Análise da Keystone 3 Pro 2026: preço, segurança, auditorias, países, riscos e para quem serve

A Keystone 3 Pro é uma compra razoável para quem quer uma carteira de hardware isolada da rede (air-gapped) que assina por QR code, guarda Bitcoin e milhares de outras moedas e funciona com Sparrow, MetaMask e mais de 45 outras carteiras. Por USD 149, atende usuários de multisig e de várias carteiras. Serve menos a quem precisa de bateria de longa duração ou de um histórico de auditoria limpo.

A POOL BTC é um site de comparação independente. Não somos a Keystone, não vendemos carteiras e nada aqui é aconselhamento de investimento. Os fatos vêm da loja oficial keyst.one e de suas páginas de suporte e de termos, verificadas em 2026-10-11, dos relatórios de auditoria publicados e das fontes de terceiros citadas no texto.

O que é a Keystone 3 Pro?

A Keystone 3 Pro é a carteira de hardware atual da Keystone, vendida em keyst.one. Ela guarda as chaves privadas offline e assina transações por QR codes animados ou por cartão microSD, por isso não precisa de cabo nem de conexão sem fio com o seu computador. Na POOL BTC ela está listada como Keystone Pro.

O nome causa certa confusão. A Keystone Pro era a geração anterior, que os documentos de suporte ainda listam a USD 169. O modelo que se compra hoje é a Keystone 3 Pro, com hardware diferente. A própria Keystone é uma mudança de marca da Cobo Vault, uma carteira anterior. O vendedor indicado na loja é a Yanssie HK Limited, sediada em Hong Kong.

Você emparelha o dispositivo com uma carteira de software no celular ou no computador. O software monta as transações e mostra os saldos. O dispositivo guarda as chaves, mostra o que você está assinando e devolve um QR code assinado.

Quanto custa a Keystone 3 Pro e o que vem na caixa?

A página oficial do produto lista a Keystone 3 Pro por USD 149.00 em 2026-10-11. O frete é grátis para os EUA, a Austrália e a Europa, exceto Suíça e Noruega, em pedidos acima de USD 30.

As duas páginas oficiais discordam sobre o Care+. A página do produto mostra um complemento de USD 19, enquanto a página de termos lista USD 50 por dois anos e USD 100 por três. Não conseguimos saber qual vale no checkout, então confira o carrinho antes de pagar.

A caixa contém o dispositivo, um manual do usuário, seis folhas para a seed e um cabo USB. A garantia é de um ano a partir da entrega para compras feitas a partir de 2025-01-01, ante dois anos antes disso. Ela não é transferível e não cobre danos físicos nem firmware modificado.

Como a Keystone 3 Pro protege as suas chaves?

A Keystone 3 Pro usa três elementos seguros, uma malha antiviolação que apaga as chaves quando a caixa é aberta e assinatura isolada da rede por QR code ou microSD. O USB pode ser desligado por completo no modo Air-Gap. Auditorias independentes encontraram um problema grave de violação em 2023, e uma falha de USB foi corrigida em abril de 2026.

Os três elementos seguros são o Microchip DS28C50, o Maxim MAX32520 e o Microchip ATECC608A. O processador principal é um Megahunt MH1903, um chip de nível de terminal de pagamento. A placa de circuito tem uma malha protetora, e uma bateria de botão mantém o circuito antiviolação alimentado, segundo a auditoria da Keylabs. Um sensor de impressão digital pode desbloquear o dispositivo e confirmar a assinatura, e pode ser desligado. Bluetooth e NFC não são mencionados no site oficial.

O firmware, escrito em Rust e C sobre FreeRTOS, é público no GitHub, no repositório KeystoneHQ/keystone3-firmware. O esquema do hardware e os SDKs também são publicados. Uma parte é fechada: a biblioteca do fabricante do processador é entregue pré-compilada, e o GitHub lista a licença como Other.

Auditorias. A Keylabs publicou uma auditoria completa de hardware e firmware em 2023-11-22. Ela encontrou um problema de gravidade alta (High): um atacante com acesso físico poderia manipular a comunicação interna de modo que um evento de violação não fosse registrado. Também encontrou dois problemas de firmware de gravidade baixa, três de hardware de gravidade baixa e uma nota informativa. Esses achados de hardware incluem que remover a tela não aciona a resposta antiviolação, que a lógica do nível de violação é estática, que a caixa não tem resposta antiviolação e que a placa tem pontos de teste. Pelo lado positivo, a Keylabs a chamou de a primeira carteira que auditou com um circuito antiviolação totalmente funcional e destacou as chaves PUF e os três elementos seguros. Não encontramos confirmação pública de que o problema High tenha sido corrigido.

A Least Authority auditou apenas a assinatura de Zcash, para a Zcash Community Grants, com relatório final em 2025-03-20. Não relatou problemas críticos e fez cinco sugestões, todas resolvidas. Uma auditoria da PeckShield de 2020 cobriu a Cobo Vault, a antecessora, e não a Keystone 3.

A vulnerabilidade USB de 2026. A OneKey ANZEN Research, equipe de segurança de uma fabricante de carteiras concorrente, publicou os detalhes em 2026-10-04. Durante uma auditoria conjunta com a Keystone em março de 2026, encontrou um estouro de buffer no código USB do SDK do fabricante do processador que poderia permitir a execução de código e a extração da seed. O ataque exige tudo o que segue ao mesmo tempo: posse física, o PIN correto, um dispositivo desbloqueado, o usuário aprovando a conexão USB e um computador controlado pelo atacante. A Keystone corrigiu no firmware v2.4.0, lançado em 2026-04-01. O modo Air-Gap apenas com QR evita esse caminho, e não foram encontradas evidências de exploração ativa.

Quais moedas e carteiras a Keystone 3 Pro suporta?

A Keystone 3 Pro roda uma de três versões de firmware. A Multi-Coin suporta mais de 5,500 moedas, a Bitcoin-Only mantém apenas Bitcoin e testnet, e a Cypherpunk cobre Bitcoin, Zcash e Monero. Mais de 45 carteiras de software se conectam a ela, incluindo Sparrow, BlueWallet, Electrum e MetaMask, com Taproot e multisig PSBT para Bitcoin.

Para Bitcoin, o Taproot funciona pelo Sparrow e pela BlueWallet. O multisig roda em PSBT, e a equipe da Keystone foi coautora do BIP-129, um padrão para configurar carteiras multisig. As carteiras de Bitcoin que se conectam incluem Sparrow, BlueWallet, Nunchuk, Electrum, Wasabi, BTCPay Server, ZEUS e Unisat. No lado das altcoins há a MetaMask, inclusive a MetaMask Mobile, além de OKX Wallet, Rabby, Safe, imToken, Feather e Zashi. A Keystone diz ser a única carteira de hardware que suporta a MetaMask Mobile.

As seeds seguem o BIP39 com 12, 18 ou 24 palavras. Você também pode usar o backup Shamir SLIP39, que divide a seed em várias partes, uma frase secreta (passphrase) como a 25ª palavra e lançamentos de dados para entropia extra. Um dispositivo guarda três carteiras independentes, e você pode importar uma seed de outra carteira BIP39. Os documentos da geração anterior mencionam apenas uma carteira, o que se refere a outro hardware.

Para quem é a Keystone 3 Pro e quem deve passar?

A Keystone 3 Pro serve para você se:

• quer assinar por QR code, sem cabo e sem Bluetooth;
• usa multisig de Bitcoin no Sparrow ou no Nunchuk, ou quer um firmware Bitcoin-Only;
• usa a MetaMask no celular e quer um assinador de hardware para ela;
• quer carteiras separadas em um dispositivo ou um backup Shamir.

Compare antes se:

• quer deixar o dispositivo meses numa gaveta e ligá-lo carregado, já que o standby é indicado em 1-2 dias;
• precisa de uma pilha totalmente de código aberto, pois a biblioteca do fabricante é fechada;
• se importa com um achado de auditoria sem confirmação pública de correção;
• mora na Rússia ou na CEI, onde a entrega não é confirmada.

Se você minera e move os pagamentos para armazenamento a frio, veja primeiro quanto a sua configuração rende na nossa calculadora de mineração. Um minerador com pagamentos mensais pequenos talvez não precise de uma carteira de USD 149, enquanto quem move valores maiores dará mais importância ao multisig.

Quais países podem comprar a Keystone 3 Pro?

A página de regiões de envio promete entrega mundial para todos os países, mas se o seu país não aparecer no checkout, ele não é atendido. O frete grátis cobre os EUA, a Austrália e a Europa, exceto Suíça e Noruega. Rússia e CEI não são confirmadas. As lojas da Amazon em sete países são uma alternativa.

Os países listados incluem EUA, Canadá, Austrália, Europa, China, Hong Kong, Indonésia com frete de USD 49, Israel e Nigéria com frete de USD 15, e Argentina. Brasil, México e Chile exigem um Tax ID para a alfândega. Não conseguimos confirmar a entrega para a Rússia nem para outros países da CEI, então verifique o checkout ou escreva para support@keyst.one. A Amazon vende o dispositivo no Canadá, na Alemanha, na Espanha, na França, na Itália, no Reino Unido e nos EUA.

Os pedidos saem em até três dias úteis e chegam 1-2 semanas após o despacho, segundo uma política de envio atualizada pela última vez em 2023-10-15. As devoluções são aceitas por 15 dias a partir do recebimento, apenas para dispositivos lacrados e não inicializados, e o comprador paga o frete. Um dispositivo que você já configurou será recusado. O suporte funciona por support@keyst.one e pela central de ajuda em keystonewallet.crisp.help, com documentação em support.keyst.one e guide.keyst.one.

Como configurar a Keystone 3 Pro?

Estes passos seguem a documentação oficial da Keystone.

1. Carregue o dispositivo. Se ele não responder, deixe-o no carregador por pelo menos uma hora.
2. Ligue-o e crie uma senha de acesso.
3. Crie uma nova carteira ou importe uma seed existente.
4. Escreva a frase de 24 palavras nas folhas de seed que vêm na caixa. Não a fotografe.
5. Opcionalmente, adicione uma impressão digital.
6. Opcionalmente, defina uma frase secreta (passphrase) ou use o backup Shamir.
7. Execute a verificação do dispositivo (Device Verification) escaneando o QR code.
8. No menu, escolha Conectar carteira de software e escaneie o QR code com a sua carteira de software.
9. Atualize o firmware por WebUSB ou por um cartão microSD formatado em FAT32 e compare o checksum publicado.

Envie um pequeno valor de teste antes de mover somas maiores. Se você usou Shamir ou uma frase secreta, ensaie uma recuperação enquanto o valor ainda é pequeno.

Quais são os riscos de usar a Keystone 3 Pro?

• Achado de auditoria em aberto. O problema High da Keylabs de 2023 sobre o registro de violação não tem confirmação pública de correção.
• Biblioteca do fabricante fechada. O SDK do processador é pré-compilado, e a falha de USB de 2026 foi encontrada nesse SDK.
• Firmware antigo via USB. Dispositivos abaixo da v2.4.0 que usam USB ficam expostos ao achado da OneKey. Atualize ou fique no modo Air-Gap.
• Standby curto. A bateria é indicada em 1-2 dias em standby, então espere carregá-la antes do uso.
• Devoluções rígidas. Depois da inicialização o dispositivo não pode ser devolvido, e a garantia agora é de um ano.
• Lacunas de entrega. Rússia e CEI não são confirmadas, e alguns países da América Latina exigem um Tax ID.
• Conflito de preços. Os preços do Care+ diferem entre a página do produto e a página de termos.

Como a Keystone 3 Pro se compara à Coldcard, à Trezor e à Ledger?

A Coldcard MK4 é a escolha mais forte para multisig somente de Bitcoin e tem uma pilha totalmente aberta. A Trezor Safe 5 suporta mais moedas, mas exige USB. A Ledger Nano X usa Bluetooth e teve em 2020 um vazamento de dados de clientes que expôs 1 milhão de e-mails e 272,000 endereços físicos, segundo o site de comparação que usamos. Quanto aos chips, a Keystone tem três elementos seguros, a Coldcard dois e a Trezor um. Os preços dos concorrentes vêm de sites de comparação de terceiros em 2026-10-11. Veja também as nossas análises da Trezor e da SafePal.

Perguntas frequentes

A Keystone Pro é a mesma coisa que a Keystone 3 Pro?

Não. A Keystone Pro era a geração anterior, listada a USD 169 nos documentos de suporte. A Keystone 3 Pro é o modelo atual, a USD 149, com três elementos seguros e tela sensível ao toque de 4 polegadas.

A Keystone 3 Pro é totalmente de código aberto?

Na maior parte. O firmware, o esquema do hardware e os SDKs são públicos, mas a biblioteca do fabricante do processador é pré-compilada e fechada, e o GitHub lista a licença como Other.

A Keystone 3 Pro foi hackeada em 2026?

Não foram encontradas evidências de exploração ativa. Pesquisadores da OneKey relataram uma falha de USB que exigia acesso físico, o PIN, um dispositivo desbloqueado e a aprovação do usuário. Ela foi corrigida no firmware v2.4.0 em 2026-04-01.

A Keystone 3 Pro tem Bluetooth?

Bluetooth e NFC não são mencionados no site oficial. Ela assina por QR codes ou microSD, e o USB pode ser desativado no modo Air-Gap.

Posso usar a Keystone 3 Pro somente para Bitcoin?

Sim. Instale o firmware Bitcoin-Only, versão atual v3.1.0, e emparelhe com Sparrow, Nunchuk, BlueWallet ou Electrum. Taproot e multisig PSBT são suportados.

Posso comprar a Keystone 3 Pro na Rússia?

A entrega para a Rússia e a CEI não é confirmada no site oficial, verificado em 2026-10-11. Confira o checkout ou pergunte a support@keyst.one.

A Keystone 3 Pro vale a pena em 2026?

Para uma carteira isolada da rede, com três elementos seguros, tela grande e ampla compatibilidade com carteiras, a Keystone 3 Pro é uma escolha sensata por USD 149, desde que você mantenha o firmware atualizado ou fique no modo QR. Se você tem apenas Bitcoin e quer uma pilha totalmente aberta, compare primeiro a Coldcard MK4.

Se ela serve para você, peça na Keystone, execute a verificação do dispositivo na primeira inicialização e envie um pequeno valor de teste antes de mover as suas economias.

Este artigo contém um link de indicação: podemos receber uma recompensa se você se cadastrar por ele. Isso não altera os números nem as conclusões.