Який Trezor обрати: Safe 3, Safe 5 чи Safe 7?

Порівняння моделей Trezor для комп’ютера, Android та iPhone. Актуально на жовтень 2026 року.

У лінійці Trezor три актуальні моделі: Safe 3, що вийшла в жовтні 2023 року, Safe 5 — у червні 2024-го та Safe 7 — у жовтні 2025-го. Основні можливості в них схожі, проте екрани, способи підключення та апаратний захист відрізняються. Частину змін Ви відчуєте під час кожного переказу, інші стосуються складних фізичних атак або підготовки до майбутніх загроз.

Щоб визначити, який Trezor обрати, порівняймо Safe 3, Safe 5 і Safe 7 за зручністю керування та захистом. Так буде простіше зрозуміти, заради чого варто доплатити та чи є сенс замінювати пристрій, яким Ви вже користуєтеся.

Коротке порівняння Trezor Safe 3, Safe 5 і Safe 7

Що спільного в усіх трьох моделях

Усі три моделі мають захищений чип Secure Element із сертифікацією EAL6+, відкритий код прошивки, PIN-код довжиною до 50 цифр і підтримку passphrase. Тому базовий захист ключів Ви отримуєте й у Safe 3, а різницю між моделями варто оцінювати за тим, як саме Ви користуватиметеся гаманцем.

• Резервне копіювання. Підтримуються формати на 12, 20 або 24 слова та Multi-share Backup, у якому копія складається з кількох частин. Ви визначаєте, скільки з них знадобиться для відновлення.
• Trezor Suite. Усі три пристрої працюють із застосунком на Windows, macOS, Linux та Android. Для підключення до iPhone й підписання транзакцій з нього потрібен Safe 7.
• Приватність. У настільному Suite можна ввімкнути Tor для приховування IP-адреси та скористатися coin control — вручну обрати, які отримані раніше суми Bitcoin витратити в новій транзакції.
• Автентифікація. З універсальною прошивкою Trezor можна використовувати як FIDO2-ключ для підтвердження входу на сумісних сайтах.

Приватні ключі залишаються всередині пристрою, а транзакції Ви підтверджуєте кнопками або дотиком до екрана гаманця. Це захищає ключі від шкідливого ПЗ на підключеному комп’ютері. Проте жодна модель не зупинить переказ, який Ви самі підтвердите на користь шахрая, тому адресу й деталі операції потрібно перевіряти на будь-якому Trezor.

Safe 3 чи Safe 5: чи варто доплачувати за екран

Екран і введення passphrase

Найпомітніша відмінність між Safe 3 і Safe 5 — екран та спосіб введення даних. У Safe 3 монохромний OLED-дисплей діагоналлю 0,96 дюйма й дві кнопки, яких достатньо для підтвердження звичайного переказу. Однак довгу адресу доводиться переглядати частинами, а passphrase на самому пристрої — вводити по одному символу, вибираючи їх кнопками. Що довший пароль, то більше часу займає його введення.

У Safe 5 кольоровий сенсорний екран діагоналлю 1,54 дюйма, захисне скло Gorilla Glass 3 і тактильний відгук під час натискання. На ньому одночасно видно більше даних, а для введення passphrase є екранна клавіатура. Якщо Ви часто звіряєте адреси або користуєтеся passphrase, сенсорне керування помітно спростить ці дії.

Passphrase — це додатковий пароль, який разом зі словами резервної копії гаманця дає доступ до окремого прихованого гаманця. Його можна використовувати на всіх трьох моделях, але на Safe 3 введення кнопками займає більше часу. Для нечастих переказів це може бути прийнятно, а для щоденного користування зручніший сенсорний екран.

Мікроконтролер і фізичні атаки

Окрім Secure Element, у гаманці є мікроконтролер — основний чип, який відповідає за інтерфейс, роботу прошивки й криптографічні обчислення. Саме на нього була спрямована атака дослідницької команди Ledger Donjon на Safe 3, результати якої оприлюднили в березні 2025 року.

Маючи фізичний доступ до пристрою та спеціалізоване обладнання, дослідники змогли обійти частину перевірок справжності й цілісності прошивки. Приватних ключів і PIN-коду вони не отримали. Trezor розглядає це як можливий сценарій модифікації пристрою до його доставки покупцеві.

У Safe 5 використовується новіший мікроконтролер STM32U5, якого ця атака не стосується. У Safe 3 причина пов’язана з апаратною будовою чипа, тому усунути її оновленням прошивки неможливо. Купуйте пристрій у перевіреного продавця та пройдіть перевірку справжності в Trezor Suite під час першого налаштування.

Для чого потрібен слот microSD

У Safe 5 є слот microSD для додаткового захисту SD Protect. Після ввімкнення цієї функції на картку записуються випадкові дані, необхідні для розблокування: без неї пристрій не відкриється навіть із правильним PIN-кодом. Функцію налаштовують через командний рядок за допомогою утиліти trezorctl, тому вона підійде насамперед досвідченим користувачам.

Картку варто зберігати окремо від пристрою. Якщо вона загубиться чи зламається, доступ можна відновити за резервною копією. У Safe 3 і Safe 7 слота microSD немає.

Що Safe 7 додає до можливостей Safe 5

Bluetooth і робота з iPhone

Safe 7 став першим Trezor із Bluetooth. На Android бездротове підключення дозволяє обійтися без кабелю, хоча Safe 3 і Safe 5 також працюють із Trezor Suite через USB-C. Для власників iPhone різниця суттєвіша: серед цих трьох моделей лише Safe 7 дозволяє підписувати транзакції з телефона. Safe 3 і Safe 5 до iPhone не підключаються, проте в Trezor Suite на iOS можна переглядати баланс їхніх раніше доданих рахунків та отримувати на них кошти. Для налаштування пристрою, надсилання й обміну активів знадобиться комп’ютер або Android-смартфон.

Зв’язок Safe 7 із телефоном або комп’ютером захищає відкритий протокол Trezor Host Protocol (THP), який шифрує команди як через Bluetooth, так і через USB-C. Для підписання транзакції також потрібне підтвердження на екрані самого гаманця, тому перехоплення бездротового сигналу саме по собі не дозволяє переказати кошти від Вашого імені.

Якщо бездротове підключення Вам не потрібне, Bluetooth можна вимкнути в налаштуваннях і користуватися USB-C. NFC у Safe 7 немає: бездротове заряджання є окремою функцією й не означає підтримки NFC.

Акумулятор і бездротове заряджання

Safe 7 має акумулятор LiFePO₄ ємністю 330 мА·год і підтримує заряджання від сумісних станцій Qi2. За даними Trezor, такий акумулятор витримує до чотирьох разів більше циклів заряджання, ніж звичайні літієві акумулятори, та допускає повне розряджання. Якщо з часом він вийде з ладу, гаманцем можна буде користуватися через USB-C без заміни акумулятора.

Робочий температурний діапазон Safe 7 — від 0 до +45 °C, тоді як у Safe 3 і Safe 5 він становить від −20 до +60 °C. Це варто враховувати, якщо Ви часто носите пристрій із собою взимку або залишаєте його в автомобілі. Ці значення стосуються роботи гаманця; умови тривалого зберігання потрібно звіряти з інструкцією виробника.

Більший екран і корпус

Safe 7 має екран діагоналлю 2,5 дюйма з роздільною здатністю 520 × 380 пікселів і яскравістю 700 ніт. Порівняно з 1,54-дюймовим дисплеєм Safe 5 він більший і вміщує більше інформації про транзакцію, а висока яскравість допомагає читати дані надворі. Алюмінієвий корпус має захист IP54 від пилу та бризок, який не передбачає занурення у воду. Пристрій також помітно більший за Safe 5 і важить 45 г проти 23 г.

Додатковий захист Safe 7: що потрібно знати

Три чипи та захист PIN-коду

У Safe 5 захист за допомогою PIN-коду забезпечують Secure Element OPTIGA Trust M із сертифікацією EAL6+ та мікроконтролер STM32U5. У Safe 7 до них додано TROPIC01 від Tropic Square — компанії з групи SatoshiLabs. Кожен із трьох чипів різних виробників зберігає власні секретні дані, і для перевірки PIN-коду потрібні дані з усіх трьох. Приватні ключі та seed-фраза на TROPIC01 не зберігаються. Після 10 неправильних спроб введення PIN-коду Safe 7 скидається до заводських налаштувань; у Safe 3 і Safe 5 це відбувається після 16 спроб. Дані гаманця на пристрої стираються, але доступ до коштів можна відновити за резервною копією.

Особливість TROPIC01 — відкрита архітектура. Дослідники можуть вивчати опубліковані матеріали про будову чипа та код його прошивки без підписання угоди про нерозголошення. Для більшості захищених чипів доступ до таких матеріалів обмежений, тому можливість незалежної перевірки є важливою відмінністю TROPIC01.

Що означає вразливість TROPIC01

У 2026 році Ledger Donjon дослідила окремі чипи TROPIC01 й показала, як навмисний збій у роботі чипа за допомогою лазера дозволяє обійти перевірку підпису прошивки та запустити власний код. Це був лабораторний аудит компонента, а не демонстрація зламу готового Safe 7.

Для такої атаки на чип усередині гаманця потрібні фізичний доступ, розбирання пристрою й спеціалізоване обладнання. Після вимкнення живлення для запуску шкідливого коду лазерну атаку необхідно повторювати, тому, за поясненням Trezor, описаний спосіб не дозволяє підготувати модифікований пристрій для підміни до продажу.

За оцінкою Trezor, злам TROPIC01 може відкрити один із трьох наборів секретних даних, потрібних для перевірки PIN-коду, та частину даних для перевірки справжності. Зловмиснику все одно потрібно подолати захист OPTIGA і STM32U5 та підібрати PIN-код, перш ніж він зможе отримати доступ до даних гаманця. Усунути апаратну причину цієї вразливості оновленням прошивки неможливо; Tropic Square готує зміни для наступної версії чипа.

Що означає «quantum-ready»

Позначення «quantum-ready», яке Trezor використовує для Safe 7, стосується захисту внутрішніх процесів пристрою. Для перевірки підписів прошивки використовується постквантова схема SLH-DSA-128, а для підтвердження справжності пристрою — ML-DSA-44. Алгоритми мають протидіяти підробленню цифрових підписів за допомогою майбутніх квантових комп’ютерів.

Захист пристрою не робить Bitcoin чи Ethereum стійкими до квантових атак. Безпека монет залежить від криптографії відповідних блокчейнів, які ще не перейшли на постквантові підписи. Підтримку нових алгоритмів потрібно буде додати й до прошивки гаманця, причому можливість такого оновлення залежатиме від вимог майбутніх стандартів і ресурсів пристрою. Обираючи Safe 7 сьогодні, орієнтуйтеся насамперед на екран та способи підключення, адже позначення «quantum-ready» описує захист конкретних внутрішніх процесів.

Чи потрібна версія Bitcoin-only

Кожна з трьох моделей доступна у версії Bitcoin-only: вона має ті самі компоненти, але її прошивка підтримує лише Bitcoin. На стандартному Trezor таку прошивку можна обрати під час першого налаштування в Trezor Suite або встановити пізніше в налаштуваннях пристрою. Монети в інших мережах залишаються за тими самими адресами, але з Bitcoin-only прошивкою керувати ними через цей пристрій не вдасться. Щоб знову ними користуватися, потрібно повернути універсальну прошивку.

У Bitcoin-only прошивці немає коду для інших мереж, тому обсяг коду й кількість функцій, які потрібно перевіряти, менші. Водночас FIDO2 та U2F працюють лише з універсальною прошивкою, тож у Bitcoin-only режимі Trezor не можна використовувати як ключ двофакторної автентифікації. На пристроях, що продаються як Bitcoin-only, у Suite немає звичайної кнопки повернення до універсальної прошивки, хоча встановити її можна за окремою інструкцією Trezor. Якщо в майбутньому Вам можуть знадобитися інші монети, зручніше придбати стандартну версію та самостійно перемкнути її на Bitcoin-only. Перед зміною типу прошивки перевірте резервну копію: під час встановлення дані пристрою можуть бути стерті. Дотримуйтеся інструкцій Suite та виробника.

Чи варто міняти Safe 3 або Safe 5

Перехід із Safe 3 на Safe 5 має сенс, якщо Вам незручно користуватися маленьким екраном і кнопками або Ви хочете модель із новішим мікроконтролером. Для власника Safe 5 основні причини перейти на Safe 7 — робота з iPhone, Bluetooth і більший екран.

Щоб перенести гаманець, оберіть на новому пристрої відновлення та використайте ту саму резервну копію. Якщо Ви користуєтеся passphrase, введіть її без змін — тоді отримаєте доступ до тих самих адрес і коштів. Для Multi-share Backup потрібна щонайменше та кількість частин, яку Ви визначили під час налаштування.

Перш ніж скидати старий пристрій, переконайтеся, що відновлення виконано правильно й потрібні рахунки доступні. Якщо після відновлення потрібних коштів не видно, спочатку перевірте причини нульового балансу. Коли переконаєтеся, що доступ відновлено, старий Trezor, яким більше не користуватиметеся, можна скинути до заводських налаштувань.

Який Trezor обрати для Ваших завдань

Перший гаманець для довгострокового зберігання

Якщо Ви виводите кошти з біржі й плануєте користуватися гаманцем кілька разів на рік, основних можливостей Safe 3 достатньо. Safe 5 варто обрати заради сенсорного екрана й новішого мікроконтролера: налаштовувати пристрій та перевіряти дані на ньому зручніше. Купуючи Safe 3, приділіть особливу увагу походженню пристрою й перевіркам під час першого підключення.

Основний телефон — iPhone

Safe 7 — єдина з цих моделей, з якою Ви можете підписувати транзакції та керувати пристроєм з iPhone. Якщо оберете Safe 5, для підписання знадобиться комп’ютер або Android-смартфон, а iPhone можна буде використовувати для перегляду балансу й отримання коштів на додані рахунки.

Часті перекази, DeFi та сторонні гаманці

Для роботи з MetaMask, Rabby та децентралізованими застосунками (dApps) на комп’ютері достатньо Safe 5. На більшому екрані Safe 7 зручніше переглядати деталі запиту на підпис, а через Bluetooth можна користуватися сумісними мобільними застосунками без кабелю. Якщо Ви працюватимете переважно з телефона, перевірте, чи підтримує потрібний застосунок роботу з обраною моделлю Trezor на Вашому телефоні.

Що перевірити під час купівлі та налаштування

Ми маємо статус офіційного реселера Trezor в Україні; перевірити його можна в каталозі виробника. Купуючи пристрій, переконайтеся, що продавець може підтвердити походження товару, а після отримання перевірте таке:

• Упаковка й захисні пломби цілі. Якщо помітили сліди відкриття чи переклеювання, не налаштовуйте пристрій і зверніться до продавця.
• Trezor Suite завантажено з trezor.io/start. Новий гаманець постачається без установленої прошивки; під час налаштування Suite запропонує встановлення та перевірку справжності.
• Слова резервної копії показує сам гаманець. Заповнена картка зі словами в коробці або вже налаштований гаманець — причина припинити налаштування й звернутися до продавця.

Покрокове налаштування старшої моделі описано в нашому огляді Trezor Safe 7. Вирішуючи, який Trezor обрати, врахуйте свій звичний спосіб роботи: для нечастих переказів із комп’ютера чи Android достатньо Safe 3; Safe 5 ми радимо заради зручнішого керування, а Safe 7 — для iPhone та бездротової роботи.