Trezor только что представила Safe 7 и назначила дату поставки на 23 ноября 2025 года. Компания позиционирует устройство как «готовое к квантовым технологиям».
Однако эта метка относится к способности кошелька проверять будущие прошивки и аттестацию устройств с использованием постквантовой криптографии, как только эти пути станут доступны, а не к существующим сегодня внутрисетевым средствам защиты Bitcoin или Ethereum.
Согласно собственному объяснению Trezor о квантовой готовности , постквантовых обновлений для публичных сетей пока не существует, поэтому цель разработки Safe 7 — принимать, проверять и запускать эти обновления по мере их поступления, а также подтверждать подлинность устройства при этом переходе.
Этот шаг расширяет цепочку доверия устройства, то есть процесс загрузки, паспорт аттестации и проверки обновлений структурированы для последующего добавления постквантовых алгоритмов без замены оборудования.
Основная часть предложения — возможность контроля на границе кремния.
Safe 7 представляет TROPIC01 — защищенный чип, созданный таким образом, чтобы внешние исследователи могли проверять, как он обрабатывает секреты, такие как PIN-код и начальное число, вместо того, чтобы рассматривать кремний как запечатанный черный ящик.
По данным Trezor, Safe 7 объединяет TROPIC01 со вторым сертифицированным элементом безопасности для многоуровневого хранения и защиты от несанкционированного доступа, что позволяет диверсифицировать виды отказов и снизить риск единой точки отказа.
Состояние аудита имеет важное значение, поскольку большая часть угроз аппаратному кошельку сместилась с сетевых атак на конечные точки пользователей и потоки подписей, где оборудование, прошивка, резервное копирование и процедуры восстановления создают практически уязвимые места.
Ещё одно изменение — подключение. В Safe 7 добавлен Bluetooth для использования телефона, но соединение осуществляется через Trezor Host Protocol , который Trezor описывает как открытую спецификацию, обеспечивающую шифрование, аутентификацию и целостность сообщений между хостом и устройством.
Компания заявляет, что Bluetooth можно отключить, и устройство может работать только через USB, если пользователи не хотят использовать беспроводной интерфейс. Это даёт чёткий выбор для пользователей, которые предпочитают только кабельное подключение или разделяют устройства с помощью транспортной политики.
Safe 7 не меняет существующий способ проверки транзакций в публичных сетях.
Bitcoin и Ethereum по-прежнему полагаются на подписи ECDSA и Шнорра, и любой переход к постквантовым или гибридным схемам подписей будет осуществляться посредством процессов на уровне сети, которые включают обновления клиентского кода, механизмы софт- или хард-форка и широкую координацию экосистемы.
Согласно документации Trezor, подход Safe 7 заключается в том, чтобы гарантировать, что устройство может доверять и проверять обновления прошивки, аттестации и приложений, включающие постквантовые алгоритмы, как только сети и клиентское программное обеспечение начнут их поддерживать, чтобы пользователи не были ограничены оборудованием при открытии окон миграции.
Это произошло в год, когда киберпреступления, направленные на кошельки, стали причиной большей доли потерь в криптовалютах. По данным Chainalysis , к середине 2025 года было украдено около 2,17 миллиарда долларов, что уже превышает показатель за весь 2024 год. При этом большая часть потерь была связана с компрометацией кошельков и ключей пользователей, а не только с эксплойтами на уровне протокола.
Такая среда создает нагрузку на защиту конечных точек, включая проверки подлинности устройств и прозрачный путь для обновлений безопасности, которые могут быть тщательно изучены сообществом.
На политическом уровне мир уже движется в эпоху постквантовых стандартов.
Национальный институт стандартов и технологий США в 2024 году завершил разработку первых постквантовых стандартов, включая FIPS 203 для установления ключей CRYSTALS-Kyber и FIPS 204 и 205 для подписей CRYSTALS-Dilithium и SPHINCS+.
За пределами криптографии основные продукты начали предоставлять постквантовую защиту миллиардам пользователей, как, например, принятие Apple протокола PQ3 для iMessage , что иллюстрирует, как миграция может быть организована в производственных средах с откатами и телеметрией задолго до того, как все участники экосистемы одновременно переключатся.
Этот макроэкономический фон объясняет, почему «квантовый» кошелек — это скорее готовность, чем немедленный эффект.
Полезное отличие для обычных владельцев заключается в том, что Safe 7 подготавливает устройство к доверию будущей постквантовой прошивке и к доказательству того, что это подлинный Trezor, даже если аттестация перейдет на постквантовые алгоритмы, в то время как форматы транзакций в цепочке и правила консенсуса останутся неизменными до тех пор, пока сети не примут новую криптографию.
На практике это выглядит как цепочка запуска и паспорт, которые могут включать новые наборы подписей для проверки загрузки и авторизации обновлений, а также уровень связи с аутентифицированными, зашифрованными сеансами по Bluetooth или USB.
Для покупателей, решающих, стоит ли обновлять модель, расчеты делятся на два направления.
Пользователи, которым требуется оборудование, способное проверять постквантовые прошивки и аттестации с первого дня, и которые ценят проверяемый защищенный чип вместо закрытого кремния, могут сейчас предпочесть позицию Safe 7.
Пользователи, которые удовлетворены текущим кошельком и планируют вернуться к нему, как только сети объявят о фактической поддержке постквантовых или гибридных транзакций, могут разумно подождать, поскольку главное преимущество Safe 7 на сегодняшний день заключается в гибкости обновлений, а не в немедленных изменениях в том, как генерируются и проверяются подписи Bitcoin или Ethereum.
В документации Trezor четко указано, что постквантовые обновления на уровне сети пока недоступны, поэтому ожидания должны быть соответствующими.
Перед службами безопасности в ближайшее время стоит вопрос о том, как использовать Safe 7 в рамках существующих политик. Устройство позволяет использовать только USB-порты в средах, где запрещены беспроводные интерфейсы, и использует открытый хост-протокол для аутентифицированных и зашифрованных сеансов, где разрешено использование Bluetooth.
Модель двухэлементного хранилища и проверяемая поверхность чипа будут интересны лабораториям и независимым рецензентам, поскольку большее количество точек проверки означает больше возможностей убедиться, что обработка ключей, обнаружение неисправностей и изоляция памяти работают так, как описано в документации.
Отраслевые рекомендации продолжают подталкивать учреждения к планированию постквантовых рисков на многолетние сроки. Банковские и государственные организации призывают к заблаговременному планированию миграции из-за риска «собрать сейчас, расшифровать позже», когда злоумышленники записывают трафик сегодня, чтобы расшифровать его позже, когда появится подходящее оборудование. Это сдвигает окно планирования на более ранний срок, даже если практические квантовые атаки на текущие схемы с открытым ключом будут осуществляться только через несколько лет.
Для краткого обзора политики см. мнение Европола о том, что банкам следует готовиться к риску, связанному с квантовыми компьютерами, уже сейчас . Для криптоплатформ вероятным путём является поэтапное внедрение, которое начинается с гибридной верификации в отдельных потоках, таких как снятие средств или подтверждение депозитария, а затем следует более широкая поддержка клиентов после стабилизации стандартов и библиотек.
В этом мире оборудование, способное проверять постквантовые обновления без замены устройства, снижает эксплуатационные затруднения во время окон переключения.
Ключевые факты, которые будут иметь значение в ближайшие несколько месяцев, просты.
На странице продукта Safe 7 указано, что он доступен с 23 ноября 2025 года, что даёт возможность для предварительных обзоров и сравнений различных кошельков с точки зрения аудита, управления подключением и порядка обновления. Chainalysis оценивает объём краж в середине года в 2,17 млрд долларов, что привлекает внимание к защите на уровне устройств и гигиене восстановления.
Набор стандартов FIPS Национального института стандартов и технологий (NIST) для постквантовых алгоритмов завершен, и основные поставщики продемонстрировали масштабное развертывание постквантовых протоколов с поэтапным откатом.
Для пользователей криптовалюты ключевым моментом является то, что «готовность к квантовому обновлению» означает, что устройство может доверять постквантовому обновлению и подтверждать идентичность устройства с помощью постквантовой аттестации, когда это программное обеспечение будет готово, а не то, что ончейн-подписи сегодня чем-то отличаются.
| Элемент | Деталь |
|---|---|
| Доступность | 23 ноября 2025 г. (см. страницу продукта ) |
| Кремний | Проверяемый защищенный чип TROPIC01 плюс второй сертифицированный защищенный элемент |
| Связность | Bluetooth через протокол Trezor Host , доступен режим только USB |
| Постквантовая область | Прошивка устройства и путь аттестации готовы к постквантовым алгоритмам, никаких изменений в сетевых сигнатурах не требуется |
| Контекст | По данным Chainalysis, к середине 2025 года будет украдено 2,17 млрд долларов, стандарты NIST FIPS 203/204/205 утверждены в 2024 году. |