Bitcoin-only гаманці: кому потрібні та яку модель обрати

Bitcoin-only гаманці обирають для зберігання лише біткоїна або відокремлення BTC-заощаджень від інших активів. Якщо Ви не користуєтеся Ethereum, Solana та іншими мережами, їхня підтримка в мультивалютному гаманці може залишатися невикористаною. Bitcoin-only прошивка не містить коду для роботи з цими мережами, тому вразливості саме в цьому коді не зачіпають пристрій.

Такий підхід спрощує зберігання BTC, хоча має свої обмеження: частину гаманців можна перевести на мультивалютну прошивку, а для інших це неможливо. Далі порівнюємо ці варіанти, розглядаємо конкретні моделі й пояснюємо, що врахувати, якщо Ви купуєте перший гаманець для біткоїна або хочете зберігати його окремо від альткоїнів.

Що таке Bitcoin-only гаманці та чим вони відрізняються від мультивалютних

Апаратний гаманець складається з електронних компонентів і прошивки, причому в Bitcoin-only та мультивалютних версіях апаратна частина часто однакова. Наприклад, BitBox02 Bitcoin-only фізично не відрізняється від BitBox02 Multi, а Trezor Safe 5 Bitcoin-only має ту саму апаратну основу, що й звичайна версія. Відмінність полягає в прошивці: Bitcoin-only версія підтримує біткоїн-адреси, підписання транзакцій, мультисиг і PSBT — формат обміну транзакціями між програмою та пристроєм для підписання. Коду для Ethereum, його смартконтрактів і токенів у ній немає.

За можливістю змінити прошивку такі пристрої можна поділити на три групи:

• Універсальні гаманці зі змінною прошивкою. На Trezor, Keystone 3 Pro та OneKey можна встановити Bitcoin-only версію, а за потреби повернутися до мультивалютної.
• Заводські Bitcoin-only версії з можливістю переходу. Виробник постачає їх як Bitcoin-only пристрої, проте дозволяє встановити мультивалютну прошивку. До цієї групи належать Bitcoin-only Trezor і OneKey Classic 1S Pure BTC-Only.
• Моделі без переходу на мультивалютну прошивку. У BitBox02 Bitcoin-only такий перехід блокує завантажувач. Для Blockstream Jade, Foundation Passport Core і SeedSigner мультивалютної прошивки немає; Jade водночас підтримує мережу Liquid.

Переваги Bitcoin-only гаманців

Простіше зберігати біткоїн і передавати доступ рідним

Біткоїн часто зберігають роками, тому зрозумілий інтерфейс потрібен і сьогодні, і через п’ять років, коли до гаманця повернетеся Ви або Ваші рідні. У Bitcoin-only гаманці немає сторонніх мереж і токенів, хоча типи біткоїн-адрес та налаштування рахунків можуть відрізнятися. Це допомагає підготувати зрозумілу інструкцію для рідних: зосередитися на конкретному пристрої, сумісній програмі та порядку переказу коштів. Окремо поясніть, як отримати резервну копію й додаткові дані для відновлення, якщо Ви використовуєте складнішу схему захисту.

Більше уваги функціям для біткоїна

Розробники Bitcoin-only гаманців зосереджуються на функціях для біткоїна, зокрема підтримці сучасних адрес Taproot, passphrase — додаткової парольної фрази — та мультисигу, коли для переказу потрібні підписи кількох ключів. Залежно від моделі можна перевіряти налаштування мультисиг-гаманця на екрані пристрою або підписувати транзакції, передані у форматі PSBT, використовуючи QR-коди чи microSD без кабельного підключення до комп’ютера.

Сумісність зі сторонніми застосунками зменшує залежність від виробника: пристроєм можна користуватися через Sparrow, Nunchuk, Specter чи Electrum, якщо обрана програма підтримує Вашу модель. Навіть припинення підтримки фірмового застосунку тоді не обов’язково змусить міняти гаманець. Якщо програма підтримує таке підключення, Ви можете користуватися власною нодою, яка самостійно перевіряє блокчейн.

Рідші оновлення прошивки

Оновлюючи прошивку, Ви встановлюєте на пристрій новий код, якому довірятимете підписання транзакцій. Мультивалютні версії доводиться змінювати, зокрема через хардфорки — зміни правил окремих мереж, нові стандарти токенів і типи транзакцій. Для Bitcoin-only прошивки таких приводів менше, а Trezor прямо називає рідші оновлення однією з її переваг, поряд зі зменшенням ризику помилок.

Повідомлення про оновлення перевіряйте в офіційному застосунку або на сайті виробника, незалежно від того, як давно виходила попередня версія. Шахраї використовують листи й рекламу з вимогою «терміново оновити прошивку», щоб спрямувати користувача на підроблений сайт. Коли варто встановлювати оновлення та як до нього підготуватися, пояснюємо в гайді з оновлення прошивки апаратного гаманця.

Менше можливостей для атак через форки біткоїна

Біткоїн, Litecoin, Bitcoin Cash і тестова мережа біткоїна використовують споріднені формати транзакцій, тому самих даних транзакції може бути недостатньо, щоб надійно визначити мережу. Якщо пристрій неправильно перевіряє, чи використовуються ключі саме для обраної мережі, зловмисник може видати запит на підписання біткоїн-транзакції за переказ в іншій мережі.

У 2020 році дослідник під ніком monokh описав таку вразливість у Ledger: застосунки форків біткоїна, зокрема Litecoin, могли отримувати доступ до біткоїн-ключів і підписувати транзакції Bitcoin. Ledger виправив проблему 5 серпня 2020 року в застосунку Bitcoin версії 1.4.6. Того ж року розробники BitBox, тоді Shift Crypto, виявили схожу вразливість у Bitcoin-only гаманці Coldcard, де для атаки використовували тестову мережу біткоїна.

У Bitcoin-only прошивці немає застосунків для форків, тому використати їх для такої атаки неможливо, однак випадок із Coldcard показує, що схожі вразливості можливі й через тестову мережу. Тому не використовуйте її з тією самою seed-фразою, якою захищені основні кошти, і встановлюйте актуальні виправлення прошивки.

Немає EVM-дозволів на витрату токенів

В EVM-мережах, тобто Ethereum і сумісних із ним мережах, власники апаратних гаманців можуть втратити кошти, самостійно підтвердивши небезпечний запит. Необмежений approve дозволяє смартконтракту витрачати токени без заданого ліміту, а permit оформлює дозвіл через підпис повідомлення. За сліпого підписання, або blind signing, пристрій не показує достатньо даних, щоб зрозуміти, яку дію Ви підтверджуєте.

Отримавши такий дозвіл, зловмисник може скористатися дрейнером — програмою для автоматичного виведення коштів. Захист приватних ключів не запобігає втраті токенів через дозвіл, який Ви підтвердили.

У біткоїні немає approve та смартконтрактів у звичному для EVM розумінні, а Bitcoin-only прошивка не підписує такі дозволи. У програмі, призначеній для роботи лише з BTC, також немає списку сторонніх EVM-токенів, через який часто поширюють фішингові посилання. Під час звичайного переказу перевіряйте адресу отримувача, суму й комісію на екрані самого пристрою. Якщо шкідлива програма на комп’ютері підмінить адресу, уважне звіряння з адресою, отриманою від одержувача, допоможе виявити підміну до підписання.

Менше коду й менша поверхня атаки

Підтримка кожної додаткової мережі потребує коду для обробки транзакцій, відображення їхніх даних і, залежно від мережі, нових криптографічних алгоритмів. Помилка в одному з цих компонентів може створити вразливість, тому вилучення невикористаних функцій зменшує кількість можливих шляхів атаки — так звану поверхню атаки.

Прикладом є CVE-2026-65058, запис про яку з’явився в базі CVE 21 липня 2026 року. Вразливість стосувалася відображення даних Ethereum-транзакцій у Trezor Safe 3, Safe 5 і Safe 7: під час взаємодії зі смартконтрактом пристрій показував лише початкову частину calldata — даних, які визначають дію смартконтракту, але підписував транзакцію з усіма переданими даними. Зловмисник міг змінити невідображену частину й отримати підпис для іншої дії. Bitcoin-only прошивка не містить цього Ethereum-коду, тому описана вразливість її не зачіпала.

Trezor виправив проблему, однак цей випадок показує, навіщо власнику лише BTC спеціалізована прошивка: вилучаючи підтримку непотрібних мереж, розробники усувають і вразливості, які могли б міститися саме в цьому коді.

Обмеження, про які варто знати до покупки

Якщо Ви зберігаєте Ordinals або Runes, звичайний переказ біткоїна потребує додаткової перевірки. Протокол Ordinals пов’язує записи даних з окремими сатоші — найменшими частками біткоїна, а Runes дозволяє випускати токени в його мережі. Програма, у якій Ви готуєте переказ BTC, може не враховувати ці активи під час вибору UTXO — невитрачених сум із попередніх транзакцій, з яких складається Ваш баланс. Через це під час переказу можна випадково передати запис Ordinals іншому отримувачу або втратити токени Runes.

Заздалегідь визначте, які UTXO потрібно зберегти, а потім виключіть їх із витрачання в програмі з функцією coin control — ручного вибору UTXO, наприклад у Sparrow. Сам Sparrow не замінює перевірки Ordinals і Runes у спеціалізованій програмі.

Деякі моделі не дозволяють встановити мультивалютну прошивку. У BitBox02 Bitcoin-only це обмеження закріплене в завантажувачі, тому, якщо Ви допускаєте використання інших монет на тому самому пристрої, варто обрати модель зі змінною прошивкою.

Для українських користувачів суттєвим обмеженням може бути відсутність підтримки USDT, адже частину заощаджень часто зберігають у стейблкоїнах. Jade працює з USDt у сайдчейні Liquid, проте перед покупкою потрібно перевірити, чи підтримує виведення в цю мережу Ваша біржа або P2P-контрагент. Для USDT у TRON чи Ethereum потрібен гаманець із підтримкою відповідної мережі.

Якщо Ви хочете зберігати BTC окремо, можна використовувати Bitcoin-only пристрій для довгострокових заощаджень, а другий гаманець — для стейблкоїнів і регулярних операцій. Для такого розділення створіть на другому пристрої власну seed-фразу. Вибір мережі та пристрою для USDT ми розглянули в окремій статті.

Моделі, розроблені для біткоїна

BitBox02 Bitcoin-only і BitBox02 Nova Bitcoin-only

Швейцарський BitBox закріплює обмеження Bitcoin-only у захищеному завантажувачі, або bootloader, який не дозволяє змінити редакцію прошивки. Це стосується і класичного BitBox02, і BitBox02 Nova: Bitcoin-only версії не можна перевести на Multi, тож звичайне оновлення також не додасть підтримку інших монет.

BitBox02 Nova має скляний екран, стійкий до подряпин, чип безпеки з сертифікацією EAL6+ і Bluetooth для роботи з iPhone та iPad. Класичний BitBox02 підключається через USB-C до комп’ютера або Android-смартфона. Обидві моделі дозволяють створити резервну копію на microSD-картці, а також показати на екрані слова seed-фрази для запису на папір. У BitBoxApp біткоїн-рахунок об’єднує підтримувані типи адрес, тому для початку роботи не потрібно окремо налаштовувати рахунки SegWit і Taproot.

Ці моделі підійдуть тим, хто шукає просте початкове налаштування й хоче, щоб перехід на мультивалютну прошивку був заблокований самим пристроєм. Перед замовленням Nova перевірте редакцію: Multi та Bitcoin-only — різні версії, між якими не можна перемикатися. Відмінності моделей, резервне копіювання та роботу з BitBoxApp докладніше розглянули в огляді BitBox02 Nova.

Blockstream Jade Plus і Jade Core

Blockstream розвиває інфраструктуру біткоїна з 2014 року. Jade Plus з’явився в січні 2025-го, а Jade Core доповнив лінійку 28 квітня 2026 року. Обидва пристрої підтримують біткоїн і Liquid — сайдчейн для переказів L-BTC, тобто біткоїна, перенесеного в цю мережу, та інших активів, зокрема USDt.

Jade Plus має камеру для підписання через QR-коди; у Jade Core камери немає. Plus можна використовувати зі Sparrow або Nunchuk без USB- чи Bluetooth-з’єднання, тоді як Core працює через USB-C або Bluetooth й отримує живлення через USB-C, оскільки не має акумулятора. Liquid у режимі роботи через QR-коди не підтримується навіть на Plus: для роботи з цією мережею потрібне підключення до Blockstream app через USB або Bluetooth.

У Jade немає класичного чипа безпеки, або Secure Element. Для захисту доступу за PIN-кодом використовується «віртуальний захищений елемент»: пристрій взаємодіє із сервером-оракулом, який допомагає перевірити PIN і розблокувати гаманець, не отримуючи доступу до Ваших приватних ключів. За бажанням можна запустити власний сервер-оракул. На Jade Plus також можна працювати без постійного збереження seed-фрази, щоразу скануючи SeedQR — QR-код з даними seed-фрази. Цей спосіб потребує камери й не підходить для Jade Core.

Jade Plus варто розглянути, якщо Вам потрібні відкритий код і підписання через QR-коди. Jade Core підійде тим, хто віддає перевагу підключенню через USB-C або Bluetooth та пристрою без акумулятора. Обираючи будь-яку з цих моделей, врахуйте особливості перевірки PIN-коду через сервер-оракул і спосіб роботи з Liquid, якщо ця мережа Вам потрібна.

Foundation Passport Core і Passport Prime

Американська Foundation кілька років випускала Bitcoin-only гаманці Passport із відкритим кодом, підписанням через QR-коди та microSD і збиранням у США. Passport Core належить до цього покоління й залишається класичним Bitcoin-only пристроєм.

Passport Prime, який у травні 2026 року став доступним для всіх покупців, має ширше призначення. На власній операційній системі KeyOS він поєднує Bitcoin-гаманець із ключами безпеки FIDO2, кодами двофакторної автентифікації та зашифрованим сховищем файлів. Для біткоїна Prime підтримує мультисиг і підписання через QR-коди.

KeyOS також розрахована на сторонні застосунки. Наприклад, Foundation показує концепт Offline Cake Wallet для офлайн-підписання Monero-транзакцій; сам показ концепту не означає, що застосунок уже доступний для встановлення. Через ширший набір функцій Prime варто оцінювати як окрему платформу безпеки, а не прирівнювати до пристрою з мінімальною Bitcoin-only прошивкою.

У нашому каталозі є Passport 2 попереднього покоління та Passport Prime. Для зберігання лише BTC варто розглянути Passport 2, а Prime — якщо Вам також потрібні ключі безпеки, 2FA-коди та інші функції KeyOS.

SeedSigner і Krux

SeedSigner і Krux — проєкти з відкритим кодом, на основі яких можна зібрати власний пристрій для підписання транзакцій. SeedSigner працює на Raspberry Pi Zero з камерою та невеликим екраном, а Krux — на сумісних пристроях із чипом Kendryte K210, наприклад Maix Amigo або M5StickV.

Seed-фразу потрібно завантажувати на початку кожного сеансу: Ви вводите її або скануєте SeedQR, а після вимкнення пристрій її не зберігає. У Krux також можна ввімкнути зберігання seed-фрази у зашифрованому вигляді на пристрої або SD-картці, проте така копія потребує надійного пароля й не має бути єдиним способом відновлення.

Чипа безпеки в цих пристроях немає, тому особливої уваги потребують зберігання резервної копії та перевірка самого пристрою. Звичайний SeedQR без шифрування містить дані Вашої seed-фрази, отже зберігати його потрібно з такою самою обережністю, як і записані слова. SeedSigner і Krux часто використовують як один із підписувачів у мультисигу, щоб додати ключ, який не залежить від комерційного виробника. Новачкам ми їх не рекомендуємо: збирання, встановлення прошивки й перевірка справжності завантаженого файлу прошивки потребують досвіду.

Моделі, на які можна встановити Bitcoin-only прошивку

Trezor Safe 3, Safe 5 і Safe 7

Trezor Safe 3, Safe 5 і Safe 7 можна придбати в заводській Bitcoin-only редакції або налаштувати для роботи лише з BTC, обравши відповідну прошивку в Trezor Suite. На новому пристрої її вибирають під час першого встановлення, а на вже налаштованому — у параметрах пристрою. Після переходу з Universal інші монети залишаються на своїх адресах у блокчейні, проте Trezor Suite перестає показувати їх для цього пристрою. Bitcoin-only прошивка доступна й для старіших моделей Trezor.

На заводських Bitcoin-only Trezor у Suite немає кнопки повернення до Universal, але підтримка виробника підтверджує можливість встановити її вручну через функцію встановлення власної прошивки. Перед зміною прошивки перевірте резервну копію, оскільки процедура може потребувати скидання пристрою та відновлення гаманця. На відміну від BitBox, заводська Bitcoin-only редакція Trezor не означає блокування мультивалютної прошивки в завантажувачі.

Trezor підійде тим, хто шукає відомий бренд із великою спільнотою та хоче зберегти можливість працювати з іншими монетами. У наведених нижче моделях із нашого каталогу Bitcoin-only прошивку можна обрати під час налаштування; це універсальні пристрої, а не окремі заводські Bitcoin-only редакції.

Keystone 3 Pro: підписання через QR-коди

Для Keystone 3 Pro є три гілки прошивки: Multi-Coin, Cypherpunk для біткоїна й приватних монет, зокрема Monero та Zcash, і Bitcoin-Only. Раніше перехід на Bitcoin-only був незворотним, через що таке обмеження досі трапляється в оглядах. Актуальна офіційна сторінка прошивок дозволяє перемикатися між гілками в обидва боки, якщо цільова версія має такий самий або вищий номер. Якщо потрібна гілка ще не має відповідної версії, доведеться дочекатися її релізу.

Keystone 3 Pro підписує транзакції через QR-коди без підключення до комп’ютера чи телефона кабелем або бездротовим зв’язком. Пристрій має 4-дюймовий сенсорний екран, сканер відбитка пальця та три чипи безпеки. З Bitcoin-only прошивкою він працює зі Sparrow, Nunchuk і BlueWallet, підтримує мультисиг та Shamir Backup — резервну копію, яку можна розділити на кілька часток, визначивши, скільки з них потрібно для відновлення.

Keystone підійде тим, кому потрібні підписання через QR-коди та великий екран для перевірки транзакцій, а також можливість згодом повернутися до мультивалютної прошивки. Такий спосіб підписання називають air-gap: під час нього пристрій обмінюється даними з програмою через QR-коди.

OneKey Classic 1S, Classic 1S Pure BTC-Only і OneKey Pro

OneKey Classic 1S Pure BTC-Only — заводська Bitcoin-only модель без акумулятора. На Classic 1S і OneKey Pro відповідну прошивку встановлюють через OneKey App; там само, у розділі керування пристроєм, можна повернутися до мультивалютної версії. Перед переходом перевірте резервну копію: офіційна інструкція передбачає відновлення гаманця за seed-фразою на самому пристрої.

Код прошивок OneKey опублікований на GitHub, тому незалежні дослідники можуть перевіряти, як пристрій захищає ключі й підписує транзакції.

Classic 1S Pure BTC-Only підійде, якщо Ви шукаєте Bitcoin-only пристрій без акумулятора, ємність якого могла б знижуватися з роками. Classic 1S і Pro варто розглянути, якщо потрібні інші можливості цих моделей та перехід між Bitcoin-only і мультивалютною прошивками.

Чому встановлення лише Bitcoin на Ledger не робить його Bitcoin-only

Ledger іноді радять «зробити Bitcoin-only», залишивши на ньому лише застосунок Bitcoin. Це справді зменшує кількість встановлених застосунків, але операційна система, механізм їх встановлення та Ledger Wallet залишаються мультивалютними. Пристрій отримує ту саму прошивку, що й інші власники відповідної моделі. Окремої Bitcoin-only прошивки чи редакції Ledger немає, тому встановлення лише Bitcoin дозволяє обмежити використання гаманця одним активом, проте не дає тих самих властивостей, що й спеціалізована прошивка.

Заводський Bitcoin-only чи зміна прошивки: як обрати

Визначитися з моделлю допоможуть три сценарії:

• Ви допускаєте використання інших монет. Оберіть Trezor, Keystone 3 Pro або OneKey зі змінною прошивкою: почати можна з Bitcoin-only, зберігши можливість переходу на мультивалютну версію.
• Ви зберігатимете лише біткоїн і хочете заблокувати зміну редакції. Для цього підійдуть BitBox02 Nova Bitcoin-only або класичний BitBox02 Bitcoin-only, завантажувач яких не дозволяє встановити Multi.
• Ви хочете зменшити залежність від одного пристрою чи виробника. Якщо маєте досвід і готові організувати резервні копії, розгляньте мультисиг 2-з-3: для переказу потрібні підписи двох із трьох незалежних ключів. Наприклад, можна поєднати BitBox, Jade та Keystone або Trezor, використовуючи Sparrow чи Nunchuk для підготовки транзакцій і збирання підписів. За умови незалежних seed-фраз одного скомпрометованого ключа недостатньо для переказу, а в разі втрати одного пристрою доступ можна відновити за двома іншими ключами. Для відновлення також потрібна збережена конфігурація мультисиг-гаманця.

Що зробити після покупки

Почніть із перевірки пристрою, а прошивку оберіть до створення гаманця та першого поповнення. Потім підготуйте резервну копію й перевірте отримання та переказ невеликої суми.

• Перевірте пристрій до створення гаманця. Огляньте упаковку й захисні елементи, а справжність перевірте за інструкцією виробника через BitBoxApp, Trezor Suite, Blockstream app, сторінку перевірки Keystone або OneKey App. Цілісна упаковка сама по собі не підтверджує справжність пристрою.
• Встановіть потрібну прошивку. Для універсальної моделі оберіть Bitcoin-only на етапі першого налаштування, до створення seed-фрази.
• Створіть і перевірте резервну копію. Згенеруйте seed-фразу на самому пристрої, запишіть її на папір або металеву пластину та пройдіть вбудовану перевірку, якщо модель її підтримує. Варіанти фізичного зберігання ми розглянули в статті про безпечне зберігання seed-фрази.
• Налаштуйте сумісну програму. Це може бути застосунок виробника, Sparrow або Nunchuk. Для приватності, якщо програма дозволяє, підключіть власну ноду, щоб не надсилати сторонньому серверу запити про свої адреси. З’єднання через Tor приховає від сервера Вашу IP-адресу, але самі запити він усе ще бачитиме й зможе пов’язати адреси між собою.
• Перевірте отримання та переказ невеликої суми. Спочатку звірте адресу для поповнення на екрані пристрою з адресою в програмі, а вже потім надішліть на неї трохи BTC. Отримавши кошти, перекажіть частину на іншу свою адресу, перевіряючи дані на екрані гаманця. Після успішної перевірки можна переводити основну суму.
• Якщо обрали мультисиг, підготуйте відновлення. Використовуйте незалежні ключі, збережіть конфігурацію гаманця та розмістіть резервні копії в різних фізичних місцях. Перевірте порядок відновлення до переказу значної суми.

Підсумок

Bitcoin-only гаманці підійдуть для зберігання лише біткоїна або для відокремлення довгострокових BTC-заощаджень від інших активів. Спеціалізована прошивка зменшує кількість невикористаного коду й виключає пов’язані з ним сценарії атак, а збереження seed-фрази та перевірка переказів на екрані пристрою залишаються необхідними в будь-якій моделі.

Обирайте за способом підписання, сумісністю з Вашими пристроями та можливістю змінити прошивку: BitBox не дозволяє переходити між Bitcoin-only та Multi, Trezor, Keystone й OneKey дозволяють переходити між версіями, а в лінійці Jade підписання через QR-коди доступне на Plus, тоді як Core працює через USB-C або Bluetooth. Якщо плануєте мультисиг, перевірте його відновлення до переказу значної суми.