Bewertung von KeepKey

KeepKey hat ein konkretes Problem, und es ist nicht das, dessen es üblicherweise beschuldigt wird. Im Jahr 2019 zeigte Kraken Security Labs, dass die Seed-Phrase von einem KeepKey von jedem ausgelesen werden kann, der das Gerät etwa 15 Minuten lang hält, mit Glitching-Ausrüstung im Wert von ungefähr 75 Dollar, was die verschlüsselte Seed-Phrase liefert, und die 1- bis 9-stellige PIN, die sie schützt, ist danach trivial per Brute Force zu knacken. Die Schlussfolgerung von Kraken war, dass der Fehler im Mikrocontroller und nicht im Code liegt, sodass kein Firmware-Update ihn schließen kann. Kaufen Sie eines nur, wenn das, wogegen Sie sich verteidigen, Malware und Phishing sind und nicht ein Einbruch, und aktivieren Sie in jedem Fall die BIP39-Passphrase.

KeepKey verbirgt nichts davon, was klar gesagt werden sollte. Die Produktseite nennt den Chip, einen STM32F405 ARM Cortex-M4, veröffentlicht die Hardware-Schaltpläne, das PCB-Layout und die Stückliste auf GitHub und führt „kein proprietäres Secure Element“ als Designentscheidung und nicht als Auslassung auf: Jedes Teil ist Standardware, sodass jeder die Platine prüfen oder eine bauen kann. Das ist ein echtes Argument, und es ist das, welches Ledger nicht vorbringen kann, da sein Hardwaredesign und sein Gerätebetriebssystem geschlossen sind. Der Preis dafür ist der obige Angriff, denn ein Mikrocontroller für allgemeine Zwecke ist nicht dafür gebaut, ein Geheimnis vor jemandem zu bewahren, der die Platine in der Hand hält, und das Papier von Kraken sagt genau das über diese Chipfamilie.

Die eigene Website von KeepKey datiert die Marke auf 2014 und versendet aus Denver, Colorado. Sie stach durch eine Sache hervor: einen OLED-Bildschirm mit 3,12 Zoll, den größten seiner Zeit, der das Überprüfen einer Adresse auf dem Gerät wirklich lesbar machte. Die Börse ShapeShift kaufte das Unternehmen im August 2017 und senkte den Preis aggressiv, um ihren Nutzerstamm auszubauen, und als ShapeShift im Juli 2021 in eine DAO überging, ging die Wallet aus ihren Händen.

Die Firmware wird weiter gepflegt, was klar gesagt werden sollte, weil der Shop es nicht zeigt. keepkey.com verkauft das Gerät der Gen 3 für 59,95 $ und verspricht lebenslang kostenlose Firmware-Updates, ohne eine Versionshistorie zu veröffentlichen; das Repository unter github.com/keepkey/keepkey-firmware führt die tatsächliche Aufzeichnung. Version 7.10.0 fügte im Februar 2025 Taproot-Ausgaben hinzu, 7.14.0 fügte im April 2026 Solana, Tron, TON und Zcash hinzu, und 7.14.1 folgte im Juni 2026 mit weiteren Signaturtypen und dem, was seine Hinweise Sicherheitshärtung bei Signaturvalidierung und Nachrichtenverarbeitung nennen. Release-Tags sind signiert, und jede Veröffentlichung nennt den erwarteten Hash eines reproduzierbaren Docker-Builds, sodass die Binärdatei, die Sie flashen, gegen den Quellcode geprüft werden kann. Die Entwicklung ist langsamer als im Rest der Branche, mit einer Lücke von elf Monaten zwischen den Veröffentlichungen im März 2024 und im Februar 2025, aber langsam ist nicht dasselbe wie aufgegeben.

Die Warnung hier betrifft also die Hardware, nicht Vernachlässigung. Wenn Sie echte Ersparnisse auf einem KeepKey aufbewahren, aktivieren Sie entweder eine BIP39-Passphrase, die nie auf das Gerät geschrieben wird und daher den Angriff übersteht, oder wechseln Sie zu einem Gerät, das um ein Secure Element herum gebaut ist: ein Trezor-Safe-Modell, einen aktuellen Ledger oder eine BitBox02. Wenn Sie wechseln, erzeugen Sie eine neue Seed-Phrase auf dem neuen Gerät, statt die alte zu importieren, da die alte Seed-Phrase ihr Leben auf Hardware mit einer bekannten physischen Schwäche verbracht hat.