Trezor Safe 7: огляд, безпека та перше налаштування

Trezor Safe 7 вийшов у жовтні 2025 року і нині є старшою моделлю в лінійці Trezor, до якої також входять Safe 5 і Safe 3. Це перший Trezor із Bluetooth, батареєю та повноцінною підтримкою iPhone, а також перший апаратний гаманець із чипом безпеки TROPIC01, архітектуру якого може перевірити будь-який незалежний дослідник.

У січні 2026 року в TROPIC01 знайшли апаратну вразливість, яку оприлюднили в червні. У цьому огляді Trezor Safe 7 пояснимо, що вона означає для власника гаманця, як працюють Bluetooth і постквантовий захист та які монети й мережі підтримує пристрій. Далі на власному тестовому пристрої покроково пройдемо налаштування з комп’ютера: підключення, прошивку, створення гаманця, запис бекапу та PIN. Після цього додамо мережі, відкриємо адресу для отримання й налаштуємо окремий passphrase-гаманець.

Кому підходить Safe 7

Safe 7 підходить тим, хто хоче керувати криптовалютою з комп’ютера або телефона, зокрема підписувати транзакції з iPhone через Bluetooth. Батарея дозволяє працювати без кабелю, а великий сенсорний екран зручний для перевірки адрес, сум і деталей DeFi-транзакцій. Якщо віддаєте перевагу кабельному підключенню, з комп’ютером або сумісним Android-смартфоном можна працювати через USB-C.

Якщо ще обираєте модель, відмінності в екранах, підключенні й захисті розібрали в окремій статті «Який Trezor обрати: Safe 3, Safe 5 чи Safe 7?». Тут зосередимося на Safe 7 та його налаштуванні.

Які монети й мережі підтримує Trezor Safe 7

Із мультивалютною прошивкою Trezor Safe 7 підтримує тисячі монет і токенів. У Trezor Suite можна працювати з Bitcoin (BTC), Ethereum (ETH), Solana (SOL), Cardano (ADA), XRP, Litecoin (LTC) і Dogecoin (DOGE), а також із токенами підтримуваних мереж.

TRON (TRX) і токени TRC-20, зокрема USDT, вже підтримуються в Trezor Suite на Safe 7. Із червневого оновлення 2026 року TRON доступний усім користувачам у версіях Suite для комп’ютера й телефона. Токени старого стандарту TRC-10 застосунок не підтримує.

Переказуючи USDT, перевіряйте мережу відправлення й отримання: наприклад, для USDT TRC-20 у Suite потрібно відкрити рахунок TRON, а на біржі обрати виведення через TRON. Переказ токенів TRC-20 використовує мережеві ресурси bandwidth та energy; якщо їх бракує, комісію сплачують у TRX, тому одного балансу USDT може бути недостатньо. Докладний порядок дій наведено в інструкції Trezor для TRON і TRC-20.

Для інших активів перевірте офіційний перелік підтримуваних монет і токенів, обравши модель Safe 7 та потрібну мережу. Там також зазначено, чи доступний актив у Trezor Suite, чи для роботи з ним потрібен сторонній сумісний застосунок. Підтримка токена в одній мережі не означає, що доступні всі мережі, у яких він випущений.

Що всередині: три чипи від трьох виробників

У Safe 7 встановлені три чипи: мікроконтролер STM32U5G (ARM Cortex-M33, 160 МГц), захищений чип Infineon OPTIGA Trust M третьої версії (Secure Element, сертифікація CC EAL6+) і TROPIC01 від чеської компанії Tropic Square. Компоненти від трьох виробників утворюють незалежні шари захисту, тож компрометація одного чипа не має відкривати доступу до гаманця.

TROPIC01 у Safe 7 апаратно контролює спроби введення PIN за допомогою механізму MAC-and-Destroy: кожна спроба безповоротно використовує одну з одноразових комірок у чипі, а коректний криптографічний результат можна отримати лише з правильним PIN. Крім того, чип зберігає заводські сертифікати, за допомогою яких пристрій підтверджує свою справжність, і генерує випадкові дані, які використовують під час створення гаманця.

Seed, на основі якого гаманець обчислює приватні ключі, зберігається в зашифрованому вигляді в пам’яті мікроконтролера. Ключ для його розшифрування ніде не зберігається цілком: після введення правильного PIN він формується із секретних даних кількох чипів, короткочасно існує в пам’яті, а потім знищується. Тому зламу одного компонента недостатньо, щоб прочитати seed.

TROPIC01 вирізняється відкритою архітектурою, яку можуть перевіряти незалежні дослідники. Для багатьох Secure Element доступ до технічних подробиць обмежують угодами про нерозголошення (NDA). Документація OPTIGA Trust M доступна без NDA, хоча сам чип не має повністю відкритої архітектури. TROPIC01 розробляли саме для відкритого аудиту, під час якого й виявили описану далі вразливість.

Вразливість TROPIC01: що вдалося зламати і як це впливає на безпеку

Tropic Square передала TROPIC01 на незалежний аудит команді Ledger Donjon — дослідницькому підрозділу конкурента Trezor. Наприкінці січня 2026 року Donjon повідомив, що за допомогою лазера вдалося навмисно спричинити збій у роботі чипа (laser fault injection) й отримати частину секретних даних, які він захищає. Спираючись на ці результати, інженери Tropic Square знайшли спосіб запустити на чипі власну прошивку й отримати секрет, пов’язаний із захистом PIN. Trezor оприлюднив свою відповідь 3 червня 2026 року.

Для такої атаки потрібен фізичний доступ до пристрою, дороге лабораторне обладнання та спеціальні знання: необхідно розібрати гаманець, випаяти TROPIC01, розкрити корпус чипа зі зворотного боку й підключити його до спеціальної плати, точно налаштувавши лазер. Віддалено або через шкідливе ПЗ на комп’ютері скористатися цією вразливістю неможливо. Trezor окремо зазначає, що вона не дає змоги виготовити підроблений Safe 7 зі шкідливою прошивкою, яка залишатиметься на пристрої після перезапуску, тому не придатна для атак на ланцюг постачання.

За поясненням Trezor, компрометація TROPIC01 сама по собі не дає доступу до PIN, коштів чи бекапу: seed не зберігається на цьому чипі, а для розшифрування потрібні ще два незалежні шари захисту. Повністю усунути апаратну проблему оновленням прошивки Safe 7 неможливо. Tropic Square планує випустити виправлену версію чипа наприкінці 2026 року, проте Trezor поки не підтверджує, чи встановлюватиме її в нові Safe 7 і коли це може статися.

У повсякденному використанні варто насамперед берегтися фішингу, розголошення бекапу та підтвердження шкідливих транзакцій. Якщо ж ви враховуєте можливість потрапляння пристрою до оснащеної лабораторії, слід зважати на вразливість одного з трьох шарів: успішно подолавши TROPIC01, зловмисник усе ще муситиме обійти захист OPTIGA та мікроконтролера. Додатково захистити кошти можна достатньо складною passphrase — секретною фразою, яку використовують разом із бекапом і зберігають окремо від нього. Вона не записується в постійну пам’ять пристрою та потрібна для доступу до прихованого гаманця навіть за наявності seed.

«Quantum-ready»: що захищено, а що ні

Називаючи Safe 7 «quantum-ready», Trezor має на увазі постквантовий захист завантаження, прошивки та перевірки справжності пристрою. Safe 7 перевіряє підписи завантажувача й прошивки за допомогою SLH-DSA-128 — алгоритму, стандартизованого у 2024 році. Із травня 2026 року перевірка справжності в Trezor Suite також використовує цифровий підпис, який мікроконтролер створює за постквантовим алгоритмом ML-DSA-44. Це захищає від майбутніх атак, за яких квантовий комп’ютер міг би допомогти підробити класичний цифровий підпис оновлення або пристрою.

Криптографія адрес і підписів транзакцій у Bitcoin, Ethereum та інших мережах залишається такою самою, тому ці механізми не роблять монети квантово стійкими. Перехід на постквантові схеми залежить від самих блокчейнів, а можливість підтримати їх оновленням Safe 7 — від вимог майбутніх стандартів і ресурсів пристрою. Обираючи Safe 7 сьогодні, орієнтуйтеся на екран, способи підключення й зручність роботи: позначка «quantum-ready» описує захист самого пристрою.

Bluetooth і безпека з’єднання

У Safe 7 з’єднання через Bluetooth і USB захищає Trezor Host Protocol (THP) — протокол із відкритим вихідним кодом, який шифрує команди й дані та захищає їх від перехоплення, підміни й додавання сторонніх повідомлень. Код парування Bluetooth та одноразовий код захищеного підключення виконують різні перевірки. Перший звіряють на обох екранах під час Bluetooth-парування; другий Safe 7 показує для введення в Suite, зокрема й під час підключення кабелем. У нашому проходженні запит одноразового коду з’явився до оновлення прошивки, а після перезапуску ми додатково підтвердили з’єднання на пристрої.

Якщо бездротове з’єднання вам не потрібне, Bluetooth можна вимкнути в налаштуваннях і працювати тільки через USB-C. Проте підписувати транзакції з iPhone тоді не вдасться, оскільки для цього Safe 7 використовує лише Bluetooth, а порт USB-C під час підключення до iPhone слугує тільки для заряджання.

Незалежно від способу підключення завжди звіряйте адресу отримувача й суму на екрані Safe 7, оскільки шкідливе ПЗ на комп’ютері чи телефоні може підмінити адресу в буфері обміну. На 2,5-дюймовому дисплеї зручно переглядати довгі адреси та деталі операцій. У вересні 2026 року Trezor додав Clear Signing для підтримуваних контрактів у мережах EVM, сумісних із віртуальною машиною Ethereum. Пристрій показує зрозумілий опис дії, якщо Clear Signing підтримує цей контракт; для решти контрактів Suite попереджає про сліпе підписання.

Корпус, батарея і захист від води

Корпус Safe 7 виточений із цільного блоку анодованого алюмінію, екран захищений Gorilla Glass 3, а задня панель також скляна. Пристрій має розміри 75,4 × 44,5 × 8,3 мм і важить 45 г.

Safe 7 має клас захисту IP54: корпус обмежує проникнення пилу й захищає від бризок із будь-якого боку. Занурювати пристрій у воду не можна. Якщо в огляді або старішому матеріалі ви бачите IP67, орієнтуйтеся на IP54, наведений у поточній документації виробника.

Батарея LiFePO₄ (літій-залізо-фосфатна) має ємність 330 мА·год. За даними Trezor, вона може витримати до чотирьох разів більше циклів заряджання, ніж звичайні літієві батареї. Вона також переносить повний розряд і довго зберігає заряд, коли пристроєм не користуються. Заряджати Safe 7 можна кабелем або Qi2-сумісним бездротовим зарядним пристроєм. Якщо батарея з часом вийде з ладу, пристрій працюватиме від USB-C, тож ним можна буде й далі користуватися з комп’ютером або Android-смартфоном. Для підключення до iPhone потрібен Bluetooth.

Робочий діапазон температур становить від 0 до +45 °C, що варто враховувати взимку: якщо Safe 7 пролежав ніч у машині на морозі, перед використанням дайте йому нагрітися до кімнатної температури. Рентгенівський контроль в аеропорту пристрою не шкодить.

Де купити Safe 7 в Україні

У нас можна придбати мультивалютну версію Trezor Safe 7 з доставкою по Україні, гарантією на 12 місяців і допомогою з налаштуванням.

Якщо обираєте іншого продавця, звірте його з офіційним переліком партнерів Trezor та перевірте пристрій після отримання. Замовляючи на trezor.io, врахуйте міжнародну доставку та можливі митні платежі.

Уникайте вживаних, перепакованих пристроїв і пропозицій без підтвердженого походження, зокрема на OLX та інших маркетплейсах. Для апаратного гаманця історія постачання важлива, навіть якщо зовні він виглядає новим.

Що перевірити після отримання пристрою

Перед першим підключенням огляньте пристрій і комплект незалежно від того, чи ви придбали його напряму на trezor.io, чи в реселера. Якщо помітите сліди втручання або відмінності від офіційного опису, зверніться до продавця до налаштування.

• Коробка ціла, без слідів розкриття і переклеювання.
• Голографічна пломба поверх порту USB-C на місці й не пошкоджена. Після зняття вона може залишати слід «VOID», хоча на алюмінієвому корпусі Safe 7 він залишається не завжди. Якщо такий слід вже є під пломбою на новому пристрої або видно ознаки її повторного наклеювання, пломбу могли знімати до вас.
• Екран закритий захисною плівкою.
• У комплекті є пристрій, кабель USB-C → USB-C, дві порожні картки для бекапу на 20 слів, інструкція Get started, листівка з правилами безпеки і наліпки.
• Під час першого підключення пристрій просить встановити прошивку і проходить перевірку справжності в Trezor Suite.

Налаштування Trezor Safe 7 на комп’ютері: від Suite до PIN

Перше налаштування радимо пройти на комп’ютері: на великому екрані зручніше читати пояснення Suite та одночасно виконувати підтвердження на Trezor. Саме так ми налаштовували Safe 7 для цього гайда — у настільному Trezor Suite, підключивши пристрій кабелем USB-C. Назви кнопок залишаємо англійською, як на наших екранах.

Підготуйте гаманець, комплектний кабель, ручку й порожню картку для бекапу. Нижче створюємо новий гаманець із Single-share Backup на 20 слів. Якщо хочете відновити вже наявний гаманець, після перевірки справжності оберіть відновлення за інструкцією наприкінці статті.

Крок 1. Установіть Trezor Suite

1. Відкрийте trezor.io/start і натисніть Download for desktop. Завантажте версію для своєї операційної системи, установіть застосунок і запустіть його.
2. На початковому екрані визначте, чи дозволяєте Allow anonymous data collection — надсилання анонімної діагностики. Це добровільний вибір, який не замінює налаштувань безпеки гаманця.

Підключіть Safe 7 до комп’ютера кабелем USB-C, який передає дані. Якщо Suite показує Connect & unlock your Trezor, натисніть Connect і виберіть підключення через кабель.

Крок 2. Дозвольте підключення та введіть одноразовий код

1. Коли Suite покаже Securely connect with your Trezor і запит Confirm on Trezor, подивіться на екран Safe 7. Він попросить дозволити Trezor Suite на вашому комп’ютері підключитися до пристрою.
2. Звірте назву комп’ютера в запиті та натисніть Confirm на Trezor. У нашому прикладі це ROGSTRIX; у вас буде назва вашого комп’ютера.
3. На екрані Enter the one-time security code введіть у Suite шість цифр, які саме зараз показує Safe 7. Це одноразовий код захищеного підключення, а не PIN і не код Bluetooth-парування. Такий запит може з’являтися й під час роботи через кабель.

Якщо майстер покаже Device security check, перевірте умови щодо продавця, упаковки й пломби та натисніть Set up my Trezor. Після цього продовжуйте встановлення прошивки.

Крок 3. Установіть прошивку та підтвердьте дію на Trezor

1. У Suite відкрийте етап Install firmware. Для Bitcoin та інших криптовалют оберіть мультивалютну прошивку Universal. Варіант Bitcoin-only призначений лише для Bitcoin.
2. Натисніть Install firmware. Коли Suite покаже Update your Trezor’s firmware і попросить підтвердження на пристрої, перевірте версію та позначку by Trezor на Safe 7, потім натисніть Confirm.

Залишайте Suite відкритим і не від’єднуйте кабель до завершення встановлення та перезапуску. Номер версії у вас може відрізнятися: орієнтуйтеся на актуальну прошивку, яку пропонує офіційний Suite.

У мультивалютній версії Safe 7 прошивку Bitcoin-only можна обрати під час налаштування. Під час подальшої зміни типу прошивки дані пристрою стираються, тому перед переходом перевірте бекап і, якщо використовуєте прихований гаманець, запис passphrase.

Крок 4. Підтвердьте захищене з’єднання після перезапуску

1. Після встановлення прошивки на екрані Create a secure connection натисніть Continue у Suite.
2. На Safe 7 відкриється Connection dialog із запитом дозволити Trezor Suite на вашому комп’ютері з’єднатися з пристроєм. Перевірте назву комп’ютера та натисніть Confirm.
3. Якщо Suite знову попросить одноразовий код, введіть новий код з екрана Trezor. Після прийняття підтвердження переходьте до перевірки справжності.

Крок 5. Перевірте справжність пристрою

1. На екрані Let’s check your device натисніть Start. Дочекайтеся, поки Suite перевірить пристрій, і виконайте запити на Safe 7, якщо вони з’являться.
2. Успішний результат — повідомлення Your Trezor is genuine. Натисніть Continue. Якщо перевірка завершується помилкою, зупиніться й зверніться до підтримки: обходити її вимкненням захисту не можна.

Якщо з’явиться навчання Know your Trezor, пройдіть його на пристрої, щоб ознайомитися із сенсорним керуванням. Після завершення продовжуйте до вибору гаманця.

Крок 6. Створіть новий гаманець

1. На екрані вибору натисніть Create a new wallet. Сусідній варіант Recover a wallet потрібен для відновлення з наявного бекапу.
2. На екрані Wallet backup type залиште вибраний за замовчуванням Single-share Backup — один список із 20 слів за стандартом SLIP39.

Підтвердьте вибір кнопкою Create wallet. Прочитайте умови на Safe 7 та підтвердьте створення тривалим натисканням на екрані пристрою. Після повідомлення про створення гаманця натисніть Continue.

Multi-share Backup підійде тим, хто хоче розподілити резервну копію між кількома місцями: він створює різні частини й дозволяє задати, скільки з них потрібно для відновлення. У цьому проходженні ми його не обирали. Дві паперові копії тих самих 20 слів залишаються копіями Single-share, а не Multi-share. Старі формати BIP39 на 12 або 24 слова доступні в Legacy wallet backup types.

Крок 7. Запишіть усі 20 слів бекапу

1. У Suite перейдіть до резервної копії через Continue to wallet backup, прочитайте правила й підтвердьте, що зрозуміли їх. Запустіть створення бекапу.
2. Коли Suite покаже Create wallet backup і Confirm on Trezor, на пристрої з’явиться Back up your new wallet now. Натисніть Continue на Safe 7 та пройдіть його попередження.
3. Safe 7 почне показувати слова. Перепишіть усі 20 слів у точному порядку, з номерами від 1 до 20. Стрілками переходьте між ними та повертайтеся назад, якщо потрібно звірити написання.

На останньому слові перевірте, що записали весь список, і натисніть Continue на Trezor. Приклади першого та останнього слова на фото показують вигляд екрана; ваші слова будуть іншими.

Для металевого носія перевіряйте сумісність саме з 20-слівним бекапом SLIP39. Наприклад, Trezor Keep Metal на 24 слова призначений для 24-слівного BIP39 й не підходить для обраного тут формату.

Крок 8. Підтвердьте запитані слова бекапу

1. На Safe 7 з’явиться Let’s do a quick check of your backup. Натисніть Continue.
2. Пристрій попросить вибрати слово з конкретним номером, наприклад Select word 6 from your wallet backup. Знайдіть цей номер у своєму записі й торкніться відповідного слова на екрані Trezor.
3. Повторіть перевірку для всіх запитаних позицій. Обирайте слова зі свого бекапу, а не з ілюстрації.
4. Успішний результат — Done / Wallet backup completed. Натисніть Continue. Suite покаже Wallet backup created successfully і запропонує перейти до PIN.

Ця коротка перевірка підтверджує лише вибрані позиції. Перед переказом значної суми варто виконати також повну перевірку Check backup за окремою інструкцією нижче: вона перевірить весь записаний список без скидання пристрою.

Крок 9. Установіть PIN на Safe 7

1. У Suite натисніть Continue to PIN. Якщо майстер покаже окремий екран із кнопкою Set PIN, натисніть її, щоб почати встановлення.
2. На екрані Enter new PIN введіть PIN на самому Trezor. Дозволено від 4 до 50 цифр; радимо щонайменше шість випадкових цифр без дат і простих послідовностей.
3. Підтвердьте введення на пристрої та повторіть той самий PIN за запитом. Розташування цифр на клавіатурі змінюється, тому орієнтуйтеся на цифри, а не на їхні попередні позиції.
4. Дочекайтеся підтвердження встановлення PIN. Він захищає розблокування Safe 7, але не замінює бекап для відновлення.

Крок 10. Завершіть налаштування й відкрийте Dashboard

1. На екрані You’re all set натисніть Go to Dashboard. На цьому етапі гаманець створений, бекап записаний, а PIN установлений.
2. На екрані Start using your wallet натисніть Get started. Suite запропонує додати мережі, з якими ви плануєте працювати.

Ми пройшли ці етапи в настільному Suite. Додаткова довідка з різними варіантами підключення є в офіційній інструкції Safe 7.

Як додати монети й отримати адресу в Trezor Suite

Спочатку ввімкнемо потрібні мережі, потім відкриємо рахунок і адресу для отримання. Рахунок у Suite об’єднує адреси, баланс та історію операцій певної мережі. Монети зберігаються в блокчейні; додавання рахунку лише дає змогу працювати з ним у застосунку.

Крок 11. Увімкніть потрібні мережі

1. У вікні Add your networks, яке відкривається після Get started, увімкніть перемикачі біля потрібних мереж. У нашому прикладі додано Bitcoin, Ethereum та кілька інших мереж; вам достатньо вибрати ті, якими користуватиметеся.
2. Прокрутіть список, якщо потрібної мережі немає у видимій частині вікна. Після вибору натисніть Confirm.
3. Дочекайтеся завантаження. Рахунки з’являться в розділі Accounts ліворуч: наприклад, Bitcoin #1 та Ethereum #1. Якщо кошти ще не надходили, нульовий баланс є очікуваним результатом.

Згодом інші мережі можна ввімкнути через Settings → Networks або додати їх із панелі рахунків. Не потрібно створювати окремий бекап для кожної монети: усі рахунки цього гаманця відновлюються з одного бекапу. З прошивкою Bitcoin-only доступний лише Bitcoin.

Крок 12. Відкрийте рахунок і натисніть Receive

1. У лівій панелі Accounts виберіть рахунок потрібної мережі. Для прикладу відкриваємо Bitcoin #1.
2. Переконайтеся, що в заголовку вказаний потрібний рахунок, і натисніть Receive угорі праворуч. На порожньому Bitcoin-рахунку також може бути кнопка Receive BTC у центральній частині вікна.
3. Suite відкриє екран отримання для вибраного рахунку. Це адреса вашого поточного гаманця: якщо пізніше відкриєте passphrase-гаманець, його адреси будуть іншими.

Крок 13. Отримайте адресу та перевірте її на Trezor

1. На екрані Receive BTC Suite покаже адресу та QR-код. Кнопка Copy копіює адресу, а Verify дає змогу перевірити її на Safe 7.
2. Натисніть Verify та звірте всю адресу на екрані Trezor з адресою в Suite. Підтвердьте перевірку на пристрої за його запитом.
3. Коли будете поповнювати гаманець, скопіюйте свою адресу у форму виведення біржі або іншого гаманця. Додатково звірте адресу, вже вставлену у форму відправника, з адресою на Safe 7: шкідливе ПЗ може підмінити її під час копіювання.
4. Перевірте мережу виведення: вона має збігатися з мережею рахунку в Suite. Спочатку надішліть невелику тестову суму й дочекайтеся підтвердження. Якщо плануєте зберігати кошти у passphrase-гаманці, спочатку налаштуйте та перевірте його за наступним розділом, а адресу отримайте вже в ньому.

Після перевірки адресу можна використовувати для отримання, навіть коли Safe 7 вимкнений. Для кожного нового надходження Bitcoin Suite може пропонувати нову адресу; попередні залишаються вашими. Докладніше про отримання — в інструкції Trezor.

Passphrase: як створити окремий гаманець у Suite

Passphrase — додаткова секретна фраза, яка разом із бекапом відкриває окремий гаманець зі своїми адресами й балансом. Це необов’язкова функція: зі Standard wallet можна працювати без неї. Перед використанням passphrase перевірте повний бекап за інструкцією нижче, адже для відновлення знадобляться і бекап, і сама фраза.

Для Safe 7 у Suite можна використовувати до 128 символів ASCII: латинські літери, цифри, пробіли та знаки. Регістр і кожен пробіл мають значення. Помилка відкриє інший гаманець, зазвичай порожній. Обирайте довгу випадкову фразу без імен, цитат і передбачуваних комбінацій: власник викраденого бекапу може перебирати слабкі passphrase.

Крок 14. Увімкніть passphrase в налаштуваннях і підтвердьте на Trezor

1. Підключіть і розблокуйте Safe 7. У лівій панелі Suite відкрийте Settings, потім угорі виберіть вкладку Device.
2. Прокрутіть до розділу Passphrase та ввімкніть Use Passphrase wallets.
3. На Safe 7 з’явиться Passphrase settings / Turn on passphrase protection? Натисніть Confirm на пристрої.
4. Після підтвердження переконайтеся, що перемикач у Suite увімкнений. Саме підтвердження на Trezor завершує активацію функції.

Крок 15. Відкрийте меню гаманців і виберіть New passphrase

1. Натисніть стрілку біля назви Trezor Safe 7 угорі ліворуч у Suite. Відкриється меню гаманців із карткою Standard wallet.
2. Натисніть + Passphrase wallet, а в розгорнутому блоці виберіть New passphrase. Варіант Open previously used призначений для гаманця, passphrase якого ви вже використовували.
3. Якщо Suite покаже рекомендації щодо passphrase, прочитайте їх і натисніть Got it. Відкриється екран Create your passphrase.

Крок 16. Введіть passphrase та підтвердьте її двічі

1. На екрані Create your passphrase можна ввести фразу в поле Suite й натиснути Confirm або вибрати Enter passphrase on Trezor і ввести її на пристрої. Радимо введення на Trezor, щоб не набирати секретну фразу на комп’ютері.
2. Після введення Safe 7 попросить перевірити фразу. На екрані The next screen shows your passphrase. натисніть Show passphrase, звірте кожен символ зі своїм записом і підтвердьте фразу на пристрої.
3. Для нового гаманця Suite покаже Confirm passphrase. Введіть ту саму фразу ще раз у застосунку та натисніть Confirm або повторіть введення через Enter passphrase on Trezor.
4. Знову перевірте показану фразу й підтвердьте її на Safe 7. Якщо з’явиться Passphrase mismatch, два введення не збіглися: натисніть Start over та повторіть процедуру зі свого запису.

Крок 17. Переконайтеся, що відкрився Passphrase wallet

1. Після успішних підтверджень Suite відкриє окремий гаманець. У нашому прикладі він позначений як Passphrase wallet #1 під назвою пристрою та в меню гаманців.
2. Розгорніть меню угорі ліворуч: у ньому будуть Standard wallet і Passphrase wallet #1. Вибрана картка показує, з яким гаманцем ви зараз працюєте.
3. Новий passphrase-гаманець матиме нульовий баланс. Щоб отримати в нього кошти, виберіть його, відкрийте рахунок потрібної мережі та пройдіть Receive → Verify, як у кроках 12–13. Адреса зі Standard wallet не стане адресою нового гаманця.

Увімкнення passphrase не переміщує наявні кошти. Якщо хочете перенести монети зі Standard wallet, потрібен звичайний переказ на перевірену адресу passphrase-гаманця з мережевою комісією. Спочатку перевірте повторний доступ до нового гаманця.

Як перевірити повторний доступ до passphrase-гаманця

1. У passphrase-гаманці відкрийте перший рахунок потрібної монети. Через Receive → Verify покажіть його першу адресу на Safe 7 та запишіть її разом із назвою мережі.
2. У меню гаманців угорі ліворуч натисніть значок Eject на кожній із двох карток. Це прибирає гаманці зі Suite й не стирає пристрій.
3. Підключіть і розблокуйте Safe 7 знову. Відкрийте меню гаманців та виберіть + Passphrase wallet → Open previously used. Введіть фразу зі збереженого запису й підтвердьте на Trezor.
4. Відкрийте той самий рахунок і через Receive → Verify звірте його першу адресу із записаною. Збіг показує, що записана passphrase відкриває потрібний гаманець. Після цього протестуйте його невеликою сумою.

Якщо очікували побачити кошти, а гаманець порожній, перевірте регістр, пробіли та ввімкнення потрібної мережі. Suite не може визначити, чи це помилка у фразі, чи інший порожній гаманець. Для повернення до звичайного гаманця виберіть Standard wallet у меню. Подробиці є в офіційному гайді про passphrase-гаманці.

Як перевірити весь бекап на Safe 7

Функція Check backup перевіряє, чи відповідають записані слова гаманцю на пристрої, і не стирає його. Safe 7 може виконати цю перевірку автономно: підключати телефон або комп’ютер не потрібно.

1. Увімкніть Safe 7 і розблокуйте його PIN-кодом. Торкніться домашнього екрана та відкрийте Settings → Security → Check backup.
2. На екрані Let’s do a wallet backup check натисніть Continue і повторно введіть PIN на пристрої.
3. Виберіть кількість слів свого бекапу — 20 для налаштованого вище Single-share — та натисніть Continue.
4. Вводьте слова за порядком на клавіатурі Safe 7, вибираючи потрібні підказки. Продовжуйте до кінця списку та дочекайтеся результату перевірки.
5. Якщо перевірка успішна, запис придатний для відновлення цього гаманця. Якщо пристрій повідомив про помилку, перевірте порядок, написання й те, чи взяли ви бекап саме цього гаманця. До успішної перевірки не скидайте пристрій і не переказуйте основну суму.

Для Multi-share потрібно ввести достатню кількість різних частин, щоб досягти заданого порога відновлення. Safe 7 зберігає прогрес між частинами, доки триває перевірка; вихід із неї скасовує прогрес. Перевірка бекапу не перевіряє passphrase: повторний доступ до прихованого гаманця тестують окремо.

Як відправити тестову суму після поповнення

Після перевірки бекапу та першого надходження можна перевірити відправлення. Якщо використовуєте passphrase-гаманець, спочатку відкрийте саме його. Врахуйте мінімальну суму зарахування отримувача та мережеву комісію, щоб тестова операція могла пройти.

1. Відкрийте сторінку поповнення біржі або адресу іншого свого гаманця та виберіть мережу. Копіюйте адресу з цього джерела, а не з історії транзакцій. За потреби збережіть також memo або destination tag.
2. У Suite відкрийте рахунок із потрібним балансом і натисніть Send. Для токена відкрийте вкладку Tokens цього рахунку та кнопку відправлення біля токена. Вставте адресу, введіть невелику суму й перевірте комісію. Якщо отримувач вимагає memo або destination tag, внесіть його у відповідне поле.
3. Натисніть Review & send. На Safe 7 звірте адресу з оригінальною сторінкою отримувача, перевірте суму й комісію та підпишіть операцію на пристрої.
4. Поверніться до Suite й натисніть Send, щоб опублікувати транзакцію. Дочекайтеся підтвердження мережі та зарахування отримувачу.

Цей етап виконують після поповнення: на наших ілюстраціях показаний порожній тестовий гаманець. Повний опис форми є в інструкції з відправлення у Suite.

Як користуватися Safe 7 з телефоном після налаштування

У цьому гайді ми налаштовували пристрій із комп’ютера. Safe 7 також підтримує мобільний Trezor Suite: на iPhone — через Bluetooth, на сумісному Android — через Bluetooth або USB-C. Під час підключення до iPhone порт USB-C використовується лише для заряджання.

Встановлюйте мобільний Suite за посиланням з офіційного сайту Trezor. Підключіть до нього вже налаштований Safe 7 та підтвердьте запити на пристрої; якщо застосунок показує код Bluetooth-парування, звірте його на обох екранах. Створювати новий бекап або вводити його слова в телефон не потрібно. Для passphrase-гаманця знадобиться та сама фраза. Окремий порядок мобільного підключення наведено в офіційному гайді Safe 7.

Як перенести на Safe 7 гаманець із Safe 5 або Safe 3

Відновлення з наявного бекапу дає Safe 7 доступ до того самого гаманця: переказ у блокчейні для цього не потрібен. Старий і новий пристрої з тим самим бекапом матимуть доступ до тих самих коштів. Якщо слова могли потрапити до сторонніх, створіть новий гаманець із новим бекапом і переведіть монети — відновлення старого бекапу не усуне витік.

1. На новому Safe 7 установіть прошивку та пройдіть перевірку справжності. На екрані вибору замість створення нового гаманця натисніть Recover a wallet, потім Start recovery.
2. На Safe 7 прийміть умови тривалим натисканням Hold to continue. Виберіть кількість слів свого бекапу та натисніть Continue.
3. Введіть слова за порядком лише на клавіатурі Safe 7, вибираючи підказки. Для Multi-share введіть достатню кількість частин. Після завершення натисніть Continue й установіть PIN.
4. У Suite додайте ті самі мережі та типи рахунків, якими користувалися раніше. Для прихованого гаманця ввімкніть passphrase та відкрийте його з тією самою фразою. Звірте баланс, історію та адресу зі старим пристроєм. Залишайте старий пристрій доступним до завершення цих перевірок.

Safe 7 підтримує відновлення BIP39 і SLIP39; деталі — в офіційній інструкції з відновлення. Установлення нового PIN не змінює адреси гаманця.

Часті запитання

Чи безпечний Trezor Safe 7 після вразливості в TROPIC01?

Оприлюднена атака стосується одного чипа й потребує фізичного доступу, розбирання та спеціалізованого лабораторного обладнання. За поясненням Trezor, навіть успішна компрометація TROPIC01 сама по собі не відкриває доступу до PIN, seed чи коштів, оскільки залишаються два інші незалежні шари захисту. Якщо ви розглядаєте можливість лабораторної атаки, зважайте на це обмеження й використовуйте достатньо складну passphrase, зберігаючи її окремо від бекапу.

Чи працює Safe 7 з iPhone?

Так, через Bluetooth і мобільний Trezor Suite. Серед актуальних моделей Trezor лише Safe 7 підтримує підписання транзакцій з iPhone. Порт USB-C під час підключення до iPhone використовується тільки для заряджання.

Чи можна користуватися Safe 7 без Bluetooth?

Так, вимкнувши Bluetooth у налаштуваннях, ви можете працювати через USB-C з комп’ютером або Android-смартфоном. З iPhone без Bluetooth підписувати транзакції не вдасться.

Що буде, коли батарея зноситься?

Якщо батарея більше не тримає заряд, підключіть Safe 7 кабелем до комп’ютера або Android-смартфона: пристрій працюватиме від живлення через USB-C. Для підписання транзакцій з iPhone й надалі потрібен Bluetooth.

Чи водонепроникний Safe 7?

Ні, актуальний клас IP54 передбачає обмежений захист від пилу та захист від бризок. Пристрій не призначений для занурення у воду, тож орієнтуйтеся на IP54 навіть тоді, коли в огляді наведено IP67.

Чи можна перенести гаманець із Safe 5 або Safe 3 на Safe 7?

Так, під час налаштування Safe 7 оберіть відновлення гаманця й введіть слова наявного бекапу на екрані пристрою. Він підтримує ті самі формати, що й Safe 3 та Safe 5. Якщо ви користувалися прихованим гаманцем, знадобиться також та сама passphrase. Старий пристрій можна залишити як запасний або скинути до заводських налаштувань, переконавшись, що відновлення пройшло успішно.

Чи захищає «quantum-ready» мої біткоїни від квантових комп’ютерів?

Ні, постквантова криптографія в Safe 7 захищає завантаження, оновлення прошивки та перевірку справжності пристрою. Стійкість самих монет залежить від того, коли і як блокчейни перейдуть на постквантові схеми.

Що почитати далі

• Який апаратний гаманець придбати у 2026 році — порівняння моделей різних виробників для тих, хто ще обирає пристрій.
• Топ-5 способів безпечно зберігати seed-фразу — як обрати носій для бекапу та подбати про його зберігання.
• Що таке seed phrase — як слова відновлення пов’язані з доступом до гаманця та що відбувається, якщо їх втратити.