Keystone 3 Pro: гаманець, який фізично не вміє під’єднуватися — і що це дає насправді

Коротко (TL;DR)

Keystone 3 Pro — апаратний гаманець, у якого немає ні Bluetooth, ні Wi-Fi, ні NFC, а роз’єм USB-C служить тільки для заряджання. Дані в пристрій і назад передаються камерою та екраном — через QR-коди. Така схема зветься air-gap: між гаманцем і інтернетом немає фізичного каналу зв’язку взагалі.

Ціна — $149 на 28 липня 2026 року в офіційному магазині.

Головне, що варто зрозуміти до купівлі: air-gap закриває канал зв’язку, але не закриває вашу неуважність. Він робить безглуздими атаки через USB-драйвери та радіоканал, проте якщо шкідливе програмне забезпечення на комп’ютері підмінило адресу отримувача, а ви не звірили цю адресу на екрані гаманця — гроші підуть не туди, і жодна ізоляція не допоможе. Про це в оглядах кажуть рідко, а на практиці саме так утрачають гроші найчастіше.

Кому підходить: тим, хто зберігає суми, заради яких готовий миритися з повільним підписом через сканування, і тим, хто принципово не хоче мати в гаманці радіомодуль. Кому ні: тим, хто підписує транзакції щодня, і тим, кому потрібен перший у житті холодний гаманець — там простіше й дешевше почати з пристрою звичнішого формату.

BINANCE COPY TRADINGКопітрейдинг на BinanceВідкрита статистика трейдерів, старт з $10, вимкнення одним кліком.Обрати трейдера

Далі — як саме відбувається підпис, що всередині, де межі цього захисту та які в пристрою були реальні проблеми.

Апаратний гаманець обирають під сценарій, а не за рейтингом: що вирішує насправді

EAL7 у NGRAVE ZERO сертифікували не для пристрою і не для чипа, а для операційної системи стороннього розробника

SafePal S1 — найдешевший спосіб отримати повний air-gap, але «Open Source» на вітрині стосується застосунку, а не прошивки пристрою

Tangem Ring: кільце не робить гаманець безпечнішим — воно розв’язує зовсім інше завдання

Ledger Flex: сенсорний гаманець із чипом флагмана — і з памʼяттю, якої вистачає на пʼять-шість мереж

Що фізично прибрано з пристрою

У звичайному апаратному гаманці зв’язок із комп’ютером чи телефоном іде кабелем (USB) або радіо (Bluetooth). Keystone 3 Pro не вміє ні того, ні того:

• Bluetooth — немає. Не «вимкнений за замовчуванням», а відсутній.
• Wi-Fi — немає.
• NFC — немає.
• USB-C є, але лише живлення. Передавання даних ним не реалізоване.

Залишаються камера (вхід) і екран (вихід). Усе, що пристрій дізнається про зовнішній світ, він зчитує камерою з чужого екрана. Усе, що повідомляє назовні, — малює QR-кодом на своєму.

Це і є суть слова air-gap: «повітряний зазор». Комп’ютер і гаманець не з’єднані нічим, окрім світла, що потрапляє в об’єктив.

Гаманець при цьому лишається некастодіальним — ключі тільки у вас, компанія-виробник доступу до коштів не має. Air-gap — це про спосіб зв’язку, а не про те, хто володіє ключами.

І одразу практичне застереження, яке заощаджує час: гаманець зберігає, а не купує. Монети з’являються на біржі — наприклад, на Binance — і вже звідти виводяться на адресу пристрою.

Як відбувається підпис транзакції: повний цикл

Це ключовий розділ: саме тут стає зрозуміло, за що ви платите незручністю.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

1. Гаманець-компаньйон формує транзакцію. Ви працюєте у звичному застосунку — застосунок Keystone, MetaMask, Rabby, Sparrow, Electrum. Він збирає непідписану транзакцію: звідки, куди, скільки, яка комісія.
2. Застосунок показує QR-код із цією непідписаною транзакцією на екрані комп’ютера чи телефона.
3. Ви наводите на нього камеру Keystone. Пристрій зчитує дані.
4. Keystone показує вміст на своєму екрані — адресу отримувача, суму, комісію. Ось ця секунда і є головним захистом у всій схемі: ви звіряєте адресу на пристрої, до якого шкідливий код дотягтися не може.
5. Ви підтверджуєте підпис — на екрані, відбитком пальця або паролем.
6. Keystone малює QR-код із готовим підписом.
7. Застосунок зчитує його камерою й надсилає підписану транзакцію в мережу.

Приватний ключ у цьому ланцюжку не з’являється ніде, окрім захищеного чипа всередині пристрою. Назовні виходить тільки підпис.

Що робити з великими транзакціями. В один QR-код уміщується обмежений обсяг: за стандартом, який використовує Keystone, близько 2953 байт двійкових даних на кадр. Транзакція біткоїна з десятками входів туди не влізе. Вихід — анімовані QR: пристрій і застосунок показують серію кадрів, що змінюють один одного, а сторона-приймач збирає їх у ціле. Виглядає як миготливий квадрат, працює автоматично, але забирає кілька секунд замість миттєвого передавання кабелем.

Для біткоїна використовується формат PSBT (частково підписана транзакція) — той самий стандарт, який розуміють Sparrow, Electrum і Specter. Це важливо для тих, хто будує мультипідпис: Keystone вбудовується в такі схеми нарівні з іншими пристроями.

Що всередині: чипи, екран, живлення

Три захищені чипи. Виробник заявляє тричипову схему, де секрети розподілені між мікросхемами різних вендорів — логіка та сама, що й у банківських рішеннях: компрометація одного елемента не віддає весь секрет. Конкретні моделі чипів у джерел різняться, причому по-різному: в одного чипа відрізняється лише літера в індексі (ATECC608A проти ATECC608B), а в другого розходяться і номер моделі, і навіть виробник. Офіційний блог Keystone та незалежний огляд Coin Bureau називають один набір, окремий технічний розбір — інший. Я не розбирав пристрій сам, тому називаю родини — Microchip ATECC608 і лінійка DS28/MAX32520, — а точну ревізію лишаю на совісті джерел: для власника вона все одно нічого не змінює.

Про сертифікацію EAL5+. Це твердження трапляється в продавців, але підтвердження на офіційних ресурсах Keystone я не знайшов. Друге «джерело», на яке посилаються агрегатори, під час перевірки виявилося сторінкою з неправдоподібно точною статистикою без жодного посилання на дані — такі матеріали як доказ не годяться. Отже: сертифікація не підтверджена, і якщо вона важлива для вашого рішення, вимагайте номер сертифіката, а не рядок в описі товару.

Екран — 4 дюйми, 480×800, сенсорний. Для звіряння адреси це найкраще, що є в класі: адреса видна цілком великим шрифтом, гортати не потрібно.

Живлення — вбудований літій-іонний акумулятор на 1000 мА·год, незнімний. Тут важливо не сплутати покоління, бо в чужих оглядах плутанина регулярна:

• у старого Keystone Pro (покоління до 3 Pro) батарея була знімна;
• у бюджетного Keystone Essential живлення — чотири змінні батарейки AAA, і немає сканера відбитка;
• у поточного Keystone 3 Pro акумулятор вбудований і виймається тільки розкриттям корпусу.

Незнімність тут — не економія, а наслідок захисту від розкриття: корпус реагує на спробу розібрати пристрій стиранням секретів.

Сканер відбитка — на 3 Pro є, використовується як спосіб підтвердження замість введення пароля.

У комплекті: пристрій, кабель USB-C, інструкція та шість карток для запису сид-фрази. Картки microSD у коробці немає, а вона потрібна для оновлення прошивки — це варто врахувати, коли оформлюєте замовлення.

Як почати: перший запуск

Поріг входу тут вищий, ніж у пристроїв із кабелем, тому розберу покроково.

1. Зарядіть пристрій. Акумулятор вбудований, кабель USB-C іде в комплекті — дані ним не передаються, тільки живлення.
2. Створіть новий гаманець на самому пристрої. Сид-фраза генерується всередині й на екрані показується один раз. Жодного «введіть фразу, яка приїхала з пристроєм» бути не має: якщо така пропозиція з’явилася, пристрій скомпрометований.
3. Запишіть фразу на картки з комплекту. Їх шість, і це лише перший день: постійне зберігання роблять на металі.
4. Звірте резервну копію. Пристрій попросить підтвердити кілька слів — не пропускайте цей крок, він ловить помилку в записі, поки її ще можна виправити.
5. Задайте PIN і, за бажанням, відбиток. Відбиток тут пришвидшує підтвердження, але не заміняє PIN.
6. Установіть застосунок-компаньйон і зв’яжіть його з пристроєм — зв’язування відбувається тим самим способом, що й усе інше: скануванням QR-коду.
7. Зробіть пробний переказ на невелику суму й пройдіть повний цикл підпису цілком. Розібратися зі скануванням туди-назад краще на $5, ніж на всьому портфелі.
8. Приготуйте картку microSD, якщо плануєте оновлювати прошивку: іншого способу доставити оновлення в пристрій немає.

Модель загроз: від чого air-gap захищає, а від чого ні

Найважливіший розділ, і зазвичай найслабший у конкурентів.

Від чого захищає:

• Атаки через USB-стек. Вразливості в драйверах і протоколах передавання даних до пристрою просто не застосовні: каналу немає.
• Атаки радіоканалом. Усе, що пов’язане з перехопленням чи підміною Bluetooth-з’єднання, відпадає разом із модулем. Це принципова відмінність від бездротових моделей конкурентів — їхній підхід ми розбирали в порівнянні Ledger Nano X і Trezor Model T.
• Автоматичне зараження під час під’єднання. Устромити гаманець у заражений комп’ютер і отримати шкідливий код на пристрій неможливо — устромляти нікуди.

Від чого НЕ захищає:

• Підміна адреси отримувача. Шкідливий код на комп’ютері змінює адресу в буфері обміну або прямо в інтерфейсі гаманця. QR-код чесно донесе до Keystone уже підмінену адресу. Пристрій покаже її на екрані — і якщо ви не звірите, підпишете переказ зловмиснику. Air-gap дає вам можливість помітити підміну, але не робить це за вас.
• Отруєння адрес. Схема, за якої зловмисник заздалегідь засмічує вашу історію транзакцій адресами, схожими на справжні першими й останніми символами. Розрахунок на те, що ви скопіюєте адресу з історії та звірите лише краї. У лютому 2026 року за цією схемою за тиждень вивели близько $350 тисяч, а слідом ще приблизно $600 тисяч — причому постраждалі робили пробний переказ, що від цієї атаки не рятує.
• Фішинг і соціальна інженерія. Якщо вас переконали ввести сид-фразу на сайті — конструкція пристрою не має значення.
• Ризики ланцюга постачання. Пристрій, куплений у невідомого продавця, може приїхати підготовленим. Офіційний магазин або авторизований продавець — не формальність.

Практичний висновок простий: air-gap має сенс для того, хто користується ним за призначенням — тобто щоразу читає адресу на екрані пристрою цілком. Для того, хто натискає «підтвердити» не дивлячись, різниця зі звичайним гаманцем прямує до нуля.

Відкритий код — але не весь стек

Keystone позиціює себе як відкрите рішення, і це загалом правда, але із застереженням, яке варто знати.

Відкрито: прикладна прошивка пристрою — вона лежить у публічному репозиторії, її можна читати та збирати самостійно, звіряючи контрольну суму з тією, що стоїть на вашому пристрої.

Закрито: бібліотека роботи з мікроконтролером і внутрішня прошивка захищених чипів. Це не вибір Keystone — виробники захищених мікросхем не розкривають їхньої начинки нікому, і в цьому сенсі в однаковому становищі перебувають усі виробники гаманців.

Формулювання «100% відкритий код», яке трапляється в маркетингу та в чужих оглядах, тому неточне. Коректно: відкрита та частина, яку виробник гаманця пише сам.

Аудити. Прошивку перевіряла компанія SlowMist, залізо — лабораторія Keylabs; звіти опубліковані, знайдене виправлено. Розбір аудиту є в блозі виробника з посиланнями на конкретні виправлення — це можна перевірити, а не «ми пройшли аудит».

Сумісність: із чим це працює

Keystone не замикає вас у власному застосунку. Офіційний перелік сторонніх гаманців охоплює MetaMask, Rabby, BlueWallet, Sparrow, Electrum, Specter, Wasabi, Keplr, Solflare та інші — тобто основні інструменти для Ethereum та EVM-мереж, біткоїна й Cosmos.

За кількістю підтримуваних активів виробник заявляє понад 5500 монет і токенів. Цифру «200+ блокчейнів» я зустрів лише в одного видання й другим незалежним джерелом підтвердити не зміг — наводжу з цим застереженням.

Є й версія прошивки лише для біткоїна: менше коду, менша поверхня для помилок, нічого, крім біткоїна.

Ризики та слабкі місця: інциденти, які справді були

Розділ із датами, без сенсацій і без замовчування.

Жовтень 2024 — злам акаунта Keystone у X. 29 жовтня 2024 року офіційний акаунт компанії в соцмережі був скомпрометований, і з нього просували фейковий токен. Сам пристрій і прошивка не постраждали, але це нагадування: офіційний канал комунікації — не гарантія справжності посилання.

Січень 2024 — вразливість, знайдена Offside Labs. Виправлена в прошивці версії 1.2.8, про що виробник оголосив 30 січня 2024 року.

2024–2025 — переповнення буфера, знайдене незалежним дослідником. Зачіпало версії прошивки 1.2.2 і 1.2.4, виправлено в 1.2.6. Звіт пішов виробникові 19 серпня 2024 року, публічне розкриття відбулося 7 квітня 2025-го. Восьмимісячний інтервал між звітом і публікацією — це і є нормальна практика відповідального розголошення: спершу виправлення доходить до користувачів, потім з’являється опис. Джерело щодо цього епізоду одне, але виправлення перевіряється за комітом в офіційному репозиторії.

Компанія. Keystone (раніше Cobo Vault) зареєстрована в Гонконгу, виробництво в Китаї. Для частини читачів юрисдикція та країна виробництва — самостійний чинник ризику; називаю прямо, оцінку кожен робить сам.

За останні 30 днів нових інцидентів не з’явилося. Розробка при цьому активна: прошивка 3.0.0 вийшла 21 липня 2026 року.

Що кажуть користувачі. Тло навколо пристрою спокійне й радше позитивне. У неформальних добірках air-gapped гаманців Keystone 3 Pro регулярно ставлять поряд із SeedSigner і Jade; в інших переліках перевагу віддають D’CENT або старшому Trezor — єдиного «найкращого» в цій ніші спільнота не призначила, і це чесніше за будь-який рейтинг.

Окрема лінія, про яку варто знати, коли обираєте пристрій: Keystone розвиває нішеву збірку прошивки з наголосом на приватність — із підтримкою Monero та Zcash, включно зі свіжим оновленням під зміни в Zcash. Ні Ledger, ні Trezor такої окремої гілки не пропонують, і для частини читачів це може виявитися вирішальним доводом.

Якщо ви ще обираєте між брендами й форматами, а не між версіями Keystone, критерії та ціни актуальних моделей зібрані в розборі як вибрати апаратний гаманець під свій сценарій.

Основна претензія активних користувачів — не безпека, а інтеграції: в офіційному переліку підтримуваних гаманців є не все, і запити на додавання окремих нішевих застосунків висять подовгу.

Ціна і що врахувати понад неї

Різниця між 3 Pro і Essential — сканер відбитка, вбудований акумулятор замість батарейок AAA і корпус. Механізм air-gap та захист ключа в обох версіях влаштовані однаково.

Про запис сид-фрази: у комплекті шість паперових карток, і вони закривають лише перший день. Як зберігати фразу так, щоб вона пережила пожежу та переїзд, розібрано в гайді зі зберігання seed-фрази.

Що застаріє з цього матеріалу першим — ціна та версія прошивки. Їх варто звіряти на офіційному сайті, перш ніж купити пристрій.

Кому підходить, а кому це зайві гроші

Підходить:

• Тим, хто зберігає суми, за яких зайві 30 секунд на підпис — прийнятна плата.
• Тим, хто будує мультипідпис: підтримка PSBT і робота зі Sparrow та Specter тут на рівні.
• Тим, для кого наявність радіомодуля в пристрої — сама собою неприйнятна.
• Тим, хто хоче звіряти адресу на великому екрані, а не гортати її по чотири символи.

Не підходить:

• Тим, хто підписує транзакції по кілька разів на день: сканування туди-назад швидко набридає.
• Тим, кому потрібен перший холодний гаманець «щоб просто лежало»: за половину ціни є простіші пристрої, а різниця в захисті для сценарію «поклав і не чіпаю» невелика.
• Тим, хто працює переважно з телефона й хоче під’єднання в один дотик.

Окремо про порівняння з Ledger. Це різні підходи, а не «краще й гірше»: Ledger робить ставку на зручність під’єднання та велику екосистему застосунків, Keystone — на відсутність каналу зв’язку. Якщо вам ближчий перший шлях, у нас є докладний огляд Ledger Nano X; якщо другий — Keystone у своїй ніші один із найоснащеніших варіантів.

FAQ

Як Keystone 3 Pro під’єднується до комп’ютера, якщо в нього немає передавання даних USB? Ніяк — у цьому й суть. Обмін іде через QR-коди: застосунок на комп’ютері показує код, пристрій зчитує його камерою, підписує транзакцію всередині й показує код у відповідь, який застосунок зчитує своєю камерою. Кабель USB-C використовується тільки для заряджання.

Що станеться, якщо я загублю пристрій? Нічого фатального, якщо у вас збережена сид-фраза: вона відновлює гаманець на новому пристрої — як на іншому Keystone, так і на гаманці іншого виробника. Без фрази доступ до коштів не відновлюється: у компанії його немає.

Air-gap справді безпечніший, ніж USB чи Bluetooth? Він прибирає цілий клас атак — ті, що йдуть каналом зв’язку. Але не захищає від підміни адреси отримувача, фішингу та купівлі підготовленого пристрою. Тобто виграш реальний, але не абсолютний, і він працює, тільки якщо ви звіряєте адресу на екрані пристрою.

Чим Keystone 3 Pro відрізняється від Keystone Essential? У 3 Pro є сканер відбитка пальця та вбудований акумулятор, у Essential — чотири батарейки AAA і немає сканера. Різниця в ціні на 28 липня 2026 року — $30. Принцип роботи, air-gap і захист ключів однакові.

Чи потрібна картка microSD і навіщо? Потрібна для встановлення оновлень прошивки — пристрій отримує їх не кабелем, а з картки. У комплект вона не входить, тому її беруть окремо: без картки оновитися не вийде.

Чи можна використовувати Keystone разом із MetaMask? Так. MetaMask і Rabby є в офіційному переліку підтримуваних гаманців: транзакція формується у браузері, підписується на пристрої через сканування QR і повертається назад.