравнении Ledger Nano X с Trezor Model T.

Аккумулятор, герметичность и алюминий — следствие Bluetooth, а не отдельные украшения. Это стоит проговорить, потому что в обзорах эти пункты обычно перечисляют списком, как будто их добавили ради красоты. Логика другая: устройству, которое работает без кабеля, нужно собственное питание — отсюда аккумулятор LiFePO₄ на 3,2 В и 330 мА·ч (Trezor заявляет вчетверо больше циклов зарядки, чем у обычных литиевых) и беспроводная зарядка Qi2. Устройство, которое носят с собой, а не держат в ящике стола, должно переживать пыль и брызги — отсюда защита IP54 и алюминиевый корпус.

Экран 2,5 дюйма с разрешением 520×380 и яркостью 700 нит. Диагональ больше, чем у Safe 5, примерно на 62%. На таком экране адрес получателя читается целиком и на солнце.

Второй защищённый чип. У Safe 7 их два: привычный Optiga EAL6+ и TROPIC01 — чип, спроектированный так, чтобы его внутреннее устройство можно было проверить независимо, а не принимать на веру. Плюс микроконтроллер STM32U5G. Trezor называет это тремя независимыми слоями защиты. Формулировка корректная, но её легко прочитать как «в три раза безопаснее» — а это не так: смысл в том, что для доступа к секрету атакующему нужно обойти несколько разных механизмов, сделанных разными производителями, а не один.

Кому это стоит $120. Ответ практический: если вы работаете с криптой преимущественно с телефона (особенно с iPhone) — да. Если вы сидите за ноутбуком с кабелем — вы платите за экран и корпус.

Чипы и сертификации без маркетингового тумана

Здесь спрятана подмена, на которой ловятся почти все.

EAL6+ — это сертификация ЧИПА, а не устройства целиком. Common Criteria (международный стандарт оценки защищённости) присваивает уровень конкретной микросхеме после лабораторной проверки. Он говорит: этот кристалл сопротивляется определённому набору атак. Он не говорит, что кошелёк в сборе — прошивка, экран, разъём, корпус — прошёл ту же проверку. Когда вендор (любой, не только Trezor) пишет «сертифицированный EAL6+ кошелёк», корректно читать это как «кошелёк на сертифицированном чипе».

Что значит «без NDA». Многие производители защищённых чипов дают документацию только под соглашение о неразглашении, и производитель кошелька физически не может рассказать, как работает его же железо. Optiga в варианте Trezor поставляется без такого ограничения — отсюда возможность публиковать детали.

Что нового в TROPIC01. Это первый защищённый элемент, чья схемотехника открыта для аудита: проверить заявления можно не по обещанию вендора, а по опубликованному описанию. Открытость — не гарантия неуязвимости, и ближайший же раздел это показывает: именно в TROPIC01 первую дыру нашли быстрее всего, потому что смотреть было куда.

Про процессоры. У Safe 3 — 180 МГц Cortex-M4, у Safe 5 и Safe 7 — Cortex-M33 из семейства STM32U5 (у старшей модели явно указан STM32U5G). Это обычные микроконтроллеры общего назначения, они управляют экраном и интерфейсом. Ключи лежат не в них. Разделять эти две микросхемы важно — иначе следующий раздел не прочитать правильно.

Три раскрытия уязвимостей за пятнадцать месяцев: что к чему относится

С марта 2025 по июнь 2026 вокруг линейки Safe появились три отдельные истории. В выдаче они сливаются в общее «у Trezor нашли уязвимость». На деле это три разные модели, три разных чипа и три разные степени серьёзности. Разбираю по порядку.

Март 2025 — Safe 3, обход через сбои по питанию

Лаборатория Ledger Donjon (исследовательское подразделение конкурента, Ledger) показала атаку на Safe 3. Внутренний отчёт ушёл в Trezor 12 ноября 2024 года, публичное раскрытие состоялось 5 марта 2025-го — четырёхмесячный зазор между этими датами и есть нормальная практика ответственного разглашения: производителю дают время.

Суть: атака нацелена не на защищённый чип, а на микроконтроллер общего назначения. Ему подаются короткие сбои по питанию (voltage glitching), чтобы заставить исполнить код не так, как задумано.

Что нужно атакующему: физический доступ к вашему устройству, вскрытие корпуса, паяльные работы и лабораторное оборудование. Удалённо это не делается никак.

Важная деталь: обновлением прошивки такая проблема не закрывается — она в самом кремнии.

Затронута только Safe 3. Trezor прямо указывает, что Safe 5 этой атаке не подвержена: там стоит более новый микроконтроллер, спроектированный устойчивее к атакам такого класса. К Safe 7 история тоже отношения не имеет.

Март 2026 — исследование чипа STM32U5, а не кошелька

Вторая история — академическая. Бакалаврская работа Оливера Симоника (Университет Масарика, Чехия) описывает атаку инъекцией сбоя на микроконтроллер STM32U5 с высокой долей успешных попыток.

И вот здесь принципиальный момент, который теряется во всех пересказах: исследовали чип, а не серийный Trezor Safe 5. STM32U5 — массовый микроконтроллер, он стоит в тысячах устройств разных производителей. Из того, что чип уязвим в лабораторных условиях, не следует автоматически, что уязвимо конкретное устройство на нём: там есть собственная прошивка, собственные проверки и защищённый чип, в котором лежит ключ.

Публичного комментария Trezor по этой работе я не нашёл. Так и пишу — не найдено, а не «Trezor признал» или «Trezor опроверг». Источник по этой истории у меня один, независимый исследователь; для сравнения, две другие подтверждаются и официальными страницами Trezor, и деловыми изданиями.

Июнь 2026 — TROPIC01 в Safe 7, лазерная атака

Третья история касается только Safe 7. Ledger Donjon снова: сообщение производителю чипа, компании Tropic Square, ушло в конце января 2026 года, публичное раскрытие — 3 июня 2026-го.

Суть: лазерная инъекция сбоя по вскрытому кристаллу. Результат — извлечение одного из трёх секретов, участвующих в проверке PIN. Не ключа, не сид-фразы, и не всех трёх секретов.

Что нужно атакующему: физический доступ, декапсуляция (вскрытие корпуса микросхемы химическим способом) и лазерная установка. Есть и деталь, которая многое меняет в оценке серьёзности: атака не закрепляется в устройстве — её приходится проводить заново при каждом включении. То есть однажды полученный доступ не сохраняется. Trezor публично заявил, что средства пользователей в безопасности, и это заявление подтверждают деловые издания.

Что из этого следует практически

Сложите три истории вместе — и увидите систему, а не череду провалов:

1. Все три требуют физического доступа к вашему устройству. Ни одна не работает по интернету, через заражённый компьютер или по Bluetooth.
2. Все три требуют лабораторного оборудования и квалификации, а не скачанной программы.
3. Ни одна не была замечена в реальных кражах у пользователей.
4. Две из трёх нашла лаборатория прямого конкурента. Это стоит держать в голове с обеих сторон: конкурент мотивирован искать, и он же публикует находки, которые иначе никто бы не нашёл. Кстати, у нас есть и разбор его собственного флагмана — обзор Ledger Nano X, если вы всё ещё выбираете между брендами, а не между моделями внутри одного.

Что это значит для вас на практике: главный риск для владельца любой из трёх моделей — не лазер в лаборатории, а покупка устройства не в официальном магазине и потеря контроля над ним. Отсюда простые следствия: берите у Trezor напрямую или у авторизованного продавца, проверяйте упаковку, а если устройство хотя бы ненадолго было вне вашего контроля — переводите средства на новый кошелёк с новой сид-фразой.

Слабые места и риски: что действительно может пойти не так

Разделы про уязвимости чипов читаются страшно, но в реальных потерях владельцев аппаратных кошельков они почти не участвуют. Вот риски, отсортированные по тому, насколько часто они срабатывают на практике.

Потеря или порча резервной копии — риск номер один. Устройство можно купить новое, сид-фразу — нельзя. Если фраза записана на бумаге и лежит в одном экземпляре дома, то пожар, потоп или переезд стоят вам всех средств. Ни одна из трёх моделей от этого не защищает, потому что это не задача устройства.

Покупка не в официальном магазине. Подготовленное устройство с заранее известной злоумышленнику сид-фразой — рабочая и давно применяемая схема. Скидка в 20% на маркетплейсе не стоит риска. Берите у производителя или у авторизованного продавца, проверяйте упаковку, и при первом включении генерируйте фразу сами, а не вводите ту, что «пришла в комплекте».

Подмена адреса получателя. Вредонос на компьютере подменяет адрес в буфере обмена, и вы подписываете перевод не туда. Здесь экран устройства как раз работает — но только если вы им пользуетесь и сверяете адрес целиком, а не первые четыре символа. Это, кстати, единственный пункт, где больший экран Safe 5 и Safe 7 даёт не комфорт, а реальную защиту: длинный адрес на экране 128×64 листается частями, и соблазн «пролистать не глядя» выше.

Фишинг под видом поддержки. Владельцам аппаратных кошельков регулярно приходят письма и сообщения с просьбой «проверить кошелёк» или «обновить прошивку» по ссылке. Настоящая поддержка никогда не спрашивает сид-фразу — ни в каком виде и ни при каких обстоятельствах.

Физический доступ и принуждение. Все три раскрытые уязвимости требуют, чтобы устройство оказалось в руках атакующего. Отсюда практическое правило: если кошелёк хотя бы ненадолго был вне вашего контроля — не выясняйте, взломан он или нет, а переведите средства на новый кошелёк с новой фразой.

Устаревание модели. Model One и Model T пропали из официального магазина 8 января 2026 года, и это хороший пример того, как производитель обходится со снятыми устройствами: Trezor обязуется обслуживать обе модели минимум до 2031 года, а критические исправления безопасности выпускать минимум до 2036-го. То есть устройство не превращается в кирпич, но новых функций для него не будет. Закладывать горизонт в десять лет на конкретную модель не стоит ни у одного бренда — а вот проверять перед покупкой, что именно обещано по срокам поддержки, стоит всегда.

Где разницы нет вообще

Раздел короткий, но он экономит деньги. По этим пунктам доплата не даёт ничего:

• Поддержка монет и сетей. Официально — одинаково для всей линейки.
• Резервное копирование. Сид-фраза и Shamir работают одинаково на всех трёх.
• Bitcoin-only прошивка. Доступна везде и стоит столько же, сколько универсальная.
• Гарантия. Два года для частных покупателей на любую модель.
• Открытость кода. Прошивка Trezor открыта для всей линейки, младшая модель не «урезана» в этом смысле.

Кому какая модель: четыре сценария

На практике вопрос «какой Trezor выбрать» решается не сравнением спецификаций, а одним встречным вопросом: как вы будете пользоваться кошельком. Четыре типичных ответа — ниже.

Первый холодный кошелёк, сумма до нескольких тысяч долларов, операции редкие. Safe 3. Защита та же, что у старших, а $190 разницы с Safe 7 лучше потратить на стальную пластину для сид-фразы и на то, чтобы сделать резервную копию по-человечески.

Регулярные операции, passphrase, кошелёк для семьи. Safe 5. Сенсорный экран и отдача при нажатии — это не про красоту, а про количество ошибок при вводе. Тот, кто вводил длинный пароль двумя кнопками, поймёт сразу.

Телефон как основное устройство, особенно iPhone. Safe 7 — единственный вариант в линейке, где работа с iOS полноценная. Здесь доплата покупает не комфорт, а саму возможность пользоваться кошельком в вашем сценарии.

Переход со снятых Model One или Model T. Обе модели ушли из магазина 8 января 2026 года; обслуживание Trezor обещает минимум до 2031 года, а критические патчи — минимум до 2036-го, но купить их сегодня уже негде. Прямой преемник Model T по духу — Safe 5 (тот же формат «тачскрин без цены флагмана»), бюджетная замена Model One — Safe 3.

Сколько стоит владение на самом деле

Цена устройства — не вся сумма. К ней стоит заранее прибавить:

• Резервное копирование на металле — стальная пластина или капсула под сид-фразу стоит заметно дешевле самого устройства, а переживает пожар и потоп несопоставимо лучше бумаги в ящике стола.
• Второй экземпляр устройства — необязательно, но многие берут младшую модель как дубликат к старшей. Сид-фраза одна, устройства взаимозаменяемы.
• Доставка и, в зависимости от страны, таможенные платежи — считаются при оформлении заказа.

Кабель USB-C идёт в комплекте у всех трёх моделей, отдельно докупать не нужно.

Что из этого материала устареет первым: цены и наличие моделей. Проверяйте их на официальной странице сравнения Trezor перед покупкой — там же видно, какие версии есть в наличии прямо сейчас.

FAQ

Safe 7 безопаснее, чем Safe 3? У Safe 7 больше независимых слоёв — два защищённых чипа вместо одного. Но базовая модель угроз одинакова: ключ не покидает защищённый чип ни у одной модели, и все известные атаки на линейку требуют физического доступа к устройству и лабораторного оборудования. Разница в цене — это в первую очередь экран, беспроводная связь и корпус.

Стоит ли брать Bitcoin-only версию? Если вы держите только биткоин — да, и это ничего не стоит дополнительно: цена одинаковая. В такой прошивке меньше кода, а значит меньше поверхность для ошибок. Минус один: захотите хранить что-то кроме BTC — придётся переустанавливать прошивку.

Правда ли, что Trezor Safe 3 «взломали»? В марте 2025 года лаборатория Ledger Donjon показала атаку, которая требует физического доступа к устройству, вскрытия корпуса и лабораторного оборудования. Обновлением прошивки она не устраняется — проблема в самом кремнии. К Safe 5 эта находка не относится (там более новый микроконтроллер), к Safe 7 тоже, и случаев кражи средств этим способом не зафиксировано.

Можно ли перенести кошелёк со старого Trezor на новый? Да. Кошелёк определяется сид-фразой, а не корпусом: вводите её на новом устройстве и получаете те же адреса и те же средства. Именно поэтому фраза и есть главная ценность, а не сама коробка.

Чем отличается TROPIC01 от обычного защищённого чипа? Тем, что его внутреннее устройство открыто для независимой проверки — обычно схемотехнику таких чипов производители не раскрывают. Проверяемость не означает неуязвимость: первая находка в TROPIC01 появилась в июне 2026 года, как раз потому что было куда смотреть.

Какую модель брать, если бюджет не ограничен? Safe 7 — но не потому, что он «надёжнее». Он удобнее в мобильном сценарии и даёт второй защищённый чип как дополнительный слой. Если весь ваш сценарий — компьютер и кабель, Safe 5 закроет те же задачи за половину цены.