Какой Trezor выбрать: Safe 3, Safe 5 или Safe 7?

Сравнение моделей Trezor для компьютера, Android и iPhone. Актуально на октябрь 2026 года.

В актуальной линейке Trezor три модели: Safe 3, вышедшая в октябре 2023 года, Safe 5 — в июне 2024-го и Safe 7 — в октябре 2025-го. Основные возможности у них схожи, но экраны, способы подключения и аппаратная защита различаются. Одни отличия заметны при каждом переводе, другие имеют значение при сложных физических атаках или связаны с подготовкой к будущим угрозам.

Чтобы понять, какой Trezor выбрать, сравним Safe 3, Safe 5 и Safe 7 по удобству управления и защите. Это поможет решить, за какие возможности стоит доплатить и есть ли смысл менять устройство, которым Вы уже пользуетесь.

Краткое сравнение Trezor Safe 3, Safe 5 и Safe 7

Что общего у всех трёх моделей

Во всех трёх моделях есть защищённый чип Secure Element с сертификацией EAL6+, открытый исходный код прошивки, PIN-код длиной до 50 цифр и поддержка passphrase. Поэтому базовую защиту ключей Вы получаете и в Safe 3, а различия между моделями стоит оценивать с учётом того, как Вы будете пользоваться кошельком.

• Резервное копирование. Поддерживаются форматы на 12, 20 или 24 слова и Multi-share Backup, в котором резервная копия состоит из нескольких частей. Вы определяете, сколько из них потребуется для восстановления.
• Trezor Suite. Все три устройства работают с приложением для Windows, macOS, Linux и Android. Для подключения к iPhone и подписания транзакций с него нужен Safe 7.
• Приватность. В настольной версии Suite можно включить Tor, чтобы скрыть IP-адрес, и воспользоваться coin control — вручную выбрать, какие ранее полученные суммы Bitcoin потратить в новой транзакции.
• Аутентификация. С универсальной прошивкой Trezor можно использовать как FIDO2-ключ для подтверждения входа на совместимых сайтах.

Приватные ключи остаются внутри устройства, а транзакции Вы подтверждаете кнопками или касанием экрана кошелька. Это защищает ключи от вредоносного ПО на подключённом компьютере. Однако ни одна модель не остановит перевод, который Вы сами подтвердите в пользу мошенника, поэтому адрес и детали операции нужно проверять на любом Trezor.

Safe 3 или Safe 5: стоит ли доплачивать за экран

Экран и ввод passphrase

Самое заметное различие между Safe 3 и Safe 5 — экран и способ ввода данных. В Safe 3 установлен монохромный OLED-дисплей диагональю 0,96 дюйма, а для управления служат две кнопки, которых достаточно для подтверждения обычного перевода. Но длинный адрес приходится просматривать по частям, а passphrase на самом устройстве — вводить по одному символу, выбирая их кнопками. Чем длиннее пароль, тем больше времени занимает его ввод.

У Safe 5 цветной сенсорный экран диагональю 1,54 дюйма, защитное стекло Gorilla Glass 3 и тактильный отклик при нажатии. На нём одновременно видно больше данных, а для ввода passphrase есть экранная клавиатура. Если Вы часто сверяете адреса или пользуетесь passphrase, сенсорное управление заметно упростит эти действия.

Passphrase — дополнительный пароль, который вместе со словами резервной копии кошелька даёт доступ к отдельному скрытому кошельку. Эта функция есть во всех трёх моделях, но на Safe 3 ввод кнопками занимает больше времени. Для редких переводов такого управления может быть достаточно, а при ежедневном использовании удобнее сенсорный экран.

Микроконтроллер и физические атаки

Помимо Secure Element, в кошельке есть микроконтроллер — основной чип, который отвечает за интерфейс, работу прошивки и криптографические вычисления. Именно на него была направлена атака исследовательской команды Ledger Donjon на Safe 3, результаты которой опубликовали в марте 2025 года.

Имея физический доступ к устройству и специализированное оборудование, исследователи смогли обойти часть проверок подлинности и целостности прошивки. Приватные ключи и PIN-код они не получили. Trezor рассматривает это как возможный способ модификации устройства до его доставки покупателю.

В Safe 5 используется более новый микроконтроллер STM32U5, которого эта атака не затрагивает. В Safe 3 причина связана с аппаратным устройством чипа, поэтому устранить её обновлением прошивки невозможно. Покупайте кошелёк у проверенного продавца и пройдите проверку подлинности в Trezor Suite при первой настройке.

Для чего нужен слот microSD

В Safe 5 есть слот microSD для дополнительной защиты SD Protect. После включения этой функции на карту записываются случайные данные, необходимые для разблокировки: без неё устройство не разблокируется даже с правильным PIN-кодом. Функцию настраивают через командную строку с помощью утилиты trezorctl, поэтому она подойдёт прежде всего опытным пользователям.

Карту стоит хранить отдельно от устройства. Если она потеряется или сломается, доступ можно восстановить по резервной копии. У Safe 3 и Safe 7 слота microSD нет.

Что Safe 7 предлагает по сравнению с Safe 5

Bluetooth и работа с iPhone

Safe 7 стал первым Trezor с Bluetooth. На Android беспроводное подключение позволяет обойтись без кабеля, хотя Safe 3 и Safe 5 тоже работают с Trezor Suite через USB-C. Для владельцев iPhone разница существеннее: из этих трёх моделей только Safe 7 позволяет подписывать транзакции с телефона. Safe 3 и Safe 5 к iPhone не подключаются, но в Trezor Suite для iOS можно просматривать баланс их ранее добавленных счетов и получать на них средства. Для настройки устройства, отправки и обмена активов потребуется компьютер или Android-смартфон.

Соединение Safe 7 с телефоном или компьютером защищает открытый протокол Trezor Host Protocol (THP), который шифрует команды как через Bluetooth, так и через USB-C. Для подписания транзакции также нужно подтверждение на экране самого кошелька, поэтому одного перехвата беспроводного сигнала недостаточно, чтобы перевести средства от Вашего имени.

Если беспроводное подключение Вам не нужно, Bluetooth можно выключить в настройках и пользоваться USB-C. NFC у Safe 7 нет: беспроводная зарядка — отдельная функция, которая не означает поддержку NFC.

Аккумулятор и беспроводная зарядка

В Safe 7 установлен аккумулятор LiFePO₄ ёмкостью 330 мА·ч, который можно заряжать от совместимых станций Qi2. По данным Trezor, такой аккумулятор выдерживает до четырёх раз больше циклов зарядки, чем обычные литиевые аккумуляторы, и допускает полный разряд. Если со временем он выйдет из строя, кошельком можно будет пользоваться через USB-C без замены аккумулятора.

Рабочий температурный диапазон Safe 7 — от 0 до +45 °C, тогда как у Safe 3 и Safe 5 он составляет от −20 до +60 °C. Это стоит учитывать, если Вы часто носите устройство с собой зимой или оставляете его в автомобиле. Эти значения относятся к работе кошелька; условия длительного хранения нужно сверять с инструкцией производителя.

Более крупный экран и корпус

У Safe 7 экран диагональю 2,5 дюйма с разрешением 520 × 380 пикселей и яркостью 700 нит. Он больше 1,54-дюймового дисплея Safe 5 и вмещает больше информации о транзакции, а высокая яркость помогает читать данные на улице. Алюминиевый корпус имеет защиту IP54 от пыли и брызг, которая не предусматривает погружения в воду. Устройство также заметно крупнее Safe 5 и весит 45 г против 23 г.

Дополнительная защита Safe 7: что нужно знать

Три чипа и защита PIN-кода

В Safe 5 защиту с помощью PIN-кода обеспечивают Secure Element OPTIGA Trust M с сертификацией EAL6+ и микроконтроллер STM32U5. В Safe 7 к ним добавлен TROPIC01 от Tropic Square — компании из группы SatoshiLabs. Каждый из трёх чипов от разных производителей хранит собственные секретные данные, и для проверки PIN-кода нужны данные из всех трёх. Приватные ключи и seed-фраза на TROPIC01 не хранятся. После 10 неправильных попыток ввода PIN-кода Safe 7 сбрасывается до заводских настроек; у Safe 3 и Safe 5 это происходит после 16 попыток. Данные кошелька на устройстве стираются, но доступ к средствам можно восстановить по резервной копии.

Особенность TROPIC01 — открытая архитектура. Исследователи могут изучать опубликованные материалы об устройстве чипа и код его прошивки без подписания соглашения о неразглашении. Для большинства защищённых чипов доступ к таким материалам ограничен, поэтому возможность независимой проверки — существенное отличие TROPIC01.

Что означает уязвимость TROPIC01

В 2026 году Ledger Donjon исследовала отдельные чипы TROPIC01 и показала, как намеренный сбой в работе чипа, вызванный лазером, позволяет обойти проверку подписи прошивки и запустить собственный код. Это был лабораторный аудит компонента, а не демонстрация взлома готового Safe 7.

Для такой атаки на чип внутри кошелька нужны физический доступ, разборка устройства и специализированное оборудование. После отключения питания для запуска вредоносного кода лазерную атаку приходится повторять, поэтому, как поясняет Trezor, описанный способ не позволяет подготовить модифицированное устройство для подмены до продажи.

По оценке Trezor, взлом TROPIC01 может раскрыть один из трёх наборов секретных данных, необходимых для проверки PIN-кода, и часть данных для проверки подлинности. Злоумышленнику всё равно нужно обойти защиту OPTIGA и STM32U5 и подобрать PIN-код, прежде чем он сможет получить доступ к данным кошелька. Устранить аппаратную причину этой уязвимости обновлением прошивки невозможно; Tropic Square готовит изменения для следующей версии чипа.

Что означает «quantum-ready»

Обозначение «quantum-ready», которое Trezor использует для Safe 7, относится к защите внутренних процессов устройства. Для проверки подписей прошивки используется постквантовая схема SLH-DSA-128, а для подтверждения подлинности устройства — ML-DSA-44. Эти алгоритмы должны противостоять подделке цифровых подписей с помощью будущих квантовых компьютеров.

Защита устройства не делает Bitcoin или Ethereum устойчивыми к квантовым атакам. Безопасность монет зависит от криптографии соответствующих блокчейнов, которые ещё не перешли на постквантовые подписи. Поддержку новых алгоритмов потребуется добавить и в прошивку кошелька, причём возможность такого обновления будет зависеть от требований будущих стандартов и ресурсов устройства. Выбирая Safe 7 сегодня, ориентируйтесь прежде всего на экран и способы подключения, поскольку обозначение «quantum-ready» описывает защиту конкретных внутренних процессов.

Нужна ли версия Bitcoin-only

Каждая из трёх моделей доступна в версии Bitcoin-only: компоненты у неё те же, но прошивка поддерживает только Bitcoin. На стандартном Trezor такую прошивку можно выбрать при первой настройке в Trezor Suite или установить позже в настройках устройства. Монеты в других сетях остаются на тех же адресах, но с Bitcoin-only прошивкой управлять ими через это устройство не получится. Чтобы снова работать с ними, нужно вернуть универсальную прошивку.

В Bitcoin-only прошивке нет кода для других сетей, поэтому меньше и объём кода, и количество функций, которые нужно проверять. При этом FIDO2 и U2F работают только с универсальной прошивкой, так что в режиме Bitcoin-only Trezor нельзя использовать как ключ двухфакторной аутентификации. Для устройств, которые продаются как Bitcoin-only, в Suite нет обычной кнопки возврата к универсальной прошивке, хотя установить её можно по отдельной инструкции Trezor. Если в будущем Вам могут понадобиться другие монеты, удобнее купить стандартную версию и самостоятельно переключить её на Bitcoin-only. Перед сменой типа прошивки проверьте резервную копию: при установке данные устройства могут быть стёрты. Следуйте инструкциям Suite и производителя.

Стоит ли менять Safe 3 или Safe 5

Переход с Safe 3 на Safe 5 имеет смысл, если Вам неудобно пользоваться маленьким экраном и кнопками или Вы хотите модель с более новым микроконтроллером. Для владельца Safe 5 основные причины перейти на Safe 7 — работа с iPhone, Bluetooth и более крупный экран.

Чтобы перенести кошелёк, выберите на новом устройстве восстановление и используйте ту же резервную копию. Если Вы пользуетесь passphrase, введите её без изменений — тогда получите доступ к тем же адресам и средствам. Для Multi-share Backup потребуется не меньше того количества частей, которое Вы определили при настройке.

Прежде чем сбрасывать старое устройство, убедитесь, что восстановление выполнено правильно и нужные счета доступны. Если после восстановления нужных средств не видно, сначала проверьте причины нулевого баланса. Когда убедитесь, что доступ восстановлен, старый Trezor, которым больше не планируете пользоваться, можно сбросить до заводских настроек.

Какой Trezor выбрать для Ваших задач

Первый кошелёк для долгосрочного хранения

Если Вы выводите средства с биржи и планируете пользоваться кошельком несколько раз в год, основных возможностей Safe 3 достаточно. Safe 5 стоит выбрать ради сенсорного экрана и более нового микроконтроллера: настраивать устройство и проверять данные на нём удобнее. Покупая Safe 3, уделите особое внимание происхождению устройства и проверкам при первом подключении.

Основной телефон — iPhone

Safe 7 — единственная из этих моделей, с которой Вы можете подписывать транзакции и управлять устройством с iPhone. Если выберете Safe 5, для подписания понадобится компьютер или Android-смартфон, а iPhone можно будет использовать для просмотра баланса и получения средств на добавленные счета.

Частые переводы, DeFi и сторонние кошельки

Для работы с MetaMask, Rabby и децентрализованными приложениями (dApps) на компьютере достаточно Safe 5. На более крупном экране Safe 7 удобнее просматривать детали запроса на подпись, а через Bluetooth можно пользоваться совместимыми мобильными приложениями без кабеля. Если Вы будете работать преимущественно с телефона, проверьте, поддерживает ли нужное приложение выбранную модель Trezor на Вашем телефоне.

Что проверить при покупке и настройке

Мы имеем статус официального реселлера Trezor в Украине; проверить его можно в каталоге производителя. Перед покупкой убедитесь, что продавец может подтвердить происхождение товара, а после получения проверьте следующее:

• Упаковка и защитные пломбы целы. Если заметили следы вскрытия или переклеивания, не настраивайте устройство и обратитесь к продавцу.
• Trezor Suite загружен с trezor.io/start. Новый кошелёк поставляется без установленной прошивки; при настройке Suite предложит установить её и пройти проверку подлинности.
• Слова резервной копии показывает сам кошелёк. Заполненная карточка со словами в коробке или уже настроенный кошелёк — повод прекратить настройку и обратиться к продавцу.

Пошаговая настройка старшей модели описана в нашем обзоре Trezor Safe 7. Решая, какой Trezor выбрать, учитывайте свой привычный способ работы: для редких переводов с компьютера или Android достаточно Safe 3; Safe 5 мы рекомендуем ради более удобного управления, а Safe 7 — для iPhone и беспроводного подключения.