Trezor Safe 5: тачскрин без флагманской цены — и без уязвимости, которая задела Safe 3

Коротко (TL;DR)

Trezor Safe 5 — средняя модель в линейке аппаратных кошельков Trezor: цветной сенсорный экран 1,54 дюйма с тактильной отдачей, защищённый чип Infineon OPTIGA Trust M (V3) с сертификацией EAL6+ и подключение только по USB-C. Цена в фирменном магазине — $129 на 28 июля 2026 года, столько же стоит редакция Bitcoin-only с предустановленной биткоин-прошивкой.

Главное, что отличает Safe 5 от остальной линейки: это первая модель Trezor, в которой цветной тачскрин соединён с защищённым чипом. У Trezor Model T экран был, а защищённого чипа не было вовсе — ключи хранил обычный микроконтроллер. У бюджетного Safe 3 защищённый чип есть, но управление — две кнопки.

Второе отличие менее заметное, но для безопасности оно важнее экрана. Криптографическую подпись у Trezor выполняет микроконтроллер, а не защищённый чип, и у Safe 5 этот микроконтроллер новее — STM32U5 вместо STM32F4 у Safe 3. Именно поэтому раскрытие лаборатории Ledger Donjon от 12 марта 2025 года Safe 5 не затронуло: Trezor пишет об этом прямым текстом на своей странице уязвимостей.

Чего у Safe 5 нет: Bluetooth, батареи, защиты от воды и пыли, полноценной работы на iPhone (там приложение только показывает балансы) и третьего защищённого чипа TROPIC01 — всё это есть у флагманского Safe 7 за $249.

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

Кому подходит: тем, кто хранит долгосрочно, подписывает транзакции с компьютера или Android-смартфона и хочет вводить PIN и парольную фразу на экране самого устройства, а не на кнопках. Кому не подходит: владельцам iPhone без компьютера и тем, кому критичны беспроводное подключение или полностью изолированная подпись через QR-коды.

Trezor Safe 7: чип TROPIC01 открыли для аудита — и первым дыру в нём нашёл конкурент

Trezor Safe 3: самый дешёвый способ получить защищённый чип, которого не было у Model One

Microsoft поставила узкую модель против фронтирных в поиске уязвимостей — и вдвое срезала счёт за вычисления

Пять периметров безопасности Claude Code: что реально настроить, а что вас удивит

Вывод крипты на Ledger: адрес, сеть, резервы — и где чаще всего теряют деньги

Что такое Trezor Safe 5 и кому он нужен

Trezor Safe 5 — это холодный кошелёк: отдельное устройство, которое хранит приватные ключи от криптовалюты и подписывает транзакции внутри себя, не отдавая ключи компьютеру. Кошелёк некастодиальный — ключи генерируются на устройстве и никогда его не покидают, у производителя нет доступа к вашим средствам и нет технической возможности их заморозить.

Практический смысл такого устройства простой. Пока монеты лежат на бирже, ключами распоряжается биржа. Пока они лежат в приложении на телефоне или в браузерном расширении, ключи находятся на машине, подключённой к интернету, — и любая вредоносная программа получает шанс до них добраться. Аппаратный кошелёк переносит самое ценное — ключ и подтверждение операции — на устройство, которое ничего не умеет, кроме хранения и подписи.

Типовой маршрут выглядит так: актив покупается на бирже, затем сразу выводится на адрес аппаратного кошелька и лежит там до момента, когда действительно понадобится. Из крупных площадок под эту задачу подходит Bybit — там же удобно заранее проверить, в какой сети биржа отдаёт нужный токен, потому что от сети зависит адрес, на который вы будете выводить.

Safe 5 занимает середину линейки. Он дороже кнопочного Safe 3 ($59) и дешевле флагманского Safe 7 ($249) — все три цены указаны для фирменного магазина Trezor на 28 июля 2026 года. Разница между ними не только в удобстве: у моделей отличаются и чипы, и набор беспроводных возможностей, и это влияет на то, какие сценарии атак к ним применимы. Подробное сравнение — ниже, в разделе про выбор модели.

Чем Safe 5 отличается от Model T — и при чём тут Shamir Backup

Safe 5 обычно называют прямым преемником Model T, и внешне это выглядит так: похожий по диагонали цветной сенсорный экран, тот же принцип «всё подтверждается на устройстве». Но разница между ними глубже, чем «обновлённый корпус».

Защищённый чип. У Trezor Model T выделенного защищённого элемента не было — и PIN, и секреты жили на обычном микроконтроллере общего назначения. У Safe 5 стоит Infineon OPTIGA Trust M (V3) с сертификацией Common Criteria EAL6+. Это тот же класс чипов, который применяют в биометрических паспортах и банковских картах: он спроектирован так, чтобы сопротивляться физическому вскрытию и перебору. Отдельная деталь — соглашение с производителем чипа заключено без NDA. Благодаря этому Trezor может публично обсуждать поведение чипа и оставлять прошивку и схемотехнику открытыми, что для аппаратных кошельков редкость.

Bybit · Rewards Hubдо $30,100Внеси депозит, торгуй 14 дней — и забери награды в Rewards HubЗабрать бонус →

Тактильная отдача. У Model T сенсорный экран был, но без вибро-отклика. В Safe 5 производитель добавил механизм, который он называет Trezor Touch: по заявлению Trezor, каждое касание экрана сопровождается коротким вибрационным подтверждением. Это не косметика — при вводе PIN и парольной фразы вслепую подтверждение касания снижает шанс промахнуться по мелкой цифре.

Корпус. Пластиковый корпус дополнен анодированными алюминиевыми задними панелями, упаковка сделана так, чтобы вскрытие было заметно (tamper-evident). Для устройства, которое едет к вам через логистического посредника, это не декоративная опция.

Стандарт бэкапа. По умолчанию Safe 5 создаёт бэкап из 20 слов на базе стандарта SLIP-39, с возможностью перейти к схеме из нескольких независимых частей. Классические 12 и 24 слова (BIP-39) тоже поддерживаются.

И вот здесь начинается самая распространённая ошибка обзоров.

Shamir Backup — не фишка Safe 5. Многие материалы подают возможность разбить резервную копию на несколько частей как достижение именно этой модели. На деле это общий для линейки механизм: он доступен и на Safe 3, и на Safe 7, и на снятом с продажи Model T — начиная с прошивки 2.7.2. Если вы выбираете между Model T с рук и новым Safe 5 ради «шамира», выбирать не из чего: функция есть у обоих. Реальные аргументы за Safe 5 — защищённый чип, более новый микроконтроллер и поддержка, которая продолжается для актуальной линейки.

Заодно закроем вопрос про историю линейки: Model T и Model One официально помечены в магазине Trezor как снятые с продажи. Чем эти две модели отличались друг от друга и почему сегодня выбор фактически свёлся к семейству Safe, мы разбирали в отдельном материале — Trezor One против Trezor Model T.

Экран, тактильная отдача и MicroSD: как устроен ввод

Экран Safe 5 — 1,54 дюйма, 240×240 пикселей, цветной, закрыт стеклом Gorilla Glass 3. Для устройства, которое живёт в кармане или в сумке, стойкое к царапинам стекло имеет практическое значение: затёртый экран мешает читать адрес получателя, а именно сверка адреса — главная защита от подмены реквизитов вредоносной программой.

На этом экране происходит всё чувствительное: ввод PIN, ввод парольной фразы, проверка адреса и суммы перед подписью. Компьютер в этой цепочке видит только готовую подписанную транзакцию — он не знает ни PIN, ни ключа.

Важная деталь про PIN: цифры на экране устройства располагаются в случайном порядке. Даже если кто-то записал на видео, куда именно вы нажимали, последовательность нажатий не повторяет ваш PIN — раскладка в следующий раз будет другой. Тактильное подтверждение каждого касания, по описанию производителя, служит той же цели — вы понимаете, что нажатие засчиталось, не отвлекаясь на визуальную проверку.

Отзывы о работе экрана в целом положительные, но не единогласные. Обзоры Decrypt и shutdafudup описывают экран как отзывчивый и близкий по ощущению к смартфонному. При этом в сообществе встречаются жалобы: 26 июля 2026 года пользователь в X писал, что экран у него «не всегда реагирует на нажатие». Это единичное наблюдение, а не массовая проблема, но выдавать сенсор Safe 5 за безупречный было бы неправдой.

MicroSD-слот работает не так, как многие ожидают. В аппаратных кошельках Coldcard или Passport карта памяти используется для переноса транзакций и резервных копий — так реализуется полная изоляция от компьютера. У Safe 5 задача другая: карта нужна для шифрования PIN. На неё записывается случайный секрет, и без этой конкретной карты устройство не разблокируется даже при правильном PIN. Получается физический второй фактор: нужны одновременно и кошелёк, и карта. Резервную копию seed карта при этом не заменяет — потеря карты не лишает вас доступа к средствам, восстановление по резервной копии остаётся возможным.

И сразу опровергнем ещё одну ошибку, которая встречается в сети: NFC у Safe 5 нет. Официальная спецификация перечисляет только USB-C и слот MicroSD; отдельные обзорные сайты приписывают модели бесконтактную подпись «по касанию», по всей видимости, путая её с конкурентом из линейки Ledger Flex. Если вам нужен именно NFC — эта модель его не даёт.

Безопасность: что реально ломали и каких моделей это касалось

За полтора года вокруг Trezor было три разных технических истории, и в обзорах их регулярно смешивают в одну. Разберём по датам и моделям — это и есть главный вопрос, который читатель задаёт перед покупкой.

Как устроена защита: что где хранится

В Safe 5 два основных чипа. Защищённый элемент EAL6+ хранит PIN и секреты и рассчитан на противостояние физическим атакам; после серии неверных вводов PIN устройство очищает себя. Криптографические операции — то есть сама подпись транзакции — выполняются на микроконтроллере ARM Cortex-M33 с частотой 160 МГц, построенном на платформе STM32U5. Микроконтроллер находится вне защищённого элемента, и это архитектурная особенность всей линейки Trezor, а не дефект конкретной модели.

Отсюда следует практический вывод, к которому мы вернёмся: парольная фраза (её ещё называют двадцать пятым словом) существует только в вашей голове и не хранится на устройстве. Любой сценарий с извлечением резервной копии из железа упирается в неё — без парольной фразы восстановленный кошелёк окажется пустым.

Март 2025: Ledger Donjon и Trezor Safe 3

Исследовательская лаборатория Ledger Donjon — подразделение прямого конкурента Trezor — проверила семейство Safe и показала, что часть защитных мер против атак на цепочку поставок в Trezor Safe 3 обходится. Метод — voltage glitching, кратковременный сбой питания микроконтроллера STM32F4, позволяющий обойти проверку целостности прошивки. О находке сообщили 12 ноября 2024 года, публично её разобрали 12 марта 2025 года.

Что здесь принципиально: Safe 5 в этот сценарий не попадает. Формулировка на официальной странице уязвимостей Trezor однозначная: «Trezor Safe 5 не затронут, поскольку использует более новый микроконтроллер, спроектированный более устойчивым к подобным атакам». То же самое независимо подтверждает обзор CryptoSlate.

Путаницу породили заголовки. Материал Cointelegraph о событии в подводке упоминает «модели Safe 3 и 5» разом — из-за архитектурного сходства, — хотя в теле статьи и в первоисточнике речь идёт именно о Safe 3. Если вы встречали формулировку «уязвимы Safe 3 и Safe 5» — она пришла оттуда.

Март 2026: работа по микроконтроллеру STM32U5

Здесь нужна аккуратность, потому что тему легко раздуть в обе стороны.

24 марта 2026 года профильные издания рассказали об академической работе (бакалаврский диплом, автор — Oliver Simonik), в которой исследовали атаку на микроконтроллер семейства STM32U5 — то есть на ту же платформу, что стоит в Safe 5. Заявленный результат — до 76% успеха при обходе проверки PIN методом voltage glitching; отдельно пробовали и электромагнитную инъекцию.

Что при этом важно понимать. Работа проводилась над самим чипом и отладочной платой, а не над серийным кошельком Trezor Safe 5 — публикация прямо называет объект испытаний «похожим чипом». Ключи и резервная копия из реального устройства не извлекались. Побочно исследователи заметили, что сбой иногда заставляет чип выдавать лишние фрагменты памяти, но сами же пишут, что это требует дополнительного изучения.

Отдельно: первоисточник — сама дипломная работа — нашими инструментами не открывается, поэтому мы опираемся на вторичное освещение (издания it4sec и OP_DAILY Bitcoin Park), и честно это обозначаем. Также в обсуждениях встречается утверждение, будто Trezor участвовал в исследовании; в первоисточниках оно не подтверждается, и мы его не воспроизводим.

Практический вывод: это не демонстрация взлома Safe 5 и не повод паниковать, но и не повод объявлять новый микроконтроллер неуязвимым. Он устойчивее прежнего к конкретной атаке 2025 года — не более и не менее.

Июнь 2026: TROPIC01 и Trezor Safe 7

3 июня 2026 года компании Tropic Square и Trezor раскрыли, что та же лаборатория Ledger Donjon в ходе независимого аудита провела лазерную атаку на чип TROPIC01 и извлекла часть защищённых секретов. Аудит начался в январе 2026 года.

У Safe 5 чипа TROPIC01 нет — он стоит только в Safe 7, где выступает третьим слоем защиты. Так что напрямую эта история модели не касается. Косвенно она важна по двум причинам. Во-первых, она показывает логику производителя: и PIN, и резервная копия кошелька на TROPIC01 не хранились, поэтому средства пользователей находка не затронула. Во-вторых, атака требовала физического доступа к устройству и лабораторного оборудования — как и в случае с Safe 3.

Отдельного упоминания заслуживает подход к раскрытию. Trezor публикует находки прямого конкурента о собственных продуктах на своём сайте, а генеральный директор компании Matej Žák в комментарии CoinDesk назвал такой открытый процесс моделью для отрасли. Это редкая практика: обычно уязвимости в железе всплывают в виде слухов, а не официальных страниц с датами.

Что из этого следует для владельца Safe 5

Сводим три истории в одну таблицу — это, пожалуй, самое полезное, что можно сделать с этой темой.

Общий знаменатель у всех трёх сюжетов один: многослойная защита сработала по замыслу. Ни в одном случае PIN и резервная копия не лежали на скомпрометированном чипе, и ни в одном случае средства не забирали удалённо — всем сценариям требовался физический доступ к устройству и специальное оборудование.

Для владельца это переводится в конкретные привычки: включённая парольная фраза, устройство под физическим контролем и грамотно сохранённая seed-фраза. Если устройство побывало в чужих руках и вы не уверены в его целостности — правильный ход не «проверить на глаз», а перевести средства на новый кошелёк с новой резервной копией.

Для баланса приведём и скептический голос: в июле 2026 года по соцсетям разошлась реплика исследователя ZachXBT, назвавшего аппаратные кошельки как класс «полным мусором». Это мнение одного человека, а не консенсус индустрии, и оно не отменяет разницы между хранением ключей на устройстве без выхода в сеть и хранением их в браузере. Но игнорировать критику тоже неправильно: аппаратный кошелёк защищает от вредоносного ПО и от риска биржи, а не от вашей ошибки при подписи и не от социальной инженерии.

Фишинг — угроза, которая доходит до владельцев чаще всего

Самая результативная атака на владельцев аппаратных кошельков не техническая. 14 февраля 2026 года издание BleepingComputer описало кампанию, в которой мошенники рассылали бумажные письма от имени Trezor и Ledger. В письме требовалось до 15 февраля 2026 года пройти «проверку подлинности» по QR-коду; код вёл на фишинговый сайт, который выманивал резервную фразу и передавал её злоумышленникам. Текст фальшивого письма прямо перечислял владельцев Trezor Safe 7, Safe 5, Safe 3 и Safe 1.

Работала эта схема за счёт персонализации: адреса и имена брались из прошлых утечек клиентских данных обеих компаний. Отсюда два практических правила. Первое: официальная позиция Trezor неизменна — любая просьба ввести резервную фразу, PIN или коды является мошенничеством, кем бы ни представлялся отправитель. Второе: чем меньше сторонних площадок знает ваш физический адрес и связывает его с покупкой кошелька, тем меньше шанс получить такое письмо.

Safe 5 против Ledger: два разных подхода к доверию

Сравнение с Ledger возникает неизбежно — это второй крупный производитель аппаратных кошельков, и именно его исследовательская лаборатория раскрывает уязвимости Trezor.

Различие между компаниями сводится к философии открытости. У Trezor открыты и прошивка устройства, и приложение Trezor Suite; закрытым остаётся только сам защищённый чип — так устроены все сертифицированные защищённые элементы в отрасли. У Ledger прошивка закрыта, зато линейка традиционно богаче по железу: Bluetooth, батарея, у части моделей — более крупный экран.

Второе различие — где выполняется подпись. У Trezor криптографические операции идут на микроконтроллере вне защищённого чипа; у Ledger подпись традиционно выполняется внутри защищённого элемента. У обоих подходов свои компромиссы: закрытый чип сложнее атаковать физически, но и проверить его код сообщество не может.

Если вы всерьёз выбираете между экосистемами, полезно посмотреть на конкретное устройство конкурента — у нас есть подробный обзор Ledger Nano X с разбором того, как там устроены хранение ключей, приложение и комиссии. Сравнивать имеет смысл не бренды, а сценарии: беспроводная работа со смартфоном против проверяемой открытым сообществом прошивки.

И ещё одно наблюдение, которое обычно проходит мимо обзоров. Тот факт, что Trezor публикует у себя на сайте находки лаборатории конкурента, — это не признак слабости продукта, а признак работающего процесса раскрытия. Компания, которая прячет уязвимости, выглядит благополучнее ровно до момента, когда о них узнают не от неё.

Safe 3, Safe 5 или Safe 7: какую модель брать

Ключевой вопрос при покупке — не «какая модель лучше», а «за что именно берут доплату». Разложим по параметрам; все цены — фирменного магазина Trezor на 28 июля 2026 года.

Как читать эту таблицу.

Safe 3 за $59 остаётся честным выбором для тех, кто редко подписывает транзакции и готов мириться с кнопочным вводом. Но у него более старый микроконтроллер — тот самый, к которому применима атака, разобранная в марте 2025 года. Парольная фраза этот разрыв в значительной мере закрывает: без неё резервная копия бесполезна.

Safe 5 за $129 — это доплата примерно в $70 за три вещи сразу: экран, тактильное подтверждение и более новый микроконтроллер подписи. Если бы речь шла только об экране, доплата выглядела бы спорной; наличие второго аргумента меняет расклад.

Safe 7 за $249 добавляет беспроводную работу, батарею, защиту корпуса, более крупный экран и третий чип TROPIC01 с архитектурой, которую производитель называет готовой к постквантовой эпохе. Единственный сценарий, где Safe 7 не роскошь, а необходимость, — работа исключительно с iPhone: полноценно подписывать транзакции с айфона умеет только он.

Монеты, сети и приложение Trezor Suite

Устройство само по себе не показывает балансы — им управляют через приложение Trezor Suite. Оно работает на Windows, macOS и Linux, а также на Android при подключении по USB-C. На iPhone приложение доступно только в режиме просмотра: балансы видно, отправить, обменять или настроить устройство нельзя. Это ограничение подтверждают и официальная страница продукта, и независимый обзор CryptoSlate.

Сколько монет поддерживается — вопрос без точного ответа. Официально Trezor пишет о «тысячах монет и токенов», не называя числа. Сторонние обзоры расходятся: Decrypt в мае 2025 года писал о поддержке более 7000 активов, сводки 2026 года называют 8000+, отдельные площадки — 9000+. Та же картина наблюдается по всей линейке Trezor, а не только у Safe 5.

Почему так происходит: число «поддерживаемых активов» зависит от того, что считать. Токены одного стандарта в одной сети технически поддерживаются пачкой, а нативная поддержка новой сети требует отдельной работы. Практический совет вместо красивой цифры: перед покупкой сверьте свой конкретный портфель с официальным списком поддерживаемых монет — это единственный источник, который не устареет к моменту, когда вы читаете обзор.

Известные пробелы стоит назвать прямо. Hedera (HBAR) и Sui нативно не поддерживаются — держать такой актив можно, но управлять им придётся через сторонний кошелёк. По Solana источники расходятся: обзор Decrypt (май 2025 года) утверждал, что SPL-токены нельзя двигать через Trezor Suite и нужен сторонний Web3-кошелёк вроде NuFi, тогда как обзор CryptoSlate, обновлённый 24 июля 2026 года, перечисляет Solana и стандарт SPL среди поддерживаемых. Скорее всего, поддержка появилась в промежутке между публикациями, но проверять это нужно по официальному списку, а не по обзорам.

Из полезного в приложении: покупка и продажа через партнёров, обмены, стейкинг Ethereum через партнёрский сервис (комиссия партнёра удерживается с наград) и подключение к децентрализованным приложениям через WalletConnect. Ключи при всех этих операциях остаются на устройстве, а каждая транзакция подтверждается на его экране.

Прошивка. Актуальная версия для Safe 5 на дату публикации — 2.12.1 от 17 июня 2026 года. Кодовая база общая с Safe 3 и Model T, обновления выходят регулярно и ставятся из приложения. Обновление прошивки не раскрывает приватные ключи: пакеты проверяются криптографической подписью, а секреты не покидают защищённое окружение устройства.

Как начать: настройка по шагам

Первичная настройка занимает меньше часа, и торопиться в ней не нужно — большинство необратимых ошибок совершается именно на этом этапе.

1. Проверьте упаковку. Голографическая пломба должна быть целой, коробка — нетронутой. Любые следы вскрытия — повод не подключать устройство вообще.
2. Подключите кошелёк по USB-C и скачайте Trezor Suite. Ссылку берите с trezor.io напрямую, набрав адрес руками, а не из письма, рекламы или поисковой выдачи. Устройство при подключении само проходит проверку подлинности.
3. Обновите прошивку, если приложение предлагает. На 28 июля 2026 года актуальна версия 2.12.1.
4. Создайте новый кошелёк. По умолчанию Safe 5 сформирует резервную копию из 20 слов по стандарту SLIP-39. Если вам нужна совместимость со старыми кошельками — выберите классические 12 или 24 слова.
5. Запишите резервную копию на бумажные карточки из коробки. Не фотографируйте, не сохраняйте в заметках, не отправляйте себе в мессенджер. Приложение попросит ввести слова повторно, чтобы убедиться, что вы записали их верно.
6. Задайте PIN. Вводится он на экране устройства, где цифры каждый раз перемешаны — подсмотреть последовательность со стороны бесполезно. Каждое касание сопровождается вибро-подтверждением.
7. Включите парольную фразу. Это отдельный секрет, который хранится только в вашей памяти и создаёт скрытый кошелёк поверх основного. Именно он превращает большинство сценариев физической атаки в бессмысленные.
8. По желанию настройте шифрование PIN на MicroSD-карте. После этого для разблокировки понадобятся и устройство, и конкретная карта.
9. Проверьте адрес получения на экране устройства, прежде чем отправлять на него первую сумму, и начните с небольшого тестового перевода.

Если разбираться самостоятельно не хочется, у Trezor есть платная услуга Trezor Expert — час индивидуальной сессии со специалистом стоит $99. Для настройки, которую можно сделать самому за полчаса, цена высокая, но как вариант она существует.

Сколько стоит Trezor Safe 5 и где купить в Украине

Цена в фирменном магазине — $129 на 28 июля 2026 года (данные из разметки товара на trezor.io, независимо подтверждены обзором CryptoSlate, обновлённым 24 июля 2026 года). Редакция Bitcoin-only с предустановленной биткоин-прошивкой стоит столько же. Приложение Trezor Suite бесплатно, подписок нет — цена устройства и есть полная стоимость владения, если не считать сетевых комиссий блокчейна.

О расхождении в ценах. Часть обзоров 2026 года (в частности, shutdafudup и bitcoin.diy) называет цену $169. Скорее всего, это устаревшая рекомендованная цена до её снижения: живая разметка магазина и свежий сторонний обзор сходятся на $129. Если вы встретили $169 — сверяйтесь с официальным магазином, а не с обзорами.

Доставка в Украину. Официальный магазин Trezor отправляет более чем в 200 стран и территорий; список стран на странице доставки подгружается скриптом, поэтому подтвердить наличие Украины в статичном тексте страницы нельзя — проверять нужно в оформлении заказа. На практике устройство продаётся в Украине через реселлеров: Rozetka, Prom.ua, LWallet, TopHash и другие площадки. Разброс цен по объявлениям на 28 июля 2026 года — примерно от 7 590 до 11 473 гривен, доставка Новой почтой обычно занимает 5–10 дней. Разброс объясняется курсом и наценкой посредника.

О покупке с рук и на маркетплейсах. Это отдельный риск, который сообщество регулярно обсуждает. Аппаратный кошелёк — устройство, которое злоумышленник может подготовить заранее: предустановить свою резервную копию и продать «новым». Голограмма и проверка подлинности при первом подключении отсекают часть таких попыток, но не все. Разумный подход — покупка в официальном магазине или у продавца с прозрачной цепочкой поставки, и в любом случае самостоятельная генерация нового кошелька при первом включении. Устройство, которое пришло с уже готовой резервной копией «для вашего удобства», использовать нельзя ни при каких условиях: такой кошелёк не ваш.

Слабые места и риски

Честный список того, где Safe 5 проигрывает или где вас может подстеречь проблема.

Подпись выполняется вне защищённого чипа. Это архитектурное свойство линейки: защищённый элемент хранит PIN и секреты, а криптография исполняется на микроконтроллере. Отсюда и происходят все физические атаки, о которых говорилось выше. Практический ответ один — парольная фраза.

Микроконтроллер новее, но не «неуязвим». Мартовская 2026 года академическая работа по чипу того же семейства это подчёркивает: устойчивость к конкретной атаке 2025 года не равна устойчивости ко всему классу атак по сбою питания. При этом извлечения ключей из серийного Safe 5 никто не демонстрировал.

iPhone без компьютера — не сценарий для этой модели. Просмотр балансов есть, подписи нет. Если у вас нет ни компьютера, ни Android-устройства, Safe 5 будет для вас наполовину декоративным.

Нет беспроводного подключения и нет изоляции через QR. Проводное подключение — это одновременно и плюс (нет беспроводной поверхности атаки), и минус (нужен кабель и хост). Полностью изолированной подписи по QR-кодам, как у air-gap-устройств, здесь не предусмотрено.

Часть сетей — только через сторонние кошельки. Hedera и Sui нативно не поддерживаются; по Solana источники расходятся. Держателям экзотических активов нужно сверять список до покупки.

Сенсорный экран не у всех работает идеально. Единичные жалобы на пропущенные нажатия в сообществе есть (запись в X от 26 июля 2026 года). Массовым дефектом это не выглядит, но и «идеальным смартфонным» экран называть не стоит.

Главный практический риск — не железо, а человек. Кампания с бумажными письмами февраля 2026 года показала: злоумышленникам проще выманить резервную фразу, чем атаковать чип. Никакая версия прошивки от этого не спасает.

Цена относительно Safe 3. Разница в $70 (на 28 июля 2026 года) для небольшого портфеля может быть неоправданной: Safe 3 с включённой парольной фразой закрывает большую часть того же сценария.

Плюсы и минусы

Кому подходит Safe 5, а кому нет

Подойдёт, если вы держите криптовалюту долгосрочно и подписываете транзакции с компьютера или Android-смартфона; если вам важно вводить PIN и парольную фразу на экране самого устройства; если вы хотите резервную копию по SLIP-39 с возможностью разделить её на части; если вы хотите обойти ту самую атаку 2025 года, к которой применим Safe 3, но не готовы отдавать $249 за флагман.

Не подойдёт, если у вас только iPhone и нет компьютера; если нужна беспроводная работа или батарея; если ваш портфель состоит из сетей вне нативной поддержки; если бюджет ограничен и вы дисциплинированно используете парольную фразу — тогда Safe 3 закрывает задачу за $59.

Что устареет в этом обзоре первым. Цена и курс гривны — их проверяйте в фирменном магазине и у украинских продавцов. Номер прошивки: 2.12.1 от 17 июня 2026 года заменится следующей версией. Список поддерживаемых сетей — он расширяется, и официальный перечень активов всегда свежее любого обзора. Разбор уязвимостей и распределение «какая находка какой модели касается» устареет последним: это уже зафиксированная история с датами и первоисточниками.

FAQ

Безопасен ли Trezor Safe 5 после раскрытий уязвимостей 2025 и 2026 годов?

Для удалённых угроз — да: ключи не покидают устройство, беспроводных интерфейсов нет. Раскрытие марта 2025 года касалось Safe 3 и его микроконтроллера STM32F4, а не Safe 5, что Trezor подтверждает официально. Раскрытие июня 2026 года касалось чипа TROPIC01, которого в Safe 5 нет. Все продемонстрированные атаки требовали физического доступа к устройству и лабораторного оборудования.

Нужна ли MicroSD-карта, чтобы пользоваться Safe 5?

Нет, это опциональная функция. Карта используется не для резервной копии, а для шифрования PIN: на неё записывается случайный секрет, и без этой карты устройство не разблокируется. Потеря карты не означает потерю средств — восстановление по резервной фразе остаётся возможным, а без включённой функции карта не нужна вовсе.

Можно ли восстановить кошелёк Safe 5 на устройстве другого производителя?

Да, если соблюдён стандарт. Резервная копия по умолчанию делается по SLIP-39, и её понимает любой совместимый со SLIP-39 кошелёк — доступ не зависит от существования компании Trezor. Если вы выбрали классические 12 или 24 слова (BIP-39), совместимость ещё шире. Парольную фразу при восстановлении нужно ввести ту же самую.

Чем редакция Bitcoin-only отличается от обычной и стоит ли она дороже?

Цена одинаковая — $129 на 28 июля 2026 года. Отличие в предустановленной прошивке: версия Bitcoin-only работает только с биткоином, что уменьшает объём кода на устройстве и, соответственно, поверхность возможных ошибок. Для владельца портфеля из нескольких активов такая редакция смысла не имеет.

Что делать, если пришло письмо или сообщение с требованием «проверить» кошелёк?

Ничего не вводить и не сканировать QR-код. В феврале 2026 года мошенники рассылали такие письма бумажной почтой от имени Trezor и Ledger, требуя пройти проверку до 15 февраля 2026 года. Официальная позиция производителя однозначна: запрос резервной фразы, PIN или кодов — всегда мошенничество, независимо от канала и оформления.

Обязательно ли включать парольную фразу?

Технически нет, практически — она закрывает те сценарии, против которых само железо бессильно. Парольная фраза хранится только в вашей памяти, создаёт отдельный скрытый кошелёк и обесценивает любую физическую атаку с извлечением резервной копии. Обратная сторона: забытая парольная фраза означает безвозвратную потерю доступа к скрытому кошельку.