Avis sur Keystone 3 Pro

Achetez le Keystone 3 Pro si vous voulez signer en air-gap sur un écran que vous pouvez vraiment lire. 149 $ vous donnent un écran tactile couleur de 4 pouces, un lecteur d'empreintes digitales et trois puces de sécurité indépendantes, avec des QR codes et une carte microSD comme seuls moyens de faire entrer ou sortir des données.

Cette combinaison compte pour une raison précise. Les appareils en air-gap sont plus sûrs parce qu'ils ne parlent jamais USB ni Bluetooth à votre ordinateur, mais ils sont en général plus difficiles à utiliser au quotidien, et c'est sur un écran exigu que les erreurs arrivent : une adresse à moitié vérifiée est une adresse qui n'a pas été vérifiée. Keystone consacre son budget de taille à un écran de la taille d'un téléphone qui affiche le détail complet des transactions, y compris les données de contrat intelligent décodées, au lieu de vous demander d'approuver quelque chose que vous ne pouvez pas lire. L'appareil prend aussi en charge les phrases secrètes, la sauvegarde Shamir, l'entropie par lancer de dés pour ceux qui ne veulent faire confiance au hasard d'aucun appareil, et les configurations multisig conformes au BIP-129, une norme coécrite par l'équipe de Keystone.

Les affirmations matérielles sont celles de Keystone et méritent d'être citées précisément : trois puces de sécurité indépendantes qui conservent la phrase de récupération et les données d'empreintes digitales, une protection anti-intrusion de niveau PCI qui efface les données internes si le boîtier est ouvert, et du matériel open source autant que du logiciel. Les mises à jour du micrologiciel arrivent par WebUSB, ou depuis une carte microSD si vous laissez le mode air-gap activé. Une batterie de 1000mAh lui permet de fonctionner loin d'un bureau.

Il n'est pas réservé au bitcoin : Keystone compte plus de 5 000 actifs et plus de 45 portefeuilles logiciels compatibles, dont MetaMask, Sparrow et Nunchuk. Si vous ne détenez que du bitcoin, un appareil de signature exclusivement bitcoin garde davantage de code hors de l'appareil.