บทความเปรียบเทียบนี้มีลิงก์ affiliate ถ้าซื้อผ่านลิงก์ เราอาจได้คอมมิชชั่นเล็กน้อยโดยคุณไม่ต้องจ่ายเพิ่ม และมันไม่เปลี่ยนสิ่งที่เราพูดถึงสินค้า
ทั้งสองรุ่นนี้คือ Trezor. ใช้ firmware open-source ตัวเดียวกัน, Trezor Suite ตัวเดียวกัน, ตัวเลือก Bitcoin-only เหมือนกัน และสำรอง seed เหมือนกัน. ฉะนั้นต่างจากการเลือกระหว่าง Ledger กับ Trezor — ที่ตัว trust model ของ firmware เองอยู่บนโต๊ะ — การเลือกระหว่าง Safe 5 กับ Safe 7 ไม่ใช่คำถามว่า จะเชื่อ เครื่องไหม. มันคือคำถามเดียวเรื่อง trade-off: คุณอยากได้ Bluetooth กับ secure element ตัวที่สอง หรืออยากได้ดีไซน์ที่เล็กกว่า ถูกกว่า ไร้สายเป็นศูนย์แบบที่ Safe 5 ตั้งใจเก็บไว้?
ขอให้คำตอบก่อน แล้วค่อยดูเหตุผล
คำตอบสั้นๆ
สำหรับคนส่วนใหญ่: ซื้อ Safe 5 ราคา $169. มันใช้ USB-C อย่างเดียวโดยตั้งใจ ไม่มีช่องโจมตีไร้สาย และ secure element EAL6+ ตัวเดียวบวก firmware open-source ก็คือทุกอย่างที่การเก็บเหรียญเองต้องการ. ไม่มีอะไรเกี่ยวกับมันที่ตกรุ่นเพราะการมาของ Safe 7
ซื้อ Safe 7 ราคา $249 ถ้า คุณเซ็นธุรกรรมบน iPhone แล้วอยากทำผ่าน Bluetooth โดยไม่ต้องใช้อะแดปเตอร์ หรือ คุณต้องการรุ่นเรือธงที่มี secure element สองตัวจริงๆ และยอมรับได้ว่าจะปิด Bluetooth ไว้ตอนไม่ได้จับคู่
และลองพิจารณา Safe 3 ราคา $79 ถ้านี่เป็น hardware wallet เครื่องแรกของคุณ และคุณกำลังปกป้อง Bitcoin มูลค่าหลักร้อยถึงหลักพันดอลลาร์ — มันใช้ firmware แบบ Bitcoin-only ตัวเดียวกัน และพูดตรงๆ คือเป็นจุดเริ่มที่เหมาะสม. (คณิตศาสตร์ว่าเมื่อไหร่ hardware wallet ถึงคุ้ม อยู่ในหน้า มี Bitcoin เท่าไหร่ถึงควรซื้อ hardware wallet)
นั่นคือการตัดสินใจ. ที่เหลือคือเหตุผล
ตารางเทียบสเปก
| Trezor Safe 5 | Trezor Safe 7 | |
|---|---|---|
| ราคา (USD) | $169 | $249 |
| Secure element | ตัวเดียว EAL6+ (Optiga Trust M) | สองตัว EAL6+ |
| ไร้สาย | ไม่มี — USB-C อย่างเดียว | Bluetooth + USB-C |
| เซ็นบน iOS ในตัว | ต้องใช้อะแดปเตอร์ USB-C OTG | ได้ ผ่าน Bluetooth |
| ปลดล็อกด้วยลายนิ้วมือ | ไม่มี | มี (เก็บใน secure element) |
| แบตเตอรี่ | ไม่มี (ใช้ไฟจากสาย) | LiFePO4 (รอบชาร์จ ~4 เท่า) |
| หน้าจอสัมผัส | สีพร้อม haptic 1.54” | สี ความละเอียดสูงกว่า |
| Firmware open-source | ใช่ | ใช่ (โค้ดเบสเดียวกัน) |
| ตัวเลือก firmware Bitcoin-only | มี | มี |
| SLIP-39 Shamir backup | มี | มี |
| รองรับ quantum (forward-looking) | — | มี |
| กล่องกันแกะ | มี | มี |
| คะแนนของเรา | 4.5 | 4.7 |
ราคาและสเปกมาจากรีวิวเต็มของแต่ละเครื่อง — Safe 5 และ Safe 7 — อ้างอิงจากเอกสารทางการของ Trezor และการได้ลองใช้จริง
สี่ความต่างที่สำคัญจริง
ถ้าตัดการตลาดออก เหลือสี่อย่างที่ต่างกันระหว่างสองเครื่องนี้. นี่คือความหมายของแต่ละอย่างต่อคนถือ Bitcoin
1. secure element ตัวเดียว vs สองตัว
Safe 5 เป็น Trezor รุ่นแรกที่ใส่ secure element — Infineon Optiga Trust M ที่ได้มาตรฐาน CC EAL6+ — ซึ่งปิดช่องโหว่เชิงสถาปัตยกรรมจุดเดียวที่ Trezor รุ่นเก่ามี: การดึง seed ทางกายภาพด้วยการ glitch แรงดันไฟ ซึ่งเป็นการโจมตีที่ Kraken Security Labs สาธิตกับ Model T เมื่อปี 2020
Safe 7 จับคู่ตัวนั้นกับ secure element EAL6+ ตัวที่สอง. ดีไซน์นี้แบ่งการจัดการ key ออกไป เพื่อให้การเจาะตัวใดตัวหนึ่งไม่พอจะดึง seed ที่ใช้งานได้ออกมา. นี่คือ defense-in-depth ที่จริงต่อการโจมตีดึง seed ทางกายภาพ — เป็นการเปลี่ยนชั้นป้องกันฮาร์ดแวร์ครั้งใหญ่ที่สุดที่ Trezor เคยทำตั้งแต่ปี 2014
สำคัญกับคุณไหม? secure element EAL6+ ตัวเดียวก็แข็งแรงอยู่แล้ว มันคือสิ่งที่ปกป้อง Safe 5, Safe 3 และเครื่องนับล้านในตลาด. ดีไซน์ secure element สองตัวคือการพัฒนาที่มีความหมายเฉพาะกรณีที่ผู้โจมตีได้เครื่องคุณไปและมีอุปกรณ์ดึงข้อมูลระดับแล็บ. ถ้านั่นอยู่ใน threat model ของคุณ — ถือเยอะ มีคนหมายหัว — ก็คุ้มที่จะจ่าย. แต่สำหรับคนเก็บเหรียญเองส่วนใหญ่ secure element ตัวเดียวบน Safe 5 ไม่ใช่จุดอ่อนที่คุณจะรู้สึกถึงเลย
2. USB-C อย่างเดียว vs Bluetooth
นี่คือทางแยกจริง. Safe 5 ไม่มีการเชื่อมต่อไร้สายเลย — ไม่มี Bluetooth ไม่มี NFC. SatoshiLabs ตั้งใจให้เป็นการเลือกเชิงความปลอดภัย: ชุดคำสั่งไร้สายของ hardware wallet คือโค้ดที่ในทางทฤษฎีถูกโจมตีได้ และการเอาออกก็เท่ากับตัดช่องนั้นทิ้งทั้งหมด
Safe 7 เพิ่ม Bluetooth เข้ามา. มันเข้ารหัสผ่าน Trezor Host Protocol แบบ open-source ของ Trezor เอง ต้องยืนยันการจับคู่บนตัวเครื่อง และ USB-C ยังใช้ได้ถ้าคุณไม่เปิด Bluetooth เลย. ผลตอบแทนคือของจริง: เซ็นบน iOS ได้ในตัวโดยไม่ต้องใช้อะแดปเตอร์ OTG ซึ่ง Safe 5 ทำได้ไม่สะอาดเท่า
สำคัญกับคุณไหม? ถ้าคุณเซ็นบน iPhone Bluetooth บน Safe 7 คือการอัปเกรดคุณภาพชีวิตที่จริง. แต่ถ้าคุณเซ็นที่โต๊ะบนคอมที่คุณคุมได้ — แบบที่คนถือจริงจังส่วนใหญ่ทำ — ดีไซน์ไร้สายเป็นศูนย์ของ Safe 5 ก็คือข้อดี ไม่ใช่ข้อจำกัด. เรื่องนี้ไม่มีคำตอบที่ถูกแบบตายตัว มันขึ้นกับ threat model และว่าการเซ็นบนมือถือทุกวันมีค่าแค่ไหนกับคุณ. แนวทางของฉันเอง: ใช้ USB-C อย่างเดียวกับชั้นเก็บเย็นมูลค่าสูง และจะหยิบ Bluetooth มาใช้เฉพาะชั้นสะดวกที่เซ็นยอดเล็กกว่าบ่อยกว่า
3. ไม่มีลายนิ้วมือ vs มีลายนิ้วมือ
Safe 7 เพิ่มเครื่องอ่านลายนิ้วมือแบบ capacitive ลายนิ้วมือถูกเก็บอยู่ใน secure element และไม่เคยออกจากที่นั่น. SatoshiLabs ระบุชัดว่ามันเป็นฟีเจอร์ ความสะดวก ไม่ใช่ตัวแทน PIN — การบูตใหม่และการจ่ายยอดสูงยังต้องใช้ PIN. มันมีประโยชน์จริงถ้าคุณเช็คยอดบ่อยช่วงราคาวิ่ง โดยไม่ลดทอน security model สำหรับการส่งจริง. ส่วน Safe 5 ไม่มีลายนิ้วมือ คุณใช้ PIN
4. ไม่มีแบต vs แบต LiFePO4
Safe 7 มีแบตเตอรี่ lithium iron phosphate — เคมีที่ชนะในวงการ EV เรื่องความปลอดภัยและอายุการใช้งาน รอบชาร์จราว 4 เท่าของ lithium-ion ปกติ. ข้อแลกเปลี่ยนเล็กแต่จริง: Safe 7 มีชิ้นส่วนสึกหรอที่ Safe 5 ไม่มี. ในสิบปี แบต Safe 7 อาจต้องเปลี่ยน ส่วน Safe 5 ที่ดึงไฟจาก USB-C อย่างเดียวไม่มีอะไรให้เสื่อม. สำหรับเครื่องที่อาจวางในลิ้นชักหลายปีระหว่างการใช้ “ไม่มีแบต” คือแต้มต่อเงียบๆ ของ Safe 5
สิ่งที่เหมือนกัน — และทำไมมันคือประสบการณ์ส่วนใหญ่
ง่ายที่จะให้น้ำหนักความต่างมากเกินไป. นี่คือสิ่งที่ ไม่ เปลี่ยนระหว่างสองเครื่อง:
- Firmware. โค้ดเบส open-source ตัวเดียวกันที่ github.com/trezor/trezor-firmware ตรวจสอบได้เหมือนกัน มี firmware แบบ Bitcoin-only ที่ตัดโค้ด altcoin ออกเหมือนกัน. ถ้าคุณตรวจ fingerprint ของ firmware บน Safe 5 ได้ คุณก็ตรวจ Safe 7 ด้วยวิธีเดียวกัน
- Trezor Suite. desktop client ตัวเดียวกัน flow ส่ง/รับเหมือนกัน การยืนยัน address บนหน้าจอเหมือนกัน coinjoin ในตัวเหมือนกัน
- SLIP-39 Shamir backup. ทั้งคู่รองรับการแบ่ง backup เป็น 2-of-3 (หรือแบบใกล้เคียง) — ฟีเจอร์ที่ทำให้การส่งต่อมรดกและการกระจายตามภูมิศาสตร์ทำได้โดยไม่ต้องมีผู้เก็บรักษาแทน
- ความสมบูรณ์ของ supply chain. ทั้งคู่ส่งมาโดยไม่ติดตั้ง firmware ทั้งคู่ตรวจสอบทุกครั้งที่บูต ทั้งคู่มาในกล่องกันแกะที่คุณตรวจตอนรับของ
สิ่งที่คุณเลือกคือ trade-off เรื่องความซ้ำซ้อนของฮาร์ดแวร์บวกไร้สาย กับส่วนต่างราคา $80 — ไม่ใช่ ประสบการณ์เก็บเหรียญเองหลัก. ส่วนนั้นคือ Trezor ตัวเดียวกันไม่ว่าทางไหน
คณิตศาสตร์เรื่องราคา-คุณค่า
ที่ $169 กับ $249 ส่วนต่างคือ $80 — แพงขึ้นราว 47% สำหรับ Safe 7. ลองเทียบกับสิ่งที่คุณปกป้อง: ถ้าคุณกำลังดูแล Bitcoin มากกว่าเงินออมไม่กี่เดือน ส่วนต่างระหว่างสองเครื่องนี้คือเศษเล็กน้อยเทียบกับมูลค่าที่เสี่ยง. อย่าซื้อตัวถูกเพื่อประหยัด $80 และอย่าซื้อตัวแพงเพราะสเปกที่คุณไม่ได้ใช้. ซื้อตัวที่ trade-off หนึ่งเดียวของมัน ตรงกับวิธีที่คุณจะถือและเซ็นจริง
- ถ้า “ฉันไม่อยากให้มีไร้สายใกล้ key” คือคุณ → $80 ที่ประหยัดได้จาก Safe 5 คือทางที่ถูก
- ถ้า “ฉันอยากได้รุ่นเรือธงปลอดภัยสูงสุดและเซ็นบน iPhone” คือคุณ → $80 บน Safe 7 ซื้อสิ่งนั้นพอดี
ใครควรซื้อตัวไหน — เวอร์ชันสรุป
ซื้อ Trezor Safe 5 ถ้า:
- คุณเซ็นบนคอม ไม่ใช่มือถือ — ดีไซน์ไร้สายเป็นศูนย์คือแต้มต่อความปลอดภัยที่คุณได้ใช้จริง
- คุณอยากได้ Trezor ที่ช่องโจมตีน้อยที่สุดแต่ยังมี secure element และหน้าจอสัมผัส
- คุณอยากเอา $80 ไปลงกับ การสำรอง seed บนแผ่นเหล็ก มากกว่าจ่ายให้ Bluetooth กับเซ็นเซอร์ลายนิ้วมือ
- คุณไม่อยากมีแบตเป็นชิ้นส่วนสึกหรอระยะยาว
ซื้อ Trezor Safe 7 ถ้า:
- คุณเซ็นบน iPhone และอยากเซ็นผ่าน Bluetooth โดยไม่ต้องใช้อะแดปเตอร์ OTG
- คุณอยากได้รุ่นเรือธง secure element สองตัวสำหรับ threat model ที่มูลค่าสูงกว่า และจะปิด Bluetooth ตอนไม่ได้จับคู่
- คุณกำลังอัปเกรดจาก Model T หรือ Trezor One และอยากได้ฮาร์ดแวร์ใหม่สุดไปเลย
พิจารณา Trezor Safe 3 ($79) แทน ถ้า นี่เป็น hardware wallet เครื่องแรกและคุณปกป้องยอดไม่มาก — firmware แบบ Bitcoin-only ตัวเดียวกัน security model เดียวกัน ในราคาหนึ่งในสามของรุ่นเรือธง
สรุป
Safe 7 คือ เครื่อง ที่ดีกว่า — มันคือเรือธงของ Trezor สมกับคะแนน 4.7 และ secure element สองตัวบวกการเซ็นบน iOS ผ่าน Bluetooth คือวิศวกรรมจริง. แต่ “เครื่องที่ดีกว่า” กับ “เครื่องที่ใช่สำหรับคุณ” เป็นคนละคำถาม. Safe 5 ยังเป็นเครื่องที่ฉันจะยื่นให้คนส่วนใหญ่: มันทำทุกอย่างที่การเก็บเหรียญเองต้องการ คงช่องโจมตีไร้สายไว้ที่ศูนย์ และถูกกว่า $80. ส่วน Safe 7 เหมาะกับคนที่ต้องการเซ็นบน iOS ผ่าน Bluetooth จริงๆ หรืออยากได้รุ่นเรือธงที่ฮาร์ดแวร์ซ้ำซ้อนสูงสุด และยินดีจัดการช่องไร้สายนั้น
ไม่ว่าทางไหน คุณก็ได้คุณสมบัติที่ทำให้ Trezor อยู่บนเว็บนี้ตั้งแต่แรก: firmware open-source ที่ตรวจสอบได้ พร้อมตัวเลือก Bitcoin-only. นั่นคือส่วนที่ไม่เปลี่ยน — และเป็นส่วนที่สำคัญที่สุด
อ่านต่อ:
- ซื้อ Trezor รุ่นไหนดี? Safe 3 vs 5 vs 7 — การตัดสินใจเต็มไลน์ รวมถึง Safe 3 ที่ถูกกว่าที่ $79
- Trezor ปลอดภัยมั้ย? เคยโดน hack ไหม? — ประวัติความปลอดภัยเบื้องหลังทั้งสองรุ่น
- Trezor Safe 5 — รีวิวเต็ม
- Trezor Safe 7 — รีวิวเต็ม
- Ledger vs Trezor vs Coldcard — ถ้ายังไม่ฟันธงว่าจะเอา Trezor
- ความจริงเรื่อง “โค้ดส่วนลด Trezor” — ก่อนคุณจะไปหาคูปอง
แหล่งอ้างอิง:
- หน้าสินค้า Trezor Safe 5: trezor.io/trezor-safe-5
- หน้าสินค้า Trezor Safe 7: trezor.io/trezor-safe-7
- ซอร์ส firmware ของ Trezor: github.com/trezor/trezor-firmware
- สเปก SLIP-39 Shamir backup: github.com/satoshilabs/slips/blob/master/slip-0039.md