Keystone СНГ
1.24K subscribers
195 photos
20 videos
174 links
📱Официальный канал аппаратных кошельков Keystone в РФ и СНГ

🔹Купить Keystone: https://clck.ru/3U2CCS

🔹Написать менеджеру: https://t.me/Sunscrypt_manager
Download Telegram
🚨 Скачивание бесплатной игры обошлось 80 людям в $220 000 в крипте

21-летний молодой человек предположительно спрятал вредоносное ПО в поддельных играх под Steam, таких как BlockBlasters и PirateFi, которые продвигались через Discord и другие площадки. После установки вредоносное ПО незаметно собирало пароли и опустошало горячий кошелек.

Один из пострадавших - Twitch-стример, который использовал пожертвования на лечение рака. Все средства исчезли.

Несколько правил, которые могли бы их спасти:
→ Никогда не скачивайте ничего от непроверенного издателя
→ Никогда не играйте на том же устройстве, где храните крипту и рабочие данные
→ Держите ключи вне горячего кошелька. Вредоносное ПО не может украсть то, до чего не может добраться.

Аппаратный кошелёк вроде Keystone 3 Pro работает полностью в air-gap-режиме. Ваши приватные ключи никогда не соприкасаются с ПК, поэтому даже полностью заражённое устройство не может до них добраться.

🔐 Держите ключи офлайн. Держите их на Keystone по ссылке

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥9👍8❤5👏1
🧩 Вы сами сливаете свою историю платежей!

Многие думают, что вопрос приватности в Bitcoin начинается где-то на уровне CoinJoin и других сложных инструментов. На практике всё чаще ломается раньше — в момент, когда вы принимаете несколько платежей на один и тот же адрес.

Если адрес повторяется, входящие транзакции начинают связываться между собой. Для блокчейн-аналитики это уже готовая точка наблюдения: видно, что разные поступления приходят в один и тот же узел вашей платежной истории.

Именно поэтому первое и самое базовое правило приватности в Bitcoin — новый адрес для каждого нового платежа.

Это не делает вас анонимным. Но хотя бы не позволяет самому собирать свои входящие переводы в один публичный профиль. Не случайно HD-кошельки по умолчанию ротируют адреса — это не “фича для удобства”, а нормальная крипто-гигиена при работе с Bitcoin.

❤️ Ставьте реакцию, если хотите следующий пост про то, как одна транзакция может выдать весь кошелёк

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
❤38👍17👌3
Keystone СНГ
🧩 Вы сами сливаете свою историю платежей! Многие думают, что вопрос приватности в Bitcoin начинается где-то на уровне CoinJoin и других сложных инструментов. На практике всё чаще ломается раньше — в момент, когда вы принимаете несколько платежей на один и…
🧩 Как одна транзакция может выдать весь кошелёк?

Принять платежи на разные адреса — это только первый шаг. Следующий вопрос: какие именно монеты вы потом тратите.

Именно здесь появляется coin control (ручной выбор UTXO). Это режим, в котором вы сами выбираете, какие UTXO пойдут в транзакцию, а не оставляете это решение кошельку по умолчанию.

Почему это важно? Если в одной отправке объединить UTXO из разных поступлений, внешний наблюдатель получает сильную подсказку, что все эти монеты, скорее всего, принадлежат одному владельцу.

То есть coin control нужен не ради ручного режима. Он нужен затем, чтобы не склеивать между собой свою историю там, где этого можно избежать.

Поэтому в Bitcoin приватность защищается не только новым адресом на приёме, но и аккуратным выбором монет на трате.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍9🔥6❤4
🫡 Как Keystone защищается от атак на цепочку поставок

Атака на цепочку поставок, или supply chain attack, это сценарий, при котором устройство могут подменить или изменить ещё до того, как оно попадёт к владельцу. Риск серьёзный, поэтому аппаратный кошелёк лучше покупать только на официальном сайте или у авторизованного реселлера.

⚠️ Пломбы и упаковка с контролем вскрытия не решают проблему полностью. Они лишь усложняют атаку, но не исключают её

Поэтому в Keystone используют другой подход: веб-аутентификацию устройства.

Как это работает:


▪️ При первом запуске кошелёк предлагает перейти на страницу https://keyst.one/verify и проверить подлинность устройства.

▪️ Внутри каждого Keystone ещё на этапе производства записывается отдельная пара ключей для этой проверки.

▪️ Страница проверки связана с HSM, это защищённый криптографический сервер. Он отправляет устройству зашифрованный и подписанный запрос в виде QR-кода.

▪️ После сканирования Keystone сначала проверяет, что QR действительно пришёл от официального сервера, а затем расшифровывает сообщение своим закрытым ключом.

▪️ В результате на экране появляется 8-значный код. Его нужно ввести на странице проверки. Сервер сравнивает код со своей исходной строкой и подтверждает подлинность устройства.

💪 Подделать такую проверку крайне сложно. Для этого недостаточно вмешаться только в логистику. Нужно одновременно скомпрометировать и сервер HSM, и безопасный чип устройства

🔥 Именно поэтому веб-аутентификация в Keystone является важным уровнем защиты от подмены устройства

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍13🔥7❤3
Всё ещё думаете, что аппаратный кошелёк — лишняя трата денег? Тогда вот показательная история 👇

Пользователь потерял средства после «собеседования» на работу. Мошенники разыграли всё довольно убедительно:

→ отправили письмо от имени компании и дали ссылку на правдоподобный сайт
→ пригласили на онлайн-собеседование
→ во время звонка сообщили, что у кандидата якобы не работает микрофон
→ предложили запустить команду в терминале, чтобы «устранить проблему»

На самом деле команда установила вредоносную программу. После этого злоумышленники получили доступ к горячему кошельку и вывели средства.

Главная ошибка владельца — сид-фраза хранилась в обычном текстовом файле на компьютере.

Но все долгосрочные накопления лежали отдельно, на аппаратном кошельке. Их мошенники не смогли забрать.

Вредоносная программа получила доступ к тому, что находилось на подключённом к интернету устройстве. Средства на аппаратном кошельке остались в безопасности.

Как нельзя хранить сид-фразу:

↳ в заметках на телефоне или компьютере
↳ в фотографиях и скриншотах
↳ в облаке, почте или мессенджерах
↳ в любом другом месте, к которому можно получить удалённый доступ

И запомните: у вас никогда не попросят назвать сид-фразу. Если её у вас запрашивают — это мошенники.

Кто владеет сид-фразой, тот владеет средствами на кошельке.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥9❤5👍5👎1
🧩 Почему один Bitcoin-адрес начинается с 1, другой с 3, а третий с bc1?

Первые символы показывают не сеть и не отдельный вид BTC, а тип адреса, который определяет, по каким правилам позже можно будет потратить монеты. От этого зависят совместимость с сервисами, вес транзакции и комиссия.

▪️ 1... — Legacy (P2PKH). Самый старый формат. Поддерживается почти везде, но такие транзакции обычно весят больше.

▪️ 3... — P2SH. Часто используется для Nested SegWit — способа сделать SegWit совместимым со старыми кошельками. Но адрес на 3 не всегда означает SegWit: P2SH может использоваться и для других сценариев.

▪️ bc1q... — Native SegWit (P2WPKH или P2WSH). Подписи хранятся в отдельной witness-части транзакции, поэтому её вес обычно меньше, а комиссия — ниже.

▪️ bc1p... — Taproot (P2TR). Использует подписи Шнорра. Если расходование проходит по обычному пути с ключом, альтернативные условия скрипта не публикуются в блокчейне. Это также делает некоторые сложные сценарии более эффективными и приватными.

⚠️ Комиссию определяют не первые символы адреса. Она зависит от веса транзакции и текущей ставки sat/vB.

Для большинства пользователей сегодня оптимальный выбор — bc1q. bc1p тоже отлично подходит, если его поддерживают ваш кошелёк и сервис отправителя.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍10🔥8❤3
🛡Если вы пользуетесь Keystone 3 Pro, генерация вашей сид-фразы уже защищена лучше, чем у большинства кошельков

Разберёмся, что происходит внутри устройства и почему это важно 👇

Большинство кошельков используют для генерации сид-фразы один чип. Если в нём обнаружится уязвимость, под угрозой окажется весь результат ⚠️

Keystone 3 Pro устроен иначе:

→ Два независимых защищённых чипа генерируют случайные числа
→ Полученные значения объединяются до создания сид-фразы
→ Даже сбой или уязвимость одного чипа не скомпрометируют результат 🛡

Не хотите полагаться на генераторы случайных чисел внутри чипов? Используйте энтропию на основе бросков кубика.

99 бросков качественного шестигранного кубика дают около 256 бит энтропии. Без интернета. Без доверия к генератору устройства. Только физическая случайность 🎲

Дополнительный уровень защиты даёт кодовая фраза BIP39. Даже если кто-то получит вашу сид-фразу, без этой фразы он не сможет получить доступ к кошельку 🔐

Что действительно усиливает защиту:

→ Используйте несколько источников энтропии или создавайте сид-фразу с помощью кубика
→ Добавьте надёжную кодовую фразу BIP39
→ Храните её отдельно от сид-фразы

Случайность лежит в основе безопасности кошелька. Keystone обеспечивает её надёжность с самого первого этапа.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
❤13👍8🔥4
🚨 Скриншот сид-фразы в телефоне может стоить вам всех активов

Вредоносное приложение SparkKitty смогло пройти модерацию Apple App Store и Google Play. Оно распространялось под видом криптосервисов и мессенджеров.

После установки программа получала доступ к галерее, искала фотографии с сид-фразами и отправляла их злоумышленникам.
Для кражи не понадобились ни перехват нажатий, ни доступ к буферу обмена. Достаточно было одного скриншота, сохранённого в телефоне.

Поэтому напоминаем вам про важные правила:

❌ Не фотографируйте и не делайте скриншоты сид-фразы
❌ Не храните её в заметках, облаке, почте или мессенджерах
✅ Запишите сид-фразу на бумаге или перенесите на металлическую пластину
✅ Храните резервную копию офлайн в надёжном месте

Keystone 3 Pro хранит приватные ключи в изолированной среде и позволяет подтверждать транзакции без подключения устройства к интернету. Но аппаратный кошелёк не защитит сид-фразу, если вы сами сохранили её в галерее смартфона.

Телефон может быть взломан. Но самое важное, чтобы внутри него не было сид-фразы.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍6🔥5❤3
🛡 Всем пользователям Keystone!

Все устройства Keystone — от Keystone Pro/Essential первого поколения до актуального Keystone 3 Pro — безопасны для использования.

🔐 Устройства Keystone генерируют сид-фразы с помощью TRNG внутри защищённых чипов Secure Element: 128 бит энтропии для сид-фраз из 12 слов и 256 бит — для 24 слов.

⚙️ В Keystone 3 Pro была реализована более независимая, trustless-архитектура.

MCU и два независимых Secure Element по отдельности генерируют случайные данные с помощью собственных TRNG. В итоге три независимых источника объединяются и формируют финальную усиленную энтропию.

🔎 Keystone также тщательно реализовали и проверили весь процесс генерации сид-фразы, чтобы убедиться, что на каждом этапе действительно достигается заявленный уровень энтропии.

Вы можете проверить код самостоятельно ТУТ

🧪 Кроме того, с момента запуска Keystone провел несколько раундов сторонних аудитов безопасности. Последний аудит продолжается с января 2026 года. Параллельно постоянно проводятся внутренние проверки безопасности, в том числе с использованием современных AI-инструментов.

Процесс генерации сид-фразы отдельно и подробно проверяется в рамках каждого аудита.

✅ У вас уже есть сид-фраза, созданная на устройстве Keystone? Всё в порядке — можете продолжать использовать её без каких-либо опасений.

🎲 Получили новый Keystone 3 Pro или хотите максимально независимую схему настройки?

→ После создания сид-фразы добавьте passphrase. Она создаёт совершенно новый кошелёк поверх существующей сид-фразы. Храните passphrase отдельно от самой сид-фразы.

→ Используйте игральные кости казино-класса и функцию Dice Roll. Сделайте не менее 100 бросков, чтобы получить 256 бит энтропии. Keystone 3 Pro поддерживает до 256 бросков.

💬 Остались сомнения или вопросы? Напишите нам, и мы ответим на ваши вопросы:

✔️Менеджер для консультации в Telegram или WhatsApp
✔️Телефон: +74953203206
✔️Каталог Keystone
✔️Наш Telegram-магазин

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥9👍5❤4👏2
🧩 Какое Bitcoin-приложение выбрать для работы с Keystone?

Keystone поддерживает несколько Bitcoin-приложений, и каждое из них рассчитано на свой сценарий использования. При этом сид-фраза и приватные ключи остаются внутри аппаратного кошелька — приложение лишь помогает управлять кошельком и готовит транзакции к подписи.

Например, Sparrow Wallet подойдет тем, кому нужен максимальный контроль. Он позволяет вручную выбирать UTXO (coin control), настраивать комиссии, работать с multisig и использовать инструменты для повышения приватности.

BlueWallet проще для повседневного использования со смартфона. Он поддерживает coin control и multisig, сохраняя при этом более понятный интерфейс.

Nunchuk ориентирован прежде всего на multisig и удобен, если вы распределяете ключи между несколькими устройствами или участниками.

BULLтакже поддерживает coin control, но делает акцент на мобильном использовании.

💡 Важно: при смене приложения сид-фраза никуда не переносится. Все перечисленные приложения работают с одним и тем же кошельком через его расширенные публичные ключи (xpub). Приложение формирует PSBT-транзакцию, а Keystone независимо проверяет адреса, суммы и комиссию и подписывает ее только после вашего подтверждения.

Поэтому рекомендуем выбирать интерфейс под конкретный сценарий работы, который будет удобен именно вам.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
❤6👏6👍4🔥2
Основатель Keystone Лисинь Лиу по поводу ситуации с Coldcard:

«Хватит сеять панику вокруг аппаратных кошельков. Хватит запугивать людей самостоятельным хранением. Хватит подталкивать их обратно на централизованные биржи.

Прежде чем делать выводы, давайте немного отступим назад и спокойно разберёмся.

Право на частную собственность — одно из неотъемлемых прав человека. Биткоин — единственный актив, с которым это право можно реализовать в полной мере. Без посредников, разрешений и риска со стороны третьих лиц. Но для этого нужно хранить свои активы самостоятельно.

И сегодня ничего не изменилось.

При грамотном самостоятельном хранении приватный ключ ни при каких обстоятельствах не должен попадать на устройство с доступом в интернет.

Бумажные кошельки легко повредить или потерять, а при их создании слишком просто допустить ошибку. Программные кошельки хранят ключи на устройствах, которые круглосуточно остаются уязвимыми для вредоносных программ, вирусов и кейлоггеров.

Именно эту проблему решают аппаратные кошельки.

Они изолируют приватный ключ в отдельной офлайн-среде. Транзакция подписывается внутри устройства, и ключ его не покидает. На этой изоляции и держится вся система безопасности.

Да, первые аппаратные кошельки были неудобными. Сложный интерфейс, высокий порог входа. Но индустрия развивалась именно потому, что каждый новый инцидент заставлял её становиться лучше. Так взрослеет весь рынок.

Mt.Gox обошёлся пользователям в 700 000 BTC. После него стало ясно, почему активы нужно хранить самостоятельно.

FTX стоил ещё 100 000 BTC. Он напомнил, что принцип «не ваши ключи — не ваши монеты» не допускает компромиссов.

Ситуация с COLDCARD показывает, каким должно быть действительно надёжное самостоятельное хранение.

Это цена обучения. Высокая, болезненная, но необходимая.

Ещё 2 500 лет назад Лао-цзы говорил:
"В каждом несчастье уже зарождается удача".

Мы пройдём через это, сделаем систему надёжнее, ужесточим требования к безопасности и приблизимся к миру, в котором каждый человек действительно сам распоряжается своими деньгами.

Мы продолжаем работать».

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥26🙏5❤4💯1
Как вам такой дизайн Keystone 3 Pro?

❤️ - хочу такой же
🔥 - за классику

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥46❤5👍5💩5🤔1
🧐 Подглядывание через плечо. Скрытые камеры. Людные кафе.

Каждый раз, когда вы вводите пароль для подтверждения транзакции, достаточно одного неудачного ракурса, чтобы его увидели посторонние.

С датчиком отпечатка пальца в Keystone 3 Pro подсмотреть просто нечего.

Коснитесь сканера и подтвердите транзакцию. Никаких паролей на экране — нечего увидеть и нечего украсть.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥10❤6👍2
❗️ Большинство кошельков пытаются уместить в себе всё: графики, мемы, DeFi и новости. Но ваши ключи при этом остаются онлайн.

В Keystone Nexus всё проще: отправка, получение и обмен криптовалюты. А ваши ключи хранятся офлайн на Keystone 3 Pro.

Не рискуйте своими средствами. Переходите на Keystone 3 Pro и Nexus.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍10🔥4❤3💯2
This media is not supported in your browser
VIEW IN TELEGRAM
🤓 Эксперты советуют распределять активы между несколькими аппаратными кошельками.

Что делает большинство? Покупает три устройства.


Но есть более удобный вариант — один Keystone 3 Pro. Он позволяет одновременно управлять тремя отдельными сид-фразами. Каждая защищена собственным паролем, который вводится на экране блокировки.

Получается три независимых хранилища на одном устройстве.

Вот как опытные владельцы распределяют активы:

→ Холодное хранилище — долгосрочные накопления, которые не используются в повседневных операциях
→ DeFi-кошелёк — для активной работы в блокчейне с заранее ограниченной суммой
→ Резервный кошелёк — кошелёк-приманка на случай физического принуждения

В результате:

→ Возможности трёх аппаратных кошельков по цене одного
→ Не нужно хранить и постоянно переключаться между несколькими устройствами
→ Дополнительная защита от онлайн-атак и физического принуждения

Один Keystone 3 Pro — три независимых уровня защиты.

А как бы вы распределили активы между тремя сид-фразами?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍10❤4🔥4😁1
🔌 Air Gap в Keystone 3 Pro можно отключить. Что вы при этом меняете?

Смысл Air Gap довольно простой: у компьютера нет прямого канала, по которому он может обмениваться данными с кошельком.

Транзакция передаётся на Keystone через QR-код, подписывается внутри устройства, а готовая подпись возвращается обратно тем же способом. Для файлов можно использовать microSD. Приватный ключ при этом Keystone не покидает.

💡 Почему это важно? Чем меньше интерфейсов связи доступно устройству, тем меньше поверхность потенциальной атаки. Компьютер может быть заражён, но напрямую обращаться к Keystone по USB в Air Gap режиме он не сможет.

Однако Keystone 3 Pro умеет работать и по USB. Это полезно, если вы часто подписываете транзакции или используете интерфейсы, где кабель заметно ускоряет работу.

Через USB доступны Rabby, Keplr, Backpack, UniSat и другие совместимые кошельки. Также через WebUSB можно обновлять прошивку. Перед соединением Keystone нужно разблокировать и вручную подтвердить доступ.

⚠️ Само подключение по USB не означает, что компьютер получает приватные ключи. Более того, при обновлении Keystone проверяет цифровую подпись прошивки и отклоняет неподписанный файл. Но USB всё равно добавляет ещё один канал взаимодействия с внешним устройством, поэтому поверхность атаки становится шире.

Если Keystone используется несколько раз в месяц, QR-коды почти ничего не усложняют. Если вы ежедневно работаете с DeFi или часто подписываете транзакции, USB может быть заметно удобнее.

Поэтому Air Gap - это выбор того, насколько сильно вы хотите изолировать устройство от компьютера.

❓Как работаете вы: только QR или подключаете Keystone по USB? Поделитесь своим мнением в комментариях 👇

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
👍7❤4🔥3🎉1
🔥 Keystone 3.0.4 уже доступна

В новой прошивке добавили несколько полезных вещей:

🔹 поддержку Solana CLI;
🔹 управление BTC и ADA через Lace Wallet;
🔹 улучшенный разбор транзакций.

Последнее изменение касается сразу трёх версий прошивки: Web3, Cypherpunk и BTC Only.

Новая прошивка доступна по ссылке.

Ставьте 🔥 , если уже перешли на v.3.0.4.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥9👍6❤5
Media is too big
VIEW IN TELEGRAM
Всё о Keystone 3 Pro: от первого запуска до тонких настроек

Собрали видео-инструкции: Владимир показывает каждый шаг на устройстве и объясняет, зачем нужна каждая настройка.

→ Обновление прошивки и первый запуск
→ Создание кошелька
→ Добавление второго кошелька
→ Полный видеообзор

Что разобрать в следующем видео?
❤️ — passphrase и скрытый кошелёк
👍 — мультиподпись
🔥 — подключение к биржам и DeFi

Нет вашего варианта – пишите в комментариях. Разберём всё, что наберёт отклик.
❤20🔥16👍13
⚠️ Фальшивый кошелёк может выглядеть почти как настоящий

Rapid7 Labs раскрыли схему, в которой мошенники подсовывали пользователям поддельные версии Trezor Suite, Ledger Live и Exodus.

Фейковое приложение могло закрыть настоящий Trezor Suite после запуска и показать вместо него практически такой же интерфейс. Дальше всё сводилось к одному запросу: ввести сид-фразу.

Схема была выстроена поэтапно:

1️⃣ По утёкшим номерам телефонов проверяли, кто связан с криптовалютами.

2️⃣ Добавляли имена и email, чтобы точнее выбрать цель.

3️⃣ Отправляли фишинговое письмо, а затем звонили от имени поддержки.

4️⃣ Убеждали установить поддельный кошелёк, через который можно было получить сид-фразу или вмешаться в транзакцию.

Что стоит запомнить:

🔹 Скачивайте приложения кошельков только с официальных сайтов
🔹 Никогда не вводите сид-фразу по просьбе поддержки или на стороннем сайте
🔹 Если вам звонят от имени сервиса, сами откройте его официальный сайт и перепроверьте информацию

Даже аппаратный кошелёк не поможет, если сид-фраза добровольно введена в фальшивое приложение.

🔥 Сохраните пост и отправьте тому, кто хранит криптовалюту самостоятельно.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥6❤2👍2👌2
🇷🇺 Вся документация по Keystone 3 Pro на русском

Если нужно быстро найти инструкцию по Keystone 3 Pro, не обязательно идти в англоязычные гайды или искать старые посты по каналу.

На нашем сайте собрали русскоязычную документацию по устройству:

🔹 Первоначальная настройка
🔹 Безопасность и работа с сид-фразой
🔹 Основные функции Keystone 3 Pro
🔹 Подключение к сторонним кошелькам и интерфейсам

Материалы разбиты по разделам, поэтому нужную инструкцию можно найти за пару минут.

🔗 Документация на русском по Keystone 3 Pro

Если ответа на свой вопрос не нашли, напишите в техподдержку: @SunScryptSup_bot

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
🔥12❤6👍3
Как вам такой дизайн Keystone 3 Pro?

❤️ - за классику
🔥 - хочу такой же

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру
❤35🔥13👍9👎5