Keystone 3 Pro 评测 2026：价格、安全性、审计、销售国家、风险与适用人群

如果你想要一款通过二维码签名的物理隔离（air-gapped）硬件钱包，用来保管比特币和数千种其他币，并且可与 Sparrow、MetaMask 及另外 45 个以上的钱包配合使用，那么 Keystone 3 Pro 是一个合理的选择。149 USD 的价格适合多签和多钱包用户。但对需要长续航或干净审计记录的人来说，它就没那么合适了。

POOL BTC 是一个独立的对比网站。我们不是 Keystone，不销售钱包，本文内容也不构成投资建议。所有事实均来自 2026-10-11 查证的 keyst.one 官方商店、支持页面和条款页面、已发布的审计报告，以及文中注明的第三方来源。

Keystone 3 Pro 是什么？

Keystone 3 Pro 是 Keystone 目前在售的硬件钱包，在 keyst.one 销售。它将私钥离线存储，通过动态二维码或 microSD 卡签名交易，因此无需数据线，也不需要与电脑建立无线连接。在 POOL BTC 上，它被列为 Keystone Pro。

这个名称容易让人混淆。Keystone Pro 是上一代产品，支持文档中仍标价 169 USD。如今购买的型号是 Keystone 3 Pro，硬件已不同。Keystone 本身是早期钱包 Cobo Vault 更名后的品牌。商店上标明的卖方是 Yanssie HK Limited，总部位于香港。

你需要把设备与手机或电脑上的软件钱包配对。软件负责构建交易并显示余额。设备保管私钥，显示你正在签署的内容，并返回已签名的二维码。

Keystone 3 Pro 多少钱，包装里有什么？

官方产品页面在 2026-10-11 将 Keystone 3 Pro 标价为 149.00 USD。订单超过 30 USD 时，寄往美国、澳大利亚和欧洲（瑞士和挪威除外）免运费。

两个官方页面对 Care+ 的说法不一致。产品页面显示附加服务为 19 USD，而条款页面列出两年 50 USD、三年 100 USD。我们无法判断结账时适用哪一个，所以付款前请查看购物车。

包装内含设备、用户手册、六张助记词抄写纸和一根 USB 数据线。2025-01-01 起购买的设备保修期为自送达之日起一年，此前为两年。保修不可转让，也不涵盖物理损坏或修改过的固件。

Keystone 3 Pro 如何保护你的密钥？

Keystone 3 Pro 采用三颗安全芯片（secure element）、打开外壳即清除密钥的防拆网，以及通过二维码或 microSD 的物理隔离签名。在 Air-Gap 模式下可以完全关闭 USB。独立审计在 2023 年发现了一个高危防拆问题，一个 USB 漏洞已于 2026 年 4 月修复。

三颗安全芯片分别是 Microchip DS28C50、Maxim MAX32520 和 Microchip ATECC608A。主处理器是 Megahunt MH1903，一款达到支付终端等级的芯片。根据 Keylabs 的审计，电路板上有保护网，并由一颗纽扣电池为防拆电路供电。指纹传感器可用于解锁设备和确认签名，你也可以将其关闭。官方网站没有说明是否支持蓝牙和 NFC。

固件使用 Rust 和 C 在 FreeRTOS 上编写，公开托管在 GitHub 的 KeystoneHQ/keystone3-firmware 仓库。硬件原理图和 SDK 也已公开。有一部分是闭源的：处理器厂商的库以预编译形式提供，GitHub 将其许可证列为 Other。

审计。Keylabs 于 2023-11-22 发布了完整的硬件和固件审计报告。报告发现一个高危（High）问题：拥有物理接触权限的攻击者可以操纵内部通信，使防拆事件不被记录。另外还发现两个低危固件问题、三个低危硬件问题和一条提示性说明。这些硬件发现包括：拆下屏幕不会触发防拆响应，防拆等级逻辑是静态的，外壳没有防拆响应，电路板上有测试点。积极的一面是，Keylabs 称它是其审计过的首款防拆电路完全可用的钱包，并指出了 PUF 密钥和三颗安全芯片。我们没有找到该高危问题已被修补的公开确认。

Least Authority 仅审计了 Zcash 签名部分，委托方为 Zcash Community Grants，最终报告日期为 2025-03-20。报告未发现严重问题，提出五条建议，均已解决。2020 年 PeckShield 的审计针对的是前身 Cobo Vault，而不是 Keystone 3。

2026 年 USB 漏洞。竞争对手钱包厂商的安全团队 OneKey ANZEN Research 于 2026-10-04 公布了详情。在 2026 年 3 月与 Keystone 的联合审计中，他们在处理器厂商 SDK 的 USB 代码中发现了缓冲区溢出，可能导致代码执行和助记词提取。这种攻击需要同时满足以下全部条件：物理持有设备、正确的 PIN、设备已解锁、用户批准 USB 连接，以及由攻击者控制的电脑。Keystone 已在 2026-04-01 发布的固件 v2.4.0 中修复。仅使用二维码的 Air-Gap 模式可避开这条路径，也未发现被实际利用的证据。

Keystone 3 Pro 支持哪些币和钱包？

Keystone 3 Pro 提供三种固件版本。Multi-Coin 支持 5,500 多种币，Bitcoin-Only 只保留比特币和测试网，Cypherpunk 涵盖比特币、Zcash 和 Monero。可连接的软件钱包超过 45 个，包括 Sparrow、BlueWallet、Electrum 和 MetaMask，比特币方面支持 Taproot 和 PSBT 多签。

对于比特币，Taproot 可通过 Sparrow 和 BlueWallet 使用。多签基于 PSBT，Keystone 团队共同撰写了 BIP-129，这是一个用于设置多签钱包的标准。可连接的比特币钱包包括 Sparrow、BlueWallet、Nunchuk、Electrum、Wasabi、BTCPay Server、ZEUS 和 Unisat。山寨币方面，你可以使用 MetaMask（包括 MetaMask Mobile），以及 OKX Wallet、Rabby、Safe、imToken、Feather 和 Zashi。Keystone 称自己是唯一支持 MetaMask Mobile 的硬件钱包。

助记词遵循 BIP39，可选 12、18 或 24 个单词。你还可以使用把助记词拆分为多个份额的 SLIP39 Shamir 备份、作为第 25 个词的密码短语（passphrase），以及掷骰子来增加熵。一台设备可容纳三个相互独立的钱包，也可以导入其他 BIP39 钱包的助记词。上一代的文档只提到一个钱包，那指的是另一代硬件。

Keystone 3 Pro 适合谁，谁应该跳过？

如果你符合以下情况，Keystone 3 Pro 适合你：

• 想用二维码签名，不要数据线，也不要蓝牙；
• 在 Sparrow 或 Nunchuk 中运行比特币多签，或者想要 Bitcoin-Only 固件；
• 在手机上使用 MetaMask，并想为它配一个硬件签名器；
• 想在一台设备上拥有多个独立钱包，或需要 Shamir 备份。

如果你符合以下情况，请先比较其他产品：

• 想让设备在抽屉里放几个月，开机时仍有电，因为待机时间标称为 1-2 天；
• 需要完全开源的技术栈，因为厂商库是闭源的；
• 在意一个没有公开修复确认的审计发现；
• 居住在俄罗斯或独联体国家，那里的配送尚未得到确认。

如果你挖矿并把收益转入冷存储，请先在我们的挖矿计算器中查看你的配置能赚多少。每月收益较少的矿工可能不需要 149 USD 的钱包，而需要转移较大金额的人会更看重多签。

哪些国家可以购买 Keystone 3 Pro？

配送区域页面承诺全球配送到所有国家，但如果结账时没有出现你所在的国家，就说明不在服务范围内。免运费覆盖美国、澳大利亚以及除瑞士和挪威外的欧洲。俄罗斯和独联体未得到确认。七个国家的 Amazon 商店是一个替代选择。

列出的国家包括美国、加拿大、澳大利亚、欧洲、中国、香港、印度尼西亚（运费 49 USD）、以色列和尼日利亚（运费 15 USD）以及阿根廷。巴西、墨西哥和智利的海关要求提供 Tax ID。我们无法确认是否配送到俄罗斯或其他独联体国家，所以请查看结账页面或写信给 support@keyst.one。Amazon 在加拿大、德国、西班牙、法国、意大利、英国和美国销售该设备。

订单在三个工作日内发出，发货后 1-2 周送达，依据的是最后更新于 2023-10-15 的配送政策。退货须在收货后 15 天内，仅限未拆封且未初始化的设备，运费由买家承担。已经设置过的设备将被拒收。支持渠道为 support@keyst.one 和 keystonewallet.crisp.help 上的帮助中心，文档位于 support.keyst.one 和 guide.keyst.one。

如何设置 Keystone 3 Pro？

以下步骤遵循 Keystone 官方文档。

1. 给设备充电。如果没有反应，请让它连接充电器至少一小时。
2. 开机并创建密码。
3. 创建新钱包或导入已有助记词。
4. 把 24 个单词的助记词写在包装内的抄写纸上。不要拍照。
5. 可选：添加指纹。
6. 可选：设置密码短语（passphrase）或使用 Shamir 备份。
7. 扫描二维码进行设备验证（Device Verification）。
8. 在菜单中选择“连接软件钱包”，并用软件钱包扫描二维码。
9. 通过 WebUSB 或格式化为 FAT32 的 microSD 卡更新固件，并核对公布的校验和。

转入较大金额之前，先发送一小笔测试金额。如果你使用了 Shamir 或密码短语，请在金额还很小的时候演练一次恢复。

使用 Keystone 3 Pro 有哪些风险？

• 未决的审计发现。2023 年 Keylabs 发现的防拆记录高危问题，没有公开的补丁确认。
• 闭源的厂商库。处理器 SDK 是预编译的，而 2026 年的 USB 漏洞正是在该 SDK 中发现的。
• 通过 USB 使用旧固件。低于 v2.4.0 且使用 USB 的设备会受到 OneKey 发现的漏洞影响。请更新固件，或保持在 Air-Gap 模式。
• 待机时间短。电池待机时间标称为 1-2 天，因此使用前要预期先充电。
• 退货严格。初始化之后设备无法退货，保修期现在为一年。
• 配送空白。俄罗斯和独联体未得到确认，一些拉丁美洲国家需要 Tax ID。
• 价格冲突。Care+ 的价格在产品页面和条款页面之间不一致。

Keystone 3 Pro 与 Coldcard、Trezor 和 Ledger 相比如何？

Coldcard MK4 更适合仅比特币的多签，并且拥有完全开源的技术栈。Trezor Safe 5 支持的币种最多，但需要 USB。Ledger Nano X 使用蓝牙，并在 2020 年发生过客户数据泄露，据我们参考的对比网站称，泄露了 100 万个电子邮箱和 27.2 万个实际地址。在芯片方面，Keystone 有三颗安全芯片，Coldcard 有两颗，Trezor 有一颗。竞品价格来自 2026-10-11 的第三方对比网站。另请参阅我们对 Trezor 和 SafePal 的评测。

常见问题

Keystone Pro 和 Keystone 3 Pro 是同一款吗？

不是。Keystone Pro 是上一代产品，支持文档中标价 169 USD。Keystone 3 Pro 是当前型号，价格 149 USD，配有三颗安全芯片和 4 英寸触摸屏。

Keystone 3 Pro 是完全开源的吗？

大部分是。固件、硬件原理图和 SDK 都已公开，但处理器厂商的库是预编译的闭源库，GitHub 将其许可证列为 Other。

Keystone 3 Pro 在 2026 年被黑了吗？

没有发现被实际利用的证据。OneKey 的研究人员报告了一个 USB 漏洞，需要物理接触、PIN、已解锁的设备和用户批准。该漏洞已在 2026-04-01 的固件 v2.4.0 中修复。

Keystone 3 Pro 有蓝牙吗？

官方网站没有说明是否支持蓝牙和 NFC。它通过二维码或 microSD 签名，USB 可在 Air-Gap 模式下禁用。

我可以只用 Keystone 3 Pro 管理比特币吗？

可以。安装 Bitcoin-Only 固件（当前版本 v3.1.0），并与 Sparrow、Nunchuk、BlueWallet 或 Electrum 配对。支持 Taproot 和 PSBT 多签。

我能在俄罗斯购买 Keystone 3 Pro 吗？

官方网站（2026-10-11 查证）没有确认配送到俄罗斯和独联体。请查看结账页面或询问 support@keyst.one。

2026 年 Keystone 3 Pro 值得买吗？

对于一款拥有三颗安全芯片、大屏幕和广泛钱包支持的物理隔离钱包来说，149 USD 的 Keystone 3 Pro 是明智的选择，前提是你保持固件为最新版本，或者始终使用二维码模式。如果你只持有比特币并想要完全开源的技术栈，请先比较 Coldcard MK4。

如果它适合你，请从 Keystone 下单，首次启动时进行设备验证，并在转入你的积蓄之前先发送一小笔测试金额。

本文包含推荐链接：如果你通过它注册，我们可能会获得奖励。这不会改变任何数据或结论。