Trezor Safe 7

รีวิวนี้มี affiliate link ถ้าซื้อผ่านลิงก์ ผมอาจได้ commission โดยคุณไม่เสียเพิ่ม ไม่กระทบสิ่งที่ผมพูดเกี่ยวกับตัวสินค้า

Trezor Safe 7 คือ hardware wallet ตัวแรกของ SatoshiLabs ที่มี dual secure element, Trezor ตัวแรกที่มี Bluetooth, และตัวแรกที่มี fingerprint sensor ในตัว เป็น Trezor ที่แพงที่สุดถึงตอนนี้ที่ $249 และเป็นเส้นทาง upgrade ตามธรรมชาติจากทั้ง Safe 5 และ Model T รุ่นเก่า มันจะเป็น hardware wallet ที่ถูกสำหรับคุณหรือไม่ ขึ้นกับ trade-off ที่ Safe 5 ตั้งใจหลีกเลี่ยง — การนำ wireless attack surface มาวางบนเครื่องที่ถือ key ของคุณ

รีวิวนี้เขียนจากมุมมอง verify-positioned ที่ขับเคลื่อนเว็บนี้ ผมยังไม่ได้ใช้ Safe 7 นานเท่า Safe 5 บางส่วนข้างล่างมาจากเวลาที่ใช้จริง บางส่วนจากเอกสารที่ Trezor publish, review source code บน GitHub, และการสนทนากับวิศวกร SatoshiLabs สองคนในงาน Bitcoin community เมื่อพฤษภาคม 2026 ที่ผมพึ่งเอกสารมากกว่าประสบการณ์ตรง ผมจะบอกชัดเจน

นี่คือการประเมิน

อะไรใหม่จริงเทียบกับ Safe 5

4 อย่างที่เปลี่ยนแบบมีนัย:

Dual secure element Safe 5 มี Optiga Trust M (CC EAL6+) จาก Infineon ตัวเดียว Safe 7 จับคู่กับ secure element EAL6+ ตัวที่สอง สองตัวทำงานร่วมกัน — design แบ่งการจัดการ key เพื่อให้การ compromise ของ element ใดตัวเดียวไม่พอที่จะ extract seed ใช้งานได้ SatoshiLabs publish architecture diagram ที่อธิบาย defense-in-depth model และเป็นการเปลี่ยนแปลงสำคัญที่สุดในชั้นป้องกัน hardware ที่ Trezor ใดๆ ออกตั้งแต่ Trezor One ดั้งเดิมปี 2014 จากมุมมอง verify-positioned threat-modelling การออกแบบ dual-SE คือการปรับปรุงจริงต่อ class attack ดึง key ทางกายภาพ — class ที่กระทบ Trezor One ผ่าน voltage glitching ปี 2020

Bluetooth Safe 7 รองรับการ pair Bluetooth กับ iOS (ผ่าน Trezor Suite Lite app ทางการ) และ Trezor Suite บน desktop Bluetooth encrypt ผ่าน Trezor Host Protocol (THP) ซึ่งเป็น protocol open-source ของ Trezor เองที่ authenticate channel ระหว่างเครื่องและ host wallet default ต้องการการยืนยัน pairing ชัดเจนบนหน้าจอเครื่องสำหรับทุก Bluetooth session จากมุมมอง usability คือการ upgrade ที่มีนัย — ผู้ใช้ iOS ในที่สุดได้ประสบการณ์ signing ไม่ต้องใช้ adapter จากมุมมอง security คือทางเลือกที่ controversial — โค้ด Bluetooth ทั้งหมดเป็นโค้ดใหม่ใน firmware เครื่องที่ Safe 5 ไม่มี และ Bluetooth stack มีประวัติ vulnerability ที่ไม่ใช่เล็กในอุตสาหกรรม

Fingerprint sensor capacitive fingerprint reader ที่ด้านหน้าให้ปลดล็อกเครื่องโดยไม่ต้องใช้ PIN ลายนิ้วมือเก็บใน secure element และไม่ออก SatoshiLabs ชัดเจนว่านี่คือ feature เพื่อความสะดวก ไม่ใช่ตัวแทน PIN — PIN ยังจำเป็นสำหรับ transaction ใหม่ที่มีมูลค่าเกิน threshold และ boot ใหม่ยังถาม PIN ลายนิ้วมือมีประโยชน์จริงสำหรับใช้รายวัน (คุณเช็ค balance สิบครั้งต่อวันช่วงตลาดผันผวน) โดยไม่กระทบ security model สำหรับการใช้จ่ายจริง

LiFePO4 battery Safe 7 มี battery lithium iron phosphate LiFePO4 คือเคมีที่ชนะอุตสาหกรรม EV เรื่องความปลอดภัยและอายุการใช้งาน — Trezor อ้างประมาณ 4 เท่าของ charge cycle มากกว่า lithium-ion alternative และ thermal stability ดีกว่า trade-off คือ Safe 7 ตอนนี้มี battery เป็น wear part ระยะยาว Safe 5 ไม่มี — ดึงไฟจาก USB-C เท่านั้น ใน 10 ปี Safe 7 จะต้องเปลี่ยน battery; Safe 5 ไม่ต้อง

มีการเปลี่ยนแปลงเล็กๆ อื่นๆ — color touchscreen ความละเอียดสูง, quantum-resistant cryptographic primitive ใน firmware, Trezor Host Protocol ใหม่ — แต่ 4 ข้างบนคือสิ่งที่ควรขับเคลื่อนการตัดสินใจซื้อ

เรื่อง firmware เหมือนกับ Safe 5

firmware คือครอบครัวเดียวกับ Safe 5: open-source, อยู่บน GitHub ที่ github.com/trezor/trezor-firmware, option Bitcoin-only firmware มี, Trezor Suite เดียวกันเป็น desktop client, รองรับ SLIP-39 Shamir backup เดียวกัน SatoshiLabs สม่ำเสมอเรื่องนี้ — Safe 7 คือการ upgrade hardware ไม่ใช่ rewrite software และ codebase ที่รันทั้งสองเครื่อง auditable เต็มที่

เรื่องนี้สำคัญเพราะเป็นคุณสมบัติที่ brand Trezor สร้างมา ผู้อ่านที่ verify Safe 5 firmware แล้ว (เรามี setup walkthrough ที่เดินผ่านขั้น verify firmware fingerprint) ทำการ verify เดียวกันบน Safe 7 ด้วยความมั่นใจเดียวกันได้ ไม่มีของแถม closed-source

firmware variant Bitcoin-only ตัด code path altcoin เหมือนที่ทำบน Safe 5 และ Safe 3 — attack surface เล็กกว่า cadence update focus เดียวกัน สำหรับ verify-positioned self-custody นี่คือ firmware ที่คุณต้องการ

Trade-off Bluetooth ตรงๆ

นี่คือการตัดสินใจที่ Safe 7 บังคับยากที่สุด และสมควรได้ paragraph ตรงๆ

การ implement Bluetooth ของ Trezor สมเหตุสมผล: encrypt ผ่าน THP open-source, ยืนยัน pairing บนเครื่อง, USB-C ยังทำงานถ้าคุณไม่เปิด Bluetooth เลย ข้อโต้แย้งของ SatoshiLabs คือสำหรับ operation ที่เกี่ยวกับ security (เซ็น transaction, แสดง address) หน้าจอเครื่องเองยังเป็นแหล่งอ้างอิงสุดท้าย — Bluetooth แค่ย้าย byte ไปมา ไม่ย้าย boundary ของ trust

ข้อโต้แย้งตรงข้าม: wireless connectivity ใดๆ คือโค้ดที่รันบนเครื่อง และโค้ดที่รันบนเครื่อง attack ได้ทางทฤษฎี ปรัชญาออกแบบ Trezor ดั้งเดิม — และ Safe 5 ยังครอบครอง — คือเครื่องควรเป็น black box ที่มี input เดียว (USB cable) และ output เดียว (หน้าจอ) Bluetooth ขยาย input surface สำหรับ self-custodian paranoid ที่ถือ BTC หลายเหรียญ การขยายนั้นคือความกังวลจริงแม้ implementation ปัจจุบันจะแน่นหนา

ไม่มีคำตอบถูกแบบ objective Safe 7 ตัดสินใจ trade-off เฉพาะที่ user บางคนจะรัก (iOS-native signing ไม่ต้อง adapter) และคนอื่นปฏิเสธ (wireless บนเครื่องที่ถือ key) คำตอบที่ถูกขึ้นกับ threat model ของคุณและการ Bluetooth signing รายวันมีค่าแค่ไหน

ความเห็นผม: ผมเก็บ cold storage มูลค่าสูงบนเครื่อง USB-C-only (Safe 5 อยู่ช่องนี้สำหรับผม) และจะใช้ Safe 7 สำหรับชั้น convenience ที่ผมเซ็นบ่อยขึ้นและยอดถือเล็กกว่า เหมือนวิธีคิดเรื่อง hot vs cold wallet ทั่วไป — เครื่องต่างกันสำหรับชั้น threat ต่างกัน

เทียบกับ Safe 5

ทั้งสองรัน Trezor Suite เดียวกัน verify วิธีเดียวกัน ส่งมา packaging anti-tamper เดียวกัน การเลือกระหว่างคือ trade-off wireless และช่องว่างราคา $80 ไม่ใช่ประสบการณ์ self-custody โดยรวม รีวิว Safe 5 เต็ม อยู่ที่นี่ถ้าอยากเทียบลึก

เทียบกับ Safe 3

Safe 3 ($79) คือ Safe เริ่มต้น — สถาปัตยกรรม secure element เดียวกัน (EAL6+ ตัวเดียว) ไม่มี touchscreen ไม่มี Bluetooth ไม่มี fingerprint รัน option Bitcoin-only firmware เดียวกัน สำหรับคนที่มี Bitcoin self-custody $200-$1,000 ที่ต้องการ verify-positioned security model โดยไม่จ่ายเงินสำหรับ hardware flagship Safe 3 เป็นทางเลือกที่ถูกตรงๆ

Safe 7 ถูกเมื่อคุณมองหา flagship — เมื่อราคาเพิ่ม $170 จาก Safe 3 ซื้อค่าจริงให้คุณ: dual SE สำหรับ threat model paranoid สูงสุด, Bluetooth สำหรับ iOS-native signing, ความสะดวก fingerprint, battery และจอใหญ่ขึ้น ไม่จำเป็นต่อ self-custody ทำงานได้ ทั้งหมดดี Safe 7 สำหรับคนที่อยากได้ Trezor ที่ดีที่สุดชัดเจน

เทียบกับ Coldcard Mk4

Coldcard Mk4 ยังเป็น option paranoid สูงสุดสำหรับ Bitcoin-only self-custody — operation air-gapped ผ่าน microSD หรือ NFC, dual secure element (Coldcard มี dual SE หลายปีแล้ว), Bitcoin-only firmware เป็น firmware เดียว Safe 7 ตามทันเรื่อง hardware redundancy แต่ไม่ตามทันเรื่อง air-gap

ถ้า threat model ต้องการ air-gap จริง (คุณไม่อยากให้เครื่อง sign เชื่อมกับคอมที่ networked ทางกายภาพ) Coldcard ยังเป็นคำตอบ ถ้า threat model เป็น “อยากได้ hardware แข็ง + ประสบการณ์ user ดี + firmware open-source” ที่พบบ่อยกว่า Safe 7 คือเครื่องที่อยู่ด้วยรายวันง่ายกว่า

ใครควรซื้อ

ซื้อ Safe 7 ถ้า: อยากได้ Trezor ที่ปลอดภัยที่สุดที่มี และยอมรับ Bluetooth เป็น feature ที่ปิดได้ คุณ sign บน iOS บ่อยพอที่ Bluetooth มีประโยชน์จริง (ไม่ใช่แค่ดี) คุณ commit กับ ecosystem Trezor แล้ว (มี Safe 5 หรือ Model T อยากอัพเกรด) อยากได้ future-proofing ของ quantum-ready primitive และ dual SE โดยไม่เลิก firmware open-source

พิจารณาทางเลือกอื่นถ้า: คุณไม่อยากได้ wireless attack surface บนเครื่องที่ถือ key เฉพาะ — Safe 5 คือคำตอบที่ถูกที่ $80 ถูกกว่า คุณซื้อ hardware wallet แรกและคณิตศาสตร์ cost-benefit (ดู Q&A มี Bitcoin เท่าไหร่ถึงควรซื้อ hardware wallet) บอกว่า Safe 3 ที่ $79 — เริ่มที่นั่น ต้องการ air-gap สูงสุดและรับ learning curve สูงของ Coldcard ได้ — เลือก Coldcard

ก่อนซื้อ: เครื่องของแท้ที่ไม่ถูกแกะคือส่วนหนึ่งของความปลอดภัย — สั่งจากร้านทางการ ไม่ใช่ร้านตลาดกลาง ควรอ่านก่อน: ความจริงเรื่อง “โค้ดส่วนลด Trezor” และ วิธีซื้อ Trezor ของแท้ในไทย เลี่ยงของปลอมตามตลาดกลาง

คำตัดสิน

Safe 7 คือ Trezor flagship ใหม่และ hardware ที่ ambitious ที่สุดของ SatoshiLabs Dual secure element คือการ upgrade ที่มีนัยในชั้นป้องกัน hardware การ implement Bluetooth สมเหตุสมผลจากการออกแบบ protocol แต่ขยาย attack surface ในวิธีที่ Safe 5 ตั้งใจไม่ทำ Fingerprint sensor และ LiFePO4 battery เป็นการ upgrade คุณภาพชีวิตที่ทำให้เครื่องใช้สบายขึ้นโดยไม่กระทบ security model

ผมจะซื้อเครื่องนี้ถ้าเป็น Trezor user อยู่แล้วและหา flagship feature สูงสุด และผมจะอยู่กับ Bluetooth surface area โดยปิดเมื่อไม่ active pairing ผมจะไม่ซื้อเป็น hardware wallet แรก — Safe 3 ค่าดีกว่าในชั้นเริ่มต้นและ Safe 5 เป็นทางเลือกที่ถูกถ้าอยากได้ security USB-C-only เฉพาะ

ทางใดทางหนึ่ง ครอบครัว firmware เหมือนกับ Safe line ที่เหลือ — open source, auditable, มี variant Bitcoin-only นั่นคือคุณสมบัติที่ทำให้ brand Trezor ได้ตำแหน่งบนเว็บนี้ และ Safe 7 ส่งมอบเรื่องนั้น

ถ้า upgrade จาก Safe 5 คำตอบคือ: น่าจะรอ Safe 5 ยังทำงาน ถ้า upgrade จาก Model T หรือ Trezor One คำตอบคือใช่ — security upgrade เพียงอย่างเดียวก็ justify

แหล่งอ้างอิง:

• หน้า product Trezor Safe 7: trezor.io/trezor-safe-7
• Trezor firmware source: github.com/trezor/trezor-firmware
• SLIP-39 specification: github.com/satoshilabs/slips/blob/master/slip-0039.md
• Kraken Security Labs Trezor One/T attack research (2020): blog.kraken.com/post/5590/
• Infineon Optiga Trust M product page และ CC EAL6+ certification documentation
• Trezor Host Protocol (THP) specification บน GitHub ของ Trezor
• การสนทนากับวิศวกร SatoshiLabs ในงาน Bitcoin community พฤษภาคม 2026