¿Qué es Keystone?
Keystone (previamente conocido como Cobo Vault) es un hardware wallet fabricado por una empresa enfocada en seguridad criptográfica. Está diseñado alrededor de un principio central: las claves privadas nunca deben exponerse a ningún canal de comunicación que pueda ser interceptado.
Aunque las conexiones USB y Bluetooth — utilizadas por Ledger y Trezor — generalmente se consideran seguras, siguen siendo canales de comunicación activos que teóricamente podrían ser explotados mediante ataques de cadena de suministro, vulnerabilidades de firmware o exploits recién descubiertos. Keystone elimina esta superficie de ataque completamente usando solo códigos QR para la transferencia de datos.
El resultado es un hardware wallet que está físicamente aislado de la red durante la firma. Tu computadora y tu dispositivo Keystone nunca tienen ninguna conexión física o inalámbrica. Los datos se transmiten solo a través de códigos QR mostrados en pantalla — y los códigos QR no pueden usarse para inyectar código malicioso o extraer claves privadas.
A partir de 2026, Keystone soporta más de 5,500 monedas y tokens, tiene firmware completamente de código abierto, e integración nativa con MetaMask, BlueWallet, Phantom, Solflare y otros wallets principales a través de código QR.
Cómo Funciona la Firma con Código QR Aislada de la Red
Comprender el modelo de firma basado en QR de Keystone es esencial para apreciar por qué fue diseñado de esta manera.
Firma Tradicional en Hardware Wallet (USB/Bluetooth)
- El usuario construye la transacción en MetaMask/Ledger Live
- Los datos de la transacción se envían por USB o Bluetooth al dispositivo de hardware
- El dispositivo firma y devuelve la transacción firmada sobre la misma conexión
La conexión es la superficie de ataque. Incluso si las implementaciones actuales son seguras, la conexión existe y podría ser vulnerable a exploits futuros.
Firma con Código QR de Keystone
- El usuario construye una transacción sin firmar en un wallet compatible (MetaMask, Phantom, BlueWallet)
- El wallet muestra la transacción sin firmar como código QR en la pantalla de la computadora
- El usuario sostiene el dispositivo Keystone y escanea el código QR con su cámara
- El usuario aprueba en la pantalla táctil de Keystone
- Keystone firma la transacción y muestra el resultado firmado como código QR
- El usuario escanea este código QR con la cámara de la aplicación wallet (teléfono o escritorio)
- La transacción firmada se transmite
La propiedad de seguridad clave: En ningún momento hay ninguna conexión cableada o inalámbrica entre el dispositivo Keystone y cualquier computadora en línea. Los datos se mueven solo a través de códigos QR ópticos. Un código QR mostrado en pantalla no puede atravesar la pantalla para atacar el dispositivo de firma.
Esta es la implementación de aislamiento de red más estricta posible en un hardware wallet de consumidor.
Keystone Pro vs Keystone Essential: Comparación de Modelos
Keystone ofrece dos modelos principales para 2026:
| Características | Keystone Essential | Keystone Pro |
|---|---|---|
| Precio | ~$119 | ~$169 |
| Pantalla | Pantalla táctil de 4 pulgadas | Pantalla táctil de 4 pulgadas |
| Cámara | Sí | Sí |
| Firma con código QR | Sí | Sí |
| Sensor de huella dactilar | No | Sí |
| Batería | Baterías AAA reemplazables | Batería recargable |
| Shamir Secret Sharing | No | Sí |
| Firmware de código abierto | Sí | Sí |
| Monedas soportadas | 5,500+ | 5,500+ |
| Integración MetaMask | Sí | Sí |
| Soporte multi-firma | Vía PSBT | Sí, mejorado |
Keystone Essential
El modelo de nivel de entrada funciona con tres baterías AAA — lo que significa que se puede usar indefinidamente sin carga USB (las baterías son reemplazables, USB no es necesario). Sin sensor de huella dactilar, pero la pantalla táctil es del mismo tamaño que la Pro.
Para la mayoría de usuarios que desean un hardware wallet aislado de la red sin características premium, Essential es la opción de valor.
Keystone Pro
El modelo insignia añade:
La característica Shamir Backup en la Pro es particularmente valiosa para usuarios que desean estrategias de copia de seguridad de frase de recuperación más sofisticadas.
Especificaciones de Hardware
Ambos modelos de Keystone comparten:
La pantalla táctil de 4 pulgadas es notablemente más grande que los hardware wallets competidores. Esto hace una diferencia genuina al verificar detalles de transacciones — puedes leer direcciones de destinatarios y cantidades claramente en lugar de entrecerrar los ojos en una pantalla pequeña.
Firmware de Código Abierto
El firmware de Keystone es completamente de código abierto. El código completo está disponible en GitHub, donde investigadores de seguridad pueden auditarlo, presentar problemas y proponer mejoras.
Este es un diferenciador significativo. El firmware del elemento seguro de Ledger es parcialmente propietario (requisitos del fabricante del elemento seguro). Trezor es completamente de código abierto. Keystone es completamente de código abierto.
Para usuarios que consideran la auditabilidad de seguridad como un requisito central — y para cualquier tenencia grande, esto importa — el compromiso de código abierto de Keystone proporciona garantía significativa.
Integración de Keystone con Wallets Populares
El valor de Keystone se multiplica por su integración profunda con wallets de software que ya usas. El protocolo de código QR (basado en el estándar CBOR-UR) es soportado por un ecosistema en expansión:
Integración de MetaMask
Keystone ofrece una de las mejores integraciones de hardware wallet de MetaMask disponibles. La configuración:
- En MetaMask, ve a “Agregar hardware wallet” y selecciona “Keystone”
- MetaMask muestra un código QR que contiene tu solicitud de derivación de cuenta
- Escanea con Keystone — muestra las cuentas que puede derivar
- Selecciona la cuenta a agregar
- La cuenta de Keystone aparece en MetaMask con un distintivo de hardware wallet
Para cada transacción posterior, MetaMask muestra la transacción sin firmar como código QR, Keystone la escanea y firma, Keystone muestra la transacción firmada como código QR, y MetaMask escanea para transmitir.
El flujo de trabajo es fluido una vez practicado, y la mejora de seguridad sobre un Ledger conectado vía USB es significativa para usuarios preocupados por superficies de ataque USB.
Integración de BlueWallet (Bitcoin)
Keystone se integra con BlueWallet a través de PSBT (Transacciones Bitcoin Parcialmente Firmadas) y códigos QR:
- Agrega un wallet Bitcoin solo de visualización en BlueWallet usando tu xpub de Keystone (exportado vía QR)
- Crea transacciones Bitcoin en BlueWallet
- Exporta el PSBT sin firmar como código QR
- Escanea con Keystone, firma en dispositivo, Keystone muestra PSBT firmado como QR
- Escanea con BlueWallet para transmitir
Esto crea un flujo de trabajo completamente aislado de la red para transacciones Bitcoin desde una aplicación móvil.
Integración de Phantom (Solana)
La extensión del navegador de escritorio de Phantom soporta Keystone a través de firma de código QR:
- En Phantom, selecciona “Conectar hardware wallet” y elige Keystone
- Escanea el código QR de derivación de cuenta de Phantom con Keystone
- La cuenta de Solana asegurada con Keystone aparece en Phantom
Todas las transacciones de Solana (DeFi, NFTs, staking) se firman entonces vía intercambio QR entre Phantom y Keystone.
Integración de Solflare
Solflare (el wallet de staking de Solana líder) también se integra con Keystone para DeFi y staking asegurados por hardware.
Otras Integraciones
Keystone también se integra con:
- Sparrow Wallet (Bitcoin de escritorio)
- Specter Desktop
- Nunchuk (multi-firma)
- Rabby (DeFi Ethereum)
- Varios otros wallets compatibles con PSBT y código QR
Configuración de Keystone
Configuración Inicial
Conexión a MetaMask
- Abre MetaMask en tu navegador
- Haz clic en el selector de cuenta → “Agregar cuenta o hardware wallet” → “Agregar hardware wallet”
- Selecciona “Keystone”
- MetaMask muestra un código QR — escanéalo con tu dispositivo Keystone usando la cámara
- Keystone muestra cuentas Ethereum disponibles — selecciona una
- La cuenta aparece en MetaMask con un distintivo de hardware Keystone
Ahora puedes usar esta cuenta con cualquier dApp de Ethereum a través de MetaMask, con toda la firma ocurriendo en el dispositivo Keystone.
Keystone vs Ledger vs Trezor
| Características | Keystone Pro | Ledger Nano X | Trezor Safe 5 |
|---|---|---|---|
| Precio | ~$169 | ~$149 | ~$169 |
| Conectividad | Solo código QR (aislado de red) | USB + Bluetooth | Solo USB-C |
| Tamaño de pantalla | Pantalla táctil de 4 pulgadas | Pequeña OLED | Pantalla táctil color |
| Código abierto | Completamente | Parcial (elemento seguro propietario) | Completamente |
| Monedas soportadas | 5,500+ | 5,500+ | 1,000+ |
| Huella dactilar | Sí (Pro) | No | No |
| Copia de seguridad Shamir | Sí (Pro) | No | Sí (Trezor Safe 3+) |
| Integración MetaMask | Basada en QR | Basada en USB | Basada en USB |
| Integración Phantom | Sí (QR) | Sí (USB) | Limitada |
| Batería | Recargable (Pro) / AAA (Essential) | Recargable | Sin batería |
| Aislamiento de red | Completo | No (USB/BT) | No (solo USB) |
| Mejor para | Entusiastas de seguridad con aislamiento de red | La mayoría de usuarios | Defensores de código abierto |
Cuándo Elegir Keystone sobre Ledger
Elige Keystone si:
- Deseas el modelo de seguridad con aislamiento de red más estricto (sin superficie de ataque USB/Bluetooth)
- Usas múltiples wallets de software (MetaMask, Phantom, BlueWallet) y deseas integración QR con todos ellos
- El firmware de código abierto es importante para ti
- La pantalla más grande para verificación de transacciones importa
- Deseas soporte de Copia de Seguridad Shamir (Pro)
Elige Ledger si:
- Deseas el hardware wallet más convencional con el soporte de ecosistema más amplio
- La conveniencia móvil Bluetooth es importante
- Priorizas la empresa más grande con más recursos detrás
- Usuarios primerizos de hardware wallet que desean la opción más soportada
Monedas Soportadas
Keystone soporta 5,500+ monedas y tokens a partir de 2026:
| Categoría | Ejemplos |
|---|---|
| Bitcoin | BTC, BTC SegWit, Taproot |
| Ethereum | ETH, todos los tokens ERC-20 |
| Solana | SOL, todos los tokens SPL |
| BNB Chain | BNB, tokens BEP-20 |
| Polygon | MATIC, tokens Polygon |
| Arbitrum | ARB, tokens Arbitrum |
| Ecosistema Cosmos | ATOM, OSMO y tokens IBC |
| Cardano | ADA |
| Polkadot | DOT |
| Avalanche | AVAX |
| Tron | TRX, TRC-20 |
| Near | NEAR |
| Y 5,400+ más | Varios |
La amplitud de activos soportados es comparable a Ledger y supera a Trezor en algunas categorías de cadenas.
¿Para Quién es Keystone la Mejor Opción?
Maximalistas de seguridad que desean cero superficie de conexión: El aislamiento de red solo QR es la implementación más estricta disponible. Sin vulnerabilidades de controlador USB, sin exploits Bluetooth, sin posibilidades de ataques USB de cadena de suministro.
Usuarios de múltiples wallets: Si usas MetaMask para DeFi de Ethereum, Phantom para Solana y BlueWallet para Bitcoin, Keystone se integra nativamente con los tres vía QR — no se necesitan hardware wallets separados.
Defensores de código abierto: El firmware completamente auditable es una característica significativa para usuarios que consideran que las suposiciones de confianza de software son inaceptables.
Tenedores grandes que desean visibilidad de transacciones: La pantalla táctil de 4 pulgadas hace que verificar direcciones de destinatarios y cantidades sea significativamente más fácil que las pantallas pequeñas en Ledger/Trezor.
Usuarios avanzados que entienden el flujo de trabajo: El proceso de firma QR tiene una curva de aprendizaje leve comparada con la simplicidad de conectar y presionar botón. Los usuarios que entienden y aprecian los compromisos de seguridad lo encontrarán digno de dominar.
Keystone probablemente no es la primera opción para:
- Principiantes absolutos en hardware wallet (Ledger es más amigable para principiantes)
- Usuarios que principalmente desean conveniencia móvil Bluetooth (Ledger Nano X)
- Usuarios para quienes el precio es el factor principal (Ledger Nano S Plus a $79 es más barato)
Pros y Contras
Pros
- Aislamiento de red completo — nunca se transfieren datos vía USB o Bluetooth
- La firma con código QR elimina superficies de ataque USB y Bluetooth
- Firmware completamente de código abierto
- Pantalla táctil de 4 pulgadas — la más grande y clara en la categoría de hardware wallet
- 5,500+ monedas soportadas
- Integración nativa con MetaMask, Phantom, BlueWallet, Solflare, Sparrow
- Soporte de Copia de Seguridad Shamir (Pro)
- Autenticación biométrica (Pro)
- Opción de batería AAA (Essential) — sin dependencia de carga
- Elemento seguro (EAL5+)
Contras
- El flujo de trabajo con código QR tiene una curva de aprendizaje vs simplicidad de conectar
- Ligeramente más pasos físicos por transacción (escanear QR, firmar, escanear QR)
- Más caro que el Ledger de nivel de entrada ($79 Nano S Plus)
- Comunidad y recursos de soporte más pequeños que Ledger
- El flujo de trabajo móvil basado en QR requiere posicionar correctamente la cámara del teléfono
Preguntas Frecuentes
¿En qué se diferencia Keystone de Ledger?
Keystone usa solo códigos QR para transferencia de datos — no hay conexión USB o Bluetooth entre el dispositivo y tu computadora. Ledger usa USB y Bluetooth. El aislamiento de red de Keystone elimina la superficie de ataque que representan las conexiones USB y Bluetooth.
¿Es Keystone completamente de código abierto?
Sí. El firmware de Keystone es completamente de código abierto y está disponible en GitHub. Esto a diferencia de Ledger, que tiene un elemento seguro parcialmente propietario.
¿Qué pasa si pierdo mi dispositivo Keystone?
Tu criptomoneda no está en el dispositivo. Si tienes tu frase de recuperación (12 o 24 palabras), puedes restaurar tu wallet en un nuevo Keystone o cualquier hardware wallet compatible. El dispositivo es solo una herramienta de firma.
¿Puede ser hackeado Keystone remotamente?
No. Keystone no tiene conexión de red, sin transferencia de datos USB y sin Bluetooth. Es físicamente imposible alcanzar el dispositivo remotamente. La única forma de comprometer un Keystone es acceso físico al dispositivo combinado con tu PIN, o acceso a tu frase de recuperación.
¿Funciona Keystone con MetaMask?
Sí. Keystone se integra directamente con MetaMask vía código QR. Toda la firma de transacciones ocurre a través del dispositivo Keystone.
¿Qué es Shamir Backup?
Shamir’s Secret Sharing divide tu frase de recuperación en múltiples partes. Por ejemplo, 3 de 5 significa que cualquier 3 de 5 partes reconstruyen la frase completa. Esto permite copia de seguridad distribuida — ninguna ubicación única sostiene la frase completa. Disponible en Keystone Pro.
¿Keystone soporta Solana?
Sí. Keystone soporta SOL y todos los tokens SPL. Se integra con Phantom y Solflare vía código QR para DeFi y staking de Solana.
¿Vale la pena Keystone Pro el costo adicional sobre Essential?
El sensor de huella dactilar y Shamir Backup son las adiciones clave. Si deseas autenticación biométrica y estrategias avanzadas de copia de seguridad de frase, Pro vale la pena. Para la mayoría de usuarios, las características de seguridad de Essential son suficientes.
¿Cómo se compara la pantalla de 4 pulgadas con Ledger?
La pantalla táctil de 4 pulgadas de Keystone es significativamente más grande que la pequeña pantalla OLED del Ledger Nano X. Esto hace que leer y verificar detalles de transacciones (direcciones de destinatarios, cantidades) sea considerablemente más fácil y reduce el riesgo de firmar algo sin revisarlo completamente.
Guías relacionadas:
