Trezor Safe 7
Dual SE, Pós-Quântico, Bluetooth + Qi2 (9/10)

Três grandes coisas. Primeiro, dual secure elements: o TROPIC01 de código aberto (projetado pela Tropic Square, empresa irmã da Trezor) é pareado com um Optiga Trust M EAL6+. Ambos os chips devem autorizar acesso à carteira, então um compromisso de chip único não desbloqueia o dispositivo. Segundo, sem fio: o Safe 7 é a primeira carteira de hardware Trezor com Bluetooth criptografado e carregamento sem fio Qi2. Terceiro, criptografia pós-quântica para atualizações de firmware, autenticação de dispositivo e o processo de inicialização. O Safe 5 não tem nenhuma dessas. O preço é $249 versus $169 para o Safe 5.

TROPIC01 é o primeiro elemento seguro do mundo com um design completamente aberto. Tropic Square publica os arquivos de design do chip até a lógica de nível de transistor, para que pesquisadores independentes possam auditar o que está realmente dentro. Cada outro elemento seguro major (ST33 de Ledger, Optiga de Trezor, ATECC608 de Coldcard) é fechado: você deve confiar no vendedor. TROPIC01 muda isso. No Safe 7, TROPIC01 fica ao lado do Optiga Trust M em um design de chip duplo, então mesmo que um chip tenha uma fraqueza não revelada, o atacante ainda tem que quebrar o outro.

Parcialmente, e Trezor é cuidadosa sobre a redação. O Safe 7 usa criptografia pós-quântica para atualizações de firmware, autenticação de dispositivo e o processo de inicialização. então um futuro atacante quântico não pode push firmware falso para seu dispositivo ou personificar o dispositivo. Suas chaves de Bitcoin em si ainda usam secp256k1, a criptografia de curva elíptica que Bitcoin sempre usou. Nenhuma carteira de hardware no mercado assina transações de Bitcoin com algoritmos pós-quântico, porque Bitcoin em si não faz. Esta é uma etapa real e útil. mas não é uma carteira de Bitcoin mágica "prova quântica."

Trezor usa Bluetooth criptografado com protocolos de código aberto, e você pode desabilitar Bluetooth inteiramente e usar apenas USB-C. Para a maioria dos usuários em um desktop confiável, isto é bom. o modelo de ameaça para uma carteira de hardware é armazenamento de chave offline, e assinatura ainda acontece no dispositivo. Se você é paranóico (ou segurando quantidades muito grandes), mantenha Bluetooth desligado e use USB. Se você especificamente precisa de segurança air-gap, Safe 7 não é a ferramenta certa. procure por Foundation Passport ou Coldcard.

Sim. Como com cada Trezor recente, você pode instalar firmware apenas Bitcoin que remove todo código de altcoin, encolhe a superfície de ataque e foca o dispositivo inteiramente em Bitcoin. Mudar entre firmware padrão e apenas Bitcoin exige um apagamento de dispositivo, então escolha antes de configurar sua carteira. Se você apenas segura Bitcoin, instale apenas Bitcoin.

Sim. Sparrow suportou hardware Trezor por anos e funciona com o Safe 7 do mesmo jeito que funciona com o Safe 5 ou Coldcard. Conecte via USB-C, aponte Sparrow no seu próprio nó Bitcoin, e os servidores da Trezor nunca veem seus endereços. Esta é a configuração recomendada para detentores conscientes de privacidade.

$249 de trezor.io. Revendedores podem ter preços diferentes. Para comparação: Safe 5 é $169, Safe 3 é $79, Coldcard Mk4 é cerca de $157, Foundation Passport é cerca de $199. O Safe 7 é a carteira Trezor mais cara já vendida, justificada pelos dual secure elements, características sem fio e boot chain pós-quântico.

Apenas se você ativamente quiser os novos recursos. Se seu Safe 5 está funcionando, o firmware de código aberto e Optiga Trust M ainda são excelentes. Os ganhos do Safe 7 são reais. dual SEs, transparência de TROPIC01, sem fio, atualizações de firmware pós-quântico. mas eles não tornam os Trezors mais antigos inseguros. Faça upgrade se você está comprando uma carteira de hardware nova em 2026, ou se você especificamente deseja transparência no nível do chip. Caso contrário, mantenha seu Safe 5.

Ele tem uma classificação IP54. O '5' significa que é protegido contra poeira, o '4' significa que pode lidar com água espirrada de qualquer direção. Isto é bom para derramamentos, suor e chuva leve. mas não o submersione e não o trate como um dispositivo 'à prova d'água'. É uma carteira de hardware, não um relógio de mergulho.

Filosofias diferentes. O Safe 7 é o dispositivo mais moderno, mais amigável ao usuário: dual secure elements (um completamente aberto), tela touchscreen colorida, sem fio, firmware pós-quântico. O Coldcard Mk4 é o dispositivo mais paranóico de segurança: completamente air-gappable via microSD, carteira de angústia, PIN brick-me, derivação de chave BIP-85, e uma superfície de ataque muito menor porque não há sem fio e não há tela sensível ao toque. Se você quer segurança excelente com ótima UX, Safe 7. Se você quer segurança máxima e você não se importa de ler o manual, Coldcard.