Test du Keystone 3 Pro 2026 : prix, sécurité, audits, pays, risques et à qui il convient

Le Keystone 3 Pro est un achat raisonnable pour qui veut un portefeuille matériel isolé du réseau (air-gapped) qui signe par QR code, conserve du Bitcoin et des milliers d'autres cryptomonnaies, et fonctionne avec Sparrow, MetaMask et plus de 45 autres portefeuilles. À 149 USD, il convient aux utilisateurs de multisig et de plusieurs portefeuilles. Il convient moins à ceux qui ont besoin d'une longue autonomie ou d'un historique d'audit irréprochable.

POOL BTC est un site de comparaison indépendant. Nous ne sommes pas Keystone, nous ne vendons pas de portefeuilles et rien ici ne constitue un conseil en investissement. Les faits proviennent de la boutique officielle keyst.one, de ses pages d'assistance et de conditions consultées le 2026-10-11, des rapports d'audit publiés et des sources tierces citées dans le texte.

Qu'est-ce que le Keystone 3 Pro ?

Le Keystone 3 Pro est le portefeuille matériel actuel de Keystone, vendu sur keyst.one. Il stocke les clés privées hors ligne et signe les transactions par QR codes animés ou par carte microSD, si bien qu'il n'a besoin ni de câble ni de liaison sans fil avec votre ordinateur. Sur POOL BTC, il figure sous le nom Keystone Pro.

Le nom prête à confusion. Keystone Pro était la génération précédente, que la documentation d'assistance indique encore à 169 USD. Le modèle que l'on achète aujourd'hui est le Keystone 3 Pro, avec un matériel différent. Keystone est lui-même un changement de nom de Cobo Vault, un portefeuille plus ancien. Le vendeur indiqué sur la boutique est Yanssie HK Limited, basé à Hong Kong.

Vous associez l'appareil à un portefeuille logiciel sur votre téléphone ou votre ordinateur. Le logiciel construit les transactions et affiche les soldes. L'appareil détient les clés, affiche ce que vous signez et renvoie un QR code signé.

Combien coûte le Keystone 3 Pro et que contient la boîte ?

La page produit officielle indique le Keystone 3 Pro à 149.00 USD le 2026-10-11. La livraison est gratuite vers les États-Unis, l'Australie et l'Europe, sauf la Suisse et la Norvège, pour les commandes de plus de 30 USD.

Les deux pages officielles ne concordent pas sur Care+. La page produit affiche une option à 19 USD, tandis que la page des conditions indique 50 USD pour deux ans et 100 USD pour trois. Nous n'avons pas pu savoir lequel s'applique au paiement, vérifiez donc le panier avant de payer.

La boîte contient l'appareil, un manuel d'utilisation, six feuilles pour la phrase de récupération et un câble USB. La garantie est d'un an à compter de la livraison pour les achats effectués à partir du 2025-01-01, contre deux ans auparavant. Elle n'est pas transférable et ne couvre ni les dommages physiques ni un firmware modifié.

Comment le Keystone 3 Pro protège-t-il vos clés ?

Le Keystone 3 Pro utilise trois éléments sécurisés, un maillage anti-effraction qui efface les clés lorsque le boîtier est ouvert, et une signature isolée du réseau par QR code ou microSD. L'USB peut être entièrement désactivé en mode Air-Gap. Des audits indépendants ont relevé un problème de gravité élevée sur la protection anti-effraction en 2023, et une faille USB a été corrigée en avril 2026.

Les trois éléments sécurisés sont le Microchip DS28C50, le Maxim MAX32520 et le Microchip ATECC608A. Le processeur principal est un Megahunt MH1903, une puce de qualité terminal de paiement. Le circuit imprimé est doté d'un maillage de protection, et une pile bouton alimente le circuit anti-effraction, selon l'audit de Keylabs. Un lecteur d'empreintes peut déverrouiller l'appareil et confirmer la signature, et il peut être désactivé. Le Bluetooth et le NFC ne sont pas mentionnés sur le site officiel.

Le firmware, écrit en Rust et en C sur FreeRTOS, est public sur GitHub dans le dépôt KeystoneHQ/keystone3-firmware. Le schéma matériel et les SDK sont également publiés. Une partie reste fermée : la bibliothèque du fabricant du processeur est livrée précompilée, et GitHub indique la licence comme Other.

Audits. Keylabs a publié un audit complet du matériel et du firmware le 2023-11-22. Il a relevé un problème de gravité élevée (High) : un attaquant disposant d'un accès physique pourrait manipuler la communication interne de sorte qu'un événement d'effraction ne soit pas enregistré. Il a aussi relevé deux problèmes de firmware de gravité faible, trois problèmes matériels de gravité faible et une remarque informative. Ces constats matériels incluent le fait que retirer l'écran ne déclenche pas la réaction anti-effraction, que la logique du niveau d'effraction est statique, que le boîtier n'a pas de réaction anti-effraction et que la carte comporte des points de test. Côté positif, Keylabs l'a qualifié de premier portefeuille audité dont le circuit anti-effraction fonctionne pleinement, et a noté les clés PUF et les trois éléments sécurisés. Nous n'avons trouvé aucune confirmation publique que le problème High a été corrigé.

Least Authority a audité uniquement la signature Zcash, pour Zcash Community Grants, avec un rapport final le 2025-03-20. Il n'a signalé aucun problème critique et cinq suggestions, toutes résolues. Un audit de PeckShield de 2020 portait sur Cobo Vault, le prédécesseur, et non sur le Keystone 3.

La vulnérabilité USB de 2026. OneKey ANZEN Research, l'équipe de sécurité d'un fabricant de portefeuilles concurrent, a publié les détails le 2026-10-04. Lors d'un audit conjoint avec Keystone en mars 2026, elle a découvert un dépassement de tampon dans le code USB du SDK du fabricant du processeur, pouvant permettre l'exécution de code et l'extraction de la phrase de récupération. L'attaque exige que toutes les conditions suivantes soient réunies en même temps : la possession physique, le bon PIN, un appareil déverrouillé, l'approbation de la connexion USB par l'utilisateur et un ordinateur contrôlé par l'attaquant. Keystone l'a corrigée dans le firmware v2.4.0, publié le 2026-04-01. Le mode Air-Gap, uniquement par QR, évite cette voie et aucune preuve d'exploitation active n'a été trouvée.

Quelles cryptomonnaies et quels portefeuilles le Keystone 3 Pro prend-il en charge ?

Le Keystone 3 Pro fonctionne avec l'une de trois versions de firmware. Multi-Coin prend en charge plus de 5,500 cryptomonnaies, Bitcoin-Only ne conserve que Bitcoin et testnet, et Cypherpunk couvre Bitcoin, Zcash et Monero. Plus de 45 portefeuilles logiciels s'y connectent, dont Sparrow, BlueWallet, Electrum et MetaMask, avec Taproot et le multisig PSBT pour Bitcoin.

Pour Bitcoin, Taproot fonctionne via Sparrow et BlueWallet. Le multisig repose sur PSBT, et l'équipe Keystone a coécrit BIP-129, une norme pour configurer les portefeuilles multisig. Les portefeuilles Bitcoin compatibles incluent Sparrow, BlueWallet, Nunchuk, Electrum, Wasabi, BTCPay Server, ZEUS et Unisat. Côté altcoins, on trouve MetaMask, y compris MetaMask Mobile, ainsi qu'OKX Wallet, Rabby, Safe, imToken, Feather et Zashi. Keystone affirme être le seul portefeuille matériel compatible avec MetaMask Mobile.

Les phrases de récupération suivent BIP39 avec 12, 18 ou 24 mots. Vous pouvez aussi utiliser la sauvegarde Shamir SLIP39, qui divise la phrase en plusieurs parts, une phrase secrète (passphrase) comme 25e mot et des lancers de dés pour ajouter de l'entropie. Un appareil contient trois portefeuilles indépendants, et vous pouvez importer une phrase d'un autre portefeuille BIP39. La documentation de la génération précédente ne mentionne qu'un seul portefeuille, ce qui concerne un autre matériel.

À qui s'adresse le Keystone 3 Pro et qui devrait passer son tour ?

Le Keystone 3 Pro vous convient si vous :

• voulez signer par QR code, sans câble et sans Bluetooth ;
• utilisez le multisig Bitcoin dans Sparrow ou Nunchuk, ou voulez un firmware Bitcoin-Only ;
• utilisez MetaMask sur un téléphone et voulez un signataire matériel pour elle ;
• voulez des portefeuilles séparés sur un même appareil, ou une sauvegarde Shamir.

Comparez d'abord si vous :

• voulez que l'appareil reste des mois dans un tiroir et s'allume chargé, car la veille est annoncée à 1-2 jours ;
• avez besoin d'une pile entièrement open source, car la bibliothèque du fabricant est fermée ;
• vous souciez d'un constat d'audit sans confirmation publique de correction ;
• vivez en Russie ou dans la CEI, où la livraison n'est pas confirmée.

Si vous minez et transférez vos paiements vers un stockage à froid, vérifiez d'abord ce que rapporte votre installation avec notre calculateur de minage. Un mineur aux petits paiements mensuels n'a peut-être pas besoin d'un portefeuille à 149 USD, tandis que celui qui déplace des montants plus importants accordera plus d'importance au multisig.

Dans quels pays peut-on acheter le Keystone 3 Pro ?

La page des zones de livraison promet une livraison dans le monde entier, vers tous les pays, mais si votre pays n'apparaît pas au paiement, il n'est pas desservi. La livraison gratuite couvre les États-Unis, l'Australie et l'Europe, sauf la Suisse et la Norvège. La Russie et la CEI ne sont pas confirmées. Les boutiques Amazon de sept pays sont une alternative.

Les pays listés comprennent les États-Unis, le Canada, l'Australie, l'Europe, la Chine, Hong Kong, l'Indonésie avec 49 USD de frais de livraison, Israël et le Nigeria avec 15 USD de frais de livraison, et l'Argentine. Le Brésil, le Mexique et le Chili exigent un Tax ID pour la douane. Nous n'avons pas pu confirmer la livraison en Russie ni dans d'autres pays de la CEI, vérifiez donc le paiement ou écrivez à support@keyst.one. Amazon vend l'appareil au Canada, en Allemagne, en Espagne, en France, en Italie, au Royaume-Uni et aux États-Unis.

Les commandes partent sous trois jours ouvrés et arrivent 1-2 semaines après l'expédition, selon une politique de livraison mise à jour pour la dernière fois le 2023-10-15. Les retours sont acceptés pendant 15 jours à compter de la réception, uniquement pour les appareils non ouverts et non initialisés, et l'acheteur paie l'expédition. Un appareil que vous avez déjà configuré sera refusé. L'assistance passe par support@keyst.one et le centre d'aide keystonewallet.crisp.help, avec la documentation sur support.keyst.one et guide.keyst.one.

Comment configurer le Keystone 3 Pro ?

Ces étapes suivent la documentation officielle de Keystone.

1. Chargez l'appareil. S'il ne répond pas, laissez-le sur le chargeur au moins une heure.
2. Allumez-le et créez un code d'accès.
3. Créez un nouveau portefeuille ou importez une phrase de récupération existante.
4. Écrivez la phrase de 24 mots sur les feuilles fournies dans la boîte. Ne la photographiez pas.
5. Ajoutez éventuellement une empreinte digitale.
6. Définissez éventuellement une phrase secrète (passphrase) ou utilisez la sauvegarde Shamir.
7. Lancez la vérification de l'appareil (Device Verification) en scannant le QR code.
8. Dans le menu, choisissez Connecter un portefeuille logiciel et scannez le QR code avec votre portefeuille logiciel.
9. Mettez à jour le firmware via WebUSB ou une carte microSD formatée en FAT32, et comparez la somme de contrôle publiée.

Envoyez un petit montant de test avant de déplacer des sommes plus importantes. Si vous avez utilisé Shamir ou une phrase secrète, répétez une récupération tant que le montant est encore faible.

Quels sont les risques liés au Keystone 3 Pro ?

• Constat d'audit ouvert. Le problème High de Keylabs en 2023 sur l'enregistrement des effractions n'a pas de confirmation publique de correctif.
• Bibliothèque du fabricant fermée. Le SDK du processeur est précompilé, et le bug USB de 2026 a été trouvé dans ce SDK.
• Ancien firmware via USB. Les appareils en dessous de v2.4.0 qui utilisent l'USB sont exposés au constat d'OneKey. Mettez à jour ou restez en mode Air-Gap.
• Veille courte. La batterie est annoncée à 1-2 jours en veille, prévoyez donc de la charger avant usage.
• Retours stricts. Après l'initialisation, l'appareil ne peut plus être retourné, et la garantie est désormais d'un an.
• Lacunes de livraison. La Russie et la CEI ne sont pas confirmées, et certains pays d'Amérique latine exigent un Tax ID.
• Conflit de prix. Les prix de Care+ diffèrent entre la page produit et la page des conditions.

Comment le Keystone 3 Pro se compare-t-il à Coldcard, Trezor et Ledger ?

Le Coldcard MK4 est le meilleur choix pour un multisig exclusivement Bitcoin et dispose d'une pile entièrement ouverte. Le Trezor Safe 5 prend en charge le plus de cryptomonnaies mais nécessite l'USB. Le Ledger Nano X utilise le Bluetooth et a subi en 2020 une fuite de données clients qui a exposé 1 million d'e-mails et 272,000 adresses postales, selon le site de comparaison que nous avons utilisé. Côté puces, Keystone a trois éléments sécurisés, Coldcard deux et Trezor un. Les prix des concurrents proviennent de sites de comparaison tiers au 2026-10-11. Voir aussi nos tests de Trezor et de SafePal.

FAQ

Keystone Pro est-il le même que Keystone 3 Pro ?

Non. Keystone Pro était la génération précédente, indiquée à 169 USD dans la documentation d'assistance. Le Keystone 3 Pro est le modèle actuel à 149 USD, avec trois éléments sécurisés et un écran tactile de 4 pouces.

Le Keystone 3 Pro est-il entièrement open source ?

En grande partie. Le firmware, le schéma matériel et les SDK sont publics, mais la bibliothèque du fabricant du processeur est précompilée et fermée, et GitHub indique la licence comme Other.

Le Keystone 3 Pro a-t-il été piraté en 2026 ?

Aucune preuve d'exploitation active n'a été trouvée. Les chercheurs d'OneKey ont signalé un bug USB qui nécessitait l'accès physique, le PIN, un appareil déverrouillé et l'approbation de l'utilisateur. Il a été corrigé dans le firmware v2.4.0 le 2026-04-01.

Le Keystone 3 Pro a-t-il le Bluetooth ?

Le Bluetooth et le NFC ne sont pas mentionnés sur le site officiel. Il signe par QR codes ou microSD, et l'USB peut être désactivé en mode Air-Gap.

Puis-je utiliser le Keystone 3 Pro uniquement pour Bitcoin ?

Oui. Installez le firmware Bitcoin-Only, version actuelle v3.1.0, et associez-le à Sparrow, Nunchuk, BlueWallet ou Electrum. Taproot et le multisig PSBT sont pris en charge.

Puis-je acheter le Keystone 3 Pro en Russie ?

La livraison en Russie et dans la CEI n'est pas confirmée sur le site officiel, consulté le 2026-10-11. Vérifiez le paiement ou interrogez support@keyst.one.

Le Keystone 3 Pro vaut-il le coup en 2026 ?

Pour un portefeuille isolé du réseau avec trois éléments sécurisés, un grand écran et une large compatibilité, le Keystone 3 Pro est un choix sensé à 149 USD, à condition de garder le firmware à jour ou de rester en mode QR. Si vous ne détenez que du Bitcoin et voulez une pile entièrement ouverte, comparez d'abord le Coldcard MK4.

S'il vous convient, commandez chez Keystone, lancez la vérification de l'appareil au premier démarrage et envoyez un petit montant de test avant de déplacer vos économies.

Cet article contient un lien de parrainage : nous pouvons recevoir une récompense si vous vous inscrivez par ce biais. Cela ne change ni les chiffres ni les conclusions.