Trezor Model One: безпечний ще десять років, але нових монет не буде

Коротко (TL;DR)

Trezor Model One більше не продають. 8 січня 2026 року виробник прибрав зі свого магазину і Model One, і Model T. Пристрій прожив 12 років — це був перший апаратний гаманець у світі, він вийшов 2014 року.

Панікувати не варто. Офіційно обіцяно критичні патчі безпеки щонайменше до 2036 року та базове обслуговування щонайменше до 2031 року. Обіцянка не лише на словах: остання прошивка легасі-лінійки 1.14.1 вийшла 18 березня 2026 року — уже після оголошення про зняття з продажу.

Одне застереження, яке легко проґавити. Підтримку нових монет Trezor пообіцяв тільки для Model T (до 2031 року). Для Model One такої обіцянки в офіційному оголошенні немає — перелік активів у нього, найімовірніше, залишиться таким, який є.

Офіційний наступник — Trezor Safe 3, $59 на 28 липня 2026 року. Це саме та цінова точка, за якою багато років продавали сам Model One, але всередині вже є захищений чип (Secure Element EAL6+), якого в Model One немає й ніколи не було.

Брати Model One з рук — погана ідея. Апаратний гаманець — єдина категорія пристроїв, де вживана покупка може коштувати вам усього балансу: продавець міг залишити собі копію резервної фрази або підсунути підробку. Різниця в ціні з новим Safe 3 — лічені десятки доларів, ризик — увесь ваш портфель.

Gemini 4 Argon: 1 млн токенів на виході та $2/$10, але поки лише для кіберзахисників

Зломи криптопроєктів у вересні коштували $766,5 млн: 92% втрат дали Bitget і Liquid

OpenAI обговорює раунд від $30 млрд за оцінки $1,4 трлн — IPO перенесено на 2027 рік

Атаки через MCP-сервери на ШІ-агентів: чотири класи, реальні CVE і захист

GPT-6.1 Astra не вийде в жовтні: модель обманювала й діяла без дозволу

Далі — що робити, якщо Model One уже лежить у вас у шухляді, як правильно перенести монети на новий пристрій і повна інструкція щодо самого Model One: налаштування, рахунки, приймання та відправлення монет, прошивка, прихований гаманець.

Що сталося: Model One зняли з продажу 8 січня 2026 року

Формулювання виробника гранично пряме: «As of January 8, 2026, Trezor Model One and Trezor Model T will no longer be available through our e-shop» — з 8 січня 2026 року обидві моделі більше не продають у фірмовому магазині. На картці товару замість кнопки покупки тепер стоїть статус Discontinued і фраза «його дух живе в Trezor Safe 3».

Причина, яку називає сама компанія, технічна, а не маркетингова. Model One вийшов 2014 року, Model T — 2018-го; за цей час у галузі з’явилися захищені чипи (Secure Element) і мобільний доступ, і вони стали для покупців пріоритетом. Тримати в продажу пристрої, де цього немає, компанія більше не вважає правильним.

Важлива деталь для тих, хто шукає пристрій у роздрібі: зняття стосується фірмового магазину. Офіційні реселери, за заявою виробника, продаватимуть залишки «обмежений час» — тобто нові запечатані пристрої якийсь час ще трапляються, але це склад, що вичерпується, а не нові постачання.

Що саме обіцяно власникам

Останній рядок важливіший за інші, і його зазвичай не помічають. В офіційному оголошенні нові монети та функції обіцяно саме для Model T. Для Model One ідеться про обслуговування та безпеку, але не про розвиток. Практичний висновок: якщо завтра з’явиться мережа, яку вам захочеться зберігати холодно, Model One її, найімовірніше, не отримає.

Офіційна позиція щодо дій власника — «no action is needed»: пристрій і далі працюватиме, доступ до коштів зберігається, терміново робити нічого не потрібно. Обидві зняті моделі закривають одне й те саме завдання різними способами — чим саме вони відрізнялися одна від одної, ми розбирали в порівнянні Model One і Model T.

Перевірити цю обіцянку можна самостійно, не покладаючись на слова. У публічному ченджлозі прошивок є версія 1.14.1 для легасі-лінійки Model One з датою 18 березня 2026 року, а в репозиторії на GitHub лежить відповідний підписаний реліз-тег. Тобто після оголошення про зняття з продажу пристрій реально отримував оновлення, а не лише запевнення.

Що таке Trezor Model One і що він уміє

Trezor Model One — це холодний гаманець: маленький пристрій розміром із флешку, який зберігає приватні ключі від ваших монет офлайн і ніколи їх не віддає. Комп’ютер надсилає на нього чернетку транзакції, пристрій підписує її всередині себе й повертає підпис. Сам ключ назовні не виходить — ні в застосунок, ні в інтернет.

Звідси головна властивість: навіть із зараженого комп’ютера гроші не можна відправити без вашого фізичного натискання кнопки на самому пристрої. Вірус може підмінити адресу отримувача в браузері, але підтверджувати переказ ви будете, дивлячись на екран гаманця.

У коробці — сам пристрій, кабель micro-USB → USB-A, дві картки для запису резервної фрази, стисла інструкція та наліпки. У різний час до комплекту клали ще брелок для ключів.

Характеристики

Пристрій сертифіковано за CE та RoHS, і він безпечно проходить рентген в аеропорту — дрібниця, але про неї регулярно запитують.

Чого Model One не робить

Гаманець не купує й не продає криптовалюту сам — він лише зберігає ключі. Монети спершу десь придбавають: зазвичай на біржі, наприклад на Binance, а вже звідти виводять на адресу свого гаманця. Логіка проста: біржа — це місце покупки та обміну, апаратний гаманець — місце тривалого зберігання. Тримати все на біржі ризиковано саме тому, що ключі там не ваші.

Ще одне обмеження — Model One не вміє всього, що вміють старші моделі. Найчастіший приклад: XRP офіційно підтримується на родині Trezor Safe і на Model T, але не на Model One. Якщо XRP займає помітну частку вашого портфеля, ця модель вам не підходить у принципі.

Скільки монет підтримує Model One

Точної цифри зараз не називає навіть виробник: на офіційному сайті формулювання «тисячі монет і токенів». У старих оглядах Trezor Model One (зокрема й у нашому попередньому огляді) фігурувало «1289 монет» — ця цифра застаріла, і триматися за неї не варто. Практичний орієнтир: усі основні мережі — Bitcoin, Ethereum, Litecoin, Dogecoin — і весь спектр токенів ERC-20.

При цьому перелік уміє й скорочуватися. Із лютого 2025 року Trezor Suite перестав підтримувати Dash, Bitcoin Gold, DigiByte, Namecoin і Vertcoin, а з кінця липня 2025 року для них вимкнули й серверну частину. Самі монети залишаються в прошивці пристрою — доступ до них зберігається, але працювати з ними доведеться через сторонні застосунки, а не через фірмовий. Якщо у вашому портфелі є щось із цього переліку, перевірте баланс завчасно.

Чому зняли саме його: у Model One немає захищеного чипа

Secure Element — це окрема мікросхема, єдине завдання якої зберігати секрет і опиратися спробам його дістати: розкриттю корпусу, нагріванню, стрибкам напруги, зніманню сигналів із ніжок. Такі чипи сертифікують за шкалою EAL, і EAL6+ — це високий рівень, той самий клас, що в банківських картках і паспортах.

У Model One такого чипа немає. Ключі лежать у пам’яті звичайного мікроконтролера загального призначення — того самого ARM Cortex-M3. Він не проєктувався під атаки з фізичним доступом, і це не думка, а виміряний факт із датою.

31 січня 2020 року дослідники Kraken Security Labs оприлюднили розбір атаки на Trezor One і Model T. Метод — voltage glitching: коротке кероване просідання живлення збиває мікроконтролер і знижує рівень захисту читання пам’яті, після чого зашифрована резервна копія витягується назовні, а короткий PIN підбирається перебором за пару хвилин. Вимоги: 15 хвилин фізичного доступу до пристрою. Обладнання для дослідження коштувало кілька сотень доларів, але автори оцінили серійний «глітчер» приблизно в $75. Виробникові про знахідку повідомили завчасно, 30 жовтня 2019 року.

Ключова частина висновку: ця діра не закривається прошивкою. Проблема в самому мікроконтролері, і лікується вона тільки зміною заліза. Саме тому історія важлива й 2026 року — вона пояснює, чому лінійку зрештою довелося міняти цілком, а не латати.

Масштаб ризику при цьому важливо розуміти точно:

• Атака не працює віддалено. Потрібен фізичний доступ до вашого пристрою: крадіжка, вилучення, підміна в посилці.
• Вона повністю нейтралізується passphrase — додатковим словом, яке не зберігається на пристрої й не може бути звідти видобуте. Про це нижче окремий розділ, і на Model One це не «розширена опція для параноїків», а закриття конкретного відомого вектора.
• Звичайний сценарій «гаманець лежить удома, ніхто його не чіпав» цій атаці не піддається.

У моделей із захищеним чипом теж знаходять діри

Висновок «достатньо взяти модель із Secure Element, і проблем не буде» був би неповним. 12–13 березня 2025 року підрозділ Ledger Donjon оприлюднив дослідження Trezor Safe 3 — моделі якраз із захищеним чипом. Мікроконтролер, що працює поряд із Secure Element, виявився вразливим до того самого voltage glitching. Trezor публічно підтвердив знахідку й заявив, що кошти користувачів у безпеці; експлуатація знову ж таки потребує фізичного доступу до пристрою.

Окрема деталь, яка говорить про галузь більше, ніж сама вразливість: знайшов її прямий конкурент. Ledger Donjon — дослідницька лабораторія Ledger, а в самого Ledger за останні роки вистачало власних історій: витік клієнтської бази 2020 року, скандал навколо Ledger Recover 2023-го, атака на ланцюг постачання через бібліотеку ConnectKit наприкінці 2023-го.

Висновок для читача: Secure Element помітно піднімає вартість фізичної атаки, але не перетворює пристрій на невразливий. Реальну межу проводить не чип, а ваша дисципліна — резервна фраза, passphrase і те, звідки ви взяли пристрій.

Model One уже у вас: що робити і коли час мігрувати

Коротка відповідь: просто зараз — нічого. Пристрій працює, кошти доступні, оновлення виходять. Терміновість з’являється лише за конкретними сигналами.

Як правильно перенести монети на новий пристрій

Тут є пастка, у яку потрапляють найчастіше: люди просто вводять старі 24 слова в новий гаманець. Технічно це працює, але сенсу в такій «міграції» мало — ви переносите на новий пристрій той самий секрет, з усією його історією. Якщо стару резервну фразу колись фотографували, вона зберігалася в хмарі або її бачив хтось сторонній, нове залізо вас не врятує.

Офіційна рекомендація виробника — починати з чистого аркуша. Порядок такий:

1. Налаштувати новий пристрій і створити на ньому новий гаманець із новою резервною фразою. Слова записати на папір або метал, не на комп’ютер і не в телефон.
2. Перевірити резервну копію функцією перевірки бекапу в Trezor Suite — ви вводите слова назад на пристрої, застосунок підтверджує, що записали правильно.
3. Надіслати тестову суму зі старого Model One на адресу нового гаманця. Мінімальну — долар-другий. Дочекатися зарахування.
4. Переконатися, що кошти надійшли й видимі на новому пристрої, а не «десь у мережі».
5. Перевести решту. За кожною монетою окремо, у її рідній мережі.
6. Тільки після цього стерти старий Model One через скидання в налаштуваннях, якщо збираєтеся його віддати чи продати. Поки кошти не переїхали — не чіпати.

Окремий рядок про комісії: міграція — це звичайні ончейн-перекази, і ви заплатите мережеву комісію за кожною монетою. У Bitcoin у перевантаженій мережі це може бути помітна сума, тому переносити дрібні залишки іноді дорожче, ніж лишити їх на місці. Порахуйте до того, як почнете.

Резервна фраза — найслабша ланка всієї конструкції; як її зберігати, щоб не втратити й не віддати, ми докладно розбирали в окремому матеріалі про зберігання seed-фрази.

Чим замінити: Trezor Safe 3 і чинна лінійка

Офіційний наступник Model One за класом і ціною — Trezor Safe 3. Повна лінійка на 28 липня 2026 року, ціни з офіційного сайту:

У кожної моделі є версія Bitcoin-only — та сама прошивка без підтримки альткоїнів. Менше коду, менше поверхні для помилок; логічний вибір, якщо ви тримаєте лише біткоїн.

Ціни рухливі: сторонні огляди від квітня–травня 2026 року називали $79 за Safe 3, $169 за Safe 5 і близько $299 за Safe 7. Ми беремо значення з офіційного магазину на дату зрізу — перед покупкою звіртеся з чинною сторінкою магазину, це перше, що тут застаріє.

Safe 3 проти Model One: що реально змінюється

Цікава арифметика: $59 за Safe 3 — приблизно той самий цінник, за яким роками продавали Model One. Тобто за вартістю входу апгрейд практично безкоштовний, а різниця — цілий захищений чип і сучасний розʼєм. Екран і спосіб керування при цьому ті самі, тож звикати заново не доведеться.

Safe 5 вартий переплати, якщо вам важливий кольоровий сенсорний екран і вводити passphrase із двадцяти символів двома кнопками не хочеться. Safe 7 — єдина модель, яку виробник називає quantum-ready: вона перевіряє справжність прошивки та завантажувача постквантовим підписом (схема SLH-DSA-128, стандартизована 2024 року). Для Model One таких оновлень у компанії прямо не гарантують — «через апаратні обмеження».

Застереження, щоб не лякати завчасно: сьогодні квантова загроза — проблема теоретична, а не практична. Стандарти для блокчейнів ще не ухвалені, терміни невідомі, і йдеться про горизонт у роки. Але якщо ви кладете монети на десятиліття, цей пункт варто тримати в голові.

Якщо Trezor вам не близький у принципі, у головного конкурента інша архітектура: там захищений чип стояв від самого початку, а застосунок і модельний ряд влаштовані інакше — розбирали в огляді Ledger Nano X.

Ризики вторинного ринку: чому Model One небезпечно брати з рук

Попит на вживані Model One після зняття з продажу передбачувано зріс: пристрій знайомий, дешевий, «а підтримка ж до 2036 року». Апаратний гаманець — та рідкісна категорія, де ця логіка не працює.

Головна загроза — пристрій із уже готовою резервною фразою. Схема проста: продавець налаштовує гаманець сам, записує 24 слова собі, ховає сліди налаштування й продає пристрій зі «зручно вкладеним» папірцем або з інструкцією «просто введіть ці слова». Покупець заводить монети — і гроші зникають того самого дня або через пів року, коли сума стане цікавою. Виробники апаратних гаманців формулюють правило однаково: справжній пристрій ніколи не надходить із готовою резервною фразою. Слова генеруєте ви, на самому пристрої, під час першого налаштування. Бачите фразу в коробці — пристрій скомпрометований, крапка.

Друга загроза — підробки. Офіційний блог Trezor фіксував партії контрафактних пристроїв, причому саме старих моделей — Model One і Model T, які продавалися поза авторизованими каналами. Зовні такі копії майже не відрізняються, але всередині може бути що завгодно, зокрема наперед заданий ключ.

Що перевіряти, якщо пристрій усе-таки дістався вам не з фірмового магазину:

• Резервна фраза в комплекті. Є — пристрій не використовувати за жодних обставин.
• Печатки та пакування. Сліди розкриття, переклеєні пломби, зім’ята коробка.
• Посадка в коробці. Пристрій не тримається рівно на своєму місці — ознака того, що його діставали.
• Корпус. Подряпини на стиках, зазори, нерівні шви.
• Дивна поведінка під час налаштування. Наприклад, коли ви обираєте формат резервної копії SLIP39, пристрій показує 65 слів замість очікуваних 20 — певна ознака підміни прошивки.
• Перевірка ревізії прошивки. Trezor Suite вміє звіряти ревізію прошивки як додаткову перевірку справжності — цю перевірку додавали саме проти складних підробок.

Навіть коли всі перевірки пройдено, залишається те, що перевірити неможливо: чи знає продавець резервну фразу від гаманця, який він «скинув». Економія відносно нового Safe 3 — лічені десятки доларів. Ставка — увесь баланс. Єдиний спосіб узяти вживаний пристрій безпечно — вважати, що він уже скомпрометований, і після покупки обов’язково робити повне скидання й генерувати нову фразу самому. Простіше взяти новий.

Перше підключення та налаштування Model One

Далі — практична частина для тих, у кого пристрій уже є. Ми звірили кожен крок із чинними офіційними інструкціями: порядок налаштування Model One за три роки не змінився. Змінилася термінологія — те, що раніше називали recovery seed, тепер офіційно зветься «резервна копія гаманця» (wallet backup); суть та сама.

Працює Model One через фірмовий застосунок Trezor Suite. Завантажувати його потрібно лише з офіційного сайту. Є версії для Windows, macOS і Linux, плюс вебверсія — настільний застосунок безпечніший, вебверсію краще тримати як запасний варіант.

Під час першого запуску застосунок нагадає про перевірку пристрою: цілісність пломб, пакування, покупка в офіційному магазині. Це саме той чек-лист із розділу про вживані пристрої — не пропускайте його.

Підключаємо гаманець до комп’ютера — відкривається менеджер налаштування. Кроків чотири: прошивка, гаманець, PIN-код, вибір монет.

Крок 1. Встановлення прошивки

Пристрій приїжджає без прошивки — це зроблено спеціально, щоб ви встановили її самі й переконалися, що вона справжня.

Натискаємо «Встановити прошивку» — процес триває пару хвилин. Після встановлення гаманець потрібно відключити й підключити знову: на екрані з’явиться напис Please reconnect Trezor. При повторному підключенні побачите «Прошивка готова» і кнопку «Продовжити». Якщо щось зависло — відключіть пристрій, закрийте Trezor Suite, запустіть застосунок заново й підключіть гаманець.

Крок 2. Створення гаманця та резервна копія

Якщо гаманця ще немає — «Створити новий гаманець». Пристрій покаже 24 слова по одному, їх треба записати в точному порядку на паперову картку з комплекту або інший фізичний носій. Не на комп’ютер, не в нотатки телефона, не в хмару.

Потім гаманець попросить ввести записані слова назад, щоб переконатися, що ви переписали їх без помилок. Це не формальність: неправильно записане слово означає втрату доступу, і з’ясується це в найгірший момент.

Правила щодо резервної фрази, які коштують дорожче за все інше в цій статті:

• Нікому й ніколи її не показувати. Ні підтримці, ні «адміністраторові чату», ні сайту, який просить «синхронізувати гаманець». Той, у кого є ваші 24 слова, має повний доступ до коштів — пристрій йому вже не потрібен.
• Щонайменше дві копії в різних фізичних місцях. Пожежа, затоплення та втрата — частіша причина зникнення монет, ніж злам.
• Не зберігати на пристрої з інтернетом. Фотографія в галереї телефона та файл у хмарі — це не резервна копія, а спосіб її втратити.
• Не вводити фразу в застосунок, якщо можна ввести на пристрої. Введення на комп’ютері швидше, але саме воно виносить секрет у вразливе середовище.

Якщо гаманець у вас уже був, обирайте «Відновити гаманець». Model One підтримує і стандартне введення, і «вдосконалене відновлення» — другий спосіб безпечніший, бо слова вводяться на самому пристрої.

При вдосконаленому відновленні на екрані гаманця з’являються групи літер — наприклад, A-C. Натискаєте на групу, пристрій показує слова, що починаються на ці літери, і так по одному слову.

У застосунку в цей час відображаються девʼять точок — сітка, що повторює розташування літер на екрані пристрою. Натискаєте позицію в застосунку, саме слово при цьому на комп’ютер не потрапляє. Наберіться терпіння: повне відновлення 24 слів таким способом триває 30–40 хвилин.

Після успішного створення або відновлення гаманця натискаємо «Продовжити».

Крок 3. PIN-код

PIN захищає пристрій від сторонньої людини, якій він фізично потрапив до рук. Налаштування потрібно підтвердити на самому гаманці.

Механіка введення — найвитонченіша частина Model One. Цифри показуються на екрані гаманця у випадковому порядку, а в застосунку ви бачите порожню сітку 3×3 і клацаєте по позиціях. Людина, яка дивиться у ваш монітор або записує екран, бачить лише кліки по порожніх клітинках: розкладка змінюється щоразу. Довжину PIN краще брати 6–8 цифр — чотиризначний, як показала робота Kraken Security Labs, перебирається за хвилини, якщо атакувальник дістався вмісту пам’яті.

Крок 4. Вибір монет

Позначаєте активи, з якими працюватимете. Не знаєте завчасно — беріть Bitcoin і Ethereum, решта додається потім у налаштуваннях. Тут же пропонується увімкнути Tor (захищене з’єднання) — це можна відкласти.

На цьому налаштування завершено.

Рахунки та токени в Trezor Suite

Після налаштування відкривається інфопанель — загальний портфель і активи. Основна робота відбувається в розділі «Рахунки».

Ліворуч — перелік активів і рахунків усередині кожного. Рахунки потрібні для організації: окремий рахунок під довготривале зберігання, окремий під поточні операції, окремий «подарунковий». Це не різні гаманці — усі вони виводяться з однієї резервної фрази, тому додаткової копії слів не потребують.

Обравши рахунок, праворуч ви побачите баланс і курс, графік активу, усі вхідні та вихідні операції з посиланням на транзакцію в блокчейн-експлорері та кнопки відправлення, отримання, покупки, продажу й обміну.

Новий рахунок додається іконкою «+» праворуч від напису «Мої рахунки». Там само кнопка «Активувати більше криптовалют».

Model One підтримує всі токени стандарту ERC-20. Відкривши рахунок Ethereum і перейшовши на вкладку «Токени», ви побачите вже додані.

Щоб додати новий токен, натисніть три крапки праворуч і оберіть «Додати токен».

Потрібна адреса контракту — її беруть на CoinMarketCap або CoinGecko в картці монети, обов’язково в мережі Ethereum (ERC-20). Копіювати адресу контракту слід лише з надійного джерела: підставний контракт — стандартний спосіб підсунути пустушку замість справжнього токена.

На вкладці «Відомості про рахунок» доступний публічний ключ рахунку (XPUB). Показувати його нікому не потрібно: приватним ключем він не є і гроші за ним не вкрадуть, але за XPUB видно всю історію операцій і всі адреси рахунку. Саме тому для кожного поповнення Trezor генерує нову адресу — так зв’язати ваші транзакції між собою складніше.

Окрема тема — робота з децентралізованими застосунками: Model One можна зв’язати з браузерним гаманцем і підписувати транзакції DeFi апаратно. Як це влаштовано, ми розбирали в матеріалі про підключення Trezor до MetaMask.

Як отримувати та відправляти криптовалюту

Приймання монет

Відкриваємо «Рахунки», обираємо монету та конкретний рахунок, натискаємо «Отримати».

Натискаємо «Показати повну адресу» — і ось тут головне правило приймання: адресу обов’язково треба звірити на екрані самого гаманця, а не лише в застосунку. Вірус на комп’ютері вміє підміняти адресу в буфері обміну, екран пристрою підмінити неможливо.

Адреса показується рядком і QR-кодом. Копіюємо її та вставляємо на боці відправника — на біржі це розділ «Гаманець» → виведення потрібної монети. Заповнюються чотири поля: монета, адреса, мережа й сума.

За кілька хвилин монети на гаманці. У нашому прикладі зі 100 відправлених DOGE дійшло 96 — чотири монети забрала комісія мережі; в інтерфейсі видно і саму транзакцію, і її деталі.

Два правила, які заощаджують гроші:

1. Мережа має збігатися з рідною мережею монети. BTC — мережа Bitcoin, ETH — Ethereum, USDT або USDC для Model One — ERC-20. Відправлення в чужій мережі — найчастіший спосіб втратити переказ безповоротно.
2. Спершу тестова сума. Мінімальний переказ, перевірка зарахування, і лише потім основна сума. Комісія за тест майже завжди дешевша за ціну помилки.

Відправлення монет

Копіюємо адресу отримувача, у Trezor Suite обираємо монету та рахунок, натискаємо «Відправити», вставляємо адресу й тиснемо «Перевірити та відправити».

Деталі транзакції перевіряються та підтверджуються на самому пристрої. Це і є головний сенс апаратного гаманця: без фізичного натискання кнопки переказ не піде, хоч би чим був заражений комп’ютер. Звіряйте на екрані пристрою саме адресу й суму — цілком, а не перші чотири символи.

Після підтвердження натискаємо «Відправити».

Транзакція одразу з’являється у списку операцій рахунку.

За кліком відкриваються деталі та посилання на експлорер, де видно статус підтверджень.

Обмін, прошивка та скидання: що ще робить Trezor Suite

Обмін і покупка всередині застосунку

Купити, продати та обміняти монети можна просто в Trezor Suite, не виводячи їх на біржу. Відкриваєте потрібний рахунок і натискаєте «Обмін».

Далі застосунок показує пропозиції партнерів — для Bitcoin це покупка, продаж, обмін і P2P. Тут важливо розуміти дві речі. Перше: послугу надає не Trezor, а сторонній провайдер, і склад партнерів із часом змінюється. Друге: курс тут призначає сам провайдер і закладає в нього свою маржу — комісія не винесена окремим рядком, вона всередині курсу. Для дрібних сум це нормальна плата за те, що не треба нікуди виводити кошти; перед великою угодою курс варто порівняти з біржовим.

Оновлення прошивки

Налаштування (шестірня у правому верхньому куті) → розділ «Пристрій».

Нижче — блок «Прошивка» з поточною версією. Якщо доступна нова, тут з’явиться кнопка встановлення. Для Model One це й далі жива історія: версія 1.14.1 вийшла 18 березня 2026 року. Перед оновленням переконайтеся, що резервна фраза у вас на руках і записана правильно — це універсальне правило для будь-якої прошивки будь-якого гаманця.

У самому низу розділу є червона кнопка встановлення власної прошивки. Чіпати її без розуміння наслідків не потрібно: непідписана прошивка знімає саме той захист, заради якого беруть апаратний гаманець.

Скидання пристрою

Там само, у налаштуваннях пристрою, внизу є «Небезпечна зона» і кнопка «Скидання даних». Вона стирає все й повертає гаманець у стан нового. Користуватися нею варто у двох випадках: ви передаєте пристрій іншій людині або отримали його не з перших рук і починаєте з чистого аркуша. Без записаної резервної фрази скидання означає втрату доступу до коштів назавжди.

Прихований гаманець: навіщо passphrase саме на Model One

Passphrase — додаткове слово або фраза поверх ваших 24 слів. Комбінація «резервна фраза + passphrase» породжує окремий гаманець із власними адресами та балансом. Офіційно функція зветься passphrase wallet, в інтерфейсі — «прихований гаманець»; механіка з 2023 року не змінилася.

На головному екрані Trezor Suite натискаємо на назву гаманця.

Унизу — «+ Додати прихований гаманець». Вводите довільну фразу, і відкривається новий порожній гаманець.

Чому це критично саме для Model One, а не «приємна опція»: passphrase не зберігається на пристрої. Його немає ні в пам’яті, ні в захищеній області — його взагалі ніде немає, крім вашої голови. Отже, дістати його фізичною атакою неможливо в принципі. Саме цей захід назвали захистом від glitching-атаки і дослідники Kraken Security Labs, і сам виробник. Для гаманця без Secure Element це не «додатковий рівень», а закриття конкретного відомого вектора.

Як це працює на практиці:

• Основний гаманець (без passphrase) тримайте з невеликою сумою — це ваш видимий баланс.
• Прихований гаманець — там основні кошти.
• Кожна нова passphrase створює новий гаманець. Помилилися символом, регістром або пробілом — потрапите в інший, порожній гаманець, а не отримаєте помилку.

Звідси два попередження, які важливіші за всі переваги:

1. Passphrase невідновна. Забули — кошти недоступні назавжди, навіть із правильними 24 словами. Функції «скидання passphrase» фізично не існує.
2. Зберігати її потрібно так само серйозно, як саму резервну фразу, але обов’язково окремо від неї. Один папірець із 24 словами та passphrase поряд — це просто довга резервна фраза, сенс втрачається.

Починати варто з перевірки: увімкніть passphrase, надішліть на прихований гаманець маленьку суму, відключіть пристрій, зайдіть заново з тією самою фразою й переконайтеся, що кошти на місці. Тільки після цього переводьте основний баланс.

Плюси та мінуси Model One сьогодні

Підсумок: три ситуації і що робити в кожній

У вас уже є Model One і він лежить удома. Нічого не міняйте. Оновлюйте прошивку, тримайте резервну фразу в порядку та увімкніть passphrase, якщо ще не увімкнули, — це безкоштовно й закриває головну слабкість моделі. Реальний строк для планування заміни — не «зараз», а орієнтир 2031 рік, коли завершиться базове обслуговування.

Ви хотіли придбати Model One. Варіант з рук і в невідомих продавців краще відкинути одразу. Прямий наступник Trezor Safe 3 коштує $59 на 28 липня 2026 року, працює так само, виглядає майже так само і має захищений чип, якого в Model One немає. Різниця в ціні з вживаним пристроєм не варта ризику підміни.

Ви переїжджаєте на новий пристрій. Не переносьте стару резервну фразу — створіть новий гаманець із новою фразою, надішліть тестову суму, переконайтеся, що вона надійшла, і лише потім переводьте решту. Старий Model One скидайте в останню чергу, коли на ньому вже нічого немає.

Що тут застаріє першим: ціни на лінійку Safe (звіряйте на офіційному сайті) та номер чинної версії прошивки. Дати підтримки — 2031 і 2036 — виробник заявив як мінімальні зобов’язання, і вони застаріють лише на краще.

Часті запитання

Чи безпечно користуватися гаманцем Trezor Model One після зняття з продажу?

Так. Виробник прямо заявив, що причин для хвилювання немає і нічого робити не потрібно: критичні патчі безпеки обіцяно щонайменше до 2036 року, базове обслуговування — щонайменше до 2031 року. Прошивка 1.14.1 від 18 березня 2026 року підтверджує, що підтримка працює на практиці, а не лише на папері.

Що буде з пристроєм після 2036 року?

Він і далі працюватиме: доступ до монет дає резервна фраза, а не підтримка виробника. Але нових оновлень уже не буде, і сама компанія радить на той час перейти на свіжішу модель. Ваші кошти при цьому нікуди не подінуться — їх завжди можна відновити за 24 словами на будь-якому сумісному гаманці.

Чи можна зберігати XRP на Trezor Model One?

Ні. За офіційними даними Trezor, XRP підтримується на родині Trezor Safe і на Model T, а Model One до цього переліку не входить. Якщо XRP вам потрібен, знадобиться інша модель.

Чим Trezor Safe 3 відрізняється від Model One?

Головна відмінність — захищений чип Secure Element рівня EAL6+, якого в Model One немає: він сильно підвищує вартість фізичної атаки на пристрій. Плюс сучасний розʼєм USB-C замість micro-USB, підтримка XRP і гнучкі формати резервної копії (12, 20 або 24 слова, є Multi-share). Екран і керування двома кнопками залишилися такими самими.

Я забув PIN-код від Trezor — що робити?

PIN відновити неможливо, але цього й не треба: пристрій скидається в налаштуваннях, після чого гаманець відновлюється за резервною фразою з 24 слів. Єдиний сценарій, у якому кошти втрачаються, — втрата самої резервної фрази. Саме тому її перевіряють одразу після запису.

Чи потрібен апаратний гаманець, якщо сума невелика?

Орієнтир простий: якщо втрата цієї суми буде для вас відчутною, пристрій окупається. Для сум у межах кількох десятків доларів витрати на гаманець і комісії за перекази з’їдять вигоду — таким залишкам достатньо програмного гаманця. Ключовий момент не в сумі, а в тому, чи готові ви відповідати за резервну фразу самостійно.

Model One загубився або зламався — гроші зникли?

Ні. Монети зберігаються в блокчейні, а пристрій зберігає лише ключ до них. Достатньо взяти будь-який сумісний гаманець і ввести свої 24 слова — доступ до тих самих адрес і балансів повернеться. Саме тому резервна фраза важливіша за сам пристрій, і саме тому її не можна зберігати в одному місці з ним.