Trezor: огляд криптогаманця

Що таке Trezor

Trezor є апаратним (холодним) некастодіальним гаманцем чеської компанії Trezor. Ключі (ключ: це секретний код доступу до ваших грошей) зберігаються на окремому пристрої, а кожну транзакцію потрібно підтвердити на його екрані. Пристроєм керують через застосунок Trezor Suite, який працює на комп’ютері, у браузері, на Android та iOS. Слово «некастодіальний» означає, що доступ до коштів мають лише власник пристрою й фраза відновлення: компанія не може ні заблокувати, ні перемістити кошти.

Схема така: застосунок на комп’ютері чи телефоні готує транзакцію, пристрій показує її параметри на власному екрані, власник перевіряє адресу та суму й підтверджує. Підпис формується всередині пристрою, а в застосунок повертається лише він, без ключа. Нижче розглянуто лінійку Trezor, захист ключа, канали зв’язку, підтримувані мережі, функції Trezor Suite, схеми резервного копіювання й порівняння з близькими пристроями каталогу.

Лінійка Trezor: Safe 3, Safe 5, Safe 7 і Model One

Актуальна лінійка складається з трьох моделей: Trezor Safe 3, Safe 5 і Safe 7. Safe 7 вийшов 21 жовтня 2025 року. Раніше випускалися Model One і Model T. Для Model One компанія пише, що модель знято з виробництва, але вона повністю підтримується оновленнями безпеки. Для Safe 3 і Safe 7 існують також окремі версії лише для Bitcoin.

Офіційна назва застосунку для керування: Trezor Suite. Є десктопна версія, веб-версія та мобільна. Сама компанія Trezor належить до групи SatoshiLabs, до якої входить і Tropic Square, розробник чипа TROPIC01, що використовується в Safe 7.

Характеристики моделей

Trezor Safe 3

Монохромний екран 0,96 дюйма (128 × 64 пікселі) і дві кнопки для підтвердження. Підключення USB-C. Чип безпеки OPTIGA Trust M (V3) із сертифікатом безпеки вищого рівня. Підтримка iOS обмежена.

Trezor Safe 5

Кольоровий сенсорний екран 1,54 дюйма (240 × 240 пікселів). Підключення USB-C. Той самий тип чипа безпеки, OPTIGA Trust M (V3) із сертифікатом вищого рівня. Підтримка iOS обмежена.

Trezor Safe 7

Кольоровий сенсорний екран 2,5 дюйма (520 × 380 пікселів). Підключення USB-C і Bluetooth 5.0+. Бездротова зарядка Qi2, акумулятор LiFePO₄ на 330 мА·год. Два чипи безпеки: OPTIGA Trust M і TROPIC01. Повна підтримка iOS, тоді як у Safe 3 і Safe 5 вона обмежена.

Усі три моделі підтримують PIN-код, passphrase, а також резервні фрази на 12, 20 або 24 слова і розширену схему Multi-share Backup (SLIP-39). Обмеження Model One щодо монет ми не перевіряли.

Як влаштований захист ключа

Чипи безпеки

У Safe 3 і Safe 5 стоїть чип OPTIGA Trust M (V3) із міжнародним сертифікатом безпеки Common Criteria вищого рівня. У Safe 7 два чипи: OPTIGA Trust M і TROPIC01. Після певної кількості неправильних PIN-кодів чип стирає секрет, і пристрій скидається: після 16 спроб у Safe 3 і Safe 5, після 10 спроб у Safe 7.

Passphrase

Додаткова парольна фраза (passphrase) утворює окремий гаманець поверх основної резервної фрази. Без неї доступ до цього гаманця відновити неможливо, тому її слід зберігати окремо від резервної копії.

Відкритість коду

Прошивка пристроїв відкрита за ліцензіями GPL-3.0 та LGPL-3.0. Код Trezor Suite опублікований на GitHub під власною ліцензією Trezor Reference Source License (T-RSL) з 2019 року: його можна читати, але ліцензія не належить до вільних. Прошивка самого чипа OPTIGA закрита (компанія пише лише «NDA-free»), а архітектуру TROPIC01 подають як відкриту. Публічного аудиту гаманця за замовленням Trezor ми не знайшли.

Офіційний сайт Trezor

Офіційний сайт Trezor розміщено на домені trezor.io. У пошуковій видачі зустрічається багато підроблених сайтів, схожих на Trezor, тому перед введенням будь-яких даних адресу в рядку браузера варто звірити.

Канали зв’язку

Усі три актуальні моделі підключаються до комп’ютера через USB-C. Лише Safe 7 має Bluetooth 5.0+, що дозволяє працювати з телефоном без кабелю, і бездротову зарядку Qi2. Повна підтримка iOS є тільки в Safe 7: в інших моделей мобільна функціональність на iPhone обмежена переглядом портфеля, поповненням і отриманням. На Android усі моделі працюють повністю.

Окремо пристрій підключається до сторонніх застосунків: Trezor Suite працює з WalletConnect, а сама компанія називає понад 30 сторонніх гаманців, серед них MetaMask. Також Trezor Suite можна підключити до власного повного вузла (custom backend, Blockbook або Electrum) для максимальної незалежності від серверів компанії.

Підтримувані мережі та активи

Компанія заявляє «тисячі» монет і токенів. У Trezor Suite підтримуються Bitcoin, Ethereum, Solana, Cardano, XRP, Tron, Stellar, Litecoin, Dogecoin, Bitcoin Cash, Zcash, Ethereum Classic і мережі, сумісні з Ethereum: Polygon, BNB Smart Chain, Arbitrum, Base, Optimism, Avalanche C-Chain і HyperEVM. Нові мережі додавалися поступово: Avalanche C-Chain у січні 2026 року, Tron у червні 2026 року, Robinhood Chain у липні 2026 року, HyperEVM у серпні 2026 року.

Частина монет і мереж, зокрема Monero і Tezos, працює лише через сторонні гаманці. Власні мережі в Trezor Suite додати не можна: є лише налаштування власного бекенда для Bitcoin. Токени мережі Ethereum додаються за адресою контракту: якщо токен невідомий, застосунок так його і позначає.

Функції Trezor Suite

Портфель і рахунки

Trezor Suite показує портфель, дозволяє розкласти рахунки за призначенням (криптовалюта, витрати, накопичення) і вмикає режим Discreet, який приховує суми. Для запобігання помилкам застосунок має захист від address poisoning і від шахрайських airdrop.

Надсилання й отримання

Надсилання працює на комп’ютері повністю. Для мереж, сумісних з Ethereum, можна вказати власну комісію, змінити порядковий номер транзакції і скасувати ще не підтверджену транзакцію, а для Bitcoin можна замінити комісію вже надісланої транзакції на вищу.

Купівля, продаж і обмін

Поповнення карткою йде через провайдерів Anycoin, Banxa, BTC Direct, Mercuryo, MoonPay, Paybis, Revolut і Topper, і застосунок автоматично порівнює пропозиції. Продаж у фіат доступний через Banxa, BTC Direct і MoonPay. Обмін можна виконати через централізовані сервіси ChangeHero, Changelly, ChangeNOW, Godex і SideShift.ai або децентралізовані 1inch та LI.FI. Для поповнення часто потрібна перевірка особи. Комісії залежать від провайдера, способу оплати й мережі, входять у курс і заздалегідь не показуються.

Стейкінг

Доступний стейкінг ETH, SOL, ADA, а з липня 2026 року й TRX.

Приватність

Trezor Suite має коін-контроль (coin control), підключення через Tor і захист обміну від маніпуляцій ботів (MEV) через приватні реле: він увімкнений за замовчуванням в Ethereum, Base і BNB Smart Chain. CoinJoin відключений з 1 червня 2024 року, коли закрився координатор zkSNACKs.

Цифрові колекції і короткі імена

Перегляд цифрових колекцій у мережах, сумісних з Ethereum, доступний як експериментальна функція без зображень, надсилання виконується через сторонні гаманці. Короткі імена замість адреси (на кшталт name.eth) підтримуються під час надсилання в мобільному Trezor Suite з вересня 2026 року.

Мультипідпис

Пристрій може бути одним із ключів Bitcoin-мультипідпису, але Trezor Suite не керує мультипідписними гаманцями напряму: для цього потрібні Electrum, Sparrow або Casa.

Схеми відновлення

Класична схема: пристрій генерує резервну фразу на 12, 20 або 24 слова, і з неї можна відновити гаманець на новому пристрої Trezor або в іншому сумісному гаманці. Окремо Safe 3, Safe 5 і Safe 7 підтримують Multi-share Backup на стандарті SLIP-39: фразу ділять на кілька частин (шерів), і для відновлення достатньо їх заздалегідь визначеної кількості. Це знижує ризик втрати одного аркуша, але вимагає зберігати частини в різних місцях. Соціальним відновленням ця схема не є.

Застосунок-компаньйон Trezor Suite

Trezor Suite існує у трьох варіантах: десктопний, веб і мобільний. Десктопна версія надає повну функціональність. На мобільному пристрої можливості залежать від моделі: Safe 7 повністю працює і на iOS, і на Android, решта моделей повністю на Android, а на iOS обмежені переглядом портфеля, поповненням і отриманням.

Мови: на комп’ютері та в браузері є 16 мов, серед них українська й російська (переклад спільноти). Мобільний застосунок має 9 мов, української та російської серед них немає. Мови екрана самого пристрою ми не перевіряли.

Чому в Safe 7 два чипи безпеки

Safe 3 і Safe 5 мають один чип безпеки, OPTIGA Trust M. У Safe 7 до нього додано другий, TROPIC01, який розробила компанія Tropic Square з групи SatoshiLabs. Компанія подає архітектуру TROPIC01 як відкриту, тоді як прошивка OPTIGA закрита: Trezor пише про неї лише «NDA-free». Це означає, що в Safe 7 поєднано закритий сертифікований компонент і компонент із відкритою архітектурою. Наскільки таке поєднання змінює практичний рівень захисту, у джерелах каталогу не оцінено, тому ми обмежуємося описом конструкції.

Мобільний Trezor Suite: що доступно на iOS і Android

На Android усі актуальні моделі працюють повністю. На iOS Safe 7 також працює повністю, а Safe 3 і Safe 5 мають обмежену сумісність: доступні перегляд портфеля, поповнення й отримання. Обмін і торгові функції на iOS доступні лише з Safe 7. Короткі імена замість адреси підтримуються при надсиланні в мобільному застосунку з вересня 2026 року. Мобільний застосунок має 9 мов, і це важливо для тих, кому потрібен інтерфейс українською: на телефоні її немає, лише на комп’ютері та в браузері.

Trezor і сторонні гаманці

Trezor Suite не обмежує користувача власним застосунком. Пристрій підключається до понад 30 сторонніх гаманців, серед яких MetaMask, і працює з WalletConnect. Через сторонні програми доступні монети й мережі, яких немає в Trezor Suite, зокрема Monero і Tezos. Для мультипідписів Bitcoin потрібні Electrum, Sparrow або Casa, де Trezor виступає одним із підписувачів. Користувач, який вибирає такий шлях, віддає частину функціональності стороннім розробникам і має самостійно ознайомлюватися з їхніми умовами.

Резервні фрази: довжини й варіанти

Стандартна фраза відновлення Trezor доступна в трьох довжинах: 12, 20 і 24 слова. Додатково Multi-share Backup на стандарті SLIP-39 дозволяє розділити секрет на кілька частин, а passphrase додає ще один рівень: окремий гаманець, який відкривається лише з парольною фразою. Для всіх трьох актуальних моделей підтримуються всі ці варіанти. Multi-share Backup не є соціальним відновленням: частини зберігає сам власник.

Захисні функції самого застосунку

Окрім захисту на рівні пристрою, Trezor Suite має кілька функцій для запобігання помилкам користувача. Захист від address poisoning попереджає про адреси, підмінені схожими на ті, що були в історії. Захист від шахрайських airdrop приховує підозрілі токени, які з’явилися на рахунку без дій власника. Режим Discreet приховує суми на екрані, а сам застосунок додатково захищається PIN-кодом і біометрією. Окремі рахунки можна розкладати за призначенням: криптовалюта, витрати, накопичення. Ці функції не змінюють того, що остаточне рішення про підпис ухвалює власник на екрані пристрою.

Оновлення Trezor Suite

Компанія щомісяця публікує нотатки оновлень Trezor Suite. У нотатках за червень-вересень 2026 року згадуються підтримка Tron для всіх користувачів із червня, стейкінг TRX із липня, мережі Robinhood Chain у липні й HyperEVM у серпні, підтримка коротких імен замість адреси при надсиланні в мобільному застосунку у вересні. Така регулярність важлива для тих, хто користується мережами, що швидко з’являються: перелік підтримуваних мереж у Trezor Suite змінюється, тому наведені тут дані стосуються жовтня 2026 року.

Що Trezor не підтверджує

У наших джерелах не підтверджено такі речі. Власна ставка Trezor за обмін і фіатні операції заздалегідь не показується, і ми не стверджуємо ні її наявності, ні відсутності. Додавання нових мереж у Trezor Suite вручну не підтверджено. Перегляд цифрових колекцій працює як експериментальна функція. Мови екрана самого пристрою ми не перевіряли. Незалежного публічного аудиту гаманця за замовленням Trezor не знайдено.

Порівняння Trezor з Ledger і Keystone 3 Pro

Trezor вирізняється повною відкритістю прошивки й українською мовою в десктопному застосунку. Keystone 3 Pro передає дані лише через QR-коди за замовчуванням, а Ledger має найширший вибір моделей і способів підключення.