SafePal: обзор кошелька и отзывы в 2026 году

S1 подписывает операции офлайн. Телефон показывает QR-код неподписанной транзакции, камера устройства считывает его, а после проверки S1 выводит ответный код с подписью.

• нет Bluetooth;
• нет Wi-Fi;
• нет NFC;
• цветной экран;
• USB-C для питания и обновления.

S1 Pro сохраняет QR-модель S1, но использует алюминиевый корпус, стеклянную панель и аккумулятор большей ёмкости. Логика работы с приложением и принцип офлайн-подписи остаются теми же.

• QR air-gap;
• металлический корпус;
• цветной экран;
• аккумулятор 500 мА·ч;
• поддержка passphrase.

X1 связывается с приложением по Bluetooth. Это удобнее для частых операций, но модель не является QR air-gap. Код X1 открыт, а подтверждение выполняется физическими кнопками на устройстве.

• проверяйте pairing code;
• не подтверждайте чужое соединение;
• сверяйте данные на экране;
• отключайте Bluetooth после работы;
• обновляйте firmware официально.

У S1 и S1 Pro данные операции проходят через камеру и экран. USB-C нужен для питания и обновления прошивки, а не для передачи ключей при обычной подписи. X1 сознательно выбирает Bluetooth-сценарий.

• air-gap снижает поверхность сетевого обмена;
• QR всё равно нужно проверять на экране;
• Bluetooth требует корректного pairing;
• телефон остаётся интерфейсом;
• ни один канал не отменяет проверку адреса.

В актуальном сравнении SafePal указывает сертифицированный secure element CC EAL6+ для всей линейки. Он изолирует секреты внутри устройства, но не защищает от неверно записанной фразы или осознанной подписи вредоносной операции.

• проверяйте пломбы и устройство;
• создавайте seed самостоятельно;
• задавайте новый PIN;
• не принимайте готовую фразу;
• сверяйте содержание подписи.

SafePal использует BIP39. Программный кошелёк поддерживает фразы из 12 или 24 слов. Для аппаратных устройств возможные варианты зависят от выбранного режима, поэтому слова и их порядок нужно записывать ровно так, как показывает само устройство.

• записывайте слова офлайн;
• не делайте скриншот;
• не храните фразу рядом с устройством;
• не отправляйте seed поддержке;
• проверьте восстановление на пустом кошельке.

Passphrase создаёт другой набор адресов поверх исходной recovery phrase. Даже одна ошибка открывает иной пустой кошелёк, а восстановить забытый текст нельзя.

• не путайте passphrase с PIN;
• фиксируйте регистр и символы;
• проверяйте адрес после входа;
• не усложняйте схему без необходимости;
• подготовьте инструкцию для наследования.

SafePal позволяет разделять сценарии по аккаунтам и адресам. Это полезно для хранения, Web3 и тестовых операций, но совместимость derivation path следует проверять до восстановления в другом приложении.

• основной баланс держите отдельно;
• выделите адрес для dApps;
• подпишите назначение аккаунта;
• сохраните derivation path;
• проверьте адреса после восстановления.

SafePal поддерживает Bitcoin в программном и аппаратном сценариях. До получения нужно сверить формат адреса и убедиться, что отправитель поддерживает выбранный тип.

• проверьте первые символы адреса;
• смотрите комиссию сети;
• не отправляйте токенизированный BTC;
• сверяйте сумму на устройстве;
• дождитесь подтверждений.

Одинаковый по виду адрес может использоваться в нескольких EVM-сетях, но балансы и gas остаются раздельными. Перед переводом USDT или другого токена нужно проверить сеть и контракт.

• не путайте Ethereum и BNB Chain;
• держите нативный gas-токен;
• проверяйте chain ID;
• ограничивайте approvals;
• не подписывайте blind message.

У каждой из этих сетей собственный адресный формат, модель комиссии и стандарт токенов. Совпадение названия актива не означает совместимость перевода.

• сверяйте сеть получения;
• проверяйте mint или contract;
• оставляйте актив для fee;
• не копируйте адрес из истории вслепую;
• используйте тестовый перевод.

Обычный onchain-перевод требует network fee. SafePal не определяет базовую комиссию блокчейна. Итог меняется вместе с загрузкой сети, сложностью операции и параметрами gas.

• network fee уходит валидаторам;
• approval может быть отдельной операцией;
• токен не оплачивает gas автоматически;
• ускорение меняет комиссию;
• проверяйте итог до подписи.

Встроенный Swap строит маршрут через ликвидность и сторонние сервисы. SafePal указывает сервисный сбор 0,2% за ордер Swap или Bridge. Отдельно могут учитываться gas, комиссия провайдера и влияние сделки на цену.

• проверяйте оба актива;
• смотрите minimum received;
• учитывайте price impact;
• не повышайте slippage без причины;
• не меняйте весь запас gas.

Bridge переносит стоимость между блокчейнами через сторонний маршрут. Это дополнительный смарт-контрактный и операционный риск, который не равен обычному переводу внутри одной сети.

• проверяйте исходную сеть;
• смотрите сеть назначения;
• уточняйте итоговый токен;
• сохраняйте хеши обеих сторон;
• не повторяйте зависшую операцию вслепую.

App и Extension подключают адрес к децентрализованным приложениям. Подключение раскрывает публичный адрес, а подпись может дать разрешение на токены или выполнить операцию.

• проверяйте домен;
• читайте запрос подписи;
• ограничивайте allowance;
• отключайте старые сессии;
• не вводите recovery phrase.

Отображение NFT не подтверждает безопасность коллекции. Неожиданный токен или NFT может вести на фишинговый сайт и провоцировать опасную подпись.

• не открывайте ссылку из описания;
• не подписывайте «получение награды»;
• проверяйте contract address;
• скрывайте спам;
• используйте отдельный Web3-адрес.

Обновления устанавливают только с официальной страницы SafePal. До начала нужно проверить модель, заряд, резервную фразу и контрольные данные файла, если они опубликованы.

• не переходите из рекламы;
• проверьте домен;
• выберите точную модель;
• не отключайте питание;
• после обновления проверьте адрес.

SafePal не хранит recovery phrase, но блокчейн остаётся публичным. dApps, RPC, магазины приложений, сайты и сторонние провайдеры могут видеть отдельные технические или идентификационные данные.

• разделяйте адреса;
• не публикуйте основной кошелёк;
• учитывайте связь транзакций;
• проверяйте политику провайдера;
• не путайте отсутствие KYC с анонимностью.

• единая программная и аппаратная экосистема;
• более 200 блокчейнов;
• QR air-gap у S1 и S1 Pro;
• открытый код X1;
• secure element CC EAL6+;
• приложение и расширение;
• поддержка dApps.

• software остаётся горячим кошельком;
• X1 не использует QR air-gap;
• список активов зависит от компонента;
• встроенные сервисы принадлежат провайдерам;
• Swap и Bridge включают 0,2%;
• seed нельзя восстановить через поддержку;
• hardware не отменяет риск подписи.