OneKey: огляд криптогаманця

Що таке OneKey

OneKey є апаратним (холодним) некастодіальним гаманцем. Актуальні моделі: OneKey Pro, Classic 1S, Classic 1S Pure і Classic 1S Pure BTC-Only. До пристроїв додається програмний гаманець OneKey для iPhone, Android, Windows, macOS і Linux, а також розширення для Chrome; застосунком можна користуватися і без пристрою, як звичайним програмним гаманцем. Слово «некастодіальний» означає, що доступ до коштів мають лише власник і фраза відновлення: компанія не може ні заблокувати, ні перемістити кошти.

Нижче розглянуто лінійку моделей, чипи й захист ключа (ключ: це секретний код доступу до ваших грошей), канали зв’язку, підтримувані мережі, функції застосунку, схеми відновлення та порівняння з близькими пристроями каталогу. Огляд описує гаманець і застосунок, а торгові продукти з важелем, які сайт OneKey також пропонує, до нього не входять: вони стосуються торгівлі, а не зберігання.

Лінійка OneKey: Pro, Classic 1S і Pure

Лінійку на сайті onekey.so складають чотири пристрої. OneKey Pro є найновішою моделлю з великим сенсорним екраном. OneKey Classic 1S має монохромний екран і кнопки. Classic 1S Pure є тією самою моделлю без батареї. Classic 1S Pure BTC-Only постачається із системою лише для Bitcoin, і мультимонетну систему можна ввімкнути пізніше. Старіших OneKey Mini і Touch на сайті більше немає: старе посилання на Mini відкриває загальний список товарів.

Окремим продуктом є резервний носій OneKey KeyTag, титанова пластина, стійка до вогню до 1668 °C, для запису фрази відновлення. Він не потрібен для роботи гаманця й не замінює фразу, а лише дає ще один спосіб її зберігати.

Характеристики моделей

OneKey Pro

Сенсорний IPS-екран 3,5 дюйма (480 × 800 пікселів) із загартованим склом і олеофобним покриттям, мультитач. Чотири чипи безпеки із сертифікатом вищого рівня, сканер відбитка пальця. Підключення: USB-C, Bluetooth із наскрізним шифруванням, NFC і QR-підпис через камеру (air-gap). Вбудована батарея 530 мА·год із бездротовою зарядкою Qi2. Корпус розміром із банківську картку. У комплекті USB-кабель і три аркуші для запису фрази відновлення.

OneKey Classic 1S

Монохромний OLED-екран 1,54 дюйма (128 × 64 пікселі) із поляризатором проти відблисків, керування кнопками. Батарея 110 мА·год. Підключення USB-C і Bluetooth, підтримка WalletConnect v2. Чип із сертифікатом безпеки вищого рівня.

OneKey Classic 1S Pure

Те саме, що Classic 1S, але без батареї.

OneKey Classic 1S Pure BTC-Only

Версія Pure із системою лише для Bitcoin. Мультимонетну систему можна ввімкнути пізніше.

Як влаштований захист ключа

Чип THD89

Ключі зберігаються в чипі THD89 від TMC із сертифікатом безпеки вищого рівня, а не в мікроконтролері. В OneKey Pro таких чипів чотири, у Classic 1S чип того самого класу. Компанія пише, що приватні ключі не потрапляють в інтернет від початку до кінця роботи.

Перевірка транзакції на пристрої

Пристрій розбирає деталі транзакції на власному екрані, щоб викрити приховані дані до підпису. Pro також має функцію SignGuard: за описом виробника, вона аналізує контракти, токени та децентралізовані сервіси в реальному часі для виявлення шахрайства.

PIN-код і самознищення

Classic 1S має PIN-код із автоматичним стиранням при виявленні втручання, перевірку автентичності прошивки при першій активації та пакування з індикацією розкриття. Складання корпусу виконують ультразвуковим зварюванням, яке не дає непомітно його розібрати. У застосунку обов’язковий пароль із підтримкою Face ID чи відбитка.

Відкритість коду

Прошивку основного процесора й Bluetooth (firmware-pro) опубліковано на GitHub під ліцензіями GPL-3.0 і LGPL-3.0 (з MIT для криптографії). Прошивку самого захисного чипа не відкрито: довідка пише, що її код не публікується через права виробника чипа. Код застосунку лежить на GitHub під власною ліцензією OneKey Standard Source License (O-SSL) v1.1 з лютого 2025 року: його можна читати, але вона не належить до вільних. У блозі OneKey фігурує формулювання «100% open source», і воно розходиться з ліцензією та довідкою, тому ми спираємося на ліцензію.

Аудит і сертифікація

Прошивку Pro і Classic 1S перевірила SlowMist (довідка OneKey «Hardware Wallet Firmware Audit Information» від 6 серпня 2026 року). На сторінці безпеки OneKey також заявлено ISO/IEC 27001, EU NB (EN 18031), CE, RoHS і відповідність NIST SP 800-90A/B/C для генератора випадкових чисел. Самих сертифікатів ми не бачили, тому ці заяви позначаємо як не підтверджені документами.

Канали зв’язку

OneKey Pro підтримує чотири способи зв’язку: USB-C, Bluetooth з шифруванням, NFC і QR-коди через камеру, тож його можна використовувати і як пристрій, повністю ізольований від мереж, і як пристрій із бездротовим підключенням. Classic 1S підключається через USB-C або Bluetooth. Моделі Pure виготовлені без батареї.

Окрім власного застосунку, пристрої працюють зі сторонніми програмами через WalletConnect v2 та з відомими гаманцями на кшталт MetaMask, OKX, Rabby і Sparrow. Сам застосунок OneKey, навпаки, може підключати апаратні гаманці Ledger і Trezor: у App Store зазначено, що їх можна додати будь-коли.

Підтримувані мережі та активи

Кількість підтримуваних мереж у джерелах OneKey різна: сторінка onekey.so/chains називає понад 110, сторінка Pro понад 100, App Store та довідка про Pro понад 60. Ми наводимо найобережніше «понад 60». У токенах App Store заявляє понад 30 000.

Підтверджені такі мережі: Bitcoin, Ethereum, Solana, Tron, TON, XRP, BNB Chain, Polygon, Arbitrum, Optimism, Base, zkSync Era, Avalanche і Sui. Cardano й Aptos на сторінці мереж ми не знайшли, тому їх не вказуємо. Власні мережі, сумісні з Ethereum, додають вручну, токени додаються за адресою контракту. Комісію можна обрати: низька, звичайна, висока або власна, а для Ethereum окремо Max Fee і Priority Fee.

Функції застосунку OneKey

Обмін і міст

Модуль Trade пропонує обмін і міст через сторонніх провайдерів з агрегатором котирувань. Сервісна комісія OneKey уже входить у котирування, відсоток довідка не називає. Раніше згадувана стаття з конкретними відсотками видалена, тому ставку ми не наводимо. App Store повідомляє, що обмін між USDT, USDC, USDS, USDe і DAI в мережі Ethereum без комісії.

Поповнення та виведення за фіат

Кнопки Buy і Cash out працюють через провайдерів Banxa і Onramper. Потрібна перевірка особи (паспорт або ID і телефон), ліміти та способи виплати задає провайдер, ставки не розкриті.

Стейкінг

Модуль Earn працює з партнерами Everstake і Stakefish: ETH, SOL, APT, ATOM, POL.

Цифрові колекції і децентралізовані сервіси

У застосунку можна надсилати цифрові колекції, у мережі Base вони підтримуються окремо, є вбудований браузер децентралізованих сервісів і WalletConnect.

Мультипідпис

Пристрій може бути ключем мультипідпису в сторонніх сервісах: сторінка Pro називає Ethereum Safe, Solana Squads і Bitcoin Sparrow Wallet.

Схеми відновлення

Основна схема така сама, як у більшості апаратних гаманців: пристрій генерує фразу відновлення, і за нею гаманець відновлюється на новому пристрої OneKey або в іншому сумісному гаманці. У комплекті Pro є три аркуші для запису фрази. Як додатковий спосіб зберігання існує титановий носій KeyTag. Довжину фрази відновлення й обмеження спроб PIN ми в першоджерелах не знайшли, тому їх не вказуємо. Соціальне відновлення не підтверджене.

Застосунок-компаньйон OneKey

Застосунок OneKey працює на iPhone, Android, Windows, macOS і Linux, а також як розширення для Chrome. У ньому є перегляд портфеля, надсилання й отримання, обмін і міст, поповнення й виведення, стейкінг, цифрові колекції, браузер децентралізованих сервісів і підключення зовнішніх апаратних гаманців. Його можна використовувати без пристрою OneKey.

Мови: застосунок має 17 мов, серед них українська та російська. Довідковий центр є російською, українською мовою довідки поки немає. Мови екрана самого пристрою ми не перевіряли.

Порівняння OneKey з Ledger і Trezor

Головна відмінність OneKey в тому, що застосунок водночас є і гарячим гаманцем, і єдиним інтерфейсом для кількох типів пристроїв, зокрема Ledger і Trezor, а також дозволяє додавати власні мережі, сумісні з Ethereum.