Keystone 3 Pro: обзор криптокошелька

Что такое Keystone 3 Pro

Keystone 3 Pro это аппаратный (холодный) некастодиальный кошелёк с сенсорным экраном 4 дюйма. По умолчанию он не имеет соединения с компьютером или телефоном: данные передаются через QR-коды и карту microSD, а Bluetooth и Wi-Fi в устройстве нет. Такая схема называется air-gapped. Слово «некастодиальный» означает, что доступ к средствам есть только у владельца устройства и фразы восстановления: компания не может ни заблокировать, ни переместить средства.

Сам Keystone 3 Pro работает как устройство для подписи транзакций: он поддерживает более 45 сторонних кошельков, среди них MetaMask, Rabby, OKX и Safe, а также собственное приложение Keystone Nexus. Ниже рассмотрены линейка и варианты прошивки, чипы и защита ключа (ключ: это секретный код доступа к вашим деньгам), каналы связи, поддерживаемые сети, функции, схемы восстановления, приложение-компаньон и сравнение с близкими устройствами каталога.

Линейка и варианты прошивки

Keystone 3 Pro является единственным устройством в текущей линейке Keystone. Более старая модель Essential в магазине Keystone больше не предлагается, и в этом обзоре она не рассматривается. Существуют также версии Keystone 3 Pro с брендированием партнёров.

Прошивка поставляется в трёх вариантах. Multi-Coin (Web3) является типовой и поддерживает более 5 500 монет, включая BTC, ETH, SOL, и более 45 сторонних кошельков. Bitcoin-Only предназначена для пользователей, работающих только с Bitcoin, и имеет уменьшенный объём кода. Cypherpunk управляет Bitcoin, Zcash и Monero. Текущие версии: Multi-Coin и Bitcoin-Only 3.1.0, Cypherpunk 3.0.4. Между вариантами можно переходить при одинаковых номерах версий, а контрольные суммы SHA256 позволяют проверить целостность файлов.

Характеристики устройства

Полноцветный сенсорный экран 4 дюйма. Сканер отпечатка пальца, разблокирующий устройство за 0,5 секунды. Камера для сканирования QR-кодов и слот для карты microSD. Три независимых чипа безопасности. Защита от вскрытия уровня PCI с самоуничтожением данных. В комплект входят устройство, руководство пользователя, шесть листов для записи фразы восстановления и USB-кабель. Языки меню устройства: английский, русский, корейский, китайский, испанский, немецкий, японский. Такие детали, как ёмкость батареи, габариты и масса, страница товара не приводит, поэтому мы их не указываем.

Как устроена защита ключа

Три секретных чипа

Keystone использует три отдельных секретных чипа: Microchip ATECC608B хранит фразу восстановления, Maxim DS28S60 обеспечивает доверенную среду, Maxim MAX32520 хранит данные отпечатка пальца. Первичные источники Keystone не называют уровня сертификата безопасности для этих чипов, поэтому мы их не приводим.

Самоуничтожение при вскрытии

Защита уровня PCI реагирует на вскрытие корпуса, и устройство стирает данные. После лимита неудачных попыток разблокировки устройство также стирается; количество попыток в первоисточниках не указано.

Разблокировка и проверка транзакции

Разблокировка и подпись закрыты PIN-кодом или паролем и отпечатком пальца. Устройство показывает полную информацию о транзакции (защита от подписи вслепую) и выполняет проверку подлинности устройства.

Открытость кода

Прошивка и загрузчик открыты по лицензии MIT. Опубликованы схемы платы и спецификация компонентов (BOM) для версий железа 3.1 и 3.2, а также описание воспроизводимой сборки (docs/verify.md). В то же время страница open-source прямо пишет, что часть сторонних библиотек микроконтроллера контролируется производителем (vendor-controlled). Публичного репозитория приложения Keystone Nexus мы не нашли.

Аудиты

Проведено три аудита: SlowMist (2023, прошивка и загрузчик), Keylabs (ноябрь 2023, железо и прошивка), Least Authority (март 2025, поддержка Zcash в прошивке и наборе для разработчиков, заказ Zcash Community Grants).

Каналы связи

По умолчанию Keystone 3 Pro работает в режиме Air-Gap: обмен данными идёт только через QR-коды и карту microSD, а USB, Bluetooth и Wi-Fi не используются. Кошелёк на телефоне или компьютере показывает QR-код транзакции, Keystone сканирует его камерой, владелец проверяет параметры на экране и подтверждает, а подпись возвращается QR-кодом.

Режим Air-Gap можно отключить в настройках устройства (Device Settings, раздел Connection). Тогда доступно USB-соединение: через WebUSB обновляется прошивка, а подпись работает с частью кошельков, среди них Rabby, Keplr, UniSat, Backpack, Jupiter, NuFi и Core. Bluetooth и Wi-Fi в устройстве нет ни в одном режиме.

Поддерживаемые сети и активы

Keystone заявляет более 5 500 монет и токенов в более чем 200 блокчейнах: Bitcoin, Ethereum, Solana, XRP, Tron, TON, Cardano, Cosmos, Sui, Aptos, Zcash и Monero. Через MetaMask доступны все сети, совместимые с Ethereum, и более быстрые сети поверх него, среди них BNB Chain, Polygon и Arbitrum.

Страница поддерживаемых кошельков группирует сторонние программы так. Для многих сетей и сетей, совместимых с Ethereum: Keystone Nexus, MetaMask, OKX, Solflare, Keplr, THORWallet, Rabby, Backpack, NuFi, Safe, imToken, Bitget, Core Wallet. Для Cardano: Eternl, Lace, VESPR, Begin, Gero, Typhon. Для Bitcoin: BlueWallet, Sparrow, Nunchuk, UniSat, Xverse, ZEUS, Bitcoin-Safe. Для Solana: Solflare, Backpack, Jupiter Wallet. Есть также Tonkeeper (TON), XRP Toolkit, xBull (Stellar), Mintscan (Cosmos) и другие. Комиссию сети, импорт токенов и собственные сети задают в подключённом кошельке, а не на самом устройстве.

Функции Keystone 3 Pro

Мультиподпись

Поддерживается Bitcoin-мультиподпись (совместимость с BIP-129, программы Sparrow, Nunchuk, BlueWallet) и Safe для сетей, совместимых с Ethereum.

Несколько кошельков и Shamir Backup

На одном устройстве можно держать до трёх кошельков с независимыми фразами восстановления. Поддерживаются Shamir Backup (SLIP-39), passphrase и генерация энтропии кубиками (dice entropy).

Короткие имена вместо адреса

Короткие имена вроде name.eth отображаются на экране устройства, их поддерживают и сторонние кошельки.

Стейкинг, цифровые коллекции, децентрализованные финансы

Эти функции работают через подключённые сторонние кошельки: таблица поддерживаемых кошельков показывает по каждой программе, что из этого она умеет.

Прошивка Cypherpunk

Подписывает защищённые (shielded) транзакции Zcash в кошельках Zodl и Vizor и транзакции Monero в Feather.

Обмен в Keystone Nexus

Приложение Keystone Nexus имеет встроенный обмен, комиссия Nexus нигде не раскрыта. Пополнение или продажа криптовалюты за фиат в Nexus не описаны.

Схемы восстановления

Классическая схема: устройство генерирует фразу восстановления, и по ней можно восстановить кошелёк на новом устройстве Keystone или в другом совместимом кошельке. На одном устройстве можно держать до трёх фраз. Вместо одной фразы можно использовать Shamir Backup: секрет делится на части, и для восстановления нужна только их часть. Социальным восстановлением эту схему не считают: части хранит сам владелец.

Приложение-компаньон Keystone Nexus

Keystone Nexus доступен для iOS и Android и предназначен исключительно для пользователей устройств Keystone: он работает в паре с Keystone 3 Pro, а ключи остаются на устройстве. В приложении есть управление активами с курсами в реальном времени, отправка и получение, обмен в одно касание и отслеживание портфеля в нескольких сетях. Поддерживаются BTC, ETH, USDT, USDC, SOL, XRP, ADA, DOGE, LTC, TRX, ZEC, BNB и другие основные активы. Приложение доступно только на английском. Компания подаёт Nexus как намеренно минимальный: в её описании сказано, что вместо большого числа функций приложение сосредоточено на главном. Всё, что выходит за эти рамки, например стейкинг, цифровые коллекции или децентрализованные финансы, выполняется через подключённые сторонние кошельки из списка поддерживаемых. Одно и то же устройство при этом работает и с Nexus, и со сторонними приложениями, поэтому выбор приложения не привязывает пользователя к одной программе.

Air-Gap: что это значит простыми словами

Air-gapped означает, что между устройством и компьютером или телефоном нет электронного канала, по которому можно было бы передать данные. Вместо кабеля или радиосвязи используется изображение: QR-код на экране одного устройства считывается камерой другого. Для Keystone 3 Pro это режим по умолчанию. Преимущество схемы в том, что у ключа физически нет пути наружу, а недостаток в том, что каждую операцию приходится подтверждать двумя сканированиями. Режим можно отключить, и тогда устройство работает через USB с частью кошельков, но уже без полной изоляции.

Что Keystone не подтверждает

В первоисточниках Keystone не подтверждено: количество попыток PIN до стирания устройства, ёмкость батареи, габариты и масса, поддержка пополнения и продажи криптовалюты за фиат в Keystone Nexus, публичный репозиторий приложения Nexus, комиссия обмена в Nexus, уровень сертификата безопасности чипов, языки приложения Nexus, кроме английского. Также сетевая комиссия, собственные сети и импорт токенов не настраиваются на самом устройстве, а зависят от подключённого кошелька.

Сравнение Keystone 3 Pro с Trezor Safe 7 и OneKey Pro

Keystone 3 Pro выделяется самым большим экраном и режимом Air-Gap по умолчанию, тогда как Trezor Safe 7 и OneKey Pro имеют Bluetooth и собственные приложения с обменом и стейкингом.