รีวิวนี้มี affiliate link ถ้าซื้อผ่านลิงก์ ผมอาจได้ commission โดยคุณไม่เสียเพิ่ม ไม่กระทบสิ่งที่ผมพูดเกี่ยวกับตัวสินค้า
Trezor Safe 3 เป็นเครื่องที่สำคัญที่สุดในไลน์ Trezor และถูกที่สุดด้วย สองข้อนี้เกี่ยวข้องกัน ที่ $79 มันคือทางที่ถูกที่สุดในการเอา Bitcoin ออกจาก exchange เข้าสู่ self-custody แบบ open-source + secure element — และเพราะ security model เหมือนรุ่นเรือธง $249 เป๊ะ มันคือเครื่องที่ผมจะยื่นให้คนส่วนใหญ่ที่ถามว่าควรเริ่มตรงไหน
รีวิวนี้อิงจากสเปกและ source code ที่ Trezor เผยแพร่ บวกกับ firmware ไลน์ Safe และ Trezor Suite ที่ผมใช้บน Safe 5 ตรงไหนที่พึ่งเอกสารมากกว่าประสบการณ์ตรงกับเครื่องนี้ จะบอก ข้อสรุปง่ายมาก ขอพูดก่อน: สำหรับคนเก็บเหรียญเองส่วนใหญ่ Safe 3 เพียงพอ และ “เพียงพอ” ในที่นี้หมายถึงการปกป้อง key แบบเดียวกับรุ่นแพง
ตัวเครื่อง
Safe 3 เล็ก เบา และเรียบโดยตั้งใจ จอ OLED monochrome ขนาด 0.96 นิ้ว ปุ่มกายภาพสองปุ่มไว้นำทาง และพอร์ต USB-C — นั่นคืออินเทอร์เฟซทั้งหมด ไม่มีหน้าจอสัมผัส ไม่มี Bluetooth ไม่มีเครื่องอ่านลายนิ้วมือ และไม่มีแบตเตอรี่ มันดึงไฟจากสายและเปิดเมื่อต่อเท่านั้น งานประกอบเรียบในแบบที่ฮาร์ดแวร์ Trezor มักเป็น ซึ่งผมถือเป็นข้อดี: ไม่มีอะไรในนี้ที่จ่ายไปกับการตลาด
อินเทอร์เฟซสองปุ่มคือข้อประนีประนอมด้านการใช้งานเพียงข้อเดียว คุณเลื่อนดู address และใส่ PIN ด้วยการกดปุ่มแทนการแตะจอ มันช้ากว่าและไม่สวยเท่าหน้าจอสัมผัสสีของ Safe 5 — แต่มันก็เรียบง่าย อ่านง่าย และทำพลาดยาก ซึ่งสำหรับ hardware wallet เครื่องแรกถือเป็นลำดับความสำคัญที่ถูกต้อง
security model คือของรุ่นเรือธง
นี่คือส่วนที่สำคัญ และเป็นจุดที่ Safe 3 เกินราคาไปไกล ข้างในคือ OPTIGA Trust M V3 secure element ที่ได้มาตรฐาน Common Criteria EAL6+ — ชิปต้านการงัดแงะคลาสเดียวกับที่ใช้ในพาสปอร์ตและซิมการ์ด และเป็น secure element ตัวเดียวกับใน Safe 5 มันเก็บ seed และต้านการดึงข้อมูลเชิงกายภาพ (ชั้น voltage-glitching) ที่เคยเล่นงาน Trezor รุ่นก่อนมี secure element อย่าง Model One. ดูประวัติเรื่องนี้ที่ Trezor ปลอดภัยมั้ย?
firmware คือ stack open-source มาตรฐานของ Trezor ที่ github.com/trezor/trezor-firmware พร้อม ตัวเลือก firmware แบบ Bitcoin-only เหมือน Safe 5 และ Safe 7 เป๊ะ ใครก็ตรวจได้ ไม่มีใครแอบใส่ช่องดูด seed เงียบๆ ได้โดยไม่ปรากฏใน source สาธารณะ คุณสมบัติ “don’t trust, verify” นั้นคือเหตุผลทั้งหมดที่ Trezor เป็น hardware wallet ตัวเดียวที่เว็บนี้แนะนำ — และเครื่อง $79 มีมันครบ
พูดอีกแบบ: Safe 3 ไม่ใช่เครื่องราคาประหยัดที่ถอดความปลอดภัยออก มันคือ security model เดียวกันในแพ็กเกจที่เรียบกว่า
การตั้งค่าและ Trezor Suite
การตั้งค่าทำผ่าน Trezor Suite — แอปเดสก์ท็อปตัวเดียวกับ Trezor ทุกรุ่น — และ Safe 3 ส่งมา โดยไม่ติดตั้ง firmware จะติดตั้งตอนเชื่อมต่อครั้งแรก ถ้าคุณได้ Trezor ที่มี firmware มาแล้ว ให้ถือเป็นสัญญาณเตือน ขั้นตอนแบบมีไกด์พาคุณผ่านการติดตั้ง firmware, สร้าง seed (12, 20 หรือ 24 คำ), แบบทดสอบยืนยัน backup ที่บังคับ และตั้ง PIN ด้วยตารางสุ่มกัน keylogger ของ Trezor มันคือ onboarding ระมัดระวังแบบเดียวกับที่ผมทำบน Safe 5 และเหมาะกับมือใหม่
Safe 3 ยังรองรับฟีเจอร์ privacy และ power-user ที่อยู่ใน Suite — CoinJoin, การต่อผ่าน Tor และ PSBT workflow กับ Sparrow, Electrum และ Specter — จึงไม่จำกัดคุณเมื่อคุณเริ่มซับซ้อนขึ้น
SLIP-39 Shamir backup บนรุ่นเริ่มต้น
เซอร์ไพรส์ที่ดีจริงในราคานี้: Safe 3 รองรับ SLIP-39 Shamir backup ทั้งแบบ single-share และ multi-share หมายความว่าคุณแบ่ง recovery เป็นเช่น 2-of-3 — ให้ครอบครัวหนึ่งชิ้น เก็บในตู้เซฟหนึ่งชิ้น เก็บที่บ้านหนึ่งชิ้น — และไม่มีชิ้นเดียวที่เผยอะไรเกี่ยวกับ seed นี่คือฟีเจอร์มรดก-และ-กระจายเดียวกับที่ Trezor รุ่นแพงมี และเป็นสิ่งที่เครื่องเริ่มต้นมักตัดทิ้ง (ถ้าคุณอยู่ในระบบ Trezor SLIP-39 รองรับดี มันพกพาข้ามอุปกรณ์ได้น้อยกว่า BIP-39 มาตรฐานเล็กน้อย ซึ่งเป็นข้อแม้เดียว)
ใครควรซื้อ Safe 3
ซื้อถ้า: คุณกำลังจะมี hardware wallet เครื่องแรก ย้ายสแต็กออกจาก exchange หรืออยากได้เครื่องถูกที่สุดที่ไม่ลดทอน security model สำหรับผู้อ่านส่วนใหญ่ — ใครที่เกิน เกณฑ์ราวไม่กี่ร้อยดอลลาร์ที่ hardware wallet เริ่มคุ้ม — นี่คือคำตอบที่ใช่
ขยับขึ้นแทนถ้า: อยากได้หน้าจอสัมผัสสีสำหรับเครื่องที่ใช้บ่อย (Safe 5 ที่ $169) หรือต้องการเซ็นบน iPhone ผ่าน Bluetooth ในตัว หรือรุ่นเรือธง secure element สองตัว (Safe 7 ที่ $249) ดูการแยกแยะเต็มไลน์ได้ที่ ซื้อ Trezor รุ่นไหนดี?
สรุป
Safe 3 ได้ 4.4 — และเหตุผลเดียวที่ไม่สูงกว่านี้คือ ergonomics ไม่ใช่ความปลอดภัย อินเทอร์เฟซสองปุ่ม monochrome คือข้อประนีประนอมที่คุณยอมแลกกับราคา และเป็นการแลกที่ยุติธรรม สิ่งที่คุณ ไม่ ต้องประนีประนอมคือสิ่งที่สำคัญ: key ของคุณอยู่หลัง secure element EAL6+ ตัวเดียวกัน และ firmware open-source แบบ Bitcoin-only ที่ตรวจสอบได้เดียวกับเครื่องที่แพงที่สุดของ Trezor
ตัวเลือก “hardware wallet ประหยัดที่ดีที่สุด” ส่วนใหญ่ขอให้คุณยอมรับ security model ที่อ่อนกว่าเพื่อให้ได้ราคา Safe 3 ไม่ทำแบบนั้น มันคือเครื่องเริ่มต้นที่หายากที่ผมแนะนำได้โดยไม่มีดอกจันบนส่วนที่สำคัญ — และสำหรับมือใหม่ มันมีโอกาสสูงมากที่จะเป็นเครื่องที่ใช่ จบเลย
อ่านต่อ:
- ซื้อ Trezor รุ่นไหนดี? Safe 3 vs 5 vs 7
- Trezor ปลอดภัยมั้ย? เคยโดน hack ไหม?
- รีวิว Trezor Safe 5 · รีวิว Trezor Safe 7
- มี Bitcoin เท่าไหร่ถึงควรซื้อ hardware wallet?
แหล่งอ้างอิง:
- หน้าสินค้า Trezor Safe 3: trezor.io/trezor-safe-3
- Trezor Safe 3 Bitcoin-only: trezor.io/trezor-safe-3-bitcoin-only
- secure element ในอุปกรณ์ Trezor Safe: trezor.io/learn/security-privacy/how-trezor-keeps-you-safe/secure-elements-in-trezor-safe-devices
- ซอร์ส firmware ของ Trezor: github.com/trezor/trezor-firmware
- สเปก SLIP-39 Shamir backup: github.com/satoshilabs/slips/blob/master/slip-0039.md