Trezor Safe 7: огляд, безпека та перше налаштування

Trezor Safe 7 вийшов у жовтні 2025 року і нині є старшою моделлю в лінійці Trezor, до якої також входять Safe 5 і Safe 3. Це перший Trezor із Bluetooth, батареєю та повноцінною підтримкою iPhone, а також перший апаратний гаманець із чипом безпеки TROPIC01, архітектуру якого може перевірити будь-який незалежний дослідник.

У січні 2026 року в TROPIC01 знайшли апаратну вразливість, яку оприлюднили в червні. У цьому огляді Trezor Safe 7 пояснимо, що вона означає для власника гаманця, як працюють Bluetooth і постквантовий захист та які монети й мережі підтримує пристрій. Порівняння із Safe 5 і Safe 3 допоможе обрати модель, а інструкції з налаштування й перевірки — підготувати її до першого переказу.

Кому підходить Safe 7

Safe 7 варто обрати насамперед тим, хто хоче підписувати транзакції з iPhone, оскільки серед актуальних моделей Trezor лише він має повну підтримку iOS. Safe 5 і Safe 3 не підключаються до iPhone. У мобільному Trezor Suite можна переглядати додані рахунки цих гаманців, купувати криптовалюту й отримувати кошти без підключення пристрою, а для налаштування та підписання транзакцій потрібен комп’ютер або Android-смартфон. Ще одна причина обрати Safe 7 — великий екран, на якому зручно звіряти адреси й деталі складних DeFi-транзакцій.

Якщо ви працюєте з комп’ютером або підключаєте гаманець до Android-смартфона кабелем, варто розглянути Safe 5: він дешевший за Safe 7 і теж використовує захищений чип OPTIGA Trust M та мікроконтролер STM32U5. Safe 3 підходить як доступніший перший гаманець або запасний пристрій, хоча має апаратне обмеження, яке розглянемо в розділі з порівнянням.

Які монети й мережі підтримує Trezor Safe 7

Із мультивалютною прошивкою Trezor Safe 7 підтримує тисячі монет і токенів. У Trezor Suite можна працювати з Bitcoin (BTC), Ethereum (ETH), Solana (SOL), Cardano (ADA), XRP, Litecoin (LTC) і Dogecoin (DOGE), а також із токенами підтримуваних мереж.

TRON (TRX) і токени TRC-20, зокрема USDT, уже підтримуються в Trezor Suite на Safe 7, Safe 5 і Safe 3. Із червневого оновлення 2026 року TRON доступний усім користувачам у версіях Suite для комп’ютера й телефона. Токени старого стандарту TRC-10 застосунок не підтримує.

Переказуючи USDT, перевіряйте мережу відправлення й отримання: наприклад, для USDT TRC-20 у Suite потрібно відкрити рахунок TRON, а на біржі обрати виведення через TRON. Переказ токенів TRC-20 використовує мережеві ресурси bandwidth та energy; якщо їх бракує, комісію сплачують у TRX, тому одного балансу USDT може бути недостатньо. Докладний порядок дій наведено в інструкції Trezor для TRON і TRC-20.

Для інших активів перевірте офіційний перелік підтримуваних монет і токенів, обравши модель Safe 7 та потрібну мережу. Там також зазначено, чи доступний актив у Trezor Suite, чи для роботи з ним потрібен сторонній сумісний застосунок. Підтримка токена в одній мережі не означає, що доступні всі мережі, у яких він випущений.

Що всередині: три чипи від трьох виробників

Safe 3 і Safe 5 побудовані на двох чипах: мікроконтролері STM32 та захищеному чипі Infineon OPTIGA Trust M (Secure Element, сертифікація CC EAL6+). У Safe 7 до них додали TROPIC01 від чеської компанії Tropic Square. Ця модель використовує мікроконтролер STM32U5G (ARM Cortex-M33, 160 МГц) і OPTIGA Trust M третьої версії. Компоненти від трьох виробників утворюють незалежні шари захисту, тож компрометація одного чипа не має відкривати доступу до гаманця.

TROPIC01 у Safe 7 апаратно контролює спроби введення PIN за допомогою механізму MAC-and-Destroy: кожна спроба безповоротно використовує одну з одноразових комірок у чипі, а коректний криптографічний результат можна отримати лише з правильним PIN. Крім того, чип зберігає заводські сертифікати, за допомогою яких пристрій підтверджує свою справжність, і генерує випадкові дані, які використовують під час створення гаманця.

Seed, на основі якого гаманець обчислює приватні ключі, зберігається в зашифрованому вигляді в пам’яті мікроконтролера. Ключ для його розшифрування ніде не зберігається цілком: після введення правильного PIN він формується із секретних даних кількох чипів, короткочасно існує в пам’яті, а потім знищується. Тому зламу одного компонента недостатньо, щоб прочитати seed.

TROPIC01 вирізняється відкритою архітектурою, яку можуть перевіряти незалежні дослідники. Для багатьох Secure Element доступ до технічних подробиць обмежують угодами про нерозголошення (NDA). Документація OPTIGA Trust M доступна без NDA, хоча сам чип не має повністю відкритої архітектури. TROPIC01 розробляли саме для відкритого аудиту, під час якого й виявили описану далі вразливість.

Вразливість TROPIC01: що вдалося зламати і як це впливає на безпеку

Tropic Square передала TROPIC01 на незалежний аудит команді Ledger Donjon — дослідницькому підрозділу конкурента Trezor. Наприкінці січня 2026 року Donjon повідомив, що за допомогою лазера вдалося навмисно спричинити збій у роботі чипа (laser fault injection) й отримати частину секретних даних, які він захищає. Спираючись на ці результати, інженери Tropic Square знайшли спосіб запустити на чипі власну прошивку й отримати секрет, пов’язаний із захистом PIN. Trezor оприлюднив свою відповідь 3 червня 2026 року.

Для такої атаки потрібен фізичний доступ до пристрою, дороге лабораторне обладнання та спеціальні знання: необхідно розібрати гаманець, випаяти TROPIC01, розкрити корпус чипа зі зворотного боку й підключити його до спеціальної плати, точно налаштувавши лазер. Віддалено або через шкідливе ПЗ на комп’ютері скористатися цією вразливістю неможливо. Trezor окремо зазначає, що вона не дає змоги виготовити підроблений Safe 7 зі шкідливою прошивкою, яка залишатиметься на пристрої після перезапуску, тому не придатна для атак на ланцюг постачання.

За поясненням Trezor, компрометація TROPIC01 сама по собі не дає доступу до PIN, коштів чи бекапу: seed не зберігається на цьому чипі, а для розшифрування потрібні ще два незалежні шари захисту. Повністю усунути апаратну проблему оновленням прошивки Safe 7 неможливо. Tropic Square планує випустити виправлену версію чипа наприкінці 2026 року, проте Trezor поки не підтверджує, чи встановлюватиме її в нові Safe 7 і коли це може статися.

У повсякденному використанні варто насамперед берегтися фішингу, розголошення бекапу та підтвердження шкідливих транзакцій. Якщо ж ви враховуєте можливість потрапляння пристрою до оснащеної лабораторії, слід зважати на вразливість одного з трьох шарів: успішно подолавши TROPIC01, зловмисник усе ще муситиме обійти захист OPTIGA та мікроконтролера. Додатково захистити кошти можна достатньо складною passphrase — секретною фразою, яку використовують разом із бекапом і зберігають окремо від нього. Вона не записується в постійну пам’ять пристрою та потрібна для доступу до прихованого гаманця навіть за наявності seed.

«Quantum-ready»: що захищено, а що ні

Називаючи Safe 7 «quantum-ready», Trezor має на увазі постквантовий захист завантаження, прошивки та перевірки справжності пристрою. Safe 7 перевіряє підписи завантажувача й прошивки за допомогою SLH-DSA-128 — алгоритму, стандартизованого у 2024 році. Із травня 2026 року перевірка справжності в Trezor Suite також використовує цифровий підпис, який мікроконтролер створює за постквантовим алгоритмом ML-DSA-44. Це захищає від майбутніх атак, за яких квантовий комп’ютер міг би допомогти підробити класичний цифровий підпис оновлення або пристрою.

Криптографія адрес і підписів транзакцій у Bitcoin, Ethereum та інших мережах залишається такою самою, тому ці механізми не роблять монети квантово стійкими. Перехід на постквантові схеми залежить від самих блокчейнів, а можливість підтримати їх оновленням Safe 7 — від вимог майбутніх стандартів і ресурсів пристрою. Обираючи Safe 7 сьогодні, орієнтуйтеся на екран, способи підключення й зручність роботи: позначка «quantum-ready» описує захист самого пристрою.

Bluetooth і безпека з’єднання

У Safe 7 з’єднання через Bluetooth і USB захищає Trezor Host Protocol (THP) — протокол із відкритим вихідним кодом, який шифрує команди й дані та захищає їх від перехоплення, підміни й додавання сторонніх повідомлень. Коли вперше підключаєте гаманець через Bluetooth, звірте код на його екрані та в Trezor Suite. Після встановлення прошивки Suite попросить підтвердити захищене з’єднання одноразовим кодом, який показує Safe 7. Надалі гаманець розпізнає дозволені підключення й залишається невидимим для невідомих пристроїв.

Якщо бездротове з’єднання вам не потрібне, Bluetooth можна вимкнути в налаштуваннях і працювати тільки через USB-C. Проте підписувати транзакції з iPhone тоді не вдасться, оскільки для цього Safe 7 використовує лише Bluetooth, а порт USB-C під час підключення до iPhone слугує тільки для заряджання.

Незалежно від способу підключення завжди звіряйте адресу отримувача й суму на екрані Safe 7, оскільки шкідливе ПЗ на комп’ютері чи телефоні може підмінити адресу в буфері обміну. На 2,5-дюймовому дисплеї робити це легше, ніж на 1,54-дюймовому екрані Safe 5 чи монохромному екрані Safe 3. У вересні 2026 року Trezor додав Clear Signing для підтримуваних контрактів у мережах EVM, сумісних із віртуальною машиною Ethereum. Пристрій показує зрозумілий опис дії, якщо Clear Signing підтримує цей контракт; для решти контрактів Suite попереджає про сліпе підписання. Функція працює також на Safe 5 і Safe 3 з актуальною мультивалютною прошивкою.

Корпус, батарея і захист від води

Корпус Safe 7 виточений із цільного блоку анодованого алюмінію, екран захищений Gorilla Glass 3, а задня панель також скляна. Пристрій має розміри 75,4 × 44,5 × 8,3 мм і важить 45 г — майже вдвічі більше за Safe 5 із його 23 г. У Safe 5 корпус поєднує пластик PC-ABS та алюмінієву задню панель, а в Safe 3 використано PMMA й алюмінієву задню панель.

Safe 7 має клас захисту IP54: корпус обмежує проникнення пилу й захищає від бризок із будь-якого боку. Занурювати пристрій у воду не можна. Якщо в огляді або старішому матеріалі ви бачите IP67, орієнтуйтеся на IP54, наведений у поточній документації виробника.

Батарея LiFePO₄ (літій-залізо-фосфатна) має ємність 330 мА·год. За даними Trezor, вона може витримати до чотирьох разів більше циклів заряджання, ніж звичайні літієві батареї. Вона також переносить повний розряд і довго зберігає заряд, коли пристроєм не користуються. Заряджати Safe 7 можна кабелем або Qi2-сумісним бездротовим зарядним пристроєм. Якщо батарея з часом вийде з ладу, пристрій працюватиме від USB-C, тож ним можна буде й далі користуватися з комп’ютером або Android-смартфоном. Для підключення до iPhone потрібен Bluetooth.

Робочий діапазон температур становить від 0 до +45 °C, що варто враховувати взимку: якщо Safe 7 пролежав ніч у машині на морозі, перед використанням дайте йому нагрітися до кімнатної температури. Рентгенівський контроль в аеропорту пристрою не шкодить.

Safe 7, Safe 5 і Safe 3: порівняння

Усі три моделі підтримують passphrase, бекап на 12, 20 або 24 слова та Multi-share Backup. Останній дозволяє розділити резервну копію на кілька частин і задати, скільки з них потрібно для відновлення. Кожна модель підтримує PIN завдовжки до 50 цифр і може працювати як FIDO2-ключ для двофакторної автентифікації. У версії Trezor Suite для комп’ютера доступні Tor і coin control — ручний вибір невитрачених виходів Bitcoin (UTXO) для транзакції. Прошивку Bitcoin-only можна обрати на будь-якій із трьох моделей під час налаштування; виробник також продає окремі версії Bitcoin-only. Відмінності між моделями наведені в таблиці.

Для Safe 3 і Safe 5 у Trezor Suite на iPhone доступні перегляд доданих рахунків, купівля криптовалюти й отримання коштів без підключення пристрою. Налаштовувати гаманець і підписувати транзакції потрібно з комп’ютера або Android-смартфона.

Що Safe 7 дає порівняно з Safe 5

У щоденному використанні Safe 7 вирізняється повноцінною підтримкою iPhone та можливістю працювати без кабелю через Bluetooth. Він також має батарею з бездротовим заряджанням, більший екран, алюмінієвий корпус і захист IP54. TROPIC01 додає третій незалежний шар захисту, хоча виявлена в ньому вразливість обмежує його користь проти лабораторних атак. Саме цей чип ми не вважаємо достатньою причиною переходити із Safe 5: якщо ви працюєте з комп’ютером або Android через кабель і менший екран вас влаштовує, замінювати пристрій немає потреби.

Що є в Safe 5 і чого немає в Safe 7

Safe 5 підтримує додатковий захист через microSD-карту з випадковим секретом, який потрібен разом із PIN для розблокування. Зберігаючи карту й гаманець у різних місцях, ви ускладнюєте доступ до пристрою, проте це не захищає від викрадення самого бекапу. Функцію вмикають через консольну утиліту trezorctl, тому вона розрахована на досвідчених користувачів; у Safe 7 її немає. Якщо карту втрачено, доступ можна відновити з бекапу. Safe 5 також легший і не має батареї, яка з роками зношується. Якщо ви віддаєте перевагу кабельному підключенню, нижча ціна й додатковий захист через microSD можуть бути вагомішими за можливості старшої моделі.

Safe 3: у чому компроміс

У березні 2025 року Ledger Donjon оприлюднив дослідження Safe 3, у якому навмисно спричинений збій напруги на мікроконтролері (voltage glitching) дозволив обійти частину перевірок справжності й цілісності прошивки. Йдеться про підміну прошивки на пристрої до його отримання власником; дослідники не продемонстрували вилучення PIN або seed із налаштованого заблокованого гаманця. Оскільки вразливість пов’язана з будовою мікроконтролера, усунути її оновленням прошивки неможливо. За поясненням Trezor, ця атака не поширюється на Safe 5, оскільки він має новіший мікроконтролер STM32U5. У Safe 7 також встановлено мікроконтролер із цього сімейства.

Тому Safe 3 варто купувати напряму у виробника або в офіційного реселера, а під час першого налаштування обов’язково пройти перевірки в Trezor Suite. Враховуйте походження пристрою, оскільки продемонстрована атака саме й обходить частину цих перевірок. Safe 3 підходить як доступніший перший гаманець або запасний пристрій із копією гаманця, якщо вас влаштовують дві кнопки та невеликий монохромний екран, на якому довгі адреси доводиться переглядати частинами.

Яку модель обрати для ваших завдань

Якщо ви користуєтеся iPhone і хочете підписувати транзакції з телефона, наприклад у DeFi або під час поїздок, серед актуальних моделей Trezor вам підійде лише Safe 7.

Для роботи з комп’ютером або з Android через кабель радимо Safe 5, якщо вам потрібен сенсорний екран. Він використовує сертифікований чип OPTIGA Trust M, коштує менше за Safe 7 і має додатковий захист через microSD. Це наш вибір для більшості користувачів, яким не потрібне підписання транзакцій з iPhone.

Safe 3 підійде як доступніший перший гаманець або другий пристрій із копією гаманця, якщо ви враховуєте описане вище апаратне обмеження й купуєте його в перевіреного продавця.

Якщо ви зберігаєте тільки біткоїн, під час першого налаштування можна обрати прошивку Bitcoin-only без підтримки альткоїнів. Окремий пристрій для цього купувати не потрібно, а менший обсяг коду зменшує поверхню атаки. Ми продаємо мультивалютну версію Safe 7, на якій цей вибір також доступний на етапі встановлення прошивки. Повернутися до універсальної прошивки можна, проте під час переходу дані пристрою стираються, після чого гаманець потрібно відновити з бекапу.

Для зберігання великої суми ретельно продумайте, як зберігатимете бекап і відновлюватимете доступ. Металевий носій із записом бекапу, достатньо складна passphrase, яку ви зберігаєте окремо, і перевірений план відновлення допоможуть зберегти доступ навіть у разі втрати чи пошкодження пристрою. Trezor Keep Metal на 24 слова призначений для бекапу BIP39 на 24 слова. Якщо ви залишаєте стандартний для Safe 7 бекап SLIP39 на 20 слів, оберіть носій, розрахований саме на цей формат; версія Keep Metal на 24 слова для нього не призначена.

Де купити Safe 7 в Україні

У нас можна придбати мультивалютну версію Trezor Safe 7 з доставкою по Україні, гарантією на 12 місяців і допомогою з налаштуванням.

Якщо обираєте іншого продавця, звірте його з офіційним переліком партнерів Trezor та перевірте пристрій після отримання. Замовляючи на trezor.io, врахуйте міжнародну доставку та можливі митні платежі.

Уникайте вживаних, перепакованих пристроїв і пропозицій без підтвердженого походження, зокрема на OLX та інших маркетплейсах. Для апаратного гаманця історія постачання важлива, навіть якщо зовні він виглядає новим.

Перше налаштування Safe 7: порядок дій

Нижче наведено основні етапи першого налаштування. Назви пунктів меню можуть змінюватися з оновленнями Suite, тому під час роботи звіряйтеся з офіційною інструкцією «Get started with the Trezor Safe 7».

1. Встановіть Trezor Suite з офіційної сторінки trezor.io/start або з App Store чи Google Play, перевіривши видавця. Відкривайте сторінку мобільного застосунку в магазині за посиланням із сайту Trezor, щоб не завантажити його підроблену копію.
2. Перевірте коробку й голографічну пломбу на порті USB-C за переліком у наступному розділі.
3. Підключіть Safe 7 кабелем або через Bluetooth, а для бездротового з’єднання звірте код на екрані пристрою та в Suite. На iPhone використовуйте Bluetooth, оскільки USB-C слугує лише для заряджання.
4. Встановіть актуальну прошивку, яку запропонує Trezor Suite. Safe 7 надходить із заводу без неї, тож під час налаштування ви обираєте універсальну (Universal) або Bitcoin-only версію. Після встановлення прошивки й повторного підключення введіть одноразовий код з екрана Safe 7, коли Suite попросить підтвердити захищене з’єднання. Якщо новий пристрій уже має прошивку чи налаштований гаманець, припиніть налаштування та зверніться до продавця.
5. Дочекайтеся перевірки справжності: Suite надсилає випадковий запит, на який пристрій відповідає криптографічними підписами, а застосунок перевіряє їх і заводські сертифікати. В актуальному Trezor Suite ця перевірка охоплює обидва Secure Element та мікроконтролер Safe 7. Якщо вона завершилася невдало, не створюйте гаманець.
6. Створіть гаманець і запишіть бекап. У комплекті є дві порожні картки на 20 слів для стандартного бекапу Trezor (SLIP39); також можна обрати 12 або 24 слова (BIP39) чи Multi-share Backup. Перепишіть слова від руки з екрана Safe 7 та підтвердьте на пристрої ті слова, які він попросить вибрати. Не фотографуйте бекап і не зберігайте його в хмарних нотатках чи менеджерах паролів.
7. Встановіть PIN завдовжки до 50 цифр. Ми радимо PIN із щонайменше шести цифр, у якому немає дат народження, номерів телефонів або простих повторюваних комбінацій. Після 10 неправильних спроб Safe 7 стирає дані гаманця, тому для відновлення знадобиться бекап. Кількість спроб незалежно обмежують самі чипи TROPIC01 та OPTIGA.
8. Вмикайте passphrase, лише якщо зможете надійно зберігати її окремо від seed. Вона створює окремий прихований гаманець, доступ до якого неможливо відновити лише за допомогою seed, якщо ви забудете passphrase.
9. Перш ніж переказувати основні кошти, запустіть перевірку бекапу (Check backup) на Safe 7 у меню пристрою Settings → Security → Check backup, вводячи слова лише на його екрані. Для цієї перевірки підключення до Suite не потрібне. Потім перевірте роботу гаманця тестовою транзакцією: звіривши адресу на пристрої, отримайте невелику суму й надішліть частину назад, знову перевіривши адресу отримувача на екрані гаманця.

Що перевірити після отримання пристрою

Перед першим підключенням огляньте пристрій і комплект незалежно від того, чи ви придбали його напряму на trezor.io, чи в реселера. Якщо помітите сліди втручання або відмінності від офіційного опису, зверніться до продавця до налаштування.

• Коробка ціла, без слідів розкриття і переклеювання.
• Голографічна пломба поверх порту USB-C на місці й не пошкоджена. Після зняття вона може залишати слід «VOID», хоча на алюмінієвому корпусі Safe 7 він залишається не завжди. Якщо такий слід уже є під пломбою на новому пристрої або видно ознаки її повторного наклеювання, пломбу могли знімати до вас.
• Екран закритий захисною плівкою.
• У комплекті є пристрій, кабель USB-C → USB-C, дві порожні картки для бекапу на 20 слів, інструкція Get started, листівка з правилами безпеки і наліпки.
• Під час першого підключення пристрій просить встановити прошивку і проходить перевірку справжності в Trezor Suite.

Часті запитання

Чи безпечний Trezor Safe 7 після вразливості в TROPIC01?

Оприлюднена атака стосується одного чипа й потребує фізичного доступу, розбирання та спеціалізованого лабораторного обладнання. За поясненням Trezor, навіть успішна компрометація TROPIC01 сама по собі не відкриває доступу до PIN, seed чи коштів, оскільки залишаються два інші незалежні шари захисту. Якщо ви розглядаєте можливість лабораторної атаки, зважайте на це обмеження й використовуйте достатньо складну passphrase, зберігаючи її окремо від бекапу.

Чи працює Safe 7 з iPhone?

Так, через Bluetooth і мобільний Trezor Suite. Серед актуальних моделей Trezor лише Safe 7 підтримує підписання транзакцій з iPhone. Порт USB-C під час підключення до iPhone використовується тільки для заряджання.

Чи можна користуватися Safe 7 без Bluetooth?

Так, вимкнувши Bluetooth у налаштуваннях, ви можете працювати через USB-C з комп’ютером або Android-смартфоном. З iPhone без Bluetooth підписувати транзакції не вдасться.

Що буде, коли батарея зноситься?

Якщо батарея більше не тримає заряд, підключіть Safe 7 кабелем до комп’ютера або Android-смартфона: пристрій працюватиме від живлення через USB-C. Для підписання транзакцій з iPhone й надалі потрібен Bluetooth.

Чи водонепроникний Safe 7?

Ні, актуальний клас IP54 передбачає обмежений захист від пилу та захист від бризок. Пристрій не призначений для занурення у воду, тож орієнтуйтеся на IP54 навіть тоді, коли в огляді наведено IP67.

Чи можна перенести гаманець із Safe 5 або Safe 3 на Safe 7?

Так, під час налаштування Safe 7 оберіть відновлення гаманця й введіть слова наявного бекапу на екрані пристрою. Він підтримує ті самі формати, що й Safe 3 та Safe 5. Якщо ви користувалися прихованим гаманцем, знадобиться також та сама passphrase. Старий пристрій можна залишити як запасний або скинути до заводських налаштувань, переконавшись, що відновлення пройшло успішно.

Чи захищає «quantum-ready» мої біткоїни від квантових комп’ютерів?

Ні, постквантова криптографія в Safe 7 захищає завантаження, оновлення прошивки та перевірку справжності пристрою. Стійкість самих монет залежить від того, коли і як блокчейни перейдуть на постквантові схеми.

Що почитати далі

• Який апаратний гаманець придбати у 2026 році — порівняння моделей різних виробників для тих, хто ще обирає пристрій.
• Топ-5 способів безпечно зберігати seed-фразу — як обрати носій для бекапу та подбати про його зберігання.
• Що таке seed phrase — як слова відновлення пов’язані з доступом до гаманця та що відбувається, якщо їх втратити.