简要总结
- 完全离线签名 只通过二维码或 microSD,没有其他方式。
- USB-C 接口只用来充电 不传数据,没有蓝牙,没有 WiFi,也没有 NFC。
- 三颗安全芯片 两颗存放密钥,另一颗专门处理指纹数据。
- 4 英寸彩色触摸屏,480 x 800 本店所售硬件钱包中最大的一块屏。
- 部分开源,并非完全开源 固件放在 GitHub 上,但包含预编译的库文件,因此无法完整复现构建。
Keystone 3 Pro 的思路很清楚:把所有数据连接都去掉,正面换上一块 4 英寸触摸屏,是同类硬件钱包里最大的一块。
下面是与厂商官网和独立评测逐项核对过的参数,以及购买前值得知道的限制。
完全离线到底是什么意思
Keystone 3 Pro 通过设备与手机之间扫描二维码来签名交易,或者用 microSD 传递文件。完全没有蓝牙、WiFi 和 NFC。
机身上确实有一个 USB-C 接口,但它只供电,不传输任何数据。这一点常被误解成设备根本没有接口,那是不对的:接口是有的,只是不作为通信通道。
由此带来的结果是,私钥从不经过任何联网的通道。代价是便利性:每一笔交易都要把设备举起来扫码,或者把 microSD 卡取出来插上。
三颗安全芯片
设备内有三颗安全芯片:两颗存放密钥数据,另一颗专门处理指纹数据。
有一点必须说准确:厂商和独立评测都没有说明这些芯片的认证等级,例如 CC EAL。看重明确认证的人,应该把这一点考虑进去。
4 英寸屏幕与指纹解锁
4 英寸彩色触摸屏,分辨率 480 x 800,比大多数硬件钱包大得多。实际好处是确认前能看清一长串收款地址,而这正是小屏幕上最容易出错的一步。
解锁使用 PIN 加指纹,厂商称具备防窥保护。支持超过 5,500 种资产,并可搭配 45 种以上的软件钱包使用。
开源这件事的完整说法
Keystone 把产品称为开源,固件也确实公开在 GitHub 上。但独立评测指出,其中有些库是以预编译形式提供的,这意味着无法完整复现并验证整个构建。
实际来看,这比代码完全封闭的钱包开放得多,但还达不到每一行都可以核验的程度。很看重这一点的人,决定之前应该心里有数。
值得知道的限制
它的操作系统基于 Android,比精简固件庞大,原则上意味着可被攻击的面更广。
此外,此前的一次审计在防拆检测电路上发现过一个高危问题,据报已经修复。
另外,由于只能通过二维码或 microSD 使用,它无法直接连电脑。主要在电脑上操作的人需要把这一点考虑进去。
适合什么人
它适合长期持有、并把「不联网」放在第一位的人,也适合希望每次确认前都能在大屏幕上看清细节的人。
追求日常便利,或者主要在电脑上交易的人,大概会觉得带数据线或蓝牙的型号更合适。
常见问题
能配 iPhone 吗? 可以。它靠扫二维码签名,不需要连接手机的数据线。
安全芯片通过了什么认证? 厂商和独立评测都没有说明任何认证等级。
USB-C 接口是做什么用的? 只用来充电,不用于传数据,也不用于签名交易。
在泰国购买
SIAMBC 自 2016 年起就是泰国的官方授权经销商。商品全新、原厂封条,全泰免运费,曼谷设有门店,方便想先看实物再决定的人。






แชร์:
日本立法将加密货币列为金融产品,税率降至约 20%
硬件钱包是什么,怎么用,什么人需要