Der Keystone 3 Pro ist eine der funktionsreichsten air-gapped Wallets am Markt. Er signiert Transaktionen ausschließlich über QR-Codes (mit microSD als Alternative) und nutzt seinen USB-C-Anschluss nur zur Stromversorgung – es gibt keinen Signierpfad über USB-Daten, Bluetooth, WLAN oder NFC, was die stärkste Form des Air-Gaps ist. Er stapelt drei Secure Elements, einen Fingerabdrucksensor, eine Anti-Tamper-Selbstzerstörungsschaltung, die die Schlüssel löscht, wenn das Gerät geöffnet wird, und einen großen 4-Zoll-Touchscreen mit 480x800, der das Verifizieren von Adressen wirklich komfortabel macht. Bei rund 149 US-Dollar mit Unterstützung für Tausende von Assets und Dutzende von Software-Wallets ist das Datenblatt ausgezeichnet.
Der Air-Gap ist der Blickfang und er ist real. Weil das Gerät nie eine Datenverbindung aufbaut, wird die gesamte Klasse der USB- und Funk-Angriffsvektoren konstruktiv ausgeschlossen; ein kompromittierter Computer kann dem Keystone eine unsignierte Transaktion als QR-Code übergeben und eine signierte zurückerhalten, aber er hat keinen Kanal, um an die Schlüssel zu gelangen. Die drei Secure Elements teilen sich die Aufgaben – zwei bewachen Schlüsselmaterial, und ein dedizierter Chip schützt die Fingerabdruckdaten –, sodass kein einzelner Chip alles hält. Das Gerät ist einzigartig gut mit Wallets wie MetaMask über QR integriert, was ein netter praktischer Zug ist.
Bei der Offenheit beginnen die ehrlichen Sternchen. Keystone veröffentlicht seine Firmware auf GitHub und bietet einen Prüfsummen-Verifizierungsablauf, und das ist deutlich transparenter als ein geschlossenes Gerät. Aber der Build ist nicht vollständig reproduzierbar: Die MH1903-Mikrocontroller-Bibliothek und die QR-Code-Bibliothek werden aufgrund von IP-Beschränkungen als vorkompilierte Binärdateien ausgeliefert, worauf unabhängige Leitfäden wie Michael Flaxmans 10x-Security-Guide direkt hinweisen – mit Binärdateien im Spiel vertraut man teilweise Code, den man nicht aus dem Quellcode neu bauen kann. Dieselbe Kritik merkt an, dass das Gerät ein Android-basiertes Betriebssystem ausführt, eine größere und geschäftigere Angriffsfläche als die minimale Firmware auf einer Coldcard oder BitBox.
Zu Keystones Verdienst ist sein Sicherheitsprozess sichtbar. Ein Keylabs-Audit Ende 2023 fand eine Schwachstelle hoher Schwere (eine Unzulänglichkeit in der Anti-Tamper-Schaltung) sowie mehrere Befunde niedriger Schwere, alle als behoben gemeldet, und 2024 legte Offside Labs eine Firmware-Schwachstelle offen, die in Version 1.2.8 neutralisiert wurde. Diese zu veröffentlichen ist das richtige Verhalten und besser als Schweigen. Es ist auch eine Erinnerung, dass die Geschichte von Selbstzerstörung und Secure Element keine Magie ist – die Anti-Tamper-Reaktion selbst musste behoben werden –, sodass man die Marketingaussagen als in Arbeit befindliche Technik statt als Garantien behandeln sollte.
Dann ist da die Herkunft. Keystone hieß früher Cobo Vault, aufgebaut von einem in China gegründeten Team, das ursprünglich chinesische Bitcoin-Miner bediente, und wurde 2021 zu Keystone umbenannt; die Geräte werden in China gefertigt. Für viele Nutzer ist das kein Thema – offener Code und ein Air-Gap sind genau die Maßnahmen, die verringern, wie sehr man einem Hersteller vertrauen muss. Aber für Käufer, die Geopolitik und Lieferkettenherkunft bei Schlüsselverwaltungshardware berücksichtigen, ist es eine legitime Überlegung, die man lieber klar benennt als abtut. Zusammen mit der teilweisen Reproduzierbarkeit ist es der Hauptgrund, warum ein starkes Gerät hier nicht höher abschneidet.
Das Urteil lautet, dass der Keystone 3 Pro beeindruckende Hardware mit ein paar Vertrauensvorbehalten ist, über die man mit offenen Augen entscheiden sollte. Wenn ein echter Air-Gap, ein großer, gut lesbarer Bildschirm und breite Wallet-Unterstützung die eigenen Prioritäten sind und man mit der Herkunft und dem nicht vollständig reproduzierbaren Build einverstanden ist, dann ist er eine der brauchbarsten verfügbaren air-gapped Wallets. Wer durchgängig reproduzierbare quelloffene Builds verlangt oder sich mit in China gefertigter Schlüsselhardware unwohl fühlt, für den beantworten die BitBox02 oder Coldcard diese spezifischen Sorgen sauberer.