Keystone 3 Pro im Test 2026: Preis, Sicherheit, Audits, Länder, Risiken und für wen er passt

Der Keystone 3 Pro ist ein vernünftiger Kauf für alle, die eine vom Netz getrennte (air-gapped) Hardware-Wallet wollen, die per QR-Code signiert, Bitcoin und Tausende weitere Coins verwahrt und mit Sparrow, MetaMask und über 45 weiteren Wallets funktioniert. Für USD 149 passt er zu Multisig- und Multi-Wallet-Nutzern. Weniger passt er zu denen, die eine lange Akkulaufzeit oder eine saubere Audit-Bilanz brauchen.

POOL BTC ist eine unabhängige Vergleichsseite. Wir sind nicht Keystone, wir verkaufen keine Wallets, und nichts hier ist Anlageberatung. Die Fakten stammen aus dem offiziellen Shop keyst.one sowie den Support- und Bedingungsseiten, geprüft am 2026-10-11, aus den veröffentlichten Audit-Berichten und aus den im Text genannten Drittquellen.

Was ist der Keystone 3 Pro?

Der Keystone 3 Pro ist die aktuelle Hardware-Wallet von Keystone und wird auf keyst.one verkauft. Er speichert private Schlüssel offline und signiert Transaktionen über animierte QR-Codes oder eine microSD-Karte, sodass er weder Kabel noch Funkverbindung zu deinem Computer braucht. Auf POOL BTC ist er als Keystone Pro geführt.

Der Name sorgt für etwas Verwirrung. Keystone Pro war die ältere Generation, die in der Support-Dokumentation weiterhin mit USD 169 geführt wird. Das Modell, das du heute kaufst, ist der Keystone 3 Pro, mit anderer Hardware. Keystone selbst ist eine Umbenennung von Cobo Vault, einer früheren Wallet. Als Verkäufer im Shop ist Yanssie HK Limited mit Sitz in Hongkong genannt.

Du koppelst das Gerät mit einer Software-Wallet auf deinem Smartphone oder Computer. Die Software erstellt Transaktionen und zeigt Guthaben an. Das Gerät hält die Schlüssel, zeigt an, was du signierst, und gibt einen signierten QR-Code zurück.

Was kostet der Keystone 3 Pro und was ist im Karton?

Die offizielle Produktseite führt den Keystone 3 Pro am 2026-10-11 mit USD 149.00. Der Versand in die USA, nach Australien und Europa, außer in die Schweiz und nach Norwegen, ist bei Bestellungen über USD 30 kostenlos.

Die beiden offiziellen Seiten widersprechen sich bei Care+. Die Produktseite zeigt einen Zusatz für USD 19, während die Bedingungsseite USD 50 für zwei Jahre und USD 100 für drei Jahre nennt. Wir konnten nicht klären, was an der Kasse gilt, also schau vor der Zahlung in den Warenkorb.

Der Karton enthält das Gerät, eine Bedienungsanleitung, sechs Seed-Blätter und ein USB-Kabel. Die Garantie beträgt ein Jahr ab Lieferung für Käufe ab 2025-01-01, davor waren es zwei Jahre. Sie ist nicht übertragbar und deckt weder physische Schäden noch veränderte Firmware ab.

Wie schützt der Keystone 3 Pro deine Schlüssel?

Der Keystone 3 Pro nutzt drei Secure Elements, ein Manipulationsschutz-Gitter, das die Schlüssel löscht, wenn das Gehäuse geöffnet wird, und netzgetrenntes Signieren per QR-Code oder microSD. USB lässt sich im Air-Gap-Modus komplett abschalten. Unabhängige Audits fanden 2023 ein schwerwiegendes Manipulationsproblem, und ein USB-Fehler wurde im April 2026 behoben.

Die drei Secure Elements sind der Microchip DS28C50, der Maxim MAX32520 und der Microchip ATECC608A. Der Hauptprozessor ist ein Megahunt MH1903, ein Chip in Zahlungsterminal-Qualität. Laut dem Keylabs-Audit hat die Platine ein Schutzgitter, und eine Knopfzelle hält den Manipulationsschutz-Schaltkreis mit Strom versorgt. Ein Fingerabdrucksensor kann das Gerät entsperren und das Signieren bestätigen, und er lässt sich abschalten. Bluetooth und NFC sind auf der offiziellen Seite nicht angegeben.

Die Firmware, geschrieben in Rust und C auf FreeRTOS, ist auf GitHub im Repository KeystoneHQ/keystone3-firmware öffentlich. Der Hardware-Schaltplan und die SDKs sind ebenfalls veröffentlicht. Ein Teil ist geschlossen: Die Bibliothek des Prozessorherstellers wird vorkompiliert ausgeliefert, und GitHub führt die Lizenz als Other.

Audits. Keylabs veröffentlichte am 2023-11-22 ein vollständiges Hardware- und Firmware-Audit. Es fand ein Problem mit hohem Schweregrad (High): Ein Angreifer mit physischem Zugriff könnte die interne Kommunikation so manipulieren, dass ein Manipulationsereignis nicht aufgezeichnet wird. Außerdem fand es zwei Firmware-Probleme mit niedrigem Schweregrad, drei Hardware-Probleme mit niedrigem Schweregrad und einen Informationshinweis. Zu diesen Hardware-Befunden gehört, dass das Entfernen des Displays die Manipulationsreaktion nicht auslöst, dass die Logik der Manipulationsstufe statisch ist, dass das Gehäuse keine Manipulationsreaktion hat und dass die Platine Testpunkte besitzt. Positiv bezeichnete Keylabs es als die erste Wallet, die es geprüft hat, mit einem voll funktionsfähigen Manipulationsschutz-Schaltkreis, und hob die PUF-Schlüssel und die drei Secure Elements hervor. Eine öffentliche Bestätigung, dass das High-Problem behoben wurde, haben wir nicht gefunden.

Least Authority prüfte ausschließlich die Zcash-Signierung, im Auftrag von Zcash Community Grants, mit einem Abschlussbericht vom 2025-03-20. Es meldete keine kritischen Probleme und fünf Empfehlungen, alle umgesetzt. Ein PeckShield-Audit von 2020 betraf Cobo Vault, den Vorgänger, nicht den Keystone 3.

Die USB-Schwachstelle von 2026. OneKey ANZEN Research, das Sicherheitsteam eines konkurrierenden Wallet-Herstellers, veröffentlichte die Details am 2026-10-04. Bei einem gemeinsamen Audit mit Keystone im März 2026 fand es einen Pufferüberlauf im USB-Code des SDK des Prozessorherstellers, der Codeausführung und das Auslesen des Seeds ermöglichen könnte. Der Angriff erfordert alles Folgende gleichzeitig: physischen Besitz, die richtige PIN, ein entsperrtes Gerät, die Zustimmung des Nutzers zur USB-Verbindung und einen vom Angreifer kontrollierten Computer. Keystone behob ihn in der Firmware v2.4.0, veröffentlicht am 2026-04-01. Der reine QR-Air-Gap-Modus umgeht diesen Weg, und Hinweise auf aktive Ausnutzung wurden nicht gefunden.

Welche Coins und Wallets unterstützt der Keystone 3 Pro?

Der Keystone 3 Pro läuft mit einem von drei Firmware-Builds. Multi-Coin unterstützt über 5,500 Coins, Bitcoin-Only behält nur Bitcoin und Testnet, und Cypherpunk deckt Bitcoin, Zcash und Monero ab. Mehr als 45 Software-Wallets lassen sich verbinden, darunter Sparrow, BlueWallet, Electrum und MetaMask, mit Taproot und PSBT-Multisig für Bitcoin.

Bei Bitcoin funktioniert Taproot über Sparrow und BlueWallet. Multisig läuft über PSBT, und das Keystone-Team war Mitautor von BIP-129, einem Standard zur Einrichtung von Multisig-Wallets. Zu den verbindbaren Bitcoin-Wallets gehören Sparrow, BlueWallet, Nunchuk, Electrum, Wasabi, BTCPay Server, ZEUS und Unisat. Auf der Altcoin-Seite gibt es MetaMask, einschließlich MetaMask Mobile, sowie OKX Wallet, Rabby, Safe, imToken, Feather und Zashi. Keystone gibt an, die einzige Hardware-Wallet zu sein, die MetaMask Mobile unterstützt.

Seeds folgen BIP39 mit 12, 18 oder 24 Wörtern. Du kannst außerdem das Shamir-Backup SLIP39 nutzen, das den Seed in mehrere Anteile aufteilt, eine Passphrase als 25. Wort und Würfelwürfe für zusätzliche Entropie. Ein Gerät hält drei unabhängige Wallets, und du kannst einen Seed aus einer anderen BIP39-Wallet importieren. Die Dokumentation der älteren Generation erwähnt nur eine Wallet, was sich auf andere Hardware bezieht.

Für wen ist der Keystone 3 Pro gedacht und wer sollte ihn auslassen?

Der Keystone 3 Pro passt zu dir, wenn du:

• per QR-Code signieren willst, ohne Kabel und ohne Bluetooth;
• Bitcoin-Multisig in Sparrow oder Nunchuk nutzt oder eine Bitcoin-Only-Firmware willst;
• MetaMask auf dem Smartphone nutzt und dafür einen Hardware-Signierer willst;
• getrennte Wallets auf einem Gerät oder ein Shamir-Backup willst.

Vergleiche zuerst, wenn du:

• das Gerät monatelang in der Schublade liegen lassen und geladen einschalten willst, denn der Standby ist mit 1-2 Tagen angegeben;
• einen vollständig quelloffenen Stack brauchst, da die Herstellerbibliothek geschlossen ist;
• dich an einem Audit-Befund ohne öffentliche Bestätigung der Behebung störst;
• in Russland oder der GUS lebst, wo die Lieferung nicht bestätigt ist.

Wenn du minst und Auszahlungen in Cold Storage verschiebst, prüfe zuerst in unserem Mining-Rechner, was dein Setup einbringt. Ein Miner mit kleinen monatlichen Auszahlungen braucht vielleicht keine Wallet für USD 149, während jemand, der größere Beträge verschiebt, Multisig stärker gewichten wird.

In welchen Ländern kann man den Keystone 3 Pro kaufen?

Die Seite zu den Versandregionen verspricht weltweite Lieferung in alle Länder, aber wenn dein Land an der Kasse nicht erscheint, wird es nicht beliefert. Der kostenlose Versand gilt für die USA, Australien und Europa außer der Schweiz und Norwegen. Russland und die GUS sind nicht bestätigt. Amazon-Shops in sieben Ländern sind eine Alternative.

Zu den gelisteten Ländern gehören die USA, Kanada, Australien, Europa, China, Hongkong, Indonesien mit USD 49 Versandkosten, Israel und Nigeria mit USD 15 Versandkosten sowie Argentinien. Brasilien, Mexiko und Chile verlangen eine Tax ID für den Zoll. Eine Lieferung nach Russland oder in andere GUS-Länder konnten wir nicht bestätigen, prüfe also die Kasse oder schreibe an support@keyst.one. Amazon verkauft das Gerät in Kanada, Deutschland, Spanien, Frankreich, Italien, Großbritannien und den USA.

Bestellungen gehen innerhalb von drei Werktagen raus und kommen 1-2 Wochen nach dem Versand an, laut einer Versandrichtlinie, die zuletzt am 2023-10-15 aktualisiert wurde. Rücksendungen werden 15 Tage ab Erhalt akzeptiert, nur für ungeöffnete und nicht initialisierte Geräte, und der Käufer zahlt den Versand. Ein Gerät, das du bereits eingerichtet hast, wird abgelehnt. Der Support läuft über support@keyst.one und das Helpdesk unter keystonewallet.crisp.help, mit Dokumentation auf support.keyst.one und guide.keyst.one.

Wie richtet man den Keystone 3 Pro ein?

Diese Schritte folgen der offiziellen Keystone-Dokumentation.

1. Lade das Gerät auf. Reagiert es nicht, lass es mindestens eine Stunde am Ladegerät.
2. Schalte es ein und lege einen Passcode fest.
3. Erstelle eine neue Wallet oder importiere einen vorhandenen Seed.
4. Schreibe die 24-Wörter-Phrase auf die Seed-Blätter aus dem Karton. Fotografiere sie nicht.
5. Füge optional einen Fingerabdruck hinzu.
6. Lege optional eine Passphrase fest oder nutze das Shamir-Backup.
7. Führe die Geräteverifizierung (Device Verification) durch, indem du den QR-Code scannst.
8. Wähle im Menü Software-Wallet verbinden und scanne den QR-Code mit deiner Software-Wallet.
9. Aktualisiere die Firmware über WebUSB oder eine als FAT32 formatierte microSD-Karte und vergleiche die veröffentlichte Prüfsumme.

Sende einen kleinen Testbetrag, bevor du größere Summen verschiebst. Wenn du Shamir oder eine Passphrase genutzt hast, übe eine Wiederherstellung, solange der Betrag noch klein ist.

Welche Risiken hat der Keystone 3 Pro?

• Offener Audit-Befund. Das High-Problem von Keylabs aus 2023 zur Manipulationsprotokollierung hat keine öffentliche Bestätigung eines Patches.
• Geschlossene Herstellerbibliothek. Das Prozessor-SDK ist vorkompiliert, und der USB-Fehler von 2026 wurde in diesem SDK gefunden.
• Alte Firmware über USB. Geräte unter v2.4.0, die USB nutzen, sind dem OneKey-Befund ausgesetzt. Aktualisiere oder bleibe im Air-Gap-Modus.
• Kurzer Standby. Der Akku ist mit 1-2 Tagen im Standby angegeben, rechne also damit, ihn vor der Nutzung zu laden.
• Strenge Rückgabe. Nach der Initialisierung kann das Gerät nicht mehr zurückgegeben werden, und die Garantie beträgt jetzt ein Jahr.
• Liefer-Lücken. Russland und die GUS sind nicht bestätigt, und einige lateinamerikanische Länder verlangen eine Tax ID.
• Preiskonflikt. Die Care+-Preise unterscheiden sich zwischen der Produktseite und der Bedingungsseite.

Wie schneidet der Keystone 3 Pro im Vergleich zu Coldcard, Trezor und Ledger ab?

Der Coldcard MK4 ist die stärkere Wahl für reines Bitcoin-Multisig und hat einen vollständig offenen Stack. Der Trezor Safe 5 unterstützt die meisten Coins, braucht aber USB. Der Ledger Nano X nutzt Bluetooth und hatte 2020 ein Datenleck bei Kundendaten, bei dem laut der von uns genutzten Vergleichsseite 1 Million E-Mail-Adressen und 272,000 Postadressen offengelegt wurden. Bei den Chips hat Keystone drei Secure Elements, Coldcard zwei und Trezor eines. Die Preise der Wettbewerber stammen von Vergleichsseiten Dritter vom 2026-10-11. Siehe auch unsere Tests zu Trezor und SafePal.

FAQ

Ist Keystone Pro dasselbe wie Keystone 3 Pro?

Nein. Keystone Pro war die ältere Generation, in der Support-Dokumentation mit USD 169 geführt. Der Keystone 3 Pro ist das aktuelle Modell für USD 149, mit drei Secure Elements und einem 4-Zoll-Touchscreen.

Ist der Keystone 3 Pro vollständig quelloffen?

Größtenteils. Firmware, Hardware-Schaltplan und SDKs sind öffentlich, aber die Bibliothek des Prozessorherstellers ist vorkompiliert und geschlossen, und GitHub führt die Lizenz als Other.

Wurde der Keystone 3 Pro 2026 gehackt?

Hinweise auf aktive Ausnutzung wurden nicht gefunden. OneKey-Forscher meldeten einen USB-Fehler, der physischen Zugriff, die PIN, ein entsperrtes Gerät und die Zustimmung des Nutzers erforderte. Er wurde am 2026-04-01 in der Firmware v2.4.0 behoben.

Hat der Keystone 3 Pro Bluetooth?

Bluetooth und NFC sind auf der offiziellen Seite nicht angegeben. Er signiert über QR-Codes oder microSD, und USB lässt sich im Air-Gap-Modus deaktivieren.

Kann ich den Keystone 3 Pro nur für Bitcoin nutzen?

Ja. Installiere die Bitcoin-Only-Firmware, aktuelle Version v3.1.0, und koppele sie mit Sparrow, Nunchuk, BlueWallet oder Electrum. Taproot und PSBT-Multisig werden unterstützt.

Kann ich den Keystone 3 Pro in Russland kaufen?

Die Lieferung nach Russland und in die GUS ist auf der offiziellen Seite nicht bestätigt, geprüft am 2026-10-11. Prüfe die Kasse oder frage support@keyst.one.

Lohnt sich der Keystone 3 Pro 2026?

Für eine netzgetrennte Wallet mit drei Secure Elements, einem großen Bildschirm und breiter Wallet-Unterstützung ist der Keystone 3 Pro für USD 149 eine sinnvolle Wahl, solange du die Firmware aktuell hältst oder im QR-Modus bleibst. Wenn du nur Bitcoin hältst und einen vollständig offenen Stack willst, vergleiche zuerst den Coldcard MK4.

Wenn er zu dir passt, bestelle bei Keystone, führe beim ersten Start die Geräteverifizierung durch und sende einen kleinen Testbetrag, bevor du deine Ersparnisse verschiebst.

Dieser Artikel enthält einen Empfehlungslink: Wir erhalten möglicherweise eine Prämie, wenn du dich darüber registrierst. Er ändert weder die Zahlen noch die Schlussfolgerungen.