Keystone Pro（前身為 Cobo Vault）

什麼是 Keystone Pro（前身為 Cobo Vault）？

Keystone Pro（前身為 Cobo Vault）是一款加密貨幣硬體錢包，旨在讓使用者離線保管私鑰，同時檢視並簽署區塊鏈交易。

它屬於冷錢包，設計目的是降低私鑰與連網裝置直接接觸的風險。

這個名稱通常用來指稱從 Cobo Vault 品牌發展而來的早期 Keystone Pro 硬體錢包系列，也可泛指其後延續發展的 Keystone 硬體錢包生態系。

Keystone 官方支援頁面指出，Cobo Vault 於 2021 年 6 月 1 日更名為 Keystone，原團隊則以 Keystone 品牌繼續投入硬體錢包的開發。

在加密貨幣產業中，Keystone Pro 並非加密貨幣、代幣、區塊鏈網路、礦池、交易所帳戶、智能合約、助記詞或交易策略。

它是一款自我託管安全裝置，可協助使用者離線保管私鑰，並更安全地核准交易。

Keystone 官方關於 Cobo Vault 配套應用程式的支援頁面說明了 Cobo Vault 更名為 Keystone 的過程，並指出舊款 Cobo Vault 裝置使用的 QR Code 通訊協定與 Keystone 硬體錢包不同。

對加密貨幣使用者來說，簡單來說，Keystone Pro（前身為 Cobo Vault）是一款以氣隙簽署、QR Code 通訊和離線私鑰保護為核心的硬體錢包。

Keystone Pro 為何在加密貨幣領域受到重視

Keystone Pro 受到重視，是因為私鑰安全是自我託管最重要的環節之一。

在加密貨幣領域，通常由掌控私鑰或恢復助記詞的人控制與該錢包連結的資產。

硬體錢包有助於降低手機、筆記型電腦、瀏覽器或熱錢包上的惡意軟體直接竊取私鑰的風險。

Keystone Pro 之所以受到關注，是因為它著重於氣隙簽署，也就是簽署交易時不需要直接透過 USB、Bluetooth、Wi-Fi 或行動數據連線。

Keystone 官方支援總覽將 Keystone 硬體錢包描述為採用 100% 氣隙 QR Code 通訊的硬體錢包，具備開源韌體、觸控螢幕支援及多重簽章相容性。

對於希望更掌控私鑰、同時仍能與區塊鏈應用程式互動的使用者而言，這一點相當重要。

不過，硬體錢包並不代表加密貨幣交易毫無風險。

它無法防止所有網路釣魚攻擊、惡意智能合約授權、錯誤網路轉帳、假冒應用程式、偽造韌體下載或助記詞操作錯誤。

Keystone Pro 的運作方式

Keystone Pro 會將私鑰保存在硬體錢包內，並透過裝置離線簽署交易。

使用者會先在手機、電腦或相容的軟體錢包上準備未簽署的交易。

軟體錢包會將未簽署交易顯示為 QR Code，或透過其他支援的離線傳輸方式準備交易資料。

Keystone 裝置會掃描交易資料，並在自己的螢幕上顯示交易詳情。

核准簽署前，使用者應檢查地址、金額、網路、手續費及可供查看的合約詳情。

如果使用者核准交易，Keystone 裝置便會在內部簽署交易，不會暴露私鑰。

接著可透過掃描 QR Code 或其他支援的離線方式，將已簽署的交易傳回連網裝置。

連網裝置再將已簽署的交易廣播至區塊鏈網路。

這套流程將交易廣播與私鑰保管分開，正是氣隙硬體錢包的主要安全概念。

Keystone Pro 與 Cobo Vault 的差異

Cobo Vault 是較早期的硬體錢包品牌，後來納入 Keystone 品牌轉型的脈絡。

Keystone 官方部落格表示，該硬體錢包以 Keystone 品牌重新推出，先前稱為 Cobo Vault。

Keystone「關於我們」文章介紹了重新推出的過程，並說明團隊持續專注於硬體錢包安全。

在術語說明中，不應將 Keystone Pro 和 Cobo Vault 視為完全無關的名稱。

兩者代表同一產品脈絡：早期的氣隙硬體錢包概念以新的品牌形象延續發展。

不過，使用舊版 Cobo Vault 文件、韌體、應用程式或配件時，使用者仍應謹慎。

Keystone 支援頁面指出，Cobo Vault 配套應用程式僅適用於 Cobo Vault，並不相容於 Keystone 硬體錢包，原因是兩者使用不同的 QR Code 通訊協定。

因此，使用者應依照自己裝置型號的官方說明操作，不要混用新舊版設定指南。

Keystone Pro 與 Keystone 3 Pro 的差異

Keystone Pro 和 Keystone 3 Pro 名稱相近，但使用者不應假設兩者是同一款型號。

Keystone Pro 通常指與 Cobo Vault 更名歷史相關的較早期 Keystone 硬體錢包系列。

Keystone 3 Pro 則是目前 Keystone 官方網站主打的較新產品系列。

Keystone 官方Keystone 3 Pro 產品頁面將目前型號描述為氣隙硬體錢包，支援 QR Code 傳輸，配備 4 吋觸控螢幕、完整交易資訊顯示、3 個安全晶片、Shamir 備份、多錢包支援、指紋驗證、通行密語支援及防拆自毀功能。

這項區別很重要，因為不同世代的配件、韌體、設定流程、應用程式支援和 QR Code 通訊協定可能各有不同。

持有舊款 Keystone Pro 或 Cobo Vault 的使用者，應查閱適用於該確切裝置型號的官方支援資料。

考慮購買新裝置的使用者，應參閱目前的 Keystone 3 Pro 產品頁面，不要假設舊版 Cobo Vault 的資訊仍然適用。

硬體錢包的安全性取決於確切型號、韌體、設定方式和備份習慣。

氣隙簽署

氣隙簽署是 Keystone Pro 的核心概念之一。

氣隙錢包的設計目標，是讓私鑰操作避開直接連接網際網路的通道。

裝置不透過一般資料傳輸線或無線連線，而是使用 QR Code 或 microSD 卡傳輸交易資料。

Keystone 支援總覽指出，與 USB、NFC 和 Bluetooth 相比，QR Code 可讓使用者目視確認傳輸資料，因此有助於縮小攻擊面。

氣隙簽署可以降低遠端攻擊風險，但並非萬無一失。

如果使用者掃描惡意交易並核准，硬體錢包仍可能簽署使用者核准的內容。

因此，裝置螢幕十分重要。

使用者必須仔細檢查硬體錢包本身顯示的交易詳情，而不只是查看手機或電腦畫面。

氣隙安全搭配仔細核對地址、安全的韌體更新、妥善保管恢復助記詞以及提高網路釣魚警覺，才能發揮更好的效果。

QR Code 交易流程

Keystone Pro 以 QR Code 作為主要交易通訊方式之一而聞名。

未簽署的交易可以 QR Code 形式顯示在連網裝置上。

硬體錢包會掃描 QR Code 並解碼交易資料。

使用者核准交易後，硬體錢包會以一個或多個 QR Code 顯示已簽署的交易。

連網裝置掃描已簽署的資料，並將交易廣播至區塊鏈。

此方法可讓私鑰在整個簽署過程中留在硬體錢包內。

這也讓資料傳輸更透明，因為相較於透過傳輸線傳遞的隱藏資料，QR Code 資料更容易檢視。

不過，QR Code 簽署仍需保持警覺，因為惡意應用程式可能準備一筆在手機上看似無害、但實際上會在鏈上執行不同操作的交易。

最安全的習慣，是優先信任硬體錢包螢幕上的資訊，而非連接的軟體介面。

安全晶片與私鑰保護

安全晶片是一種用於保護敏感加密資料的專用晶片。

Keystone 支援總覽指出，其硬體錢包使用安全晶片產生亂數、衍生金鑰、簽署交易，並在攻擊者實際接觸裝置時防止私鑰外洩。

目前的 Keystone 3 Pro 產品頁面表示，新款裝置使用 3 個獨立安全晶片來保護助記詞和指紋資料。

安全晶片可提升防範實體資料擷取攻擊的能力，但使用者不應因此忽略基本安全措施。

若恢復助記詞遭竊，仍可在其他相容裝置上還原錢包。

通行密語強度不足，仍可能降低保護效果。

如果使用者忽略官方驗證步驟，偽造韌體檔案仍可能造成風險。

NIST 金鑰管理指南計畫說明，加密金鑰管理涉及保護金鑰資料，並處理加密金鑰生命週期中的多項問題。

恢復助記詞

恢復助記詞是以人類可讀形式呈現的備份；如果硬體裝置遺失、損壞、遭清除或需要更換，可用來還原加密貨幣錢包。

對大多數使用者而言，恢復助記詞比硬體錢包本身更重要。

如果有人竊取恢復助記詞，就可能還原錢包並轉移資產。

如果使用者遺失恢復助記詞，而裝置又故障，資產可能永久無法存取。

Keystone Pro 及相關硬體錢包旨在協助使用者離線保管恢復助記詞。

使用者應將恢復助記詞寫下來，或存放在耐用的離線備份中；不要將其儲存在雲端筆記、螢幕截圖、電子郵件草稿、通訊應用程式或未設密碼的檔案中。

使用者絕對不要在聲稱可以「同步」、「驗證」、「啟用」或「解鎖」錢包的網站上輸入恢復助記詞。

恢復助記詞不是提供給客服的資訊。

它是控制錢包的資訊。

通行密語支援

通行密語是一組可與恢復助記詞搭配使用的選用額外密碼，可用來建立不同的錢包。

有時會稱為額外的一個單字，但也可以是較長的自訂詞組。

若使用得當，通行密語可提升安全性，因為只有恢復助記詞、沒有通行密語時，可能無法還原相同錢包。

如果使用者忘記確切的拼字、大小寫、空格或標點符號，通行密語也可能造成嚴重的資產損失風險。

Keystone 目前的產品頁面將指紋驗證和通行密語支援列為 Keystone 3 Pro 的功能。

使用者應了解，通行密語並非公司可以重設的一般帳戶密碼。

如果遺失通行密語，可能就無法復原與該通行密語連結的錢包。

通行密語較適合能妥善管理備份，並了解操作錯誤後果的使用者。

Shamir 備份

Shamir 備份是一種將錢包恢復資料拆分成多個份額的方法。

使用者可以設定門檻，例如必須取得特定數量的份額才能還原錢包。

這有助於降低單點故障風險，因為單一份額遺失或遭竊可能不足以還原錢包。

目前的 Keystone 3 Pro 產品頁面將 Shamir 備份列為支援功能。

Shamir 備份可能適合進階使用者、家庭、機構及長期儲存規劃。

不過，如果使用者不了解需要多少份額或份額的存放位置，也可能因此感到混亂。

規劃不當的 Shamir 備份可能比簡單的恢復助記詞備份更糟。

使用者應清楚記錄備份計畫，但不得讓未經授權的人取得實際秘密資料。

指紋驗證

指紋驗證可讓硬體錢包更容易解鎖和使用。

目前的 Keystone 3 Pro 產品頁面將指紋驗證描述為一種更方便解鎖裝置或簽署交易的方式。

便利性可能有助於減少錯誤，因為使用者在公共場所或有壓力的情況下，可能較不容易因匆忙輸入 PIN 碼而出錯。

不過，指紋驗證不應與助記詞備份混為一談。

指紋可以解鎖裝置，但如果裝置遺失且恢復助記詞也不見了，通常無法單靠指紋還原錢包存取權。

生物辨識存取也取決於裝置如何儲存和保護生物辨識資料。

即使啟用了生物辨識功能，使用者仍應妥善維護離線恢復備份。

生物辨識可提升本機存取控管，但恢復助記詞安全仍是自我託管的基礎。

觸控螢幕與交易檢查

Keystone Pro 以觸控螢幕比許多舊款硬體錢包更大而聞名。

較大的螢幕可讓使用者更容易檢查地址、金額、網路詳情和交易提示。

目前的 Keystone 3 Pro 產品頁面強調其 4 吋觸控螢幕和完整交易資訊顯示功能。

這一點很重要，因為盲簽是加密貨幣自我託管的重大風險之一。

盲簽是指使用者未能清楚了解交易內容，就核准了交易。

硬體錢包螢幕有助於降低風險，但前提是使用者確實有查看畫面內容。

在簽署授權、代幣轉帳、合約呼叫、質押操作、兌換、跨鏈橋交易和 NFT 權限前，使用者應仔細確認。

如果看不懂交易詳情，最安全的做法是拒絕交易，先調查清楚再重試。

韌體更新

韌體是硬體錢包裝置上執行的軟體。

韌體更新可新增功能、修正錯誤、提升安全性，並擴大錢包或資產支援範圍。

如果使用者從假網站下載檔案或忽略驗證步驟，韌體更新也可能帶來風險。

Keystone 官方韌體更新頁面指出，每次韌體發布都會提供 SHA256 檢查碼，讓使用者確認下載的檔案未遭竄改。

使用者只應透過 Keystone 官方管道下載韌體。

如可行，應在安裝更新前驗證檢查碼。

避免使用透過私人訊息、社群媒體留言、非官方客服帳戶或搜尋結果廣告傳送的韌體檔案。

硬體錢包的安全性，取決於使用者信任的韌體和設定流程。

Keystone Pro 與軟體錢包

Keystone Pro 的設計，是在私鑰保留於硬體裝置內的前提下，與軟體錢包介面搭配使用。

軟體錢包可以準備交易、顯示餘額、連接去中心化應用程式，並廣播已簽署的交易。

使用者檢視並核准交易後，硬體錢包才會簽署交易。

這種分工很重要，因為軟體錢包通常連接網際網路，而硬體錢包則是為了離線保護金鑰而設計。

使用者應了解，將硬體錢包連接至軟體錢包，並不代表所有軟體介面都安全。

假冒應用程式仍可能顯示誤導資訊。

惡意網站仍可能要求危險的權限。

使用者在簽署前，若能先透過硬體錢包螢幕檢查交易詳情，硬體錢包才能發揮較大的幫助。

Keystone Pro 與 DeFi

Keystone Pro 可搭配相容的錢包軟體，用於 DeFi 操作流程。

DeFi 是去中心化金融，包含兌換、借貸、質押、提供流動性和使用跨鏈橋等鏈上活動。

硬體錢包可在 DeFi 操作期間保護私鑰，但無法確保每一份智能合約都安全。

DeFi 使用者仍會面臨智能合約風險、預言機風險、跨鏈橋風險、流動性風險、治理風險、惡意授權及網路釣魚風險。

Keystone 支援文件包含解碼 DeFi 交易的進階內容，這顯示交易可讀性對智能合約使用者的重要性。

Keystone DeFi 交易解碼指南說明，使用者可能需要 ABI 資料才能解碼並顯示某些交易詳情。

這一點很重要，因為只有在交易資訊易於理解時，硬體錢包才能協助使用者做出更好的決定。

如果使用者看不懂合約呼叫，就不應只因它出現在硬體錢包螢幕上而核准。

Keystone Pro 與 Bitcoin 多重簽章

多重簽章是指錢包需要一個以上的私鑰才能授權支出。

Bitcoin 多重簽章設定可能要求 3 把金鑰中的 2 把、5 把金鑰中的 3 把，或其他門檻配置。

Keystone 支援總覽提到支援 PSBT Bitcoin 多重簽章，這對希望加強長期資產保管控管的使用者而言相當重要。

PSBT 是「部分簽署的 Bitcoin 交易」（Partially Signed Bitcoin Transaction）的縮寫，可協助不同錢包和裝置在廣播交易前協調簽章。

多重簽章可降低單一金鑰遭竊或遺失而導致全部資產損失的風險。

不過，多重簽章也會增加設定的複雜度。

使用者必須備份錢包描述資訊、了解簽署門檻、保護每把金鑰，並熟悉復原方式。

正式用於重要資產保管前，應先以小額資產測試多重簽章計畫。

Keystone Pro 與自我託管

自我託管是指使用者自行控制私鑰，而不是仰賴平台代為保管資產。

Keystone Pro 專為自我託管打造，提供使用者一款可離線產生、儲存和使用私鑰的裝置。

自我託管讓使用者擁有更多掌控權，也代表使用者必須承擔更多責任。

如果使用者遺失恢復助記詞且沒有備份，任何平台都無法取回資產。

使用者簽署並廣播區塊鏈交易後，客服人員也無法撤銷該交易。

使用者若忽視警訊，仍執意核准惡意交易，任何硬體錢包都無法保護他們。

使用者將安全硬體與妥善備份、仔細檢查交易及防範網路釣魚結合，才能更妥善地自我託管。

Keystone Pro 是自我託管工具，不能取代自我託管所需的謹慎習慣。

Keystone Pro 與熱錢包的差異

熱錢包是連接網際網路，或安裝在連網裝置上的加密貨幣錢包。

熱錢包適合小額日常交易、頻繁進行 DeFi 操作和快速存取資產。

熱錢包也更容易受到惡意軟體、網路釣魚、瀏覽器遭入侵、假冒擴充功能和裝置遭竊等風險影響。

Keystone Pro 是冷錢包裝置，設計目的是讓私鑰操作維持離線。

因此，它更適合存放較大額餘額、長期持有資產及進行高價值交易簽署。

許多使用者會用硬體錢包存放資產，並使用熱錢包處理小額日常操作。

這種區分有助於降低風險，因為即使熱錢包遭入侵，也不會自動暴露長期持有的資產。

若不同資產的風險與用途不同，使用者應避免將所有資產存放在同一個錢包。

Keystone Pro 與託管式儲存的差異

託管式儲存是指由第三方替使用者持有資產或私鑰。

使用 Keystone Pro 自我託管，代表使用者自行控制錢包的恢復助記詞和交易核准。

託管式儲存可能提供較簡便的帳戶復原和客服支援，但也會帶來平台風險。

自我託管可降低平台託管風險，但會增加個人責任。

選擇自我託管或託管式儲存，取決於使用者的知識、風險承受度、帳戶復原需求和資產規模。

Keystone Pro 對希望直接掌控私鑰的使用者最有用。

對尚未準備好保護恢復助記詞及驗證交易的使用者而言，它的用處較有限。

選擇自我託管的使用者，應先用小額資產練習，再轉入大筆資金。

Keystone Pro 的常見風險

第一種風險是恢復助記詞遺失。

如果恢復助記詞遺失且裝置故障，資產可能永久無法存取。

第二種風險是恢復助記詞遭竊。

如果有人取得恢復助記詞，硬體錢包的實體安全性可能就不再重要。

第三種風險是簽署惡意交易。

如果使用者核准有害交易，硬體錢包仍可能簽署該交易。

第四種風險是假冒韌體。

安裝非官方韌體可能導致資金面臨嚴重風險。

第五種風險是供應鏈遭竄改。

使用者應向官方或可信賣家購買，並仔細檢查包裝和裝置設定流程。

第六種風險是過度自信。

硬體錢包可降低私鑰遭竊風險，但無法消除所有加密貨幣風險。

供應鏈安全

供應鏈安全是指確保裝置在送達使用者前未遭竄改。

使用者應向官方來源或可信賣家購買硬體錢包。

應檢查包裝、裝置狀態和設定說明。

新的硬體錢包應在設定時產生全新的恢復助記詞。

使用者絕不應使用盒內預先列印、透過電子郵件寄送、印在貼紙上，或由賣家提供的恢復助記詞。

預先產生的恢復助記詞是重大警訊，因為其他人可能已經知道該助記詞。

視情況而定，使用者也應在存入重要資產前，依照官方說明更新韌體。

供應鏈檢查是硬體錢包安全的一部分，不是可有可無的細節。

Keystone Pro 使用者的最佳實務

在遠離攝影機及他人的私密場所設定裝置。

直接在裝置上產生恢復助記詞。

將恢復助記詞寫在離線媒介上，並存放於安全的實體位置。

如果需要考量火災、淹水或材料劣化風險，可考慮使用耐用的金屬備份作為長期儲存方式。

絕不要拍攝、掃描、上傳或在任何連網裝置上輸入恢復助記詞。

只有在了解如何備份並精確還原時，才使用通行密語。

傳送資金前，先在硬體錢包螢幕上確認收款地址。

轉移大額資金前，先測試小額交易。

只從 Keystone 官方來源下載韌體，並在可行情況下驗證檢查碼。

拒絕任何自己看不懂的交易。

Keystone Pro 絕對不會要求的資訊

Keystone Pro 絕不會要求你將助記詞分享給客服。

它也絕不會要求你在網站上輸入恢復助記詞。