Keystone 3 Pro Test 2026:
Dual Air-Gap mit Touchscreen (7.5/10)

Ja. Die Keystone 3 Pro unterstützt zwei Air-Gap-Methoden: QR-Codes und MicroSD-Karte. Es gibt keine USB-Datenverbindung, kein Bluetooth, kein WiFi und kein NFC. Der USB-C-Port dient nur zum Laden der Batterie. Deine privaten Schlüssel berühren nie ein internetverbundenes Gerät über irgendeinen kabelgebundenen oder drahtlosen Kanal.

Keystone liefert standardmäßig Multi-Chain-Firmware, bietet aber eine separate Bitcoin-only Firmware auf GitHub an. Sie entfernt alle Altcoin-Unterstützung, reduziert die Codebasis und verkleinert die Angriffsfläche. Wenn du nur Bitcoin haltst, flashe die Bitcoin-only Firmware vor der Einrichtung deiner Wallet. Der Vorgang dauert etwa zehn Minuten und ist für DACH-Nutzer mit starkem Fokus auf minimale Angriffsvektoren sehr empfehlenswert.

Der Fingerabdrucksensor übernimmt die Gerätesperrung und Transaktionsbestätigung. Du registrierst deinen Fingerabdruck während der Einrichtung und kannst danach zum Entsperren antippen statt jedes Mal eine PIN einzugeben. Es ist optional. Du kannst bei PIN-only bleiben, wenn du es vorziehst. Die Fingerabdruckdaten bleiben im Secure Element und verlassen das Gerät nie.

Es lohnt sich, darüber nachzudenken, besonders in der DACH-Region mit ihrer starken Datenschutzkultur. Keystone (früher Cobo Vault) hat seinen Sitz in Hongkong mit Verbindungen zum chinesischen Festland. Die Firmware ist Open Source, sodass du prüfen kannst, was auf dem Gerät läuft. Aber die Transparenz der Hardware-Lieferkette ist weniger vollständig als bei Foundation Devices (USA) oder Shift Crypto (Schweiz). Manche Bitcoiner vermeiden aus Prinzip chinesisch hergestellte Hardware. Andere konzentrieren sich auf den verifizierbaren Code. Entscheide nach deinem persönlichen Bedrohungsmodell.

Coldcard hat eine längere Track-Record in der Bitcoin-Community, ist günstiger (148 USD vs. 169 USD) und gilt als die Referenz für ernsthaftes Bitcoin-Cold-Storage. Keystone hat ein besseres Display (4-Zoll-Touchscreen vs. kleines Bildschirm), einen Fingerabdrucksensor und zwei Air-Gap-Methoden (QR plus MicroSD). Coldcard hat nur MicroSD als Air-Gap-Option. Für maximale Bitcoin-spezifische Sicherheit und Sparrow-Integration ist Coldcard die erste Wahl. Für eine zugänglichere Touchscreen-Erfahrung mit Air-Gap ist Keystone solide.

Ja. Sparrow unterstützt Keystone nativ über QR-Code- und MicroSD-PSBT-Workflows. Du erstellst eine Transaktion in Sparrow, exportierst sie per QR oder MicroSD, signierst offline auf der Keystone, und importierst die signierte Transaktion zurück in Sparrow. Sparrow verbunden mit deinem eigenen Bitcoin-Node gibt dir das privatste Setup, das ohne Kompromisse bei der Sicherheit möglich ist.

Die Keystone 3 Pro verwendet den Microchip ATECC608B Secure Element, der nach Common Criteria EAL5+ zertifiziert ist. Das bedeutet, dass der Chip formell auf Sicherheitseigenschaften geprüft wurde, einschließlich Widerstand gegen Seitenkanalangriffe und physische Manipulation. EAL5+ ist höher als EAL2 (Trezor) und EAL4+ (Ledger), aber niedriger als EAL6+ und EAL7. In der Praxis bieten alle Geräte dieser Stufe ausreichenden Schutz für persönliches Bitcoin-Holding.

Ja, wie jede Hardware-Wallet mit Eigenverwahrung. Deine Bitcoin liegen außerhalb von Exchanges, keine automatische Meldung ans Finanzamt, du entscheidest wann du nach Ablauf der einjährigen Haltefrist veräußerst (steuerfrei nach §23 EStG). Der 4-Zoll-Touchscreen und die Fingerabdruckverriegelung machen die Keystone benutzerfreundlicher als Coldcard für regelmäßige Kontrollen des Saldos, was bei aktiver Haltefristverwaltung praktisch ist. Bei 169 USD (ca. 155 EUR) ist der Preis fair.

Die Keystone 3 Pro verwendet einen eingebauten Lithium-Akku, der sich über USB-C aufläd. Laut Keystone hält der Akku bei normaler Nutzung mehrere Wochen. Das ist weniger als die Monate der AA-Batterien der Foundation Passport, aber komfortabler als seltener ausgehen der Strom. Der 4-Zoll-Touchscreen verbraucht mehr Strom als kleinere Displays, was die Akkulaufzeit im Vergleich zu kompakteren Geräten verkürzt.

Ja. Keystone unterstützt Multisig-Koordination über Sparrow Wallet und Nunchuk. Du kannst eine Keystone als einen Schlüssel in einem 2-von-3 oder 3-von-5 Setup verwenden. Für ernsthaftes Multisig bieten Coldcard und Foundation Passport etwas bessere Sparrow-Integration und längere Community-Erfahrung mit komplexen Multisig-Konfigurationen. Keystones QR-plus-MicroSD-Dual-Air-Gap ist aber ein genuiner Vorteil in Multisig-Setups.

Für Bitcoin-Halter, die einen zugänglichen Einstieg in Air-Gap-Signing mit Touchscreen-Komfort suchen: ja. Für maximale Bitcoin-spezifische Sicherheit mit längerer Track-Record und günstigerem Preis ist die Coldcard Mk4 (148 USD) die bessere Wahl. Für vollständig transparente Hardware-Lieferkette ist die Foundation Passport (199 USD) überlegen. Die Keystone 3 Pro sitzt solide in der Mitte: bessere UX als Coldcard, günstiger als Passport, Open-Source-Firmware.

Die Keystone 3 Pro unterstützt Standard-BIP-39-Seed-Phrasen (12 oder 24 Wörter) sowie Shamir Backup (SLIP39), das deine Seed in mehrere Teile aufteilt, von denen nur eine bestimmte Anzahl zur Wiederherstellung benötigt wird. Dies ist eine erweiterte Funktion, die besonders für Nutzer interessant ist, die ihre Seed-Sicherung auf mehrere geografische Standorte verteilen möchten, ohne einen Single Point of Failure zu haben.