На рынке около двадцати аппаратных кошельков, и все называют себя «безопасными». Здесь мы оставили восемь актуальных моделей и сравнили их по тем параметрам безопасности, восстановления и удобства, которые действительно влияют на результат. Характеристики взяты со страниц производителей и из их документации; цены — долларовые цены официальных магазинов, сверенные в сентябре 2026 года (если магазин цену не показывает, так и написано). Каково устройство в руках, решит только ваша собственная распаковка.
Правило оценки простое: если устройство не проходит хотя бы по одному критическому пункту, оно уходит в конец списка, что бы ни говорила реклама. Закрытая прошивка, низкий класс EAL, невозможность полной изоляции от сети, отсутствие мультисига — каждый из этих пунктов исключает устройство для какой-то модели угроз. Читайте таблицу как чек-лист, а не как рейтинг.
Таблица · 8 устройств, 9 параметров
| Устройство | Цена (USD) | Защищённый элемент | Класс EAL | Открытый код | Экран | Изоляция от сети (air gap) | Резервная копия Shamir | Мультисиг |
|---|---|---|---|---|---|---|---|---|
| Ledger Nano S Plus | См. официальный сайт | ST33K1M5 | EAL5+ | Частично | OLED 128×64 + кнопки | Нет (USB) | Нет | Поддерживается |
| Ledger Stax | См. официальный сайт | ST33K1M5 | EAL5+ | Частично | 3.7" E-ink сенсорный | Нет (USB / NFC) | Нет | Поддерживается |
| Trezor Safe 3 | $59 | Optiga Trust M | EAL6+ | Полностью открыт | 0.96" монохромный OLED + 2 кнопки | Нет (USB) | Да (многочастная, SLIP-39) | Поддерживается |
| Trezor Safe 5 | $129 | Optiga Trust M | EAL6+ | Полностью открыт | 1.54" цветной сенсорный | Нет (USB) | Встроенный SLIP-39 | Поддерживается |
| OneKey Classic 1S | $99 | Модель не указана | EAL6+ | Прошивка и приложение открыты | Моно OLED + кнопки | Нет (USB) | Нет | Поддерживается |
| OneKey Pro | $278 | 4 защищённых чипа | EAL6+ | Прошивка и приложение открыты | 3.5" цветной сенсорный | Да (QR) | Да (с прошивки 4.15.0) | Поддерживается |
| Keystone 3 Pro | $149 | Три защищённых элемента | Не указан | В основном открыт | 4" цветной сенсорный | Да (QR) | Да | Встроенный |
| Coldcard Mk4 | Заменён на Mk5 | ATECC608 + DS28C36B | Не указан | Прошивка открыта | OLED + физическая клавиатура | Да (microSD) | Нет | Встроенный (ключевая функция) |
Как читать строки
Ledger Nano S Plus. Самый доступный вход в экосистему Ledger Live. Подойдёт для первых серьёзных накоплений и схемы с одним подписантом. Утечка данных клиентов в 2020 году — давняя история, но о ней стоит знать: утекли почтовые адреса, а не seed-фразы. Прошивка частично закрыта — это плата за широкую поддержку сторонних сервисов и удобство Ledger Live.
Ledger Stax. Дизайн Тони Фаделла, изогнутый сенсорный экран E-ink. Цена скорее коллекционная, а модель безопасности та же, что у Nano S Plus. Берите ради экрана, а не в расчёте на другой уровень защиты.
Trezor Safe 3 / Safe 5. Эталон открытого кода. Optiga Trust M поднимает защищённый элемент до класса EAL6+, а резервная копия по SLIP-39 (Shamir) встроена: разделите seed-фразу на три части в разных местах так, чтобы для восстановления хватало любых двух. Стоит доплаты, если вы живёте один и хотите надёжности без мультисига.
OneKey Classic 1S / Pro. Достойная альтернатива, если не хочется ни Ledger, ни Trezor. По данным OneKey, прошивка и приложение открыты на GitHub и поддерживают воспроизводимую сборку. Pro добавляет сенсорный экран 3,5 дюйма, четыре защищённых чипа класса EAL6+, аккумулятор 530 мА·ч и обмен данными через QR-коды — удобно, если хотите держать устройство полностью офлайн, — а с прошивки 4.15.0 поддерживает резервную копию Shamir по SLIP-39.
Keystone 3 Pro. Устройство, изначально рассчитанное на мультисиг, с тремя защищёнными элементами. Сенсорный экран 4 дюйма и обмен данными через QR-коды делают его самым удобным для схемы 2 из 3 с партнёром или душеприказчиком. В роли координатора используйте Sparrow или Specter.
Coldcard Mk4. Только Bitcoin. Физическая клавиатура, полная изоляция с передачей данных через microSD, работа с частично подписанными транзакциями (PSBT). Неуступчивый интерфейс отпугнёт новичка — в этом и смысл. Берите, если готовы разобраться, как PSBT ходит между устройством и компьютером, и хотите самое бескомпромиссное устройство для подписи из доступных в продаже. Coinkite на сайте уже указывает, что Mk4 заменён на Mk5 (те же функции, лучше экран и клавиатура); актуальную цену смотрите на официальном сайте.
Что выбрать в вашей ситуации
- Первые накопления, которые не хочется потерять, один подписант. Trezor Safe 3 и резервная копия Shamir 2 из 3: сейф дома, дом родителей, банковская ячейка. Само устройство стоит 59 USD в официальном магазине Trezor.
- Заметная часть ваших сбережений, один подписант. Trezor Safe 5 или OneKey Pro. Добавьте парольную фразу. Налоговые записи храните не на устройстве, а в отдельной зашифрованной заметке.
- Заметная часть сбережений с передачей наследникам или семье. Keystone 3 Pro и координатор вроде Sparrow. Мультисиг 2 из 3: один ключ дома, один у юриста, один у доверенного родственника.
- Только Bitcoin, без компромиссов. Coldcard (Mk5 пришёл на смену Mk4) в паре со Sparrow. Придётся потратить время на освоение.
- Новичок с небольшой суммой. Ledger Nano S Plus вполне подойдёт. На этом этапе не усложняйте схему — сначала освойте основы.
Где покупать
Только в собственном магазине производителя или у реселлера, которого производитель сам называет авторизованным, — а не по объявлению на маркетплейсе, чьё бы имя ни стояло в графе «продавец». Coldcard продаётся через магазин Coinkite, Trezor — через официальный Trezor Shop, Ledger — через официальный магазин Ledger. Доставляет ли магазин в вашу страну, проверяйте на его сайте. Если предложение заметно дешевле цены самого производителя, считайте это признаком подделки.
Дополнительное чтение: Холодный или горячий кошелёк, Приватные ключи и seed-фразы, Разборы мошенничеств.