🔐 Не доверяй — проверяй!

🤔 Наверняка многие пользователи Keystone 3 Pro задумывались — а что на самом деле передает аппаратный кошелек в QR-коде?

🛠 Сегодня мы покажем вам инструмент, с помощью которого вы сможете легко разгадать этот секрет всего за несколько простых шагов!

🌐 Называется этот инструмент: Keystone SDK Web Demo.
Приложение с открытым исходным кодом — можно запустить на своем ПК, если дружите с Node.js

Шаг 1:
- Перейдите на страницу приложения.
- Откройте консоль браузера с помощью F12 → вкладка "Console" (см. рисунок, используемый браузер — Brave)

Шаг 2:
- Выберите в приложении опцию Multiaccounts
- Разрешите приложению использовать камеру
- На Keystone 3 Pro зайдите в Программные кошельки и выберите любой кошелек, в нашем примере — OKX

Шаг 3:
- Начните сканирование QR-кода с экрана Keystone
- Наблюдайте за прогрессом сканирования (scan progress)
- Как только процесс дойдет до 100%, вы увидите все данные, которые кошелек передал приложению.

🧐 И что же мы узнали?

Keystone 3 Pro для подключения к OKX передает ТОЛЬКО:
- Название устройства
- ID устройства
- Версию прошивки
- Публичные ключи и пути деривации каждой монеты
- ChainCode (о нем ниже)
- MFP кошелька

И ВСЁ! ✅

Никаких сид-фраз, приватных ключей или другой чувствительной информации! 🚫

Что такое ChainCode? 🤷‍♂️

ChainCode — это НЕ приватный ключ! Это дополнительный 32-байтный параметр, который:

- Генерируется случайным образом вместе с мастер-ключом
- Используется для создания дочерних ключей в иерархических кошельках
- Нужен только для вычисления публичных ключей по определенным путям деривации
- Не позволяет восстановить приватные ключи или сид-фразу

Вывод:
🔒 Keystone 3 Pro при подключении к сторонним кошелькам передает только публичные данные!

Публичное голосование за будущие интеграции и функции 🔐

А вы знали что пользователи Keystone 3 Pro могут напрямую влиять на дорожную карту проекта и приоритеты разработки? На голосование вынесены ключевые интеграции и обновления экосистемы:

🔹 MetaMask — подключение и подпись транзакций по USB

🔹 Zcash — поддержка в Keystone Nexus

🔹 Solana CLI — интеграция с CLI-инструментами Solana

🔹 Jupiter Mobile — интеграция с экосистемой Solana

🔹 Xaman Wallet — поддержка XRP

Если вы хотите, чтобы нужные вам сети и инструменты появились быстрее — самое время проголосовать.
Голоса сообщества напрямую влияют на приоритеты разработки.

👉 Дорожная карта и голосование:
https://keyst.one/roadmap

📚Обновление русскоязычной документации Keystone

Друзья! Мы обновили русскоязычную базу знаний по Keystone!

📱Keystone Nexus — всё о мобильном приложении:
- Обновлено руководство по Keystone Nexus
- Добавлен FAQ по приложению Keystone Nexus

💡 Что умеет Keystone Nexus?
- Поддержка BTC, ETH, TRX, BNB, XRP, DOGE.
- Работа с USDT, USDC и другими популярными токенами в сетях ETH, BSC, TRX.
- Ключевая фича: децентрализованные кросс-чейн свопы между 23 активами.
- Версия 1.2.0: полностью обновленная архитектура для скорости и стабильности. Настоятельно рекомендуем обновить приложение!

🆕 Новые руководства по программным кошелькам:
- Мобильное приложение Core Wallet
- Браузерное расширение IOTA Wallet

💬 Ваша обратная связь важна!
Заметили неточность, опечатку или у вас есть вопрос, на который нет ответа в документации?
Пишите в комментариях! Это поможет нам сделать документацию еще лучше для всех.

Делитесь постом с друзьями, кто пользуется Keystone!

Встречайте обновленный Keystone Nexus!

В мобильное приложение Keystone Nexus версии 1.2.1 добавлены следующие функции:

🌗 Темная тема — снижает нагрузку на глаза и удобна при использовании в условиях слабого освещения.
📲 PIN-код для доступа к приложению — дополнительный уровень защиты от посторонних глаз.
👨 Биометрическая аутентификация — возможность входа по отпечатку пальца или Face ID.
🔄 Оптимизация логики транзакций для UTXO-монет — улучшена работа с монетами с моделью учета UTXO (Bitcoin и Dogecoin)

💡 Все новые параметры — выбор темы, включение PIN-кода и биометрии — доступны в настройках приложения.

Как вам новый Nexus? Делитесь впечатлениями и замечаниями в комментариях 👇

Новая прошивка Keystone 3 Pro и новая интеграция!

⚡️Команда Keystone выпустила новую прошивку версии 2.3.2

- Добавлена интеграция с браузерным расширением Nabox Wallet для EVM-сетей

💡 Nabox Wallet — мультичейн-кошелек, поддерживающий работу с разными блокчейнами и dApp-экосистемами. Кошелек ориентирован на взаимодействие с DeFi-приложениями и кроссчейн-операции. В контексте прошивки Keystone 3 Pro интеграция Nabox на данный момент касается только браузерного расширения и EVM-совместимых сетей.

👍 Улучшения
- Оптимизирован интерфейс подключения биткоин-кошельков.
- Оптимизирована логика отображения сдачи в биткоине.

🪲 Исправления
- Исправлена проблема с подписью сообщений для TON-only кошельков.

Прошивка Keystone 3 Pro v2.3.2 расширяет варианты подключения устройства к сторонним кошелькам и улучшает пользовательский опыт при работе с биткоином. Интеграция с Nabox добавляет ещё один способ взаимодействия с EVM-сетями, а доработки интерфейса и исправления ошибок делают работу с устройством более стабильной.

Новая прошивка Keystone 3 Pro

Вышла новая прошивка Keystone версии 2.3.4

⚡️ Что нового

Поддержка Native SegWit (bech32) адресов для Litecoin
Добавлена возможность работы с нативными SegWit-адресами LTC (ltc1q), что улучшает совместимость с современными кошельками и сервисами.

Управление Litecoin через Keystone Nexus
Добавлена поддержка работы с LTC напрямую через мобильное приложение Keystone Nexus. Убедитесь, что приложение обновлено до версии 1.2.2

Поддержка управления активами Solana через USB
Реализовано подключение Keystone по USB для работы с SOL-активами через расширение Jupiter Wallet.

Обновление 2.3.4 продолжает расширять функциональность Keystone, добавляя поддержку новых сценариев подключения без изменений базовой модели безопасности устройства.

Offline Whitelist для Keystone 3 Pro

Команда Keystone работает над функцией Offline Whitelist — механизмом белого списка адресов, направленным на защиту от атак подмены адресов (address poisoning).

Атаки "отравления" адресов основаны на человеческом факторе — ошибке при проверке адреса получателя. Мошенник отправляет транзакцию с адреса, визуально похожего на тот, с которым ранее взаимодействовал пользователь, после чего этот адрес появляется в истории транзакций. Если пользователь копирует его по привычке и не проверяет внимательно, средства отправляются злоумышленнику.

🛡 Преимущества Offline Whitelist

- Доверенные адреса хранятся непосредственно на устройстве
- Белый список не зависит от программных кошельков
- Исключается подмена адресов на стороне софта

Если при совершении платежа адрес получателя отсутствует в белом списке, устройство выдаст предупреждение и ограничит возможность подписи транзакции.

📥 Импорт адресов

Офлайн хранение белого списка имеет смысл только при безопасном способе добавления адресов. Рассматриваются два варианта импорта:

1️⃣ Сканирование QR-кода адреса
→ проверка адреса на экране устройства
→ добавление в белый список

2️⃣ Загрузка адреса через SD-карту
→ проверка адреса на экране устройства
→ добавление в белый список

💬 Обратная связь

Какой способ импорта адресов вы считаете более безопасным?
Есть идеи или альтернативные варианты реализации? Делитесь мнением в комментариях 👇

Новая прошивка 2.3.6 для Keystone 3 Pro

🚀 Что нового

- Добавлена поддержка transparent-адресов Zcash
- Управление ZEC через Keystone Nexus
- Улучшена стабильность подключения кошелька

💡 Transparent-адрес — это "открытый" адрес Zcash (аналог обычного UTXO-адреса), где отправитель, получатель и сумма транзакции видны в блокчейне. В отличие от него, shielded-адреса скрывают эти данные.

Ранее Keystone поддерживал ZEC только в прошивке Cypherpunk в связке с мобильным приложением Zashi и работал исключительно со shielded-адресами. Теперь ZEC стал доступен и в Multi-Coin прошивке, что упрощает использование Zcash в обычных сценариях.

⚠️ Важно: на данный момент ZEC ещё не добавлен в Keystone Nexus — поддержка есть только на уровне прошивки аппаратного кошелька. Обновления в Nexus ожидаются позже.

Следите за обновлениями.

🔐 Новая прошивка Keystone 3 Pro — 2.3.8

Компания Keystone выпустила обновление прошивки версии 2.3.8 для аппаратных кошельков Keystone 3 Pro. Эта версия продолжает расширять интеграцию со сторонними программными кошельками, делая устройство ещё более универсальным и удобным для управления активами.

🚀 Что нового

📌 Поддержка управления BTC, LTC, BCH, DOGE и TRON через браузерное расширение Nabox Wallet, первоначальная интеграция с которым была осуществлена в декабре.

📌 Поддержка управления BTC через мобильное приложение BULL.

Кошелек BULL разрабатывает команда Bull Bitcoin — один из крупнейших канадских сервисов по покупке и хранению BTC, основанный Франсисом Пулио, известным биткоин‑максималистом. Кошелёк имеет открытый исходный код, поддерживает управление монетами (coin control), маркировку UTXO, подключение к любому Electrum‑серверу и работу с аппаратными кошельками.

Какие интеграции вы бы хотели увидеть в будущих обновлениях? Пишите ваши предложения в комментариях!👇

📚Обновление русскоязычной документации Keystone

Вслед за выходом прошивки Keystone 3 Pro (v2.3.8) обновилась и официальная документация от Keystone. А мы, в свою очередь, подготовили эти новые инструкции на русском языке:

▪️ Браузерное расширение Nabox
▪️ Мобильное приложение BULL

📩 Мы всегда рады обратной связи!
Если у вас есть вопросы, замечания или предложения по улучшению русскоязычной документации – пишите в комментариях👇
Ваши идеи помогают сделать инструкции ещё понятнее и удобнее.

Обновление прошивки Keystone 3 Pro и мобильного приложения Keystone Nexus

🔥 Cardano теперь доступен в Nexus!

Отправляйте, обменивайте и управляйте ADA прямо в приложении Keystone Nexus, пока ваш Keystone 3 Pro надёжно хранит приватные ключи в полностью изолированной среде.

Что нового (мультивалютная прошивка):
• Поддержка управления ADA через Keystone Nexus
• Поддержка управления ADA через браузерное расширение Gero

Исправления (прошивка Cypherpunk):
• Исправлена ошибка подписи при транзакциях ZEC

Обновите Keystone 3 Pro до версии прошивки 2.3.10 и Keystone Nexus до версии 1.2.5, чтобы воспользоваться новыми возможностями вашего аппаратного кошелька✌️

🔐 Новая прошивка Keystone 3 Pro — 2.4.0

Обновление небольшое по списку изменений, но важное по сути — упор сделан на безопасность и расширение поддержки блокчейн-сетей.

🆕 Что нового:

Усилены механизмы безопасности при обновлении прошивки
Обновления — один из самых уязвимых моментов в любом устройстве. В 2.4.0 этот процесс дополнительно защищён, чтобы снизить риски компрометации.

Поддержка X Layer
Добавлена поддержка X Layer — EVM-совместимой сети L2 от OKX. Поддерживаемые программные кошельки: OKX, Rabby, MetaMask.

Обновить прошивку 👉 https://keyst.one/firmware

🔥 Следите за обновлениями!

Вышла новая версия Keystone Nexus!

В этом обновлении (версия 1.2.7):

- улучшен пользовательский опыт при использовании биометрической аутентификации FaceID на iPhone

- небольшие корректировки для лучшего отображения темной темы

Обновить/установить Keystone Nexus можно по ссылке

▪️Купить Keystone▪️Teхподдержка

🔍 Обновления в прошивке Keystone v2.4.2

Что добавилось:

🔻 Теперь прошивка поддерживает управление активами Tron и подписание транзакций по USB через NuFi Wallet.

🔍 Улучшился clear-signing
Keystone стал лучше отображать детали транзакций в BTC, SUI, Tron, AVAX и других сетях. Перед подтверждением вы видите больше важной информации и можете спокойнее проверять, что именно подписываете.

🚨 Важно для пользователей TON

Из версии v2.4.2 убрали поддержку специфичных для TON сид-фраз - стандарта несовместимого с BIP39. Теперь кошелёк поддерживает только сид-фразы BIP39.

Это логичный шаг, потому что официальные TON-кошельки уже перешли на BIP39, и в итоге управление сид-фразами становится еще проще и понятнее.

Если вы используете отдельный кошелёк для TON, перед обновлением нужно сделать следующее:

1️⃣ Создать на Keystone 3 Pro новую BIP39 сид-фразу
2️⃣ Скопировать новый TON-адрес
3️⃣ Перевести на него свои активы

✅ Если ваш TON-кошелёк уже работает на BIP39, всё в порядке. Можно обновляться без дополнительных действий.

✅ На Keystone 3 Pro можно хранить до 3 seed-фраз одновременно, поэтому старый и новый TON-кошелёк можно использовать параллельно и спокойно перенести активы без лишней суеты.

👉 Прошивка Keystone v2.4.2

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

⚠️ Почему слепая подпись является проблемой?

🔍 Слепая подпись или Blind Signing — это сценарий, при котором пользователь подтверждает вызов смарт-контракта, опираясь в основном на интерфейс сайта, расширения или приложения. Проблема в том, что эта среда уязвима по определению: фронт может ошибаться, упрощать логику вызова или вообще показывать её в неполном формате.

🧩 Из-за ограничений предыдущего поколения аппаратных кошельков на экране устройства часто оставались только адрес контракта, комиссия и набор «сырых» технических данных. Вся содержательная часть вызова оставалась за кадром. Для DeFi это плохой сценарий. Особенно там, где используются approve, multisig, сложные свапы и другие составные операции. Пользователь подписывает транзакцию, не имея перед собой её нормальной расшифровки.

⚠️ Именно поэтому слепая подпись остаётся проблемой. Чем сложнее сценарий, тем выше цена ошибки. Approve, Permit, multisig, составные свапы — всё это требует не формального подтверждения, а нормальной проверки вызова до подписи.

🛡 Например, в Keystone 3 Pro проверка уже реализуется на уровне самого устройства. Пользователь получает на экране не только адрес контракта и комиссию, но и заметно больше контекста по самой операции. Это особенно важно в более сложных сценариях, где цена ошибки выше обычного перевода.

⛓️ В том числе такой подход виден при работе с экосистемой Avalanche: транзакция перед подписью показывается не как абстрактный набор данных, а в более прозрачном и проверяемом виде. За счёт этого аппаратный кошелёк перестаёт быть просто местом хранения ключей и становится отдельной точкой проверки перед подтверждением.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Keystone СНГ — официальный русскоязычный канал по аппаратным кошелькам от Sunscrypt, официального дистрибьютора Keystone на территории России и СНГ.

Этот канал мы ведём для тех, кому в аппаратных кошельках важна не только базовая функция хранения, но и архитектура безопасности, контроль над сценариями использования, качество интеграций и нормальная глубина продукта.

На нашем канале мы будем разбирать:

✔️ Новые прошивки, и что они реально меняют
✔️ Сильные и слабые стороны конкретных функций
✔️ Интеграции с кошельками и сервисами
✔️ Вопросы безопасности без воды и страшилок
✔️ Практические сценарии использования Keystone
✔️ Важные нюансы, которые часто остаются за пределами обычных обзоров

Нам хочется, чтобы это было место для людей, которым действительно интересен Keystone, как инструмент: со всеми его возможностями, ограничениями и сильными сторонами.

Для тех, кто хочет понимать, как устроены прошивки, что именно он подписывает, как работает air-gap, зачем нужна проверка контрольной суммы, в чём сила открытой разработки, почему важны совместимость с разными клиентами, и где проходит граница между удобством и настоящим контролем над активами.

Полезные ссылки:
✔️Каталог Keystone
✔️Наш Telegram-магазин
✔️Менеджер для консультации в Telegram или WhatsApp
✔️Телефон: +74953203206

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 Друзья, небольшой анонс от Владимира Абовяна.

13 и 14 мая в 19:00 по МСК Владимир проводит два бесплатных мастер-класса по DeFi.

Тема: «С чего начать и как выйти на доход 15-25% годовых в твердой валюте в DeFi инвестициях в 2026 году?»

Разберет честно и доступно: где держать деньги в 2026 году, почему DeFi работает, как выстроить стратегию и не потерять на ошибках. В конце каждого эфира реальная практика и ответы на вопросы.

Записи в открытом доступе не будет.

Вход бесплатный и для всех после заполнения короткой анкеты. Дополнительно получите доступ к новому каналу по DeFi, в котором будет ссылка на эфир и все подробности.

Для чего нужен Air-Gap?

🔹 Air-Gap — это когда устройство с ключами не обменивается данными с компьютером напрямую. Транзакция приходит через QR или MicroSD, подписывается внутри кошелька и в таком виде уходит обратно.

🔹Почему это важно?
Потому что любой прямой канал связи с внешнем устройством добавляет лишнюю поверхность атаки со стороны мошенников. Браузер, расширение, USB-стек, заражённый компьютер, кривой фронт dApp — все это не должно быть слишком близко к приватным ключам.

🔹При этом air-gap сам по себе не решит сразу все проблемы
Если на экране нельзя нормально проверить, что именно вы подписываете, то от этой изоляции не так много пользы. Поэтому здесь важна вся связка целиком: способ передачи данных, экран, логика проверки и модель работы устройства.

🔹У Keystone 3 Pro эта схема собрана последовательно:
-Встроенная камера для считывания QR-кодов;
-Слот для MicroSD-карт;
-4-дюймовый сенсорный дисплей для проверки деталей транзакции;
-Веб-аутентификация устройства после покупки.

В такой связке аппаратный кошелёк работает не как ещё одно USB-устройство к ноутбуку, а как отдельная среда для подписи.

👉 Приобрести Keystone 3 Pro можно по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру