SafePal: огляд криптогаманця

Що таке SafePal

SafePal є лінійкою апаратних (холодних) некастодіальних гаманців SafePal S1, S1 Pro та X1. Назва збігається з токеном SFP, але в цьому огляді йдеться саме про пристрої й застосунок. Пристрої працюють разом із застосунком SafePal для iPhone та Android і розширенням для браузера. Слово «некастодіальний» означає, що доступ до коштів мають лише власник пристрою й фраза відновлення: компанія не може ні заблокувати, ні перемістити кошти.

Особливість SafePal в тому, що S1 і S1 Pro взагалі не мають бездротових інтерфейсів: транзакції передаються на пристрій і назад у вигляді QR-кодів, які пристрій сканує камерою й показує на екрані. Нижче розглянуто компанію й лінійку, чип і захист ключа (ключ: це секретний код доступу до ваших грошей), канали зв’язку, підтримувані мережі, функції застосунку, схему відновлення та порівняння з близькими пристроями каталогу.

Компанія та лінійка SafePal

За даними сторінки About, компанію SafePal заснувала у 2018 році Вероніка Вонг із двома співзасновниками. У хронології на сайті згадано стратегічну інвестицію Binance Labs, а на головній сторінці зазначено, що компанія пройшла першу програму інкубації Binance Labs; пізніше інвестувала й Animoca Brands. Це інвестиція та інкубація, а не поглинання: про те, що компанія увійшла до складу Binance, сайт SafePal не повідомляє.

Спочатку SafePal був апаратним гаманцем, надалі компанія розширила продукти до програмного гаманця, браузерного розширення та інших сервісів. У застосунку підтверджено інтеграцію з Binance: є вбудований сервіс Binance і можливість внести кошти на біржу з гаманця.

Характеристики моделей

SafePal S1

IPS-екран 1,3 дюйма (320 × 320 пікселів), D-pad для навігації, камера для сканування QR-кодів. Вбудована батарея 400 мА·год, за заявою виробника до 20 днів роботи при 10 хвилинах використання на день; заряджається кабелем USB. Повністю ізольований від мереж (air-gapped): без NFC, Wi-Fi, Bluetooth і USB-з’єднання для передавання даних. У комплекті гаманець, кабель, серветка, три картки для запису фрази відновлення й посібник користувача. Гарантія один рік від активації.

SafePal S1 Pro

IPS-екран 1,3 дюйма (320 × 320 пікселів), корпус із алюмінієвого сплаву, панель із загартованого скла. Батарея 500 мА·год, до 25 днів роботи при 15 хвилинах використання на день, заряджання USB-C. Робоча температура від -20 до 70 °C. Як і S1, не має бездротових інтерфейсів і працює через QR-коди. Сканера відбитка в характеристиках не вказано.

SafePal X1

Монохромний LCD-екран 1,8 дюйма (128 × 64 пікселі) із трьома рівнями підсвітки, 12 гравійованих кнопок і D-pad. Підключення: Bluetooth 5.0 і USB-C. Батарея 200 мА·год, до двох годин безперервної роботи. Робоча температура від -20 до 50 °C. Містить окремий секретний чип і апаратний генератор випадкових чисел.

Для всіх моделей виробник указує сумісність із iOS, Android і Windows через застосунок SafePal і розширення для браузера.

Як влаштований чип і захист ключа

Секретний чип

Ключі зберігаються в окремому секретному чипі. Тут джерела SafePal розходяться: на сторінках товарів S1, S1 Pro та X1 зазначено сертифікат безпеки вищого рівня, а довідка про S1 (оновлена 23 червня 2026 року) і блог про X1 називають сертифікат на рівень нижчий. Що з цього відповідає актуальним пристроям, ми не встановили, тому наводимо обидва значення й не виносимо рівень сертифікації в переваги.

Захист від розкриття

Пристрої мають механізм самознищення ключів: датчики напруги, частоти й світла реагують на спробу розкрити корпус, і чип стирає дані. Для S1 довідка описує PIN-код із 6-12 цифр; після кількох неправильних спроб приватний ключ видаляється, а гаманець відновлюється з фрази відновлення. SafePal PIN-код не зберігає. Виробник також указує підтримку passphrase.

Відкритість коду

На GitHub (SafePalWallet) відкрито код прошивки S1 і X1 на прикладному рівні під ліцензією GPL-3.0, у репозиторіях є версії V1.0.80 для S1 і V1.0.33 для X1 з комітами липня 2026 року. Застосунок safepal-app опубліковано лише у «Core Version» на Flutter, останнє оновлення січня 2024 року, тож повний код застосунку не відкрито. Код самого секретного чипа відкритим ми не знайшли.

Аудити

За повідомленням у блозі SafePal, аудит X1 провела компанія Keylabs. Сам звіт аудитора ми не знайшли, тому не вважаємо цей факт підтвердженим першоджерелом.

Канали зв’язку

SafePal S1 і S1 Pro передають дані тільки через QR-коди: гаманець у застосунку показує QR-код транзакції, пристрій сканує його камерою, власник перевіряє параметри на екрані й підтверджує, після чого пристрій показує QR-код підпису, який застосунок зчитує камерою телефона. Таку схему називають air-gapped: між пристроєм і телефоном немає жодного електронного каналу.

SafePal X1 використовує Bluetooth 5.0 із шифруванням каналу для швидшого підписання, також є USB-C для заряджання. Підключення пристроїв до сторонніх гаманців виробник не підтверджує: сторінки товарів називають сумісність лише із застосунком SafePal та розширенням SafePal.

Підтримувані мережі та активи

SafePal заявляє понад 200 блокчейнів і понад 10 000 монет (сторінки товарів, головна й App Store). Сторінка About згадує понад 300 блокчейнів, тож число в джерелах компанії розходиться, і ми наводимо «понад 200» як найконсервативніше.

Серед мереж Bitcoin, Ethereum, BNB Chain, Solana, Tron, TON, Aptos, Sui й Avalanche C-Chain, а також швидші мережі поверх Ethereum: Arbitrum, Optimism, Base, Linea і zkSync Era. Довільні токени можна додати вручну за адресою контракту. Додавання власної мережі довідка описує лише для програмного гаманця SafePal, для апаратного цього не підтверджено.

Функції застосунку SafePal

Обмін і міст

Обмін і міст вбудовані в застосунок. SafePal бере 0,2% із кожної операції, окремо від мережевої комісії й комісій сторонніх провайдерів (довідка «SafePal Swap & Bridge Fee»).

Захист обміну від ботів

Захист обміну від маніпуляцій ботів (MEV) вмикається автоматично при нативному обміні в Ethereum, BNB Chain, Base і Solana.

Поповнення та виведення за фіат

Поповнення й виведення йдуть через MoonPay за замовчуванням (можна вибрати іншого провайдера), продаж можливий на IBAN. У MoonPay потрібна перевірка особи, ставки задає провайдер. Банківський шлюз Fiat24 ми в огляд не включаємо: доступність для України не перевірена.

Стейкінг

SafePal Earn підтримує стейкінг ETH; TRX і SOL через Kiln, TON через Tonstakers, зокрема із застосуванням апаратного гаманця.

Цифрові колекції і децентралізовані сервіси

У застосунку можна зберігати цифрові колекції, є браузер децентралізованих сервісів і підтримка WalletConnect 2.0.

Мережева комісія

Підтримується власна мережева комісія в сторонніх децентралізованих сервісах. На частині мереж можна оплачувати мережеву комісію токенами USDT, USDC або SFP.

Схема відновлення

Пристрій генерує фразу відновлення, і за нею гаманець відновлюється на новому пристрої SafePal або в іншому сумісному гаманці. У комплекті S1 є три картки для запису фрази. SafePal не зберігає ні PIN-код, ні фразу: якщо PIN забуто або після кількох невдалих спроб ключ видалено, відновлення можливе лише з фрази відновлення. Соціальне відновлення і платні служби відновлення в довідці не описані.

Застосунок-компаньйон SafePal

Застосунок SafePal працює на iPhone та Android, є також розширення для браузера. У ньому доступні перегляд портфеля, надсилання й отримання, обмін і міст, стейкінг, цифрові колекції, браузер децентралізованих сервісів, поповнення й продаж. Застосунок пропонує пароль безпеки, Touch ID і графічний ключ.

Мови: застосунок має 14 мов (англійська, французька, німецька, індонезійська, італійська, японська, корейська, португальська, російська, іспанська, тайська, китайська, турецька й в’єтнамська). Українська відсутня. Російську S1 підтримує з прошивки 2021 року; українська на пристроях не підтверджена.

Що SafePal не підтверджує

У наших джерелах не підтверджено кілька речей. Остаточний рівень сертифіката чипа: вищий чи на рівень нижчий. Публікація звіту аудиту X1. Підключення пристроїв до сторонніх гаманців. Додавання власної мережі для апаратного гаманця. Підтримка коротких імен замість адреси. Українська мова в застосунку й на пристроях. Мультипідпис, смарт-акаунти й соціальне відновлення. Ці пункти ми свідомо не зараховуємо ні до переваг, ні до недоліків, а лише позначаємо як невідомі.

Порівняння SafePal з Keystone 3 Pro і OneKey

Різниця головна: SafePal S1 і S1 Pro передають дані лише через QR-коди, як і Keystone 3 Pro, але SafePal публікує процент комісії обміну й має власний застосунок із стейкінгом, а Keystone працює переважно як підписувач для сторонніх гаманців.