Обзор KeepKey

У KeepKey есть одна конкретная проблема, и это не та, в которой его обычно обвиняют. В 2019 году Kraken Security Labs показала, что сид-фразу может вытащить из KeepKey любой, кто продержит устройство в руках около 15 минут, имея оборудование для глитчинга примерно за 75 $: это дает зашифрованную сид-фразу, а защищающий ее PIN из 1-9 цифр после этого тривиально подбирается перебором. Вывод Kraken был таков: недостаток в микроконтроллере, а не в коде, поэтому никакое обновление прошивки его не закроет. Покупайте такое устройство, только если вы защищаетесь от вредоносного ПО и фишинга, а не от кражи со взломом, и в любом случае включите кодовую фразу BIP39.

KeepKey ничего из этого не скрывает, и об этом стоит сказать прямо. На странице продукта назван чип, STM32F405 ARM Cortex-M4, опубликованы схемы аппаратной части, разводка печатной платы и перечень компонентов на GitHub, а "no proprietary secure element" указано как осознанный выбор, а не как упущение: все детали серийные, поэтому любой может проверить плату или собрать такую же. Это реальный аргумент, и его не может привести Ledger, поскольку его аппаратная часть и операционная система устройства закрыты. Платой за это является описанная выше атака, потому что микроконтроллер общего назначения не рассчитан на то, чтобы хранить секрет от человека, держащего плату в руках, и работа Kraken говорит именно это о таком семействе чипов.

Сайт KeepKey относит появление бренда к 2014 году, а отправка идет из Денвера, штат Колорадо. Он выделился одной вещью: экран OLED размером 3,12 дюйма, самый большой в свое время, который делал проверку адреса на устройстве действительно читаемой. Биржа ShapeShift купила компанию в августе 2017 года и резко снизила цену, чтобы нарастить базу пользователей, а когда ShapeShift в июле 2021 года преобразовалась в DAO, кошелек вышел из ее рук.

Прошивка поддерживается, и об этом стоит сказать прямо, потому что магазин этого не показывает. keepkey.com продает устройство Gen 3 за 59,95 $ и обещает бесплатные обновления прошивки пожизненно, не публикуя историю версий; в репозитории github.com/keepkey/keepkey-firmware хранится фактическая летопись. Версия 7.10.0 добавила выходы Taproot в феврале 2025 года, 7.14.0 добавила Solana, Tron, TON и Zcash в апреле 2026 года, а 7.14.1 вышла в июне 2026 года с дополнительными типами подписи и тем, что в примечаниях к ней названо усилением безопасности при проверке подписей и обработке сообщений. Теги релизов подписаны, и каждый релиз публикует ожидаемый хеш воспроизводимой сборки Docker, поэтому бинарный файл, который вы прошиваете, можно сверить с исходным кодом. Разработка идет медленнее, чем у остальных в отрасли: между релизами марта 2024 года и февраля 2025 года промежуток в одиннадцать месяцев, но медленно не значит заброшено.

Так что предупреждение здесь касается аппаратной части, а не запущенности. Если вы храните реальные сбережения на KeepKey, либо включите кодовую фразу BIP39, которая никогда не записывается на устройство и потому переживает атаку, либо перейдите на устройство, построенное вокруг Secure Element: модель Trezor Safe, актуальный Ledger или BitBox02. Если переходите, создайте новую сид-фразу на новом устройстве, а не импортируйте старую, поскольку старая сид-фраза всю свою жизнь провела на аппаратной части с известной физической слабостью.