Trezor Safe 7 vs Ledger Flex: что выбрать в 2026 году

При сравнении Trezor Safe 7 vs Ledger Flex различия в защите ключей и восстановлении доступа важнее диагонали экрана или веса: оба аппаратных кошелька оснащены сенсорным экраном, Bluetooth и аккумулятором, но по-разному хранят приватные ключи и организуют резервное копирование. Выбирая модель, стоит разобраться, как устроена её защита и насколько удобно будет восстановить доступ к средствам, если кошелёк потеряется или сломается. Рассмотрим также риски физического принуждения, удобство повседневных транзакций и работу устройств после длительного хранения.

Короткий ответ

• Ledger Flex стоит рассмотреть, если вы часто подписываете транзакции, хотите, чтобы экран хорошо читался на солнце, и планируете использовать второй PIN-код для скрытого кошелька. При этом вам нужно быть готовым доверять системе с закрытым кодом, которая работает в Secure Element.
• Trezor Safe 7 подойдёт, если для вас принципиальна открытая прошивка, нужен бэкап, разделённый на несколько частей по схеме Шамира, или Bluetooth для работы с компьютером. Для корпуса заявлена защита от пыли и брызг, а аккумулятор LiFePO₄ рассчитан на длительное хранение.

Trezor Safe 7 vs Ledger Flex: сравнительная таблица

Вопрос 1. Как устроена защита?

Оба устройства используют сертифицированные защищённые чипы, но по-разному хранят секреты и управляют экраном. При выборе имеет значение, какие части системы доступны для независимой проверки и в каких вопросах придётся полагаться на заявления производителя.

Ledger Flex: приватные ключи и экран под управлением Secure Element

Приватные ключи генерируются и хранятся внутри Secure Element ST33K1M5. Чип сертифицирован по CC EAL6+ и напрямую управляет защищённым экраном: данные для подтверждения показывает тот же компонент, который выполняет операции с ключами. Такая архитектура ограничивает возможности менее защищённых компонентов подменить изображение.

Полный код Ledger OS, работающей в Secure Element, не опубликован, поэтому сторонний исследователь не может проверить всю реализацию по открытым исходникам. Анонсированный в 2023 году Ledger Recover показал, что прошивка способна экспортировать зашифрованные части секрета для восстановления. Это платный сервис, который пользователь подключает по желанию, причём создание такого бэкапа требует отдельной настройки и подтверждения на устройстве. Само подключение к Ledger Wallet не запускает передачу частей секрета.

Trezor Safe 7: три аппаратных чипа и открытая прошивка

Микроконтроллер STM32U5 выполняет открытую прошивку и хранит секрет кошелька в зашифрованном виде. Для расшифровки нужны секреты из обоих Secure Element — OPTIGA Trust M и TROPIC01 — и ваш PIN, поэтому компрометации одного чипа недостаточно для получения приватных ключей.

Экраном Safe 7 управляет микроконтроллер, выполняющий открытую прошивку, что позволяет исследователям проверять код обработки транзакций и отображения данных. Архитектура TROPIC01 тоже доступна для независимого аудита, тогда как код внутренней прошивки второго Secure Element, OPTIGA Trust M, закрыт.

Что известно об уязвимости TROPIC01

3 июня 2026 года Trezor опубликовал разъяснение об уязвимости TROPIC01, которую команда Ledger Donjon обнаружила при независимом аудите чипа, предоставленного Tropic Square. Владельцу Safe 7 стоит учитывать три обстоятельства:

• Для атаки нужны физический доступ и специальное лабораторное оборудование: чип необходимо извлечь из устройства, подготовить корпус микросхемы и применить лазерную инъекцию сбоев.
• Из TROPIC01 можно извлечь один из трёх секретов, участвующих в защите кошелька. Seed и приватные ключи этот чип не хранит, а два других аппаратных уровня защиты продолжают действовать.
• Полностью устранить аппаратную уязвимость удалённым обновлением прошивки невозможно. Tropic Square работает над изменениями для следующей версии чипа, но Trezor не называет сроков её появления в Safe 7.

Этот лабораторный сценарий стоит учитывать, если вы храните крупную сумму и допускаете целенаправленную атаку после кражи устройства. Дополнительную защиту даёт надёжная passphrase — отдельный пароль к кошельку, который понадобится и при восстановлении. Её преимущества и риски разберём в вопросе 3.

Эта история показывает пользу независимого аудита: чип передали конкуренту, обнаруженную проблему описали публично, а владельцы устройств получили возможность оценить её последствия. По одной лишь открытости кода нельзя судить об устойчивости к физическим атакам, поэтому стоит изучать также результаты исследований и пояснения производителей.

Вопрос 2. Как вы будете хранить бэкап и передавать доступ близким?

Бэкап кошелька — это слова для восстановления доступа, которые часто называют seed-фразой. Они понадобятся, если устройство потеряется или сломается, поэтому ещё при настройке стоит выбрать формат, который позволит восстановить кошелёк и на другом совместимом устройстве.

Совместимость бэкапа из 20 слов

По умолчанию Safe 7 создаёт бэкап из 20 слов в формате SLIP39. Flex создаёт фразу BIP39 из 24 слов и может восстанавливать кошельки по фразам BIP39 из 12, 18 или 24 слов, но SLIP39 не поддерживает. Бэкап Trezor из 20 слов можно использовать на другом совместимом устройстве или в программе с поддержкой SLIP39, однако таких решений меньше, чем для BIP39. Сам стандарт открыт и не привязан исключительно к Trezor.

Если для вас важна широкая совместимость бэкапа, при создании кошелька на Safe 7 выберите BIP39 на 12 или 24 слова. В Trezor Suite нельзя сменить BIP39 на SLIP39 или наоборот для того же кошелька: обычно для этого создают кошелёк в нужном формате и переводят средства. Восстанавливая доступ на другом устройстве, проверьте также поддержку нужных сетей, путей деривации и passphrase, если вы её использовали.

Что даёт SLIP39

Для нового кошелька SLIP39 Safe 7 поддерживает multi-share: бэкап можно разделить, например, на 3 части, из которых для восстановления достаточно любых 2. Если одну часть оставить дома, вторую поместить в банковскую ячейку, а третью передать родственнику, потеря одной части не помешает восстановить кошелёк по двум оставшимся. Злоумышленнику одной части недостаточно для доступа к средствам. Адреса при этом сохраняются, поэтому переводить средства не нужно.

После перехода с single-share на multi-share старый бэкап из одной части остаётся действительным и позволяет восстановить кошелёк без новых частей. Сначала проверьте новые части с помощью функции Check backup в Trezor Suite, а затем решите, сохранять ли старую запись. Если планируете передать доступ близким, подготовьте понятную инструкцию: где искать части, сколько их нужно и используется ли passphrase. Как разместить и защитить резервные копии, объясняем в руководстве по хранению seed-фразы.

Что предлагает Ledger Flex

Кошелёк с бэкапом BIP39 из 24 слов, созданным на Ledger, можно восстановить в другом кошельке, который поддерживает этот формат и нужные вам сети. В текущую комплектацию Flex входит Ledger Recovery Key — NFC-карта с собственным Secure Element и PIN, которая хранит защищённую копию фразы для восстановления и дополняет основную запись 24 слов. Платный Ledger Recover предполагает подтверждение личности и хранение зашифрованных частей секрета у сторонних компаний; встроенной локальной схемы SLIP39 у Flex нет.

Вопрос 3. Учитываете ли вы риск физического принуждения?

Если вас заставляют разблокировать устройство, обе модели позволяют открыть отдельный кошелёк с небольшой суммой, оставив основные средства в скрытом кошельке, защищённом passphrase. Они различаются способом доступа к скрытым счетам и возможностью быстро стереть данные устройства.

Ledger Flex позволяет привязать passphrase ко второму PIN-коду. Обычный PIN открывает стандартный кошелёк, где можно держать небольшую сумму, а второй — скрытый кошелёк с основными средствами. Для переключения между ними достаточно соответствующего PIN, поэтому каждый раз вводить длинную passphrase не придётся.

На Trezor Safe 7 passphrase можно вводить прямо на сенсорном экране устройства, не пользуясь клавиатурой компьютера. Каждая passphrase открывает отдельный скрытый кошелёк. Также можно заранее настроить wipe code — отдельный код, при вводе которого данные устройства стираются, но сохраняется возможность восстановить кошелёк из бэкапа.

Flex стирает данные после 3 неудачных попыток ввода PIN подряд, Safe 7 — после 10. Меньший лимит сокращает число попыток для подбора кода, однако случайные ошибки при вводе тоже могут привести к сбросу устройства. После сброса понадобятся правильный бэкап и passphrase, если она использовалась; без них или другого доступа к ключам восстановить кошелёк не получится.

Вопрос 4. Как часто и где вы подписываете транзакции?

При ежедневных транзакциях размер экрана, скорость подтверждения и подключение к телефону или компьютеру заметно влияют на удобство. Если вы пользуетесь кошельком раз в квартал, эти различия, скорее всего, будут менее существенны, чем цена и способ хранения бэкапа.

Экран

У Flex больше экран и выше общее число пикселей: 2,84 дюйма и 480×600 против 2,5 дюйма и 520×380 у Safe 7. E Ink хорошо читается на солнце и сохраняет изображение даже на выключенном устройстве. На большом экране может быть удобнее просматривать длинные адреса и параметры approve — разрешения контракту списывать ваши токены, хотя количество прокруток зависит и от интерфейса приложения. При этом E Ink медленнее обновляется и отображает только оттенки серого.

У Safe 7 цветной экран с яркостью 700 нит и тактильным откликом. Цвета помогают различать элементы интерфейса и предупреждения, а более быстрое обновление изображения делает навигацию удобнее, чем на E Ink.

Оба производителя развивают clear signing — показ содержания транзакции в понятном виде. Чтобы устройство могло отобразить, что именно вы подписываете, программа должна сначала декодировать данные контракта. Не подтверждайте действие, содержание которого не можете проверить на экране кошелька, в том числе если видите лишь шестнадцатеричные данные. Поддельное децентрализованное приложение (dApp) может вместо ожидаемой операции запросить перевод или разрешение на списание токенов, и размер экрана сам по себе от этого не защищает.

Bluetooth, телефон, NFC

Safe 7 работает через Bluetooth и с телефоном, и с компьютером, тогда как Flex использует Bluetooth с iOS и Android, а для Ledger Wallet на компьютере нужен USB-C. По каналу передаются команды и данные для подписания, а приватные ключи при обычной работе остаются в аппаратном кошельке. В Safe 7 соединения по Bluetooth и USB защищает открытый Trezor Host Protocol (THP), а сопряжение требует подтверждения на устройстве. В обеих моделях Bluetooth можно отключить.

С iPhone Safe 7 подписывает транзакции через Bluetooth, поскольку подключение Trezor по USB-C на iOS не поддерживается. Flex тоже подключается к iPhone по Bluetooth. Его NFC предназначен для Ledger Recovery Key и Ledger Security Key: первый помогает восстановить кошелёк, а второй позволяет использовать устройство для входа в совместимые учётные записи. Подключать Flex к DeFi-приложениям через NFC нельзя.

Сети и приложения

Trezor Suite напрямую поддерживает сеть TRON, монету TRX и USDT в формате TRC-20; поддержка TRON вышла из экспериментального режима в июне 2026 года. Стейкинг TRX доступен в настольной версии Suite, а на телефоне можно просматривать данные стейкинга и управлять переводами. Для подключения к совместимым dApp в Suite есть WalletConnect, но поддержку конкретного сервиса и сети стоит проверить отдельно. Если ваш основной актив — USDT, сравните также сети и расходы на переводы в руководстве по аппаратным кошелькам для USDT.

В октябре 2025 года Ledger Live переименовали в Ledger Wallet. Для работы с разными монетами на Flex устанавливают соответствующие приложения; производитель указывает 1,5 МБ памяти, которых ориентировочно хватает на 10–17 приложений в зависимости от их размера. Точный объём занятой памяти можно посмотреть в My Ledger. Удаление приложения не удаляет ключи или средства, поэтому при необходимости его можно установить снова.

Обе модели работают со сторонними кошельками, в том числе MetaMask и Rabby для EVM-сетей, а также с клиентами для Bitcoin. Для Safe 7 приложение, использующее Trezor Connect, должно поддерживать новый способ подключения через Trezor Suite; старое всплывающее окно Connect для этой модели не подходит. Для Flex проверьте, перешёл ли сторонний кошелёк на Device Management Kit (DMK) — новый способ подключения к Ledger: с середины сентября 2026 года при использовании старых интеграций могут возникать ошибки подписания отдельных типов транзакций. Проверяйте поддержку именно Safe 7 или Flex в текущей версии нужного приложения, поскольку совместимость с другой моделью того же производителя этого не подтверждает.

Вопрос 5. Как долго устройство будет лежать без использования?

Если вы пользуетесь кошельком несколько раз в год, стоит выяснить, как его аккумулятор переносит длительное хранение и будет ли устройство работать от кабеля после разрядки. В Safe 7 установлен аккумулятор LiFePO₄, а для корпуса заявлена защита от пыли и брызг.

По данным Trezor, аккумулятор LiFePO₄ в Safe 7 выдерживает до четырёх раз больше циклов зарядки, чем обычные литиевые аккумуляторы, и рассчитан на длительное хранение, в том числе в разряженном состоянии. Алюминиевый корпус имеет класс защиты IP54 — от пыли и брызг; защита при погружении в воду не заявлена. Safe 7 работает при температуре от 0 до +45 °C и поддерживает беспроводную зарядку, совместимую с Qi2; самостоятельная замена аккумулятора не предусмотрена.

У Flex литиевый аккумулятор ёмкостью 200 мА·ч, для которого Ledger заявляет до 10 часов работы. Устройство заряжается через USB-C, а класс защиты IP производитель не указывает. Если кошелёк долго лежал без использования, проверьте заряд заранее.

Оба устройства работают от USB-C с разряженным аккумулятором; Trezor также прямо указывает, что Safe 7 можно питать от кабеля после выхода аккумулятора из строя. При хранении средств на годы надёжный бэкап важнее сохранности самого устройства: он позволит восстановить доступ на совместимом кошельке, даже если старый пострадал от влаги или перестал работать.

Что означает Quantum-ready

В Safe 7 постквантовая криптография используется для внутренних проверок устройства. Trezor указывает алгоритм SLH-DSA-128 для проверки загрузчика и прошивки, а в мае 2026 года добавил ML-DSA-44 в проверку подлинности устройства. Эти механизмы должны затруднить подделку соответствующих подписей в будущем, когда появятся квантовые компьютеры, способные взламывать классические схемы.

Внутренние проверки не меняют алгоритмы подписания транзакций в Bitcoin и Ethereum. Для защиты самих сетей от квантовых атак нужны изменения в их протоколах, поэтому покупка Safe 7 сегодня не придаёт вашим BTC или ETH дополнительной постквантовой устойчивости.

Защита загрузки и обновлений имеет значение для устройства, которым планируют пользоваться долго. Однако при выборе между Safe 7 и Flex стоит сначала оценить текущие потребности: способ резервного копирования, поддержку нужных сетей, подключение и проверку транзакций.

Типичные ситуации: что выбрать

Если переходите с одного устройства на другое

Переходя с Ledger на Trezor, вы можете восстановить кошелёк на Safe 7 из совместимого бэкапа BIP39. Однако для Ethereum и других сетей могут различаться пути деривации — правила вычисления адресов из одного seed. Из-за этого часть счетов может не появиться в Trezor Suite автоматически, хотя средства останутся на прежних адресах. Перед переводами сверьте адреса нужных счетов и проверьте, как выбранное приложение работает с путями деривации предыдущего кошелька.

Для перехода с Trezor на Ledger бэкап SLIP39 из 20 слов не подойдёт, поскольку Ledger не поддерживает этот формат. Если на Trezor был кошелёк BIP39, его можно восстановить на Flex, проверив те же условия совместимости.

Чтобы не переносить старый seed между устройствами и не искать счета с другими путями деривации, можно создать новый кошелёк на новом устройстве. Сначала запишите и проверьте его бэкап, сверьте адрес получения на экране и отправьте небольшую тестовую сумму. Когда она поступит, переводите остальные средства. При таком переходе придётся оплатить сетевые комиссии; в сетях с токенами оставьте достаточно нативной монеты для их оплаты.

Multisig с Safe 7 и Flex

Для крупной суммы в Bitcoin можно рассмотреть multisig 2 из 3, где для перевода нужны подписи любых двух из трёх независимых ключей. Устройства разных производителей помогают уменьшить зависимость от одной аппаратной или программной реализации. Если планируете использовать Safe 7 и Flex для двух из трёх подписей, заранее проверьте поддержку обеих моделей в своём Bitcoin-клиенте; Sparrow — один из клиентов для настройки таких схем. Для каждого из трёх ключей нужны отдельный seed и бэкап. Кроме них, сохраните конфигурацию multisig-кошелька с данными обо всех его ключах и правилах подписания. Один seed на двух устройствах не создаёт двух независимых ключей.

Где купить и сколько это стоит

Актуальные цены на Trezor Safe 7 и Ledger Flex смотрите в нашем каталоге: они зависят от комплектации, акций, курса и наличия. Мы доставляем заказы по Украине, предоставляем гарантийное обслуживание и поддержку на украинском языке. Сравнивая предложения других магазинов, проверьте продавца в списке реселлеров Trezor или Ledger. Избегайте подержанных устройств и предложений с готовой seed-фразой, особенно от неизвестных продавцов на маркетплейсах или OLX.

Что проверить после получения

При первой настройке запустите проверку подлинности устройства: Genuine Check в Ledger Wallet или проверку подлинности Safe 7 в Trezor Suite. Если устройство её не прошло, не переводите средства и напишите нам или обратитесь в поддержку производителя, чтобы выяснить причину. Карточка с уже записанными словами — отдельная причина отказаться от использования устройства: новый кошелёк не должен поставляться с готовой seed-фразой.

До первого перевода сверьте весь адрес получения на экране устройства с адресом в приложении, а после копирования — ещё и с полем адреса в сервисе, из которого отправляете средства. Убедитесь, что выбрана одна и та же сеть, и только затем отправьте небольшую тестовую сумму. Если адреса различаются, остановитесь и выясните причину: возможна подмена вредоносной программой, но также ошибка при выборе счёта или сети.

Trezor Safe 7 vs Ledger Flex: что выбрать

Ledger Flex удобен, если вам подходит экран E Ink, нужны функции NFC и второй PIN для скрытого кошелька. Его Secure Element хранит ключи и управляет экраном, а полный код Ledger OS остаётся закрытым. Trezor Safe 7 предлагает открытую прошивку, бэкап multi-share и Bluetooth для телефона и компьютера; в его архитектуре используется TROPIC01 с известной лабораторной уязвимостью, однако компрометации этого чипа недостаточно для доступа к средствам благодаря другим уровням защиты. Выбирайте с учётом нужных функций и модели защиты.

Перед переводом крупной суммы проверьте бэкап штатной функцией на устройстве, а если используете passphrase — убедитесь, что можете снова открыть тот же скрытый кошелёк. Слова для восстановления вводите только на аппаратном кошельке, не на сайтах и не в формах «поддержки». Как бэкап связан с ключами и доступом к средствам, объясняем в статье о seed-фразе.