# 關於 Keystone 錢包

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FfBK4gVC1AQzHVHN59zjj%2F1_1.png?alt=media\&token=a3cbbaaa-b052-42b8-a1b3-92b8a9a79dd4)

Keystone 錢包是一款全脫網的硬件錢包，通過二維碼實現通訊交互。目前已支持 BTC、ETH、USDT、BCH、XRP、Tron、LTC、Dash、Polkadot、Kusama 等 1000 多種數字貨幣。

Keystone 錢包採用 4 寸觸摸大屏，對產品代碼開源，並且已支持 PSBT 多簽，旨在為用戶提供一套易於操作的冷端儲存方案。冷端（硬件錢包）與熱端（智能手機）配合使用，在保護數字資產安全的同時，簡化了操作過程，極大程度上優化了用戶體驗。

## Keystone 錢包的功能亮點

#### 1. 二維碼傳輸數據，我「簽」即我得

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FZiIZSIM9l570aEaXRj7M%2F1_2.png?alt=media\&token=44255895-4b1c-4dd7-aa5b-5b5174b1ee4b)

所有的硬件錢包在簽名交易時一定程度上都會觸網。對於一款硬件錢包來說，脫網程度至關重要，而其脫網程度取決於它在與聯網設備傳輸數據時如何減少攻擊面。相比 USB、NFC 、藍牙而言，二維碼的攻擊面要小得多，而二維碼也是目前最合適的硬件錢包數據傳輸方式。因此，Keystone 錢包率先推出了通過二維碼傳輸大量交易數據的方案。同時，基於能與 Electrum、 Wasabi 等桌面錢包兼容的需求，我们開發了 Micro SD 記憶卡功能。

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FTE2wqTAp2iVTTryKFOKo%2F1_3.png?alt=media\&token=4d42016f-bf41-4032-b4ef-13729088126a)

通過二維碼進行數據傳輸，您可以驗證所有進出硬件錢包的資訊，確保沒有任何病毒代碼被傳入了 Keystone 硬件錢包，私鑰等敏感資訊也不會離開 Keystone 硬件錢包。與 USB、藍牙等相比，二維碼是完全可驗證的，因為任何普通的二維碼掃描儀都可以將二維碼中包含的數據轉化為可讀格式。

#### 2. EAL 5+ 安全芯片，產品固件開源

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2F6560H1QavOHKkYV2hqN4%2F1_4.png?alt=media\&token=d15a262e-164e-4590-9447-b0196d502077)

Keystone 錢包使用了一顆銀行級安全芯片，用於生成真隨機數，派生公私鑰，簽名交易等操作，能在黑客對錢包設備進行物理攻擊時保護私鑰不被洩露，確保私鑰等隱私數據絕對不會離開 Keystone 錢包。

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2F0zUAjnsYRqZEMyjBGA86%2F1_5.png?alt=media\&token=52819779-76f1-4dd9-a435-5b7ac05e6432)

Keystone 錢包是第一款開源安全芯片固件代碼的硬件錢包。通過開源代碼，你可以驗證所有核心加密操作，例如私鑰派生及簽名如何在安全芯片內完成。如果你想親自驗證 Keystone 錢包固件升級包的真實性，可以編譯我們 [Github](https://github.com/KeystoneHQ) 提供的開源安全芯片固件代碼和錢包應用層代碼。此外，我們的硬件電路設計也已開源，可查閱。

#### 3. 分離式電池設計，防電池腐化

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FJZLHJIfMlgRjutZCdqgk%2F1_6.png?alt=media\&token=a118696f-0c3d-44e2-813d-58ffada73cd3)

電子設備中最薄弱的地方往往是電池，因為電池的使用年限通常較短。而 Keystone 錢包設備使用了可拆卸電池的設計，可防電池腐化，延長電池的使用期限。同時，Keystone Pro 和 Keystone Essential 均支持 AAA 電池供電，因此您不必擔心電池故障的問題。Keystone Pro 同時配有 AAA 電池倉及充電鋰電池。

請注意，AAA 電池存在電壓不穩的問題，一般用於遙控器等不需要穩定電壓的產品。所以，AAA 電池供電的 Keystone Essential 主要適用於使用頻次不高的長期囤幣用戶，如果您高頻次使用 Keystone 錢包，建議購買 Keystone Pro。

#### 4. 指紋授權交易，無懼公共場所監控（僅限 Keystone Pro）

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FcaKLbGN2SEVm3AclV81g%2F1_7.png?alt=media\&token=21894700-091c-404c-a8e9-bd6a85be25f3)

對於資深硬件錢包用戶，他們可能擁有多臺硬件錢包設備，以用於不同的目的。Keystone Pro 添加了指紋識別功能，可避免偷窺造成密碼洩露進而造成丟幣的情況，方便用戶在咖啡廳或機場等公共場景下使用。指紋識別功能可用於解鎖設備、進入密語錢包和交易簽名，用戶也可以在系統設置中隨時關閉該功能。

#### 5. 拆機自毀機制，防旁路攻擊（僅限 Keystone Pro）

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FmXT4hY0EtAWv7qYxqv9m%2F1_8.png?alt=media\&token=12921dcf-bb21-4af6-8955-80edf796589b)

當你將硬件錢包隨身攜帶使用時，會相對容易遇到被盜或丟失的情況。為防止設備丟失時遭到旁路攻擊，我們在設計 Keystone Pro 時開發了[防拆自毀](https://blog.keyst.one/self-destruct-mechanisms-unique-defense-against-side-channel-attacks-4cfea3d4eff1)機制。設備在受到旁路攻擊時，將啟動防拆自毀，自動擦除安全芯片中的私鑰及任何敏感資訊，使得攻擊者無法提取到芯片中的任何敏感資訊。

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2FRBtSE1lYvzE7UzDCDwe5%2F1_9.png?alt=media\&token=4e5e799e-b51d-40fd-a747-dcf6eff2f8ea)

Keystone 錢包已支持 BTC, ETH, USDT, BCH, XRP, TRON, LTC, DASH, DOT/KSM, ETH 以及 TRX 代幣，您可以在[幣種支持](https://keyst.one/keystone-supported-crypto-assets?locale=zh)頁面查看我們的幣種支持列表。此外，我們為比特幣鐵粉們提供[僅支持比特幣的單幣種固件](https://keyst.one/firmware?locale=zh)，在此固件版本中，我們能將代碼複雜度和攻擊面降到最低。

關於 Keystone Essential 與 Keystone Pro 的产品選擇，我們給出如下建議供參考：

![](https://37182324-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MVozfoQsxc6YFPQfVTB-3369173170%2Fuploads%2F0qEDkUGf5YKZhcPI15JT%2F1_10.png?alt=media\&token=30ef2a8e-11ed-4c37-896e-e1e19c6ad3b4)

1\. Keystone Essential，標配 AAA 電池倉，適合長期囤幣者，售價為 119 美元。

2\. Keystone Pro，標配 AAA 電池倉以及可**充電**鋰電池板，另有指紋識別與防拆自毀兩大亮點功能，適合高頻次使用者，售價為 169 美元。

## 結語

百分百的絕對安全目前可能不存在，但這並不影響我們把它做為努力的方向與目標。Keystone 錢包不斷更新的功能反映了我們想要提升硬件錢包安全性的願景以及與社區發展保持同步的承諾。瞭解更多資訊，請閱讀[ Keystone 錢包產品設計原則](https://blog.keyst.one/keystone-product-design-principles-cd833bc11125)。

歡迎您對 Keystone 錢包的功能開發提出寶貴的建議，請郵件聯繫我們：<support@keyst.one>。

所有型號的 Keystone 硬件錢包均支持網路驗證，以此確保您收到的 Keystone 硬件錢包在製造和運輸過程中沒有被篡改，防止供應鏈攻擊。我們強烈建議您在收到 Keystone 錢包設備時，務必先完成[網絡驗證](https://keyst.one/authentication?locale=zh)後再開始使用。點擊[此處](https://blog.keyst.one/web-authentication-a-counter-to-supply-chain-attacks-62d0272f656b)，瞭解網路驗證如何防止供應鏈攻擊。

若您對產品有任何問題或意見，請在 Twitter [@KeystoneCN](https://twitter.com/KeystoneCN) 上給我們留言，同時關注我們以隨時瞭解固件版本及功能的更新動態。
