Keystone：安全硬件钱包v1.2版

图：Keystone 官网首页（2026-11 截图）

Keystone 是一家主打「气隙隔离」的硬件钱包品牌，现售旗舰是 Keystone 3 Pro。所谓气隙，就是设备与手机、电脑之间不走数据线、不走蓝牙、不走 Wi-Fi，交易数据全部通过二维码一来一回地传递，从物理上切断联网环境接触私钥的通道。它同样是自托管钱包：私钥只保存在设备内的安全芯片里，助记词只掌握在用户手里，平台不替用户保管资产。它的前身是国内老牌托管机构 Cobo 旗下的 Cobo Vault，品牌沿革见下文。

• 官网：keyst.one，官方商城 shop.keyst.one
• 类型：气隙硬件钱包（冷钱包），二维码签名
• 运营主体：Keystone 团队（源自 Cobo 硬件钱包业务，2021 年独立并更名）
• 沿革起点：团队自 2018 年起做硬件钱包，2021 年 6 月 1 日品牌由 Cobo Vault 更名为 Keystone（官方支持页口径）
• 支持平台：硬件设备本身即签名端，配合手机上的软件钱包使用：官方 Keystone Nexus 应用，以及 MetaMask、OKX Web3 钱包等 45 款以上第三方软件钱包（官网口径）
• 中文支持：官网与设备界面均提供简体中文

平台背景

Keystone 的前身 Cobo Vault 是 Cobo 公司在 2018 年前后推出的硬件钱包产品线，主打多重签名金库与气隙签名，在当时的矿工与机构用户里有一定知名度。2021 年，Cobo 调整业务重心、转向托管与交易方向，硬件钱包业务负责人刘力新（Lixin Liu）将该业务买下独立运营：据 Keystone 官方支持页，Cobo Vault 于 2021 年 6 月 1 日正式更名为 Keystone，原团队延续硬件钱包业务至今。需要注意，老 Cobo Vault 设备与 Keystone 新设备使用不同的二维码协议、配套应用也不互通，老用户迁移时要按官方指引操作。

独立之后的产品节奏是：先推出 Keystone Essential、Pro 等机型，2023 年发布现售旗舰 Keystone 3 Pro——4 英寸彩色触屏、三颗安全元件、指纹解锁，并成为 MetaMask 官方合作的冷钱包。官网（2026 年 11 月口径）称其支持 5,500 多种资产、对接 45 款以上软件钱包，并提供多币种固件与比特币专用固件两种选择。它的市场打法也很明确：官网首页直接摆出「从 Ledger 升级」的对比与老用户折扣，目标人群就是对专有固件与联网连接不放心的进阶用户。

核心服务与功能

图：Keystone 官方商城 3 Pro 产品页（2026-11 截图）

• 二维码气隙签名（核心卖点）：完整的签名流程是——软件钱包生成待签交易并显示为二维码，Keystone 3 Pro 用机身摄像头扫码、在设备上核对并签名，再把签名结果以二维码回示，软件钱包扫码后广播上链。USB 接口只用于充电、不传数据，设备没有蓝牙、NFC 与 Wi-Fi。固件升级同样走 microSD 卡离线进行。代价同样明显：大额或复杂交易要分段扫多个动态二维码，速度慢于蓝牙与数据线方案。
• 硬件安全配置：内置三颗安全元件芯片分工保管密钥与指纹数据，带 PCI 级防篡改与拆机自毁机制，指纹解锁用于确认敏感操作；4 英寸触屏把交易地址、金额与合约字段完整摊开显示，对防盲签比双按键小屏友好得多。
• 多钱包与备份：一台设备可同时保存 3 组助记词，适合把日常、长持与测试资产分开；支持 passphrase 隐藏钱包与 Shamir（SLIP39）分片备份；多币种固件与比特币专用固件可按需求切换，后者 attack surface 更小，是比特币长持者的常见选择。
• 软件生态：它本身不做资产管理应用，而是做「通用签名器」：深度适配 MetaMask（官方合作关系）、OKX Web3 钱包、Safe、BlueWallet、Keplr 等 45 款以上软件钱包（官网口径），并提供自家 Keystone Nexus 应用做收发与兑换。选链、选币、用哪个应用，都由用户在软件钱包一侧决定。
• 开源口径（须打折看）：官网宣称软硬件 100% 开源、代码与硬件图纸可在 GitHub 查阅；但按其官方博客的说明，核心 MCU 库与安全元件固件以预编译二进制形式提供、并未公开源码，多家公开评测据此指出「完全开源」的说法需要保留。本文按两方口径并列呈现，不替读者下结论。

使用方式

1. 只从 shop.keyst.one 官方商城或官网列出的授权渠道购买全新设备，到货后按官网的设备验证（Device Verification）流程核验真伪。
2. 开机设置 PIN 与指纹，设备生成助记词后逐词抄写离线保存并完成校验；可选启用 passphrase 或 Shamir 分片备份。
3. 在手机上打开要用的软件钱包（如 MetaMask），选择连接硬件钱包，设备出示二维码、手机 App 扫码完成绑定，只同步公开地址、不接触私钥。
4. 发起交易时在软件钱包生成二维码，用 Keystone 扫码，在设备大屏上逐项核对地址、金额与合约内容，指纹或 PIN 确认签名，再让手机扫回签名二维码广播。
5. 固件升级只从官网下载、经 microSD 卡离线安装，升级前确认助记词备份在手。

适用人群

适合：对「设备绝不联网」有执念、愿意用操作步骤换物理隔离的进阶用户；重度 MetaMask 用户——它是官方合作冷钱包，EVM 生态适配最顺；同时跑多组钱包、或要跑比特币专用固件的人。

不适合：追求点按即签的效率型用户，扫码流程在频繁交易时会明显拖慢节奏；只持少量资产的新手，149 美元的门槛与学习成本未必划算；介意「开源不彻底」的人——核心库与安全芯片固件未公开源码这一点若过不去，应看全开源路线的 Trezor。

免费与付费

图：Keystone 官方商城首页（2026-11 截图）

Keystone 是纯硬件买断制：没有订阅、没有会员、配套与第三方软件钱包均免费，交易费用发生在软件钱包与链上，与设备无关。价格为 2026 年 11 月 11 日 shop.keyst.one 官方商城美元快照：

它在售机型不像 Ledger、Trezor 那样拉开多档梯度，主力就是 3 Pro 一款（另有联名与定制版本，功能相同、价格以商城为准）。横向看，149 美元比 Trezor Safe 5 贵 20 美元、比 Ledger Flex 便宜 100 美元，买的是气隙隔离与大屏，不是品牌溢价。长期成本为零订阅，但要预留 microSD 卡（部分套装不含）与金属备份板这类小额配件支出。

优点与缺点

优点：

• 真正的气隙设计：无蓝牙、无 NFC、USB 不传数据，联网攻击面在物理层被切断。
• 4 英寸大屏 + 指纹，同价位里核对交易信息的体验最好一档。
• 通用签名器定位灵活：45 款以上软件钱包可配，不被单一官方应用绑定。
• 三组助记词、比特币专用固件、Shamir 备份等进阶功能齐全。

缺点：

• 扫码签名步骤多、复杂交易要扫多段动态码，效率明显低于蓝牙机型。
• 「100% 开源」口径与官方博客披露的未公开部分（核心库、安全芯片固件）之间存在落差，介意者需自行判断。
• 公开评论区有用户反映设备长期存放后电池过放、难以唤醒，长期冷存要定期检查电量。
• 品牌体量小于 Ledger、Trezor，国内售后与配件渠道相对少。

同类竞品对比

站内同类条目里，Ledger 与 Trezor 是最常与 Keystone 并列考虑的两个（对比事实以各官网 2026 年 11 月口径为准）：

选择建议：物理隔离优先选 Keystone；生态兼容与机型梯度选 Ledger；开源可验证选 Trezor。三者的详细评测见站内对应条目。

注意事项与风险

• 助记词即资产：私钥只保存在你的设备里，助记词是唯一备份；助记词丢失且设备损坏时，资产无法找回。
• 官方永不索要助记词：任何让你在网页、表单或私信里输入助记词的都是诈骗，官方客服不会以任何名义索要。
• 气隙不等于免核对：二维码传的是你确认过的交易，签名前仍要在设备屏上逐段核对地址与金额，谨防软件钱包一侧被篡改展示。
• 只走官方渠道：设备从官方商城或授权渠道买，到货做真伪验证；固件只用官网文件并按官方指引校验，microSD 卡里不要放来路不明的固件包。
• 长期存放维护：内置电池设备不宜一放数年，定期开机检查电量与固件状态，助记词备份与设备分开存放。