Trezor Safe 7 vs Ledger Flex: що обрати у 2026 році

У порівнянні Trezor Safe 7 vs Ledger Flex різниця між пристроями суттєвіша за діагональ екрана чи вагу: обидва апаратні гаманці мають сенсорний екран, Bluetooth та батарею, але по-різному захищають приватні ключі й організовують відновлення доступу. Обираючи модель, варто з’ясувати, як працює її захист і наскільки зручно буде відновити доступ до коштів, якщо гаманець загубиться або зламається. Розглянемо також ризики фізичного тиску, зручність щоденних транзакцій і поведінку пристроїв під час тривалого зберігання.

Коротка відповідь

• Ledger Flex варто розглянути, якщо ви часто підписуєте транзакції, хочете добре читати екран на сонці й користуватися другим PIN-кодом для прихованого гаманця. При цьому вас має влаштовувати закритий код системи, яка працює в Secure Element.
• Trezor Safe 7 підійде, якщо для вас принципова відкритість прошивки, потрібен бекап, розділений на кілька частин за схемою Шаміра, або Bluetooth для роботи з комп’ютером. Його корпус має заявлений захист від пилу й бризок, а батарея LiFePO₄ розрахована на тривале зберігання.

Trezor Safe 7 vs Ledger Flex: порівняльна таблиця

Питання 1. Як побудований захист?

Обидва пристрої використовують сертифіковані захищені чипи, але по-різному зберігають секрети й керують екраном. Для вибору має значення, які частини системи доступні для незалежної перевірки та на які твердження виробника вам доведеться покладатися.

Ledger Flex: приватні ключі та екран під керуванням Secure Element

Приватні ключі генеруються й зберігаються всередині Secure Element ST33K1M5. Чип має сертифікацію CC EAL6+ і безпосередньо керує захищеним екраном: дані для підтвердження показує той самий компонент, у якому виконуються операції з ключами. Завдяки цьому можливості менш захищених компонентів підмінити зображення обмежені.

Повний код Ledger OS, що працює в Secure Element, не оприлюднений, тому сторонній дослідник не може перевірити всю реалізацію за відкритими вихідними кодами. Анонсований у 2023 році Ledger Recover показав, що прошивка здатна експортувати зашифровані частини секрету для відновлення. Сервіс платний і добровільний, причому створення такого бекапу потребує окремого налаштування та підтвердження на пристрої. Саме підключення до Ledger Wallet не запускає передавання частин секрету.

Trezor Safe 7: три апаратні чипи й відкрита прошивка

Мікроконтролер STM32U5 виконує відкриту прошивку й зберігає секрет гаманця в зашифрованому вигляді. Для розшифрування потрібні секрети з обох Secure Element — OPTIGA Trust M і TROPIC01 — та ваш PIN, тому компрометації одного чипа недостатньо для отримання приватних ключів.

Екраном у Safe 7 керує мікроконтролер, який виконує відкриту прошивку, тож дослідники можуть перевірити код обробки транзакцій і відображення даних. Для незалежного аудиту доступна також архітектура TROPIC01, тоді як код внутрішньої прошивки другого Secure Element, OPTIGA Trust M, закритий.

Що відомо про вразливість TROPIC01

3 червня 2026 року Trezor оприлюднив пояснення вразливості TROPIC01, яку команда Ledger Donjon виявила під час незалежного аудиту чипа, наданого Tropic Square. Для власника Safe 7 суттєві три деталі:

• Атака потребує фізичного доступу та спеціального лабораторного обладнання: чип треба вилучити з пристрою, підготувати корпус мікросхеми й застосувати лазерну ін’єкцію збоїв.
• З TROPIC01 можна отримати один із трьох секретів, що беруть участь у захисті гаманця. Seed і приватні ключі цей чип не зберігає, а два інші апаратні рівні залишаються.
• Повністю усунути апаратну вразливість віддаленим оновленням прошивки неможливо. Tropic Square працює над змінами для наступної версії чипа, але Trezor не називає строків її появи в Safe 7.

Цей лабораторний сценарій слід враховувати, якщо ви зберігаєте значну суму й очікуєте цілеспрямованої атаки після викрадення пристрою. Для додаткового захисту можна використовувати надійну passphrase — окремий пароль до гаманця, який знадобиться і під час відновлення. Її переваги та ризики розберемо в питанні 3.

Ця історія показує користь незалежного аудиту: чип передали конкуренту, виявлену проблему описали публічно, а власники пристроїв отримали змогу оцінити її наслідки. Самої відкритості коду недостатньо для оцінки стійкості до фізичних атак, тому варто читати також результати досліджень і пояснення виробників.

Питання 2. Як ви зберігатимете бекап і чи передаватимете доступ рідним?

Бекап гаманця — це слова для відновлення доступу, які часто називають seed-фразою. Вони знадобляться, якщо пристрій загубиться або зламається, тому ще під час налаштування варто обрати формат, з яким ви зможете працювати й на іншому сумісному гаманці.

Сумісність 20-слівного бекапу

За замовчуванням Safe 7 створює бекап із 20 слів у форматі SLIP39. Flex створює 24-слівну фразу BIP39 і може відновлювати BIP39 на 12, 18 або 24 слова, але SLIP39 не підтримує. 20-слівний бекап Trezor можна використати на іншому сумісному пристрої або в програмі з підтримкою SLIP39, однак вибір таких рішень вужчий, ніж для BIP39. Стандарт відкритий і не прив’язаний виключно до Trezor.

Якщо пріоритетом є широка сумісність бекапу, під час створення гаманця на Safe 7 оберіть BIP39 на 12 або 24 слова. У Trezor Suite перейти між BIP39 та SLIP39 для того самого гаманця не можна: звичайний шлях — створити гаманець у потрібному форматі й переказати кошти. Під час відновлення на іншому пристрої перевірте також підтримку потрібних мереж, шляхів деривації та passphrase, якщо ви її використовували.

Що дає SLIP39

Для нового SLIP39-гаманця Safe 7 підтримує multi-share: бекап можна розділити, наприклад, на 3 частини, з яких для відновлення достатньо будь-яких 2. Розмістивши одну частину вдома, другу в банківській комірці, а третю в родича, ви зможете відновити гаманець із двох інших, якщо одну втратите. Однієї частини зловмиснику недостатньо для доступу до коштів. Адреси при цьому не змінюються, тому переказувати кошти не потрібно.

Після переходу з single-share на multi-share старий одночастинний бекап залишається чинним і сам по собі дозволяє відновити гаманець. Спочатку перевірте нові частини за допомогою функції Check backup у Trezor Suite, а вже потім вирішіть, чи зберігати старий запис. Для передачі доступу рідним додайте зрозумілу інструкцію: де шукати частини, скільки їх потрібно та чи використовується passphrase. Як розмістити та захистити резервні копії, пояснюємо в гайді про зберігання seed-фрази.

Що пропонує Ledger Flex

24-слівний бекап BIP39 від Ledger можна відновити в іншому гаманці, що підтримує цей формат і потрібні вам мережі. У поточній комплектації Flex є Ledger Recovery Key — NFC-картка з власним Secure Element і PIN, яка зберігає захищену копію фрази для відновлення та доповнює основний запис 24 слів. Платний Ledger Recover використовує підтвердження особи та зберігання зашифрованих частин секрету в сторонніх компаній; вбудованої локальної схеми SLIP39 у Flex немає.

Питання 3. Чи враховуєте ви ризик фізичного тиску?

Якщо вас змушують розблокувати гаманець, обидва пристрої дають змогу відкрити окремий гаманець із невеликою сумою, зберігаючи основні кошти в прихованому гаманці, захищеному passphrase. Різниця полягає в тому, як саме ви отримуєте доступ до прихованих рахунків і чи можете швидко стерти дані пристрою.

Ledger Flex дозволяє прив’язати passphrase до другого PIN-коду. Звичайний PIN відкриває стандартний гаманець, де ви можете тримати невелику суму, а другий — прихований гаманець з основними коштами. Щоб показати стандартний гаманець, достатньо розблокувати пристрій звичайним PIN; вводити довгу passphrase щоразу не потрібно.

На Trezor Safe 7 passphrase можна вводити безпосередньо на сенсорному екрані пристрою, не використовуючи клавіатуру комп’ютера. Кожна passphrase відкриває окремий прихований гаманець. Є також wipe code — заздалегідь налаштований окремий код, введення якого стирає дані пристрою, залишаючи можливість відновлення з вашого бекапу.

Flex стирає дані після 3 невдалих спроб введення PIN поспіль, Safe 7 — після 10. Менший ліміт залишає менше спроб для підбору коду, проте випадкові помилки під час введення PIN теж можуть призвести до скидання пристрою. Після скидання знадобляться правильний бекап і passphrase, якщо вона використовувалася; без них або іншого доступу до ключів відновити гаманець не вдасться.

Питання 4. Як часто і де ви підписуєте транзакції?

Якщо ви підписуєте транзакції щодня, розмір екрана, швидкість підтвердження й підключення до телефона або комп’ютера відчутно впливають на зручність. Якщо ж ви користуєтеся гаманцем раз на квартал, ці відмінності, найімовірніше, важитимуть менше за ціну та спосіб зберігання бекапу.

Екран

У Flex більший екран і більше пікселів: 2,84 дюйма та 480×600 проти 2,5 дюйма й 520×380 у Safe 7. E Ink добре читається на сонці та зберігає зображення навіть на вимкненому пристрої. Більша площа може полегшити перегляд довгих адрес і параметрів approve — дозволу контракту списувати ваші токени, — хоча кількість прокручувань залежить і від інтерфейсу застосунку. E Ink повільніше оновлюється й відображає лише відтінки сірого.

Safe 7 має кольоровий екран із яскравістю 700 ніт та тактильним відгуком. Кольори допомагають розрізняти елементи інтерфейсу та попередження, а швидше оновлення зображення полегшує навігацію порівняно з E Ink.

Обидва виробники розвивають clear signing — відображення змісту транзакції у зрозумілому вигляді. Проте програма має спочатку декодувати дані контракту, щоб пристрій міг показати, що ви підписуєте. Не підтверджуйте дію, зміст якої не можете перевірити на екрані гаманця, зокрема якщо бачите лише шістнадцяткові дані. Підроблений децентралізований застосунок (dApp) може підмінити очікувану операцію переказом або дозволом на списання токенів, і сам розмір екрана цьому не запобігає.

Bluetooth, телефон, NFC

Safe 7 працює через Bluetooth і з телефоном, і з комп’ютером, тоді як Flex використовує Bluetooth з iOS та Android, а для Ledger Wallet на комп’ютері потрібен USB-C. Канал передає команди й дані для підписання, а приватні ключі під час звичайної роботи залишаються в апаратному гаманці. У Safe 7 Bluetooth і USB захищає відкритий Trezor Host Protocol (THP), а сполучення потребує підтвердження на пристрої. В обох моделях Bluetooth можна вимкнути.

З iPhone Safe 7 підписує транзакції через Bluetooth, оскільки на iOS підключення Trezor через USB-C не підтримується. Для Flex також використовується Bluetooth. Його NFC призначений для Ledger Recovery Key та Ledger Security Key: перший допомагає відновити гаманець, а другий дозволяє використовувати пристрій для входу в сумісні облікові записи. NFC не є окремим способом підключення Flex до DeFi-застосунків.

Мережі та застосунки

Trezor Suite нативно підтримує мережу TRON, монету TRX і USDT у форматі TRC-20; підтримка TRON вийшла з експериментального режиму в червні 2026 року. Стейкінг TRX доступний у настільній версії Suite, а на телефоні можна переглядати стейкінг і керувати переказами. Для підключення до сумісних dApp у Suite є WalletConnect, але підтримку конкретного сервісу й мережі варто перевірити окремо. Якщо основний актив — USDT, порівняйте також мережі й витрати на переказ у гайді про апаратні гаманці для USDT.

Ledger Live отримав назву Ledger Wallet у жовтні 2025 року. Для роботи з різними монетами у Flex встановлюють відповідні застосунки; виробник вказує 1,5 МБ пам’яті й наводить орієнтир близько 10–17 застосунків залежно від їхнього розміру. Це приблизна оцінка, а точне використання пам’яті показує My Ledger. Видалення застосунку не видаляє ключів або коштів, тож його можна встановити знову, коли він знадобиться.

Обидві моделі підтримують роботу зі сторонніми гаманцями, зокрема MetaMask і Rabby для EVM-мереж та клієнтами для Bitcoin. Для Safe 7 застосунок, який використовує Trezor Connect, має підтримувати новий спосіб підключення через Trezor Suite; старе спливне вікно Connect для нього не підходить. Для Flex перевірте також, чи сторонній гаманець перейшов на Device Management Kit (DMK) — новий спосіб підключення до Ledger: із середини вересня 2026 року на старих інтеграціях можуть виникати помилки підписання окремих типів транзакцій. Перевіряйте підтримку саме Safe 7 або Flex у поточній версії потрібного застосунку, оскільки сумісність з іншою моделлю того самого виробника сама по собі цього не підтверджує.

Питання 5. Як довго ви зберігатимете пристрій без використання?

Якщо ви користуєтеся гаманцем кілька разів на рік, варто зважити, як його батарея витримує тривале зберігання та чи працюватиме пристрій від кабелю після її розряджання. У Safe 7 для цього передбачена батарея LiFePO₄, а корпус має заявлений захист від пилу й бризок.

За даними Trezor, батарея LiFePO₄ у Safe 7 витримує до чотирьох разів більше циклів заряджання, ніж звичайні літієві батареї, і розрахована на тривале зберігання, зокрема в розрядженому стані. Алюмінієвий корпус має IP54 — захист від пилу та бризок, без заявленого захисту від занурення у воду. Safe 7 працює за температури від 0 до +45 °C і підтримує бездротове заряджання, сумісне з Qi2; самостійна заміна батареї не передбачена.

Flex має літієву батарею ємністю 200 мА·год, для якої Ledger заявляє до 10 годин роботи. Пристрій заряджається через USB-C, а клас захисту IP виробник не вказує. Якщо гаманець довго лежав без використання, перевірте заряд перед тим, як він знадобиться.

Обидва пристрої працюють від USB-C з розрядженою батареєю; Trezor прямо вказує також можливість живлення Safe 7 від кабелю після виходу батареї з ладу. Для багаторічного зберігання надійний бекап важливіший за збереження самого пристрою: з ним доступ можна відновити на сумісному гаманці, навіть якщо старий постраждав від вологи або перестав працювати.

Що означає «Quantum-ready»

У Safe 7 постквантова криптографія захищає внутрішні перевірки пристрою. Trezor вказує алгоритм SLH-DSA-128 для перевірки завантажувача та прошивки, а в травні 2026 року додав ML-DSA-44 до перевірки справжності пристрою. Ці механізми мають ускладнити підроблення відповідних підписів у майбутньому, коли з’являться квантові комп’ютери, здатні ламати класичні схеми.

Ці внутрішні перевірки не змінюють алгоритмів підписання транзакцій у Bitcoin та Ethereum. Щоб захистити самі мережі від квантових атак, потрібні зміни в їхніх протоколах. Купівля Safe 7 сьогодні не надає вашим BTC чи ETH окремої постквантової стійкості.

Для пристрою, яким планують користуватися довго, захист процесу завантаження та оновлень має значення. Однак, обираючи між Safe 7 і Flex, спочатку варто оцінити поточні потреби: бекап, підтримку потрібних мереж, спосіб підключення та перевірку транзакцій.

Типові ситуації: що обрати

Якщо переходите з одного пристрою на інший

Переходячи з Ledger на Trezor, ви можете відновити гаманець на Safe 7 із сумісного BIP39-бекапу. Проте для Ethereum та інших мереж можуть відрізнятися шляхи деривації — правила обчислення адрес з одного seed. Через це частина рахунків може не з’явитися в Trezor Suite автоматично, хоча кошти залишаться за старими адресами. Перед переказами звірте адреси потрібних рахунків і перевірте, як обраний застосунок працює зі шляхами попереднього гаманця.

Для переходу з Trezor на Ledger 20-слівний бекап SLIP39 не підійде, оскільки Ledger не підтримує цей формат. Якщо ж на Trezor був BIP39-гаманець, можна відновити його на Flex, перевіривши ті самі умови сумісності.

Щоб не переносити старий seed між пристроями й не шукати рахунки з іншими шляхами деривації, можна створити новий гаманець на новому пристрої. Спочатку запишіть і перевірте його бекап, звірте адресу отримання на екрані, надішліть невелику тестову суму, а після її надходження переказуйте решту. Такий перехід потребує мережевих комісій; у мережах із токенами залиште достатньо нативної монети для їх оплати.

Multisig із Safe 7 та Flex

Для значної суми в Bitcoin можна розглянути multisig 2 з 3, де для переказу потрібні підписи будь-яких двох із трьох незалежних ключів. Пристрої різних виробників допомагають зменшити залежність від однієї апаратної або програмної реалізації. Якщо плануєте використати Safe 7 і Flex як двох із трьох підписувачів, заздалегідь перевірте підтримку обох моделей у своєму Bitcoin-клієнті; Sparrow є одним із клієнтів для налаштування таких схем. Для кожного з трьох підписувачів потрібні окремий seed і бекап; крім них, збережіть конфігурацію multisig-гаманця, яка містить дані про всі його ключі та правила підписання. Запис одного seed на два пристрої не створює двох незалежних ключів.

Де купувати і скільки це коштує

Актуальні ціни на Trezor Safe 7 та Ledger Flex дивіться в нашому каталозі: вони залежать від комплектації, акцій, курсу й наявності. Ми доставляємо замовлення Україною та надаємо гарантійне обслуговування й підтримку українською. Якщо порівнюєте пропозиції інших магазинів, перевірте продавця у списку реселерів Trezor або Ledger. Уникайте вживаних пристроїв і пропозицій із готовою seed-фразою, особливо від невідомих продавців на маркетплейсах чи OLX.

Що перевірити після отримання

Під час першого налаштування запустіть перевірку справжності пристрою: Genuine Check у Ledger Wallet або перевірку автентичності Safe 7 у Trezor Suite. Якщо перевірка не пройшла, не переказуйте кошти й напишіть нам або зверніться до підтримки виробника, щоб з’ясувати причину. Картка з уже записаними словами — окрема причина відмовитися від використання пристрою: новий гаманець не має постачатися з готовою seed-фразою.

До першого переказу звірте всю адресу отримання на екрані пристрою з адресою в застосунку, а після копіювання — ще й з полем адреси в сервісі, з якого надсилаєте кошти. Переконайтеся, що мережа однакова, і лише тоді надішліть невелику тестову суму. Якщо адреси відрізняються, зупиніться й з’ясуйте причину: можлива підміна шкідливим ПЗ, але також помилка у виборі рахунку чи мережі.

Trezor Safe 7 vs Ledger Flex: що обрати

Ledger Flex зручний, якщо вам підходить екран E Ink, потрібні NFC-функції та другий PIN для прихованого гаманця. Його Secure Element зберігає ключі й керує екраном, а повний код Ledger OS залишається закритим. Trezor Safe 7 дає відкриту прошивку, multi-share бекап і Bluetooth для телефона та комп’ютера; у його архітектурі є TROPIC01 із відомою лабораторною вразливістю, однак компрометації цього чипа недостатньо для доступу до коштів, оскільки залишаються інші рівні захисту. Обирайте за потрібними функціями й моделлю захисту.

Перед переказом значної суми перевірте бекап штатною функцією на пристрої, а якщо використовуєте passphrase — переконайтеся, що можете знову відкрити той самий прихований гаманець. Слова для відновлення вводьте лише на апаратному гаманці, не на сайтах і не у формах «підтримки». Як бекап пов’язаний із ключами та доступом до коштів, пояснюємо в статті про seed-фразу.