ELLIPAL Titan — огляд 2026: суцільний метал, повітряний зазор і одна серйозна проблема

ELLIPAL — компанія, яка фактично придумала категорію air-gap гаманців: перший пристрій із великим екраном і підписом через QR-коди вийшов саме в них, у 2019 році. Усе, що зараз роблять Keystone, SafePal і навіть флагман OneKey, виросло з цієї ідеї.

І фізичний захист тут досі найсерйозніший на ринку: суцільний металевий корпус, який стирає ключі при спробі розкрити. Але є одна річ, через яку я не поставлю його високо в рейтингу — і сьогоднішні новини роблять її особливо болючою.

Хто робить ELLIPAL

Компанія заснована 2018 року в Гонконзі, а вже 2019-го випустила ELLIPAL Titan — перший апаратний гаманець, який поєднав великий сенсорний екран із повною відсутністю провідних і бездротових з’єднань.

До того air-gap означав або дуже незручні пристрої, або саморобні рішення. ELLIPAL зробила це масовим продуктом, і саме тому її варто знати, навіть якщо в підсумку купиш інше.

Походження проговорюю прямо, як робив з Tangem, Keystone і OneKey: компанія гонконзька, виробництво в Китаї.

Повітряний зазор: як це працює

Принцип той самий, що в SafePal і Keystone, і він лишається найнадійнішою архітектурою.

У пристрої фізично немає каналу передачі даних: USB тільки для заряджання, Bluetooth, Wi-Fi і NFC відсутні. Кожна транзакція проходить так:

1. Готуєш переказ у застосунку ELLIPAL на телефоні.
2. Застосунок показує QR-код із непідписаною транзакцією.
3. Скануєш його камерою гаманця.
4. Звіряєш суму й адресу на екрані пристрою, підтверджуєш.
5. Гаманець показує свій QR-код із підписом, скануєш телефоном.
6. Застосунок відправляє транзакцію в мережу.

Ключ ніколи не покидає пристрій, і між ним та інтернетом немає жодного каналу, крім картинки, яку ти сам підносиш до камери.

Металевий корпус із самознищенням

Ось за що ELLIPAL справді варто хвалити — тут вона попереду всіх.

Корпус Titan 2.0 — суцільний, повністю запечатаний алюмінієвий сплав, розміром 118 × 66 × 9,7 мм, стійкий до пилу й води. Але головне не міцність, а захист від розбирання: якщо хтось спробує розкрити пристрій, спрацьовує механізм, який стирає ключі.

Навіщо це потрібно насправді. Практично всі відомі атаки на апаратні гаманці — від старих Trezor до історії з OneKey Mini — вимагають одного: фізично дістатися до нутрощів пристрою. Розібрати корпус, підпаяти обладнання, перехопити обмін між чипами.

ELLIPAL закриває саме цей сценарій на рівні заліза: розібрати пристрій непомітно неможливо, а спроба знищує те, заради чого його розбирали. Для людини, яка боїться не хакерів у мережі, а обшуку, крадіжки чи підміни на кордоні, це найрелевантніший захист із усіх.

Моделі й ціни

Обидві моделі мають однакову архітектуру безпеки — різниця в розмірі, екрані й ціні. Mini за $79 виглядає раціональнішим вибором, якщо не потрібен великий екран.

Як налаштувати: покроково

Комп’ютер не потрібен — усе робиться з телефона й самого пристрою.

1. Встанови застосунок ELLIPAL — тільки з App Store, Google Play або за посиланням з офіційного сайту.
2. Увімкни пристрій і створи новий гаманець. Titan згенерує seed-фразу.
3. Запиши слова на папері й підтверди їх на екрані пристрою.
4. Задай PIN-код.
5. З’єднай гаманець із застосунком — скануванням QR-коду, іншого способу тут немає за визначенням.
6. Додай потрібні мережі й монети в застосунку.
7. Перевір усе тестовим переказом на невелику суму, перш ніж відправляти основну.

Як завести кошти й вивести

Поповнення. Копіюєш адресу в застосунку й надсилаєш на неї крипту з біржі або від іншої людини. Мережу звіряй обов’язково — про це є окремий розбір, бо USDT, надісланий у TRC20 на адресу ERC20, не повертається.

Можна купити крипту прямо в застосунку через провайдерів MoonPay і Simplex — зручно, але дорожче через спред.

Виведення в гривню. Напряму ELLIPAL цього не вміє, як і будь-який некастодіальний гаманець. Схема стандартна: крипта → біржа → продаж через P2P → гривня на картку. Покроково це розібрано в гайді як вивести гроші з Binance, а про ліміти НБУ на P2P — у окремому матеріалі.

Що є всередині застосунку

Тут ELLIPAL приємно дивує — застосунок значно функціональніший, ніж очікуєш від пристрою з такою суворою ізоляцією.

Обмін — через інтегровані сервіси Changelly і Swift, без виходу із застосунку.

Купівля з картки — через MoonPay і Simplex.

Стейкінг — підтримується для низки монет на proof-of-stake. Нагадаю те, що кажу в кожному огляді: дохідність рахується в самій монеті, а не в доларі. Якщо актив за рік просів на 30%, відсотки цього не перекриють.

Понад 100 децентралізованих застосунків — Aave, Compound, Uniswap, SushiSwap та інші. І ось це справді цікаво: підключення до dApp відбувається через ті самі QR-коди, тобто пристрій жодного разу не з’єднується з інтернетом, а ти при цьому працюєш у DeFi. Зазвичай повітряний зазор означає відрізаність від децентралізованих сервісів — ELLIPAL цю проблему вирішує.

Що підтримує

Понад 10 000 монет і токенів у більш ніж 50 мережах: Bitcoin, Ethereum і токени ERC-20, BNB Chain, Solana, Cardano, Polkadot, TRON і решта популярного.

Для порівняння: у Trezor 8000+, у Ledger 15 000+ у 70+ мережах, у OneKey 30 000+ у 100+. Тобто ELLIPAL посередині — усе популярне тут точно є, екзотику варто перевірити до покупки.

Оновлення прошивки: окремий нюанс

Це та деталь, яка випливає з повної ізоляції, і про неї варто знати заздалегідь.

Оскільки пристрій не має жодного з’єднання, оновити прошивку через кабель чи Bluetooth неможливо. Процедура така:

1. Завантажуєш файл оновлення з офіційного сайту на комп’ютер.
2. Записуєш його на microSD-картку, відформатовану у FAT32.
3. Вставляєш картку в Titan — пристрій встановлює оновлення офлайн.

Незвично, але логічно: інакше повітряний зазор був би фікцією. Головне — брати файл тільки з офіційного сайту й тримати прошивку свіжою: саме оновлення закривають знайдені вразливості.

Чи зламували ELLIPAL

Питання логічне, і в мережі з нього роблять страшилки, тож відповім чесно.

Підтверджених випадків зламу пристроїв ELLIPAL немає. Матеріали, які стверджують протилежне, — це низькоякісні агрегатори без дат, деталей і джерел; жодне профільне видання таких випадків не описувало.

Але одразу дам поправку, яка важливіша за саму відповідь: «не зламували» і «безпечний» — це не одне й те саме, особливо коли код закритий. Про це наступний розділ.

Закритий код: чому це стало критично саме зараз

Ось головна претензія до ELLIPAL, і сьогодні вона звучить набагато вагоміше, ніж місяць тому.

Прошивка ELLIPAL закрита. Ти не можеш перевірити, що саме виконується всередині пристрою — тільки довіряти виробнику.

А тепер подивись, що сталося 31 липня 2026 року: з гаманців Coldcard вивели 594 біткоїни за 25 хвилин. Причина — помилка в перевірці генератора випадковості, через яку seed-фрази виявились передбачуваними. Помилка жила в прошивці з березня 2021 року й лишалася непоміченою п’ять років. І Coldcard, до речі, теж не має повністю відкритого коду.

Що з цього випливає для ELLIPAL. Я не стверджую, що в ній є подібна помилка — жодних підстав так казати немає. Я кажу інше: якби вона там була, ти б про це не дізнався, поки не сталося б чогось схожого. Відкритий код не гарантує відсутності помилок, але дає шанс, що чужі очі помітять їх раніше за зловмисників.

Саме тому в нашому рейтингу відкритість — окремий критерій, і саме через нього ELLIPAL опускається вниз попри чудовий фізичний захист.

Де купити в Україні

Офіційний магазин — ellipal.com. В Україні пристрій продають Rozetka й спеціалізовані магазини на кшталт lwallet, тобто дістати його простіше, ніж BitBox02 чи OneKey.

Правило те саме й тут: тільки офіційний продавець. Іронія в тому, що для ELLIPAL це особливо важливо — металева пломба захищає від розбирання після покупки, але не рятує, якщо тобі продали пристрій із уже згенерованою чужою seed-фразою. Генеруй її сам при першому запуску.

ELLIPAL проти SafePal і Keystone

Усі три — air-gap із підписом через QR, тож порівняння прямі.

Як я це читаю. Якщо ключовий для тебе ризик — фізичний (крадіжка пристрою, обшук, підміна), ELLIPAL дає найкращий захист на ринку, і жоден конкурент з ним тут не зрівняється. Якщо ж головне — прозорість і можливість перевірити, то за $149 Keystone дає той самий air-gap плюс відкритий код. А якщо просто треба дешево й ізольовано — SafePal за $49,99 закриває базову задачу втричі дешевше.

Плюси й мінуси

За що брати:

• Найкращий фізичний захист на ринку — запечатаний метал і стирання ключів при розкритті.
• Повний повітряний зазор: ні USB-даних, ні Bluetooth, ні Wi-Fi, ні NFC.
• Великий сенсорний екран, на якому реально видно адресу.
• Піонер категорії — архітектура відпрацьована з 2019 року.
• Підтверджених зламів немає.
• В Україні купити легше, ніж рідкісніші бренди.

Проти:

• Закритий код — головний мінус, і після історії з Coldcard він важить більше, ніж раніше.
• Дорожчий за SafePal ($135 проти $49,99) при тій самій базовій архітектурі.
• Немає сканера відбитка, який є в Keystone і OneKey за схожі гроші.
• Гонконзька компанія — для частини читачів це принципово.
• Підпис через QR довший, ніж кабелем.

Кому підходить, а кому ні

Підходить:

• Тому, хто боїться фізичного доступу до пристрою — крадіжки, обшуку, підміни в дорозі. Тут ELLIPAL поза конкуренцією.
• Тому, хто хоче працювати з DeFi, не порушуючи ізоляцію: понад 100 dApp через QR — рідкісна комбінація.
• Тому, хто возить крипту через кордони й хоче пристрій, який неможливо непомітно розібрати.

Не підходить:

• Тим, для кого принциповий відкритий код — тут його немає, і після Coldcard це вагомо.
• Тим, хто шукає найдешевший air-gap: SafePal робить те саме за $49,99.
• Тим, хто хоче сканер відбитка й максимум зручності — це до Keystone чи OneKey.

Мій підсумок. ELLIPAL робить одну річ краще за всіх: захищає від людини, яка тримає твій пристрій у руках. Запечатаний метал зі стиранням ключів при розкритті закриває саме той сценарій, через який ламали і Trezor, і OneKey Mini, — і це справді сильно. Але за це доводиться платити закритим кодом, а сьогоднішня історія з Coldcard показала, чим це закінчується: помилка в генераторі випадковості прожила п’ять років, поки не коштувала людям $38 млн. Тому мій вибір такий: якщо боїшся фізичного доступу до пристрою — бери ELLIPAL, тут йому нема рівних. В усіх інших випадках за ті самі гроші розумніше взяти Keystone з тим самим повітряним зазором і відкритим кодом.

Олег · крипто-ентузіаст

7 років у крипті. Користуюсь усіма біржами особисто, пишу тільки про власний досвід. Без води, хайпу та інфоциганства.