El Keystone 3 Pro es una de las carteras air-gapped más ricas en funciones del mercado. Firma transacciones exclusivamente mediante códigos QR (con la microSD como alternativa), usando su puerto USB-C solo para alimentación: no hay ninguna vía de firma por USB-datos, Bluetooth, WiFi ni NFC, que es la forma más fuerte de air-gap. Apila tres secure elements, un sensor de huella, un circuito anti-manipulación de autodestrucción que borra las claves si se abre el dispositivo, y una gran pantalla táctil de 4 pulgadas 480x800 que hace que verificar direcciones sea genuinamente cómodo. A unos 149 dólares con soporte para miles de activos y decenas de carteras de software, la ficha de especificaciones es excelente.
El air-gap es el titular y es real. Como el dispositivo nunca establece una conexión de datos, toda la clase de vectores de ataque por USB e inalámbricos queda excluida por diseño; un ordenador comprometido puede entregar al Keystone una transacción sin firmar como código QR y recibir una firmada de vuelta, pero no tiene ningún canal para llegar a las claves. Los tres secure elements dividen las tareas —dos custodian el material de claves y un chip dedicado protege los datos de la huella— de modo que ningún chip único lo contiene todo. El dispositivo está excepcionalmente bien integrado con carteras como MetaMask por QR, lo que es un buen detalle práctico.
La apertura es donde empiezan los asteriscos honestos. Keystone publica su firmware en GitHub y ofrece un flujo de trabajo de verificación por checksum, y eso es notablemente más transparente que un dispositivo cerrado. Pero la compilación no es totalmente reproducible: la librería del microcontrolador MH1903 y la librería de códigos QR se distribuyen como binarios precompilados debido a restricciones de propiedad intelectual, algo que guías independientes como la 10x Security de Michael Flaxman señalan directamente: con binarios de por medio, confías en parte en código que no puedes recompilar desde el código fuente. Esa misma crítica señala que el dispositivo ejecuta un sistema operativo basado en Android, una superficie de ataque mayor y más ajetreada que el firmware mínimo de un Coldcard o un BitBox.
Para su mérito, el proceso de seguridad de Keystone es visible. Una auditoría de Keylabs a finales de 2023 encontró un problema de gravedad alta (una insuficiencia en el circuito de respuesta a la manipulación) más varios hallazgos de gravedad baja, todos reportados como resueltos, y en 2024 Offside Labs divulgó una vulnerabilidad de firmware que fue neutralizada en la versión 1.2.8. Publicar esto es el comportamiento correcto y mejor que el silencio. También es un recordatorio de que la historia de la autodestrucción y del secure element no es magia: la propia respuesta a la manipulación necesitó un arreglo, así que trata las afirmaciones de marketing como ingeniería en curso más que como garantías.
Luego está el origen. Keystone fue antes Cobo Vault, construida por un equipo fundado en China que originalmente atendía a mineros de Bitcoin chinos, y cambió de marca a Keystone en 2021; los dispositivos se fabrican en China. Para muchos usuarios esto no es un problema: el código abierto y el air-gap son exactamente las mitigaciones que reducen cuánto debes confiar en cualquier fabricante. Pero para los compradores que incorporan la geopolítica y la procedencia de la cadena de suministro al hardware de gestión de claves, es una consideración legítima que merece nombrarse con claridad en lugar de descartarse. Combinada con la reproducibilidad parcial, es la principal razón por la que un dispositivo sólido no puntúa más alto aquí.
El veredicto es que el Keystone 3 Pro es un hardware impresionante con un par de salvedades de confianza sobre las que deberías decidir con los ojos abiertos. Si un air-gap verdadero, una pantalla grande y legible y un amplio soporte de carteras son tus prioridades, y estás cómodo con el origen y con la compilación no del todo reproducible, es una de las carteras air-gapped más usables disponibles. Si exiges compilaciones de código abierto reproducibles de extremo a extremo o te incomoda el hardware de claves fabricado en China, el BitBox02 o el Coldcard responden a esas preocupaciones concretas de forma más limpia.