Kurz erklärt: Keystone ist eine Hardware-Wallet, die private Schlüssel offline speichert und Transaktionen vollständig air-gapped über QR-Codes signiert, also ohne physische oder drahtlose Datenverbindung zum verbundenen Gerät.
Herkunft und Konzept
Keystone (früher unter dem Namen „Cobo Vault“ vermarktet) ist eine Hardware-Wallet, die ab etwa 2020 unter der eigenständigen Marke Keystone angeboten wurde. Das zentrale Gestaltungsprinzip ist die vollständige Trennung des Geräts von jedem verbundenen Computer oder Smartphone.
Anstelle von USB oder Funktechnik erfolgt der Datenaustausch ausschliesslich über QR-Codes: Die zu signierende Transaktion wird als QR-Code auf dem Bildschirm eines Begleitgeräts angezeigt, von der Kamera der Wallet eingelesen, dort signiert und die fertige Signatur wiederum als QR-Code zurück an das Begleitgerät übertragen. Dieser Ansatz soll Angriffe über Datenschnittstellen ausschliessen.
Technische Merkmale
- Air-Gap: keine USB-Datenverbindung, kein Bluetooth, kein WLAN für Transaktionen; Kommunikation nur über QR-Codes.
- Display: großer Touchscreen zur Anzeige der Transaktionsdetails.
- Secure Element: Einsatz gehärteter Chips zur Schlüsselspeicherung.
- Standards: Erzeugung einer Seed-Phrase nach BIP-39; Unterstützung des offenen QR-Formats für Wallet-Daten.
- Stromversorgung: je nach Modell über austauschbaren Akku oder Batterien.
Wesentliche Teile der Firmware sind quelloffen, um eine unabhängige Überprüfung zu ermöglichen.
Integration mit anderen Diensten
Keystone lässt sich als Signaturgerät mit verschiedenen Software-Wallets kombinieren. Dazu zählen unter anderem die Integration mit MetaMask für Anwendungen im Ethereum-Umfeld sowie mit Bitcoin-Wallets, die das air-gapped QR-Verfahren unterstützen. Die Software-Wallet übernimmt dabei die Anzeige von Guthaben und die Erstellung von Transaktionen, während die kryptografische Signatur ausschliesslich auf dem Keystone-Gerät stattfindet.
Einordnung und Sicherheitsdiskussion
Der air-gapped Ansatz wird häufig als Vorteil gegenüber Geräten mit USB- oder Bluetooth-Verbindung angeführt, da eine ganze Klasse von Angriffen über Datenschnittstellen entfällt. Voraussetzung ist jedoch, dass die per QR-Code übertragenen Transaktionsdaten korrekt auf dem Gerätedisplay geprüft werden. Wie bei allen Hardware-Wallets bleibt die sichere Verwahrung der Wiederherstellungswörter durch den Nutzer entscheidend. Keystone steht damit in einer Reihe mit anderen air-gapped Wallets, während Geräte wie Ledger Nano oder Trezor Model T überwiegend auf kabelgebundene Verbindungen setzen.
Häufige Fragen
Was bedeutet air-gapped bei Keystone?
Air-gapped bedeutet, dass das Gerät keine physische oder drahtlose Datenverbindung zum Computer oder Smartphone nutzt. Der Datenaustausch erfolgt ausschliesslich über QR-Codes.
Wie werden Transaktionen signiert?
Die Transaktion wird als QR-Code angezeigt, von der Kamera der Wallet eingelesen, dort signiert und die Signatur als QR-Code zurückübertragen.
Hieß Keystone früher anders?
Ja. Das Gerät wurde zuvor unter dem Namen Cobo Vault vermarktet, bevor die Marke Keystone eingeführt wurde.
Mit welchen Anwendungen lässt sich Keystone nutzen?
Keystone kann als Signaturgerät mit Software-Wallets wie MetaMask sowie mit Bitcoin-Wallets kombiniert werden, die das QR-Verfahren unterstützen.
Ist die Firmware quelloffen?
Wesentliche Teile der Firmware sind quelloffen, um eine unabhängige Überprüfung durch die Community zu ermöglichen.
Zusammenfassung
Keystone ist eine air-gapped Hardware-Wallet, die Transaktionen ausschliesslich über QR-Codes signiert und damit auf USB- und Funkverbindungen verzichtet. Das ursprünglich als Cobo Vault vermarktete Gerät nutzt ein Secure Element, einen Touchscreen und teilweise quelloffene Firmware und lässt sich mit Software-Wallets wie MetaMask kombinieren.
Weiterführende Quellen
- Keystone: Offizielle Website: keyst.one
- Wikipedia: Kryptowährungs-Wallet: de.wikipedia.org