Trezor Safe 7: открытый исходник против проприетарной прошивки Ledger

Весь код прошивки Trezor размещён на GitHub и доступен для независимой проверки. Это означает, что любой исследователь безопасности может найти уязвимость до того, как её обнаружит злоумышленник. Принцип «не доверяй — проверяй» реализован буквально: не нужно верить заявлениям компании на слово. Нюанс: открытость работает только если сообщество активно ведёт аудит. Если код проверяют единицы, а не сотни специалистов, преимущество теряется.

Ledger использует сертифицированный Secure Element (ST33, EAL6+) — специализированный чип, в котором приватные ключи хранятся физически изолированно. Подписание транзакций происходит внутри чипа, ключ никогда не покидает устройство. Сертификация EAL6+ подтверждает защиту от физических атак независимыми лабораториями. Проблема: закрытая прошивка означает, что вы не можете проверить, что именно выполняется на устройстве, — только доверять Ledger и аудиторам сертификации.

У обоих производителей зафиксированы серьёзные инциденты. Ledger: утечка базы данных клиентов (2020), скандал с функцией Recover — облачный бэкап seed-фразы (2023), атака через ConnectKit (2023). Trezor: фишинг через Mailchimp (2022), поддельные приложения в App Store (2023), уязвимость Safe 3 (2025). В апреле 2026 года поддельное приложение Ledger похитило $9,5 млн у более чем 50 пользователей. Оба устройства безопасны при правильном использовании, но не абсолютны.

SLIP-39 — реализация секрета Шамира: seed-фраза делится на N частей, для восстановления нужен только минимальный порог из них (например, 3 из 5). Потеря одной части не означает потерю доступа, а одна часть у злоумышленника — не позволяет восстановить кошелёк. Доступно только на Trezor. Для сравнения, стандартный BIP-39 (оба производителя) — единая фраза, потеря которой равна потере всех активов.

Да. Trezor Safe 7 использует двойной Secure Element, включая TROPIC01 — чип, позиционируемый как открытый и поддающийся аудиту. Это попытка совместить прозрачность кода с аппаратной защитой уровня Ledger. Дополнительно заявлена поддержка постквантовой аутентификации. Нюанс: TROPIC01 — относительно новый чип, история его независимых аудитов значительно короче, чем у проверенных Secure Element Ledger.

Для холодного хранения без активных транзакций — Trezor Safe 5 или Safe 7: открытый код, SLIP-39, минимальное взаимодействие с внешними сервисами. Для активного DeFi и работы с широкой экосистемой приложений — Ledger Nano X или Ledger Flex: более зрелая интеграция с Web3. В обоих случаях ключевой риск — не взлом устройства, а фишинг и поддельные приложения. Никогда не вводите seed-фразу в интерфейс, который не является физическим экраном самого устройства.

Нет, если устройство не подключено к сети. Приватные ключи хранятся офлайн и никогда не передаются на компьютер. Основные векторы атак — физический доступ к устройству, поддельные приложения или фишинг, вынуждающий ввести seed-фразу.