Keystone : clés, sécurité, frais et avis
En bref
- Contrôle des clés
- Non dépositaire : les clés privées et les phrases de récupération restent sur l’appareil ; Keystone n’y a pas accès.
- Frais
- Portefeuille: Pas d’abonnement ; l’appareil est acheté une seule fois sur la boutique officielle ou chez des revendeurs. Les frais de réseau sont payés via le portefeuille logiciel associé.
- Risques et réserves
- Keystone ne peut pas récupérer les clés ni les phrases de récupération ; perdre la sauvegarde de la phrase de récupération signifie perdre l’accès aux fonds.
- Vérifié
- 31/10/2026
Avis des visiteurs : aimez-vous Keystone ?
L’essentiel
- Site officiel
- keyst.one
Vérifié le 31/10/2026 d’après les sources officielles.
Qu’est-ce que Keystone
Keystone est une marque de portefeuilles matériels air-gapped exploitée par Yanssie HK Limited à Hong Kong, active depuis 2018. L’actuel Keystone 3 Pro dispose d’un écran tactile de 4 pouces, d’un capteur d’empreintes digitales et de trois éléments sécurisés ; il signe les transactions hors ligne et échange des données avec des portefeuilles logiciels tels que MetaMask et OKX Wallet via des QR codes.
Qui détient les clés
| Paramètre | Détails |
|---|---|
| Contrôle des clés | Non dépositaire : les clés privées et les phrases de récupération restent sur l’appareil ; Keystone n’y a pas accès. |
| Phrase de récupération | Les phrases de récupération sont générées ou importées dans l’appareil ; les transactions sont signées avec des clés qui y sont stockées. |
| Modèle de compte | Jusqu’à trois phrases de récupération sur un même appareil. |
Fonctions et réseaux pris en charge
| Paramètre | Détails |
|---|---|
| Connectivité | Air-gapped : pas de Bluetooth ; les transactions passent par des QR codes lus par la caméra intégrée. |
| Élément sécurisé | Trois éléments sécurisés (Microchip DS28C50, Maxim MAX32520, Microchip ATECC608A) à côté d’un MCU MH1903 ; résistance aux manipulations de niveau PCI avec autodestruction. |
| Écran | Écran tactile couleur de 4 pouces avec vérification par empreinte digitale. |
| Réseaux pris en charge | Firmware multi-crypto (BTC, ETH et chaînes EVM, Solana, TRON, Cardano, Zcash et d’autres) ou firmware distinct Bitcoin uniquement. |
| Prise en charge des portefeuilles logiciels | Fonctionne avec MetaMask, OKX Wallet et plus de 100 autres portefeuilles Web3 en tant qu’applications compagnons. |
| Multisignature | Multisig Bitcoin entre portefeuilles de différents fabricants. |
Sécurité et audits
- Le firmware du Keystone 3 est public sur GitHub (KeystoneHQ/keystone3-firmware) sous la licence MIT de Yanssie HK Limited ; les schémas du matériel, la nomenclature (BOM) et un guide de vérification de compilation reproductible sont publiés.
- Certaines bibliothèques MCU tierces (MH1903) ne sont incluses que sous forme de code précompilé du fournisseur et ne sont pas open source.
- Keystone mène un bug bounty pour son matériel et son firmware qui exige une preuve de concept fonctionnelle sur un appareil réel.
Incidents de sécurité
Des tiers (presse, bases de données d’incidents) signalent d’autres incidents, mais ils ne sont pas confirmés dans les canaux de l’entreprise ; ils ne sont donc pas listés ici.
Frais
| Paramètre | Détails |
|---|---|
| Portefeuille | Pas d’abonnement ; l’appareil est acheté une seule fois sur la boutique officielle ou chez des revendeurs. Les frais de réseau sont payés via le portefeuille logiciel associé. |
Historique
| Date | Événement |
|---|---|
| 2018 | L’équipe de Keystone a commencé à concevoir du matériel d’auto-conservation. |
| 26/09/2023 | Publication de la version 1.0.0 du firmware Keystone 3, qui ajoute la prise en charge de Cosmos et la passphrase. |
| 21/10/2026 | Publication de la version 3.2.0 du firmware Keystone 3. |
Risques et réserves
- Keystone ne peut pas récupérer les clés ni les phrases de récupération ; perdre la sauvegarde de la phrase de récupération signifie perdre l’accès aux fonds.
- Les transactions sont diffusées via des portefeuilles logiciels tiers, dont les risques propres s’appliquent.
- Les utilisateurs doivent avoir au moins 18 ans pour utiliser les services.
À propos du développeur
- Entité juridique
- Yanssie HK Limited, une société enregistrée à Hong Kong.
- Siège
- 19H Maxgrand Plaza, 3 Tai Yau Street, San Po Kong, Kowloon, Hong Kong.
- Fondé en
- 2018
- Fondateurs
- Le CTO Aaron Chen a contribué au standard Bitcoin BIP-129 (configuration de portefeuilles multisig).
Liens officiels
- Site web: keyst.one
- Code source: github.com/KeystoneHQ/keystone3-firmware
- Sécurité: keyst.one/bug-bounty-program
- Documentation: guide.keyst.one
- Téléchargement: keyst.one/firmware
Questions et réponses
Keystone est-il non dépositaire ?
Oui. Les clés et les phrases de récupération sont créées et stockées sur l’appareil, et Keystone n’y a pas accès.
Keystone est-il open source ?
Le firmware du Keystone 3 est sur GitHub sous licence MIT, avec les schémas et un guide de vérification de la compilation ; certaines bibliothèques MCU tierces sont fermées.
Comment Keystone se connecte-t-il à un téléphone ou à un ordinateur ?
Il est air-gapped : il n’a pas de Bluetooth et échange les transactions via des QR codes avec des portefeuilles tels que MetaMask et OKX Wallet.
Quelles cryptos Keystone prend-il en charge ?
Bitcoin, Ethereum et les chaînes EVM, Solana, TRON, Cardano, Zcash et d’autres avec le firmware multi-crypto ; un firmware Bitcoin uniquement est également proposé.
Qui fabrique Keystone ?
Yanssie HK Limited, une société enregistrée à Hong Kong, qui exploite la marque depuis 2018.
Sources
- Keystone — Home
- Keystone — About us
- Keystone — Open source
- Keystone — Bug bounty program
- Keystone — Terms of use
- Keystone — Supported wallets and assets
- Keystone — BTC-only
- Keystone — Shipping regions
- GitHub — KeystoneHQ/keystone3-firmware
- GitHub — keystone3-firmware LICENSE
- GitHub — keystone3-firmware CHANGELOG
Autres fiches de la rubrique
Comment fonctionne le vote
Les votes sont anonymes et sans texte. Chaque appareil dispose d’un vote par fiche ; appuyez de nouveau sur le même bouton pour le retirer. Cloudflare Turnstile vérifie qu’une personne vote. Contre les abus, nous conservons un identifiant aléatoire de l’appareil dans un cookie et une empreinte salée de l’adresse IP — ni nom, ni compte. Les votes sont des opinions de visiteurs, pas un conseil en investissement.
Page mise à jour: