🧐 Как обновить прошивку на Keystone 3 Pro и начать работу?

Подробнее — в нашем видео

Не забудьте поставить ❤️, если было полезно

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Совсем недавно стартовал Чемпионат Мира по футболу.

В матче-открытии между ЮАР и Мексикой судья показал сразу три красные карточки. Удалений за одну игру было больше, чем за весь предыдущий чемпионат мира 2022 в Катаре.

При самостоятельном хранении активов нет судьи, который следит за вашими или чужими действиями. Вы одновременно и игрок, и судья. Каждое решение принимаете вы — и за его последствия тоже отвечаете сами. Например:

🟥 Красная карточка:
→ Подписывать транзакции без проверки
→ Хранить сид-фразу в интернете
→ Скачивать поддельные кошельки
→ Подключаться к случайным dApp

🟨 Жёлтая карточка:
→ Не сделать резервную копию сид-фразы
→ Использовать одни и те же пароли
→ Переходить по незнакомым ссылкам и скачивать всё подряд

Если вы хотите контролировать хранение активов и игру, то переходите по ссылке.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🤫 Знакома ли вам такая ситуация?

Вы находитесь в аэропорту, офисе, коворкинге или в транспорте, такси. Вам нужно зайти в кошелек прямо сейчас, чтобы совершить несколько операций с активами. А вводить пароль лишний раз при посторонних людях и камерах совсем не хочется.

В Keystone 3 Pro для этого есть Touch ID. Отпечаток можно использовать для разблокировки устройства, входа в кошелёк и подписи транзакций.

Keystone прямо пишет, что эта функция особенно полезна в публичных местах, чтобы пароль не подсмотрели камеры или посторонние. При этом данные отпечатка защищены вместе с сид-фразой на трёх секьюрных чипах.

👉 Keystone 3 Pro по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

⚠️ Всегда проверяйте адрес целиком перед подписанием транзакции!

👉 Keystone 3 Pro по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🤓 Как создать кошелек на Keystone 3 Pro?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🤯 Что делать, если потеряли Keystone?

Представьте ситуацию: вернулись из поездки, разбираете вещи и понимаете, что одного Keystone 3 Pro нигде нет. Сценарий неприятный, но если вы правильно выстроили свою схему хранения, то сможете продолжать работать с активами.

🔐 Смысл в том, что к вам не смогут зайти в устройство без знания пин-кода
Именно поэтому человек, который найдет ваше устройство, не сможет зайти в устройство без пароля. Поэтому важно, как вы выстроили резервный контур заранее. Если дома у вас лежит второе запасное устройство, то вы быстро сможете вернуть доступ к активам.

⚠️ Если один кошелек потерялся, это ещё не значит, что вы потеряли доступ. Проблемы начинаются тогда, когда вся схема держится на одном устройстве и одной точке доступа.

🛡 Поэтому комплект Keystone 3 Pro из 2 кошельков — это запасной сценарий, который лучше собрать заранее.

👉 Комплект Keystone 3 Pro

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Как добавить второй кошелек Keystone 3 Pro?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

⬅️ Как отключить передачу данных через USB на Keystone 3 Pro?

В Keystone 3 Pro передача данных по USB работает безопасно, но при желании её можно полностью отключить и оставить кабель только для зарядки. На скрине показали, где находится эта настройка.

После отключения этой функции USB будет работать только как питание для зарядки. Если передача данных снова понадобится, её можно в любой момент вернуть через те же настройки, следуя этим же шагам.

1️⃣ Нажмите на иконку [···] в верхнем правом углу главного экрана > [Настройки устройства] > [Соединение] > [Режим воздушного зазора].
2️⃣ Переведите переключатель вправо, если хотите использовать USB-порт только для зарядки.

Преимущества отключения передачи данных
🔹 Повышенная безопасность при зарядке от неизвестных источников
🔹 Защита от несанкционированного доступа к данным
🔹 Предотвращение случайной синхронизации с компьютером

🤩 Ещё один плюс в пользу безопасности кошелька

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Прошивка Keystone 3 Pro V2.5.0 уже доступна 🔥

Что нового:
→ Улучшена проверка энтропии для сид-фраз, созданных через броски кубиков
→ Более понятный интерфейс транзакций в TON
→ Улучшенная проверка пароля разблокировки
→ Добавлена поддержка управления ZEC через Vizor

Обновить прошивку можно по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Создание кошелька с использованием бросков кубиков на Keystone 3 Pro

У Keystone есть функция бросков кубиков для создания стандартной сид-фразы (например, из 12 или 24 слов) или кошелька с разделением сид-фразы (Shamir Backup).  

В этом примере мы сосредоточимся на использовании бросков кубиков для создания стандартной сид-фразы из 24 слов.

🔹 Шаг 1: Подготовка

Для начала убедитесь, что у вас есть:
Keystone 3 Pro с прошивкой 1.2.6 или новее.
Перейдите на страницу обновления прошивки.
Как минимум одна игральная кость казино-класса.

🔹 Шаг 2: Доступ к функции бросков кубиков на Keystone 3 Pro

Перейдите в настройки устройства:
Нажмите на […] на вашем Keystone 3 Pro.
Найдите [Настройки устройства] → [Настройки кошелька] → [Добавить кошелек].
Введите ваш пароль для продолжения.

Создание нового кошелька:
Прочитайте уведомление и выберите [Создать кошелек].
Установите пароль для кошелька и задайте имя.
Перейдите на страницу "Опции резервного копирования".

Изменение настроек энтропии:
Нажмите на три точки в правом верхнем углу.
Выберите [Изменить энтропию].

🔹 Шаг 3: Броски кубиков для создания сид-фразы

Выберите функцию бросков кубиков:
На странице "Изменить энтропию" выберите "Броски кубиков".
Прочитайте инструкции и активируйте эту функцию.

Бросьте кубик:
Бросьте кубик как минимум 50 раз. Для повышения безопасности (256-битная энтропия) рекомендуется сделать 100 бросков.

Резервное копирование вашей сид-фразы:
Когда вы будете довольны результатом бросков, нажмите галочку в правом нижнем углу, чтобы перейти на страницу "Резервное копирование сид-фразы".

Устройство сгенерирует сид-фразу из 24 слов на основе энтропии, полученной из ваших бросков кубиков.

Примечание:  

Если вы предпочитаете сид-фразу из 12 слов, вы можете переключиться на эту опцию в правом верхнем углу страницы «Резервное копирование сид-фразы».  

А, если точно не хотите ошибиться, то у нас есть подробное видео с разбором 😉

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 $16,69 млрд потеряно из-за криптовзломов

🔑 40% всех потерь в крипте связаны с одной причиной: компрометацией приватных ключей. Почему так происходит?

Большинство кошельков работают по модели: один ключ управляет всем.

🌐 Как только этот ключ попадает на устройство с доступом в интернет, например, импортируется в горячий кошелёк или сохраняется в виде фото/текста, он становится уязвимым для вредоносного ПО, атак через цепочку поставок и социальной инженерии.

🛡 Решение не в том, чтобы просто надеяться, что вы никогда не попадетесь на фишинг. Решение в том, чтобы полностью убрать саму возможность раскрытия ключа:

→ Генерировать и хранить ключи полностью офлайн, в air-gapped-среде
→ Никогда не вводить сид-фразу на устройстве с доступом в интернет
→ Для уменьшения поверхности атаки подписывать транзакции через QR
→ Считать любой ключ в горячей среде временным инструментом, а не хранилищем для капитала

🔒 Ключ, который никогда не был онлайн, нельзя украсть.
В этом и заключается идея air-gapped аппаратных кошельков вроде Keystone: отсутствие удаленной поверхности атаки заложено в саму архитектуру.

👉 Купить Keystone 3 Pro

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🎲 Сгенерировали сид-фразу из 24 слов с помощью кубика, но не считали количество бросков?

У вас могут быть все 24 слова, но не тот уровень защиты, который должна обеспечивать сид-фраза из 24 слов.

🔐 В новой прошивке Keystone этот недостаток исправили.

Раньше всё выглядело так: бросаете кубик, пока не получите достаточно чисел, получаете сид-фразу — и готово.
Но количество слов и количество энтропии — это не одно и то же. И большинство реализаций вообще не проверяют, хватает ли энтропии на самом деле.

Теперь всё работает так:
🔐 12 слов → минимум 50 бросков кубика
🔐 24 слова → минимум 100 бросков кубика

Математика здесь простая:
Обычный шестигранный кубик даёт примерно 2,58 бита энтропии за один бросок.

50 бросков ≈ 129 бит — этого достаточно для 128-битной защиты, которую обеспечивает сид-фраза из 12 слов.

100 бросков ≈ 258 бит — этого достаточно для 256-битной защиты, которую обеспечивает сид-фразу из 24 слов.

Если бросить кубик всего 50 раз, а затем всё равно создать сид-фразу из 24 слов, математика останется прежней. Неважно, сколько слов отображается на экране — по уровню энтропии это всё те же 128 бит защиты, просто упакованные в 24 слова.

⚠️ При этом проблема не в том, что 128 бит защиты недостаточно. Для большинства пользователей этого более чем достаточно.
Проблема в другом: вы ожидаете получить 256 бит защиты, а на самом деле получаете только 128 бит.

Именно поэтому Keystone теперь не показывает вариант с 24 словами, пока не будет набрано 100 бросков кубика.
24 слова должны соответствовать 256 битам энтропии. Если энтропии меньше, то и создавать сид-фразу из 24 слов не имеет смысла.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

📲 Как подключить программный кошелек к Keystone 3 Pro?

1. Установите программный кошелек.
Скачайте и установите поддерживаемый программный кошелек из магазина приложений или с официального сайта.

2. Выберите кошелек на Keystone.
На устройстве Keystone нажмите три точки > «Программные кошельки» и выберите приложение, которое хотите использовать.

3. Импортируйте публичные ключи.

●После выбора кошелька Keystone отобразит QR-код с данными для экспорта расширенных публичных ключей (XPUB) и параметров аккаунта.
●Откройте программный кошелек на смартфоне или компьютере и выберите функцию подключения аппаратного кошелька.
●Отсканируйте QR-код, отображаемый на Keystone. После импорта публичных ключей программный кошелек сможет отображать ваши адреса, баланс и историю транзакций, а все операции будут подписываться непосредственно на Keystone.

🔒 Важно: Приватные ключи и сид-фраза никогда не покидают устройство Keystone

⚠️ Список поддерживаемых программных кошельков и криптоактивов доступен здесь

📖 Подробные инструкции по подключению ко всем поддерживаемым программным кошелькам и интерфейсам доступны в нашей Wiki по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🥲 На днях на Reddit человек потерял около $2 100 в BTC

🧪 По его версии, всё началось с простой проверки. Он скопировал сид-фразу из одного горячего кошелька в другой, чтобы протестировать приложение.

Когда сид-фраза вводится на подключенном к интернету устройстве, она проходит через несколько компонентов: клавиатуру, приложение, память процесса, буфер обмена (если используется копирование) и иногда сторонние сервисы (например, клавиатуры с облачной синхронизацией).

Каждый дополнительный этап — потенциальная поверхность атаки. Именно в этот момент кто-то мог получить доступ к сид-фразе.

⚠️ Сид-фраза — это не пароль.

Пароль можно поменять. Сид-фразу после утечки уже нельзя просто «обновить». Если кто-то получил к ней доступ, то он получает доступ ко всему вашему кошельку.

Каждый раз, когда сид-фраза попадает в буфер обмена на вашем устройстве с интернетом, появляется лишнее окно риска. А такие окна рано или поздно кто-то находит.

🔐 С аппаратным кошельком сид-фразу не нужно переносить между приложениями.

Хотите подключить другой кошелёк или сменить интерфейс? Просто подключаете Keystone заново. Сид-фраза остаётся внутри устройства и не находится в телефоне, компьютере или буфере обмена 🔐

Надеемся, с вами такого не случится. Но если вы всё ещё копируете сид-фразы между приложениями, чтобы что-то просто проверить, то самое время поменять систему работы с сид-фразой прямо сейчас.

Keystone 3 Pro → ссылка

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🥷 Приватные транзакции в сети Bitcoin с помощью Keystone и Sparrow Wallet

Блокчейн Bitcoin не является приватным. Любой желающий может проследить движение монет по цепочке транзакций. А полной анонимности здесь нет хотя бы потому, что кошельки используют публичные адреса.

Так как же сохранить хотя бы часть конфиденциальности от компаний, которые анализируют блокчейн?

Один из вариантов — использовать инструменты повышения приватности. Например, CoinJoin. Это тип Bitcoin-транзакций, в которых смешиваются монеты нескольких участников, а выходы формируются так, чтобы усложнить анализ.

В Sparrow Wallet есть похожий механизм — Fake CoinJoin, он же Stonewall. Когда вы создаёте транзакцию, кошелёк может предложить более приватный вариант через Optimize Privacy. Вместо обычной схемы “платёж + сдача” он создаёт 4 UTXO:

🔵 сам платёж;
🔵 “обманку” на ту же сумму, которая возвращается в ваш кошелёк;
🔵 сдачу;
🔵 ещё одну сдачу.

🤔 Со стороны такая транзакция выглядит как CoinJoin, хотя используются только ваши монеты. За счёт одинаковых сумм на выходе уже не так просто понять, что ушло получателю, а что вернулось обратно.

💪 При этом на экране Keystone вы чётко видите, какая сумма уходит, а какая возвращается как Change.

Ставьте🔥, если было полезно!

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

История Keystone...

Началась с довольно простой, но важной идеи: приватный ключ не должен каждый раз подходить слишком близко к интернету 🔐

🧩 В 2021 году Cobo Vault стал Keystone, и команда продолжила развивать устройство уже как отдельный бренд. Смысл был не в том, чтобы сделать еще один «криптокошелек с экраном», а в том, чтобы дать пользователю отдельный офлайн-инструмент для подтверждения транзакций.

Так появились первые модели — Keystone Essential и Keystone Pro.

📲 Обе работали через QR-коды: приложение готовит транзакцию, Keystone считывает ее камерой, подписывает внутри устройства и возвращает результат обратно. Без кабеля, Bluetooth и прямого подключения к смартфону или компьютеру.

Но сценарии у них были разные.

🧊 Keystone Essential больше подходил для спокойного хранения. Его можно было достать только в нужный момент, подписать транзакцию и снова убрать. Он работал от AAA-батареек и был ближе к формату «холодного сейфа».

⚡️ Keystone Pro сделали для тех, кто пользуется кошельком активнее. Там уже был аккумулятор, отпечаток пальца и защита при попытке физического вскрытия

🔑 С самого начала компания строится вокруг одной мысли: доступ к активам должен оставаться у владельца, а не у стороннего приложения или устройства

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

⚠️ Большинство краж из криптокошельков начинается не со взлома. Всё происходит из-за разрешения, которое пользователь когда-то выдал и давно о нём забыл.

На днях в интернете всплыла история про трейдера, потерявшего 999 999 USDT из-за одного одобрения токена с неограниченным лимитом.

После того как трейдер выдал смарт-контракту неограниченное разрешение, скрипт злоумышленника автоматически перевёл на его адрес все 999 999 USDT. Дополнительное подтверждение со стороны владельца кошелька уже не требовалось.

При этом в момент подтверждения ничего не выглядело подозрительно — обычное подключение к dApp.

Именно так работает фишинг через разрешения. Поэтому важно не только проверять адрес сайта, но и внимательно смотреть, какие права вы выдаёте смарт-контракту.

Перед подтверждением разрешения:
→ Проверьте, какой токен и какую сумму сможет списывать контракт
→ Укажите лимит, необходимый только для конкретной операции
→ Не выдавайте неограниченный доступ без крайней необходимости

Что ещё стоит делать:
→ Регулярно проверяйте и отзывайте старые разрешения.
→ Для новых и незнакомых dApp заведите отдельный кошелёк с небольшой суммой. Основные активы храните отдельно.
→ Не поддавайтесь на искусственную срочность. Таймеры, «последний шанс» и ограниченные окна часто нужны лишь для того, чтобы вы подтвердили операцию не глядя

Безопасность требует времени. Иногда несколько дополнительных секунд на проверку разрешения отделяют обычную транзакцию от потери крупной суммы.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔐 Multisig в Bitcoin

Multisig (мультиподпись) — это способ управления Bitcoin-кошельком, при котором для совершения транзакции требуется несколько независимых подписей вместо одной.

Основная идея проста: безопасность не должна зависеть от одного устройства, одного приватного ключа или одной точки хранения. Даже если один из ключей потерян или скомпрометирован, средства остаются защищены.

Один из самых распространённых вариантов — схема 2 из 3. Она означает, что создаются три независимых ключа, а для подтверждения транзакции достаточно любых двух подписей. Например, один ключ может храниться на аппаратном кошельке, второй — на другом устройстве, а третий — в резервном месте.

Такая модель устраняет единственную точку отказа:
🔹 Потеря одного ключа не приводит к потере доступа к средствам;
🔹 Компрометация одного ключа не позволяет вывести BTC;
🔹 Физическое разделение ключей снижает риск кражи или случайной ошибки.

Технически multisig строится на основе нескольких публичных ключей (xpub), из которых создаётся общая структура кошелька. Приватные ключи при этом остаются раздельными: каждый участник хранит только свой ключ и подписывает транзакции независимо.

Keystone 3 Pro в multisig-схеме
В такой конфигурации Keystone 3 Pro выступает как отдельный подписант — устройство, которое хранит один из приватных ключей и выполняет подпись транзакций без передачи ключа наружу.

Создание и управление multisig-кошельком происходит через внешний координатор, например Sparrow Wallet или другой совместимый интерфейс. Он собирает транзакцию, формирует PSBT (Partially Signed Bitcoin Transaction) и передаёт её на Keystone для подписи.

При этом приватный ключ никогда не покидает аппаратный кошелёк. Keystone получает только данные транзакции, проверяет их и после подтверждения пользователя добавляет свою подпись.

Проверка адресов прямо на устройстве
Keystone 3 Pro поддерживает импорт multisig-кошельков. Это позволяет загрузить структуру уже созданного multisig-кошелька на устройство и использовать его не только как подписанта, но и как средство проверки.

После импорта пользователь может видеть адреса получения Bitcoin непосредственно на экране аппаратного кошелька, а не доверять только отображению в программном интерфейсе вроде Sparrow.

Это важно, потому что адрес в стороннем приложении теоретически может быть подменён вредоносным ПО. Проверка адреса на самом аппаратном устройстве позволяет убедиться, что получатель действительно соответствует вашему multisig-кошельку.

Bitcoin-Only прошивка
Функции Bitcoin multisig доступны в Bitcoin-Only прошивке Keystone 3 Pro. Такая версия прошивки предназначена исключительно для работы с Bitcoin и уменьшает поверхность атаки за счёт удаления поддержки других сетей и функций.

При этом пользователь не ограничен навсегда одним вариантом: Keystone позволяет самостоятельно переключаться между обычной мульти-валютной прошивкой и Bitcoin-Only прошивкой в зависимости от сценария использования.

Bitcoin multisig позволяет перейти от модели «один ключ = полный контроль» к распределённой модели безопасности. Вместо хранения всех рисков в одном устройстве ключи можно физически разделить между разными местами и использовать разные уровни защиты.

В такой схеме Keystone 3 Pro становится одним из независимых подписантов: он изолированно хранит ключ, подписывает PSBT и позволяет проверять важные данные транзакции непосредственно на аппаратном устройстве.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🧩 Из чего на самом деле состоит ваш баланс в Bitcoin?

В Bitcoin нет баланса в привычном смысле, как в банковском приложении. Ваши BTC хранятся в виде отдельных UTXO. Это неизрасходованные выходы прошлых транзакций.

То есть кошелёк в сети видит не одну общую сумму, а набор отдельных кусочков Bitcoin, которыми вы можете распоряжаться.

💡 Когда вы отправляете BTC, кошелёк не просто вычитает сумму из баланса. Он выбирает один или несколько UTXO, использует их как входы в новую транзакцию, а остаток возвращает вам обратно в виде сдачи.
Именно поэтому после отправки у вас появляются уже новые UTXO, а не уменьшается какой-то один старый баланс.

⚠️ Почему это важно? Потому что UTXO влияют не только на механику транзакции, но и на комиссию. Чем больше у вас мелких UTXO, тем больше входов приходится собирать, а значит транзакция становится тяжелее.

Поэтому в Bitcoin важно смотреть не только на сумму, но и на структуру самого баланса.

🔥 Ставьте реакцию, если было полезно

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔐 Реализация Multisig в сети Solana на Keystone 3 Pro

Слепые подписи — проблема не только Ethereum. Если вы используете Multisig-кошелёк в сети Solana, такой риск тоже сохраняется.

Именно поэтому команда Keystone вместе с разработчиками Squads Protocol добавила анализ multisig-транзакций прямо на аппаратном кошельке.

При создании multisig-кошелька через Squads можно проверить:

🔵 Минимальный порог подписей
🔵 Адрес
🔵 Список участников
🔵 Распределение долей

🔒 Всё это проверяется полностью офлайн.

При отправке SOL или операциях со стейкингом SPL-токенов Keystone показывает ключевые детали транзакции ещё до подписи.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру