SafePal: обзор криптокошелька

Что такое SafePal

SafePal это линейка аппаратных (холодных) некастодиальных кошельков SafePal S1, S1 Pro и X1. Название совпадает с токеном SFP, но в этом обзоре речь именно об устройствах и приложении. Устройства работают вместе с приложением SafePal для iPhone и Android и расширением для браузера. Слово «некастодиальный» означает, что доступ к средствам есть только у владельца устройства и фразы восстановления: компания не может ни заблокировать, ни переместить средства.

Особенность SafePal в том, что S1 и S1 Pro вообще не имеют беспроводных интерфейсов: транзакции передаются на устройство и обратно в виде QR-кодов, которые устройство сканирует камерой и показывает на экране. Ниже рассмотрены компания и линейка, чип и защита ключа (ключ: это секретный код доступа к вашим деньгам), каналы связи, поддерживаемые сети, функции приложения, схема восстановления и сравнение с близкими устройствами каталога.

Компания и линейка SafePal

По данным страницы About, компанию SafePal основала в 2018 году Вероника Вонг с двумя сооснователями. В хронологии на сайте упомянута стратегическая инвестиция Binance Labs, а на главной странице указано, что компания прошла первую программу инкубации Binance Labs; позже инвестировала и Animoca Brands. Это инвестиция и инкубация, а не поглощение: о том, что компания вошла в состав Binance, сайт SafePal не сообщает.

Сначала SafePal был аппаратным кошельком, затем компания расширила продукты до программного кошелька, браузерного расширения и других сервисов. В приложении подтверждена интеграция с Binance: есть встроенный сервис Binance и возможность внести средства на биржу из кошелька.

Характеристики моделей

SafePal S1

IPS-экран 1,3 дюйма (320 × 320 пикселей), D-pad для навигации, камера для сканирования QR-кодов. Встроенная батарея 400 мА·ч, по заявлению производителя до 20 дней работы при 10 минутах использования в день; заряжается кабелем USB. Полностью изолирован от сетей (air-gapped): без NFC, Wi-Fi, Bluetooth и USB-соединения для передачи данных. В комплекте кошелёк, кабель, салфетка, три карточки для записи фразы восстановления и руководство пользователя. Гарантия один год с момента активации.

SafePal S1 Pro

IPS-экран 1,3 дюйма (320 × 320 пикселей), корпус из алюминиевого сплава, панель из закалённого стекла. Батарея 500 мА·ч, до 25 дней работы при 15 минутах использования в день, зарядка USB-C. Рабочая температура от -20 до 70 °C. Как и S1, не имеет беспроводных интерфейсов и работает через QR-коды. Сканера отпечатка в характеристиках не указано.

SafePal X1

Монохромный LCD-экран 1,8 дюйма (128 × 64 пикселя) с тремя уровнями подсветки, 12 гравированных кнопок и D-pad. Подключение: Bluetooth 5.0 и USB-C. Батарея 200 мА·ч, до двух часов непрерывной работы. Рабочая температура от -20 до 50 °C. Содержит отдельный секретный чип и аппаратный генератор случайных чисел.

Для всех моделей производитель указывает совместимость с iOS, Android и Windows через приложение SafePal и расширение для браузера.

Как устроены чип и защита ключа

Секретный чип

Ключи хранятся в отдельном секретном чипе. Здесь источники SafePal расходятся: на страницах товаров S1, S1 Pro и X1 указан сертификат безопасности высшего уровня, а справка про S1 (обновлена 23 июня 2026 года) и блог про X1 называют сертификат на уровень ниже. Что из этого соответствует актуальным устройствам, мы не установили, поэтому приводим оба значения и не выносим уровень сертификации в преимущества.

Защита от вскрытия

Устройства имеют механизм самоуничтожения ключей: датчики напряжения, частоты и света реагируют на попытку вскрыть корпус, и чип стирает данные. Для S1 справка описывает PIN-код из 6-12 цифр; после нескольких неверных попыток приватный ключ удаляется, а кошелёк восстанавливается из фразы восстановления. SafePal PIN-код не хранит. Производитель также указывает поддержку passphrase.

Открытость кода

На GitHub (SafePalWallet) открыт код прошивки S1 и X1 на прикладном уровне под лицензией GPL-3.0, в репозиториях есть версии V1.0.80 для S1 и V1.0.33 для X1 с коммитами июля 2026 года. Приложение safepal-app опубликовано только в «Core Version» на Flutter, последнее обновление января 2024 года, так что полный код приложения не открыт. Код самого секретного чипа открытым мы не нашли.

Аудиты

По сообщению в блоге SafePal, аудит X1 провела компания Keylabs. Сам отчёт аудитора мы не нашли, поэтому не считаем этот факт подтверждённым первоисточником.

Каналы связи

SafePal S1 и S1 Pro передают данные только через QR-коды: кошелёк в приложении показывает QR-код транзакции, устройство сканирует его камерой, владелец проверяет параметры на экране и подтверждает, после чего устройство показывает QR-код подписи, который приложение считывает камерой телефона. Такую схему называют air-gapped: между устройством и телефоном нет никакого электронного канала.

SafePal X1 использует Bluetooth 5.0 с шифрованием канала для более быстрой подписи, также есть USB-C для зарядки. Подключение устройств к сторонним кошелькам производитель не подтверждает: страницы товаров называют совместимость только с приложением SafePal и расширением SafePal.

Поддерживаемые сети и активы

SafePal заявляет более 200 блокчейнов и более 10 000 монет (страницы товаров, главная и App Store). Страница About упоминает более 300 блокчейнов, так что число в источниках компании расходится, и мы приводим «более 200» как самое консервативное.

Среди сетей Bitcoin, Ethereum, BNB Chain, Solana, Tron, TON, Aptos, Sui и Avalanche C-Chain, а также более быстрые сети поверх Ethereum: Arbitrum, Optimism, Base, Linea и zkSync Era. Произвольные токены можно добавить вручную по адресу контракта. Добавление собственной сети справка описывает только для программного кошелька SafePal, для аппаратного это не подтверждено.

Функции приложения SafePal

Обмен и мост

Обмен и мост встроены в приложение. SafePal берёт 0,2% с каждой операции, отдельно от сетевой комиссии и комиссий сторонних провайдеров (справка «SafePal Swap & Bridge Fee»).

Защита обмена от ботов

Защита обмена от манипуляций ботов (MEV) включается автоматически при нативном обмене в Ethereum, BNB Chain, Base и Solana.

Пополнение и вывод в фиат

Пополнение и вывод идут через MoonPay по умолчанию (можно выбрать другого провайдера), продажа возможна на IBAN. У MoonPay нужна проверка личности, ставки задаёт провайдер. Банковский шлюз Fiat24 мы в обзор не включаем: доступность для Украины не проверена.

Стейкинг

SafePal Earn поддерживает стейкинг ETH; TRX и SOL через Kiln, TON через Tonstakers, в том числе с аппаратным кошельком.

Цифровые коллекции и децентрализованные сервисы

В приложении можно хранить цифровые коллекции, есть браузер децентрализованных сервисов и поддержка WalletConnect 2.0.

Сетевая комиссия

Поддерживается собственная сетевая комиссия в сторонних децентрализованных сервисах. На части сетей можно оплачивать сетевую комиссию токенами USDT, USDC или SFP.

Схема восстановления

Устройство генерирует фразу восстановления, и по ней кошелёк восстанавливается на новом устройстве SafePal или в другом совместимом кошельке. В комплекте S1 есть три карточки для записи фразы. SafePal не хранит ни PIN-код, ни фразу: если PIN забыт или после нескольких неудачных попыток ключ удалён, восстановление возможно только по фразе восстановления. Социальное восстановление и платные службы восстановления в справке не описаны.

Приложение-компаньон SafePal

Приложение SafePal работает на iPhone и Android, есть также расширение для браузера. В нём доступны просмотр портфеля, отправка и получение, обмен и мост, стейкинг, цифровые коллекции, браузер децентрализованных сервисов, пополнение и продажа. Приложение предлагает пароль безопасности, Touch ID и графический ключ.

Языки: приложение имеет 14 языков (английский, французский, немецкий, индонезийский, итальянский, японский, корейский, португальский, русский, испанский, тайский, китайский, турецкий и вьетнамский). Украинский отсутствует. Русский S1 поддерживает с прошивки 2021 года; украинский на устройствах не подтверждён.

Что SafePal не подтверждает

В наших источниках не подтверждено несколько вещей. Окончательный уровень сертификата чипа: высший или на уровень ниже. Публикация отчёта аудита X1. Подключение устройств к сторонним кошелькам. Добавление собственной сети для аппаратного кошелька. Поддержка коротких имён вместо адреса. Украинский язык в приложении и на устройствах. Мультиподпись, смарт-аккаунты и социальное восстановление. Эти пункты мы сознательно не засчитываем ни в преимущества, ни в недостатки, а лишь отмечаем как неизвестные.

Сравнение SafePal с Keystone 3 Pro и OneKey

Главное различие: SafePal S1 и S1 Pro передают данные только через QR-коды, как и Keystone 3 Pro, но SafePal публикует процент комиссии обмена и имеет собственное приложение со стейкингом, а Keystone работает преимущественно как подписывающее устройство для сторонних кошельков.