KeepKey 评测

KeepKey 有一个具体的问题，而且并非它常被指责的那一个。2019年，Kraken Security Labs 演示：任何人只要持有该设备约15分钟，借助价值约75美元的毛刺攻击设备，就能从 KeepKey 中取出助记词（得到的是加密后的助记词），而用来保护它的1至9位 PIN 码事后可以轻易暴力破解。Kraken 的结论是，漏洞出在微控制器而非代码上，因此任何固件更新都无法堵上。只有当您防范的对象是恶意软件和钓鱼攻击而不是入室盗窃时，才应购买；无论哪种情况，都请启用 BIP39 密码短语。

KeepKey 并不掩饰这一切，这一点值得明确说明。其产品页面写明了芯片型号，即 STM32F405 ARM Cortex-M4，在 GitHub 上公开了硬件原理图、PCB 布局和物料清单，并把"no proprietary secure element"（无专有安全元件）列为一项设计选择而非疏漏：所有零件均为市售通用件，因此任何人都可以审计电路板或自行制作。这是一个真正有分量的论点，也是 Ledger 无法提出的论点，因为其硬件设计和设备操作系统都是闭源的。代价就是上述攻击，因为通用微控制器并非为了向持有电路板的人保守秘密而设计，Kraken 的论文对这一系列芯片说的正是这一点。

KeepKey 自己的网站把该品牌的起始时间定为2014年，并从科罗拉多州丹佛发货。它因一点而出众：3.12英寸 OLED 屏幕，是同代产品中最大的，使在设备上核对地址真正易于阅读。交易所 ShapeShift 于2017年8月收购了该公司，并大幅降价以扩大用户规模，2021年7月 ShapeShift 解散为 DAO 后，这款钱包也不再由其掌管。

固件仍在维护，这一点值得明确说明，因为商店页面并未显示。keepkey.com 以59.95美元出售第3代设备，并承诺终身免费固件更新，却没有公布发布历史；github.com/keepkey/keepkey-firmware 上的代码库才有真实的记录。7.10.0版于2025年2月加入了 Taproot 输出，7.14.0版于2026年4月加入了 Solana、Tron、TON 和 Zcash，7.14.1版随后于2026年6月发布，增加了更多签名类型，其发布说明称还对签名验证和消息处理进行了安全加固。发布标签经过签名，每个版本都会公布可复现 Docker 构建的预期哈希值，因此您刷入的二进制文件可以与源代码核对。开发节奏比同行业其他产品慢，2024年3月的版本与2025年2月的版本之间相隔十一个月，但慢不等于被放弃。

因此，这里的警告针对的是硬件，而不是疏于维护。如果您在 KeepKey 上存放了真正的积蓄，请启用 BIP39 密码短语（它从不写入设备，因此不受该攻击影响），或换用围绕安全元件构建的设备：Trezor Safe 系列型号、当前的 Ledger 或 BitBox02。如果更换，请在新设备上生成全新的助记词，而不要导入旧的，因为旧助记词一直存放在有已知物理弱点的硬件上。