Keystone 3 Pro im Test

Der Keystone 3 Pro gehört zu den bekanntesten Air-Gap-Wallets. Statt per Kabel oder Bluetooth mit dem Smartphone zu sprechen, zeigt er Transaktionen als QR-Code an und liest die Antwort mit seiner Kamera ein. Hinter dem Keystone steht die Yanssie HK Limited aus Hongkong. Im Keystone 3 Pro Test haben wir uns angesehen, wie das Prinzip funktioniert, wie sicher die Hardware ist und für wen sich diese Hardware Wallet lohnt.

Keystone 3 Pro: Air-Gap per QR-Code und microSD statt Funk

Der Kern des Keystone-Konzepts ist die Trennung vom Internet. Die Software-Wallet auf dem Handy erstellt eine unsignierte Transaktion und zeigt sie als QR-Code; der Keystone scannt ihn, zeigt Empfänger und Betrag auf dem eigenen Display, signiert nach Freigabe und gibt das Ergebnis wieder als QR-Code aus. Alternativ funktioniert der Austausch per microSD-Karte, über die auch Firmware-Updates eingespielt werden. Der USB-C-Anschluss dient zum Laden und optional zur Datenübertragung. So gibt es keinen Funkkanal, über den ein Angreifer den Keystone erreichen könnte.

Drei Chips und Manipulationsschutz

Im Gehäuse arbeiten drei Sicherheitschips: ein Microchip ATECC608B, ein Maxim DS28S60 und ein Maxim MAX32520 für den Fingerabdruck. Dazu kommt ein Manipulationsschutz, der beim Öffnen des Gehäuses die gespeicherten Daten löscht. Eine Zertifizierung nach Common Criteria, wie sie Ledger oder Trezor angeben, haben wir in den Herstellerangaben nicht gefunden; Keystone wirbt stattdessen damit, als erstes Produkt der Branche eine PCI-Sicherheitsstufe erreicht zu haben. Unsere Trust-Berechnung wertet die Chips daher als Secure Element ohne CC-Zertifikat. Firmware, Schaltpläne und Stückliste liegen auf GitHub; nur einzelne Bibliotheken des Prozessors MH1903 sind vorkompiliert.

Prüfungen und Backup-Optionen

2023 hat Keylabs Hardware und Firmware geprüft und einen hohen sowie fünf niedrige Befunde gemeldet, die Keystone laut eigener Aussage behoben hat. Ein Firmware-Audit von SlowMist liegt ebenfalls vor. Beim Backup bietet der Keystone 3 Pro neben 24 Wörtern eine Passphrase und Shamir-Backup, bei dem die Wiederherstellung auf mehrere Teile verteilt wird. Für die Aufbewahrung liegen sechs Karten für die Wiederherstellungsphrase bei.

Display, Fingerabdruck und Akku

Der 4 Zoll große Farb-Touchscreen mit 480 × 800 Pixeln zeigt Transaktionsdetails gut lesbar an, was Blind Signing vorbeugen soll. Freigaben lassen sich per Fingerabdruck bestätigen. Der Preis dafür sind Größe und Gewicht: Mit 103,9 × 62,4 × 12,1 mm und 103 g ist der Keystone deutlich wuchtiger als ein Ledger Nano oder Trezor Safe. Der 1.000-mAh-Akku sollte bei langer Lagerung regelmäßig geladen werden, damit er nicht tiefentlädt.

Firmware-Update per microSD-Karte

Auch Updates laufen beim Keystone ohne Verbindung zum Computer: Die Firmware wird von keyst.one heruntergeladen, auf die SD-Karte kopiert und am Gerät eingespielt; alternativ geht es per USB-Kabel. So bleibt der Keystone eine echte Cold Wallet, selbst wenn der Computer mit Malware infiziert ist – die Schadsoftware hat schlicht keinen Weg zum Gerät, solange du jede Transaktion am Display prüfst.

Kauf, Versand und Lieferumfang des Keystone 3 Pro

Im Herstellershop kostet der Keystone 3 Pro 149 US-Dollar mit kostenloser Lieferung in die EU; in Euro bekommst du ihn für 149 € beim autorisierten deutschen Händler hardwarewallets24.de, den Keystone auf seiner Händlerseite verlinkt (Stand 06.10.2026). Kaufe eine Hardware Wallet grundsätzlich nur dort – bei Geräten aus zweiter Hand kann die Sicherung bereits kompromittiert sein. Im Karton liegen das Gerät, ein USB-C-auf-USB-C-Kabel, eine Bedienungsanleitung und sechs Karten zum Aufschreiben der Wiederherstellungsphrase; eine microSD-Karte für Firmware-Updates musst du selbst besorgen. Der Li-Ion-Akku hat 1.000 mAh.

Seed Phrase, Bitcoin und Ethereum: Verwaltung über Software Wallets

Beim Einrichten erzeugt der Keystone 3 Pro eine Seed Phrase aus 24 Wörtern; alternativ teilst du sie per Shamir-Backup auf mehrere Teile auf und ergänzt auf Wunsch eine Passphrase. Die Speicherung der Schlüssel bleibt dabei immer im Gerät. Für die Verwaltung deiner Kryptowährungen nutzt du die App Keystone Nexus oder eine von über 45 Software-Wallets, darunter MetaMask, OKX Wallet und BlueWallet. So verwaltest du Bitcoin etwa in BlueWallet und Ethereum samt ERC-20-Token in MetaMask, während jede Transaktion per QR-Code am Gerät bestätigt wird. Laut Keystone unterstützt das Gerät über 200 Blockchains und mehr als 5.500 Coins. Firmware sowie Schaltpläne und Stückliste stehen offen auf GitHub; nur einzelne Bibliotheken des Prozessors liegen vorkompiliert vor, weshalb es keine vollständig quelloffene Open-Source-Hardware-Wallet ist.

Anti Blind Signing: Smart Contracts im Klartext prüfen

Viele Cold Wallets zeigen beim Signieren nur einen Hash oder eine gekürzte Adresse an – du bestätigst dann im Blindflug. Keystone setzt mit Anti Blind Signing dagegen: Auf dem großen Farbdisplay erscheinen die Details jeder Freigabe, bei DeFi-Anwendungen auch die Informationen zum aufgerufenen Smart Contract. Gerade wer auf Ethereum oder anderen Netzen mit Web3-Diensten arbeitet, erkennt so, ob eine Signatur tatsächlich nur eine Zahlung auslöst oder einem Vertrag weitreichende Rechte über seine Token einräumt. Damit verbindet der Keystone Offline-Sicherheit mit der Nutzung von DeFi, ohne dass der private Schlüssel je das Gehäuse verlässt.

Air-gapped Modus, Fingerprint Sensor und weitere Sicherheitsfunktionen

Laut Hersteller schließt der Air-gapped Modus alle Verbindungsrisiken aus, weil weder Bluetooth noch WLAN verbaut sind. Den Fingerprint Sensor nutzt du zum Entsperren und zum Bestätigen; laut Keystone dauert das etwa 0,5 Sekunden, und in der Öffentlichkeit muss niemand deine PIN mitlesen. Zu den weiteren Sicherheitsfeatures zählt der Schutz gegen Manipulation: Wird das Gehäuse zerlegt oder geöffnet, löscht die Elektronik die internen Daten selbstständig. Für die Sicherheit deiner Bitcoin heißt das: Wer den Keystone stiehlt, braucht Fingerabdruck oder PIN und kommt auch mit Werkzeug nicht an die Seed Phrase.

Mehrere Seed Phrases: Spar-Wallet und Alltags-Wallet trennen

Der Keystone 3 Pro verwaltet bis zu drei Wallets mit jeweils eigener Seed Phrase. Keystone schlägt vor, mit einer Phrase eine „Spar“-Wallet für den Großteil deiner Kryptowährungen anzulegen und die übrigen für kleinere Beträge im Alltag oder als Lockvogel-Wallet zu nutzen, falls dich jemand zur Herausgabe zwingt. Jede dieser Phrasen ist ein eigener Recovery Seed – du brauchst also für jede ein eigenes Backup auf Papier oder Metall, an getrennten Orten verwahrt.

Hardware Wallet einrichten: Akkustand, Firmware Update und OKX Wallet

Die offizielle Anleitung findest du unter keyst.one/start. So läuft die Einrichtung ab:

1. Lade den Akku vorher auf mehr als 20 % – mit weniger Akkustand sieht die Anleitung kein Update vor.
2. Wähle die Sprache. Zur Auswahl stehen laut Anleitung Englisch, Chinesisch, Russisch, Spanisch und Koreanisch; Deutsch ist nicht dabei.
3. Optional prüfst du die Echtheit: Auf der Keystone-Website „Device Verification“ öffnen, den angezeigten Code mit der Kamera scannen und die Ziffern, die das Display ausgibt, auf der Website eintragen.
4. Für ein Update formatierst du eine microSD-Karte mit weniger als 1 TB als FAT32 und kopierst die Datei keystone3.bin ins Hauptverzeichnis. Per Kabel geht es erst ab Version 1.0.4; ältere Stände musst du einmal per Karte aktualisieren.
5. Lege PIN oder Passwort fest, erzeuge die 24 Wörter und bestätige sie in der richtigen Reihenfolge. Online erzeugte Phrasen solltest du laut Keystone nicht importieren.
6. Verbinde eine Software Wallet, zum Beispiel die OKX Wallet: am Keystone über „…“ den Punkt „Connect Software Wallet“ und dann „OKX Wallet“ wählen; in der OKX Wallet „I already have one“, „Hardware Wallet“ und „Keystone“ antippen und den Code scannen.

Neben OKX empfiehlt Keystone unter anderem BlueWallet, Rabby, BlockWallet und Safe. Die Bedienung erfordert damit kaum Vorkenntnisse, solange du jede Freigabe am Display liest.

Kauf, Versand und Gewährleistung: Informationen vor der Bestellung

Im Herstellershop kostet der Keystone 3 Pro 149 US-Dollar, der Versand wird als kostenlos beworben; ein Mindestbestellwert ist dort nicht genannt, und im Bundle mit Zubehör sparst du laut Shop bis zu 23 US-Dollar. Die Zahlung läuft dort in US-Dollar. Kaufst du bei einem Händler in Deutschland, hast du für Neuware die gesetzliche Gewährleistung von zwei Jahren und einen Ansprechpartner vor Ort. Zum Lieferumfang gehört neben Kabel und sechs Seed-Karten ein gedrucktes User Manual. Für eine langfristige Speicherung von Kryptowährungen eignet sich der Keystone gut, wenn du den Akku regelmäßig nachlädst – das ist die wichtigste Info aus den Nutzerbewertungen, die wir in diesem Artikel ausgewertet haben.

Software-Wallets und Coins

Eine eigene Desktop-App gibt es nicht. Verwaltet wird der Keystone über die Keystone Nexus App für iOS und Android oder über eine von mehr als 45 kompatiblen Software-Wallets, darunter MetaMask, OKX Wallet und BlueWallet. Laut Hersteller werden über 5.500 Coins und Token auf mehr als 200 Blockchains unterstützt. Auf dem Gerät lassen sich bis zu drei Wallets mit eigener Seed-Phrase anlegen. Multisig ist ebenfalls möglich – das Keystone-Team hat BIP-129 mitverfasst, den verbreiteten Standard für die sichere Einrichtung von Bitcoin-Multisig-Wallets.

Unser Fazit: Der Keystone 3 Pro ist die richtige Wahl für alle, denen Air-Gap wichtiger ist als Kompaktheit. QR-Signatur, Fingerabdruck und Shamir-Backup sind starke Argumente. Wer eine kleine Wallet für die Hosentasche oder zertifizierte Chips sucht, schaut sich besser bei Trezor oder Ledger um.