На ринку апаратних гаманців близько двадцяти пристроїв, які називають себе «безпечними». На цій сторінці — вісім актуальних моделей, порівняних за даними зі сторінок характеристик і документації виробників: ціни — доларові ціни офіційних магазинів, звірені у вересні 2026 року (де магазин ціни не показує, так і написано). Оцінюємо їх за тими критеріями безпеки, відновлення та зручності, які справді мають значення. Як пристрій лежить у руці, покаже тільки ваше власне розпакування.
Правило оцінки просте: пристрій, що не відповідає хоча б одному критичному пункту, опускається вниз незалежно від реклами. Закрита прошивка, низький клас EAL, неможливість повної ізоляції від мережі, відсутність мультипідпису — кожен із цих пунктів несумісний з певною моделлю загроз. Читайте таблицю як чек-лист, а не як рейтинг.
Матриця · 8 пристроїв, 9 параметрів
| Пристрій | Ціна (USD) | Захищений елемент | Клас EAL | Відкритий код | Екран | Ізоляція від мережі | Резервна копія Шаміра | Мультипідпис |
|---|---|---|---|---|---|---|---|---|
| Ledger Nano S Plus | Див. офіційний сайт | ST33K1M5 | EAL5+ | Частково | OLED 128×64 + кнопки | Ні (USB) | Ні | Підтримується |
| Ledger Stax | Див. офіційний сайт | ST33K1M5 | EAL5+ | Частково | 3.7" E-ink сенсорний | Ні (USB / NFC) | Ні | Підтримується |
| Trezor Safe 3 | $59 | Optiga Trust M | EAL6+ | Повністю відкритий | 0.96" монохромний OLED + 2 кнопки | Ні (USB) | Так (Multi-share, SLIP-39) | Підтримується |
| Trezor Safe 5 | $129 | Optiga Trust M | EAL6+ | Повністю відкритий | 1.54" кольоровий сенсорний | Ні (USB) | Нативний SLIP-39 | Підтримується |
| OneKey Classic 1S | $99 | Модель не вказано | EAL6+ | Прошивка й застосунок відкриті | Моно OLED + кнопки | Ні (USB) | Ні | Підтримується |
| OneKey Pro | $278 | 4 захищені чипи | EAL6+ | Прошивка й застосунок відкриті | 3.5" кольоровий сенсорний | Так (QR) | Так (з прошивки 4.15.0) | Підтримується |
| Keystone 3 Pro | $149 | Потрійний SE | Не вказано | Здебільшого відкритий | 4" кольоровий сенсорний | Так (QR) | Так | Нативний |
| Coldcard Mk4 | Замінено на Mk5 | ATECC608 + DS28C36B | Не вказано | Прошивка відкрита | OLED + фізична клавіатура | Так (microSD) | Ні | Нативний (ключова функція) |
Як читати рядки
Ledger Nano S Plus. Найдешевший вхід в екосистему Ledger Live. Підходить для перших серйозних заощаджень і схеми з одним підписантом. Витік клієнтських даних 2020 року — давня історія, але про неї варто знати: витекли поштові адреси, а не seed-фрази. Прошивка частково закрита — це компроміс заради широкої підтримки сторонніх сервісів і зручності Ledger Live.
Ledger Stax. Дизайн від Тоні Фаделла, вигнутий сенсорний екран E-ink. Ціна — як у колекційної речі, а модель безпеки така сама, як у Nano S Plus. Беріть заради екрана, а не в очікуванні іншого рівня захисту.
Trezor Safe 3 / Safe 5. Еталон відкритого коду. Optiga Trust M піднімає рівень захищеного елемента до EAL6+, а резервна копія за схемою Шаміра (SLIP-39) вбудована: розділіть seed-фразу між трьома місцями, і для відновлення знадобляться будь-які дві частини. Варто доплатити, якщо ви живете самі й хочете надійності без мультипідпису.
OneKey Classic 1S / Pro. Гідна альтернатива, якщо не хочеться ні Ledger, ні Trezor. За даними OneKey, прошивка й застосунок відкриті на GitHub і підтримують відтворюване складання. Pro додає 3,5-дюймовий сенсорний екран, чотири захищені чипи EAL6+, акумулятор 530 мА·год і обмін даними через QR-коди — зручно, якщо хочете тримати пристрій повністю офлайн, — а з прошивки 4.15.0 підтримує резервну копію за схемою Шаміра (SLIP39).
Keystone 3 Pro. Створений насамперед для мультипідпису, має три захищені елементи. 4-дюймовий сенсорний екран і обмін даними через QR-коди роблять його найзручнішим пристроєм для схеми «2 з 3» з партнером або виконавцем заповіту. Як програму-координатор використовуйте Sparrow або Specter.
Coldcard Mk4. Лише Bitcoin. Фізична клавіатура, ізоляція від мережі через карту microSD, робота з PSBT від початку. Своєрідний інтерфейс лякає новачків — і в цьому його сенс. Беріть, якщо готові опанувати повний цикл роботи з PSBT і хочете найсуворіший до підписання пристрій серед доступних у продажу. Coinkite на сайті вже зазначає, що Mk4 замінено на Mk5 (ті самі функції, кращі екран і клавіатура); актуальну ціну дивіться на офіційному сайті.
Що обрати у вашій ситуації
- Перші заощадження, які не хочеться втратити, один підписант. Trezor Safe 3 + схема Шаміра «2 з 3»: сейф удома, батьки, банківська комірка. Сам пристрій коштує $59 в офіційному магазині Trezor, доставка й мито — окремо.
- Помітна частка ваших статків, один підписант. Trezor Safe 5 або OneKey Pro. Увімкніть парольну фразу. Записи для податкового обліку тримайте окремо від пристрою, у зашифрованій нотатці.
- Помітна частка статків і план передачі родині. Keystone 3 Pro + координатор Sparrow. Мультипідпис «2 з 3»: один ключ удома, один у нотаріуса, один у довіреного родича.
- Лише біткоїн, без компромісів. Coldcard (Mk4 замінено на Mk5) + Sparrow. Будьте готові повчитися.
- Новачок із невеликою сумою. Ledger Nano S Plus цілком підійде. На цьому етапі не ускладнюйте — спершу опануйте основи.
Де купувати
Купуйте лише в офіційному магазині виробника (Trezor Shop, офіційний магазин Ledger, магазин Coinkite для Coldcard) або в реселера, якого виробник на своєму сайті вказує як авторизованого. Умови доставки в Україну перевірте на сайті перед оплатою, а отримавши посилку, обов'язково звірте серійний номер на коробці й цілісність пакування.
Уникайте OLX і вживаних пристроїв з рук: високий ризик, що пристрій уже заздалегідь ініціалізований і seed-фразу знає продавець. Якщо пропозиція помітно дешевша за ціну самого виробника, вважайте це ознакою підробки.
Що почитати далі: Холодний чи гарячий гаманець, Приватні ключі та seed-фрази, Кейси.