Обзор Coldcard Mk5 2026
Флагман с воздушным зазором наконец удобен в использовании (9,5/10)

Оценки по категориям

Что нового в Mk5 по сравнению с Mk4?

Mk5 является первой аппаратной ревизией линейки Mk с 2022 года. Coinkite не трогал модель безопасности. Вместо этого они взяли наиболее полезные идеи из Coldcard Q 2023 года и воплотили их в меньшем корпусе. Пять изменений имеют значение.

Технические характеристики

Что такое Coldcard Mk5?

Coldcard Mk5 представляет собой аппаратный Bitcoin-кошелёк, созданный компанией Coinkite, канадской компанией, основанной Родольфо Новаком (NVK). Линейка Coldcard находится в производстве с 2018 года и является точкой отсчёта для серьёзного холодного хранения. Mk5, запущенный в марте 2026 года, является последней версией компактной серии Mk. Он располагается выше Mk4 и ниже большего Coldcard Q.

Концепция проста. Возьмите Mk4, наиболее защищённое устройство подписи на рынке, и сделайте его приятным в использовании. Mk5 сохраняет то, за что Mk4 получил 9 из 10 (двойные Secure Element, полный воздушный зазор через microSD, открытая прошивка, кошельки под принуждением, PIN уничтожения, энтропия кубиков, BIP-85) и добавляет экран, клавиши и эргономику, которых Mk4 всегда не хватало. Та же безопасность, значительно меньше неудобств.

То, что по-прежнему отличает Coldcard от Trezor или BitBox02, это сочетание настоящей работы с воздушным зазором и набора функций, созданных для состязательных моделей угроз. Вам никогда не нужно подключать Mk5 к компьютеру. Транзакции передаются через карту microSD, и ваши ключи никогда не касаются сетевого устройства.

Coinkite по-прежнему продаёт Coldcard Q ($219): устройство большего размера с полной QWERTY-клавиатурой, экраном 3,2 дюйма, встроенным QR-сканером и питанием от батареек AAA. Q является лучшим выбором, если вы часто вводите длинные парольные фразы или предпочитаете подпись QR. Mk5 за $167 является компактным флагманом с лучшим соотношением цены и качества, и именно он является предметом данного обзора.

Как работает подпись с воздушным зазором на Mk5?

Рабочий процесс идентичен Mk4 и столь же безопасен. Он использует PSBT (частично подписанные Bitcoin-транзакции) и карту microSD в качестве носителя передачи. Никакого USB-кабеля данных, никакого Bluetooth, никакого WiFi. Больший экран значительно упрощает шаг верификации (именно он вас защищает).

Mk5 ни в какой момент не устанавливает соединение для обмена данными с вашим компьютером. Вредоносное ПО на вашем ноутбуке не может добраться до устройства подписи. Единственные данные, которые перемещаются, это файл PSBT на карте microSD, и Mk5 проверяет каждую деталь на экране перед подписанием.

Foundation Passport реализует воздушный зазор через QR-коды, а не microSD, и Coldcard Q тоже может использовать встроенный QR-сканер. Mk5 использует microSD как основной воздушный зазор, с опциональным NFC Push TX поверх него. Разные носители, одна цель: держать ключи вне сети.

Почему в Coldcard два чипа Secure Element?

Mk5 сохраняет конструкцию Mk4: два чипа Secure Element от двух разных производителей, работающих вместе с основным микроконтроллером. Большинство аппаратных кошельков используют один Secure Element или вообще ни одного (как в случае Trezor). Coldcard удваивает их количество, и вот почему это важно.

Secure Element представляет собой устойчивый к взлому чип, предназначенный для хранения криптографических секретов. Он противостоит физическому зондированию, атакам по побочным каналам и внедрению ошибок. Если кто-то разберёт ваш кошелёк, Secure Element делает извлечение ключей крайне затруднительным без оборудования лабораторного уровня.

Но что если в конкретном чипе Secure Element есть необнаруженная уязвимость? Это происходило ранее в других продуктах. Используя два чипа от разных производителей, Coldcard создаёт резервирование. Злоумышленнику нужно было бы взломать оба чипа одновременно. Уязвимость в одном не раскрывает автоматически ваши ключи, пока другой их защищает.

Для контекста: Trezor Safe 3 использует один чип Optiga Trust M. Foundation Passport использует один Secure Element EAL6+. Ни один из них не удваивает количество чипов. Подход Coldcard с двойными чипами остаётся уникальным на потребительском рынке, и именно поэтому Mk5 получает идеальную оценку 10 по безопасности.

Какие функции безопасности выделяют Coldcard?

Эти функции перенесены с Mk4 без изменений. Это не маркетинговые трюки. Они адресуют реальные модели угроз, которые другие производители кошельков игнорируют, а больший экран Mk5 делает некоторые из них удобнее в использовании.

Действительно ли прошивка Mk5 имеет открытый исходный код?

Да. Mk5 работает на той же открытой прошивке, что и вся линейка Coldcard. Каждая строка находится на GitHub. Любой может её прочитать, проверить и убедиться, что устройство делает именно то, что заявляет Coinkite. Независимые исследователи регулярно проверяют код, ошибки находятся и исправляются публично.

Coinkite также публикует аппаратные схемы, так что вы можете видеть компоновку платы и подтвердить, какие чипы используются. Прозрачные варианты корпуса делают это буквальным: вы можете смотреть сквозь оболочку и проверять внутренности на наличие следов вмешательства или аппаратных имплантов. При загрузке светодиод показывает зелёный цвет для прошивки “Подлинная” или красный для “Осторожно”. Это помещает Mk5 в небольшой клуб кошельков, где проверяемы и программное, и аппаратное обеспечение. Ledger, напротив, держит свою прошивку закрытой.

Вы также можете самостоятельно собрать прошивку из исходного кода и прошить ею ваш Mk5. Большинство людей этого не будут делать. Но сам факт такой возможности и есть суть. Проверяемость вместо доверия. Это этос Bitcoin, и Coldcard его воплощает.

Действительно ли Mk5 удобнее в использовании?

Да, заметно. В этом и заключается весь смысл существования Mk5. Mk4 был блестящим инструментом безопасности, обёрнутым в интерфейс, который ощущался как Nokia 2004 года. Mk5 исправляет два главных недостатка: тесный экран и утопленные кнопки. Дисплей из Gorilla Glass 1,54 дюйма ярче и примерно на 30 процентов больше, поэтому чтение адреса строка за строкой больше не вызывает напряжения. Утопленные тактильные клавиши делают ввод PIN и навигацию по меню целенаправленными, а не кропотливыми.

Нужно быть честным об ограничениях. Mk5 по-прежнему использует цифровую клавиатуру, а не полную QWERTY. Ввод длинной парольной фразы BIP39 по-прежнему медленный, потому что каждая буква требует нескольких нажатий. Если вы постоянно вводите парольные фразы, клавиатура QWERTY у Coldcard Q стоит перехода на $219. Для большинства людей, которые устанавливают парольную фразу один раз и редко к ней обращаются, цифровая клавиатура Mk5 подходит.

По-прежнему нет компаньон-приложения. Никакого аналога Envoy, никакого Ledger Live. Вы подключаете Mk5 к стороннему программному обеспечению кошелька, такому как Sparrow или Electrum, и настраиваете его самостоятельно. Официальная документация подробна, а руководства сообщества многочисленны, но вы читаете документацию, а не нажимаете “Далее” в мастере.

Итог: Mk5 перемещает иглу удобства использования от “болезненного” до “разумного”. Это по-прежнему профессиональный инструмент, вознаграждающий людей, которые берут время на его изучение. Просто он больше не является активно неприятным, и для устройства, которому вы доверяете серьёзные деньги, это важнее, чем кажется.

Как использовать Mk5 с Sparrow Wallet?

Sparrow Wallet является стандартной парой для любого Coldcard, и Mk5 не исключение. Это открытый исходный код, поддержка полных рабочих процессов PSBT с воздушным зазором, контроль монет и выбор комиссий, работает на Windows, Mac и Linux. Если у вас есть Mk5, вы, вероятно, должны использовать Sparrow.

Настройка начинается с экспорта информации о публичном ключе вашего Mk5 на карту microSD, затем импорта этого файла в Sparrow. Это создаёт кошелёк только для просмотра: Sparrow может видеть ваши адреса и балансы, но не может ничего подписать. Ключи подписи остаются на Mk5, физически изолированными.

Для отправки Bitcoin вы создаёте транзакцию в Sparrow, экспортируете неподписанный PSBT на microSD, подписываете на Mk5 и возвращаете подписанный файл обратно. Весь цикл занимает около 60 секунд после нескольких повторений. С большим экраном подтверждение адреса назначения на устройстве быстрее и менее подвержено ошибкам, чем на Mk4.

Sparrow также поддерживает USB, если вы предпочитаете удобство чистоте воздушного зазора. Подключите Mk5 через USB-C и подписывайте напрямую. Вы теряете преимущество воздушного зазора, но выигрываете скорость. Для продвинутых пользователей Coinkite по-прежнему предоставляет ckcc, инструмент командной строки для написания скриптов подписи PSBT, извлечения ключей и управления мультиподписью.

Является ли улучшенный NFC на Mk5 угрозой безопасности?

Mk5 поставляется с лучшей антенной NFC, чем Mk4, нацеленной на функцию Push TX: касанием устройства о телефон для трансляции подписанной транзакции. Это возобновило старую дискуссию. Кошелёк с воздушным зазором с беспроводным радио звучит противоречиво. Вот полная картина.

NFC на Mk5 по умолчанию отключён. Вы намеренно включаете его, и многие ориентированные на безопасность владельцы никогда этого не делают. Он работает только на очень коротком расстоянии, в несколько сантиметров, в отличие от Bluetooth или WiFi, которые достигают десятков метров. Это короткое расстояние является значимым свойством безопасности: злоумышленник не может взаимодействовать с антенной из другого конца комнаты.

Если вы хотите полностью избавиться от беспроводных функций на аппаратном уровне, антенну NFC можно физически отключить, царапнув определённый провод на плате. После этого никакая программная настройка не сможет её вернуть. Это уровень аппаратного контроля, который определяет подход Coldcard: опция существует, и вы решаете.

Наш взгляд не изменился по сравнению с Mk4: если вы купили Coldcard для максимальной безопасности с воздушным зазором, оставьте NFC отключённым и используйте microSD. Push TX является настоящим удобством для тех, кому это нужно, и более быстрая антенна делает его приятным. Но это опция, а не настройка по умолчанию, и так оно и должно быть.

Coldcard Mk5 против Mk4: что реально изменилось?

Рядом друг с другом различия полностью касаются эргономики. Столбец безопасности идентичен, что и является смыслом.

Coldcard Mk5 против Coldcard Q: что выбрать?

Оба используют одинаковую модель безопасности с двойным Secure Element. Выбор касается метода ввода, экрана и форм-фактора, а не безопасности.

Плюсы и минусы

Для кого это устройство

Mk5 предназначен для владельца Bitcoin, который хочет наиболее защищённое устройство подписи, но никогда не любил интерфейс Mk4. Если вы держите достаточно Bitcoin, что хранение с воздушным зазором стоит затраченного времени на настройку, и вы хотите устройство, которое можно реально прочитать и использовать без прищуривания, это именно то, что нужно покупать в 2026 году.

Максималисты только Bitcoin будут чувствовать себя как дома. Никаких прошивок для альткоинов, никакой интеграции Ethereum, поглощающей ресурсы разработки, каждая строка кода служит одной цели: защите Bitcoin. Поверхность атаки остаётся небольшой, потому что меньше кода для проверки.

Строители мультиподписи должны рассмотреть Mk5 как один ключ в кворуме. Объедините его с Passport и BitBox02 в схеме 2-из-3, координируемой через Sparrow. Три производителя, три кодовые базы прошивок, три поставщика чипов, ни одной единой точки отказа. Вот как работает серьёзное холодное хранение.

Кому следует воздержаться

Если вы никогда не владели аппаратным кошельком, пока пропустите. Trezor Safe 3 за $79 или BitBox02 за $149 научат вас сид-фразам, верификации адресов и рабочим процессам PSBT с намного меньшим трением. Изучите на них основы, затем вернитесь к Coldcard, когда поймёте, почему важен воздушный зазор.

Если вы уже владеете Coldcard Mk4, который работает и редко покидает ваш сейф, нет никаких соображений безопасности для перехода. Mk5 удобнее в использовании, а не безопаснее. Тратьте деньги только если эргономика Mk4 действительно вас беспокоит.

И если вы постоянно вводите длинные парольные фразы или категорически предпочитаете подпись QR, сразу переходите к Coldcard Q. Его QWERTY-клавиатура и встроенный сканер стоят дополнительных $52 для этого конкретного рабочего процесса.

Часто задаваемые вопросы

Читайте также