Keystone 3 Pro: огляд криптогаманця

Що таке Keystone 3 Pro

Keystone 3 Pro є апаратним (холодним) некастодіальним гаманцем із сенсорним екраном 4 дюйми. За замовчуванням він не має з’єднання з комп’ютером чи телефоном: дані передаються через QR-коди та карту microSD, а Bluetooth і Wi-Fi у пристрої немає. Така схема називається air-gapped. Слово «некастодіальний» означає, що доступ до коштів мають лише власник пристрою й фраза відновлення: компанія не може ні заблокувати, ні перемістити кошти.

Сам Keystone 3 Pro працює як пристрій для підписання транзакцій: він підтримує понад 45 сторонніх гаманців, серед них MetaMask, Rabby, OKX і Safe, а також власний застосунок Keystone Nexus. Нижче розглянуто лінійку й варіанти прошивки, чипи та захист ключа (ключ: це секретний код доступу до ваших грошей), канали зв’язку, підтримувані мережі, функції, схеми відновлення, застосунок-компаньйон та порівняння з близькими пристроями каталогу.

Лінійка і варіанти прошивки

Keystone 3 Pro є єдиним пристроєм у поточній лінійці Keystone. Старіша модель Essential у магазині Keystone більше не пропонується, і в цьому огляді її не розглянуто. Існують також версії Keystone 3 Pro з брендуванням партнерів.

Прошивка постачається в трьох варіантах. Multi-Coin (Web3) є типовою і підтримує понад 5 500 монет, включно з BTC, ETH, SOL, і понад 45 сторонніх гаманців. Bitcoin-Only призначена для користувачів, які працюють лише з Bitcoin, і має зменшений обсяг коду. Cypherpunk керує Bitcoin, Zcash і Monero. Поточні версії: Multi-Coin і Bitcoin-Only 3.1.0, Cypherpunk 3.0.4. Між варіантами можна переходити при однакових номерах версій, а контрольні суми SHA256 дозволяють перевірити цілісність файлів.

Характеристики пристрою

Повнокольоровий сенсорний екран 4 дюйми. Сканер відбитка пальця, який відчиняє пристрій за 0,5 секунди. Камера для сканування QR-кодів і слот для карти microSD. Три незалежні чипи безпеки. Захист від розкриття рівня PCI із самознищенням даних. До комплекту входять пристрій, посібник користувача, шість аркушів для запису фрази відновлення й USB-кабель. Мови меню пристрою: англійська, російська, корейська, китайська, іспанська, німецька, японська. Деталі на кшталт ємності батареї, габаритів і маси сторінка товару не наводить, тому ми їх не вказуємо.

Як влаштований захист ключа

Три секретні чипи

Keystone використовує три окремі секретні чипи: Microchip ATECC608B зберігає фразу відновлення, Maxim DS28S60 забезпечує довірене середовище, Maxim MAX32520 зберігає дані відбитка пальця. Первинні джерела Keystone не називають рівня сертифіката безпеки для цих чипів, тому ми їх не наводимо.

Самознищення при розкритті

Захист рівня PCI реагує на розкриття корпусу, і пристрій стирає дані. Після ліміту невдалих спроб розблокування пристрій також стирається; кількість спроб у першоджерелах не вказана.

Розблокування та перевірка транзакції

Розблокування й підпис закриті PIN-кодом або паролем та відбитком пальця. Пристрій показує повну інформацію про транзакцію (захист від підписання наосліп) і виконує перевірку автентичності пристрою.

Відкритість коду

Прошивка й завантажувач відкриті за ліцензією MIT. Опубліковано схеми плати та специфікацію компонентів (BOM) для версій заліза 3.1 і 3.2, а також опис відтворюваної збірки (docs/verify.md). Водночас сторінка open-source прямо пише, що частина сторонніх бібліотек мікроконтролера контролюється виробником (vendor-controlled). Публічного репозиторію застосунку Keystone Nexus ми не знайшли.

Аудити

Проведено три аудити: SlowMist (2023, прошивка й завантажувач), Keylabs (листопад 2023, залізо й прошивка), Least Authority (березень 2025, підтримка Zcash у прошивці й наборі для розробників, замовлення Zcash Community Grants).

Канали зв’язку

За замовчуванням Keystone 3 Pro працює в режимі Air-Gap: обмін даними йде лише через QR-коди й карту microSD, а USB, Bluetooth і Wi-Fi не використовуються. Гаманець на телефоні чи комп’ютері показує QR-код транзакції, Keystone сканує його камерою, власник перевіряє параметри на екрані й підтверджує, а підпис повертається QR-кодом.

Режим Air-Gap можна вимкнути в налаштуваннях пристрою (Device Settings, розділ Connection). Тоді доступне USB-з’єднання: через WebUSB оновлюється прошивка, а підпис працює з частиною гаманців, серед них Rabby, Keplr, UniSat, Backpack, Jupiter, NuFi і Core. Bluetooth і Wi-Fi у пристрої немає в жодному режимі.

Підтримувані мережі та активи

Keystone заявляє понад 5 500 монет і токенів у понад 200 блокчейнах: Bitcoin, Ethereum, Solana, XRP, Tron, TON, Cardano, Cosmos, Sui, Aptos, Zcash і Monero. Через MetaMask доступні всі мережі, сумісні з Ethereum, і швидші мережі поверх нього, серед них BNB Chain, Polygon і Arbitrum.

Сторінка підтримуваних гаманців групує сторонні програми так. Для багатьох мереж і мереж, сумісних з Ethereum: Keystone Nexus, MetaMask, OKX, Solflare, Keplr, THORWallet, Rabby, Backpack, NuFi, Safe, imToken, Bitget, Core Wallet. Для Cardano: Eternl, Lace, VESPR, Begin, Gero, Typhon. Для Bitcoin: BlueWallet, Sparrow, Nunchuk, UniSat, Xverse, ZEUS, Bitcoin-Safe. Для Solana: Solflare, Backpack, Jupiter Wallet. Є також Tonkeeper (TON), XRP Toolkit, xBull (Stellar), Mintscan (Cosmos) та інші. Комісію мережі, імпорт токенів і власні мережі задають у підключеному гаманці, а не на самому пристрої.

Функції Keystone 3 Pro

Мультипідпис

Підтримується Bitcoin-мультипідпис (сумісність із BIP-129, програми Sparrow, Nunchuk, BlueWallet) і Safe для мереж, сумісних з Ethereum.

Кілька гаманців і Shamir Backup

На одному пристрої можна тримати до трьох гаманців із незалежними фразами відновлення. Підтримуються Shamir Backup (SLIP-39), passphrase і генерація ентропії кубиками (dice entropy).

Короткі імена замість адреси

Короткі імена на кшталт name.eth відображаються на екрані пристрою, їх підтримують і сторонні гаманці.

Стейкінг, цифрові колекції, децентралізовані фінанси

Ці функції працюють через підключені сторонні гаманці: таблиця підтримуваних гаманців показує по кожній програмі, що з цього вона вміє.

Прошивка Cypherpunk

Підписує захищені (shielded) транзакції Zcash у гаманцях Zodl і Vizor та транзакції Monero у Feather. Це єдиний із розглянутих у цьому каталозі пристроїв, що явно називає такі активи.

Обмін у Keystone Nexus

Застосунок Keystone Nexus має вбудований обмін, комісію Nexus ніде не розкрито. Поповнення чи продаж криптовалюти за фіат у Nexus не описані.

Схеми відновлення

Класична схема: пристрій генерує фразу відновлення, і за нею можна відновити гаманець на новому пристрої Keystone або в іншому сумісному гаманці. На одному пристрої можна тримати до трьох фраз. Замість однієї фрази можна використати Shamir Backup: секрет ділиться на частини, і для відновлення потрібна лише їх частина. Соціальним відновленням цю схему не вважають: частини зберігає сам власник.

Застосунок-компаньйон Keystone Nexus

Keystone Nexus доступний для iOS та Android і призначений виключно для користувачів пристроїв Keystone: він працює в парі з Keystone 3 Pro, а ключі залишаються на пристрої. У застосунку є керування активами з курсами в реальному часі, надсилання й отримання, обмін в один дотик і відстеження портфеля в кількох мережах. Підтримуються BTC, ETH, USDT, USDC, SOL, XRP, ADA, DOGE, LTC, TRX, ZEC, BNB та інші основні активи. Застосунок доступний лише англійською. Компанія подає Nexus як навмисно мінімальний: у її описі сказано, що замість великої кількості функцій застосунок зосереджується на головному. Усе, що виходить за ці межі, наприклад стейкінг, цифрові колекції чи децентралізовані фінанси, виконується через підключені сторонні гаманці зі списку підтримуваних. Той самий пристрій при цьому працює і з Nexus, і зі сторонніми застосунками, тому вибір застосунку не прив’язує користувача до однієї програми.

Air-Gap: що це означає простими словами

Air-gapped означає, що між пристроєм і комп’ютером чи телефоном немає електронного каналу, яким можна було б передати дані. Замість кабелю чи радіозв’язку використовується зображення: QR-код на екрані одного пристрою зчитується камерою іншого. Для Keystone 3 Pro це режим за замовчуванням. Перевага схеми в тому, що ключ фізично не має шляху назовні, а недолік у тому, що кожну операцію доводиться підтверджувати двома скануваннями. Режим можна вимкнути, і тоді пристрій працює через USB із частиною гаманців, але вже без повної ізоляції.

Що Keystone не підтверджує

У першоджерелах Keystone не підтверджено: кількість спроб PIN до стирання пристрою, ємність батареї, габарити та масу, підтримку поповнення й продажу криптовалюти за фіат у Keystone Nexus, публічний репозиторій застосунку Nexus, комісію обміну в Nexus, рівень сертифіката безпеки чипів, мови застосунку Nexus, окрім англійської. Також мережева комісія, власні мережі та імпорт токенів не налаштовуються на самому пристрої, а залежать від підключеного гаманця.

Порівняння Keystone 3 Pro з Trezor Safe 7 і OneKey Pro

Keystone 3 Pro вирізняється найбільшим екраном і режимом Air-Gap за замовчуванням, тоді як Trezor Safe 7 і OneKey Pro мають Bluetooth і власні застосунки з обміном та стейкінгом.