Trezor Safe 7: обзор, безопасность и первая настройка

Trezor Safe 7 вышел в октябре 2025 года и сейчас является старшей моделью в линейке Trezor, в которую также входят Safe 5 и Safe 3. Это первый Trezor с Bluetooth, аккумулятором и полноценной поддержкой iPhone, а также первый аппаратный кошелёк с чипом безопасности TROPIC01, архитектуру которого может проверить любой независимый исследователь.

В январе 2026 года в TROPIC01 обнаружили аппаратную уязвимость, о которой публично сообщили в июне. В этом обзоре Trezor Safe 7 объясним, что она означает для владельца кошелька, как работают Bluetooth и постквантовая защита и какие монеты и сети поддерживает устройство. Сравнение с Safe 5 и Safe 3 поможет выбрать модель, а инструкции по настройке и проверке — подготовить её к первому переводу.

Кому подойдёт Safe 7

Safe 7 стоит выбирать прежде всего тем, кто хочет подписывать транзакции с iPhone, поскольку среди актуальных моделей Trezor только он полноценно поддерживает iOS. Safe 5 и Safe 3 к iPhone не подключаются. В мобильном Trezor Suite можно просматривать добавленные счета этих кошельков, покупать криптовалюту и получать средства без подключения устройства, а для настройки кошелька и подписания транзакций понадобится компьютер или Android-смартфон. Ещё одна причина выбрать Safe 7 — большой экран, на котором удобно сверять адреса и детали сложных DeFi-транзакций.

Если вы работаете с компьютером или подключаете кошелёк к Android-смартфону кабелем, стоит рассмотреть Safe 5: он дешевле Safe 7 и тоже использует защищённый чип OPTIGA Trust M и микроконтроллер STM32U5. Safe 3 подойдёт как более доступный первый кошелёк или запасное устройство, хотя у него есть аппаратное ограничение, которое разберём в разделе со сравнением.

Какие монеты и сети поддерживает Trezor Safe 7

С мультивалютной прошивкой Trezor Safe 7 поддерживает тысячи монет и токенов. В Trezor Suite можно работать с Bitcoin (BTC), Ethereum (ETH), Solana (SOL), Cardano (ADA), XRP, Litecoin (LTC) и Dogecoin (DOGE), а также с токенами поддерживаемых сетей.

TRON (TRX) и токены TRC-20, включая USDT, уже поддерживаются в Trezor Suite на Safe 7, Safe 5 и Safe 3. С июньского обновления 2026 года TRON доступен всем пользователям в версиях Suite для компьютера и телефона. Токены старого стандарта TRC-10 приложение не поддерживает.

Переводя USDT, проверяйте сеть отправки и получения: например, для USDT TRC-20 в Suite нужно открыть счёт TRON, а на бирже выбрать вывод через TRON. Перевод токенов TRC-20 использует сетевые ресурсы bandwidth (пропускную способность) и energy (энергию); если их не хватает, комиссию оплачивают в TRX, поэтому одного баланса USDT может быть недостаточно. Подробный порядок действий приведён в инструкции Trezor для TRON и TRC-20.

Для других активов проверьте официальный список поддерживаемых монет и токенов, выбрав модель Safe 7 и нужную сеть. Там также указано, доступен ли актив в Trezor Suite или для работы с ним потребуется совместимое стороннее приложение. Поддержка токена в одной сети не означает, что доступны все сети, в которых он выпущен.

Что внутри: три чипа от трёх производителей

Safe 3 и Safe 5 построены на двух чипах: микроконтроллере STM32 и защищённом чипе Infineon OPTIGA Trust M (Secure Element, сертификация CC EAL6+). В Safe 7 к ним добавили TROPIC01 от чешской компании Tropic Square. Эта модель использует микроконтроллер STM32U5G (ARM Cortex-M33, 160 МГц) и OPTIGA Trust M третьей версии. Компоненты от трёх производителей образуют независимые уровни защиты, поэтому компрометация одного чипа не должна открывать доступ к кошельку.

TROPIC01 в Safe 7 на аппаратном уровне контролирует попытки ввода PIN с помощью механизма MAC-and-Destroy: каждая попытка необратимо расходует одну из одноразовых ячеек в чипе, а корректный криптографический результат можно получить только с правильным PIN. Кроме того, чип хранит заводские сертификаты, с помощью которых устройство подтверждает свою подлинность, и генерирует случайные данные для создания кошелька.

Seed, на основе которого кошелёк вычисляет приватные ключи, хранится в зашифрованном виде в памяти микроконтроллера. Ключ для его расшифровки нигде не хранится целиком: после ввода правильного PIN он формируется из секретных данных нескольких чипов, ненадолго появляется в памяти, а затем уничтожается. Поэтому взлома одного компонента недостаточно, чтобы прочитать seed.

TROPIC01 отличается открытой архитектурой, которую могут проверять независимые исследователи. Для многих Secure Element доступ к техническим подробностям ограничен соглашениями о неразглашении (NDA). Документация OPTIGA Trust M доступна без NDA, хотя сам чип не имеет полностью открытой архитектуры. TROPIC01 разрабатывали именно для открытого аудита, в ходе которого и обнаружили описанную далее уязвимость.

Уязвимость TROPIC01: что удалось взломать и как это влияет на безопасность

Tropic Square передала TROPIC01 на независимый аудит команде Ledger Donjon — исследовательскому подразделению конкурента Trezor. В конце января 2026 года команда Donjon сообщила, что с помощью лазера удалось намеренно вызвать сбой в работе чипа (laser fault injection) и получить часть секретных данных, которые он защищает. Опираясь на эти результаты, инженеры Tropic Square нашли способ запустить на чипе собственную прошивку и получить секрет, связанный с защитой PIN. Trezor опубликовал свой ответ 3 июня 2026 года.

Для такой атаки нужен физический доступ к устройству, дорогое лабораторное оборудование и специальные знания: необходимо разобрать кошелёк, выпаять TROPIC01, вскрыть корпус чипа с обратной стороны и подключить его к специальной плате, точно настроив лазер. Удалённо или через вредоносное ПО на компьютере воспользоваться этой уязвимостью невозможно. Trezor отдельно отмечает, что она не позволяет изготовить поддельный Safe 7 с вредоносной прошивкой, которая сохранится на устройстве после перезапуска, поэтому для атак на цепочку поставок она непригодна.

Как поясняет Trezor, компрометация TROPIC01 сама по себе не даёт доступа к PIN, средствам или резервной копии: seed не хранится на этом чипе, а для его расшифровки нужны ещё два независимых уровня защиты. Полностью устранить аппаратную проблему обновлением прошивки Safe 7 невозможно. Tropic Square планирует выпустить исправленную версию чипа в конце 2026 года, однако Trezor пока не подтверждает, будет ли устанавливать её в новые Safe 7 и когда это может произойти.

При повседневном использовании стоит прежде всего опасаться фишинга, раскрытия резервной копии и подтверждения вредоносных транзакций. Если для вас существенен риск попадания устройства в хорошо оснащённую лабораторию, учитывайте уязвимость одного из трёх уровней защиты: успешно взломав TROPIC01, злоумышленник всё ещё должен будет обойти защиту OPTIGA и микроконтроллера. Дополнительно защитить средства можно достаточно сложной passphrase — секретной фразой, которую используют вместе с резервной копией и хранят отдельно от неё. Она не записывается в постоянную память устройства и нужна для доступа к скрытому кошельку даже при наличии seed.

«Quantum-ready»: что защищено, а что нет

Называя Safe 7 «quantum-ready», Trezor имеет в виду постквантовую защиту загрузки, прошивки и проверки подлинности устройства. Safe 7 проверяет подписи загрузчика и прошивки с помощью SLH-DSA-128 — алгоритма, стандартизованного в 2024 году. С мая 2026 года проверка подлинности в Trezor Suite также использует цифровую подпись, которую микроконтроллер создаёт по постквантовому алгоритму ML-DSA-44. Это защищает от будущих атак, при которых квантовый компьютер мог бы помочь подделать классическую цифровую подпись обновления или устройства.

Криптография адресов и подписей транзакций в Bitcoin, Ethereum и других сетях остаётся прежней, поэтому эти механизмы не делают монеты квантово устойчивыми. Переход на постквантовые схемы зависит от самих блокчейнов, а возможность поддержать их обновлением Safe 7 — от требований будущих стандартов и ресурсов устройства. Выбирая Safe 7 сегодня, ориентируйтесь на экран, способы подключения и удобство работы: обозначение «quantum-ready» описывает защиту самого устройства.

Bluetooth и безопасность соединения

В Safe 7 соединение через Bluetooth и USB защищает Trezor Host Protocol (THP) — протокол с открытым исходным кодом, который шифрует команды и данные и защищает их от перехвата, подмены и внедрения посторонних сообщений. При первом подключении кошелька через Bluetooth сверьте код на его экране и в Trezor Suite. После установки прошивки Suite попросит подтвердить защищённое соединение одноразовым кодом, который показывает Safe 7. В дальнейшем кошелёк распознаёт разрешённые подключения и остаётся невидимым для неизвестных устройств.

Если беспроводное соединение вам не нужно, Bluetooth можно отключить в настройках и работать только через USB-C. Однако подписывать транзакции с iPhone тогда не получится, поскольку для этого Safe 7 использует только Bluetooth, а порт USB-C при подключении к iPhone служит лишь для зарядки.

Независимо от способа подключения всегда сверяйте адрес получателя и сумму на экране Safe 7, поскольку вредоносное ПО на компьютере или телефоне может подменить адрес в буфере обмена. На 2,5-дюймовом дисплее это делать проще, чем на 1,54-дюймовом экране Safe 5 или монохромном экране Safe 3. В сентябре 2026 года Trezor добавил Clear Signing для поддерживаемых контрактов в сетях EVM, совместимых с виртуальной машиной Ethereum. Если Clear Signing поддерживает контракт, устройство показывает понятное описание действия; для остальных контрактов Suite предупреждает о слепом подписании. Функция также работает на Safe 5 и Safe 3 с актуальной мультивалютной прошивкой.

Корпус, аккумулятор и защита от воды

Корпус Safe 7 выточен из цельного блока анодированного алюминия, экран защищён Gorilla Glass 3, а задняя панель тоже стеклянная. Размеры устройства составляют 75,4 × 44,5 × 8,3 мм, вес — 45 г, что почти вдвое больше, чем у Safe 5 с его 23 г. В Safe 5 корпус сочетает пластик PC-ABS и алюминиевую заднюю панель, а в Safe 3 используются PMMA и алюминиевая задняя панель.

Safe 7 имеет класс защиты IP54: корпус ограничивает проникновение пыли и защищает от брызг с любой стороны. Погружать устройство в воду нельзя. Если в обзоре или более старом материале вы встретите IP67, ориентируйтесь на IP54, указанный в актуальной документации производителя.

Аккумулятор LiFePO₄ (литий-железо-фосфатный) имеет ёмкость 330 мА·ч. По данным Trezor, он может выдержать до четырёх раз больше циклов зарядки, чем обычные литиевые аккумуляторы. Он также переносит полный разряд и долго сохраняет заряд, когда устройством не пользуются. Заряжать Safe 7 можно кабелем или беспроводным зарядным устройством, совместимым с Qi2. Если аккумулятор со временем выйдет из строя, кошелёк будет работать от USB-C, и его можно будет по-прежнему использовать с компьютером или Android-смартфоном. Для подключения к iPhone нужен Bluetooth.

Рабочий диапазон температур составляет от 0 до +45 °C, что стоит учитывать зимой: если Safe 7 пролежал ночь в машине на морозе, перед использованием дайте ему нагреться до комнатной температуры. Рентгеновский контроль в аэропорту устройству не вредит.

Safe 7, Safe 5 и Safe 3: сравнение

Все три модели поддерживают passphrase, резервную копию на 12, 20 или 24 слова и Multi-share Backup. Эта функция позволяет разделить резервную копию на несколько частей и задать, сколько из них понадобится для восстановления. Каждая модель поддерживает PIN длиной до 50 цифр и может работать как FIDO2-ключ для двухфакторной аутентификации. В версии Trezor Suite для компьютера доступны Tor и coin control — ручной выбор неизрасходованных выходов Bitcoin (UTXO) для транзакции. Прошивку Bitcoin-only можно выбрать на любой из трёх моделей при настройке; производитель также продаёт отдельные версии Bitcoin-only. Различия между моделями приведены в таблице.

Для Safe 3 и Safe 5 в Trezor Suite на iPhone доступны просмотр добавленных счетов, покупка криптовалюты и получение средств без подключения устройства. Настраивать кошелёк и подписывать транзакции нужно с компьютера или Android-смартфона.

Что Safe 7 предлагает по сравнению с Safe 5

В повседневном использовании Safe 7 выделяется полноценной поддержкой iPhone и возможностью работать без кабеля через Bluetooth. Он также оснащён аккумулятором с беспроводной зарядкой, большим экраном, алюминиевым корпусом и защитой IP54. TROPIC01 добавляет третий независимый уровень защиты, хотя обнаруженная в нём уязвимость ограничивает его эффективность против лабораторных атак. Сам по себе этот чип мы не считаем достаточной причиной переходить с Safe 5: если вы работаете с компьютером или Android через кабель и меньший экран вас устраивает, менять устройство нет необходимости.

Что есть в Safe 5 и чего нет в Safe 7

Safe 5 поддерживает дополнительную защиту с помощью карты microSD со случайным секретным значением, которое нужно вместе с PIN для разблокировки. Храня карту и кошелёк в разных местах, вы затрудняете доступ к устройству, однако от кражи самой резервной копии это не защищает. Функцию включают через консольную утилиту trezorctl, поэтому она рассчитана на опытных пользователей; в Safe 7 её нет. Если карта потеряна, доступ можно восстановить из резервной копии. Safe 5 также легче и не имеет аккумулятора, который с годами изнашивается. Если вы предпочитаете подключение кабелем, более низкая цена и дополнительная защита через microSD могут оказаться для вас важнее возможностей старшей модели.

Safe 3: в чём компромисс

В марте 2025 года команда Ledger Donjon опубликовала исследование Safe 3, в котором намеренно вызванные перепады напряжения питания микроконтроллера (voltage glitching) позволили обойти часть проверок подлинности и целостности прошивки. Речь идёт о подмене прошивки на устройстве до его получения владельцем; исследователи не продемонстрировали извлечение PIN или seed из настроенного заблокированного кошелька. Поскольку уязвимость связана с устройством микроконтроллера, устранить её обновлением прошивки невозможно. Как поясняет Trezor, эта атака не распространяется на Safe 5, поскольку в нём установлен более новый микроконтроллер STM32U5. В Safe 7 также используется микроконтроллер из этого семейства.

Поэтому Safe 3 стоит покупать напрямую у производителя или у официального реселлера, а при первой настройке обязательно пройти проверки в Trezor Suite. Учитывайте происхождение устройства, поскольку продемонстрированная атака как раз обходит часть этих проверок. Safe 3 подойдёт как более доступный первый кошелёк или запасное устройство с копией кошелька, если вас устраивают две кнопки и небольшой монохромный экран, на котором длинные адреса приходится просматривать по частям.

Какую модель выбрать для ваших задач

Если вы пользуетесь iPhone и хотите подписывать транзакции с телефона, например в DeFi или во время поездок, среди актуальных моделей Trezor вам подойдёт только Safe 7.

Для работы с компьютером или Android через кабель рекомендуем Safe 5, если вам нужен сенсорный экран. Он использует сертифицированный чип OPTIGA Trust M, стоит меньше Safe 7 и поддерживает дополнительную защиту через microSD. Это наш выбор для большинства пользователей, которым не нужно подписывать транзакции с iPhone.

Safe 3 подойдёт как более доступный первый кошелёк или второе устройство с копией кошелька, если вы учитываете описанное выше аппаратное ограничение и покупаете его у проверенного продавца.

Если вы храните только биткоин, при первой настройке можно выбрать прошивку Bitcoin-only без поддержки альткоинов. Отдельное устройство для этого покупать не нужно, а меньший объём кода сокращает поверхность атаки. Мы продаём мультивалютную версию Safe 7, в которой этот выбор тоже доступен на этапе установки прошивки. Вернуться к универсальной прошивке можно, но при переходе данные устройства стираются, после чего кошелёк нужно восстановить из резервной копии.

Для хранения крупной суммы тщательно продумайте, как будете хранить резервную копию и восстанавливать доступ. Металлический носитель с записью резервной копии, достаточно сложная passphrase, которую вы храните отдельно, и проверенный план восстановления помогут сохранить доступ даже при потере или повреждении устройства. Trezor Keep Metal на 24 слова предназначен для резервной копии BIP39 на 24 слова. Если вы оставляете стандартную для Safe 7 резервную копию SLIP39 на 20 слов, выберите носитель, рассчитанный именно на этот формат; версия Keep Metal на 24 слова для него не предназначена.

Где купить Safe 7 в Украине

У нас можно приобрести мультивалютную версию Trezor Safe 7 с доставкой по Украине, гарантией на 12 месяцев и помощью в настройке.

Если выбираете другого продавца, убедитесь, что он есть в официальном списке партнёров Trezor, и проверьте устройство после получения. Заказывая на trezor.io, учитывайте международную доставку и возможные таможенные платежи.

Избегайте подержанных, переупакованных устройств и предложений без подтверждённого происхождения, в том числе на OLX и других маркетплейсах. Для аппаратного кошелька история поставки важна, даже если внешне он выглядит новым.

Первая настройка Safe 7: порядок действий

Ниже приведены основные этапы первой настройки. Названия пунктов меню могут меняться с обновлениями Suite, поэтому сверяйтесь с официальной инструкцией «Get started with the Trezor Safe 7».

1. Установите Trezor Suite с официальной страницы trezor.io/start либо из App Store или Google Play, проверив издателя. Открывайте страницу мобильного приложения в магазине по ссылке с сайта Trezor, чтобы не скачать поддельную копию.
2. Проверьте коробку и голографическую пломбу на порте USB-C по списку в следующем разделе.
3. Подключите Safe 7 кабелем или через Bluetooth, а при беспроводном соединении сверьте код на экране устройства и в Suite. На iPhone используйте Bluetooth, поскольку USB-C служит только для зарядки.
4. Установите актуальную прошивку, которую предложит Trezor Suite. Safe 7 поставляется с завода без неё, поэтому при настройке вы выбираете универсальную (Universal) или Bitcoin-only версию. После установки прошивки и повторного подключения введите одноразовый код с экрана Safe 7, когда Suite попросит подтвердить защищённое соединение. Если на новом устройстве уже есть прошивка или настроенный кошелёк, прекратите настройку и обратитесь к продавцу.
5. Дождитесь проверки подлинности: Suite отправляет случайный запрос, на который устройство отвечает криптографическими подписями, а приложение проверяет их и заводские сертификаты. В актуальном Trezor Suite эта проверка охватывает оба Secure Element и микроконтроллер Safe 7. Если проверка не пройдена, не создавайте кошелёк.
6. Создайте кошелёк и запишите резервную копию. В комплекте есть две пустые карточки на 20 слов для стандартной резервной копии Trezor (SLIP39); также можно выбрать 12 или 24 слова (BIP39) либо Multi-share Backup. Перепишите слова от руки с экрана Safe 7 и подтвердите на устройстве те слова, которые оно попросит выбрать. Не фотографируйте резервную копию и не храните её в облачных заметках или менеджерах паролей.
7. Установите PIN длиной до 50 цифр. Мы рекомендуем PIN как минимум из шести цифр, в котором нет дат рождения, номеров телефонов или простых повторяющихся комбинаций. После 10 неправильных попыток Safe 7 стирает данные кошелька, поэтому для восстановления понадобится резервная копия. Количество попыток независимо ограничивают сами чипы TROPIC01 и OPTIGA.
8. Включайте passphrase, только если сможете надёжно хранить её отдельно от seed. Она создаёт отдельный скрытый кошелёк, доступ к которому невозможно восстановить только с помощью seed, если вы забудете passphrase.
9. Прежде чем переводить основную сумму, запустите проверку резервной копии (Check backup) на Safe 7 в меню устройства Settings → Security → Check backup, вводя слова только на его экране. Для этой проверки подключение к Suite не требуется. Затем проверьте работу кошелька тестовой транзакцией: сверив адрес на устройстве, получите небольшую сумму и отправьте часть обратно, снова проверив адрес получателя на экране кошелька.

Что проверить после получения устройства

Перед первым подключением осмотрите устройство и комплект независимо от того, купили вы его напрямую на trezor.io или у реселлера. Если заметите следы вмешательства или отличия от официального описания, обратитесь к продавцу до начала настройки.

• Коробка целая, без следов вскрытия и переклеивания.
• Голографическая пломба поверх порта USB-C на месте и не повреждена. После снятия она может оставлять след «VOID», хотя на алюминиевом корпусе Safe 7 он остаётся не всегда. Если такой след уже есть под пломбой на новом устройстве или видны признаки её повторного наклеивания, пломбу могли снимать до вас.
• Экран закрыт защитной плёнкой.
• В комплекте есть устройство, кабель USB-C → USB-C, две пустые карточки для резервной копии на 20 слов, инструкция Get started, памятка по безопасности и наклейки.
• При первом подключении устройство просит установить прошивку и проходит проверку подлинности в Trezor Suite.

Частые вопросы

Безопасен ли Trezor Safe 7 после обнаружения уязвимости в TROPIC01?

Опубликованная атака касается одного чипа и требует физического доступа, разборки и специализированного лабораторного оборудования. Как поясняет Trezor, даже успешная компрометация TROPIC01 сама по себе не открывает доступ к PIN, seed или средствам, поскольку остаются два других независимых уровня защиты. Если вы допускаете возможность лабораторной атаки, учитывайте уязвимость TROPIC01 и используйте достаточно сложную passphrase, храня её отдельно от резервной копии.

Работает ли Safe 7 с iPhone?

Да, через Bluetooth и мобильный Trezor Suite. Среди актуальных моделей Trezor только Safe 7 позволяет подписывать транзакции с iPhone. Порт USB-C при подключении к iPhone используется только для зарядки.

Можно ли пользоваться Safe 7 без Bluetooth?

Да, отключив Bluetooth в настройках, вы можете работать через USB-C с компьютером или Android-смартфоном. С iPhone без Bluetooth подписывать транзакции не получится.

Что будет, когда аккумулятор износится?

Если аккумулятор больше не держит заряд, подключите Safe 7 кабелем к компьютеру или Android-смартфону: устройство будет работать с питанием через USB-C. Чтобы подписывать транзакции с iPhone, по-прежнему нужен Bluetooth.

Водонепроницаем ли Safe 7?

Нет, актуальный класс IP54 предусматривает ограниченную защиту от пыли и защиту от брызг. Устройство не предназначено для погружения в воду, поэтому ориентируйтесь на IP54 даже тогда, когда в обзоре указан IP67.

Можно ли перенести кошелёк с Safe 5 или Safe 3 на Safe 7?

Да, при настройке Safe 7 выберите восстановление кошелька и введите слова имеющейся резервной копии на экране устройства. Он поддерживает те же форматы, что и Safe 3 и Safe 5. Если вы пользовались скрытым кошельком, понадобится также та же passphrase. Старое устройство можно оставить как запасное или сбросить до заводских настроек, убедившись, что восстановление прошло успешно.

Защищает ли «quantum-ready» мои биткоины от квантовых компьютеров?

Нет, постквантовая криптография в Safe 7 защищает загрузку, обновление прошивки и проверку подлинности устройства. Устойчивость самих монет зависит от того, когда и как блокчейны перейдут на постквантовые схемы.

Что почитать дальше

• Какой аппаратный кошелёк выбрать в 2026 году — сравнение моделей разных производителей для тех, кто ещё выбирает устройство.
• Топ-5 способов безопасно хранить seed-фразу — как выбрать носитель для резервной копии и позаботиться о её хранении.
• Что такое seed phrase — как слова восстановления связаны с доступом к кошельку и что произойдёт, если их потерять.