Гаманець Trezor — огляд 2026: Safe 3 vs Safe 5 vs Safe 7 і що робити зі старими моделями

Trezor — це той самий гаманець, з якого взагалі почалася історія апаратних гаманців: перший у світі пристрій такого класу зробили саме тут, у Празі, ще у 2014-му. І це єдиний великий бренд, у якого весь код відкритий — можеш узяти й перевірити, що робить прошивка, не вірячи компанії на слово.

Заодно це компанія, чиї пристрої найчастіше й найпублічніше ламають дослідники — зокрема команда конкурента. Розберу спокійно: що з цього справді загрожує твоїм грошам, а що є лабораторним трюком.

Що таке Trezor і хто його робить

Trezor — це лінійка апаратних гаманців чеської компанії SatoshiLabs із Праги. У 2014 році вони випустили Trezor One — перший у світі серійний апаратний криптогаманець. Усе, що зараз роблять Ledger, Tangem чи SafePal, виросло з ідеї, яку першими реалізували саме тут.

Ключова відмінність, заради якої Trezor і купують: прошивка повністю відкрита. Будь-хто може взяти код, прочитати його й перевірити, що пристрій робить рівно те, що обіцяє. У Ledger і Tangem код закритий — там доводиться довіряти компанії та сертифікатам.

Компанія пішла ще далі: разом із дочірньою Tropic Square вона зробила власний чип безпеки TROPIC01 з відкритою архітектурою. Тобто тепер відкрита не тільки прошивка, а й сам кремній, — а це в індустрії поки що унікальна історія.

Як працює апаратний гаманець

Коротко, бо це база для всіх пристроїв, не тільки Trezor.

Твоя крипта завжди лишається в блокчейні — у гаманці зберігається лише приватний ключ, який доводить, що монети твої. Trezor тримає цей ключ у захищеному чипі, який не має виходу в інтернет.

Коли ти хочеш надіслати крипту, застосунок на комп’ютері готує транзакцію, а пристрій показує на власному екрані суму й адресу отримувача та чекає, поки ти натиснеш кнопку. Ключ назовні не виходить — виходить тільки підпис.

Ось як це виглядає живцем: на екрані Safe 7 видно суму переказу, окремо комісію мережі й підпис «утримуй, щоб підписати». Саме ці цифри ти й звіряєш перед тим, як натиснути.

Чому екран тут принципово важливий. Вірус на комп’ютері може підмінити адресу отримувача в браузері — і ти цього не помітиш. Але екран пристрою він підмінити не може: там буде справжня адреса, на яку реально підуть гроші. Саме тому пристрій з екраном захищений краще, ніж гаманець-картка без екрана, хоч би яким гарним був чип усередині.

Модельний ряд 2026

Trezor Safe 3 — $79

Найдешевший і, як на мене, найрозумніший вибір для більшості. Монохромний екран, дві фізичні кнопки, USB-C. За ці гроші ти отримуєш сертифікований чип EAL6+, повністю відкриту прошивку, Shamir Backup і підтримку 8000+ активів — тобто всю суть Trezor без переплати за сенсор.

Trezor Safe 5 — $169

Кольоровий сенсорний екран 1,54” з тактильним відгуком і склом Gorilla Glass. Різниця з Safe 3 — суто в зручності: підтверджувати транзакції й вводити passphrase на сенсорі приємніше, ніж двома кнопками.

Один нюанс, який варто знати: у березні 2025-го, коли дослідники знайшли проблему в мікроконтролері Safe 3, Safe 5 виявився не вражений — у ньому стоїть новіший мікроконтролер, стійкіший до такої атаки. Це аргумент на його користь, якщо тримаєш серйозні суми.

Trezor Safe 7 — $249

Флагман і перший Trezor, зроблений під сценарій «телефон замість комп’ютера»: Bluetooth, бездротова зарядка, повна підтримка iOS, алюмінієвий корпус, захист IP54 і власний чип TROPIC01 з відкритою архітектурою.

Тут же й головна суперечка: Bluetooth. Для частини спільноти будь-який бездротовий канал у пристрої, що зберігає ключі, — принципово зайвий. Технічно ключ через Bluetooth не передається, передається лише підписана транзакція, але сама наявність радіомодуля розширює поверхню атаки. Якщо ти з тих, кому це муляє, — бери Safe 3 або Safe 5.

То яку модель брати?

• Купуєш перший апаратний гаманець і хочеш просто безпечно зберігати → Safe 3 за $79. Цього достатньо.
• Тримаєш суму, яку боляче втратити → Safe 5. Зручніше вводити passphrase, і саме він не потрапив під історію з мікроконтролером.
• Хочеш керувати з айфона без кабелю → Safe 7. Але усвідомлено, з розумінням про Bluetooth.

А що зі старими Trezor One і Model T?

Питання, яке ставлять постійно, бо цих пристроїв на руках повно.

Коротка відповідь: у Trezor One і Model T немає захищеного чипа (Secure Element). Це не «застарілі, але нормальні» моделі — це принципово інший рівень захисту. Ще у 2019–2020 роках дослідники Ledger Donjon і Kraken Security Labs показали: маючи пристрій у руках і обладнання на кілька сотень доларів, можна розкрити корпус, зробити атаку на живлення чипа STM32 і витягнути зашифровану seed-фразу з пам’яті.

Атаку на Model T пізніше повторили й інші дослідники. Саме заради закриття цієї діри в лінійці Safe і з’явився окремий чип EAL6+.

Що це означає для тебе, якщо в тебе такий пристрій:

• Якщо він завжди був при тобі й ніколи не потрапляв у чужі руки — крипта, найімовірніше, ціла. Ці атаки потребують фізичного доступу.
• Обов’язково увімкни passphrase. Це 25-те слово, яке ніде на пристрої не зберігається: навіть якщо seed витягнуть із чипа, без нього гаманець буде порожній. Це і є офіційна відповідь виробника на цю уразливість.
• Якщо тримаєш серйозні суми — переходь на Safe. Перенести просто: нова seed-фраза на новому пристрої й переказ коштів.
• Ніколи не купуй Trezor One чи Model T з рук. Тут ця порада не загальна, а конкретна: у цих моделей є відома фізична атака, і ти не знаєш, що робили з пристроєм до тебе.

Як налаштувати Trezor з нуля

1. Завантаж Trezor Suite тільки з trezor.io. Не з пошуку, не з реклами.
2. Підключи пристрій кабелем — Suite сам перевірить автентичність і за потреби встановить прошивку.
3. Обери «Створити новий гаманець» і тип резервної копії: класична фраза або Shamir.
4. Запиши слова на папері. Пристрій попросить підтвердити кілька з них.
5. Задай PIN, а далі — увімкни passphrase, якщо збираєшся тримати відчутну суму.

Trezor Suite: що вміє застосунок

Trezor Suite — офіційний застосунок для Windows, macOS і Linux (є і веб-версія). Всередині:

• Портфель з балансами по всіх мережах і історією операцій.
• Надіслати / отримати — кожна операція підтверджується на пристрої.
• Купівля, продаж і обмін крипти через сторонніх провайдерів.
• Стейкінг — насамперед Ethereum.
• CoinJoin і вбудовані інструменти приватності для біткоїна — те, чого нема в конкурентів.
• Можливість підключити власний вузол замість серверів компанії, якщо тобі важлива приватність.

Про купівлю всередині застосунку скажу те саме, що і про Ledger: невигідно. Курс іде від сторонніх провайдерів зі своїм спредом і комісіями, тож на скільки-небудь помітній сумі різниця з нормальною біржею — це реальні десятки доларів. Логічніше купувати на біржі, а на гаманець переказувати вже готове.

Shamir Backup: фішка, якої нема в Ledger

Це найнедооціненіша функція Trezor, тож поясню простими словами.

Звичайна резервна копія — 12 або 24 слова на одному папірці. Проблема очевидна: папірець можна згубити, залити, спалити — або його знайдуть, і тоді доступ втрачено остаточно.

Shamir Backup дозволяє розбити резервну копію на кілька частин — скажімо, на три — і задати, скільки з них потрібно для відновлення. Наприклад, дві з трьох.

Що це дає на практиці:

• Одну частину тримаєш удома, другу — в батьків, третю — ще десь.
• Знайшов хтось одну частину — він не отримує нічого. Взагалі. Одна частина сама по собі марна.
• Згоріла квартира з однією частиною — ти відновлюєш гаманець за двома іншими.

Це усуває найпоширенішу дилему самостійного зберігання: коли одна копія фрази — це ризик втратити, а кілька копій — ризик, що знайдуть. Shamir прибирає компроміс. У Ledger такої штатної можливості нема, і як на мене, це найсильніший практичний аргумент на користь Trezor.

Passphrase і прихований гаманець

Passphrase — це додаткове слово чи фраза, яку ти вигадуєш сам і яка ніде не зберігається: ні на пристрої, ні в резервній копії. Тільки в голові.

Механіка така: одна й та сама seed-фраза з різними passphrase відкриває різні гаманці. Без passphrase — один гаманець, з passphrase — зовсім інший.

Звідси два наслідки, обидва важливі:

1. Захист від фізичної атаки. Навіть якщо seed витягнуть із чипа (як у сценаріях зі старими моделями), без passphrase відкриється порожній або майже порожній гаманець.
2. Захист від примусу. Класичний сценарій «віддай гаманець і PIN» закінчується тим, що людина бачить основний гаманець з невеликою сумою. Прихований, з реальними грошима, лишається невидимим.

Скільки монет підтримує Trezor

Понад 8000 монет і токенів: Bitcoin, Ethereum і всі токени ERC-20, Solana й SPL-токени, Cardano, Litecoin і решта. USDT доступний у різних мережах — перед переказом обов’язково звіряй, яку мережу обрати, бо помилка тут не відкочується.

Чесно: підтримка трохи вужча, ніж у Ledger з його 15 000+ активів і 70+ мережами. Для 99% людей це не має значення — усе популярне на місці. Але якщо ти сидиш у екзотичних мережах, перевір конкретну монету на сайті виробника до покупки, а не після.

Безпека Trezor: чесна хронологія

Тут у Trezor репутація парадоксальна. Їхні пристрої ламають частіше й голосніше за конкурентів — і це насправді наслідок відкритості: коли код і архітектура публічні, дослідникам є що вивчати. Розкладу по порядку.

2019–2020: витягування seed зі старих моделей

Ledger Donjon і Kraken Security Labs показали атаку на мікроконтролер STM32 у Trezor One і Model T: фізичний доступ, обладнання на кілька сотень доларів — і зашифрована seed витягується з пам’яті.

Відповідь виробника — passphrase: 25-те слово, якого на пристрої просто немає, тож і витягати нема чого. Рішення робоче, але воно означає, що для старих моделей passphrase не опція, а обов’язок.

Березень 2025: мікроконтролер у Safe 3

Та ж команда Ledger Donjon опублікувала дослідження про Safe 3: захищений чип надійно береже PIN і ключі, але самі криптографічні операції виконуються на мікроконтролері, а той вразливий до атаки на живлення.

Два важливі уточнення. Перше: Safe 5 цією проблемою не вражений — там новіший мікроконтролер. Друге: сценарій атаки передбачає перехоплення пристрою до того, як він потрапив до тебе — з розпаюванням і модифікацією плати. Тобто це атака на ланцюг постачання, а не на гаманець у твоїй шухляді. І це ще один аргумент купувати тільки в офіційних продавців.

Червень 2026: чип TROPIC01 у Safe 7

Найсвіжіша історія. 3 червня 2026 року Trezor і Tropic Square самі оприлюднили уразливість у чипі TROPIC01, знайдену за результатами незалежного аудиту від Ledger Donjon.

Суть: за допомогою лазерного впливу на чип дослідники обійшли перевірку підпису Ed25519 і отримали шлях до виконання довільної прошивки — у лабораторних умовах.

Що тут важливо для твоїх грошей:

• Атака потребує фізичного володіння пристроєм, лабораторного обладнання й високої кваліфікації. Це не те, що зробить хтось віддалено чи в підворітті.
• Ключі й резервна копія на TROPIC01 не зберігаються — тобто прямого шляху до коштів ця діра не дає.
• Випадків реальної експлуатації публічно не зафіксовано.

І окремо відзначу річ, яку варто цінувати: компанія оприлюднила проблему у власному чипі сама, публічно й у деталях. Це рівно та поведінка, якої чекаєш від бренду, що продає безпеку.

То наскільки Trezor безпечний

Мій висновок такий. Усі відомі атаки на Trezor вимагають фізичного доступу до пристрою. Жодної віддаленої атаки, жодного публічного випадку крадіжки коштів через ці уразливості немає.

Практичний висновок для тебе складається з трьох пунктів: купувати тільки в офіційних продавців (це закриває сценарій із підміною по дорозі), увімкнути passphrase (це закриває сценарій із фізичним доступом) і не тримати пристрій там, де до нього має доступ хтось чужий. Зробив ці три речі — вся хронологія вище тебе фактично не стосується.

Trezor чи Ledger?

Найчастіше порівняння, тож по суті:

Бери Trezor, якщо для тебе важливі відкритий код, Shamir Backup, приватність (CoinJoin, власний вузол) і те, що компанія не світила твою домашню адресу.

Бери Ledger, якщо потрібна максимально широка підтримка мереж, зручність з телефоном за менші гроші й глибша інтеграція з DeFi-застосунками.

Якщо ж хочеться максимальної ізоляції за менші гроші — глянь SafePal з підписом транзакцій через QR-коди, а якщо не хочеться купувати нічого — є варіант зробити холодний гаманець зі старого смартфона.

Де купити Trezor в Україні і скільки він коштує

В українських магазинах: Safe 3 — близько 3590 грн, Safe 5 — близько 7590 грн. Продають NAI, lwallet, TopHash, великі рітейлери.

Порахуємо. Офіційні $79 за курсом НБУ кінця липня 2026 (близько 44,7 грн за долар) — це приблизно 3530 грн, $169 — приблизно 7550 грн. Тобто українська ціна практично дорівнює офіційній, і це приємно вирізняє Trezor на тлі того ж Tangem, який у нас продають десь на чверть дорожче.

Виходить, купувати локально просто вигідніше: та сама ціна, доставка за пару днів, без мита й без посилки з криптогаманцем на твоє ім’я через півсвіту.

Що перевірити перед оплатою:

• Продавець авторизований, дає гарантію.
• Упаковка ціла. Trezor використовує голографічну наліпку на коробці — надірвана або переклеєна пломба означає, що коробку відкривали.
• Suite при першому підключенні має підтвердити автентичність пристрою.
• Резервну фразу ти генеруєш сам. Якщо в коробці вже лежить готовий список слів — це стовідсоткове шахрайство, незалежно від того, наскільки переконливо виглядав продавець.

Що пишуть користувачі

На Trustpilot у trezor.io рейтинг тримається в районі 4,5–4,7 з 5 приблизно на двох тисячах відгуків. Для порівняння: Tangem — 4,1, Ledger — 3,5. Найвищий рейтинг серед трьох, і це не випадковість.

Хвалять здебільшого підтримку — на відміну від конкурентів, у відгуках регулярно згадують живих людей, які реально розбираються в проблемі. Хвалять і відкритість компанії, зокрема те, як вона поводиться з уразливостями.

Лають дві речі: доставку в окремі країни й те, що Trezor Suite буває вимогливим до заліза, а перше налаштування новачкові здається складнішим, ніж у конкурентів. Останнє — правда: за легкістю входу Trezor програє Tangem відчутно.

Плюси й мінуси

За що брати:

• Повністю відкритий код — єдиний з великих брендів, і тепер уже разом із власним чипом відкритої архітектури.
• Shamir Backup — прибирає головний компроміс у зберіганні резервної копії. У Ledger такого нема.
• Passphrase реалізований зручно й закриває навіть сценарії з фізичним доступом.
• Жодного витоку клієнтських даних за всю історію — на відміну від конкурента, чиї клієнти після витоку стикалися з пограбуваннями.
• Інструменти приватності: CoinJoin, можливість підключити власний вузол.
• Найвищий рейтинг відгуків серед трьох брендів і жива підтримка.
• В Україні продається без націнки над офіційною ціною.

Проти:

• Уразливості знаходять регулярно — старі моделі, Safe 3, чип Safe 7. Усі потребують фізичного доступу, але список довший, ніж у конкурентів.
• Trezor One і Model T без захищеного чипа — якщо в тебе такий, passphrase обов’язковий.
• Підтримка активів вужча за Ledger: 8000+ проти 15 000+.
• Мобільність тільки з Safe 7 за $249, тоді як у Ledger Bluetooth є вже за $149.
• Купувати й міняти крипту в Suite невигідно.
• Новачкові складніше стартувати, ніж з Tangem.
• Bluetooth у Safe 7 частина спільноти вважає зайвим у пристрої такого класу.

Відео-огляд Trezor українською

Якщо хочеться подивитись на пристрій у русі — ось український огляд Safe 7 із покроковим налаштуванням. Відео не наше, додаю як другий погляд збоку.

Фотографії пристроїв у цій статті — з Wikimedia Commons, ліцензія CC0.

Мій підсумок. Trezor — вибір для того, хто хоче не просто «щоб було безпечно», а розуміти, чому безпечно. Відкритий код, Shamir Backup, нормальний passphrase і компанія, яка сама публікує уразливості власного чипа замість того, щоб їх ховати, — це та поведінка, за яку варто платити. Довгий список знайдених дірок мене не лякає: усі вони потребують пристрою в руках зловмисника, і всі вони знайдені саме тому, що тут є що досліджувати. Практично я б робив так: Safe 3 за $79, куплений в офіційного продавця, з увімкненим passphrase і резервною копією за схемою Shamir — це, як на мене, найрозумніша конфігурація зберігання за ці гроші на ринку взагалі. Safe 5 має сенс, якщо суми серйозні й хочеться сенсора. Safe 7 — якщо принципово потрібен айфон без кабелю.

Олег · крипто-ентузіаст

7 років у крипті. Користуюсь усіма біржами особисто, пишу тільки про власний досвід. Без води, хайпу та інфоциганства.