Recensione di KeepKey

KeepKey ha un problema specifico, e non è quello di cui di solito viene accusato. Nel 2019 Kraken Security Labs ha dimostrato che chiunque tenga il dispositivo per circa 15 minuti con circa 75 $ di attrezzatura per il glitching può estrarre la frase di recupero da un KeepKey, il che restituisce la frase di recupero cifrata, e il PIN da 1 a 9 cifre che la protegge è banale da forzare dopo. La conclusione di Kraken è che il difetto sta nel microcontrollore e non nel codice, quindi nessun aggiornamento del firmware può chiuderlo. Compra un KeepKey solo se ciò da cui ti difendi è malware e phishing e non un furto in casa, e in ogni caso attiva la passphrase BIP39.

KeepKey non nasconde nulla di tutto questo, e vale la pena dirlo chiaramente. La sua pagina di prodotto indica il chip, un STM32F405 ARM Cortex-M4, pubblica su GitHub gli schemi hardware, il layout della PCB e la distinta base, e elenca «nessun Secure Element proprietario» come scelta di progettazione e non come mancanza: ogni componente è di serie, quindi chiunque può verificare la scheda o costruirne una. È una tesi reale, ed è quella che Ledger non può sostenere, dato che il suo design hardware e il sistema operativo del dispositivo sono chiusi. Il prezzo è l'attacco descritto sopra, perché un microcontrollore general purpose non è costruito per custodire un segreto da chi tiene in mano la scheda, e il documento di Kraken dice esattamente questo su questa famiglia di chip.

Il sito di KeepKey fa risalire il marchio al 2014 e spedisce da Denver, Colorado. Si distingueva per una cosa: uno schermo OLED da 3,12 pollici, il più grande della sua epoca, che rendeva davvero leggibile la verifica di un indirizzo sul dispositivo. L'exchange ShapeShift ha acquistato l'azienda ad agosto 2017 e ha tagliato il prezzo in modo aggressivo per far crescere la base di utenti, e quando ShapeShift si è dissolta in una DAO a luglio 2021 il wallet è uscito dalle sue mani.

Il firmware è mantenuto, e vale la pena dirlo chiaramente perché il negozio online non lo mostra. keepkey.com vende il dispositivo Gen 3 a 59,95 $ e promette aggiornamenti firmware gratuiti a vita senza pubblicare una cronologia delle versioni; il repository su github.com/keepkey/keepkey-firmware contiene il registro effettivo. La versione 7.10.0 ha aggiunto gli output Taproot a febbraio 2025, la 7.14.0 ha aggiunto Solana, Tron, TON e Zcash ad aprile 2026, e la 7.14.1 è seguita a giugno 2026 con altri tipi di firma e con quello che le sue note chiamano rafforzamento della sicurezza nella validazione delle firme e nella gestione dei messaggi. I tag di rilascio sono firmati, e ogni versione pubblica l'hash atteso di una build Docker riproducibile, così il binario che installi si può confrontare con il codice sorgente. Lo sviluppo è più lento del resto del settore, con un intervallo di undici mesi tra le versioni di marzo 2024 e febbraio 2025, ma lento non è lo stesso che abbandonato.

Quindi l'avvertimento qui riguarda l'hardware, non la trascuratezza. Se tieni risparmi reali su un KeepKey, attiva una passphrase BIP39, che non viene mai scritta sul dispositivo e quindi sopravvive all'attacco, oppure passa a un dispositivo costruito intorno a un Secure Element: un modello Trezor Safe, un Ledger attuale o un BitBox02. Se passi, genera una frase di recupero nuova sul dispositivo nuovo invece di importare quella vecchia, dato che la vecchia frase di recupero ha trascorso la sua vita su hardware con una debolezza fisica nota.