COLDCARD и OneKey: сравнение безопасности, активов и сценариев использования
Ключевые выводы
- Для большинства, кому нужны Bitcoin, другие сети, телефон, компьютер, SignGuard и QR AirGap, OneKey Pro — более полный и удобный повседневный выбор.
- COLDCARD Q ориентирован на QR, две microSD и клавиатуру, а Mk5 — на компактную работу с microSD/NFC; оба подходят профессиональному Bitcoin-only процессу.
- Если старая фраза COLDCARD входит в официальный охват 2026 года, создайте совершенно новую фразу на OneKey Pro и перенесите средства ончейн, а не импортируйте старую.
COLDCARD и OneKey — аппаратные кошельки самостоятельного хранения, но их направления различаются. COLDCARD Q и Mk5 сосредоточены на Bitcoin-only, PSBT, microSD и сторонних координаторах. OneKey Pro объединяет четыре защищённые микросхемы EAL6+, большой сенсорный экран, отпечаток пальца, QR AirGap, OneKey App, SignGuard, множество цепочек и переключаемый Bitcoin-only.
Если вы используете только Bitcoin и знакомы со Sparrow, PSBT и microSD, у COLDCARD остаётся профессиональная специализация. Но большинству, кто сочетает длительное хранение, телефон, множество цепочек и повседневный Web3, OneKey Pro предлагает более полное и устойчиво удобное решение.
OneKey в официальном сообщении подтвердила, что продукты и кодовая база не затронуты ошибкой RNG COLDCARD, а энтропия фразы формируется внутри EAL6+ элемента. Такая техническая изоляция важна при выборе нового кошелька или замене ключей.
Основные параметры COLDCARD и OneKey Pro
| Параметр | OneKey Pro | COLDCARD Q / Mk5 |
|---|---|---|
| Изображение |  |  |
| Позиционирование | ✅ Выбор статьи: флагманский AirGap, множество цепочек и все платформы | Профессиональный Bitcoin-only подписант с PSBT, microSD и сторонними координаторами |
| Модели | OneKey Pro | Q: большой экран, QR, полная клавиатура, две microSD. Mk5: компактный, цифровая клавиатура, одна microSD, без камеры |
| Активы | ✅ 100+ сетей и 30 000+ монет и токенов в стандартном режиме | ❌ Только Bitcoin |
| Bitcoin-only | ✅ Можно включить и вернуться в стандартный режим | ✅ Постоянная основа продукта |
| Защищённые микросхемы | ✅ Четыре EAL6+, доверенная аппаратная загрузка и отпечаток | Две микросхемы разных производителей |
| Энтропия фразы | ✅ Создаётся внутри EAL6+; код не связан с этой ошибкой | Сообщение 2026 года охватывает ряд старых версий; исправление действует только на новое создание |
| Экран и ввод | ✅ Цветной сенсорный 3,5 дюйма, 480 × 800, отпечаток | Q: 3,2 дюйма и QWERTY. Mk5: 1,54 дюйма и цифровая клавиатура |
| Подпись | ✅ QR AirGap, USB-C, Bluetooth, NFC, подтверждение касанием | Q: QR, две microSD, NFC, USB-C. Mk5: microSD, NFC, USB-C |
| AirGap | ✅ Отключает передачу USB, Bluetooth и NFC и обменивается данными только через QR | ✅ QR или microSD; NFC и USB физически остаются |
| Беспроводная зарядка | ✅ Qi2 | ❌ Нет; Q использует AAA или USB-C, Mk5 — USB-C |
| Разбор и предупреждения | ✅ Clear Signing + SignGuard разбирает адреса, контракты, разрешения и токены и предупреждает о риске | ⚠️ Проверяет Bitcoin PSBT и адреса, без разбора многоцепочечных контрактов и обнаружения фишинга в реальном времени |
| Открытость и проверка | ✅ Открытые прошивка и приложение, воспроизводимые сборки, проверка кода, аудит SlowMist | Исходный код прошивки и воспроизводимые сборки; лицензия содержит коммерческое ограничение Commons Clause |
| Телефон и компьютер | ✅ iOS, Android, Windows, macOS, Linux и браузер | Sparrow, Nunchuk, Specter, Cove и другие сторонние координаторы; единого приложения нет |
| Web2 | ✅ Passkey / WebAuthn для Google, GitHub, Binance и других | ❌ Нет FIDO / WebAuthn |
| Мультиподпись | ✅ Safe, Squads, Sparrow и многоцепочечные схемы | ✅ Спроектирован вокруг Bitcoin PSBT, дескрипторов и мультиподписи |
| Приватность | ✅ Нет регистрации и KYC, ключи у пользователя, OneKey App может работать офлайн | ✅ Нет учётной системы, можно использовать собственный узел и разные координаторы |
| Удобство | ✅ Большой сенсорный экран, отпечаток, OneKey App, Turbo Mode | ⚠️ Клавиатура и QR Q подходят профессионалу; маленький экран Mk5 требует больше шагов |
| Программный опыт | ✅ Единое управление активами, переводами, подключением, рисками и подписью | Координатор заменяем и нет привязки к приложению, но выше порог обучения |
| Упаковка и прошивка | ✅ Защита от вскрытия, аутентификация при активации, проверка устройства, автостирание при вторжении | ✅ Нумерованный пакет, прозрачный корпус, подписанная прошивка, индикатор загрузки |
| Поддержка отрасли | ✅ Используется и профинансирован Coinbase Ventures и Binance Labs (ныне YZi Labs); аудит SlowMist | Bitcoin-only линейка Coinkite |
| Для кого | Большинство, кому в одном устройстве нужны Bitcoin, другие цепочки, телефон, компьютер, ясная подпись и AirGap | Профессионалы только с Bitcoin, знакомые с microSD, PSBT, дескрипторами и координаторами |
Почему OneKey Pro подходит большинству
Официальное изображение OneKey Pro
Источник: официальные материалы OneKey.
Цена: $278
Активы: 100+ сетей, 30 000+ монет и токенов
Подключение: QR AirGap, USB-C, Bluetooth, NFC
Системы: iOS, Android, Windows, macOS, Linux
Причины рекомендации:
- 🔐 Явная изоляция от ошибки COLDCARD: устройства и код OneKey не затронуты, энтропия создаётся EAL6+ внутри устройства.
- 🏦 Четыре EAL6+ микросхемы: доверенная загрузка, аутентификация прошивки, проверка подлинности, отпечаток, стирание после ошибок PIN и вторжения формируют полный контур.
- 📷 QR AirGap: при включении отключается передача USB, Bluetooth и NFC, а данные подписи идут через камеру; ключи остаются внутри.
- 🛡️ SignGuard: до подписи разбирает метод контракта, адрес, токен и разрешение и использует GoPlus и Blockaid для обнаружения вредоносных контрактов, фишинга и рискованных токенов.
- ⚡ Полная беспроводная работа: зашифрованный Bluetooth, NFC и Qi2 сочетают холодное хранение и мобильность.
- 📱 Все платформы: OneKey App объединяет активы, отправку, получение, соединение, предупреждения и аппаратную подпись на телефоне и компьютере.
- 🧱 Расширенные возможности: фраза из 24 слов, BIP-39 Passphrase, Attach to PIN, WebAuthn, мультиподпись Safe, Squads и Sparrow.
- 🔄 Мультичейн и Bitcoin-only: стандартный режим поддерживает сети, специализированный можно включить и затем отменить.
- 🏢 Инвестиции и аудит: Coinbase Ventures и Binance Labs (ныне YZi Labs) использовали и финансировали продукт; открытые приложения и прошивка поддерживают воспроизводимые сборки и прошли аудит SlowMist.
Для кого: пользователи, которым нужны Bitcoin, другие сети, телефон, компьютер и AirGap без постоянного обслуживания нескольких координаторов, watch-only кошельков и файлов PSBT.
Для чего подходят COLDCARD Q и Mk5
Официальное изображение COLDCARD Q
Источник: страница COLDCARD. Mk5 и Q используют общую основу прошивки, но отличаются корпусом и взаимодействием.
Активы: Bitcoin-only
Подпись Q: QR, две microSD, NFC, USB-C
Подпись Mk5: microSD, NFC, USB-C
Программы: Sparrow, Nunchuk, Specter, Cove и другие координаторы
Особенности:
- ₿ Только Bitcoin: другие цепочки и токены не обрабатываются.
- 💾 Профессиональный PSBT: у Q две microSD и QR, у Mk5 — компактный путь через microSD, NFC и USB-C.
- ⌨️ Q для сложного ввода: экран 3,2 дюйма и QWERTY упрощают длинную Passphrase и сложную мультиподпись.
- 🔐 Две микросхемы: разные поставщики снижают зависимость от одного производителя.
- 🧰 Инструменты Bitcoin: Trick PIN, Duress PIN, BIP-85, Seed Vault, кость, дескрипторы и мультиподпись. Для кого: небольшая группа профессионалов, желающих только Bitcoin, microSD PSBT, дескрипторы и сторонние координаторы и готовых к более сложному обучению.
Важно: нет других цепочек, единого приложения, SignGuard, отпечатка и беспроводной зарядки; у Mk5 нет QR-камеры. Старые фразы из охвата 2026 года нужно вывести из эксплуатации — обновление их не исправляет.
Как событие с энтропией 2026 года влияет на выбор
В июле 2026 года Coinkite опубликовала сообщение о более слабой случайности создания фраз в ряде старых прошивок. Исправление влияет только на новые фразы после обновления и не усиливает старые.
OneKey подтверждает отсутствие связи своих устройств, кода и пути генерации с ошибкой. При переходе с затронутого COLDCARD создайте новую фразу на OneKey Pro, сделайте офлайн-копию и тест, затем переведите активы ончейн. Не импортируйте потенциально затронутую фразу.
Событие подчёркивает критерий выбора: безопасность начинается с надёжной энтропии внутри устройства и продолжается проверяемой прошивкой, аутентификацией устройства и подтверждением транзакции. OneKey Pro спроектирован вокруг всей цепочки.
Выбор по сценарию
Переход с COLDCARD на OneKey Pro
- Проверьте модель, прошивку и охват на момент создания старой фразы.
- Купите OneKey официально и проверьте упаковку, прошивку и подлинность.
- Создайте совершенно новую фразу и не импортируйте потенциально затронутую.
- Офлайн сохраните фразу и Passphrase и до основного зачисления протестируйте восстановление.
- Проверьте новый адрес на экране OneKey Pro и отправьте малую сумму.
- После проверки копии и получения выполните ончейн-перенос остатка.
Заключение
COLDCARD Q и Mk5 — профессиональные Bitcoin-only подписанты, сильные в microSD, PSBT, сторонних координаторах и инструментах Bitcoin.
Но большинству мы рекомендуем OneKey Pro. Он объединяет четыре EAL6+ микросхемы, большой сенсорный экран, отпечаток, QR AirGap, SignGuard, Qi2, OneKey App на всех платформах, множество цепочек, FIDO, скрытые кошельки, межсетевую мультиподпись и Bitcoin-only. И для перехода с COLDCARD, и как первый долгосрочный аппаратный кошелёк он предлагает более полный и гибкий путь.
Источники
- COLDCARD: официальный обзор продукта и безопасности
- COLDCARD: обзор COLDCARD Q
- COLDCARD: сравнение Mk5 и Mk4
- COLDCARD: Q против Mk5
- Coinkite Store: текущие цены Q и Mk5
- COLDCARD GitHub: лицензия прошивки COPYING-CC
- Coinkite: сообщение о безопасности COLDCARD
- OneKey: OneKey Pro
- OneKey: подключение QR Air-Gap
- OneKey: режим Bitcoin-only
- OneKey: проверка согласованности прошивки
- OneKey: аппаратные кошельки и Sparrow для BTC multisig
- OneKey: SignGuard — Clear Signing и обнаружение мошенничества
- OneKey: Turbo Mode
- OneKey X: устройства не затронуты проблемой RNG COLDCARD
- YZi Labs: инвестиция в OneKey
Предупреждение о рисках
Материал основан на данных производителей, доступных 7 августа 2026 года, и предназначен для исследования продукта и обучения безопасности. Это не финансовая, юридическая или покупательская рекомендация. Функции, прошивка и совместимость могут меняться; до покупки или переноса проверяйте официальные страницы. Не передавайте фразу восстановления или passphrase сайту, поддержке или непроверенной программе.
Часто задаваемые вопросы
OneKey Pro подходит большинству: четыре EAL6+ микросхемы, QR AirGap, отпечаток, SignGuard, приложение на всех платформах, много цепочек и переключаемый Bitcoin-only. COLDCARD лучше для специалиста только с Bitcoin, знакомого с microSD и PSBT.
Да, OneKey Pro переключается в Bitcoin-only и может вернуться в стандартный режим. COLDCARD по конструкции всегда поддерживает только Bitcoin.
Q предлагает больший экран, полную QWERTY, QR-камеру, две microSD, NFC и питание AAA. Mk5 компактнее, с цифровой клавиатурой, одной microSD, NFC и USB-C, без QR-камеры.
QR поддерживают COLDCARD Q и OneKey Pro. Q ближе к Bitcoin PSBT и сторонним координаторам, а OneKey Pro добавляет большой сенсорный экран, OneKey App, SignGuard, множество цепочек и Bitcoin-only. Mk5 QR не сканирует.
Если старая фраза входит в охват и не удовлетворяет исключению, да. Импорт в OneKey восстановит те же ключи и не исправит старую энтропию, поэтому требуется новая фраза и ончейн-перенос.
