Air-gapped QR-Signer, der die Schlüssel auf austauschbaren EAL6+-Smartcards speichert. Nur Bitcoin und EVM, Open-Source-Firmware, $129 mit zwei Keycards.
Vom WalletInsights-Redaktionsteam
Wir erhalten möglicherweise eine Provision für Käufe über Affiliate-Links. Dies beeinflusst unsere Bewertungen nicht. Offenlegung von Partnerprogrammen
Die Keycard Shell ist ein air-gapped QR-Signer, der selbst keine Schlüssel speichert: Der Seed liegt auf einer herausnehmbaren Keycard-Smartcard mit NXP-JCOP4-Secure-Element. Stärken sind offene, reproduzierbare Firmware, veröffentlichte Hardware-Dateien und flexible Backups über mehrere Karten. Unterstützt werden nur Bitcoin und EVM-Chains, und eine Software-Wallet ist zwingend nötig. Sie passt zu Bitcoin- und Ethereum-Nutzern, die einen überprüfbaren, modularen Signer suchen.
Sicherheitswarnung
Kaufen Sie nicht auf inoffiziellen Marktplätzen — Fälschungsrisiko.
ZertifizierungenCE / FCC Part 15 Class B (SDoC, model 'Shell', described as 'Smart card adapter') / ICES-003(B); CB report IEC 62368-1; EMC 2014/30/EU; RoHS/REACH. BL-4C battery: IEC 62133 / UL 2054 / UN 38.3.
ManipulationsschutzNone physical by design; integrity checked by opening the case and comparing boards to published Gerber/pick-and-place files, plus cryptographic device verification with a verification counter
★Gut geeignet★★Sehr gut geeignet★★★Perfekt geeignet
Experten‑Bewertung
Zusammenfassung
Die Keycard Shell teilt eine Hardware-Wallet in zwei Teile auf, und genau diese Aufteilung sollte vor dem Kauf verstanden sein. Private Schlüssel werden ausschließlich auf der Keycard erzeugt und gespeichert, einer Smartcard mit NXP-JCOP4-P71-Secure-Element, Common-Criteria-Zertifizierung nach EAL6+ und Hardware-Zufallszahlengenerator. Laut Keycard-Dokumentation lässt sich der Seed nicht von der Karte exportieren. Die Shell ist ein zustandsloser Signer: Ein STM32H573-Mikrocontroller (PSA Certified Level 3 / SESIP3) steuert Display, Tastenfeld und Kamera, doch die Shell besitzt kein eigenes Secure Element und hält zu keinem Zeitpunkt Schlüsselmaterial.
Die Shell hat keine WLAN-, Bluetooth- oder Mobilfunk-Hardware, der Kartenschacht arbeitet nur kontaktbasiert. Die Kommunikation zwischen Shell und Karte läuft über den verschlüsselten Secure Channel von Keycard. Ein nicht aktualisierbarer Bootloader prüft die Herstellersignatur jedes Firmware-Images; Downgrades sind seit Firmware 1.1.0 gesperrt.
Abzuwägen ist Folgendes:
Die EAL6+- und PSA-Zertifizierungen gelten für die Chips, nicht für die Shell als fertiges Produkt.
Ein Auditbericht Dritter zur Shell-Firmware oder zum Keycard-Applet ist nicht veröffentlicht.
Das Gehäuse ist bewusst leicht zu öffnen und trägt keine Manipulationssiegel. Stattdessen bietet Keycard eine kryptografische Echtheitsprüfung mit Verifizierungszähler und veröffentlicht Platinendateien zum optischen Abgleich. Das ermöglicht eine Prüfung, überlässt sie aber dem Besitzer.
SicherheitSchlüsselfaktor
Seeds entstehen auf der Karte durch deren Hardware-Zufallszahlengenerator als BIP39-Phrase mit 12 oder 24 Wörtern. Alternativ lassen sich vorhandene BIP39-Wörter, ein SeedQR-Code oder SLIP-39-Shamir-Anteile importieren. Bei SLIP-39 legt der Besitzer die Gesamtzahl der Anteile und die zur Wiederherstellung nötige Schwelle fest. Eine BIP39-Passphrase (seit Firmware 1.1.1 bis zu 255 Zeichen) öffnet versteckte Wallets.
Das kartenbasierte Konzept bietet eine Backup-Möglichkeit, die Einzelgeräten fehlt: Derselbe Seed kann auf beliebig viele Keycards geladen werden, jede mit eigener PIN und jede für sich nutzbar. Zwei Karten liegen bei, eine zweite funktionsfähige Kopie erfordert also keinen Zukauf. Geht die Shell verloren oder kaputt, sind die Guthaben nicht gefährdet, denn die Shell speichert nichts, und die Karte funktioniert in jeder Shell.
Auch der PIN-Schutz liegt auf der Karte. Nach drei falschen Eingaben der 6-stelligen PIN wird die Karte gesperrt, nicht gelöscht. Eine 12-stellige PUK (fünf Versuche) hebt die Sperre auf; sind auch diese Versuche verbraucht, bleibt nur ein Zurücksetzen auf Werkseinstellungen, und die Wiederherstellungsphrase wird benötigt. Eine optionale Duress-PIN öffnet eine Köder-Wallet und muss bei der Einrichtung festgelegt werden.
Ein Hersteller- oder Cloud-Backup gibt es nicht; Phrasen, Anteile und Ersatzkarten liegen in der Verantwortung des Besitzers. Auch Tangem Wallet (2 Cards, $54) setzt auf mehrere Karten, verbindet sich aber per NFC statt über einen eigenen air-gapped Signer.
Wiederherstellung & Backups
Die Shell besitzt ein 2,0-Zoll-IPS-Farbdisplay (240×320), ein physisches Tastenfeld mit 12 Tasten (Ziffern sowie Cancel und OK), einen separaten Ein-/Ausschalter und eine Global-Shutter-Kamera zum Lesen von QR-Codes. Sie schaltet sich beim Einstecken einer Karte ein. Einen Touchscreen oder eine Funkkopplung gibt es nicht: Die Software-Wallet zeigt die Transaktion als QR-Code, die Shell scannt und zeigt sie an, der Besitzer bestätigt mit der Karten-PIN, und die Shell gibt einen signierten QR-Code zurück.
Keycard legt Wert darauf, was vor dem Signieren angezeigt wird. Laut Produktseite dekodiert die Shell ERC-20-Transfers und -Freigaben, ABI-kodierte Vertragsaufrufe, EIP-712-Daten, Safe-Transaktionen und Permit/Permit2-Signaturen und erkennt Wechselgeld-Ausgänge in Bitcoin-PSBTs. Nicht dekodierbare Daten erscheinen im Rohformat.
Praktische Einschränkungen:
Die Geräteoberfläche gibt es nur auf Englisch.
Die Einrichtung einer Karte umfasst PIN, PUK, optionale Duress-PIN und das Seed-Backup und hat damit mehr Schritte als ein Gerät mit nur einer PIN.
Firmware-Updates laufen per USB-C über einen Web-Updater oder eine Offline-Updater-App und müssen jeweils am Gerät bestätigt werden.
Maße und Gerätegewicht sind nicht veröffentlicht.
Der BL-4C-Akku (800 mAh) ist wechselbar und ohne Werkzeug austauschbar; die aktuelle Produktseite nennt keine überprüfbare Angabe zur Akkulaufzeit.
Bedienung / UX
Die Keycard Shell ist ein Signer, keine eigenständige Wallet. Keycard, eine Tochter von Status und Teil des Institute of Free Technology, bietet weder eine Begleit-App noch ein Konto an; Kontostände, Erstellung und Versand von Transaktionen übernehmen Software-Wallets von Drittanbietern, die per QR-Code mit der Shell kommunizieren (ERC-4527 für EVM, BC-UR für Bitcoin). Keycard nennt 15 kompatible Wallets, darunter MetaMask, Rabby, Ambire, imToken, Status und Keycard Pal für Ethereum, Sparrow, BlueWallet, Nunchuk, Specter, Bitcoin Safe, Cove, Bull Bitcoin und UniSat für Bitcoin sowie Bitget für beide.
Die Coin-Abdeckung ist konstruktionsbedingt schmal, da die Keycard ausschließlich auf der Kurve secp256k1 signiert:
Bitcoin: Legacy, Nested und Native SegWit sowie Multisig (P2WSH, P2SH-P2WSH, P2SH) per PSBT; Firmware 1.4.0 ergänzt das Speichern von Multisig-Deskriptoren.
Taproot: mit Firmware 1.4.0 für Karten mit Keycard-v4-Applet hinzugekommen. Die Produktseite bezeichnet es noch als nicht unterstützt, daher sollte es nicht für jede Karte vorausgesetzt werden.
Ethereum und EVM: Ethereum-Mainnet sowie EVM-Netzwerke und L2s, mit Chain-Namen aus einer Datenbank auf dem Gerät.
Nicht unterstützt:Solana und andere Chains außerhalb von secp256k1.
Wer Assets außerhalb von Bitcoin und EVM hält, sollte vor dem Kauf die Coin-Listen anderer QR-Signer vergleichen, etwa Ellipal Titan 2 ($169) oder SafePal S1 ($49.99).
Ökosystem & Integrationen
Das Datenschutzprofil der Shell ergibt sich aus dem, was ihr fehlt. Es gibt keine Funk-Hardware, keine Keycard-Begleit-App, kein Konto und keine Registrierung, das Gerät hat also keinen Kanal, über den es Telemetrie senden könnte. Das Signieren funktioniert vollständig offline per QR-Code, und die USB-C-Datenleitungen lassen sich per Software abschalten, sodass der Anschluss nur noch zum Laden dient. Firmware und Gerätedatenbank lassen sich zudem von einem air-gapped Computer aus aktualisieren, wobei die Dateien per USB-Stick übertragen werden.
Laut Hardware-Spezifikation trägt die Shell kein Branding, und die mitgelieferten Keycards sind schlichte schwarze Karten, was die Ausrüstung bei einem Fund unauffälliger macht.
Zwei Einschränkungen:
Die optionale Echtheitsprüfung läuft über den Verifizierungsdienst von Keycard, der Prüfverlauf und Zähler des Geräts speichert. Dadurch kann die Shell unerwartete frühere Prüfungen melden, es bedeutet aber Kontakt mit einem Keycard-Server.
Datenschutz auf Netzwerkebene, Coin Control und die Anbindung an einen eigenen Node hängen von der gewählten Software-Wallet ab, nicht von der Shell.
Im Vergleich zu Geräten mit Bluetooth wie der Trezor Safe 7 ($249) bietet die Shell überhaupt keine Funkschnittstelle.
Datenschutz
Zum Zeitpunkt dieses Tests kostet das Paket $129 statt regulär $149, für Käufer in der EU inklusive Mehrwertsteuer; der offizielle Shop weist diese Preise in Euro mit denselben Beträgen aus. Im Karton liegen die Shell, zwei Keycards, ein wechselbarer BL-4C-Akku und ein USB-C-Kabel. Laut Shop ist der Versand weltweit kostenlos, ungeöffnete Geräte können innerhalb von 30 Tagen zurückgegeben werden.
Was der Preis umfasst:
Einen eigenen air-gapped Signer mit Kamera, Display und physischem Tastenfeld.
Zwei Karten mit Secure Element, die denselben Seed als Backup aufnehmen können.
Offene, reproduzierbare Firmware und veröffentlichte Hardware-Designdateien.
Ein Konto oder eine eigene App von Keycard ist nicht nötig; die Shell arbeitet mit bereits vorhandenen Software-Wallets zusammen, die ohnehin für jede Transaktion gebraucht werden.
Den Gegenwert schmälern die schmale Coin-Abdeckung und die Abhängigkeit von Drittanbieter-Wallets. Unter den QR-basierten Vergleichsgeräten ist die Keystone 3 Pro mit $149 und die Ellipal Titan 2 mit $169 gelistet; die Shell ist damit $20 günstiger als die Keystone und $40 günstiger als die Ellipal. Wer keine QR-basierte, air-gapped Signatur braucht, findet günstigere Geräte wie die Trezor Safe 3 ($59) oder die Ledger Nano S Plus ($69).
Preis & Gegenwert
Die Keycard Shell geht einen anderen Weg als die meisten Hardware-Wallets, indem sie das Signiergerät von der Schlüsselspeicherung trennt. Die Schlüssel liegen auf herausnehmbaren Keycards mit EAL6+-zertifiziertem NXP-Secure-Element, während die Shell Display, Tastenfeld und Kamera für das air-gapped Signieren per QR-Code liefert und selbst nichts speichert. Das bringt konkrete Vorteile: beliebig viele identische Backup-Karten, eine Shell, die ohne Risiko für die Guthaben verloren gehen oder ersetzt werden kann, offene und reproduzierbare Firmware sowie veröffentlichte Hardware-Dateien. Die Kompromisse sind ebenso konkret. Unterstützt werden nur Bitcoin und EVM-Chains, Taproot kommt erst für v4-Karten hinzu, jede Transaktion hängt an einer Software-Wallet eines Drittanbieters, die Oberfläche ist nur englisch, und ein unabhängiger Auditbericht liegt nicht vor. Mit $129 inklusive zwei Karten liegt der Preis im Rahmen anderer QR-Signer.
Diese Wallet kaufen, wenn:
Bitcoin sowie Ethereum oder EVM-Token verwaltet werden und air-gapped QR-Signieren mit Schlüsseln auf einer herausnehmbaren Secure-Element-Karte gewünscht ist.
offene, reproduzierbare Firmware und die Möglichkeit wichtig sind, die Hardware mit veröffentlichten Designdateien abzugleichen.
mehrere identische Backup-Karten oder eine Duress-PIN gebraucht werden oder Bitcoin-Multisig mit einem Koordinator wie Sparrow oder Nunchuk genutzt wird.
Diese Wallet auslassen, wenn:
Solana oder andere Nicht-EVM-Altcoins nötig sind; hier lohnt ein Blick auf die Coin-Listen von QR-Signern wie Ellipal Titan 2 ($169) oder SafePal S1 ($49.99).
nicht jede Transaktion per QR-Code über eine Drittanbieter-Wallet laufen soll; USB-Geräte wie Trezor Safe 3 ($59) oder Ledger Nano S Plus ($69) kosten weniger.
ein reiner Bitcoin-QR-Signer gesucht wird; die Coinkite Coldcard Q ($319) ist ausschließlich für Bitcoin ausgelegt.
✓Unser Fazit
Die Keycard Shell geht einen anderen Weg als die meisten Hardware-Wallets, indem sie das Signiergerät von der Schlüsselspeicherung trennt. Die Schlüssel liegen auf herausnehmbaren Keycards mit EAL6+-zertifiziertem NXP-Secure-Element, während die Shell Display, Tastenfeld und Kamera für das air-gapped Signieren per QR-Code liefert und selbst nichts speichert. Das bringt konkrete Vorteile: beliebig viele identische Backup-Karten, eine Shell, die ohne Risiko für die Guthaben verloren gehen oder ersetzt werden kann, offene und reproduzierbare Firmware sowie veröffentlichte Hardware-Dateien. Die Kompromisse sind ebenso konkret. Unterstützt werden nur Bitcoin und EVM-Chains, Taproot kommt erst für v4-Karten hinzu, jede Transaktion hängt an einer Software-Wallet eines Drittanbieters, die Oberfläche ist nur englisch, und ein unabhängiger Auditbericht liegt nicht vor. Mit $129 inklusive zwei Karten liegt der Preis im Rahmen anderer QR-Signer.
Diese Wallet kaufen, wenn:
Bitcoin sowie Ethereum oder EVM-Token verwaltet werden und air-gapped QR-Signieren mit Schlüsseln auf einer herausnehmbaren Secure-Element-Karte gewünscht ist.
offene, reproduzierbare Firmware und die Möglichkeit wichtig sind, die Hardware mit veröffentlichten Designdateien abzugleichen.
mehrere identische Backup-Karten oder eine Duress-PIN gebraucht werden oder Bitcoin-Multisig mit einem Koordinator wie Sparrow oder Nunchuk genutzt wird.
Diese Wallet auslassen, wenn:
Solana oder andere Nicht-EVM-Altcoins nötig sind; hier lohnt ein Blick auf die Coin-Listen von QR-Signern wie Ellipal Titan 2 ($169) oder SafePal S1 ($49.99).
nicht jede Transaktion per QR-Code über eine Drittanbieter-Wallet laufen soll; USB-Geräte wie Trezor Safe 3 ($59) oder Ledger Nano S Plus ($69) kosten weniger.
ein reiner Bitcoin-QR-Signer gesucht wird; die Coinkite Coldcard Q ($319) ist ausschließlich für Bitcoin ausgelegt.
Bereit zum Kauf Keycard Shell?
Wir können eine Provision erhalten, wenn Sie über unsere Links kaufen. Das beeinflusst unsere redaktionelle Unabhängigkeit nicht.
Impermanente Verluste entstehen, wenn sich die Preise von Vermögenswerten in einem Liquiditätspool von den Preisen auf externen Märkten unterscheiden, wodurch der Wert der Bestände von Liquiditätsanbietern im Vergleich zum bloßen Halten der Vermögenswerte reduziert wird.
Die EAL-Zertifizierung (Evaluation Assurance Level) von Common Criteria bewertet die Sicherheit von Hardware-Komponenten, wie sicheren Chips in Krypto-Hardware-Wallets. Höhere Stufen, wie EAL5+ oder EAL6+, zeigen eine stärkere Widerstandsfähigkeit gegen Angriffe an.
Ein Zufallszahlengenerator (RNG) erzeugt unvorhersehbare Zahlen, die für die kryptografische Sicherheit in der Blockchain entscheidend sind, wie z. B. zur Generierung von privaten Schlüsseln und Nonces.
Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.
Firmware-Attestierung ist der Prozess der Überprüfung der Authentizität der Firmware eines Geräts, um sicherzustellen, dass sie nicht manipuliert wurde, und wird häufig in Hardware-Wallets zur Sicherstellung der Sicherheit verwendet.
BIP39 ist ein Standard zur Erstellung von mnemonischen Seed-Phrasen, die zur Generierung deterministischer Wallets verwendet werden und private Kryptowährungsschlüssel sicher sichern.
Shamir Secret Sharing (SSS) teilt ein Geheimnis, wie einen Krypto-Wallet-Seed, in mehrere Anteile. Eine bestimmte Anzahl von Anteilen rekonstruiert es und verbessert die Sicherheit, wie bei SLIP-39-Backups.
Die Wiederherstellung ist der Prozess, den Zugang zu einer Kryptowährungs-Wallet mithilfe der Seed-Phrase oder des mnemonischen Backups wiederherzustellen, wenn die ursprüngliche Wallet verloren geht oder nicht zugänglich ist.
Ein Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.
Ein Backup in der Kryptowährung ist eine sichere Kopie der Seed-Phrase oder privaten Schlüssel einer Wallet. Es ermöglicht die Wiederherstellung von Geldern, wenn die ursprüngliche Wallet verloren geht oder beschädigt wird.
PIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Anbieter-Backup ist ein Service von Hardware-Wallet-Herstellern, der verschlüsselte Teile der Seed-Phrase bei Drittanbietern sicher speichert und eine Wiederherstellung ohne Selbstverwahrung der vollständigen Seed-Phrase ermöglicht.
Tangem ist eine Hardware-Wallet in Form einer physischen Karte, die Kryptowährungs-Private Keys sicher und offline speichert und einfachen sowie tragbaren Zugriff auf digitale Assets ermöglicht.
Ein Hot Wallet ist eine Kryptowährungs-Wallet, die mit dem Internet verbunden ist und einfachen Zugriff sowie Transaktionen ermöglicht, aber anfälliger für Hacks ist.
ERC-20 Token ist ein Standard für fungible Token auf der Ethereum-Blockchain. Er definiert Regeln für das Erstellen, Übertragen und Verwalten von Token auf einheitliche Weise.
Bitcoin (BTC) ist die erste dezentrale Kryptowährung, die 2009 eingeführt wurde. Sie verwendet Blockchain-Technologie für sichere, Peer-to-Peer-Digitaltransaktionen ohne Vermittler.
Eine Begleit-App ist eine Softwareanwendung, die verwendet wird, um Kryptowährungs-Wallets oder Blockchain-Netzwerke zu verwalten und mit ihnen zu interagieren. Sie bietet in der Regel Funktionen wie Transaktionen und Sicherheitskontrollen.
Ethereum ist eine dezentrale Blockchain-Plattform, die Smart Contracts und dezentrale Anwendungen (dApps) ermöglicht. Ihre native Kryptowährung ist Ether (ETH).
Sparrow Wallet ist ein Desktop-Bitcoin-Wallet, das sich auf Sicherheit, Privatsphäre und fortschrittliche Funktionen für die Verwaltung von Bitcoin-Transaktionen und Schlüsseln konzentriert.
BlueWallet ist eine mobile Bitcoin-Wallet, mit der Nutzer Bitcoin sicher speichern, senden und empfangen können. Sie bietet Funktionen wie Lightning Network-Unterstützung und Multi-Sig-Fähigkeiten.
Specter ist eine Bitcoin-Hardware-Wallet-Lösung, die für fortgeschrittene Benutzer entwickelt wurde und sicheren Speicher durch eine anpassbare, selbstgehostete Einrichtung mit Optionen wie Specter Desktop und Specter DIY bietet.
Eine elliptische Kurve ist eine mathematische Kurve, die in der elliptischen Kurven-Kryptographie (ECC) verwendet wird, um sichere öffentliche-private Schlüsselpaare in Blockchains zu generieren, wie z.B. secp256k1 in Bitcoin.
SegWit (Segregated Witness) ist ein Bitcoin-Upgrade, das Transaktionssignaturen in eine separate Datenstruktur verschiebt, die Blockkapazität erhöht und effiziente Skalierungslösungen wie das Lightning Network ermöglicht.
Multisig (Multi-Signatur) ist eine Sicherheitsfunktion, die mehrere private Schlüssel erfordert, um eine Transaktion zu autorisieren, und so den Schutz vor unbefugtem Zugriff in Blockchain-Netzwerken verstärkt.
PSBT (Partially Signed Bitcoin Transaction) ist ein Bitcoin-Transaktionsformat, das es mehreren Parteien ermöglicht, eine Transaktion schrittweise zu unterschreiben, bevor sie abgeschlossen wird.
Taproot (BIP 341) ist ein Bitcoin-Upgrade, das Schnorr-Signaturen und Tapscript einführt. Es verbessert die Privatsphäre, indem komplexe Skripte wie einfache Zahlungen aussehen und die Effizienz steigert.
Mainnet ist das primäre Blockchain-Netzwerk, in dem tatsächliche Transaktionen stattfinden, im Gegensatz zu Testnets. Es stellt die live, funktionierende Version einer Blockchain dar.
Solana ist eine leistungsstarke Layer-1-Blockchain-Plattform, die schnelle, kostengünstige Transaktionen mit Proof of History und Proof of Stake ermöglicht. Ihr nativer Token ist SOL.
Telemetrie in Kryptowährung und Blockchain bezieht sich auf die automatische Sammlung und Übertragung von anonymen Nutzungsdaten, Metriken und Fehlerberichten von Wallets oder Knoten, um Software zu verbessern.
Coin Control ist eine Funktion, die es Benutzern ermöglicht, manuell auszuwählen, welche nicht verbrauchten Transaktionseingänge (UTXOs) in einer Transaktion verwendet werden sollen, was mehr Kontrolle über Privatsphäre und Gebühren bietet.
Ein Node ist ein Computer, der Blockchain-Software ausführt, sich mit dem Netzwerk verbindet, Transaktionen validiert und eine Kopie des Ledgers verwaltet.
Ein Token ist ein digitales Asset auf einer Blockchain, das Wert, Eigentum, Nutzen oder Zugriffsrechte repräsentiert. Beispiele sind ERC-20-Token auf Ethereum.
Bewertungsverlauf — Erstveröffentlichung der Bewertung — Bewertung und Daten aktualisiertBewertungen werden automatisch neu berechnet, wenn sich die Wallet-Daten ändern.
Risikobewertung
Risiko-Punktzahl: 100/100
✓Niedriges Risiko
Keine signifikanten Risiken für diese Hardware Wallet identifiziert.
Auswahl der Experten
In dieser Bewertung verglichene Wallets
Ellipal Titan 2
59/100
169 $
Sicherheitsnote
55/100
Sicherheitschip45+ Netzwerke
WalletConnect-UnterstützungTouchdisplayGrößerer BildschirmLeicht zu bedienen
Was passiert, wenn Keycard Shell kompromittiert wird?
Keycard Shell verwendet einen zertifizierten Sicherheitsmodul-Chip, um private Schlüssel in manipulationssicherer Hardware zu speichern. Selbst wenn die Software des Geräts kompromittiert würde, isoliert das Sicherheitsmodul Ihre Schlüssel vor Extraktion. Die Firmware ist Open Source, sodass Sicherheitsforscher weltweit den Code auf Schwachstellen prüfen können.
Was passiert, wenn Keycard in Konkurs geht?
Die Firmware von Keycard ist Open Source — selbst wenn das Unternehmen verschwindet, kann die Community die Software pflegen. Ihre Wiederherstellungsphrase funktioniert mit jeder BIP39-kompatiblen Geldbörse, sodass Ihre Mittel immer wiederherstellbar sind.
Was passiert, wenn ich meine Keycard Shell verliere?
Ihre Kryptowährung wird in der Blockchain gespeichert, nicht auf dem Gerät. Wenn Sie Ihre Keycard Shell verlieren, können Sie den vollen Zugang mit Ihrer Wiederherstellungsphrase auf jeder kompatiblen Geldbörse wiederherstellen.Keycard Shell unterstützt auch das Shamir-Geheimnis-Aufteilungsverfahren, mit dem Sie Ihr Backup auf mehrere sichere Standorte aufteilen können.
Wie lange erhält Keycard Shell Sicherheitsupdates?
Besuchen Sie die Keycard-Website für den aktuellen Firmware-Aktualisierungsplan.
Wo werden die privaten Schlüssel bei der Keycard Shell gespeichert?
Ausschließlich auf der Keycard-Smartcard, im NXP-JCOP4-P71-Secure-Element. Die Shell ist ein zustandsloser Signer, der die Karte liest, Transaktionen anzeigt und Signaturen zurückgibt; Schlüssel speichert sie nicht. Geht die Shell verloren oder kaputt, funktioniert die Karte in einer anderen Shell. Laut Keycard lässt sich die Karte auch ohne Shell nutzen, per NFC mit der Status-App auf dem Smartphone oder über einen USB-Kartenleser mit Status Desktop oder Sparrow.
Hat die Keycard Shell Bluetooth, WLAN oder NFC?
Nein. Laut Hardware-Spezifikation besitzt die Shell keine WLAN-, Bluetooth- oder Mobilfunk-Hardware, und der Kartenleser arbeitet nur kontaktbasiert, ohne NFC. Transaktionen wandern als QR-Codes zwischen Software-Wallet und Shell, gelesen von der eingebauten Kamera. USB-C dient zum Laden und für Firmware-Updates, die Datenleitungen lassen sich per Software abschalten. Die Keycard selbst unterstützt NFC, wenn sie ohne Shell genutzt wird.
Ist die Keycard Shell Open Source?
Weitgehend. Die Shell-Firmware steht unter MIT-Lizenz und ist reproduzierbar, ein eigener Build lässt sich also mit dem Hash der offiziellen Version vergleichen. Das Keycard-Applet ist öffentlich, die Hardware-Designdateien sind unter CERN-OHL-S veröffentlicht. Das JavaCard-Betriebssystem des NXP-Chips ist nicht offen. Offener Code ermöglicht unabhängige Prüfungen, ein Auditbericht Dritter zur Shell oder zum Applet ist jedoch nicht veröffentlicht.
Welche Coins unterstützt die Keycard Shell?
Bitcoin und Ethereum sowie weitere EVM-Chains und L2s. Bei Bitcoin werden Legacy- und SegWit-Adressen sowie Multisig per PSBT unterstützt. Taproot kam mit Firmware 1.4.0 für Karten mit Keycard-v4-Applet hinzu, die Produktseite nennt es jedoch noch als nicht unterstützt; es sollte daher nicht für jede Karte vorausgesetzt werden. Solana und andere Chains außerhalb der Kurve secp256k1 werden nicht unterstützt.
Was passiert bei Eingabe einer falschen PIN?
Die 6-stellige PIN wird auf der Karte geprüft. Nach drei Fehlversuchen wird die Karte gesperrt, nicht gelöscht. Eine 12-stellige PUK hebt die Sperre auf und erlaubt fünf Versuche; sind diese verbraucht, lässt sich die Karte nur noch zurücksetzen und die Wallet aus Wiederherstellungsphrase, SLIP-39-Anteilen oder einer Backup-Karte wiederherstellen. Eine optionale Duress-PIN, festgelegt bei der Einrichtung, öffnet eine separate Köder-Wallet.
Wie schneidet die Keycard Shell im Vergleich zur Keystone 3 Pro ab?
Beide sind air-gapped Signer, die per QR-Code mit Software-Wallets arbeiten. Die Keystone 3 Pro ist mit $149 gelistet und speichert die Schlüssel im Gerät selbst, das drei Sicherheitschips nutzt. Die Keycard Shell kostet $129, speichert die Schlüssel auf separaten EAL6+-Smartcards und enthält zwei davon. Ihre Coin-Abdeckung beschränkt sich auf Bitcoin und EVM; wer andere Assets hält, sollte die Coin-Liste von Keystone prüfen.
Einige Links auf dieser Seite sind Affiliate-Links. Wenn Sie über diese kaufen, kann ich eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen. Dies hilft, die Website zu unterstützen und ermöglicht mir, weiterhin detaillierte, unabhängige Bewertungen zu erstellen.
Unsere Bewertungsmethodik entwickelt sich weiter. Bewertungen und Einschätzungen werden verfeinert, während wir das Scoring-Framework verbessern.
Bereit, Ihre Krypto zu sichern?
Finden Sie die richtige Hardware-Wallet basierend auf Ihren Bedürfnissen, Ihrem Budget und Ihren Sicherheitsprioritäten.
