Если вы используете аппаратный кошелёк для DeFi, опасный момент — не ввод PIN. Это подтверждение свопа или approve токена, когда на ноутбуке написано «Обменять 2 000 USDC на ETH», а на устройстве виден только hex-хеш. Этот разрыв слепой подписи (blind signing) — как drainer'ы выигрывают, даже когда seed не покидал чип.
7 сентября 2026 Trezor включил Clear Signing на базе ERC-7730: для поддерживаемых смарт-контрактов Safe 7, Safe 5, Safe 3 и Model T теперь декодируют реальное действие, токены, суммы и адреса на доверенном экране. Без переключателя и лишнего приложения. Покрытие по-прежнему зависит от реестра контрактов; неподдерживаемые вызовы возвращаются к прежнему предупреждению о слепой подписи.
Это главная новость безопасности Trezor с нашего обзора firmware Suite 26.7 в июле и совпадает по неделе с публичным призывом Ledger и Trezor к координированному раскрытию уязвимостей в отрасли.
Что меняет Clear Signing
Слепая подпись — это доверие к тому, что браузер или dApp показывает на мониторе. Вредоносное ПО или скомпрометированный фронтенд может вывести безобидную подпись, пока calldata на устройстве — это опустошение кошелька.
Clear Signing переворачивает модель доверия: экран устройства становится источником правды. Trezor берёт метаданные поддерживаемых контрактов из реестра ERC-7730, разбирает вызов и показывает поля простым языком (действие, актив, сумма, назначение) до подтверждения.
Важные ограничения:
- На основе реестра — декодируются только контракты с поддерживаемым descriptor ERC-7730. Остальное остаётся в blind signing.
- Фокус на EVM — Ethereum mainnet, основные L2 и другие EVM-сети, которые Trezor уже поддерживает.
- Автоматически — работает через Trezor Suite, WalletConnect и Trezor Connect после обновления firmware. Включать ничего не нужно.
На старте Trezor перечислил крупные протоколы, включая 1inch, Aave, Lido, Tether, LiFi и Hyperliquid; записей в реестре будет больше.
Почему ERC-7730 важен не только для Trezor
Ledger сначала разработала читаемое декодирование транзакций внутри компании, затем открыла идею как ERC-7730 в 2024 году. Ethereum Foundation продвигает adoption, чтобы кошельки и dApps делили один формат descriptor, а не каждый производитель не изобретал свой парсер.
Стек Trezor (разбор в firmware + pipeline отображения) с открытым исходным кодом — в духе культуры аудита из нашей статьи безопасность аппаратного кошелька без компромиссов. Clear signing — не маркетинговая галочка, а ежедневный контроль против ошибок «я думал, что делаю swap».
Какие модели Trezor поддерживают
| Модель | Clear Signing (сен 2026) |
|---|---|
| Trezor Safe 7 | Да |
| Trezor Safe 5 | Да |
| Trezor Safe 3 | Да |
| Model T | Да |
| Model One | Нет (EVM clear signing недоступен) |
Если у вас Model One для DeFi на Ethereum, вы всё ещё в зоне слепой подписи для вызовов контрактов. Это веская причина смотреть на Safe 3 или новее для всего, что сложнее простых переводов. Сравните модели в обзорах Trezor Safe 7, Safe 5 и Safe 3 или в гайде Ledger vs Trezor.
Устройства Ledger годами дают clear signing во многих EVM-сценариях через свою реализацию ERC-7730. Если ваша модель угроз — тяжёлый DeFi на нескольких сетях, читайте оба экосистемы честно. Наш подбор лучших аппаратных кошельков для DeFi показывает, где какая марка уместна.
Suite 26.9.2: программная половина
Декодирование на устройстве — половина процесса. Релиз Trezor Suite 26.9.2 в сентябре 2026 добавляет сопутствующую защиту:
- Симуляция транзакций Blockaid расширена с EVM на Solana, Tron и Stellar
- Подтверждения свопов показывают симуляцию на странице подтверждения
- Корневой путь деривации Solana (
m/44'/501') упрощает миграцию с других кошельков - Транзакции, помеченные как phishing, скрыты в уведомлениях Activity Center
Обновляйте Suite только с trezor.io, принимайте запрос firmware на устройстве и игнорируйте ссылки «обновления» из почты. Всплески phishing следуют за циклами security-новостей, как мы описали после волны миграции Coldcard.
Та же неделя: нормы раскрытия и другие патчи
7 сентября CTO Ledger Charles Guillemet опубликовал открытое письмо с призывом к стандартизированному координированному раскрытию; руководство безопасности Trezor публично поддержало базовую линию 90 дней на исправление или публикацию. Практический смысл: инструменты ИИ сокращают окно между публичным патчем и exploit-скриптами для тех, кто откладывает обновления.
Не обязательно следить за политикой вендоров, чтобы действовать:
- Владельцам Trezor Safe — установите firmware с Clear Signing + Suite 26.9.x сейчас, если трогаете DeFi.
- Пользователям Ledger — приложение Ethereum 1.22.2 (13 августа) исправило проблему подписи; держите Ledger Wallet актуальным. См. наш обзор Ledger Nano X про стек SE + приложений.
- Пользователям BitBox02 — firmware 9.26.5+ (17 августа) закрыл две серьёзные уязвимости; 9.27.1 вышел 31 августа.
Эти истории не заменяют Clear Signing, но укрепляют ту же привычку: обновляйтесь быстро и читайте, что показывает устройство.
Чего Clear Signing не исправляет
Будьте точны в модели угроз:
- Неподдерживаемые контракты всё ещё blind-sign. Новые drainer'ы на неаудированных descriptor'ах не становятся безопасными сами собой.
- Отравление адресов и социнженерия работают, если вы не проверяете адрес получения на устройстве.
- Ошибки генерации seed (урок Coldcard) — другой класс. Clear Signing не чинит слабую entropy задним числом.
- Подмена в supply chain начинается с того, где вы купили устройство.
Clear Signing закрывает разрыв между красивым UI на десктопе и тем, что вы реально авторизуете. Он не снимает нужду в multisig, дисциплине passphrase или втором вендоре для крупных сумм.
Оценка WalletLab
Сентябрь 2026 — хороший месяц, чтобы относиться к экрану аппаратного кошелька как к контракту, а не формальности. Запуск ERC-7730 у Trezor — тот тип обновления firmware, который тихо предотвращает потери: читаемые approve на Safe 7/5/3 и Model T и честные предупреждения, когда метаданных нет.
Если DeFi — причина, зачем вам hardware wallet, ставьте в приоритет устройства и firmware, где проверка на экране обязательна. Начните с обзоров Trezor выше, сверьте Ledger vs Trezor и используйте /ru/luchshe-dlya/defi, когда нужен короткий список по сетям.