OneKey: обзор криптокошелька

Что такое OneKey

OneKey это аппаратный (холодный) некастодиальный кошелёк. Актуальные модели: OneKey Pro, Classic 1S, Classic 1S Pure и Classic 1S Pure BTC-Only. К устройствам прилагается программный кошелёк OneKey для iPhone, Android, Windows, macOS и Linux, а также расширение для Chrome; приложением можно пользоваться и без устройства, как обычным программным кошельком. Слово «некастодиальный» означает, что доступ к средствам есть только у владельца и фразы восстановления: компания не может ни заблокировать, ни переместить средства.

Ниже рассмотрены линейка моделей, чипы и защита ключа (ключ: это секретный код доступа к вашим деньгам), каналы связи, поддерживаемые сети, функции приложения, схемы восстановления и сравнение с близкими устройствами каталога. Обзор описывает кошелёк и приложение, а торговые продукты с плечом, которые сайт OneKey также предлагает, в него не входят: они относятся к торговле, а не к хранению.

Линейка OneKey: Pro, Classic 1S и Pure

Линейку на сайте onekey.so составляют четыре устройства. OneKey Pro это новейшая модель с большим сенсорным экраном. OneKey Classic 1S имеет монохромный экран и кнопки. Classic 1S Pure это та же модель без батареи. Classic 1S Pure BTC-Only поставляется с системой только для Bitcoin, и мультимонетную систему можно включить позже. Старых OneKey Mini и Touch на сайте больше нет: старая ссылка на Mini открывает общий список товаров.

Отдельным продуктом является резервный носитель OneKey KeyTag, титановая пластина, стойкая к огню до 1668 °C, для записи фразы восстановления. Он не нужен для работы кошелька и не заменяет фразу, а лишь даёт ещё один способ её хранить.

Характеристики моделей

OneKey Pro

Сенсорный IPS-экран 3,5 дюйма (480 × 800 пикселей) с закалённым стеклом и олеофобным покрытием, мультитач. Четыре чипа безопасности с сертификатом высшего уровня, сканер отпечатка пальца. Подключение: USB-C, Bluetooth со сквозным шифрованием, NFC и QR-подпись через камеру (air-gap). Встроенная батарея 530 мА·ч с беспроводной зарядкой Qi2. Корпус размером с банковскую карту. В комплекте USB-кабель и три листа для записи фразы восстановления.

OneKey Classic 1S

Монохромный OLED-экран 1,54 дюйма (128 × 64 пикселя) с поляризатором против бликов, управление кнопками. Батарея 110 мА·ч. Подключение USB-C и Bluetooth, поддержка WalletConnect v2. Чип с сертификатом безопасности высшего уровня.

OneKey Classic 1S Pure

То же, что Classic 1S, но без батареи.

OneKey Classic 1S Pure BTC-Only

Версия Pure с системой только для Bitcoin. Мультимонетную систему можно включить позже.

Как устроена защита ключа

Чип THD89

Ключи хранятся в чипе THD89 от TMC с сертификатом безопасности высшего уровня, а не в микроконтроллере. В OneKey Pro таких чипов четыре, в Classic 1S чип того же класса. Компания пишет, что приватные ключи не попадают в интернет от начала до конца работы.

Проверка транзакции на устройстве

Устройство разбирает детали транзакции на собственном экране, чтобы выявить скрытые данные до подписи. Pro также имеет функцию SignGuard: по описанию производителя, она анализирует контракты, токены и децентрализованные сервисы в реальном времени для выявления мошенничества.

PIN-код и самоуничтожение

Classic 1S имеет PIN-код с автоматическим стиранием при обнаружении вмешательства, проверку подлинности прошивки при первой активации и упаковку с индикацией вскрытия. Сборку корпуса выполняют ультразвуковой сваркой, которая не позволяет незаметно его разобрать. В приложении обязателен пароль с поддержкой Face ID или отпечатка.

Открытость кода

Прошивка основного процессора и Bluetooth (firmware-pro) опубликована на GitHub под лицензиями GPL-3.0 и LGPL-3.0 (с MIT для криптографии). Прошивка самого защитного чипа не открыта: справка пишет, что её код не публикуется из-за прав производителя чипа. Код приложения лежит на GitHub под собственной лицензией OneKey Standard Source License (O-SSL) v1.1 с февраля 2025 года: его можно читать, но она не относится к свободным. В блоге OneKey встречается формулировка «100% open source», и она расходится с лицензией и справкой, поэтому мы опираемся на лицензию.

Аудит и сертификация

Прошивку Pro и Classic 1S проверила SlowMist (справка OneKey «Hardware Wallet Firmware Audit Information» от 6 августа 2026 года). На странице безопасности OneKey также заявлены ISO/IEC 27001, EU NB (EN 18031), CE, RoHS и соответствие NIST SP 800-90A/B/C для генератора случайных чисел. Самих сертификатов мы не видели, поэтому эти заявления отмечаем как не подтверждённые документами.

Каналы связи

OneKey Pro поддерживает четыре способа связи: USB-C, Bluetooth с шифрованием, NFC и QR-коды через камеру, так что его можно использовать и как устройство, полностью изолированное от сетей, и как устройство с беспроводным подключением. Classic 1S подключается через USB-C или Bluetooth. Модели Pure выпускаются без батареи.

Помимо собственного приложения, устройства работают со сторонними программами через WalletConnect v2 и с известными кошельками вроде MetaMask, OKX, Rabby и Sparrow. Само приложение OneKey, наоборот, может подключать аппаратные кошельки Ledger и Trezor: в App Store указано, что их можно добавить в любое время.

Поддерживаемые сети и активы

Число поддерживаемых сетей в источниках OneKey различается: страница onekey.so/chains называет более 110, страница Pro более 100, App Store и справка о Pro более 60. Мы приводим самое осторожное «более 60». По токенам App Store заявляет более 30 000.

Подтверждены такие сети: Bitcoin, Ethereum, Solana, Tron, TON, XRP, BNB Chain, Polygon, Arbitrum, Optimism, Base, zkSync Era, Avalanche и Sui. Cardano и Aptos на странице сетей мы не нашли, поэтому их не указываем. Собственные сети, совместимые с Ethereum, добавляют вручную, токены добавляются по адресу контракта. Комиссию можно выбрать: низкую, обычную, высокую или свою, а для Ethereum отдельно Max Fee и Priority Fee.

Функции приложения OneKey

Обмен и мост

Модуль Trade предлагает обмен и мост через сторонних провайдеров с агрегатором котировок. Сервисная комиссия OneKey уже входит в котировку, процент справка не называет. Ранее упоминавшаяся статья с конкретными процентами удалена, поэтому ставку мы не приводим. App Store сообщает, что обмен между USDT, USDC, USDS, USDe и DAI в сети Ethereum без комиссии.

Пополнение и вывод в фиат

Кнопки Buy и Cash out работают через провайдеров Banxa и Onramper. Нужна проверка личности (паспорт или ID и телефон), лимиты и способы выплаты задаёт провайдер, ставки не раскрыты.

Стейкинг

Модуль Earn работает с партнёрами Everstake и Stakefish: ETH, SOL, APT, ATOM, POL.

Цифровые коллекции и децентрализованные сервисы

В приложении можно отправлять цифровые коллекции, в сети Base они поддерживаются отдельно, есть встроенный браузер децентрализованных сервисов и WalletConnect.

Мультиподпись

Устройство может быть ключом мультиподписи в сторонних сервисах: страница Pro называет Ethereum Safe, Solana Squads и Bitcoin Sparrow Wallet.

Схемы восстановления

Основная схема такая же, как у большинства аппаратных кошельков: устройство генерирует фразу восстановления, и по ней кошелёк восстанавливается на новом устройстве OneKey или в другом совместимом кошельке. В комплекте Pro есть три листа для записи фразы. Как дополнительный способ хранения существует титановый носитель KeyTag. Длину фразы восстановления и ограничение попыток PIN мы в первоисточниках не нашли, поэтому их не указываем. Социальное восстановление не подтверждено.

Приложение-компаньон OneKey

Приложение OneKey работает на iPhone, Android, Windows, macOS и Linux, а также как расширение для Chrome. В нём есть просмотр портфеля, отправка и получение, обмен и мост, пополнение и вывод, стейкинг, цифровые коллекции, браузер децентрализованных сервисов и подключение внешних аппаратных кошельков. Им можно пользоваться без устройства OneKey.

Языки: приложение имеет 17 языков, среди них русский и украинский. Справочный центр есть на русском, украинской версии справки пока нет. Языки экрана самого устройства мы не проверяли.

Сравнение OneKey с Ledger и Trezor

Главное отличие OneKey в том, что приложение одновременно является и горячим кошельком, и единым интерфейсом для нескольких типов устройств, в частности Ledger и Trezor, а также позволяет добавлять собственные сети, совместимые с Ethereum.