Trezor Safe 5: сенсорний екран без ціни флагмана — і без вразливості, яка зачепила Safe 3

Коротко (TL;DR)

Trezor Safe 5 — середня модель у лінійці апаратних гаманців Trezor: кольоровий сенсорний екран 1,54 дюйма з тактильним відгуком, захищений чип Infineon OPTIGA Trust M (V3) із сертифікацією EAL6+ і підключення лише через USB-C. Ціна у фірмовому магазині — $129 на 28 липня 2026 року, стільки ж коштує редакція Bitcoin-only з передвстановленою біткоїн-прошивкою.

Головне, що вирізняє Safe 5 з-поміж решти лінійки: це перша модель Trezor, у якій кольоровий сенсорний екран поєднано із захищеним чипом. У Trezor Model T екран був, а захищеного чипа не було зовсім — ключі зберігав звичайний мікроконтролер. У бюджетного Safe 3 захищений чип є, але керування — дві кнопки.

Друга відмінність менш помітна, але для безпеки вона важливіша за екран. Криптографічний підпис у Trezor виконує мікроконтролер, а не захищений чип, і в Safe 5 цей мікроконтролер новіший — STM32U5 замість STM32F4 у Safe 3. Саме тому розкриття лабораторії Ledger Donjon від 12 березня 2025 року на Safe 5 не поширюється: Trezor пише про це прямим текстом на своїй сторінці вразливостей.

Чого в Safe 5 немає: Bluetooth, батареї, захисту від води та пилу, повноцінної роботи на iPhone (там застосунок лише показує баланси) і третього захищеного чипа TROPIC01 — усе це є у флагманського Safe 7 за $249.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

Кому підходить: тим, хто зберігає надовго, підписує транзакції з комп’ютера чи Android-смартфона і хоче вводити PIN та парольну фразу на екрані самого пристрою, а не кнопками. Кому не підходить: власникам iPhone без комп’ютера і тим, кому критично потрібні бездротове підключення або повністю ізольований підпис через QR-коди.

Trezor Safe 7: чіп TROPIC01 відкрили для аудиту — і першим діру в ньому знайшов конкурент

Trezor Safe 3: найдешевший вхід у лінійку із захищеним елементом — і що за це доводиться віддати

Microsoft поставила вузьку модель проти фронтирних у пошуку вразливостей — і вдвічі зрізала рахунок за обчислення

П’ять периметрів безпеки Claude Code: що реально налаштувати, а що вас здивує

Виведення крипти на Ledger: адреса, мережа, резерви — і де найчастіше втрачають гроші

Що таке Trezor Safe 5 і кому він потрібен

Trezor Safe 5 — це холодний гаманець: окремий пристрій, який зберігає приватні ключі від криптовалюти і підписує транзакції всередині себе, не віддаючи ключі комп’ютеру. Гаманець некастодіальний — ключі генеруються на пристрої і ніколи його не покидають, у виробника немає доступу до ваших коштів і немає технічної можливості їх заблокувати.

Практичний сенс такого пристрою простий. Поки монети лежать на біржі, ключами розпоряджається біржа. Поки вони лежать у застосунку на телефоні або в браузерному розширенні, ключі перебувають на машині, під’єднаній до інтернету, — і будь-яка шкідлива програма дістає шанс до них дібратися. Апаратний гаманець переносить найцінніше — ключ і підтвердження операції — на пристрій, який нічого не вміє, крім зберігання та підпису.

Типовий маршрут виглядає так: актив купують на біржі, потім одразу виводять на адресу апаратного гаманця, і він лежить там до моменту, коли справді знадобиться. З великих майданчиків під це завдання підходить Binance — там-таки зручно заздалегідь перевірити, у якій мережі біржа віддає потрібний токен, бо саме від мережі залежить адреса, на яку ви виводитимете.

Safe 5 посідає середину лінійки. Він дорожчий за кнопковий Safe 3 ($59) і дешевший за флагманський Safe 7 ($249) — усі три ціни вказано для фірмового магазину Trezor на 28 липня 2026 року. Різниця між ними не лише в зручності: у моделей відрізняються і чипи, і набір бездротових можливостей, а це впливає на те, які сценарії атак до них застосовні. Докладне порівняння — нижче, у розділі про вибір моделі.

Чим Safe 5 відрізняється від Model T — і до чого тут Shamir Backup

Safe 5 зазвичай називають прямим наступником Model T, і зовні це виглядає саме так: схожий за діагоналлю кольоровий сенсорний екран, той самий принцип «усе підтверджується на пристрої». Але різниця між ними глибша, ніж «оновлений корпус».

Захищений чип. У Trezor Model T виділеного захищеного елемента не було — і PIN, і секрети жили на звичайному мікроконтролері загального призначення. У Safe 5 стоїть Infineon OPTIGA Trust M (V3) із сертифікацією Common Criteria EAL6+. Це той самий клас чипів, який застосовують у біометричних паспортах і банківських картках: він спроєктований так, щоб опиратися фізичному розкриттю та перебору. Окрема деталь — угоду з виробником чипа укладено без NDA. Завдяки цьому Trezor може публічно обговорювати поведінку чипа і залишати прошивку та схемотехніку відкритими, що для апаратних гаманців рідкість.

BINANCE SIMPLE EARNЗмусь крипту працюватиВідсотки на USDT і BTC без блокування — гроші лишаються під рукою.Розмістити

Тактильний відгук. У Model T сенсорний екран був, але без вібровідгуку. У Safe 5 виробник додав механізм, який називає Trezor Touch: за заявою Trezor, кожен дотик до екрана супроводжується коротким вібраційним підтвердженням. Це не косметика — коли ви вводите PIN і парольну фразу наосліп, підтвердження дотику знижує шанс схибити по дрібній цифрі.

Корпус. Пластиковий корпус доповнено анодованими алюмінієвими задніми панелями, пакування зроблено так, щоб розкриття було помітним (tamper-evident). Для пристрою, який їде до вас через логістичного посередника, це не декоративна опція.

Стандарт резервної копії. За замовчуванням Safe 5 створює бекап із 20 слів на основі стандарту SLIP-39, з можливістю перейти до схеми з кількох незалежних частин. Класичні 12 і 24 слова (BIP-39) теж підтримуються.

І ось тут починається найпоширеніша помилка оглядів.

Shamir Backup — не фішка Safe 5. Багато матеріалів подають можливість розбити резервну копію на кілька частин як досягнення саме цієї моделі. Насправді це спільний для лінійки механізм: він доступний і на Safe 3, і на Safe 7, і на знятій із продажу Model T — починаючи з прошивки 2.7.2. Якщо ви обираєте між Model T з рук і новим Safe 5 заради «шаміра», обирати немає з чого: функція є в обох. Реальні аргументи за Safe 5 — захищений чип, новіший мікроконтролер і підтримка, яка триває для актуальної лінійки.

Заразом закриємо питання про історію лінійки: Model T і Model One офіційно позначені в магазині Trezor як зняті з продажу. Чим ці дві моделі відрізнялися одна від одної і чому сьогодні вибір фактично звівся до родини Safe, ми розбирали в окремому матеріалі — Trezor One проти Trezor Model T.

Екран, тактильний відгук і MicroSD: як влаштовано введення

Екран Safe 5 — 1,54 дюйма, 240×240 пікселів, кольоровий, закритий склом Gorilla Glass 3. Для пристрою, який живе в кишені або в сумці, стійке до подряпин скло має практичне значення: затертий екран заважає читати адресу отримувача, а саме звірка адреси — головний захист від підміни реквізитів шкідливою програмою.

На цьому екрані відбувається все чутливе: введення PIN, введення парольної фрази, перевірка адреси та суми перед підписом. Комп’ютер у цьому ланцюжку бачить лише готову підписану транзакцію — він не знає ні PIN, ні ключа.

Важлива деталь про PIN: цифри на екрані пристрою розташовані у випадковому порядку. Навіть якщо хтось зняв на відео, куди саме ви натискали, послідовність натискань не повторює ваш PIN — розкладка наступного разу буде іншою. Тактильне підтвердження кожного дотику, за описом виробника, слугує тій самій меті: ви розумієте, що натискання зараховано, і не відволікаєтеся на візуальну перевірку.

Відгуки про роботу екрана загалом позитивні, але не одностайні. Огляди Decrypt і shutdafudup описують екран як чутливий і близький за відчуттям до смартфонного. Водночас у спільноті трапляються скарги: 26 липня 2026 року користувач у X писав, що екран у нього «не завжди реагує на натискання». Це поодиноке спостереження, а не масова проблема, але видавати сенсор Safe 5 за бездоганний було б неправдою.

MicroSD-слот працює не так, як багато хто очікує. В апаратних гаманцях Coldcard або Passport картка пам’яті потрібна для перенесення транзакцій і резервних копій — так реалізується повна ізоляція від комп’ютера. У Safe 5 завдання інше: картка потрібна для шифрування PIN. На неї записується випадковий секрет, і без цієї конкретної картки пристрій не розблокується навіть із правильним PIN. Виходить фізичний другий фактор: потрібні одночасно і гаманець, і картка. Резервну копію seed картка при цьому не замінює — втрата картки не позбавляє вас доступу до коштів, відновлення за резервною копією лишається можливим.

І одразу спростуємо ще одну помилку, яка трапляється в мережі: NFC у Safe 5 немає. Офіційна специфікація перелічує тільки USB-C і слот MicroSD; окремі оглядові сайти приписують моделі безконтактний підпис «дотиком», вочевидь плутаючи її з конкурентом із лінійки Ledger Flex. Якщо вам потрібен саме NFC — ця модель його не дає.

Безпека: що справді ламали і яких моделей це стосувалося

За півтора року навколо Trezor було три різні технічні історії, і в оглядах їх регулярно змішують в одну. Розберемо за датами та моделями — це і є головне питання, яке читач ставить собі перед покупкою.

Як влаштовано захист: що де зберігається

У Safe 5 два основні чипи. Захищений елемент EAL6+ зберігає PIN і секрети та розрахований на протидію фізичним атакам; після серії неправильних введень PIN пристрій очищає себе. Криптографічні операції — тобто сам підпис транзакції — виконуються на мікроконтролері ARM Cortex-M33 із частотою 160 МГц, побудованому на платформі STM32U5. Мікроконтролер перебуває поза захищеним елементом, і це архітектурна особливість усієї лінійки Trezor, а не дефект конкретної моделі.

Звідси випливає практичний висновок, до якого ми повернемося: парольна фраза (її ще називають двадцять п’ятим словом) існує лише у вашій голові і не зберігається на пристрої. Будь-який сценарій із вилученням резервної копії із заліза впирається в неї — без парольної фрази відновлений гаманець виявиться порожнім.

Березень 2025: Ledger Donjon і Trezor Safe 3

Дослідницька лабораторія Ledger Donjon — підрозділ прямого конкурента Trezor — перевірила родину Safe і показала, що частину захисних заходів проти атак на ланцюг постачання в Trezor Safe 3 можна обійти. Метод — voltage glitching, короткочасний збій живлення мікроконтролера STM32F4, який дає змогу обійти перевірку цілісності прошивки. Про знахідку повідомили 12 листопада 2024 року, публічно її розібрали 12 березня 2025 року.

Що тут принципово: Safe 5 у цей сценарій не потрапляє. Формулювання на офіційній сторінці вразливостей Trezor однозначне: «Trezor Safe 5 не зачеплений, оскільки використовує новіший мікроконтролер, спроєктований стійкішим до подібних атак». Те саме незалежно підтверджує огляд CryptoSlate.

Плутанину породили заголовки. Матеріал Cointelegraph про подію в підводці згадує «моделі Safe 3 і 5» разом — через архітектурну схожість, — хоча в тілі статті та в першоджерелі йдеться саме про Safe 3. Якщо ви натрапляли на формулювання «вразливі Safe 3 і Safe 5» — воно прийшло звідти.

Березень 2026: робота з мікроконтролером STM32U5

Тут потрібна акуратність, бо тему легко роздути в обидва боки.

24 березня 2026 року профільні видання розповіли про академічну роботу (бакалаврський диплом, автор — Oliver Simonik), у якій досліджували атаку на мікроконтролер родини STM32U5 — тобто на ту саму платформу, що стоїть у Safe 5. Заявлений результат — до 76% успіху в обході перевірки PIN методом voltage glitching; окремо пробували й електромагнітну ін’єкцію.

Що при цьому важливо розуміти. Роботу проводили над самим чипом і налагоджувальною платою, а не над серійним гаманцем Trezor Safe 5 — публікація прямо називає об’єкт випробувань «схожим чипом». Ключі та резервну копію з реального пристрою не діставали. Побіжно дослідники помітили, що збій іноді змушує чип видавати зайві фрагменти пам’яті, але самі ж пишуть, що це потребує додаткового вивчення.

Окремо варто сказати про джерела: першоджерело — сама дипломна робота — нашими інструментами не відкривається, тому ми спираємося на вторинне висвітлення (видання it4sec і OP_DAILY Bitcoin Park) і чесно це позначаємо. Також в обговореннях трапляється твердження, ніби Trezor брав участь у дослідженні; у першоджерелах воно не підтверджується, і ми його не відтворюємо.

Практичний висновок: це не демонстрація зламу Safe 5 і не привід панікувати, але й не привід оголошувати новий мікроконтролер невразливим. Він стійкіший за попередній до конкретної атаки 2025 року — не більше й не менше.

Червень 2026: TROPIC01 і Trezor Safe 7

3 червня 2026 року компанії Tropic Square і Trezor розкрили, що та сама лабораторія Ledger Donjon під час незалежного аудиту провела лазерну атаку на чип TROPIC01 і дістала частину захищених секретів. Аудит почався в січні 2026 року.

У Safe 5 чипа TROPIC01 немає — він стоїть лише в Safe 7, де виступає третім шаром захисту. Тож безпосередньо ця історія моделі не стосується. Опосередковано вона важлива з двох причин. По-перше, вона показує логіку виробника: ні PIN, ні резервна копія гаманця на TROPIC01 не зберігалися, тому коштів користувачів знахідка не зачепила. По-друге, атака потребувала фізичного доступу до пристрою та лабораторного обладнання — як і у випадку із Safe 3.

Окремої згадки заслуговує підхід до розкриття. Trezor публікує знахідки прямого конкурента про власні продукти на своєму сайті, а генеральний директор компанії Matej Žák у коментарі CoinDesk назвав такий відкритий процес моделлю для галузі. Це рідкісна практика: зазвичай вразливості в залізі спливають у вигляді чуток, а не офіційних сторінок із датами.

Що з цього випливає для власника Safe 5

Зводимо три історії в одну таблицю — це, мабуть, найкорисніше, що можна зробити з цією темою.

Спільний знаменник у всіх трьох сюжетів один: багатошаровий захист спрацював за задумом. У жодному випадку PIN і резервна копія не лежали на скомпрометованому чипі, і в жодному випадку кошти не забирали віддалено — усім сценаріям був потрібен фізичний доступ до пристрою та спеціальне обладнання.

Для власника це перекладається в конкретні звички: увімкнена парольна фраза, пристрій під фізичним контролем і грамотно збережена seed-фраза. Якщо пристрій побував у чужих руках і ви не впевнені в його цілісності — правильний хід не «перевірити на око», а перевести кошти на новий гаманець із новою резервною копією.

Для балансу наведемо і скептичний голос: у липні 2026 року соцмережами розійшлася репліка дослідника ZachXBT, який назвав апаратні гаманці як клас «повним сміттям». Це думка однієї людини, а не консенсус галузі, і вона не скасовує різниці між зберіганням ключів на пристрої без виходу в мережу і зберіганням їх у браузері. Але й ігнорувати критику неправильно: апаратний гаманець захищає від шкідливого ПЗ і від ризику біржі, а не від вашої помилки під час підпису і не від соціальної інженерії.

Фішинг — загроза, яка доходить до власників найчастіше

Найрезультативніша атака на власників апаратних гаманців не технічна. 14 лютого 2026 року видання BleepingComputer описало кампанію, у якій шахраї розсилали паперові листи від імені Trezor і Ledger. У листі вимагалося до 15 лютого 2026 року пройти «перевірку справжності» за QR-кодом; код вів на фішинговий сайт, який виманював резервну фразу і передавав її зловмисникам. Текст фальшивого листа прямо перелічував власників Trezor Safe 7, Safe 5, Safe 3 і Safe 1.

Працювала ця схема завдяки персоналізації: адреси та імена брали з минулих витоків клієнтських даних обох компаній. Звідси два практичні правила. Перше: офіційна позиція Trezor незмінна — будь-яке прохання ввести резервну фразу, PIN чи коди є шахрайством, ким би не назвався відправник. Друге: що менше сторонніх майданчиків знає вашу фізичну адресу і пов’язує її з покупкою гаманця, то менший шанс отримати такий лист.

Safe 5 проти Ledger: два різні підходи до довіри

Порівняння з Ledger виникає неминуче — це другий великий виробник апаратних гаманців, і саме його дослідницька лабораторія розкриває вразливості Trezor.

Відмінність між компаніями зводиться до філософії відкритості. У Trezor відкриті і прошивка пристрою, і застосунок Trezor Suite; закритим лишається тільки сам захищений чип — так влаштовані всі сертифіковані захищені елементи в галузі. У Ledger прошивка закрита, зате лінійка традиційно багатша за залізом: Bluetooth, батарея, у частини моделей — більший екран.

Друга відмінність — де виконується підпис. У Trezor криптографічні операції йдуть на мікроконтролері поза захищеним чипом; у Ledger підпис традиційно виконується всередині захищеного елемента. В обох підходів свої компроміси: закритий чип складніше атакувати фізично, але й перевірити його код спільнота не може.

Якщо ви серйозно обираєте між екосистемами, корисно подивитися на конкретний пристрій конкурента — у нас є докладний огляд Ledger Nano X з розбором того, як там влаштовані зберігання ключів, застосунок і комісії. Порівнювати має сенс не бренди, а сценарії: бездротова робота зі смартфоном проти прошивки, яку перевіряє відкрита спільнота.

І ще одне спостереження, яке зазвичай проходить повз огляди. Той факт, що Trezor публікує в себе на сайті знахідки лабораторії конкурента, — це не ознака слабкості продукту, а ознака робочого процесу розкриття. Компанія, яка ховає вразливості, виглядає благополучніше рівно до моменту, коли про них дізнаються не від неї.

Safe 3, Safe 5 чи Safe 7: яку модель брати

Ключове питання під час покупки — не «яка модель краща», а «за що саме беруть доплату». Розкладемо за параметрами; усі ціни — фірмового магазину Trezor на 28 липня 2026 року.

Як читати цю таблицю.

Safe 3 за $59 лишається чесним вибором для тих, хто рідко підписує транзакції і готовий миритися з кнопковим введенням. Але в нього старіший мікроконтролер — той самий, до якого застосовна атака, розібрана в березні 2025 року. Парольна фраза цей розрив значною мірою закриває: без неї резервна копія марна.

Safe 5 за $129 — це доплата приблизно в $70 за три речі одразу: екран, тактильне підтвердження і новіший мікроконтролер підпису. Якби йшлося тільки про екран, доплата виглядала б спірною; наявність другого аргументу змінює розклад.

Safe 7 за $249 додає бездротову роботу, батарею, захист корпусу, більший екран і третій чип TROPIC01 з архітектурою, яку виробник називає готовою до постквантової епохи. Єдиний сценарій, де Safe 7 не розкіш, а необхідність, — робота винятково з iPhone: повноцінно підписувати транзакції з айфона вміє тільки він.

Монети, мережі та застосунок Trezor Suite

Пристрій сам собою не показує баланси — ним керують через застосунок Trezor Suite. Він працює на Windows, macOS і Linux, а також на Android — через кабель USB-C. На iPhone застосунок доступний лише в режимі перегляду: баланси видно, а відправити, обміняти чи налаштувати пристрій не можна. Це обмеження підтверджують і офіційна сторінка продукту, і незалежний огляд CryptoSlate.

Скільки монет підтримується — питання без точної відповіді. Офіційно Trezor пише про «тисячі монет і токенів», не називаючи числа. Сторонні огляди розходяться: Decrypt у травні 2025 року писав про підтримку понад 7000 активів, зведення 2026 року називають 8000+, окремі майданчики — 9000+. Та сама картина спостерігається по всій лінійці Trezor, а не тільки в Safe 5.

Чому так відбувається: число «підтримуваних активів» залежить від того, що вважати. Токени одного стандарту в одній мережі технічно підтримуються пачкою, а нативна підтримка нової мережі потребує окремої роботи. Практична порада замість гарної цифри: перед покупкою звірте свій конкретний портфель з офіційним переліком підтримуваних монет — це єдине джерело, яке не застаріє до моменту, коли ви читаєте огляд.

Відомі прогалини варто назвати прямо. Hedera (HBAR) і Sui нативно не підтримуються — тримати такий актив можна, але керувати ним доведеться через сторонній гаманець. Щодо Solana джерела розходяться: огляд Decrypt (травень 2025 року) стверджував, що SPL-токени не можна рухати через Trezor Suite і потрібен сторонній Web3-гаманець на кшталт NuFi, тоді як огляд CryptoSlate, оновлений 24 липня 2026 року, перелічує Solana і стандарт SPL серед підтримуваних. Найімовірніше, підтримка з’явилася у проміжку між публікаціями, але перевіряти це потрібно за офіційним переліком, а не за оглядами.

З корисного в застосунку: купівля та продаж через партнерів, обміни, стейкінг Ethereum через партнерський сервіс (комісія партнера утримується з винагород) і підключення до децентралізованих застосунків через WalletConnect. Ключі під час усіх цих операцій лишаються на пристрої, а кожна транзакція підтверджується на його екрані.

Прошивка. Актуальна версія для Safe 5 на дату публікації — 2.12.1 від 17 червня 2026 року. Кодова база спільна з Safe 3 і Model T, оновлення виходять регулярно і ставляться із застосунку. Оновлення прошивки не розкриває приватних ключів: пакети перевіряються криптографічним підписом, а секрети не покидають захищене середовище пристрою.

Як почати: налаштування за кроками

Первинне налаштування забирає менше години, і поспішати в ньому не варто — більшість незворотних помилок роблять саме на цьому етапі.

1. Перевірте пакування. Голографічна пломба має бути цілою, коробка — недоторканою. Будь-які сліди розкриття — привід не підключати пристрій узагалі.
2. Під’єднайте гаманець кабелем USB-C і завантажте Trezor Suite. Посилання беріть безпосередньо з trezor.io, набравши адресу руками, а не з листа, реклами чи пошукової видачі. Пристрій під час підключення сам проходить перевірку справжності.
3. Оновіть прошивку, якщо застосунок пропонує. На 28 липня 2026 року актуальна версія 2.12.1.
4. Створіть новий гаманець. За замовчуванням Safe 5 сформує резервну копію з 20 слів за стандартом SLIP-39. Якщо вам потрібна сумісність зі старими гаманцями — оберіть класичні 12 або 24 слова.
5. Запишіть резервну копію на паперові картки з коробки. Не фотографуйте, не зберігайте в нотатках, не надсилайте собі в месенджер. Застосунок попросить ввести слова повторно, щоб переконатися, що ви записали їх правильно.
6. Задайте PIN. Вводиться він на екрані пристрою, де цифри щоразу перемішані — підгледіти послідовність збоку марно. Кожен дотик супроводжується вібропідтвердженням.
7. Увімкніть парольну фразу. Це окремий секрет, який зберігається тільки у вашій пам’яті і створює прихований гаманець поверх основного. Саме він перетворює більшість сценаріїв фізичної атаки на безглузді.
8. За бажанням налаштуйте шифрування PIN на MicroSD-картці. Після цього для розблокування знадобляться і пристрій, і конкретна картка.
9. Перевірте адресу отримання на екрані пристрою, перш ніж надсилати на неї першу суму, і почніть із невеликого тестового переказу.

Якщо розбиратися самостійно не хочеться, у Trezor є платна послуга Trezor Expert — година індивідуальної сесії з фахівцем коштує $99. Для налаштування, яке можна зробити самому за пів години, ціна висока, але як варіант вона існує.

Скільки коштує Trezor Safe 5 і де купити в Україні

Ціна у фірмовому магазині — $129 на 28 липня 2026 року (дані з розмітки товару на trezor.io, незалежно підтверджені оглядом CryptoSlate, оновленим 24 липня 2026 року). Редакція Bitcoin-only з передвстановленою біткоїн-прошивкою коштує стільки ж. Застосунок Trezor Suite безкоштовний, підписок немає — ціна пристрою і є повною вартістю володіння, якщо не брати до уваги мережеві комісії блокчейна.

Про розбіжність у цінах. Частина оглядів 2026 року (зокрема shutdafudup і bitcoin.diy) називає ціну $169. Найімовірніше, це застаріла рекомендована ціна до її зниження: жива розмітка магазину і свіжий сторонній огляд сходяться на $129. Якщо ви натрапили на $169 — звіряйтеся з офіційним магазином, а не з оглядами.

Доставка в Україну. Офіційний магазин Trezor відправляє більш ніж у 200 країн і територій; перелік країн на сторінці доставки підвантажується скриптом, тому підтвердити наявність України в статичному тексті сторінки не можна — перевіряти потрібно вже в оформленні замовлення. На практиці пристрій продається в Україні через реселерів: Rozetka, Prom.ua, LWallet, TopHash та інші майданчики. Розкид цін за оголошеннями на 28 липня 2026 року — приблизно від 7 590 до 11 473 гривень, доставка Новою поштою зазвичай забирає 5–10 днів. Розкид пояснюється курсом і націнкою посередника.

Про покупку з рук і на маркетплейсах. Це окремий ризик, який спільнота регулярно обговорює. Апаратний гаманець — пристрій, який зловмисник може підготувати заздалегідь: передвстановити свою резервну копію і продати «новим». Голограма та перевірка справжності під час першого підключення відсікають частину таких спроб, але не всі. Розумний підхід — купівля в офіційному магазині або в продавця з прозорим ланцюгом постачання, і в будь-якому разі самостійна генерація нового гаманця під час першого ввімкнення. Пристрій, який прийшов уже з готовою резервною копією «для вашої зручності», використовувати не можна за жодних умов: такий гаманець не ваш.

Слабкі місця та ризики

Чесний перелік того, де Safe 5 програє або де на вас може чатувати проблема.

Підпис виконується поза захищеним чипом. Це архітектурна властивість лінійки: захищений елемент зберігає PIN і секрети, а криптографія виконується на мікроконтролері. Звідси й походять усі фізичні атаки, про які йшлося вище. Практична відповідь одна — парольна фраза.

Мікроконтролер новіший, але не «невразливий». Академічна робота березня 2026 року щодо чипа тієї самої родини це підкреслює: стійкість до конкретної атаки 2025 року не дорівнює стійкості до всього класу атак через збій живлення. Водночас вилучення ключів із серійного Safe 5 ніхто не демонстрував.

iPhone без комп’ютера — не сценарій для цієї моделі. Перегляд балансів є, підпису немає. Якщо у вас немає ні комп’ютера, ні Android-пристрою, Safe 5 буде для вас наполовину декоративним.

Немає бездротового підключення і немає ізоляції через QR. Дротове підключення — це водночас і плюс (немає бездротової поверхні атаки), і мінус (потрібні кабель і хост). Повністю ізольованого підпису за QR-кодами, як в air-gap-пристроїв, тут не передбачено.

Частина мереж — тільки через сторонні гаманці. Hedera і Sui нативно не підтримуються; щодо Solana джерела розходяться. Власникам екзотичних активів треба звіряти перелік до покупки.

Сенсорний екран не у всіх працює ідеально. Поодинокі скарги на пропущені натискання у спільноті є (запис у X від 26 липня 2026 року). Масовим дефектом це не виглядає, але й «ідеальним смартфонним» екран називати не варто.

Головний практичний ризик — не залізо, а людина. Кампанія з паперовими листами лютого 2026 року показала: зловмисникам простіше виманити резервну фразу, ніж атакувати чип. Жодна версія прошивки від цього не рятує.

Ціна відносно Safe 3. Різниця в $70 (на 28 липня 2026 року) для невеликого портфеля може бути невиправданою: Safe 3 з увімкненою парольною фразою закриває більшу частину того самого сценарію.

Плюси та мінуси

Кому підходить Safe 5, а кому ні

Підійде, якщо ви тримаєте криптовалюту довгостроково і підписуєте транзакції з комп’ютера або Android-смартфона; якщо вам важливо вводити PIN і парольну фразу на екрані самого пристрою; якщо ви хочете резервну копію за SLIP-39 з можливістю розділити її на частини; якщо ви хочете обійти ту саму атаку 2025 року, до якої застосовний Safe 3, але не готові віддавати $249 за флагман.

Не підійде, якщо у вас тільки iPhone і немає комп’ютера; якщо потрібна бездротова робота або батарея; якщо у вашому портфелі мережі поза нативною підтримкою; якщо бюджет обмежений і ви дисципліновано користуєтеся парольною фразою — тоді Safe 3 закриває завдання за $59.

Що застаріє в цьому огляді першим. Ціна і курс гривні — їх перевіряйте у фірмовому магазині і в українських продавців. Номер прошивки: 2.12.1 від 17 червня 2026 року заміниться наступною версією. Перелік підтримуваних мереж — він розширюється, і офіційний перелік активів завжди свіжіший за будь-який огляд. Розбір вразливостей і розподіл «яка знахідка якої моделі стосується» застаріє останнім: це вже зафіксована історія з датами та першоджерелами.

FAQ

Чи безпечний Trezor Safe 5 після розкриттів вразливостей 2025 і 2026 років?

Для віддалених загроз — так: ключі не покидають пристрій, бездротових інтерфейсів немає. Розкриття березня 2025 року стосувалося Safe 3 і його мікроконтролера STM32F4, а не Safe 5, що Trezor підтверджує офіційно. Розкриття червня 2026 року стосувалося чипа TROPIC01, якого в Safe 5 немає. Усі продемонстровані атаки потребували фізичного доступу до пристрою та лабораторного обладнання.

Чи потрібна картка MicroSD, щоб користуватися Safe 5?

Ні, це опційна функція. Картка потрібна не для резервної копії, а для шифрування PIN: на неї записується випадковий секрет, і без цієї картки пристрій не розблокується. Втрата картки не означає втрату коштів — відновлення за резервною фразою лишається можливим, а без увімкненої функції картка не потрібна взагалі.

Чи можна відновити гаманець Safe 5 на пристрої іншого виробника?

Так, якщо дотримано стандарту. Резервна копія за замовчуванням робиться за SLIP-39, і її розуміє будь-який сумісний зі SLIP-39 гаманець — доступ не залежить від існування компанії Trezor. Якщо ви обрали класичні 12 або 24 слова (BIP-39), сумісність іще ширша. Парольну фразу під час відновлення потрібно ввести ту саму.

Чим редакція Bitcoin-only відрізняється від звичайної і чи коштує вона дорожче?

Ціна однакова — $129 на 28 липня 2026 року. Відмінність у передвстановленій прошивці: версія Bitcoin-only працює тільки з біткоїном, що зменшує обсяг коду на пристрої і, відповідно, поверхню можливих помилок. Для власника портфеля з кількох активів така редакція сенсу не має.

Що робити, якщо надійшов лист або повідомлення з вимогою «перевірити» гаманець?

Нічого не вводити і не сканувати QR-код. У лютому 2026 року шахраї розсилали такі листи паперовою поштою від імені Trezor і Ledger, вимагаючи пройти перевірку до 15 лютого 2026 року. Офіційна позиція виробника однозначна: запит резервної фрази, PIN чи кодів — завжди шахрайство, незалежно від каналу та оформлення.

Чи обов’язково вмикати парольну фразу?

Технічно ні, практично — вона закриває ті сценарії, проти яких саме залізо безсиле. Парольна фраза зберігається лише у вашій пам’яті, створює окремий прихований гаманець і знецінює будь-яку фізичну атаку з вилученням резервної копії. Зворотний бік: забута парольна фраза означає безповоротну втрату доступу до прихованого гаманця.