Trezor Safe 3: обзор, безопасность и первая настройка

Пошаговая настройка в настольном Trezor Suite: от проверки коробки до резервной копии, PIN и первого перевода.

Разберём настройку Trezor Safe 3 в настольном Suite: проверку устройства, создание и проверку резервной копии, установку PIN и первый перевод. Отдельно объясним, как работают passphrase, код стирания, сторонние кошельки и multisig, чтобы Вы могли выбрать нужные функции и сохранить доступ к средствам.

Инструкция сверена с официальной документацией Trezor в октябре 2026 года. Описанная последовательность относится к настольному Suite и созданию нового кошелька; названия пунктов приведены на английском, чтобы их было проще найти в интерфейсе.

Коротко о Trezor Safe 3

Trezor Safe 3 — базовая модель линейки Safe, в которую также входят Safe 5 и Safe 7. Устройство размером 59 × 32 × 7,4 мм и весом 14 г оснащено монохромным OLED-экраном диагональю 0,96 дюйма с разрешением 128 × 64 пикселя, двумя физическими кнопками и портом USB-C. Аккумулятора и Bluetooth нет: питание и обмен данными идут по кабелю, подключённому к компьютеру или Android-смартфону. Trezor входит в группу SatoshiLabs из Праги; код прошивки открыт для независимой проверки.

В отличие от Model One и Model T, в Safe 3 есть отдельный защищённый чип Infineon OPTIGA Trust M с сертификацией CC EAL6+ по стандарту Common Criteria. Данные, необходимые для восстановления приватных ключей, хранятся в зашифрованном виде на основном микроконтроллере, а Secure Element защищает секрет, нужный для их расшифровки, и ограничивает попытки ввода PIN. Поскольку транзакции подписывает основной микроконтроллер, сертификация EAL6+ относится к защищённому чипу, а не к кошельку в целом.

Universal или Bitcoin-only

Мультивалютная прошивка Universal поддерживает Bitcoin, Ethereum и совместимые с ним EVM-сети, Solana, Cardano, XRP, Tron и другие активы. Safe 3 также может работать как ключ FIDO2/U2F для входа в аккаунты. Поддержку конкретной монеты и способ работы с ней проверяйте в каталоге Trezor: для некоторых активов нужно стороннее приложение.

Прошивка Bitcoin-only предназначена для работы с биткоином. В ней меньше кода, связанного с другими сетями, поэтому меньше и поверхность атаки. Этот вариант стоит рассмотреть, если Вы пользуетесь только BTC или настраиваете Safe 3 как один из ключей биткоин-multisig. Для других криптовалют нужна Universal.

Кому подойдёт Safe 3

Safe 3 подойдёт как первый аппаратный кошелёк для долгосрочного хранения, отдельное устройство для биткоина или дополнительный ключ в multisig. Для периодических переводов двух кнопок и небольшого экрана обычно достаточно; если же Вы каждый день подтверждаете много операций в DeFi, сенсорный экран старших моделей будет удобнее.

Подписывать транзакции на Safe 3 через iPhone нельзя. Приложение Trezor Suite для iOS позволяет просматривать импортированные счета и адреса для получения, но для подтверждения операций на этой модели нужен компьютер или Android-смартфон. Если планируете работать только с iPhone, обратите внимание на Safe 7 с Bluetooth.

В разделе о безопасности разберём физическую атаку на микроконтроллер Safe 3, для которой нужны доступ к устройству и специальное оборудование. Если Вы опасаетесь незаметной подмены или модификации кошелька, сравните аппаратную защиту моделей в статье «Какой Trezor выбрать: Safe 3, Safe 5 или Safe 7?».

Что подготовить перед настройкой

На первоначальную настройку, проверку бэкапа и тестовый перевод стоит выделить около часа. Ожидание подтверждений в блокчейне может занять больше времени в зависимости от сети и комиссии. Настраивайте устройство без спешки, чтобы внимательно записать слова и проверить резервную копию до пополнения кошелька.

• Компьютер с Windows, macOS или Linux. В этом гайде используем настольный Trezor Suite. На Android Safe 3 тоже работает через USB-C, но расположение элементов интерфейса отличается.
• Кабель USB-C–USB-C из комплекта. Если на компьютере есть только USB-A, подготовьте подходящий переходник или кабель с поддержкой передачи данных. С кабелем только для зарядки Suite не распознает устройство.
• Ручка и пустая карточка для бэкапа. В комплекте две карточки; записывайте слова разборчиво, избегая исправлений, которые позже будет сложно прочитать.
• Место, где слова не попадут в кадр. Проверьте, куда направлены веб-камера, камеры видеонаблюдения и другие устройства с камерами.
• Металлический носитель, если планируете перенести на него бэкап. Заранее проверьте совместимость с количеством слов и выбранным стандартом.
• Небольшая сумма криптовалюты для теста. Ориентир — эквивалент 5–20 долларов, если этого достаточно для минимального вывода с биржи и оплаты двух переводов.

После настройки у Вас будет кошелёк с проверенным бэкапом и PIN, а после тестового перевода Вы будете знать, как получать средства и подтверждать их отправку на экране Safe 3. Passphrase и wipe code необязательны: к ним можно вернуться, когда основные действия уже понятны.

Шаг 1. Проверьте комплект и защитную пломбу

Коробка Safe 3 может быть обёрнута прозрачной плёнкой или плёнкой с водяными знаками. Отдельной пломбы на коробке нет; голографическая пломба закрывает порт USB-C самого устройства. Её дизайн зависит от партии, поэтому отличие от фотографии в обзоре само по себе не говорит о подделке.

1. Осмотрите пломбу до снятия. Она должна быть целой и плотно прилегать к корпусу. Если есть разрывы, следы повторного наклеивания или остатки клея под пломбой, обратитесь к продавцу или в поддержку Trezor для проверки.
2. Проверьте комплект. Внутри должны быть Safe 3, кабель USB-C–USB-C, две пустые карточки для бэкапа, инструкция Get started, памятка о безопасности и наклейки. В ранних партиях на карточках могут быть надпись recovery seed и разметка на 12 слов, в более новых — wallet backup и разметка на 20 слов.
3. Убедитесь, что карточки пустые. Готовые слова бэкапа или заранее заданный PIN в коробке — причина остановить настройку: новый кошелёк Вы создаёте сами.
4. Снимите пломбу и защитную плёнку с корпуса. После снятия голограммы могут остаться следы VOID — это предусмотрено её конструкцией. В месте литья пластика может быть небольшая шероховатость, которая сама по себе не свидетельствует о вскрытии корпуса.

Почему новый Safe 3 поставляется без прошивки

Новый Safe 3 поставляется только с загрузчиком; прошивку Вы устанавливаете через Suite при первом запуске. Если на новом устройстве уже есть прошивка, оно запрашивает PIN или открывает настроенный кошелёк, остановите настройку и выясните его происхождение у продавца. Сброс такого устройства не заменяет проверку.

После установки прошивки Suite проверяет подлинность с участием Secure Element, а загрузчик проверяет цифровую подпись прошивки. Эти проверки дополняют осмотр комплекта и проверку происхождения устройства. В разделе о безопасности объясним, какие из них исследователям Ledger Donjon удалось обойти при физической атаке.

Шаг 2. Установите Trezor Suite и прошивку

Скачивайте Trezor Suite с trezor.io/start, проверяя адрес в браузере. Рекламное объявление в поиске может вести на поддельный сайт, а программа с названием Trezor Suite — оказаться вредоносной копией. При восстановлении или проверке бэкапа на Safe 3 слова вводят кнопками самого устройства; набирать их в поле на компьютере не нужно.

1. На компьютере скачайте версию Suite для своей операционной системы, установите её и откройте. Если приложение предложит отправлять диагностические данные, выберите подходящий Вам вариант.
2. Подключите Safe 3 USB-кабелем. На экране проверки устройства в Suite нажмите Set up my Trezor.
3. Выберите тип прошивки. Для нескольких криптовалют нужна Standard/Universal, для работы только с биткоином можно выбрать Bitcoin-only. Нажмите Install firmware.
4. Дождитесь завершения установки. Не отсоединяйте кабель; после установки Safe 3 перезапустится. Если устройство запросит подтверждение, выполните действие, указанное на его экране.

Проверка подлинности

5. Пройдите проверку подлинности. Когда Suite предложит её начать, нажмите Start и следуйте подсказкам на Safe 3. Переходите к созданию кошелька только после успешной проверки. Если она завершится ошибкой, остановите настройку и обратитесь в поддержку.
6. Пройдите обучение Know your Trezor. Левая и правая кнопки позволяют перемещаться между вариантами, а одновременное нажатие обеих обычно подтверждает выбор. Ориентируйтесь также на подписи над кнопками: в некоторых диалогах для подтверждения достаточно нажать одну кнопку. После обучения нажмите Continue в Suite.

По состоянию на 28 октября 2026 года в официальном списке релизов для Safe 3 указана прошивка 2.13.0 от 21 октября. При настройке устанавливайте актуальную официальную версию, которую предлагает Suite. Проверить номер и дату можно в журнале прошивок Trezor.

Обновления закрывают уязвимости и добавляют функции. В частности, в релизах 2026 года Trezor меняла проверку данных Ethereum, Bitcoin и Solana и расширяла возможности Clear Signing. Перед обновлением уже настроенного устройства у Вас должен быть проверенный бэкап.

Шаг 3. Создайте кошелёк и выберите формат бэкапа

В Suite нажмите Create a new wallet. Если Вы восстанавливаете существующий кошелёк из своего бэкапа, нужен вариант Recover, но дальше в этом гайде разбираем создание нового.

Бэкап позволяет восстановить доступ, если устройство потеряется, сломается или будет стёрто. От выбранного формата зависят совместимость с другими кошельками и возможность разделить резервную копию на доли.

Если Вы переходите с программного кошелька, создайте на Safe 3 новый кошелёк с новым бэкапом и переведите на него средства. Импорт старой seed-фразы не устраняет риск того, что её уже скопировали с телефона или компьютера. Порядок переноса описали в гайде про переход с Trust Wallet и MetaMask на аппаратный кошелёк.

Single-share: один список из 20 слов

Single-share в формате SLIP39 — стандартный вариант для Safe 3 из более новых партий. Для восстановления кошелька достаточно одного списка из 20 слов; если Вы добавите passphrase, для доступа к соответствующему скрытому кошельку понадобится и она. На устройствах ранних партий по умолчанию могут быть выбраны 12 слов, но формат можно изменить перед созданием кошелька.

SLIP39 позволяет позже создать Multi-share для того же кошелька, не переводя средства. Прежний Single-share после этого остаётся действительным: по нему по-прежнему можно восстановить кошелёк без новых долей. Поэтому старую запись тоже нужно надёжно хранить.

Multi-share: несколько долей и порог восстановления

В Multi-share резервная копия состоит из нескольких отдельных списков слов — долей. Вы задаёте их количество и порог: например, в схеме 2 из 3 любые две доли восстанавливают кошелёк, а одной недостаточно. Для бэкапа на 20 слов каждая доля также содержит 20 слов и представляет собой отдельный мнемонический список, а не отрезок исходного бэкапа.

Доли можно хранить в разных местах или распределить между доверенными людьми, подготовив инструкцию для семьи. Для восстановления нужно количество долей, заданное порогом: в схеме 2 из 3 одну можно потерять, но без двух из трёх восстановить кошелёк не получится.

BIP39: 12 или 24 слова

BIP39 поддерживают многие аппаратные и программные кошельки, в том числе Ledger, Keystone и BitBox. Этот формат подойдёт, если для Вас приоритетна совместимость с другими производителями. Восстановление также зависит от поддержки нужных сетей, типов счетов и passphrase, поэтому одинаковое количество слов ещё не означает полной совместимости всех функций.

Для простой первоначальной настройки можно оставить Single-share на 20 слов. Если хотите использовать BIP39 или сразу создать Multi-share, выберите соответствующий вариант в меню Wallet backup type / Backup format перед подтверждением создания кошелька.

Чем Multi-share отличается от multisig

Multi-share распределяет резервную копию, тогда как повседневные транзакции по-прежнему подписывает один настроенный Safe 3. Владелец устройства, который знает PIN и нужную passphrase, может переводить средства, не собирая доли бэкапа.

В multisig для перевода нужны подписи нескольких независимых ключей. Доли Multi-share используют вместе при восстановлении одного кошелька, а участники multisig отдельно подтверждают каждую транзакцию.

Шаг 4. Запишите и подтвердите бэкап

После выбора формата нажмите Create wallet и подтвердите создание на Safe 3. Устройство создаёт кошелёк, используя собственные случайные данные и дополнительную энтропию от Suite. Слова бэкапа появляются на экране Safe 3 и не передаются на компьютер.

Запись резервной копии

1. В Suite нажмите Continue to wallet backup, прочитайте правила хранения и отметьте соответствующие подтверждения. Затем нажмите Create wallet backup.
2. На Safe 3 прочитайте предупреждения и начните просмотр слов. Записывайте каждое слово печатными буквами напротив его номера, сверяя написание с экраном.
3. Проверьте запись ещё раз. При необходимости возвращайтесь к предыдущим словам кнопками устройства. Если заметили исправления, которые потом будет сложно прочитать, сделайте разборчивую копию, не меняя слов или их порядка.

Подтверждение записанных слов

4. Пройдите проверку на устройстве. Safe 3 попросит выбрать несколько слов из предложенных вариантов. Найдите их в своей записи и подтвердите правильные ответы.
5. Для Multi-share повторите запись и проверку каждой доли. Пометьте записи долей так, чтобы не перепутать списки, и затем разместите их отдельно в соответствии с выбранным порогом.

Храните карточку отдельно от Safe 3, чтобы кража или повреждение одного носителя не затронули оба. Короткая проверка нескольких слов при создании помогает заметить очевидные ошибки; полностью проверим запись отдельной функцией после установки PIN.

Когда стоит записать слова на металле

Бумажная карточка подходит для первоначальной записи, но её могут повредить вода, огонь или длительное хранение во влажном месте. Для долгосрочного бэкапа стоит рассмотреть металлический носитель, учитывая стойкость материала и совместимость с BIP39 или SLIP39.

Например, Cryptotag Loki поддерживает оба стандарта и позволяет записать до 24 слов. Для Multi-share каждую долю нужно хранить на отдельном носителе. Перед нанесением сверьте разметку со словами, а после переноса проверьте всю запись. Другие способы разобрали в статье «Хранение seed-фразы: 5 безопасных способов в 2026».

Шаг 5. Установите PIN и добавьте нужные монеты

После записи бэкапа Suite предложит установить PIN. На Safe 3 его вводят кнопками устройства, поэтому компьютер не получает набранные цифры.

1. В Suite нажмите Set PIN.
2. На Safe 3 подтвердите установку кода. Перемещайтесь между цифрами левой и правой кнопками, а для выбора цифры нажимайте обе. Завершите ввод по подсказке на экране.
3. Повторите тот же PIN, чтобы подтвердить его, и дождитесь сообщения об успешной установке.

PIN может содержать от 4 до 50 цифр. Для повседневного использования мы рекомендуем 6–8 случайных цифр, которые Вы сможете запомнить и безошибочно вводить. Избегайте дат рождения, номеров телефонов и последовательностей вроде 123456 или 111111.

После 16 неправильных попыток Safe 3 стирает данные кошелька. Secure Element ограничивает попытки подобрать PIN. Чтобы вернуть доступ после стирания, понадобятся правильно записанный бэкап и passphrase, если Вы её использовали. Если PIN забыт, не тратьте попытки на случайные догадки.

Завершение первоначальной настройки

После установки PIN Suite покажет You’re all set. Нажмите Go to Dashboard, чтобы перейти на главный экран кошелька, где можно добавить нужные монеты и сети.

Добавление монет и сетей

1. На главном экране Suite в блоке Start using your wallet нажмите Get started.
2. В окне Add your networks включите нужные сети, например Bitcoin. Для первого теста достаточно выбрать сеть, которой Вы планируете воспользоваться.
3. Нажмите Confirm, чтобы применить выбор. Если позже понадобится другая сеть, её можно включить в настройках Suite.

Шаг 6. Проверьте бэкап перед пополнением

Функция Check wallet backup сравнивает Вашу запись с данными в Safe 3, не стирая текущий кошелёк. Запустите эту проверку до первого пополнения, чтобы сразу обнаружить ошибку в словах или их порядке.

1. Подключите Safe 3, откройте Suite и разблокируйте устройство своим PIN.
2. В Suite откройте Settings → Device → Wallet backup и нажмите Check wallet backup. В диалоговом окне прочитайте пояснение, отметьте I understand и нажмите Start.
3. На Safe 3 подтвердите проверку, введите PIN, если устройство его запросит, и выберите количество слов.
4. Введите все слова кнопками Safe 3 в записанном порядке, пользуясь подсказками для выбора слова. Для Multi-share введите столько долей, сколько нужно для восстановления по выбранной схеме.
5. Дождитесь результата. Сообщение об успешной проверке означает, что Ваша запись соответствует бэкапу кошелька на устройстве. Закройте диалог в Suite и вернитесь на главный экран.

Если проверка не пройдена, сверьте слова и их порядок и повторите процедуру, чтобы исключить ошибку при вводе. Не стирайте устройство, пока не убедитесь, что у Вас есть правильно записанный бэкап. Если на кошельке уже есть средства, а проверить запись не получается, сначала переведите их в другой кошелёк, бэкап которого Вы уже проверили. Подробная процедура есть в инструкции Trezor для Safe 3.

Чтобы выйти из проверки без успешного результата, на экране Backup check нажмите левую кнопку. На следующем экране прокрутите текст правой кнопкой и выберите Cancel, нажав правую кнопку под этой надписью. Выход из проверки не стирает кошелёк.

В дальнейшем проверяйте доступность и состояние резервной копии, особенно перед обновлением прошивки, сбросом устройства или изменением способа хранения. Не вводите слова только потому, что это предложили в письме, на сайте или в переписке в мессенджере.

Шаг 7. Настройте passphrase, если она Вам нужна

Passphrase — дополнительная секретная фраза, которая вместе с бэкапом определяет отдельный кошелёк. Каждая уникальная фраза открывает свои адреса, а стандартный кошелёк без passphrase остаётся доступным. Фраза не хранится в постоянной памяти Safe 3, поэтому для нового сеанса доступа её нужно вводить заново.

Достаточно сложная passphrase затрудняет кражу средств, если кто-то найдёт Ваш бэкап: без неё откроется только стандартный кошелёк. При этом человек, у которого есть резервная копия, может подбирать слабую passphrase вне устройства, где ограничение попыток PIN не действует. Для passphrase используйте случайно выбранные слова или символы вместо известной цитаты, имени или даты. Храните её точную запись отдельно от бэкапа.

Включение функции и создание скрытого кошелька

1. Подключите и разблокируйте Safe 3. В Suite откройте Settings → Device, найдите Passphrase и включите Use Passphrase wallets. Если устройство запросит подтверждение изменения, подтвердите его.
2. Откройте меню кошельков в левом верхнем углу и выберите + Passphrase wallet → New passphrase. Прочитайте пояснение и нажмите Got it.

Ввод и подтверждение passphrase

3. Выберите Enter passphrase on Trezor. Ввод кнопками Safe 3 занимает больше времени, но фраза не попадёт на компьютер, где её могла бы перехватить вредоносная программа.
4. Введите фразу на устройстве, выбирая символы по подсказкам. Проверьте показанную запись и подтвердите её.
5. Когда Suite попросит повторить ввод, снова выберите ввод на Trezor и наберите ту же фразу. Проверьте и подтвердите её на устройстве. Если появится сообщение Passphrase mismatch, начните ввод заново.
6. Дождитесь открытия Passphrase wallet. Новый кошелёк будет пустым. В меню кошельков Вы сможете переключаться между ним и Standard wallet.

Проверка повторного доступа

В скрытом кошельке откройте первый счёт нужной монеты, перейдите в Receive и выведите адрес на экран Safe 3 через Verify. Сохраните этот публичный адрес для сравнения, указав монету и счёт. Затем нажмите Eject для обоих кошельков в меню Suite, отсоедините устройство и подключите его снова.

Откройте + Passphrase wallet → Open previously used и введите passphrase по своей записи. На том же счёте снова выведите адрес на экран Safe 3 и сравните его с сохранённым. Если адреса совпадают, Вы открыли нужный кошелёк. После этого можно выполнить небольшой тестовый перевод.

В стандартном кошельке иногда оставляют небольшую сумму, храня основные активы в скрытом. Однако рассчитывать на это как на защиту при физическом принуждении рискованно, поскольку реакцию нападающего предсказать невозможно. Passphrase также не защищает от прошивки, способной перехватить её ввод. Если дополнительный секрет пока слишком усложняет для Вас хранение, начните с PIN и проверенного бэкапа.

Шаг 8. Получите и отправьте тестовую сумму

Для первой проверки удобно использовать небольшую сумму BTC: Вам не придётся отдельно пополнять баланс монеты для комиссии, как при переводе токенов. Перед началом проверьте минимальные суммы вывода и зачисления на бирже и учтите комиссии обоих переводов.

Получение средств

1. Откройте нужный кошелёк в Suite — Standard wallet или проверенный Passphrase wallet. Выберите счёт Bitcoin и нажмите Receive.
2. Нажмите Verify, чтобы вывести адрес на экран Safe 3. Просмотрите его полностью, перемещаясь между частями по подсказкам устройства.
3. Скопируйте адрес в форму вывода на бирже или в другом своём кошельке. Выберите сеть Bitcoin и небольшую сумму. Перед окончательным подтверждением ещё раз сверьте именно вставленный адрес с экраном Safe 3: подмена возможна и после копирования.
4. Подтвердите вывод и дождитесь появления транзакции в Suite. Сначала она может быть неподтверждённой; после включения в блок Suite покажет подтверждение.

Сверяйте весь адрес. Злоумышленники могут подбирать похожие начальные и конечные символы, чтобы подмена осталась незамеченной при беглой проверке.

Если тестируете USDT, сеть на бирже должна совпадать с сетью выбранного счёта: например, для USDT в Ethereum используется адрес счёта Ethereum. Для обратного перевода токена нужна монета, которой оплачивается комиссия сети, например ETH для Ethereum. Одинаковое название USDT в разных сетях не делает их взаимозаменяемыми. Если токены уже на счёте, но перевести их не получается, проверьте причины, по которым USDT не отправляется из кошелька.

Отправка части суммы обратно

1. Откройте страницу пополнения на бирже и получите актуальный Bitcoin-адрес для своего счёта. Не берите его из истории транзакций, где может оказаться похожий адрес злоумышленника.
2. В Suite откройте счёт Bitcoin и нажмите Send. Вставьте адрес пополнения, введите сумму и проверьте предложенную комиссию. Оставьте достаточно средств для её оплаты и учтите минимальный депозит биржи.
3. Нажмите Review & send и перейдите к проверке на устройстве.
4. На Safe 3 сверьте адрес получателя с адресом на странице пополнения биржи, проверьте сумму и комиссию. Подтвердите подпись только при полном совпадении данных. Если есть расхождение, отмените операцию и проверьте компьютер.
5. После подписания нажмите Send в Suite, чтобы отправить транзакцию в сеть. Дождитесь подтверждения и зачисления депозита на бирже.

Так Вы проверите, что можете получать средства на свой адрес и отправлять их, подтверждая транзакции на Safe 3. Для следующего получения BTC Suite предложит новый адрес того же счёта. Это повышает приватность, поскольку Вы не используете один адрес для всех поступлений. Ранее использованные адреса остаются пригодными для получения. Подробнее об этом — в объяснении, почему Bitcoin-адрес меняется после перевода.

Wipe code: необязательный код стирания

Wipe code стирает данные кошелька сразу после ввода вместо PIN, без дополнительного подтверждения. Он может понадобиться для быстрого удаления данных с устройства, но его легко использовать неправильно, поэтому настраивайте эту функцию только после успешной проверки бэкапа.

1. В настольном Suite откройте Settings → Device → Danger Area и выберите Set up wipe code. На устройстве уже должен быть установлен PIN.
2. На Safe 3 подтвердите включение через Turn on и введите свой текущий PIN.
3. Задайте отдельный wipe code, введите его повторно и завершите настройку через Continue на устройстве.
4. Проверьте результат в Suite. Сообщение Wipe code changed successfully означает, что код настроен; в том же разделе появятся действия для его изменения и удаления.

Чтобы отключить функцию, выберите Remove wipe code, подтвердите отключение на Safe 3, введите обычный PIN и завершите действие. Для этого не нужно вводить сам wipe code. В мобильном Suite настройка кода стирания недоступна.

После использования wipe code устройство показывает сообщение о стирании, поэтому скрыть сам факт удаления данных таким способом не получится. В официальной инструкции Trezor отдельно описаны установка, изменение и удаление кода.

Сторонние кошельки и DeFi

Safe 3 можно подключать к сторонним приложениям, оставляя приватные ключи на устройстве. Для EVM-сетей и DeFi используют, в частности, MetaMask и Rabby; для расширенной работы с биткоином — Sparrow и Electrum, которые поддерживают управление отдельными UTXO, работу с собственной нодой и multisig.

Подключение аппаратного кошелька не требует импорта бэкапа в программу. В стороннем приложении выбирайте подключение аппаратного кошелька (hardware wallet). Так приложение получит публичные данные для отображения адресов и баланса и сможет отправлять на устройство запросы на подписание транзакций. Поддержку конкретной интеграции проверяйте для своей платформы и актуальной версии приложения.

Clear Signing и проверка запросов

При работе со смарт-контрактами устройство не всегда может показать действие в понятном виде. Если вместо него Вы видите только хеш или необработанные данные и соглашаетесь их подписать, это называется blind signing — подписание вслепую.

Clear Signing позволяет показывать действие, токен, сумму и адрес для поддерживаемых контрактов Ethereum и EVM-сетей. Trezor использует описания контрактов в формате ERC-7730. Функция работает через совместимые интеграции Suite, WalletConnect и Trezor Connect. Отдельного переключателя для включения нет, но нужны актуальная прошивка и поддержка конкретного контракта.

Если описание контракта недоступно, устройство может показать предупреждение о blind signing. Перед подтверждением проверьте сайт и назначение запроса, особенно когда речь идёт об approve — разрешении контракту тратить токены. Неограниченное разрешение может действовать и после завершения одной операции. Понятное описание на экране помогает оценить запрос, но решение о том, нужна ли Вам именно эта операция, остаётся за Вами. Как проверять и отзывать такие права, разобрали в статье про разрешения approve, Permit и WalletConnect.

Multisig: что это и когда он нужен

В multisig-кошельке, или кошельке с мультиподписью, для расходования средств нужны подписи нескольких ключей. Схему обозначают как m из n: например, в 2 из 3 есть три независимых ключа, а транзакцию могут подтвердить любые два. Ключи стоит разместить на отдельных устройствах и создать для каждого свой бэкап.

Если одно устройство потеряется вместе с его резервной копией, двумя другими ключами можно будет перевести средства. Кража одного ключа не позволит злоумышленнику потратить средства, а Вы сохраните доступ, если у Вас есть остальные ключи и конфигурация общего кошелька. После потери или компрометации одного ключа переведите средства на новый multisig-кошелёк с новыми независимыми ключами, пока Вы ещё можете собрать нужное количество подписей.

В Bitcoin multisig поддерживается на уровне протокола, а Safe 3 может быть одним из подписантов. Trezor Suite не создаёт биткоин-multisig: нужен координатор, например Sparrow, Electrum или Nunchuk. Он собирает расширенные публичные ключи участников — xpub, формирует адреса общего кошелька и передаёт транзакцию на подпись нужным устройствам.

В EVM-сетях мультиподпись обычно реализуют смарт-контрактом, например Safe{Wallet}. Safe 3 может управлять одним из ключей его подписантов, но процедура создания и восстановления такого кошелька отличается от Bitcoin.

Когда более сложная схема оправданна

Multisig имеет смысл, когда нужно распределить право распоряжаться средствами или снизить зависимость от одного секрета. Типичные случаи:

• Личные сбережения, доступ к которым не должен зависеть от одного ключа. Вы готовы пользоваться несколькими устройствами, отдельно хранить их бэкапы и проверять, сможете ли восстановить доступ.
• Общие средства бизнес-партнёров или семьи. Для перевода должно требоваться согласие нескольких участников, чтобы один человек не мог самостоятельно потратить всё.
• Планирование доступа наследников. Ключи распределяют так, чтобы при определённых обстоятельствах семья могла собрать достаточное количество подписей, следуя понятной инструкции.

Для одного владельца, которому достаточно простого способа хранения, Safe 3 с проверенным бэкапом и, при необходимости, passphrase может быть удобнее. Выбирая multisig, учитывайте свои риски и то, сможете ли Вы надёжно хранить несколько ключей и восстановить с их помощью доступ. Универсальной суммы, начиная с которой multisig нужен всем, нет.

Что хранить для восстановления

Бэкапов отдельных ключей может быть недостаточно для восстановления multisig. Нужна конфигурация кошелька: все публичные ключи участников, порог подписей, тип адресов и пути деривации. В совместимых программах эти данные сохраняют как wallet descriptor или аналогичный файл экспорта.

Если в схеме 2 из 3 потерян один ключ, а публичные данные этого участника нигде не сохранены, двух приватных ключей может не хватить для восстановления адресов. Храните копии конфигурации вместе с резервными материалами каждого участника, а также запишите использованную программу и тип кошелька. Сам descriptor не позволяет потратить средства, но раскрывает адреса и историю, поэтому его нужно защищать от посторонних.

Safe 3 как один из подписантов

Safe 3 с прошивкой Bitcoin-only можно использовать в multisig вместе с устройствами других производителей, например Keystone 3 Pro или Ledger, если выбранный координатор поддерживает все модели. Когда ключи созданы независимо, ошибка в прошивке одного производителя не означает автоматической компрометации остальных устройств.

При создании такой схемы каждое устройство должно получить независимый ключ. Восстановление одного и того же бэкапа на трёх устройствах создаст три копии одного ключа и не даст ожидаемого распределения доступа. Прежде чем пополнять multisig, проверьте конфигурацию и возможность подписать транзакцию в выбранном координаторе.

Безопасность Safe 3: известные риски

Что показало исследование Ledger Donjon

В марте 2025 года команда Ledger Donjon опубликовала результаты исследования Safe 3. Получив физический доступ к устройству, исследователи использовали voltage glitching — кратковременные сбои напряжения питания, чтобы обойти защиту памяти микроконтроллера и продемонстрировать модификацию прошивки с обходом отдельных проверок Suite.

Такую атаку могут использовать, в частности, для модификации устройства ещё до того, как его получит владелец. В исследовании не было продемонстрировано извлечение приватных ключей или PIN из защищённого устройства владельца. В Trezor подтвердили результат и отметили, что в Safe 5 используется более новый микроконтроллер, которого эта атака не затрагивает. Подробности есть в сообщении Trezor об оценке Safe 3 и публикации Ledger Donjon.

Программные обновления и проверки Suite добавляют уровни защиты, но не меняют физических свойств микроконтроллера. Поэтому при использовании Safe 3 стоит придерживаться следующих правил:

• Покупайте устройство через официальные каналы. При получении проверьте комплект и пломбу, убедитесь в отсутствии прошивки, а при настройке — в успешном прохождении проверок Suite.
• Ограничивайте доступ посторонних к Safe 3. Если есть основания подозревать подмену или вмешательство в корпус, прекратите использование устройства и обратитесь в поддержку с доверенного компьютера.
• Учитывайте ограничения passphrase. Вредоносная прошивка потенциально может перехватить фразу, которую Вы вводите для открытия кошелька.
• Учитывайте физическую защиту при выборе модели. В Safe 5 установлен более новый микроконтроллер, которого исследованная атака не затрагивает. Multisig с независимыми ключами ограничивает последствия компрометации одного устройства.

Фишинг от имени Trezor

Мошенники присылают владельцам Trezor письма и сообщения, в которых просят ввести слова бэкапа под предлогом обновления или проверки безопасности. Такие сообщения могут содержать настоящие персональные данные или приходить через скомпрометированный сервис рассылок.

В августе 2026 года Trezor сообщила об утечке у логистического партнёра ShipMonk: среди данных были имена, адреса доставки, телефоны и электронные адреса покупателей. В сентябре компания уточнила, что утечка также затронула около 67 тысяч клиентов из США, которые делали заказы в 2019–2021 годах.

9 сентября 2026 года злоумышленники использовали аккаунт Trezor в Brevo для фишинговой рассылки. Около 347 тысяч подписчиков получили письмо о якобы критической уязвимости STM32 со ссылкой на программу, которая просила ввести бэкап. По сообщению Trezor, домен заблокировали примерно за 20 минут; до этого по ссылке перешли около 2,5 тысячи человек. Инцидент затронул сервис рассылок и не привёл к компрометации устройств или раскрытию бэкапов.

Даже если сообщение пришло со знакомого адреса, оценивайте действие, которое Вам предлагают:

• Не вводите бэкап на сайте, в программе на компьютере, письме или мессенджере. На Safe 3 слова вводят на самом устройстве при восстановлении или проверке, которую Вы начали самостоятельно.
• Проверяйте обновления в настоящем Suite. Ссылка из письма на отдельную «утилиту проверки» не относится к обычной процедуре обновления.
• Не передавайте секреты собеседнику, который представился сотрудником поддержки. Обращайтесь в Trezor через официальный сайт, открыв его самостоятельно; предложение «помочь» в личных сообщениях не подтверждает, что перед Вами сотрудник компании.

Как проверять такие сообщения и что делать после перехода по ссылке, объяснили в статье «Крипто-фишинг: почему письмо с официального домена тоже бывает поддельным».

Обновления и хранение устройства

Читайте список изменений перед установкой новой прошивки и своевременно устанавливайте исправления безопасности. Перед обновлением проверьте доступность бэкапа и passphrase, если используете её. Резервные материалы должны оставаться разборчивыми и доступными Вам независимо от состояния Safe 3.

Храните устройство там, где посторонние не смогут незаметно его забрать или подменить. PIN и Secure Element защищают от попыток получить доступ, но не заменяют контроль за физическим хранением. Перед переездом, длительным отъездом или ремонтом продумайте раздельное хранение устройства и бэкапа, чтобы при одном происшествии Вы не потеряли и устройство, и резервную копию.

Типичные проблемы после настройки

После ввода passphrase кошелёк пустой

Прежде всего проверьте точность passphrase и включённые сети. Любое отличие в символах, регистре или пробелах открывает другой кошелёк, но нулевой баланс также возможен, если нужный счёт или сеть ещё не добавлены. Введите фразу по своей записи, откройте тот же тип счёта и сравните адрес с известным адресом получения.

Не сбрасывайте устройство в попытке вернуть баланс. Порядок проверок есть в отдельной статье «Passphrase на Trezor: почему Вы видите пустой кошелёк».

Перевод с биржи пришёл в другую сеть

Сначала найдите транзакцию в обозревателе блокчейна по её идентификатору и проверьте, в какой сети прошёл перевод и на какой адрес поступили средства. Если токен пришёл, например, в Arbitrum вместо Ethereum на тот же контролируемый Вами EVM-адрес, доступ часто можно получить, открыв соответствующую сеть в Suite или через MetaMask либо Rabby с подключённым Trezor.

Возможность возврата зависит от конкретных сетей, актива и того, кто контролирует адрес. Не импортируйте бэкап в случайные сервисы «восстановления». Если ошибка касается депозита на биржу, обратитесь в её официальную поддержку; для собственного адреса проверьте совместимость в документации Trezor.

Установили поддельный Trezor Suite

Если Вы только подключили Safe 3, не вводили бэкап и не подтверждали запросы, самого подключения недостаточно, чтобы считать ключи украденными. Удалите подделку, проверьте компьютер и установите настоящий Suite с официального сайта. Для проверки кошелька лучше воспользоваться другим, доверенным компьютером.

Если Вы ввели слова бэкапа на компьютере, считайте их скомпрометированными. С другого, доверенного компьютера как можно быстрее переведите средства в собственный кошелёк с другим проверенным бэкапом или на свой защищённый счёт биржи. Не используйте «безопасный адрес», предоставленный собеседником или подозрительной программой. После перевода создайте новый кошелёк с новым бэкапом. Смена PIN не лишит злоумышленника доступа по украденной резервной копии.

Если Вы подтвердили подозрительную транзакцию или выдали разрешение контракту, проверьте последствия этого действия: средства могут оказаться под угрозой из-за подписанной операции или выданных разрешений, даже если бэкап не раскрыт.

Забыли PIN

Если Вы забыли PIN, для сброса Safe 3 нужно перейти в режим загрузчика. Перед этим убедитесь, что у Вас есть правильно записанный бэкап и нужная passphrase. Без них после стирания восстановить доступ не получится.

1. Откройте Suite и подключите Safe 3 кабелем, удерживая левую кнопку устройства, чтобы запустить режим загрузчика.
2. На Safe 3 нажмите правую кнопку для перехода в Menu, выберите Factory reset и нажмите обе кнопки.
3. Подтвердите RESET правой кнопкой. Это действие удалит данные кошелька, настройки и прошивку. После сообщения о завершении отсоедините устройство и подключите его снова.
4. В Suite установите официальную прошивку и выберите Recover wallet from backup. Введите слова бэкапа только кнопками Safe 3, установите новый PIN и, если пользовались скрытым кошельком, откройте его с той же passphrase.

Процедура описана в инструкции Trezor по сбросу Safe 3. Если Вы знаете PIN и просто хотите очистить устройство, в разделе Settings → Device → Danger Area есть отдельное действие Wipe device, которое сохраняет установленную прошивку. Не путайте его с Factory reset в режиме загрузчика.

Другой кошелёк не принимает 20 слов

Проверьте, поддерживает ли он SLIP39, а не только BIP39. Бэкап на 20 слов нужно восстанавливать в совместимом кошельке, сохраняя все слова и их порядок; для Multi-share также требуется достаточное количество долей. Не удаляйте слова, чтобы получить список из 12, и не дополняйте список до 24 слов. Другие причины отказа при восстановлении разобрали в гайде «Recovery phrase is invalid: почему кошелёк не принимает seed-фразу».

Что делать дальше

После успешной проверки бэкапа и тестового перевода Safe 3 готов к использованию. Перед каждой операцией сверяйте данные на его экране, а резервные материалы храните отдельно от устройства. Если добавили passphrase, сохраните её точную запись и убедитесь, что можете повторно открыть нужный кошелёк.