Trezor только что представил Safe 7 и назначил дату выпуска на 23 ноября 2025 года, при этом компания продвигает устройство как "квантово-готовое".
Однако, этот термин относится к способности кошелька проверять будущие прошивки и аттестацию устройства с использованием постквантовой криптографии, когда эти пути станут доступны, а не к он-чейн защите для Биктоин или блокчейн Ethereum сегодня.
Согласно собственному объяснению Trezor о квантовой готовности, постквантовые обновления для публичных сетей пока не существуют, поэтому целью дизайна Safe 7 является принятие, проверка и запуск этих обновлений, когда они появятся, а также подтверждение подлинности устройства в процессе этого перехода.
Этот шаг расширяет цепочку доверия устройства, что означает, что процесс загрузки, паспорт аттестации и проверки обновлений структурированы так, чтобы добавить постквантовые алгоритмы позже без замены оборудования.
Основная часть предложения - это проверяемость на уровне кремния.
Safe 7 представляет TROPIC01, защищенный чип, созданный так, чтобы внешние исследователи могли проверить, как он обрабатывает секреты, такие как PIN-код и мнемоническое слово, вместо того, чтобы рассматривать кремний как запечатанный черный ящик.
По данным Trezor, Safe 7 сочетает TROPIC01 со вторым сертифицированным защищенным элементом для многослойного хранения и защиты от взлома, что направлено на диверсификацию режимов отказа и снижение уязвимости в одной точке.
Позиция аудита имеет значение, потому что большая часть поверхности угроз аппаратного кошелька сместилась от сетевых атак к конечным точкам пользователя и потокам подписи, где оборудование, прошивка, резервные копии и процедуры восстановления создают практические узкие места.
Подключение - еще одно изменение. Safe 7 добавляет Bluetooth для использования с телефоном, но связь осуществляется через Trezor Host Protocol, который Trezor описывает как открытую спецификацию, обеспечивающую шифрование, аутентификацию и целостность для сообщений между хостом и устройством.
Компания заявляет, что Bluetooth можно отключить, и устройство может работать только в режиме USB для пользователей, которые не хотят использовать беспроводной интерфейс. Это дает четкий выбор для пользователей, которые ценят подписание только по кабелю или которые разделяют устройства по политике транспорта.
Safe 7 не меняет способ проверки транзакций в публичных сетях сегодня.
Биктоин и блокчейн Ethereum продолжают полагаться на подписи ECDSA и Schnorr, и любой переход к постквантовым или гибридным схемам подписи будет происходить через процессы на уровне сети, включающие обновления клиентского кода, механизмы мягкого или харфорка и широкую координацию экосистемы.
Согласно документации Trezor, подход Safe 7 заключается в том, чтобы гарантировать, что устройство может доверять и проверять прошивку, аттестацию и обновления приложений, которые включают постквантовые алгоритмы, как только сети и клиентское программное обеспечение будут их поддерживать, чтобы пользователи не были ограничены оборудованием, когда откроются окна миграции.
Время выпуска приходится на год, когда преступления, нацеленные на кошельки, заняли большую долю потерь в криптовалюте. По данным Chainalysis, к середине 2025 года было украдено около 2,17 миллиарда долларов, что уже превышает общий показатель за весь 2024 год, причем большая часть приходится на компрометации, затрагивающие кошельки пользователей и ключи, а не только эксплойты на уровне протокола.
Эта среда оказывает давление на укрепление конечных точек, включая проверки подлинности устройств и прозрачный путь для обновлений безопасности, которые могут быть проверены сообществом.
На уровне политики мир уже переходит в эру постквантовых стандартов.
Национальный институт стандартов и технологий США завершил разработку первых постквантовых стандартов в 2024 году, включая FIPS 203 для установления ключей CRYSTALS-Kyber и FIPS 204 и 205 для подписей CRYSTALS-Dilithium и SPHINCS+.
За пределами криптовалюты, основные продукты начали поставлять постквантовую защиту миллиардам пользователей, например, принятие Apple протокола PQ3 для iMessage, что иллюстрирует, как миграция может быть организована в производственных средах с резервными вариантами и телеметрией, задолго до того, как каждый участник экосистемы переключится одновременно.
Этот макрофон объясняет, почему "квантово-готовый" кошелек больше связан с готовностью, чем с немедленным воздействием.
Полезное различие для повседневных держателей заключается в том, что Safe 7 готовит устройство к доверию будущей постквантовой прошивке и доказывает, что это подлинный Trezor, даже если аттестация переходит к постквантовым алгоритмам, в то время как форматы он-чейн транзакций и правила консенсуса остаются неизменными до тех пор, пока сети не примут новую криптографию.
На практике это выглядит как цепочка запуска и паспорт, которые могут включать новые наборы подписей для проверки загрузки и авторизации обновлений, плюс коммуникационный слой с аутентифицированными, зашифрованными сессиями через Bluetooth или USB.
Для покупателей, решающих, стоит ли обновляться, расчет разделяется по двум направлениям.
Пользователи, которые хотят иметь оборудование, способное проверять постквантовые прошивки и аттестации с первого дня, и которые ценят проверяемый защищенный чип больше, чем закрытый кремний, могут предпочесть позицию Safe 7 сейчас.
Пользователи, которые довольны текущим кошельком и планируют пересмотреть его, как только сети объявят о фактической поддержке постквантовых или гибридных транзакций, могут разумно подождать, поскольку главное преимущество Safe 7 сегодня - это гибкость обновления, а не немедленные изменения в том, как генерируются и проверяются подписи Биктоин или Ethereum.
Документация Trezor явно указывает, что обновления постквантового уровня сети пока недоступны, поэтому ожидания должны быть установлены соответственно.
Ближайший вопрос для команд безопасности - как работать с Safe 7 в рамках существующих политик. Устройство позволяет использовать рабочие процессы только с USB для сред, которые запрещают беспроводные интерфейсы, и использует открытый протокол хоста для аутентифицированных и зашифрованных сессий, где разрешен Bluetooth.
Модель хранения с двумя элементами и проверяемая поверхность чипа будут представлять интерес для лабораторий и независимых рецензентов, поскольку больше точек проверки означает больше возможностей для проверки того, что обработка ключей, обнаружение ошибок и изоляция памяти ведут себя так, как документировано.
Руководство сектора продолжает подталкивать учреждения к планированию постквантовых рисков на многолетние сроки. Банковские и государственные органы призвали к раннему планированию миграции из-за риска "собирай сейчас, расшифровывай потом", когда злоумышленники записывают трафик сегодня, чтобы расшифровать его позже, когда станет доступно способное оборудование, что сдвигает окно планирования вперед, даже если практические квантовые атаки на текущие схемы с открытым ключом остаются на годы вперед.
Для снимка политики см. связанное с Европолом мнение о том, что банки должны готовиться к риску квантовых компьютеров уже сейчас. Для криптоплатформ правдоподобный путь - это поэтапное внедрение, которое начинается с гибридной верификации в выбранных потоках, таких как вывод средств или аттестации хранения, с последующей более широкой поддержкой клиентов, когда стандарты и библиотеки стабилизируются.
В этом мире оборудование, которое может проверять постквантовые обновления без замены устройства, снижает операционное трение во время окон перехода.
Ключевые факты, которые имеют значение для следующих нескольких месяцев, просты.
Страница продукта Safe 7 указывает на доступность 23 ноября 2025 года, создавая окно для ранних обзоров и сравнений кошелек-к-кошельку по проверяемости, контролю подключения и дисциплине обновлений. Chainalysis оценивает кражи в середине года в 2,17 миллиарда долларов, что сохраняет внимание на защите на уровне устройств и гигиене восстановления.
Набор FIPS NIST для постквантовых алгоритмов завершен, и основные поставщики продемонстрировали масштабные развертывания постквантовых протоколов с поэтапным резервным копированием.
Сквозная линия для пользователей криптовалюты заключается в том, что "квантово-готовый" означает, что устройство может доверять постквантовому обновлению и доказывать идентичность устройства с помощью постквантовой аттестации, когда это программное обеспечение будет готово, а не то, что он-чейн подписи сегодня отличаются.
| Пункт | Детали |
|---|---|
| Доступность | 23 ноября 2025 г. (см. страницу продукта) |
| Кремний | Проверяемый защищенный чип TROPIC01 плюс второй сертифицированный защищенный элемент |
| Подключение | Bluetooth через Trezor Host Protocol, доступен режим только USB |
| Постквантовый охват | Прошивка устройства и путь аттестации готовы к постквантовым алгоритмам, без изменений в сетевых подписях |
| Контекст | 2,17 миллиарда долларов украдено к середине 2025 года по данным Chainalysis, NIST FIPS 203/204/205 одобрены в 2024 году |
Источник: https://cryptoslate.com/what-trezors-new-quantum-ready-hardware-wallet-really-means-for-bitcoin/
