#Keystone туториал. Как обновить прошивку на Keystone 3 Pro?

Как обновить прошивку Keystone 3 Pro: в каждом релизе Keystone закрывает уязвимости, исправляет баги и добавляет поддержку новых сетей и кошельков. Поэтому актуальная прошивка — это часть безопасности Ваших активов. Это не косметическое улучшение.

Главное правило перед стартом: сначала убедитесь, что у Вас есть рабочая резервная копия сид-фразы. Само обновление не стирает активы и не трогает ключи, но если процесс прервётся (сядет аккумулятор, вытащат карту), восстановить доступ Вы сможете только через сид. Нет бекапа? Не начинайте.

Шаги ниже основаны на официальной документации Keystone (guide.keyst.one и keyst.one/firmware) с точными названиями пунктов меню. Интерфейс устройства со временем может немного меняться, поэтому если название пункта у Вас отличается, ориентируйтесь на логику шага, а не на дословное совпадение.

Перед тем как начать

Проверьте текущую версию прошивки

На устройстве откройте меню [···] в правом верхнем углу главного экрана, затем Device Settings → System Settings → About. Там Вы увидите текущую версию. Запишите её: от неё зависит, нужен ли промежуточный шаг через версию 2.4.0 (об этом ниже отдельным блоком).

Выберите тип прошивки

У Keystone 3 Pro три отдельные ветки прошивки, и обновляетесь Вы в рамках той, которая Вам нужна:

• Multi-Coin (по умолчанию): 5500+ активов и 45+ программных кошельков. Вариант для большинства. Если не знаете, что выбрать, выбирайте эту ветку.
• Cypherpunk: BTC, ZEC (Zcash), XMR (Monero) и приватные сети. Для тех, кому важна приватность.
• Bitcoin-Only: только биткоин. Минимум кода и меньшая поверхность атаки. Для тех, кто хранит исключительно BTC.

Ветки можно менять между собой: устройство позволяет перейти с более низкой версии на более высокую версию другого типа, а также обновиться в рамках той же версии. То есть переключиться с Multi-Coin на Bitcoin-Only и обратно — это штатная операция. На момент публикации все три ветки имеют одинаковую версию 2.4.6.

Что подготовить

Способов обновления два, и набор нужного зависит от выбора:

• microSD-карта: air-gapped метод, без подключения к компьютеру. Нужны карта и кардридер.
• USB-кабель (WebUSB): обновление напрямую из браузера на компьютере.

Для любого способа заряд аккумулятора должен быть не меньше 40%.

Как обновить прошивку Keystone 3 Pro через microSD-карту

Это air-gapped метод: устройство ни разу не подключается к компьютеру, прошивка приходит на карте. Если для Вас важна максимальная изоляция, выбирайте именно его.

Что понадобится: Keystone 3 Pro, microSD-карта с кардридером (Keystone рекомендует 32 или 64 ГБ), компьютер.

1. Проверьте заряд: минимум 40%.
2. Отформатируйте карту в FAT32 (объём до 512 ГБ). Если не знаете как, в документации Keystone есть отдельная инструкция по форматированию microSD в FAT32.
3. Скачайте прошивку. Зайдите на официальную страницу keyst.one/firmware, выберите нужный тип прошивки (Multi-Coin / Cypherpunk / Bitcoin-Only) и скачайте файл keystone3.bin. Скопируйте его в корень карты.
4. Проверьте содержимое карты. На ней должен лежать только keystone3.bin и больше ничего. Если браузер сохранил файл как keystone3(1).bin, переименуйте ровно в keystone3.bin. Другое название устройство не примет.
5. Вставьте карту в Keystone.
6. Запустите обновление: [···] → Device Settings → System Settings → About → Firmware Update → Via MicroSD Card. Подтвердите.

Проверьте checksum

Этот шаг большинство пропускает, а он подтверждает, что скачанный файл прошивки никто не подменил. Функция работает только для обновления через microSD и на прошивке от версии 1.2.4.

Как это работает: устройство принимает только прошивку, подписанную официальным приватным ключом Keystone, поэтому файл из неофициального источника не установится. Checksum — это дополнительная проверка, что скачанный Вами файл побитово совпадает с официальным.

1. После того как Вы вставили карту с keystone3.bin, на экране появится окно «Update Available». Если его нет, зайдите в то же меню обновления (About → Firmware Update → Via MicroSD Card) и нажмите update.
2. В окне нажмите «Show Checksum».
3. Подождите несколько секунд, пока устройство посчитает сумму (SHA256).
4. Сравните число на экране Keystone с тем, что указано рядом с Вашей прошивкой на keyst.one/firmware (ссылка «Checksum (SHA256)»).
5. Совпало: файл настоящий, продолжайте обновление. Не совпало: не устанавливайте, скачайте файл заново с официального сайта.

Способ 2: через USB (WebUSB)

Более простой способ: без карты, обновление идёт напрямую из браузера компьютера. Подходит, если полная air-gapped изоляция именно на этапе обновления Вам не нужна.

Что понадобится: Keystone 3 Pro, USB-кабель, компьютер.

1. Если Ваша текущая версия ниже 1.0.4, сначала сделайте первое обновление через microSD (способ 1). WebUSB появился в прошивке 1.0.4, на более старых версиях его нет.
2. Проверьте заряд: минимум 40%.
3. Откройте keyst.one/firmware в браузере на компьютере.
4. На устройстве: [···] → Device Settings → System Settings → About → Firmware Update → нажмите [via USB]. Подключите Keystone кабелем к компьютеру. Когда устройство попросит доступ по USB, нажмите [Approve] (без этого оно будет работать только на зарядку).
5. На странице обновления следуйте инструкциям на экране.

Критическое обновление 2.4.0: не пропускайте

Как это выглядит на практике, когда Вы запускаете обновление:

• Если текущая версия ниже 2.0.0: выберите [Firmware 2.4.0] в левой части экрана, скачайте и установите.
• Если текущая версия 2.0.0 или выше: выберите [Firmware 2.4.0] в правой части, скачайте и установите.

После установки 2.4.0 повторите процесс обновления уже на актуальную версию (2.4.6 на момент публикации). Если Ваше устройство уже на 2.4.0 или новее, этот шаг Вас не касается: обновляйтесь напрямую на последнюю версию.

Частые вопросы

Можно ли перескакивать версии?

Да. Можно обновиться сразу на последнюю версию, промежуточные релизы ставить не обязательно. Единственное исключение — критический security-шаг 2.4.0 для устройств, которые старше него (см. блок выше).

Не потеряю ли я активы после обновления?

Нет. Новая прошивка обратно совместима: кошельки, которые Вы подключали раньше (MetaMask, OKX, Rabby и т. д.), и Ваши активы будут работать как раньше. В новых версиях Keystone скорее добавляет поддержку новых сетей, чем убирает старую. Бекап сида нужен на случай технического сбоя во время процесса, а не потому что обновление что-то «стирает».

Устройство не видит карту или не принимает файл

Три самые частые причины. Первая: карта не в FAT32, тогда переформатируйте её. Вторая: на карте есть лишние файлы, оставьте только keystone3.bin. Третья: файл назван не так, потому что браузер часто сохраняет его как keystone3(1).bin, тогда переименуйте ровно в keystone3.bin.

Можно переключиться между Multi-Coin, Cypherpunk и Bitcoin-Only?

Да, это штатная операция. Устройство позволяет перейти с более низкой версии на более высокую версию другого типа и обновиться в рамках той же версии. То есть Вы можете поставить Bitcoin-Only, а позже вернуться на Multi-Coin.

Прошивка Keystone открытая?

Да, код прошивки полностью open-source и лежит на GitHub (github.com/KeystoneHQ/keystone3-firmware). Технически подготовленный пользователь может прочитать код, самостоятельно собрать его и сверить с официальным релизом через SHA256. Для большинства достаточно проверки checksum на самом устройстве (способ 1).

Есть вопросы или ещё нет Keystone

Если во время обновления что-то пошло не так или остались вопросы, обращайтесь в поддержку. Само устройство можно купить как на официальном сайте Keystone, так и у нас на Lwallet.com.ua: локальная доставка по Украине, украинскоязычная поддержка и без мороки с таможней. Оба варианта рабочие, выбирайте более удобный.