Keystone 3 Pro (RECENZE, NÁVOD A TEST)

1. Základní popis, obsah balení a specifikace
2. Hardware a ovládání
3. Tři seedy na jednom zařízení (jak to funguje a jak je využít)
4. Bezpečnostní architektura
5. Firmware a aktualizace
6. První spuštění
7. Denní používání (BTC single-sig)
8. Trade-offy peněženky
9. Cardano a altcoiny: proč právě Keystone 3 Pro
10. Srovnání s konkurencí
11. Závěr a doporučení

Základní popis, obsah balení, specifikace zařízení

Keystone 3 Pro je hardwarová peněženka třetí generace od společnosti Keystone, určená pro bezpečné uchovávání a správu kryptoměn. Zaujme velkým 4″ dotykovým displejem, díky němuž může připomínat běžný mobilní telefon, což je výhoda zejména při cestování, kdy zařízení nepřitahuje pozornost. Keystone 3 Pro vyniká také air-gapped přístupem přes QR kódy nebo microSD kartu a otevřeným firmwarem. Alternativně můžete využít možnost připojení přes USB-C pro aktualizace, které lze přepnout do režimu pouze nabíjení (charge-only). Cílí na uživatele, kteří chtějí kombinaci vysoké bezpečnosti, používají kromě BTC i další altcoiny, využijí široké kompatibility se softwarovými peněženkami a prioritou je pro ně pohodlné ovládání na velkém displeji. Ke komfortu přispívá také čtečka otisku prstu, správa až tří sad seedů a podpora Shamir Backup.

Obsah standardní zásilky

Keystone 3 Pro je připraven k použití ihned po vybalení. Transakce a podepisování probíhají přes QR kódy; pokud chcete využít všechny možnosti (např. offline aktualizace firmwaru, přenos PSBT souborů), doporučujeme dokoupit microSD kartu. Adaptér do zásuvky v balení není, ale najdeme tam 6 papírových seed phrase sheetů, které potěší při sestavování Shamir Backup schématu nebo při opravě chyb v zápisu.

• Hardwarové zařízení Keystone 3 Pro
• USB-C – USB-C nabíjecí kabel (bez napájecího adaptéru)
• 6× papírový „Seed Phrase Sheet“ pro zapsání seedu
• Uživatelská příručka

Zajímavým detailem je, že obal zařízení může posloužit jako malý šuplík, který můžete například přilepit na bezpečné místo a peněženku v něm ukládat. Oboustranná samolepka k tomuto účelu je součástí balení.

Volitelné příslušenství

microSD karta pro offline aktualizace a přenos dat (PSBT, ABI aj.). Doporučená kapacita 32–64 GB (podporováno až do 512 GB), formát FAT32. Pokud je firmware nižší než v1.0.4, první aktualizace musí proběhnout přes microSD, poté lze používat i aktualizace přes USB.

Specifikace Keystone 3 Pro

Zařízení působí jako kompaktní „mini-telefon“ s plnobarevným dotykovým displejem. Bezpečnost stojí na kombinaci bezpečnostních čipů pro uchování klíčů offline a možnosti zcela vypnout datový přenos přes USB (ponechat jen nabíjení). Zpracování a materiály působí solidně. Zasunutí/vysunutí SD karty pro uživatele s většími prsty nemusí být komfortní, jelikož se zasouvá poměrně hluboko, ale jde spíše o zvyk.

• Rozměry: 62,44 × 103,9 × 12,08 mm
• Hmotnost: 103 g
• Materiál šasi: PC + ABS
• Displej: 4,0″ LCD (TFT) dotykový, 480 × 800 px
• Baterie: Li-ion 1000 mAh / 3,7 Wh (nabíjení 5 V / 1 A)
• Konektory a média: USB-C (lze přepnout na charge-only), slot microSD (doporučeno FAT32, 32–64 GB; max. 512 GB)
• Biometrie a ovládání: snímač otisku prstu (volitelný), vibrační odezva, integrovaná kamera pro QR
• Zálohování: BIP39 seed, podpora Shamir Backup (SLIP-39)
• Kompatibilita a komunikace: air-gapped podpisy (QR / PSBT přes microSD), podpora více než 20 peněženek – např. Sparrow, Specter, Nunchuk, BlueWallet, Keeper, Envoy, Electrum, Wasabi, Green, Unisat, Eternl (Cardano) aj.
• Jazyky rozhraní: angličtina a dalších 6 světových jazyků (čeština chybí)
• Cena a varianty (oficiální obchod): 149 USD – aktuálně doprava do zemí EU zdarma.

Hardware a ovládání

Jak je všeobecně známo, jedním z hlavních důvodů, proč uživatelé ztrácejí své kryptoměny, není prolomení bezpečnostních prvků hardwarové peněženky, ale chyby samotných uživatelů (scamy, nepozornost). Proto přehlednost a zobrazení veškerých údajů dostatečně velkým písmem na jedné obrazovce může být důležitější, než se na první pohled zdá. Může například pomoci včas si všimnout, že cílová adresa na displeji neodpovídá příjemci.

Displej a ovládání

Těžko byste hledali hardwarovou peněženku s větším displejem. Keystone 3 Pro a jeho 4″ dotykový LCD (TFT) displej s rozlišením 480 × 800 px je dobře čitelný i při práci s delšími adresami nebo QR kódy, které lze navíc snadno přiblížit. Skenování tak probíhá opravdu spolehlivě. To ocení nejen začátečníci, ale i pokročilí uživatelé například při nastavování multisig schématu. Nečekejte ostrost barev a rozlišení, které znáte z mobilních telefonů za násobky ceny, ale pro přehlednost a čitelnost je to více než dostačující.

Snímač otisku prstu je rychlý a pohodlný způsob, jak odemknout zařízení a/nebo potvrzovat transakce. Nejde ale o plnou náhradu za PIN. Na zařízení musíte mít vždy nastavený vlastní PIN a v řadě situací jej budete zadávat (první nastavení, zapnutí po restartu, správa bezpečnostních voleb nebo nouzový „fallback“ při chybě biometrie). V nastavení lze povolit, aby otisk sloužil pro „Device Unlock“ – odemčení a „Transaction Signing“ – podpis transakcí (uložit lze až tři různé prsty). Snímač otisku prstu není jen o pohodlí. Je to také bezpečnostní prvek, který se bude hodit zejména při cestování nebo na veřejnosti (letiště, hotely, kavárny), kde díky biometrice nemusíte zadávat PIN „na očích“ ostatním.

PIN vs otisk prstu

• Vždy nastavte a zapamatujte si svůj PIN. Je to hlavní přístupový prvek k zařízení a budete ho potřebovat při zapnutí, změně nastavení i jako nouzový fallback.
• Otisk používejte jako pohodlný doplněk pro každodenní odemykání a podpisy – oceníte to zejména na veřejnosti, kde nechcete zadávat PIN před cizími.
• Více peněženek (až 3 seedy): každá peněženka má vlastní PIN. Právě volba PINu určuje, který seed se při startu načte. Otisky se nastavují na úrovni zařízení, nikoli na jednotlivé seedy. (více v další kapitole)
• Jak to funguje v praxi: po zadání konkrétního PINu se načte odpovídající seed a pak lze zařízení v běžném provozu odemykat otiskem. Otisk tedy neumožňuje přepínat mezi různými seedy, pouze zrychluje práci s právě zvoleným.
• Bezpečnost biometrie: šablona otisku je uložena v dedikovaném secure elementu. Ověření probíhá uvnitř čipu a data nikdy neopouštějí zařízení.
• Když otisk selže: vždy lze použít PIN. Po mnoha neúspěšných pokusech zařízení vyžaduje PIN znovu a při opakovaných chybách může spustit bezpečnostní wipe.

Konektory, sloty a kamera

Zařízení má USB-C konektor, který slouží primárně pro nabíjení a aktualizaci firmwaru. V nastavení lze přepnout režim na charge-only a tím zcela vypnout datový přenos, což posiluje air-gapped model. Pro offline aktualizace a přenos souborů (např. PSBT u Bitcoinu) lze využít microSD slot, který podporuje karty 32–64 GB (max. 512 GB) ve formátu FAT32. Keystone je vybaven i integrovanou kamerou, která slouží ke skenování QR kódů. Velikost displeje předurčuje používání QR kódu, kde velikost QR kódu hraje roli pro rychlé a pohodlné načtení.

Materiály a zpracování

Tělo zařízení je vyrobeno z kombinace PC + ABS plastu, který působí pevně a odolně. Celková konstrukce je kompaktní a dobře padne do ruky, jako menší mobilní telefon. Povrchová úprava je matná, takže se na ní méně zachytávají otisky prstů. Slot na microSD je krytý dvířky.

Baterie a provoz

Keystone 3 Pro má vestavěnou Li-ion baterii s kapacitou 1000 mAh. Nabíjí se přes USB-C (5 V / 1 A). Baterie není uživatelsky vyjímatelná ani snadno vyměnitelná, je integrovaná uvnitř zařízení a jakýkoli pokus o otevření by spustil anti-tamper mechanismus, který nevratně smaže data a zařízení vymaže. Baterie nepodporuje rychlonabíjení, ale i tak si vystačíte s plně nabitou peněženkou několik dní dle užívání. S Keystone 3 Pro navíc můžete pracovat, i když se nabíjí.

• Výdrž při aktivním používání: cca 8–10 hodin práce na zařízení (opakované podepisování, nastavování, práce s QR kódy).
• Pohotovostní režim: podle výrobce přibližně 200 hodin. K odemčení vám pak bude stačit otisk prstu, pokud je nastaven.
• Vypnuté zařízení: při správném nabití (cca 50 %) vydrží baterie zhruba rok skladování, než se samovybije.
• Doporučené skladování: před delším uskladněním dobít na 40–60 %, uchovávat v suchu a chladu (pokojová teplota).
• Nabíjení: probíhá pouze přes USB-C port, který lze v nastavení přepnout do charge-only režimu, aby nebyl využit k přenosu dat.

Tři seedy na jednom zařízení (jak to funguje a jak je využít)

Jedním z prvků, kterým se Keystone 3 Pro odlišuje od většiny konkurenčních peněženek, je možnost uložit až tři nezávislé peněženky (seedy) v jednom zařízení. Každá má svůj vlastní PIN, vlastní adresy a zůstatky. Z bezpečnostního i organizačního hlediska tak můžete oddělit např. BTC dlouhodobé držení, běžnou „výdajovou“ peněženku a altcoinový účet nebo může mít každý v rodině svá digitální aktiva pod vlastním seedem a vše spravovat pohodlně z jedné hardwarové peněženky.

Proč je to užitečné

• Oddělení rizik: denní používání oddělíte od dlouhodobé úschovy.
• Soukromí a „deniability“: můžete mít viditelný „decoy“ seed s menším zůstatkem a hlavní seed bokem.
• Pořádek: jeden seed pro BTC, druhý pro Cardano/altcoiny (v multi-coin FW), třetí pro testnet či experimenty.

Jak nastavit další seed

Nastavení dalšího seedu je velmi jednoduché, postupujete jako při zakládání zcela nové peněženky. Nemusíte nic označovat, vše je automatické. Systém vám umožní uložit tři seedy; pokud byste ukládali další (čtvrtý) seed, peněženka vás nepustí.

• V zařízení otevřete správu peněženek – Wallet Settings a zvolte Add Wallet (Přidat peněženku).
• Nastavte nový PIN pro tento seed a zvolte Standard seed (BIP39) nebo Shamir (SLIP-39).
• Seed pečlivě zazálohujte (každý seed má vlastní zálohu a vlastní PIN).
• Volitelně přidejte passphrase pro skrytou peněženku v rámci daného seedu.

Jak přepnout mezi seedy

Pro přehlednost si můžete peněženky popsat a můžete si zkontrolovat i master fingerprint (4bajtový identifikátor – 8 hex znaků – odvozený z kořenového veřejného klíče BIP32), abyste měli jistotu, že pracujete s peněženkou, kterou chcete.

• Zamkněte zařízení a na uzamčené obrazovce zadejte PIN toho seedu, do kterého se chcete přihlásit.
• Alternativně lze přepnout v Wallet Management výběrem požadované peněženky a ověřením PINem.
• Po načtení daného seedu můžete pro rychlé odemykání používat i otisk prstu (pokud je povolen) – vztahuje se vždy k aktuálně odemčenému seedu.

Bezpečnostní architektura

Důvodem, proč si kupujeme hardwarové peněženky, je především bezpečnost nakládání a uchování privátních klíčů offline. Keystone 3 Pro používá tři samostatné bezpečnostní čipy (secure elements) od Microchipu a Maxim Integrated (dnes Analog Devices). Útočník by tak musel prolomit 3 různé chipy, aby se dokázal dostat k vašim prostředkům. Keystone 3 Pro využívá secure elementy s certifikací EAL5+, které chrání privátní klíče, PIN i biometrická data. EAL (Evaluation Assurance Level) je mezinárodní standard Common Criteria pro hodnocení odolnosti proti útokům. EAL5+ odpovídá vysoké ochraně před fyzickým napadením a reverzním inženýrstvím (běžné u bankovních karet a pasů).

Jaké secure-element čipy jsou použity?

• Microchip ATECC608B – CryptoAuthentication™ secure element pro bezpečné uložení klíčů a kryptografické operace. Vhodný pro ochranu seedů/privátních klíčů a ověřování kódu při secure bootu.
• Maxim (Analog Devices) DS28S60 – DeepCover® kryptografický koprocesor, používá se pro silné ověřování zařízení a odolnost vůči klonování/manipulaci.
• Maxim (Analog Devices) MAX32520 – DeepCover® bezpečný mikrokontrolér (ARM Cortex-M4) s Trust Protection Unit, TRNG a rozsáhlými senzory (např. detekce otevření, porušení napájení). Slouží jako bezpečnostní „mozky“ pro řízení citlivých operací a reakci na pokusy o fyzický útok.

Součástí bezpečnostní architektury je také anti-tamper mechanismus, který při pokusu o neoprávněné otevření či fyzickou manipulaci automaticky vymaže veškerá citlivá data. Tato funkce je implementována v rámci secure elementů s certifikací Common Criteria EAL5+, což odpovídá vysokému stupni odolnosti vůči fyzickým útokům. Uživatel samozřejmě tímto postupem nepřichází o prostředky – peněženku lze vždy obnovit z původní zálohy (seed či Shamir Backup). Anti-tamper mechanismus tak přispívá jako další dílek puzzle do celkové bezpečnosti.

Další bezpečnostní prvky (stručně)

• Secure boot & ověřené aktualizace: kontrola podpisů při startu i při updatech; k dispozici Recovery mode pro bezpečné vymazání/obnovu.
• Device verification: ověření pravosti zařízení a firmwaru přes „video-QR“ na oficiální stránce (mitigace supply-chain rizika).
• Force air-gapped: volitelné vypnutí dat přes USB (ponechá se jen napájení), přenos transakcí probíhá přes QR nebo microSD (PSBT).
• Otevřenost: firmware je open-source (MIT), veřejné repozitáře a audity; QR/UR protokol pro PSBT je dokumentovaný a auditovatelný.
• Velikost displeje: Velikost 4″ displeje nepřímo zvyšuje bezpečnost – informace se zobrazují přehledně a dostatečně velkým písmem na jedné obrazovce.
• Otisk prstu: Při cestování užitečná utilita – snižuje riziko prozrazení PINu k vašemu zařízení.

Ověření zařízení (Device Verification)

Cílem je ověřit, že Váš Keystone 3 Pro je originální a firmware nebyl při přepravě ani při stahování aktualizací kompromitován. Postup využívá tzv. video-QR (animovaný QR kód) mezi oficiálním webem a Vaším zařízením.

Krok za krokem

• Na počítači otevřete oficiální web výrobce: keyst.one/verification (případně přes menu Resources → Device Verification). Zkontrolujte, že adresa začíná https://keyst.one a v prohlížeči je ikona zámku.
• Na peněžence přejděte do Settings → Device Verification (nebo při prvním spuštění zvolte Verify Device) a klepněte na Scan QR.
• Namířte kameru Keystone na video-QR na monitoru. Nechte telefon/monitor s vyšším jasem, držte zařízení blízko obrazovky a vyčkejte na průběhovou lištu (sken trvá obvykle 10–30 sekund).
• Keystone zobrazí Verification Code (písmena/čísla). Kód opíšete do políčka na stránce keyst.one a odešlete.
• Web zobrazí výsledek: Verified – zařízení (a případně i stažený firmware) prošlo kontrolou integrity a vše je v pořádku; v případě Failed – ověření se nezdařilo a zařízení nepoužívejte a kontaktujte podporu Keystone.

Tipy pro spolehlivý sken

• Kliknutím na QR jej zvětšíte. Pomůže vyšší jas monitoru a čistá čočka kamery.
• Mějte v peněžence alespoň 20 % baterie. Pokud obraz „zamrzne“, připojte nabíječku a podržte tlačítko napájení cca 20 s → Reboot.

Kryptografie a standardy

Keystone podporuje moderní standardy Bitcoin ekosystému: BIP32 (HD peněženka), BIP39 (mnemonická slova) včetně BIP39 passphrase, SLIP-39 (Shamir Backup), Taproot (BIP340/341/342) a adresy Bech32/Bech32m. Transakce se předávají jako PSBT (BIP174) přes QR/microSD. BIP85 (deterministická entropie pro generování dalších seedů/hesel) zatím není oficiálně podporován. Díky Shamir Backupu je workflow známé i uživatelům Trezoru.

• BIP32: hierarchická deterministická (HD) peněženka – z jednoho seedu se deterministicky odvozují účty a adresy.
• BIP39: 12/18/24 slov; spolu s volitelnou BIP39 passphrase.
• SLIP-39 (Shamir): rozdělení seedu do více částí (např. 2-of-3, 3-of-5) pro odolnější zálohu a geodistribuci.
• Taproot & Bech32m: Schnorrové podpisy, lepší soukromí/efektivita; taproot adresy používají bech32m.
• PSBT (BIP174): standard pro (multi)sig a „air-gapped“ podepisování; přenos jako QR/UR nebo přes microSD.

Firmware a aktualizace

Doporučujeme udržovat u všech vašich hardwarových peněženek aktuální firmware. U Keystone 3 Pro tomu nebude jinak, ale zde máte možnost vybírat mezi několika větvemi/verzemi firmwaru. Čím méně podporovaných coinů, tím menší šance, že si stáhnete a nainstalujete verzi firmwaru s chybou, kterou by mohl útočník zneužít. Každá větev je samostatný FW obraz. Přechod na jinou větev (např. z Multi-Coin → Cypherpunk nebo naopak) obvykle vyžaduje factory wipe a obnovu ze seedu/konfigurací. U přechodu na Bitcoin-Only počítejte s tím, že návrat na Multi-Coin není možný bez vymazání zařízení a nové instalace.

Varianty firmwaru (3 větve)

• Multi-Coin – univerzální větev pro EVM a další chainy (ETH, Polygon, BNB Chain, Solana, Cardano aj.). Široká kompatibilita s dApps a 5 500+ aktivy, 35+ integrovaných softwarových peněženek. Vhodné, pokud obsluhujete více ekosystémů.
• Cypherpunk – zaměřeno na soukromí: ZEC, XMR a BTC. Menší funkční rozsah než Multi-Coin, ale jednodušší attack surface a workflow soustředěné na privacy coiny.
• Bitcoin-Only – minimalizovaný kód a nejmenší attack surface, čistě pro BTC (mainnet + testnet). Ideální pro dlouhodobý hodl, single-sig i multisig (PSBT/QR) přes Sparrow/Nunchuk a další peněženky.

Oficiální stránky pro update a kontroly: WebUSB/SD aktualizace, checksum (SHA-256) a changelog naleznete na keyst.one/firmware.

Metody aktualizace

• WebUSB update: rychlejší a pohodlnější, ale vyžaduje připojení k PC a kompatibilní prohlížeč (Chrome/Brave). Vhodné pro běžné aktualizace, pokud nepotřebujete striktní air-gap.
• microSD update: nejbezpečnější metoda – stáhnete soubor FW (.bin), nahrajete jej na SD kartu (FAT32), vložíte do zařízení a spustíte update offline. Hodí se pro uživatele, kteří chtějí zachovat maximální air-gap.

USB režimy

USB-C konektor u Keystone 3 Pro podporuje několik režimů:

• Data mode: používá se jen pro update přes WebUSB.
• Charge-only mode: zařízení se nabíjí, ale nepřenáší žádná data.
• Force air-gapped: v menu můžete USB datovou komunikaci úplně zakázat a ponechat jen nabíjení.

Aktualizaci firmwaru lze provést zcela offline pomocí microSD karty. Tento způsob je preferovaný uživateli, kteří chtějí zachovat maximální air-gap a minimalizovat riziko napadení přes USB.

• Stáhněte firmware: z oficiální stránky výrobce keyst.one/firmware. Vždy ověřte checksum (SHA-256), že soubor nebyl změněn.
• Připravte microSD kartu: naformátujte ji na FAT32 (doporučeno 32–64 GB, max. 512 GB). Nakopírujte soubor .bin do kořenového adresáře karty.
• Vložte kartu: vložte microSD do slotu na levé straně zařízení.
• Spusťte update: v menu zařízení zvolte Firmware Update → microSD. Baterie musí mít minimálně 20 % kapacity.
• Průběh aktualizace: zařízení samo nainstaluje nový firmware, restartuje se a zobrazí potvrzení úspěšné instalace.
• Bezpečnost: po dokončení můžete microSD kartu vyjmout. Pro jistotu smažte update soubor, aby karta nebyla zneužita.

Pokud si nevíte rady s ověřováním SHA-256, přečtěte si náš starší článek Jak a proč ověřovat software stažený z internetu? (NÁVOD)

První spuštění

V této kapitole se podíváme na postup a možnosti nastavení bitcoinové peněženky při prvním spuštění, kde si můžete zvolit, zda vytvoříte zcela novou peněženku, nebo obnovíte stávající. Keystone 3 Pro podporuje standardní 12- nebo 24slovné seed fráze (BIP39). Pro zvýšení bezpečnosti lze využít i tzv. dice entropy, což je generování seedu pomocí hodu kostkou. Tato metoda je oblíbená u uživatelů, kteří chtějí mít plnou kontrolu nad entropií. Doporučuje se minimálně 50–100 hodů.

Po vytvoření seedu probíhá tzv. seed-quiz, kdy zařízení vyžaduje potvrzení pořadí slov. To minimalizuje riziko, že jste si seed zapsali chybně. Na rozdíl od pouhého opisování nutí tento proces uživatele aktivně pracovat s jednotlivými slovy a snižuje tak pravděpodobnost chyby.

Pro pokročilejší uživatele je k dispozici Shamir Backup (SLIP-39). Tento standard umožňuje rozdělit seed na více částí (shares), například 2-of-3 nebo 3-of-5. Obnova je možná, pokud zadáte prahový počet dílčích částí. Tento způsob zálohování je ideální pro geodistribuci (uložení na více míst) a pro rodinné či firemní scénáře. Je však nutné pečlivě promyslet, kde jednotlivé části budou uloženy, aby nedošlo k jejich ztrátě nebo zneužití.

Zařízení rovněž podporuje passphrase, což je samostatná odvozovací cesta, která vytváří zcela oddělenou peněženku. Passphrase lze využít jako skrytý účet pro vyšší soukromí, nicméně je zde riziko zapomenutí – v takovém případě se k prostředkům již nikdy nedostanete. Proto je doporučeno passphrase pečlivě testovat (např. přes obnovu do jiné peněženky) a uložit odděleně od seedu.

Keystone umožňuje spravovat až tři různé seedy, nastavit si otisk prstu a PIN. (již popsáno v předchozích kapitolách)

Denní používání (BTC single-sig)

Pro čistě bitcoinový provoz doporučuji párování Keystone 3 Pro se Sparrow Wallet (desktop). Sparrow je open-source, nabízí detailní coin control, RBF/CPFP, práci s vlastním nodem a výborné multisig nástroje. Oficiální mobilní aplikace Keystone Nexus (iOS/Android) funguje, ale má uzavřený kód, a proto řada bitcoinistů preferuje Sparrow/Nunchuk kvůli transparenci. Pokud však plánujete i altcoiny/DeFi, pak je Keystone vhodný i s multi-coin firmwarem a aplikacemi typu Nexus, MetaMask/Rabby, Eternl (Cardano) apod.

Příjem BTC (Sparrow)

• Vytvoření watch-only peněženky: Na Keystone otevřete Wallet profile → Show/Export xpub (zvolte Native SegWit m/84’/0’/0’ nebo Taproot m/86’/0’/0’). Případně použijte Connect software wallet → Sparrow (zařízení zobrazí animovaný QR s údaji).
• V Sparrow zvolte File → New Wallet, pojmenujte ji (např. „Keystone-BTC“). Vyberte Single Signature a odpovídající typ adres (Native SegWit P2WPKH nebo Taproot P2TR). Klikněte na Airgapped Hardware Wallet (Keystone) a použijte Scan (nebo vložte xpub ručně).
• V kartě Receive vygenerujte adresu. Ověření adresy: na Keystone otevřete Receive a porovnejte, že adresa na displeji zařízení souhlasí s adresou ve Sparrow. Teprve poté adresu sdílejte.

Odeslání BTC (Sparrow + PSBT přes QR)

• Ve Sparrow sestavte transakci: vložte cílovou adresu, částku, nastavte fee (můžete použít coin control, RBF atd.). Klikněte Create Transaction → Finalize Transaction for Signing.
• Zvolte Show QR (Sparrow zobrazí PSBT ve formě „video-QR“).
• Na Keystone klepněte na Scan a naskenujte QR ze Sparrow. Na zařízení se zobrazí všechny detaily (částka, cílová adresa, poplatek, síť). Důkladně je zkontrolujte.
• Potvrďte podpis na Keystone PINem nebo otiskem prstu (pokud je povolen). Zařízení vygeneruje podepsanou PSBT jako QR.
• Ve Sparrow klikněte na Scan Signed Transaction a naskenujte podpis z Keystone → poté Broadcast do sítě.
• Alternativa pro velké/multisig transakce: použijte microSD. Ve Sparrow Save PSBT na kartu → v Keystone Sign from microSD → uložte podepsaný soubor zpět → ve Sparrow Load Signed PSBT a odešlete. Hodí se, když je PSBT příliš velká pro QR.

Tipy pro praxi: Na Keystone lze QR zvětšit pro lepší čitelnost; dbejte na dobré světlo a čistou čočku kamery. Zůstatek se zobrazuje ve Sparrow (watch-only), nikoli na zařízení. Pro soukromí připojte Sparrow k vlastnímu Electrum serveru/vlastnímu nodu, používejte coin control, RBF/CPFP a štítkování UTXO.

Poznámka k altcoinům: Chcete-li EVM/Cardano/Solana apod., nainstalujte multi-coin firmware a používejte Nexus, MetaMask/Rabby, Eternl/Begin/Typhon atd. Upozornění: návrat z BTC-only na multi-coin může u některých verzí vyžadovat wipe (vymazání zařízení) – zvažte to před přechodem.

Trade-offy peněženky

Každá hardwarová peněženka je nějak zaměřená. Nemůže mít například bohatou výbavu, skvělý displej s baterií a být současně nejlevnější na trhu. Proto následující body berte spíš jako trade-offy než chyby, které musíte vzít v úvahu, když budete o Keystone 3 Pro uvažovat.

• Bez „vše v jednom“ aplikace: Chybí vlastní kompletní klient typu Trezor Suite/Ledger Live, UX stojí hlavně na externích peněženkách.
• QR air-gap není vždy nejrychlejší: U větších PSBT/komplexních operací je nutné více QR snímků a dobré světlo. Může to být pomalejší cesta než USB/NFC/Bluetooth u konkurence.
• Rozměry a hmotnost: Větší a těžší než „USB klíče“ (Trezor Safe, Ledger Nano, Jade Plus).
• Baterie a režimy USB: Výdrž při časté práci s peněženkou je spíše průměrná. Před delší prací je vhodné mít plně nabito.
• Biometrika není multi-user: Otisk prstu slouží k odemknutí/potvrzení, nenahrazuje PIN/seed a nevytváří oddělené profily. „Jiný prst ≠ jiný seed“.
• Pro úplné začátečníky těžší: Pro méně technicky zdatné a úplné nováčky může být ovládání složitější než například u Trezor Suite, kde je vše v českém jazyce.
• Méně „hardcore“ BTC-only: Některá bezpečnostní nastavení známá z Jade nebo Coldcard chybí, například smazání peněženky při vložení předem nastaveného PINu pro tuto událost.
• Send – poslání: Zbytečně matoucí je označení pro poslání, které připomíná symbol skenování, a na první pohled nováček nemusí poznat, že se jedná o nabídku poslat prostředky.

Cardano a altcoiny: proč právě Keystone 3 Pro

Keystone 3 Pro není jen o Bitcoinu. V altcoinovém světě vyčnívá hlavně podporou Cardana a mnoha dalších altcoinů. Díky podpisům přes QR zůstávají privátní klíče mimo internet a práce s dApps je přitom plynulá. To ocení i uživatelé, kteří nejsou v Cardano ekosystému úplně zběhlí; díky velkému displeji a jasným instrukcím je proces čitelný a bezpečný.

• Cardano nativně: podpora standardu EIP-2334 pro derivaci účtů. Uživatelé mohou přijímat a odesílat ADA, delegovat staking, podepisovat transakce a používat Signed Data (například pro přihlášení do služby nebo potvrzení vlastnictví adresy). Keystone je připraven i na governance funkce (Conway, DRep, Catalyst); jejich dostupnost závisí na konkrétní peněžence.
• Kompatibilní peněženky: Eternl (plná podpora delegace a dApps), NuFi (správa ADA, staking a dApps), Typhon (QR podepisování transakcí a dApps), Begin a Lace (podpora HW signingu a governance podle aktuálních verzí). Keystone funguje jako bezpečný offline signer, který pouze podepisuje QR kódy.
• Web3 na EVM: bezpečné podepisování v MetaMask a Rabby Wallet přes QR. Podpora Ethereum, Polygon, Arbitrum, Optimism a dalších EVM řetězců bez nutnosti USB nebo Bluetooth.
• Oddělení rizik: až tři samostatné seedy s vlastními PINy. Jeden seed pro Bitcoin, druhý pro Cardano, třetí pro DeFi na EVM. Zlepší se organizace i bezpečnost – kompromitace jednoho účtu neohrozí ostatní.
• Oproti konkurenci: Keystone přidává širší funkce pro governance a má hlubší integrace s peněženkami v Cardano ekosystému.

Governance a speciální podpisy

• Conway (DRep): Keystone zvládne podepisovat delegace a hlasovací transakce. To, zda je funkce k dispozici, závisí na aplikaci (Eternl, Typhon aj.).
• Catalyst voting: registrace a hlasování jsou možné přes podporované peněženky. Keystone zajistí bezpečný podpis transakcí.
• Signed Data: potvrzení vlastnictví adresy, přihlášení do dApps nebo registrace do služeb bez nutnosti utrácet ADA.

Pokud s Cardanem teprve začínáte, hardwarová peněženka Keystone 3 Pro funguje jako offline podepisovač stejně jako v případě správy BTC. Vaše soukromé klíče nikdy neopouštějí zařízení a veškeré schvalování probíhá přes QR kódy (air-gap). „Hot“ peněženka v telefonu/PC (např. Eternl nebo NuFi) jen vytváří požadavky k podpisu a šíří transakce do sítě. Díky velkému 4″ displeji na Keystone si vždy pohodlně ověříte adresu, částku, poplatek i identifikátor stake poolu – a to vše ještě před potvrzením.

Integrace peněženek (Cardano)

• Eternl (web/extension/mobil): přidáte „Hardware wallet → Keystone“, peněženka vygeneruje QR kód s veřejnými daty, Keystone jej načte. Následně můžete přijímat ADA, delegovat a používat dApps; všechny podpisy běží přes QR.
• NuFi (web/extension): podporuje Keystone jako HW signer, vč. delegace a správy ADA. Hodí se, pokud chcete Cardano používat spolu s dalšími sítěmi z jednoho rozhraní.
• Obecná poznámka: dostupné funkce (delegace, dApps, „Sign Data“, governance) závisí na tom, co daná soft peněženka aktuálně umí. Keystone dodává bezpečné podepisování a čitelné ověření detailů na velké obrazovce.

Altcoiny a EVM svět

• Multi-coin firmware: pokud nechcete BTC-only, můžete používat EVM sítě (Ethereum a L2) a další řetězce. Keystone se propojí s Rabby či MetaMask a podepisuje transakce opět přes QR.
• Výhoda proti USB/Bluetooth HW: QR air-gap je odolný vůči chybám ovladačů a nestabilnímu BT párování. Navíc je snadné ověřit, co přesně podepisujete.

Typické scénáře krok za krokem (Cardano)

• Příjem ADA: v Eternl/NuFi zobrazíte adresu účtu a pro vyšší jistotu ji porovnáte s adresou v menu Receive přímo na Keystone. Pak adresu pošlete odesílateli/burze.
• Delegace: v soft peněžence vyberete stake pool → dáte Delegate → zobrazí se QR s požadavkem → na Keystone zvolíte Scan a zkontrolujete pool ID a poplatek → potvrdíte PINem/otiskem → Keystone vrátí podpis QR → soft peněženka provede broadcast.
• dApp akce: v dApp spustíte akci (swap, mint, podpis zprávy) → rozhraní peněženky ukáže QR s požadavkem → Keystone jej přečte, zobrazí adresy, částky/popis zprávy → po kontrole podepíšete → vrácený QR naskenuje peněženka a akci odešle.

Srovnání s konkurencí

Existují lepší peněženky než Keystone 3 Pro? Ano, ale je v tom vždycky malý háček, bude záležet na vašich prioritách. Ani jedna peněženka neporáží Keystone 3 Pro ve všech parametrech. Například Trezoru zatím chybí air-gapped režim či baterie. Coldcard je bitcoin-only. Navíc Coldcard MK4 má malý displej, Coldcard Q je zase dražší. Blockstream Jade Plus je bitcoin-only s USDT s malým displejem, který nemusí každému vyhovovat. Foundation Passport je zase o dost dražší varianta. Ledger má uzavřený firmware. Inu, jak vidíte, každá peněženka má svoje a vybrat si peněženku, která umí vše, je zatím nemožné.

• Trezor Safe 5 / Safe 3: Otevřený firmware, skvělé UX a silná komunita k tomu vlastní odladěná desktopová aplikace Trezor Suite, ale oproti Keystone chybí například podpora QR air-gap režimu a baterie.
• Ledger Stacks / Nano X: Moderní design (Stacks s e-ink displejem, NFC), široká podpora tokenů. Zásadní nevýhoda je uzavřený firmware a nutnost věřit Ledgeru. Nano X má malý displej.
• Coldcard Q / MK4: Bitcoin-only puristická volba, excelují v pokročilých funkcích. Keystone 3 Pro je přístupnější běžným uživatelům a zvládne i altcoiny či podporu Shamir Backup.
• Blockstream Jade Plus: Bitcoin-only + USDT, kompaktní rozměry nemusí každému vyhovovat. Keystone 3 Pro nabídne i altcoiny a k tomu pohodlí násobně většího dotykového displeje.
• Foundation Passport: podobně vybavená konkurence, ale mnohem vyšší cena.

Závěr a doporučení

Žádná hardwarová peněženka nemůže vyhovovat všem – každý klade důraz na jiné potřeby a výrobci hardwarových peněženek si proto musí vybrat, na koho svou peněženku budou cílit. Keystone 3 Pro je bezpochyby povedená hardwarová peněženka, kde můžete spravovat nejen Bitcoin, ale také řadu dalších altcoinů, což není u některých konkurenčních výrobků samozřejmostí.

Největším bonusem, který oceníte pokaždé, kdy tuto peněženku použijete, je 4″ displej, jenž v kombinaci se senzorem otisku prstu a bezdrátovým provozem zajišťuje komfortní používání, pokud zvládnete pracovat v režimu air-gap. O bezpečnost se starají tři secure-element čipy, přenos přes QR kódy nebo microSD karta a také funkce anti-tamper wipe při pokusu o otevření zařízení. Keystone 3 Pro nabídne i možnost uchovávání až tří sad seedů a podporuje Shamir Backup, který je mezi českými uživateli známý z peněženek Trezor. Keystone 3 Pro má širokou podporu doprovodných aplikací 3 stran. Kdo využívá altcoiny, zde si přijde na své. Navíc existuje i varianta BTC-only firmware pro ty, kdo chtějí maximální bezpečnost a minimalizovat možnou attack surface.

Keystone 3 Pro je proto zajímavou volbou pro mírně pokročilé uživatele, kteří hledají komfort, aktivně používají svá digitální aktiva a ocení rozumný poměr ceny a výbavy. Nejde o zařízení cílené na úplné začátečníky, ale spíše na ty, kteří již mají s hardwarovými peněženkami nějaké zkušenosti a chtějí posunout svou správu kryptoměn na vyšší úroveň. Můj tip na závěr? Pokud jste nerozhodní a doma již máte hardwarovou peněženku, jejíž ovládání není tak pohodlné, Keystone 3 Pro může převzít roli hlavní peněženky pro každodenní používání, zatímco stávající zařízení můžete ponechat jako bezpečnou zálohu.

Keystone 3 Pro

Keystone 3 Pro

Keystone 3 Pro je bezpečná hardwarová peněženka vyčnívající z řady velkým 4″ displejem, který významně zvyšuje komfort používání, stejně jako senzor otisku prstu, podpora Shamir Backup nebo možnost spárovat peněženku až se třemi seedy najednou.

Klady

• nenápadný design mobilního telefonu
• velký 4″ displej
• bezpečnost – 3 secure-element čipy, anti-tamper mechanismus, senzor otisku prstu
• vhodný i pro uživatele altcoinů
• zcela bezdrátový air-gapped režim pomocí QR kódu a microSD karty
• open source
• podpora až tří sad seedů
• podpora Shamir Backup
• baterie
• poměr cena/výkon

Zápory

• pro úplné nováčky/technicky méně zdatné může být používání obtížné
• pro plné využití nutné spárovat s doprovodnými aplikacemi třetích stran (Sparrow, MetaMask apod.)
• pomalejší nabíjení
• pro poslání se nelogicky zobrazuje symbol skenu, což je matoucí
• někdy pomalejší načítání QR kódu za zhoršených světelných podmínek
• absence češtiny

Tomáš Bureš

Tomáš je celoživotní nadšenec do nových technologií, rád studuje ekonomii. Propadnutí do bitcoinové králičí nory, ze které není úniku, bylo tedy před lety nevyhnutelné. Aktivní člen skupiny jednadvacet.org.