#Keystone туторіал. Як оновити прошивку на Keystone 3 Pro?

Як оновити прошивку Keystone 3 Pro: у кожному релізі Keystone закриває вразливості, виправляє баги й додає підтримку нових мереж і гаманців. Тому актуальна прошивка — це частина безпеки Ваших активів. Це не косметичне покращення.

Головне правило перед стартом: спершу переконайтеся, що маєте робочу резервну копію сід-фрази. Саме оновлення не стирає активи і не чіпає ключі, але якщо процес перерветься (сів акумулятор, висмикнули картку), відновити доступ Ви зможете лише через сід. Немає бекапу? Не починайте.

Кроки нижче спираються на офіційну документацію Keystone (guide.keyst.one і keyst.one/firmware) з точними назвами пунктів меню. Інтерфейс пристрою з часом може трохи змінюватися, тож якщо назва пункту у Вас відрізняється, орієнтуйтеся на логіку кроку, а не на дослівний збіг.

Перед тим як почати

Перевірте поточну версію прошивки

На пристрої відкрийте меню [···] у правому верхньому куті головного екрана, далі Device Settings → System Settings → About. Там побачите поточну версію. Запишіть її: від неї залежить, чи потрібен проміжний крок через версію 2.4.0 (про це нижче окремим блоком).

Оберіть тип прошивки

У Keystone 3 Pro три окремі гілки прошивки, і оновлюєтеся Ви в межах тієї, що Вам потрібна:

• Multi-Coin (за замовчуванням): 5500+ активів і 45+ програмних гаманців. Варіант для більшості. Якщо не знаєте, що обрати, обирайте цю гілку.
• Cypherpunk: BTC, ZEC (Zcash), XMR (Monero) і приватні мережі. Для тих, кому важлива приватність.
• Bitcoin-Only: тільки біткоїн. Мінімум коду і менша поверхня атаки. Для тих, хто тримає виключно BTC.

Гілки можна міняти між собою: пристрій дозволяє перейти з нижчої версії на вищу іншого типу, а також оновитися в межах тієї ж версії. Тобто перемкнутися з Multi-Coin на Bitcoin-Only і назад — це штатна операція. На момент публікації всі три гілки мають однакову версію 2.4.6.

Що підготувати

Способів оновлення два, і набір потрібного залежить від вибору:

• microSD-картка: air-gapped метод, без підключення до комп’ютера. Потрібні картка і картрідер.
• USB-кабель (WebUSB): оновлення напряму з браузера на комп’ютері.

Для будь-якого способу заряд акумулятора має бути щонайменше 40%.

Як оновити прошивку Keystone 3 Pro через microSD-картку

Це air-gapped метод: пристрій жодного разу не підключається до комп’ютера, прошивка приходить на картці. Якщо для Вас важлива максимальна ізоляція, обирайте саме його.

Що знадобиться: Keystone 3 Pro, microSD-картка з картрідером (Keystone рекомендує 32 або 64 ГБ), комп’ютер.

1. Перевірте заряд: щонайменше 40%.
2. Відформатуйте картку у FAT32 (обсяг до 512 ГБ). Якщо не знаєте як, у документації Keystone є окрема інструкція з форматування microSD у FAT32.
3. Завантажте прошивку. Зайдіть на офіційну сторінку keyst.one/firmware, оберіть потрібний тип прошивки (Multi-Coin / Cypherpunk / Bitcoin-Only) і завантажте файл keystone3.bin. Скопіюйте його в корінь картки.
4. Перевірте вміст картки. На ній має лежати тільки keystone3.bin і більше нічого. Якщо браузер зберіг файл як keystone3(1).bin, перейменуйте рівно на keystone3.bin. Іншу назву пристрій не прийме.
5. Вставте картку в Keystone.
6. Запустіть оновлення: [···] → Device Settings → System Settings → About → Firmware Update → Via MicroSD Card. Підтвердьте.

Перевірте checksum

Цей крок більшість пропускає, а він підтверджує, що завантажений файл прошивки ніхто не підмінив. Функція працює тільки для оновлення через microSD і на прошивці від версії 1.2.4.

Як це працює: пристрій приймає лише прошивку, підписану офіційним приватним ключем Keystone, тож файл із неофіційного джерела не встановиться. Checksum — це додаткова перевірка, що завантажений Вами файл бітово збігається з офіційним.

1. Після того як Ви вставили картку з keystone3.bin, на екрані з’явиться вікно «Update Available». Якщо його немає, зайдіть у те саме меню оновлення (About → Firmware Update → Via MicroSD Card) і натисніть update.
2. У вікні натисніть «Show Checksum».
3. Зачекайте кілька секунд, поки пристрій порахує суму (SHA256).
4. Порівняйте число на екрані Keystone з тим, що вказане поруч із Вашою прошивкою на keyst.one/firmware (посилання «Checksum (SHA256)»).
5. Збіглося: файл справжній, продовжуйте оновлення. Не збіглося: не встановлюйте, перезавантажте файл із офіційного сайту.

Спосіб 2: через USB (WebUSB)

Простіший спосіб: без картки, оновлення йде напряму з браузера комп’ютера. Підходить, якщо повна air-gapped ізоляція саме на етапі оновлення Вам не потрібна.

Що знадобиться: Keystone 3 Pro, USB-кабель, комп’ютер.

1. Якщо Ваша поточна версія нижча за 1.0.4, спершу зробіть перше оновлення через microSD (спосіб 1). WebUSB з’явився у прошивці 1.0.4, на старіших його немає.
2. Перевірте заряд: щонайменше 40%.
3. Відкрийте keyst.one/firmware у браузері на комп’ютері.
4. На пристрої: [···] → Device Settings → System Settings → About → Firmware Update → натисніть [via USB]. Підключіть Keystone кабелем до комп’ютера. Коли пристрій попросить доступ по USB, натисніть [Approve] (без цього він працюватиме тільки на заряджання).
5. На сторінці оновлення дійте за інструкціями на екрані.

Критичне оновлення 2.4.0: не пропускайте

Як це виглядає на практиці, коли Ви запускаєте оновлення:

• Якщо поточна версія нижча за 2.0.0: оберіть [Firmware 2.4.0] у лівій частині екрана, завантажте і встановіть.
• Якщо поточна версія 2.0.0 або вище: оберіть [Firmware 2.4.0] у правій частині, завантажте і встановіть.

Після встановлення 2.4.0 повторіть процес оновлення вже на актуальну версію (2.4.6 на момент публікації). Якщо Ваш пристрій уже на 2.4.0 або новіший, цей крок Вас не стосується: оновлюйтеся напряму на останню версію.

Часті питання

Чи можна перескакувати версії?

Так. Можна оновитися одразу на останню версію, проміжні релізи ставити не обов’язково. Єдиний виняток — це критичний security-крок 2.4.0 для пристроїв, старіших за нього (див. блок вище).

Чи не втрачу я активи після оновлення?

Ні. Нова прошивка зворотно сумісна: гаманці, які Ви підключали раніше (MetaMask, OKX, Rabby тощо), і Ваші активи працюватимуть як і працювали. У нових версіях Keystone радше додає підтримку нових мереж, ніж прибирає стару. Бекап сід потрібен на випадок технічного збою під час процесу, а не тому що оновлення щось «стирає».

Пристрій не бачить картку або не приймає файл

Три найчастіші причини. Перша: картка не у FAT32, тоді переформатуйте її. Друга: на картці є зайві файли, залиште тільки keystone3.bin. Третя: файл названо не так, бо браузер часто зберігає його як keystone3(1).bin, тоді перейменуйте рівно на keystone3.bin.

Можна перемкнутися між Multi-Coin, Cypherpunk і Bitcoin-Only?

Так, це штатна операція. Пристрій дозволяє перейти з нижчої версії на вищу іншого типу і оновитися в межах тієї ж версії. Тобто Ви можете поставити Bitcoin-Only, а згодом повернутися на Multi-Coin.

Прошивка Keystone відкрита?

Так, код прошивки повністю open-source і лежить на GitHub (github.com/KeystoneHQ/keystone3-firmware). Технічно підкований користувач може прочитати код, самостійно зібрати його і звірити з офіційним релізом через SHA256. Для більшості достатньо перевірки checksum на самому пристрої (спосіб 1).

Маєте питання або ще не маєте Keystone

Якщо під час оновлення щось пішло не так або лишилися питання, звертайтеся в підтримку. Сам пристрій можна придбати як на офіційному сайті Keystone, так і в нас на Lwallet.com.ua: локальна доставка по Україні, українськомовна підтримка і без мороки з митницею. Обидва варіанти робочі, обирайте зручніший.