Обзор Keystone 3 Pro 2026
Air-gap QR-кошелёк с сенсорным экраном (8/10)

Оценки по категориям

Технические характеристики

Что такое Keystone 3 Pro?

Keystone 3 Pro — аппаратный Bitcoin-кошелёк с воздушным зазором от компании Keystone (ранее Cobo Vault), базирующейся в Гонконге. Выпущен в 2023 году как третье поколение линейки Keystone — наиболее амбициозное устройство компании: 4-дюймовый сенсорный экран, три отдельных EAL6+ защищённых элемента, биометрическая аутентификация и поддержка как QR-кодов, так и MicroSD для air-gap подписи.

Устройство напрямую конкурирует с Foundation Passport и Coldcard Mk4 в категории air-gap кошельков. Keystone 3 Pro превосходит оба по размеру экрана с заметным отрывом. У Passport — 1,8-дюймовый дисплей. У Coldcard Mk4 — небольшой монохромный экран. Keystone 3 Pro с 4-дюймовым цветным сенсорным экраном находится в принципиально другом классе по читаемости и проверке транзакций.

Keystone поставляет устройство с установленной по умолчанию мультимонетной прошивкой, поддерживающей Bitcoin и ряд альткоинов. Для держателей Bitcoin это не идеально: более широкая поддержка монет означает большую кодовую базу и расширенную поверхность атаки. Хорошая новость: Keystone публикует отдельную прошивку только для Bitcoin на GitHub. Прошивка перед настройкой занимает около десяти минут и является рекомендуемым первым шагом для любого покупателя, ориентированного на Bitcoin.

Конструкция на батарейках — практическое отличие, заслуживающее внимания. Большинство аппаратных кошельков заряжаются через USB. Keystone 3 Pro работает от батареек AA. Это значит, что он работает где угодно, не нуждается в зарядном кабеле и не имеет USB-зависимости при зарядке, которая теоретически могла бы стать вектором атаки цепочки поставок. Батарейки дёшевы и доступны по всему миру.

Как работает air-gap подпись через QR-коды

Основной метод air-gap в Keystone 3 Pro — QR-коды. Кошелёк и программное обеспечение компьютера отображают и сканируют QR-коды для обмена данными транзакций. Кабель ни разу не касается устройства. Полный рабочий процесс подписи со Sparrow Wallet:

QR-коды — визуальный, однонаправленный канал при сканировании. Вы точно видите, что отображает устройство. Никаких невидимых данных, передаваемых по кабелю, которые можно было бы подделать или перехватить. Весь обмен транзакций происходит через связь камера-экран, которую можно физически наблюдать.

Для транзакций, слишком больших для одного QR-кода, Keystone 3 Pro также поддерживает MicroSD в качестве вторичного метода air-gap. Вы записываете PSBT на карту, вставляете в Keystone, подписываете и возвращаете подписанный файл. Гибкость переключения между QR-кодами и MicroSD в зависимости от размера транзакции — практическое преимущество перед устройствами с только одним методом.

4-дюймовый экран: почему размер имеет значение для безопасности

Размер экрана — не просто вопрос удобства на аппаратном кошельке. Он напрямую влияет на вашу способность проверять транзакции. При подтверждении Bitcoin-транзакции вы должны прочитать адрес получателя на экране аппаратного кошелька и сравнить его с тем, что намеревались отправить. На маленьком экране адрес сокращён или усечён. На 4-дюймовом вы можете прочитать его полностью.

Coldcard Mk4 отображает адреса на небольшом монохромном экране с ограниченным количеством символов на строку. У Foundation Passport дисплей 1,8 дюйма — лучше, чем у Coldcard, но всё равно компактный. 4-дюймовый цветной сенсорный экран Keystone 3 Pro позволяет увидеть полный Bitcoin-адрес, полную сумму в BTC и фиате, комиссию и подтверждение — всё без прокрутки или прищуривания.

Навигация через сенсорный экран также значительно облегчает настройку. Создание кошелька, ввод парольной фразы, навигация по меню — всё через отзывчивый сенсорный интерфейс, ощущающийся ближе к современному смартфону, чем к калькулятору. Coldcard Mk4 требует навигации через цифровую клавиатуру, к которой нужно привыкать. Keystone 3 Pro интуитивно понятен в течение нескольких минут.

Компромисс за большой экран — физический размер. Keystone 3 Pro крупнее и тяжелее компактных аппаратных кошельков. Это устройство, с которым обращаются целенаправленно, что уместно для холодного хранения. Размер здесь — особенность, а не недостаток.

Аутентификация по отпечатку пальца: удобно и безопасно

Keystone 3 Pro оснащён датчиком отпечатка пальца для разблокировки устройства и подтверждения транзакций. Вы регистрируете отпечаток при начальной настройке. После этого прикосновение к датчику разблокирует устройство и может использоваться для подтверждения транзакций вместо ввода PIN каждый раз.

Данные отпечатка хранятся полностью внутри защищённых элементов и никогда не покидают устройство. Keystone не передаёт биометрические данные никуда. Нет облачного резервного копирования, нет синхронизации с серверами, нет возможности удалённого извлечения отпечатка.

Датчик опциональный. Если вы предпочитаете аутентификацию только по PIN по любой причине — в том числе из принципиальных соображений против биометрии на защитных устройствах — можно пропустить регистрацию отпечатка и устройство будет работать идентично. PIN остаётся резервным вариантом в любом случае.

На практике датчик отпечатка существенно ускоряет ежедневное использование. Аппаратные кошельки, требующие ввода полного PIN каждый раз, используются реже, что снижает привычку проверять балансы и готовить тестовые транзакции. Разблокировка по отпечатку устраняет это трение, сохраняя важную безопасность: ключи по-прежнему никогда не покидают устройство.

Прошивка только для Bitcoin: как прошить и почему это важно

Keystone 3 Pro поставляется с мультимонетной прошивкой, поддерживающей Bitcoin вместе с десятками других криптовалют. Для ориентированного на безопасность Bitcoin-устройства это не идеально. Каждая дополнительная монета требует дополнительного кода разбора, логики проверки адресов и зависимостей. Больше кода — больше поверхности для ошибок и уязвимостей.

Keystone публикует отдельную сборку прошивки только для Bitcoin на своём GitHub-репозитории. Она удаляет всю поддержку альткоинов, давая меньшую, более простую кодовую базу, которую быстрее проверять и у которой меньше потенциальных точек отказа. Если вы держите только Bitcoin — это правильный выбор.

Прошивка занимает около десяти минут. Процесс: скачайте файл прошивки с GitHub, проверьте подпись, скопируйте на MicroSD, вставьте карту в Keystone, следуйте подсказкам обновления на экране. Устройство проверяет подпись прошивки перед установкой. Делайте это до генерации сид-фразы или пополнения кошелька.

Практическое замечание: после прошивки только для Bitcoin функции альткоинов исчезают до повторной прошивки мультимонетной версии. Для держателя только Bitcoin это не актуально. Приверженность только Bitcoin — это особенность.

Китайское производство: честная оценка

Keystone базируется в Гонконге с производственными и цепочечными поставками, связанными с материковым Китаем. Это факт, который важен для одних исследователей безопасности Bitcoin и ничего не значит для других. Правильная позиция зависит от вашей модели угроз.

Основная обеспокоенность китайским оборудованием — прозрачность цепочки поставок. Сложнее проверить, какие компоненты использовались, откуда они получены и соответствует ли собранное устройство опубликованным спецификациям. Foundation Devices (США) публикует полные схемы оборудования и источники компонентов с задокументированным происхождением. Shift Crypto (Швейцария) работает по швейцарским производственным стандартам с детальной документацией цепочки поставок. Аппаратная документация Keystone менее полная в сравнении.

Смягчающим фактором является открытая прошивка. Трудно проверить, что припаяно к печатной плате, но можно проверить, какое программное обеспечение работает на ней. Прошивка Keystone 3 Pro полностью открыта на GitHub. Вы можете прочитать каждую строку, собрать из исходников и прошить скомпилированный бинарник самостоятельно.

Для большинства моделей угроз этого достаточно. Реалистичный вектор атаки на аппаратные кошельки — вредоносная прошивка, а не вредоносное оборудование. Открытая прошивка с публичной проверкой существенно снижает этот риск. Атаки на уровне оборудования требуют физического доступа, лабораторного оборудования и экспертизы, которыми располагают государственные злоумышленники, но не обычные воры.

Если ваша модель угроз конкретно включает государственных злоумышленников с доступом к цепочке поставок, лучше подойдёт Foundation Passport (произведён в США с полной аппаратной документацией) или Coldcard (произведён в Канаде). Для всех остальных открытая прошивка Keystone обеспечивает разумные гарантии.

Использование Keystone 3 Pro в мультисиг-настройке

Keystone 3 Pro хорошо подходит для мультисиг холодного хранения. Рабочий процесс PSBT на основе QR означает участие в любой мультисиг-координации без USB-кабеля. Sparrow Wallet обрабатывает координацию: собирает неподписанные PSBT, направляет их каждому подписанту и собирает финальную подписанную транзакцию после достижения порога.

Практическая схема 2-из-3 может выглядеть так: Keystone 3 Pro как первый подписант (QR air-gap), Coldcard Mk4 как второй (MicroSD air-gap) и Foundation Passport как третий (QR air-gap, хранится вне сайта). Три производителя, три разные цепочки поставок, три разные кодовые базы прошивок, три разные реализации air-gap. Ни одной единой точки отказа ни на каком уровне.

Настройка мультисиг начинается с экспорта xpub с каждого устройства. На Keystone это QR-код, который вы сканируете камерой компьютера. Sparrow импортирует все три xpub и создаёт дескриптор мультисиг-кошелька. После этого любая транзакция требует сканирования двух QR-кодов (один цикл туда-обратно на каждого подписанта) для сбора двух подписей.

4-дюймовый сенсорный экран оказывается ценным именно здесь. Проверка мультисиг-транзакции показывает адрес назначения, сумму и полную политику мультисиг на экране. Проверить эту информацию легче на 4 дюймах, чем на дисплее 1,8 дюйма. При авторизации крупного перевода читаемость — реальное свойство безопасности.

Настройка Keystone 3 Pro: первые шаги

Прежде чем генерировать сид-фразу на Keystone 3 Pro, есть один обязательный первый шаг: прошивка только для Bitcoin. Устройство поставляется с мультимонетной прошивкой. Скачайте сборку только для Bitcoin с GitHub Keystone, скопируйте на MicroSD, вставьте карту и следуйте подсказке обновления. Десять минут. Не пропускайте.

После обновления прошивки перезагрузите устройство и начните процесс создания кошелька. Сенсорный экран чётко проведёт через генерацию сид-фразы. Вы можете использовать встроенный генератор случайных чисел устройства или использовать броски кубиков для генерации энтропии вручную — так же, как на Coldcard.

Запишите вашу 24-словную сид-фразу на бумагу. Выгравируйте на металле, если серьёзно подходите к хранению сида. Проверьте резервную копию, очистив устройство и восстановившись из записанных слов до пополнения кошелька.

После создания сида настройте отпечаток пальца при желании. Затем сопрягите устройство со Sparrow Wallet, экспортировав xpub в виде QR-кода. Отправьте небольшую тестовую сумму, проверьте адрес получения на обоих экранах, создайте небольшое тестовое изъятие, подпишите его через QR и транслируйте. Выполните этот полный цикл с небольшой суммой, прежде чем доверять настройке значительные средства. Это стандартная практика для любого нового аппаратного кошелька.

Поддержка парольной фразы и несколько кошельков

Keystone 3 Pro поддерживает парольные фразы BIP39, которые действуют как 25-е слово, добавляемое к вашей сид-фразе. Введите другую парольную фразу — и вы получите доступ к совершенно другому набору адресов. Это создаёт правдоподобное отрицание: базовый сид показывает один кошелёк, парольная фраза открывает другой. Ни один не раскрывает существование другого.

Сенсорный экран делает ввод парольной фразы терпимым. На устройстве вроде Coldcard Mk4 с цифровой клавиатурой ввод длинной парольной фразы требует нескольких нажатий кнопок на символ. На сенсорном экране Keystone вы набираете на полноэкранной клавиатуре. Трение значительно ниже, что важно, потому что люди, которым неудобно вводить парольную фразу, используют более слабые или вовсе их пропускают.

Помимо парольных фраз, Keystone 3 Pro поддерживает хранение до трёх отдельных кошельков на одном устройстве. Каждый кошелёк имеет собственную сид-фразу и необязательную парольную фразу. Можно держать небольшой кошелёк-приманку с умеренным балансом рядом с основными средствами. При принуждении к раскрытию кошелька приманка обеспечивает правдоподобное прикрытие, пока основные средства остаются отдельно.

Поддержка нескольких кошельков — одна из областей, где Keystone 3 Pro сравним или превосходит более дорогих конкурентов. Foundation Passport поддерживает один кошелёк на устройство. Coldcard поддерживает несколько счетов через BIP-85 производные кошельки. Подход Keystone с тремя отдельными сид-фразами на одном устройстве более прямолинеен для пользователей с разными сценариями использования.

Если вы используете парольную фразу BIP39, она столь же критична и должна храниться отдельно от сида. Потеря парольной фразы означает потерю доступа к средствам за ней — безвозвратно, без пути восстановления. Используйте сильную парольную фразу и храните её столь же тщательно, как слова сида.

Сравнение Keystone 3 Pro с другими аппаратными кошельками

Четыре кошелька конкурируют с Keystone 3 Pro в сегменте air-gap и ориентированных на безопасность. Честное сравнение.

Тройные защищённые элементы: что они дают для безопасности ключей

Большинство аппаратных кошельков используют один чип Secure Element для защиты приватных ключей. Keystone 3 Pro использует три — все от Infineon, все сертифицированы EAL6+ (второй по высоте уровень обеспечения оценки в системе Common Criteria). Чтобы понять, почему это важно, нужно кратко объяснить, что делают защищённые элементы.

Secure Element — защищённый от вскрытия чип для хранения и обработки криптографических секретов. Он противостоит физическому зондированию, атакам по сторонним каналам (анализу времени, потребления мощности) и инъекции сбоев. Злоумышленнику с одним Secure Element нужно победить один чип. Злоумышленнику, столкнувшемуся с тремя перекрёстно верифицирующими чипами, нужно победить все три одновременно.

Перекрёстная верификация — ключевая часть. Три чипа не просто дублируют хранение. Они проверяют друг друга при критических операциях: генерации сида, деривации ключей и подписи транзакций. Если один чип возвращает аномальный результат при верификации, операция отклоняется. Атака инъекцией сбоев оборудования, повреждающая вывод одного чипа, перехватывается двумя другими.

На практике большинство пользователей аппаратных кошельков не сталкиваются с изощрёнными физическими злоумышленниками с лабораторным оборудованием. Но архитектура Secure Element всё равно является реальным отличием. Coldcard Mk4 использует два Secure Element от разных производителей. Keystone 3 Pro использует три от одного производителя с перекрёстной верификацией. Оба подхода надёжнее, чем одночиповые конструкции Trezor и большинства других кошельков.

Для покупателей, выбирающих между Keystone 3 Pro и Coldcard по аппаратной безопасности: двухчиповый подход Coldcard использует разных вендоров чипов, что обеспечивает как разнообразие, так и избыточность. Keystone использует три чипа от одного вендора. Разные допущения о модели угроз благоприятствуют разным конструкциям. В любом случае оба существенно надёжнее одночиповых альтернатив.

Плюсы и минусы

Кому стоит купить Keystone 3 Pro?

Keystone 3 Pro — правильный выбор, если вам нужна air-gap подпись через QR-коды и важен большой экран. Если вы пытались проверить полный Bitcoin-адрес на небольшом экране аппаратного кошелька и нашли это неудобным — 4-дюймовый сенсорный экран решает эту проблему. Проверка адресов — критически важная практика безопасности. Экран, упрощающий её, — реальное улучшение.

Пользователи мобильных кошельков, использующие BlueWallet для on-chain управления, найдут в Keystone 3 Pro отличного компаньона. BlueWallet нативно поддерживает подпись PSBT через QR, и два устройства взаимодействуют через камеру без каких-либо кабелей. Чисто, физически, без проводов.

Пользователи мультиподписи должны рассмотреть Keystone 3 Pro как один из ключей в разнообразном кворуме. Объедините его с Coldcard (Канада, MicroSD air-gap) и Foundation Passport (США, QR air-gap) в настройке 2-из-3. Три производителя, три разные цепочки поставок, три разные кодовые базы прошивок.

Если происхождение цепочки поставок является основной проблемой в вашей модели угроз, обратите внимание на Coldcard (Канада) или Foundation Passport (США). Если вас устраивает китайское производство при наличии открытой прошивки — Keystone 3 Pro предоставляет отличное оборудование по разумной цене.

Не рекомендуется в качестве первого аппаратного кошелька для новичков. Начните с Trezor Safe 3 за $79, чтобы освоить основы. Keystone 3 Pro предполагает, что вы уже понимаете рабочие процессы PSBT и почему важен air-gap.

Часто задаваемые вопросы