Keystone: обзор кошелька и отзывы в 2026 году

Software wallet выводит анимированный QR с неподписанными данными. Keystone считывает его камерой, показывает детали, подписывает внутри устройства и создаёт QR с готовой подписью.

• проверьте источник QR;
• прочитайте сумму;
• сверьте получателя;
• изучите contract data;
• сканируйте ответ только выбранным wallet.

Air-Gap Mode ограничивает рабочий обмен QR-кодами, а firmware обновляется через microSD. Устройство также допускает USB-обновление при отключённом air-gap, поэтому режим соединения проверяют в настройках.

• держите Air-Gap Mode включённым;
• используйте microSD для firmware;
• USB-C применяйте для зарядки;
• не подключайте к чужому компьютеру;
• проверяйте SHA-256 обновления.

Большой экран позволяет увидеть адрес, сумму, сеть и расшифрованные данные контракта. Полнота декодирования зависит от формата запроса и интеграции software wallet.

• не доверяйте только названию dApp;
• сверяйте адрес полностью;
• проверяйте token amount;
• отклоняйте blind signing;
• не спешите при сложном calldata.

Keystone 3 Pro использует три независимых security chip для защиты recovery phrase, ключей и fingerprint data. Официальный магазин указывает уровень EAL5+ для secure element.

• ключ не должен покидать устройство;
• PIN проверяется аппаратно;
• fingerprint хранится защищённо;
• три чипа распределяют роли;
• сертификация не исключает ошибки пользователя.

При обнаружении вскрытия устройство может стереть внутренние секреты. Это защищает от физического извлечения ключа, но делает исправный офлайн-backup recovery phrase обязательным.

• не разбирайте корпус;
• не ремонтируйте самостоятельно;
• проверьте recovery до пополнения;
• храните seed отдельно;
• после повреждения используйте новый device.

Keystone публикует исходный код аппаратных и программных компонентов. Это позволяет исследователям проверять реализацию, но безопасная сборка всё равно требует контроля подписи и происхождения firmware.

• скачивайте официальный release;
• сверяйте checksum;
• не ставьте случайный fork;
• проверяйте release notes;
• не отключайте защиту ради эксперимента.

Shamir делит резерв на несколько долей и задаёт порог восстановления. Схема полезна против потери одной копии, но сложнее обычной фразы и требует совместимого восстановления.

• запишите порог;
• разнесите доли;
• не храните карту схемы рядом;
• проверьте совместимость;
• не усложняйте backup без необходимости.

Passphrase создаёт отдельный набор адресов поверх recovery phrase. Ошибка в регистре или символе открывает другой кошелёк, а забытый текст нельзя восстановить.

• не путайте passphrase с PIN;
• фиксируйте точные символы;
• проверяйте адрес после входа;
• не храните вместе с seed;
• продумайте наследование.

Keystone 3 Pro может управлять тремя наборами seed phrase. Это позволяет разделить Bitcoin, Web3 и резервный сценарий без постоянного сброса устройства.

• подпишите назначение;
• не смешивайте backups;
• проверяйте активный wallet;
• разделяйте dApps и хранение;
• сохраняйте адреса для сверки.

Dice entropy позволяет вручную внести случайность при создании recovery phrase. Метод требует достаточного числа честных бросков и точного соблюдения инструкции.

• используйте обычные честные кости;
• не сокращайте число бросков;
• не вводите результат онлайн;
• проверьте checksum;
• не применяйте понятную последовательность.

Companion App может работать как watch-only интерфейс для поддерживаемых активов. Он получает публичные данные по QR, формирует транзакцию и передаёт её на аппаратную подпись.

• приватный ключ не импортируется;
• баланс читается из блокчейна;
• токены добавляются в app;
• подпись выполняет Keystone;
• broadcast делает сетевой интерфейс.

Расширение или mobile wallet импортирует только публичные аккаунты Keystone. Неподписанная EVM-транзакция передаётся по QR, после чего устройство показывает contract data.

• выбирайте QR-based hardware;
• не вводите seed в MetaMask;
• проверяйте chain ID;
• читайте approval;
• отклоняйте blind signing.

Отдельная Bitcoin-only firmware уменьшает кодовую поверхность и работает с PSBT и multisig. Переход на BTC-only в старой официальной инструкции описан как необратимый, поэтому актуальный порядок проверяют для своей модели.

• выберите firmware осознанно;
• сохраните descriptor;
• проверьте xpub;
• сверьте receive address на устройстве;
• сделайте recovery-тест.

Solana управляется через совместимый software wallet. Keystone показывает запрос и подписывает его, а SOL, SPL-токены, NFT и dApps отображает выбранное приложение.

• сверяйте Solana address;
• проверяйте mint;
• оставляйте SOL на fee;
• не импортируйте seed;
• проверяйте инструкцию интеграции.

Software wallet создаёт неподписанную операцию. Keystone сканирует QR, показывает параметры и возвращает подпись. После обратного сканирования приложение отправляет транзакцию в блокчейн.

• выберите сеть;
• введите адрес;
• проверьте сумму и fee;
• подпишите на устройстве;
• сохраните TXID.

Keystone не исполняет обмен и не добавляет плату за аппаратную подпись. Network fee рассчитывает software wallet, а swap, bridge или dApp могут включать собственные расходы.

• проверяйте gas;
• учитывайте approval;
• смотрите fee software wallet;
• не обнуляйте нативный баланс;
• изучайте итог до QR-подписи.

Эти функции предоставляет подключённое приложение или протокол. Keystone только хранит ключ и подписывает запрос, поэтому безопасность зависит от домена, контракта, approval и корректного декодирования.

• проверяйте домен;
• ограничивайте allowance;
• смотрите spender;
• не повышайте slippage без причины;
• не подтверждайте неизвестный вызов.

В air-gap-сценарии пакет скачивается на компьютер, переносится на FAT32 microSD и проверяется устройством. Карта памяти не входит в базовый комплект.

• скачайте release с keyst.one;
• сверьте SHA-256;
• используйте FAT32;
• зарядите устройство;
• не прерывайте обновление.

Web Authentication проверяет подлинность устройства и целостность поставки. Её выполняют до создания seed, начиная с официального домена.

• проверьте упаковку;
• откройте официальный verifier;
• не используйте QR из листовки вслепую;
• не принимайте готовую seed phrase;
• после ошибки остановите настройку.

Keystone изолирует ключ, но публичные адреса и история остаются в блокчейне. Software wallet, RPC и dApps могут видеть адреса, IP и технические данные.

• разделяйте адреса;
• не публикуйте xpub;
• проверяйте RPC;
• отключайте dApp-сессии;
• не путайте cold storage с анонимностью.

• QR air-gap;
• большой touchscreen;
• три secure element;
• открытый код;
• 45+ software wallets;
• BIP39, Shamir и passphrase;
• Bitcoin multisig и PSBT.

• нужен отдельный software wallet;
• совместимость различается по сетям;
• устройство зависит от аккумулятора;
• microSD покупается отдельно;
• Shamir сложнее обычного backup;
• QR не исключает вредоносную подпись;
• доставка в РФ не подтверждена.