Trezor One проти Model T: чим відрізнялися і що обрати зараз

Коротко (TL;DR)

Порівняння Trezor One vs Trezor Model T сьогодні розпадається на два різні питання. 8 січня 2026 року виробник прибрав обидві моделі зі свого магазину, і «яку з них купити» вже не є робочим питанням — у фірмовому магазині купувати нічого. Натомість лишаються два живі: чим ці пристрої відрізнялися один від одного і чим їх замінили.

Короткі відповіді на три реальні ситуації:

• У вас уже є Model One або Model T. Нічого термінового робити не треба: пристрій працює, доступ до коштів зберігається. Критичні патчі безпеки обіцяні обом моделям щонайменше до 2036 року, базове обслуговування — щонайменше до 2031-го.
• Ви розбираєтеся, чим One відрізнявся від T. Головних відмінностей три: сенсорний екран у Model T проти двох кнопок у Model One, введення парольної фрази просто на пристрої проти введення на комп’ютері, а також слот microSD і розширений формат резервної копії (Multi-share) — і те, і те було лише в Model T.
• Ви обираєте гаманець просто зараз. Вибір перемістився в лінійку Safe: Safe 3 за $59, Safe 5 за $129 і Safe 7 за $249 (ціни з сайту виробника на 28 липня 2026 року). Офіційні наступники: Model One → Safe 3, Model T → Safe 5.

Одна деталь, про яку майже ніхто не пише: зобов’язання виробника щодо двох легасі-моделей не однакові. Підтримку нових монет і мереж до 2031 року обіцяно лише Model T — Model One у цьому пункті офіційної сторінки не згадано взагалі.

Trezor Model One і Trezor Model T: у чому була різниця

Обидві моделі — холодні апаратні гаманці: приватні ключі зберігаються на пристрої й не залишають його, а кожну транзакцію підтверджують фізично, натисканням на самому гаманці. Спільного в них було більше, ніж відмінного: одна й та сама програма Trezor Suite, той самий принцип PIN-коду зі зростальною затримкою між спробами, підтримка прихованих гаманців через парольну фразу (passphrase) і повністю відкритий вихідний код.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

Відмінності починалися там, де закінчувався екран.

Адреса біткоїн-гаманця показує все про гроші й нічого про власника — як її перевірити

Телеграм-гаманець за замовчуванням не ваш: поруч у застосунку лежить другий

Пісочниця Codex не закриває читання: модель загроз і чек-лист

Сібіл-атака: чому проєкт може викреслити ваш гаманець, навіть якщо ви не фармили дроп

Створити криптогаманець можна за пʼять хвилин: складнощі — на першому переказі

Екран, керування і введення секретів

Trezor Model One вийшов 2014 року і став першим у світі апаратним гаманцем. Це монохромний OLED-екран 0,96 дюйма і дві фізичні кнопки. PIN-код вводиться хитро: пристрій показує випадково перемішану розкладку цифр, а ви клікаєте по позиціях у програмі на комп’ютері — самих цифр комп’ютер не бачить.

А от парольну фразу на Model One доводиться набирати на клавіатурі комп’ютера цілком. Це і є справжнє слабке місце старшої моделі: якщо на машині сидить кейлогер, фраза витікає. Саме цю особливість конкуренти зазвичай згадують побіжно, хоча для тих, хто тримає прихований гаманець, вона важливіша за розмір екрана.

Model T (в українській транслітерації її часто шукають як «трезор модель т») вийшла 2018 року і стала першим Trezor із сенсорним екраном: кольоровий дисплей 1,54 дюйма, 240×240 пікселів. І PIN, і парольну фразу вводять просто на пристрої — комп’ютер про них не знає нічого. Подробиці щодо кожної моделі окремо розібрано в огляді Trezor Model T.

Резервна копія

Model One записує резервну копію з 24 слів (варіант на 12 слів доступний лише через розширене налаштування). Model T першою в галузі отримала Multi-share Backup за стандартом SLIP39 — це коли резервна копія ділиться на кілька частин і для відновлення потрібні, скажімо, будь-які 3 з 5. Плюс підтримка копій на 12, 20 і 24 слова та слот microSD.

Для людини, яка зберігає один папірець в одному місці, різниці немає. Для того, хто розкладає доступ між кількома людьми чи сейфами, це принципово — а в Model One такого не було.

Таблиця: Model One проти Model T

Про ціну варто сказати окремо, бо цифри в старих оглядах розходяться. Остання офіційна роздрібна ціна Model One — $69. Далі пішли розпродажі складських залишків: у зрізі роздробу від Coin Bureau на 21 січня 2026 року Model One у Best Buy коштував $49, а Model T — $129. Це не «нова ціна», а ліквідація залишків, і орієнтуватися на неї, купуючи вживаний пристрій, не варто.

BINANCE SIMPLE EARNЗмусь крипту працюватиВідсотки на USDT і BTC без блокування — гроші лишаються під рукою.Розмістити

Чому Trezor зняв обидві моделі з продажу

Офіційне формулювання виробника — природний кінець життєвого циклу: 12 років у Model One і 7 років у Model T. Причина, яку Trezor називає прямо: пріоритетами користувачів швидко стали речі, яких у старій архітектурі просто немає — виділені захищені чипи і робота з телефоном.

Що важливо для покупця: продажі припинилися у фірмовому магазині, але пристрої якийсь час лишаються в офіційних реселерів. Це перехідний стан, а не миттєве зникнення з ринку.

Ознак відкату рішення немає. Перевірка публікацій на 28 липня 2026 року не дала жодного матеріалу про повернення моделей у продаж, а свіжі огляди й далі описують Model One як історичний продукт.

Що робити, якщо у вас уже є Model One або Model T?

Нічого термінового робити не треба — це пряма позиція виробника: пристрій працює далі, доступ до коштів зберігається, обов’язкових дій немає. Критичні оновлення безпеки обіцяні обом моделям щонайменше до 2036 року, базове обслуговування — щонайменше до 2031-го. Після цих дат пристрої лишаться працездатними, але виробник радить переходити на новішу модель.

Далі починається асиметрія, про яку варто знати.

Читається це так: Model One доживає свій вік на тому наборі мереж, який у неї є зараз. Нові блокчейни до неї, судячи з формулювань офіційної сторінки підтримки, додавати вже не планують. А Model T лишається повноцінним робочим гаманцем щонайменше до 2031 року.

Прецедент, який показує, як це виглядає на практиці, уже був. У лютому 2025 року з Trezor Suite прибрали підтримку Dash, Bitcoin Gold, DigiByte, Namecoin і Vertcoin, а серверна частина для них працювала до кінця липня 2025 року. Зачепило це лише Model One і Model T — нові Safe 3 та Safe 5 цих монет і не підтримували. Сама прошивка активи тримає, тому доступ не втрачається, але керувати ними доводиться через сторонні гаманці.

Є і чесний мінус, про який краще знати заздалегідь. Ані Model One, ані Model T ніколи не мали виділеного захищеного чипа: усі криптографічні операції виконує звичайний мікроконтролер. Саме до таких мікроконтролерів історично застосовували атаки методом «вольтового глітчингу» — короткочасного просідання напруги, яке збиває чип із пантелику, — і на старих Trezor у такий спосіб видобували резервну фразу. Усе це потребує фізичного володіння пристроєм, але висновок простий: для легасі-моделей головний ризик — втрата або крадіжка самого гаманця, а найкращий захист — надійний PIN і увімкнена парольна фраза.

Чим замінили Model One і Model T: Safe 3 та Safe 5

Відповідність виробник прописав прямим текстом на обох сторінках знятих моделей: дух Model One продовжує Safe 3, дух Model T — Safe 5.

Що таке Secure Element і навіщо він потрібен

Secure Element — це окремий мікрочип, спроєктований так, щоб опиратися фізичному розкриттю: він зберігає секрети, сам обмежує кількість спроб введення PIN і не віддає дані назовні. Аналогія проста: це сейф усередині сейфа. Звичайний мікроконтролер відповідає за логіку роботи, а захищений чип — за те, чого не можна показувати нікому.

У Safe 3 і Safe 5 стоїть Infineon OPTIGA Trust M (SLS32) — чип із сертифікацією Common Criteria рівня EAL6+ і, що важливо для проєкту з відкритим кодом, без NDA. Розшифруймо обидва терміни. EAL6+ — рівень довіри за міжнародним стандартом Common Criteria: чип пройшов незалежну лабораторну перевірку за формальною методикою, а не просто заявлений виробником як «захищений». «Без NDA» означає, що документацію на чип можна читати без угоди про нерозголошення — інакше відкрита прошивка гаманця перестала б бути справді перевірюваною.

Точна назва чипа — деталь, яку більшість оглядів оминає, обмежуючись фразою «EAL6+ чип». Вона має значення: саме навколо цього чипа і мікроконтролера, що працює поруч, будуються всі публічні суперечки про безпеку лінійки Safe (про них — нижче).

Таблиця: було і стало

Найсуттєвіша зміна для власника Model One — це не екран, а перенесення введення парольної фрази на пристрій і поява захищеного чипа. Для власника Model T оновлення менш радикальне: сенсор був і раніше, додалися захищений чип, загартоване скло й тактильна віддача.

Лінійка Trezor зараз: Safe 3, Safe 5 і Safe 7

Кожна модель має окрему версію «лише для біткоїна» — із прошивкою, яка фізично не вміє нічого, крім BTC. Це менше коду, а отже, менше поверхні для помилок.

Чому в оглядах Safe 3 і Safe 5 різні ціни

Якщо ви звіряєте ціни за кількома джерелами, то побачите дві пари цифр — і це не помилка чиєїсь редактури. Огляди від 21 січня та 12 червня 2026 року вказують $79 за Safe 3 і $169 за Safe 5. Офіційний сайт виробника і незалежний огляд, оновлений 24 липня 2026 року, дають $59 і $129.

Збіг двох незалежних джерел на кожній із дат означає одне: ціна справді знизилася протягом 2026 року, приблизно на чверть. Для покупця це практичний висновок — прайс з огляду початку року дивитися марно, перевіряти треба на сайті виробника.

Навіщо Safe 7 одразу три чипи

Флагман побудований не на одному захищеному елементі, а на трьох незалежних чипах, у кожного своя роль:

• TROPIC01 — єдиний у світі захищений елемент, який можна незалежно аудитувати. Розроблений компанією Tropic Square, що входить до тієї самої групи, що й Trezor.
• OPTIGA Trust M — той самий сертифікований за EAL6+ чип із Safe 3 і Safe 5.
• STM32U5 — посилений мікроконтролер, який диригує обміном між ними і сам секретів не зберігає.

Логіка така: під час перевірки PIN-коду обидва захищені чипи беруть участь по черзі, і кожен веде свій незалежний лічильник невдалих спроб — один фізичними одноразовими комірками, другий лічильником у захищеній пам’яті, який не можна скинути. Мікроконтролер координує процес, але не може скасувати їхні обмеження. Ключ, яким розшифровують приватні ключі, збирається в пам’яті на мить і ніде не зберігається.

Відповідь на резонне питання «навіщо другий чип, якщо перший уже сертифікований» — приблизно як два замки різних виробників на одних дверях: зламавши один, дверей не відчиниш, а вразливість у конструкції одного виробника не успадковується другим. Що це не теорія, показала історія 2026 року — про неї в наступному розділі.

Окремо: Safe 7 — єдина модель, заявлена як готова до постквантових загроз. Ідеться не лише про підпис транзакцій, а й про перевірку справжності самої прошивки: пристрій має вміти переконатися, що оновлення підписане справжнім ключем, коли галузь перейде на нові алгоритми.

Ризики і вразливості: що справді знаходили в цих пристроях

Розділ, без якого порівняння було б рекламою. За останні півтора року публічно розкрито дві знахідки, і обидві варто розуміти в правильному масштабі.

Березень 2025, Safe 3. Дослідницька лабораторія Ledger Donjon показала атаку вольтового глітчингу на мікроконтролер Safe 3 — модель TRZ32F429, спеціально запакований варіант поширеного STM32F429. Суть претензії: навіть за двочипової схеми основні криптографічні операції й далі виконує мікроконтролер, а він до такої атаки вразливий. Trezor відповів, що Safe 5 використовує інший, захищеніший чип, і атака його не стосується; незалежний огляд від 24 липня 2026 року це підтверджує. Дослідники Ledger, за заявою Trezor, не змогли видобути з тестового пристрою ані приватні ключі, ані PIN-код. Конфлікт інтересів тут варто назвати прямо: Ledger — прямий конкурент Trezor, і знахідку публікував саме він. Якщо ви порівнюєте виробників, у нас є окремий огляд Ledger Nano X.

Червень 2026, Safe 7. Та сама лабораторія Ledger Donjon наприкінці січня 2026 року провела погоджений аудит чипа TROPIC01 і знайшла вразливість через лазерну ін’єкцію збою. Розробник чипа, Tropic Square, пішов далі й виявив спосіб видобути ще один секрет, пов’язаний із функціями PIN. Розкрили все публічно 2 червня 2026 року, відповідь Trezor вийшла наступного дня.

Що потрібно для цієї атаки за описом самого виробника: фізичне володіння пристроєм, розбирання і випаювання чипа, розкриття корпусу чипа зі зворотного боку, дороге лабораторне обладнання і рідкісна експертиза. Навіть за успіху лишаються два інші шари захисту, а PIN і резервна копія недоступні — ключі від коштів на TROPIC01 не зберігаються за конструкцією. Кошти користувачів не постраждали.

Три висновки, які з цього випливають:

1. Невразливих гаманців не буває. Обидві знахідки — про фізичну атаку на залізо, а не про віддалений злам. Вразливість у залізі не лікується оновленням прошивки, і виробник це визнає прямо.
2. Відкрите розкриття — ознака зрілості, а не тривожний сигнал. Trezor опублікував другу знахідку сам, хоча міг цього не робити: закриті чипи під NDA такої можливості не дають у принципі.
3. Реальна загроза для 99% читачів інша. Це фішинг і помилки самого користувача, а не лабораторія з лазером. Про це пише і сам виробник у відповіді на розкриття.

Практичний висновок для власника легасі-моделі: старі One і T захищеного чипа не мають узагалі, тому саме в них фізичний доступ до пристрою — найслабша ланка. Надійний PIN і парольна фраза закривають цей сценарій краще за будь-який чип.

Як перенести кошти зі старого Trezor на новий: покроково

Цього немає в жодного з розібраних конкурентів — усі обмежуються фразою «жодних дій не потрібно». Вона правильна, доки ви не вирішили таки перейти на новий пристрій. Тоді є два шляхи.

Шлях А — відновити стару резервну копію на новому пристрої. Швидко, безкоштовно, адреси та історія лишаються тими самими. Підходить, якщо ви впевнені у своїй резервній копії: вона ніколи не вводилася на комп’ютері, не фотографувалася і не зберігалася в хмарі.

Шлях Б — створити на новому пристрої новий гаманець і перевести кошти в мережі. Довше і коштує комісій мережі, зате старий секрет лишається в минулому. Це правильний вибір, якщо щодо резервної копії чи самого пристрою є бодай якісь сумніви.

Нижче — порядок для шляху Б, де помилитися найпростіше.

1. Перевірте справжність нового пристрою. Під час першого підключення Trezor Suite виконує криптографічну перевірку й оновлює прошивку. Прошивку ставте лише звідси, не зі сторонніх джерел.
2. Створіть новий гаманець і запишіть резервну копію. Тільки на папір або метал, без фотографій і нотаток у телефоні. Як і де це зберігати, розібрано окремо — як зберігати seed-фразу. Одразу перевірте копію режимом перевірки резервної копії: краще дізнатися про помилку в слові зараз, ніж під час відновлення.
3. Складіть перелік того, що переносите. За мережами: біткоїн, EVM-мережі, стейкінг, NFT. Усе, що перебуває у стейкінгу або заблоковане, виводьте заздалегідь — у частини мереж період розблокування триває днями.
4. Зробіть тестовий переказ. Невелика сума на нову адресу, дочекатися підтвердження, переконатися, що вона видима на новому пристрої. Тільки після цього переказуйте решту.
5. Переносьте по одній мережі за раз. В EVM-мережах пам’ятайте про газ: щоб надіслати токени, на адресі має лишитися нативна монета мережі на комісію. Інакше токени опиняться замкненими до поповнення адреси.
6. Не забудьте про приховані гаманці. Кожна парольна фраза — це окремий гаманець зі своїми адресами. Їх треба переносити окремо, і жоден не має загубитися.
7. Відкличте дозволи токенів на старих адресах. Після виведення коштів видані раніше дозволи смартконтрактам далі висять на старій адресі — їх варто відкликати.
8. Окремо розв’яжіть питання з монетами, що випали з Suite. Dash, Bitcoin Gold, DigiByte, Namecoin і Vertcoin в інтерфейсі не відображаються з лютого 2025 року. Прошивка їх тримає, тому доступ є — але лише через сторонні гаманці.
9. Перевірте старі адреси в блокчейн-експлорері. Нуль на всіх адресах і в усіх прихованих гаманцях — і тільки тепер можна стирати старий пристрій через налаштування в Suite.
10. Стару резервну копію не знищуйте одразу. Доки ви не переконалися, що на старих адресах порожньо, вона лишається вашою страховкою.

Де купувати гаманець після зняття моделей з продажу

Після закриття прямих продажів питання «а де тепер брати» стало одним із найчастіших — у липні 2026 року у спільноті власників Trezor обговорювали саме це, на прикладі купівлі Safe 3 на маркетплейсі. Чеклист короткий, але порушення будь-якого пункту знецінює сенс купівлі залізного гаманця.

• Лише офіційний магазин виробника або офіційний реселер з його переліку. В Україні щонайменше один офіційний партнер на 28 липня 2026 року продає актуальні Safe 3 і Safe 5.
• Жодного вживаного і жодних випадкових продавців на маркетплейсах. «Запечатано» і «нове в плівці» не означає нічого: плівку відновлюють.
• Пристрій зобов’язаний прийти неініціалізованим. Якщо в коробці лежить готова резервна фраза або інструкція пропонує ввести «фразу з комплекту» — це стовідсотковий шахрайський набір, кошти підуть одразу після першого поповнення. Фразу генерує сам пристрій, у вас на очах, один раз.
• Перевірка справжності в Suite під час першого підключення — обов’язкова. Вона потрібна саме на цьому кроці, а не «колись потім».
• Легасі-моделі в реселера мають сенс лише зі знижкою і з відкритими очима. Model One не отримає нових мереж, захищеного чипа немає ані в неї, ані в Model T. Якщо різниця в ціні із Safe 3 менша за пару десятків доларів, брати стару модель немає навіщо.

Що обрати: короткий вердикт

Якщо звести все до однієї фрази: в історичному порівнянні Trezor One і Model T перемагає Model T — завдяки введенню секретів на пристрої та розширеній резервній копії. Але сьогодні обидва пристрої програють власним наступникам за одним пунктом, якого в них немає в принципі, — захищеним чипом. Водночас оновлюватися лише заради нього не треба: з надійним PIN і парольною фразою старий Trezor лишається робочим інструментом ще багато років.

Застаріє тут першим не порівняння характеристик, а ціни та наявність: за 2026 рік Safe 3 і Safe 5 уже подешевшали приблизно на чверть, а залишки легасі-моделей у реселерів поступово закінчуються. Перед купівлею прайс варто звіряти на сайті виробника.

Часті запитання

Чи можна користуватися Model One і Model T після 2036 року?

Технічно так: пристрої лишаться працездатними й після завершення строків підтримки. Але виробник прямо каже, що після цієї дати не може гарантувати незмінність поведінки пристрою, і радить до того моменту перейти на новішу модель. До 2036 року нічого вирішувати не потрібно.

Чи можна відновити гаманець Trezor на пристрої іншого виробника?

Резервну копію з 12 або 24 слів зроблено за стандартом BIP39, і її приймає більшість апаратних та програмних гаманців. А от копії за стандартом SLIP39 — і 20-слівну в моделей Safe, і Multi-share із кількох частин — підтримують далеко не всі. Якщо у вас така, перевірте сумісність заздалегідь, а не в момент, коли відновлення вже знадобилося.

Чи можна користуватися старим і новим Trezor одночасно?

Так, обмежень немає. Trezor Suite працює з будь-яким під’єднаним пристроєм, і тримати, наприклад, основні накопичення на новому гаманці, а дрібні операційні суми на старому — робоча схема. Це ж і зручний спосіб переходити поступово, а не одним рухом.

Чи треба оновлювати прошивку, якщо гаманець місяцями лежить у сейфі?

Оновлення варто ставити, але поспішати не обов’язково: пристрій без підключення нічим не ризикує. Розумний підхід — оновлюватися під час чергового використання і обов’язково перед великою операцією. Перед оновленням переконайтеся, що резервна копія на місці і ви її перевіряли.

Чи підтримує Model T ті самі монети, що й Safe 5?

Не повністю, і розбіжність іде в обидва боки. Model T і Model One втратили Dash, Bitcoin Gold, DigiByte, Namecoin і Vertcoin в інтерфейсі Suite у лютому 2025 року — при цьому Safe 3 і Safe 5 їх ніколи й не підтримували. У зворотний бік: нові мережі до Model One уже не додають, а до Model T додають щонайменше до 2031 року. Конкретний актив завжди варто перевіряти за переліком підтримуваних монет виробника.

Що станеться, якщо я загублю сам гаманець?

Кошти лишаться доступними, бо вони зберігаються в блокчейні, а не на пристрої — потрібна лише резервна копія. Порядок дій: відновити гаманець із копії на новому пристрої і, якщо є підозра, що копію бачив хтось іще, одразу перевести кошти на щойно створений гаманець. Доки резервна копія є лише у вас і лежить у надійному місці, втрата пристрою — питання грошей на новий, а не втрати активів.