Überblick
Keystone (ehemals Cobo Vault) ist ein Hardware-Wallet-Hersteller, der sich auf air-gapped Sicherheit spezialisiert hat. Das Unternehmen hat sich mit der Umbenennung von Cobo Vault zu Keystone neu positioniert und die dritte Generation des Geräts — die Keystone 3 Pro — als ihr Flaggschiff etabliert.
Das auffälligste Merkmal der Keystone 3 Pro ist das 4-Zoll-Farb-Touchscreen-Display. Im Vergleich zu den kleinen OLED-Displays vieler Konkurrenten bietet das grosse Display einen deutlich besseren Überblick über Transaktionsdetails und Adressen. Die gesamte Kommunikation mit Companion-Apps erfolgt ausschliesslich über QR-Codes — es gibt keinen USB-Datenanschluss, kein Bluetooth, kein Wi-Fi.
Komplett air-gapped: Die Keystone 3 Pro hat keinen USB-Datenanschluss. Der USB-C-Port dient ausschliesslich zum Laden des Akkus. Daten werden nur über QR-Codes ausgetauscht. Das schliesst elektronische Angriffsvektoren über Kabelverbindungen komplett aus.
Technische Details
Die Keystone 3 Pro kombiniert einen Anwendungsprozessor mit einem dedizierten Secure Element. Der Seed wird im Secure Element gespeichert und verlässt diesen Chip nicht. Der Anwendungsprozessor übernimmt die Display-Ansteuerung, Kamera-Steuerung und die Ausführung der Open-Source-Firmware.
Die integrierte Kamera wird für das Scannen von QR-Codes verwendet — sowohl für unsignierte Transaktionen (PSBTs) als auch für die Konfiguration von Companion-Wallets. Die signierte Transaktion wird als QR-Code auf dem grossen Display angezeigt und von der Companion-App gescannt.
Technische Spezifikationen
- Display: 4 Zoll IPS Farb-Touchscreen
- Kamera: Integriert (für QR-Code-Scanning)
- Secure Element: Vorhanden (dedizierter Sicherheitschip)
- Anschluss: USB-C (nur Laden, keine Datenübertragung)
- Konnektivität: Ausschliesslich QR-Codes
- Akku: Integriert (aufladbar via USB-C)
- Biometrie: Fingerabdrucksensor
- PSBT-Support: Ja
- Kompatibilität: Sparrow Wallet, BlueWallet, MetaMask, Nunchuk u.a.
Firmware: Open Source
Die Firmware der Keystone 3 Pro ist Open Source und auf GitHub einsehbar. Das umfasst den Anwendungscode, der auf dem Hauptprozessor läuft und die Transaktionsverarbeitung, QR-Code-Kommunikation sowie die Benutzeroberfläche steuert.
Die Offenlegung des Codes ermöglicht es der Community, die Firmware auf Schwachstellen und versteckte Funktionen zu überprüfen. Keystone hat sich aktiv für unabhängige Sicherheitsaudits eingesetzt, um das Vertrauen in die Plattform zu stärken.
Es ist zu beachten, dass der Code des Secure Elements selbst — wie bei den meisten Hardware Wallets mit physischem Sicherheitschip — nicht vollständig offen ist. Die Interaktion zwischen Firmware und Secure Element ist jedoch dokumentiert und der Anwendungscode, der die Transaktionen verarbeitet, ist transparent.
Open Source mit Secure Element: Ein häufiger Kompromiss im Hardware-Wallet-Bereich. Die Anwendungsfirmware ist offen, der proprietäre Secure-Element-Code nicht. Dieses Modell bietet mehr Transparenz als vollständig geschlossene Systeme, aber weniger als Lösungen ganz ohne proprietäre Chips.
Einrichtung Schritt für Schritt
Die Einrichtung der Keystone 3 Pro erfolgt komplett auf dem Gerät selbst — eine Companion-App wird erst für den späteren Betrieb benötigt.
- Gerät einschalten: Die Keystone 3 Pro über den Power-Button einschalten.
- Sprache und Region wählen: Grundeinstellungen auf dem Touchscreen vornehmen.
- Wallet erstellen: Das Gerät generiert einen neuen Seed (12 oder 24 Wörter). Die Wörter werden auf dem grossen Touchscreen angezeigt.
- Seed Phrase notieren: Die Wörter auf Papier oder Stahl notieren. Die Keystone bietet kein automatisches microSD-Backup für den Seed.
- Seed Phrase bestätigen: Zur Verifizierung müssen die Wörter in der richtigen Reihenfolge auf dem Touchscreen eingegeben werden.
- Passwort setzen: Ein Gerätepasswort festlegen, das beim Einschalten abgefragt wird.
- Fingerabdruck registrieren: Optional einen oder mehrere Fingerabdrücke für die schnelle Entsperrung hinterlegen.
- Companion-Wallet verbinden: Den Keystone-QR-Code mit einer kompatiblen Wallet-App (z.B. Sparrow Wallet) scannen, um das Konto zu importieren.
Die Einrichtung dauert etwa 10 bis 15 Minuten. Der grosse Touchscreen macht die Bedienung besonders übersichtlich — alle Schritte sind selbsterklärend.
Bedienung
Touchscreen
Der 4-Zoll-Farb-Touchscreen ist das zentrale Bedienelement der Keystone 3 Pro. Die Benutzeroberfläche erinnert an ein Smartphone: Menüs, Listen und Dialoge werden durch Tippen, Wischen und Scrollen navigiert. Transaktionsdetails — Empfängeradresse, Betrag, Gebühren — werden vollständig und gut lesbar auf einem Bildschirm dargestellt. Das ist ein signifikanter Vorteil gegenüber Geräten mit kleinen OLED-Displays, bei denen lange Adressen mühsam gescrollt werden müssen.
QR-Code-Workflow
Der typische Transaktions-Workflow mit der Keystone 3 Pro:
- In der Companion-App (z.B. Sparrow Wallet) eine Transaktion erstellen
- Die App zeigt die unsignierte Transaktion (PSBT) als QR-Code an
- Die Keystone-Kamera scannt diesen QR-Code
- Transaktionsdetails auf dem Touchscreen prüfen und bestätigen
- Die Keystone zeigt die signierte Transaktion als QR-Code auf dem Display
- Die Companion-App scannt den QR-Code und sendet die Transaktion ins Netzwerk
Dieser Prozess dauert nur wenige Sekunden und bietet maximale Sicherheit, da keine elektronische Verbindung besteht.
Companion-Wallets
Die Keystone 3 Pro ist mit einer Reihe von Drittanbieter-Wallets kompatibel:
- Sparrow Wallet – vollständige Bitcoin-Wallet mit Coin Control und Full-Node-Anbindung
- BlueWallet – mobile Bitcoin-Wallet für iOS und Android
- Nunchuk – Multisig-fokussierte Bitcoin-Wallet
- MetaMask – für Ethereum und EVM-kompatible Chains
Da die Keystone kein eigenes Desktop-Programm voraussetzt, ist man in der Wahl der Companion-Software flexibel. Für Bitcoin-Nutzer ist die Kombination mit Sparrow Wallet besonders empfehlenswert, da Sparrow erweiterte Funktionen wie Coin Control und die Anbindung an einen eigenen Full Node bietet.
Sicherheitsfeatures
Komplett air-gapped
Die konsequenteste Designentscheidung der Keystone 3 Pro ist die vollständige Air-gap-Architektur. Es gibt keinen USB-Datenanschluss — der USB-C-Port überträgt ausschliesslich Strom zum Laden. Bluetooth und Wi-Fi sind nicht vorhanden. Die einzige Kommunikation erfolgt über QR-Codes. Das eliminiert eine ganze Klasse von Angriffsvektoren, die über kabelgebundene oder drahtlose Verbindungen möglich wären.
Secure Element
Der dedizierte Sicherheitschip speichert den Seed und führt kryptographische Operationen in einer geschützten Umgebung aus. Der Chip ist gegen physische Angriffe wie Seitenkanalanalysen und Fault Injection gehärtet.
Fingerabdrucksensor
Die Keystone 3 Pro verfügt über einen Fingerabdrucksensor, der als zusätzliche Authentifizierungsmethode dient. Der Fingerabdruck kann das Gerätepasswort beim Entsperren und beim Bestätigen von Transaktionen ersetzen. Das bietet Komfort, ohne die Sicherheit wesentlich zu beeinträchtigen — das Gerätepasswort bleibt als Fallback jederzeit verfügbar.
Self-Destruct Mechanismus
Die Keystone 3 Pro verfügt über einen Anti-Tampering-Mechanismus. Wird das Gehäuse geöffnet oder physisch manipuliert, kann das Gerät den Seed automatisch löschen. Zusätzlich prüft das Gerät beim Start die Integrität der Firmware (Secure Boot).
Optionale Passphrase (25. Wort)
Auch die Keystone unterstützt eine optionale Passphrase. Diese erzeugt in Kombination mit dem Seed eine komplett separate Wallet und bietet zusätzlichen Schutz gegen physischen Diebstahl des Geräts oder der Seed Phrase.
Stärken und Schwächen
Stärken
- Komplett air-gapped – kein USB-Datenanschluss, keine drahtlose Verbindung, nur QR-Codes
- Grosses Touchscreen-Display – 4 Zoll Farbdisplay für komfortable Bedienung und vollständige Adressanzeige
- Fingerabdrucksensor – bequeme und schnelle Authentifizierung
- Open-Source-Firmware – der Anwendungscode ist öffentlich einsehbar
- Secure Element – dedizierter Sicherheitschip für die Seed-Speicherung
- Breite Wallet-Kompatibilität – funktioniert mit Sparrow, BlueWallet, Nunchuk und weiteren
- PSBT-Support – standardisiertes Transaktionsformat für maximale Interoperabilität
- Anti-Tampering – physische Manipulation wird erkannt
Schwächen
- Keine Bitcoin-only Firmware – das Gerät unterstützt neben Bitcoin auch andere Kryptowährungen, die Firmware enthält den gesamten Multi-Coin-Code
- Secure-Element-Code nicht offen – der proprietäre Chip-Code ist nicht öffentlich einsehbar
- Grösseres Formformat – durch den Touchscreen ist das Gerät deutlich grösser als USB-Stick-förmige Wallets
- Akku-Abhängigkeit – das Gerät muss regelmässig geladen werden, ohne Akku keine Nutzung
- Weniger bekannt – Keystone hat eine kleinere Community als Ledger oder Trezor, was weniger unabhängige Reviews und Erfahrungsberichte bedeutet
- Preis – mit rund $150 USD im oberen Bereich, vergleichbar mit dem Ledger Nano X
Für wen geeignet?
Die Keystone 3 Pro eignet sich besonders für Personen, die maximale Air-gap-Sicherheit wünschen und ein grosses, komfortables Display schätzen. Die Kombination aus Touchscreen, Fingerabdrucksensor und QR-Code-Workflow bietet eine Bedienung, die sich deutlich von den meisten anderen Hardware Wallets unterscheidet.
Fortgeschrittene Bitcoin-Nutzer profitieren von der Kompatibilität mit Sparrow Wallet und der Möglichkeit, das Gerät in Multisig-Setups einzubinden. PSBT-Support und die Zusammenarbeit mit verschiedenen Wallet-Apps machen die Keystone zu einem flexiblen Signing Device.
Weniger geeignet ist das Gerät für Personen, die ein möglichst kompaktes Gerät suchen oder die eine dedizierte Bitcoin-only Firmware bevorzugen. Wer nur Bitcoin verwahrt und eine reduzierte Codebasis als Sicherheitsvorteil betrachtet, findet in Alternativen wie der BitBox02 Bitcoin-only eine passendere Lösung.
Preis und Bezugsquelle
Die Keystone 3 Pro kostet rund $150 USD (Stand: 2025).
Wichtig: Nur direkt beim Hersteller kaufen. Hardware Wallets sollten ausschliesslich über den offiziellen Shop des Herstellers bezogen werden — in diesem Fall keyst.one. Der Kauf über Drittanbieter birgt das Risiko, ein manipuliertes Gerät zu erhalten.
Quellen
Nächste Schritte
Du möchtest verschiedene Hardware Wallets vergleichen oder mit der Einrichtung beginnen? Diese Guides helfen dir weiter: