Keystone 3 Pro im Test: die air-gapped Open-Source-Hardware-Wallet für echte Selbstverwahrung
Wer Kryptowährungen wirklich selbst verwahren will, braucht ein Gerät, das den privaten Schlüssel niemals ins Internet lässt. Die Keystone 3 Pro geht dabei kompromisslos vor: Sie ist eine vollständig air-gapped Hardware-Wallet, arbeitet zu 100 % quelloffen und ist zugleich offizieller Cold-Wallet-Partner von MetaMask. Dieser Test zeigt dir, was das Gerät ausmacht, für wen es passt – und wo die ehrlichen Grenzen liegen.
Was die Keystone 3 Pro besonders macht
Der Kern ist das Air-Gap-Prinzip: Die Keystone besitzt bewusst keinen Daten-USB-Anschluss, kein Bluetooth, kein WLAN und kein NFC. Jede Transaktion wandert ausschließlich über QR-Codes oder eine microSD-Karte zwischen Wallet und Telefon hin und her. Dein privater Schlüssel verlässt das Gerät dadurch physisch nie – selbst ein mit Schadsoftware verseuchter Rechner kommt nicht an ihn heran.
Dazu kommt Hardware, die eher an ein kleines Smartphone erinnert als an einen USB-Stick: ein 4-Zoll-Farb-Touchscreen, auf dem du jede Empfängeradresse in Ruhe prüfst, ein Fingerabdrucksensor gegen neugierige Blicke und ein Manipulationsschutz auf PCI-Niveau. Wer tiefer einsteigen will, findet die aktuelle Keystone 3 Pro direkt beim Hersteller (Anzeige) mit allen technischen Details und der Wahl zwischen Multi-Coin- und Bitcoin-Only-Firmware.
Die wichtigsten Funktionen im Überblick
Air-Gap per QR-Code
Signieren ohne jede Kabel- oder Funkverbindung. Die unsignierte Transaktion kommt als QR herein, die fertige Signatur geht als QR zurück.
Dreifaches Secure Element
Drei gehärtete Sicherheitschips schirmen den Schlüssel gegen physische Angriffe ab – deutlich mehr als bei den meisten Einsteigergeräten.
Fingerabdruck & Anti-Peeping
Entsperrung per Fingerabdruck, Manipulationsschutz auf PCI-Niveau und Selbstlöschung bei einem Öffnungsversuch.
Open Source: „Don't trust, verify“
Der komplette Code liegt offen auf GitHub und wurde von Sicherheitsfirmen wie SlowMist und Keylabs geprüft.
Passphrase, Multisig & Shamir
Unterstützt Passphrase, mehrere Recovery-Phrasen, PSBT-Multisignatur und Shamir-Backup für fortgeschrittene Setups.
Multi-Coin oder Bitcoin-Only
Volle Coin-Vielfalt oder eine reine Bitcoin-Firmware mit minimierter Angriffsfläche – du entscheidest per Firmware.
Für wen die Keystone 3 Pro passt – und für wen weniger
Gut geeignet, wenn …
… du größere Bestände langfristig hältst, viel mit DeFi, NFTs oder mehreren Chains arbeitest, MetaMask nutzt und maximale Isolation vom Internet plus überprüfbaren Open-Source-Code willst. Das große Display und der Fingerabdruck machen die tägliche Nutzung angenehm.
Weniger geeignet, wenn …
… du einen möglichst winzigen Stick zum kurzen Einstecken bevorzugst oder den zusätzlichen QR-Scan-Schritt als umständlich empfindest. Dann ist ein kleineres USB-Gerät vielleicht der bequemere Kompromiss – auf Kosten der strikten Air-Gap-Trennung.
Ehrlich gesagt: die Kompromisse
Die Air-Gap-Sicherheit kostet ein paar Handgriffe – jede Signatur läuft über einen QR-Scan oder die microSD-Karte statt „einstecken und fertig“. Du brauchst dafür ein Telefon oder einen Rechner mit Kamera und passender App. Das Gerät ist außerdem größer als ein Schlüsselanhänger-Stick, und der Hersteller sitzt in Hongkong – für manche ein Punkt, den sie bewusst abwägen. Und wie bei jeder Hardware-Wallet gilt: Deine Sicherheit steht und fällt damit, dass du die Wiederherstellungsphrase offline und getrennt vom Gerät aufbewahrst.
So richtest du die Keystone 3 Pro ein
- Gerät ausschließlich über den offiziellen Shop oder autorisierte Händler kaufen – die Keystone 3 Pro gibt es direkt bei keyst.one (Anzeige). Nie gebraucht und nie aus unklarer Quelle.
- Passende Software-Wallet installieren: die hauseigene Keystone-Nexus-App oder eine kompatible Wallet wie MetaMask, Rabby oder Sparrow.
- Gerät initialisieren, Wiederherstellungsphrase erzeugen und offline sichern – idealerweise zusätzlich auf einer Stahlplatte, damit sie Feuer und Feuchtigkeit übersteht.
- Erste Empfangsadresse anlegen und eine kleine Testtransaktion per QR-Code signieren, bevor du größere Beträge überträgst.
Ökosystem: MetaMask und über 45 Wallets
Keystone versteht sich nicht als geschlossene Insel. Als offizieller MetaMask-Partner koppelt sich das Gerät per QR-Code an die bekannteste EVM-Wallet und deckt damit Ethereum, alle gängigen EVM-Chains, Token und viele DApps ab. Ergänzend werden über 45 weitere Software-Wallets unterstützt – von OKX Web3 über Rabby und BlueWallet bis zu Sparrow, Keplr und Solflare. Du bleibst also in deiner gewohnten Oberfläche und verlagerst nur den entscheidenden Schritt, das Signieren, auf ein Gerät, das offline bleibt. Wer die MetaMask-Kopplung selbst ausprobieren möchte, findet die Keystone 3 Pro samt Firmware-Optionen im offiziellen Shop (Anzeige).
Kleines Krypto-Sicherheits-Glossar
Air-Gapped
Keine direkte Datenverbindung zum Internet – Daten wandern nur über QR-Code oder microSD.
Secure Element
Spezialchip, der geheime Schlüssel gegen physisches Auslesen absichert.
Seed / Recovery-Phrase
Die 12–24 Wörter, aus denen sich deine Wallet vollständig wiederherstellen lässt.
PSBT & Multisig
Standard für teilsignierte Bitcoin-Transaktionen und Wallets mit mehreren Schlüsseln.
Passphrase
Ein zusätzliches, selbst gewähltes Wort über der Seed-Phrase als extra Sicherheitsebene.
Cold Storage
Aufbewahrung der Schlüssel offline – das Gegenteil einer stets online erreichbaren Hot Wallet.
Häufige Fragen zur Keystone 3 Pro
Was ist die Keystone 3 Pro genau?
Die Keystone 3 Pro ist eine Hardware-Wallet, also ein eigenes kleines Gerät, das deine privaten Schlüssel dauerhaft offline aufbewahrt. Sie wird von Keystone (Hongkong, aktiv seit 2018) hergestellt, ist zu 100 % quelloffen und arbeitet air-gapped: Sie hat bewusst keinen Daten-USB-Anschluss, kein Bluetooth, kein WLAN und kein NFC und tauscht Transaktionen nur über QR-Codes oder microSD-Karte aus.
Was bedeutet air-gapped und warum ist das wichtig?
Air-gapped heißt, dass zwischen deiner Wallet und dem Internet zu keinem Zeitpunkt eine direkte Datenverbindung besteht. Die Keystone zeigt eine unsignierte Transaktion als QR-Code auf ihrem 4-Zoll-Display an, dein Telefon oder Rechner scannt sie, das Gerät signiert offline und gibt die fertige Signatur wieder als QR-Code zurück. Selbst wenn dein Computer mit Schadsoftware verseucht ist, kommt der private Schlüssel dadurch nie mit der Online-Welt in Kontakt.
Funktioniert die Keystone 3 Pro mit MetaMask?
Ja. Keystone ist offizieller Hardware-Partner von MetaMask, und die Kopplung läuft ebenfalls per QR-Code statt über ein Kabel. Darüber hinaus lässt sich die Wallet mit über 45 weiteren Software-Wallets verbinden, darunter OKX Web3, Rabby, BlueWallet, Sparrow, Keplr und Solflare. Du kannst deine Coins also weiter in gewohnten Oberflächen verwalten und trotzdem jede Transaktion offline auf dem Gerät bestätigen.
Welche Kryptowährungen unterstützt die Keystone?
Über die Multi-Coin-Firmware werden mehrere tausend Assets unterstützt, unter anderem Bitcoin, Ethereum, XRP, Solana, Cardano und Zcash sowie zahlreiche Token auf den großen Chains. Wer ausschließlich Bitcoin hält, kann stattdessen eine reine Bitcoin-Only-Firmware aufspielen, die den Programmcode und damit die Angriffsfläche bewusst klein hält und unter anderem PSBT-Multisignatur unterstützt.
Was macht die drei Secure-Element-Chips und den Fingerabdruck aus?
Die Keystone 3 Pro setzt auf drei Secure-Element-Chips, also gehärtete Spezialchips, die den Schlüssel gegen physische Angriffe abschirmen. Dazu kommt ein Fingerabdrucksensor zur Entsperrung und ein Manipulationsschutz auf PCI-Niveau, der das Gerät bei einem Öffnungsversuch löschen kann. Der Sensor schützt zusätzlich davor, dass jemand dir die PIN über die Schulter abschaut.
Was passiert, wenn ich die Keystone verliere oder sie kaputtgeht?
Entscheidend ist nicht das Gerät, sondern deine Wiederherstellungsphrase (Seed). Solange du diese Wörter sicher offline gesichert hast, stellst du dein Guthaben jederzeit auf einer neuen Keystone oder auf jeder anderen Wallet wieder her, die den BIP39-Standard unterstützt. Für die Sicherung der Phrase bietet Keystone zusätzlich Stahlplatten (Keystone Tablet) an, die feuer- und korrosionsbeständig sind.
Ist die Keystone 3 Pro wirklich Open Source?
Ja, Hard- und Software sind quelloffen und der Code liegt öffentlich auf GitHub. Das folgt dem Grundsatz „Don't trust, verify“: Unabhängige Entwickler und Prüfer können nachvollziehen, was auf dem Gerät passiert, statt einem geschlossenen System vertrauen zu müssen. Sicherheitsfirmen wie SlowMist, Offside Labs und Keylabs haben Keystone bereits auditiert.
Für wen lohnt sich die Keystone 3 Pro nicht?
Wer nur einen winzigen Stick zum kurzen Einstecken sucht und den zusätzlichen QR-Scan-Schritt als lästig empfindet, ist mit einem kleineren USB-Gerät womöglich zufriedener. Auch die reine Kaufentscheidung solltest du selbst treffen: Prüfe aktuellen Preis, Lieferbedingungen und Verfügbarkeit immer direkt beim Anbieter, denn diese Angaben ändern sich laufend.
Weiterlesen
Eine Hardware-Wallet ist immer nur ein Baustein. Wie du sie in ein durchdachtes Gesamtkonzept aus Backup, Standort-Trennung und Notfallzugriff einbettest, zeigt der Leitfaden zum vollständigen Sicherheitssystem für die Selbstverwahrung. Dort wird deutlich, warum das air-gapped Signieren der Keystone erst im Zusammenspiel mit einer sauberen Seed-Sicherung seine volle Wirkung entfaltet.
Bevor du überhaupt Beträge auf eine Cold Wallet überträgst, lohnt der grundsätzliche Blick darauf, wie du dein Krypto-Vermögen wirksam schützt. Der Beitrag ordnet ein, welche Vorbereitung wirklich zählt und warum die beste Hardware nichts nützt, wenn Wiederherstellung und Erreichbarkeit im Ernstfall nicht geregelt sind.
Gerade das Air-Gap-Prinzip zahlt sich aus, wenn Anbieter Kundendaten verlieren: Wer selbst verwahrt, taucht in keinem Kundenregister auf. Welche Dienste in der Vergangenheit betroffen waren, dokumentiert die laufend gepflegte Übersicht der Krypto-Datenlecks und betroffenen Anbieter – ein starkes Argument dafür, Schlüssel gar nicht erst online liegen zu lassen.
Transparenz: Die mit „Anzeige“ gekennzeichneten Links zu keyst.one sind Affiliate-Links. Kaufst du darüber, erhalten wir eine Provision – für dich ändert sich der Preis nicht. Wir nennen bewusst keine Preise oder verbindlichen Konditionen; prüfe Preis, Varianten, Versand und Verfügbarkeit immer direkt beim Anbieter. Dieser Beitrag ist eine redaktionelle Einordnung und ersetzt keine Anlage- oder Steuerberatung. Kryptowährungen unterliegen erheblichen Kursschwankungen bis zum Totalverlust.
