Всё о Keystone 3 Pro: от первого запуска до тонких настроек

Собрали видео-инструкции: Владимир показывает каждый шаг на устройстве и объясняет, зачем нужна каждая настройка.

→ Обновление прошивки и первый запуск
→ Создание кошелька
→ Добавление второго кошелька
→ Полный видеообзор

Что разобрать в следующем видео?
❤️ — passphrase и скрытый кошелёк
👍 — мультиподпись
🔥 — подключение к биржам и DeFi

Нет вашего варианта – пишите в комментариях. Разберём всё, что наберёт отклик.

⚠️ Фальшивый кошелёк может выглядеть почти как настоящий

Rapid7 Labs раскрыли схему, в которой мошенники подсовывали пользователям поддельные версии Trezor Suite, Ledger Live и Exodus.

Фейковое приложение могло закрыть настоящий Trezor Suite после запуска и показать вместо него практически такой же интерфейс. Дальше всё сводилось к одному запросу: ввести сид-фразу.

Схема была выстроена поэтапно:

1️⃣ По утёкшим номерам телефонов проверяли, кто связан с криптовалютами.

2️⃣ Добавляли имена и email, чтобы точнее выбрать цель.

3️⃣ Отправляли фишинговое письмо, а затем звонили от имени поддержки.

4️⃣ Убеждали установить поддельный кошелёк, через который можно было получить сид-фразу или вмешаться в транзакцию.

Что стоит запомнить:

🔹 Скачивайте приложения кошельков только с официальных сайтов
🔹 Никогда не вводите сид-фразу по просьбе поддержки или на стороннем сайте
🔹 Если вам звонят от имени сервиса, сами откройте его официальный сайт и перепроверьте информацию

Даже аппаратный кошелёк не поможет, если сид-фраза добровольно введена в фальшивое приложение.

🔥 Сохраните пост и отправьте тому, кто хранит криптовалюту самостоятельно.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🇷🇺 Вся документация по Keystone 3 Pro на русском

Если нужно быстро найти инструкцию по Keystone 3 Pro, не обязательно идти в англоязычные гайды или искать старые посты по каналу.

На нашем сайте собрали русскоязычную документацию по устройству:

🔹 Первоначальная настройка
🔹 Безопасность и работа с сид-фразой
🔹 Основные функции Keystone 3 Pro
🔹 Подключение к сторонним кошелькам и интерфейсам

Материалы разбиты по разделам, поэтому нужную инструкцию можно найти за пару минут.

🔗 Документация на русском по Keystone 3 Pro

Если ответа на свой вопрос не нашли, напишите в техподдержку: @SunScryptSup_bot

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Как вам такой дизайн Keystone 3 Pro?

❤️ - за классику
🔥 - хочу такой же

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 40 поддельных расширений Web3-кошельков прошли официальную проверку Firefox.

OKX. Rabby. TronLink. Все выглядели убедительно. И все крали приватные ключи.

Такую атаку организовать пугающе дёшево. Firefox занимает около 6% мирового рынка десктопных браузеров. Исследовательская команда Socket Security обнаружила в официальном магазине Firefox 40 таких расширений.

Пользователи устанавливали их обычным способом и не замечали ничего подозрительного до тех пор, пока с кошельков не исчезали активы.

Более хитрый вариант сначала вообще не выглядит как криптокошелёк. Например, расширение может показывать результаты спортивных матчей, набирать аудиторию, а затем получать обычное обновление, после которого начинает красть ключи. Другие расширения загружают поддельные страницы кошельков и перехватывают мнемоническую фразу в момент ввода.

Что стоит сделать:

1️⃣ Проверьте установленные расширения. Удалите всё, чем почти не пользуетесь или что не устанавливали самостоятельно.
2️⃣ Никогда не вводите сид-фразу в браузерном расширении. Ни при каких обстоятельствах.
3️⃣ Переведите значимые суммы на аппаратный кошелёк. Приватные ключи не должны храниться в браузере.
4️⃣ Помните, что обновления расширений тоже могут стать вектором атаки. Даже безопасное приложение после обновления способно получить вредоносный код.

👀 Давно проверяли свои расширения?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Почему Keystone использует QR-коды для передачи данных транзакций? 📷
Так пользователь сам контролирует, когда данные поступают на аппаратный кошелёк.

Вы сканируете QR-код на подключённом к интернету устройстве, и информация о транзакции передаётся в Keystone. Как только сканирование завершено, передача прекращается.

✅ Начали сканировать → данные передаются
✅ Закончили → передача остановлена

Чтобы отправить на кошелёк новые данные, нужно создать другой QR-код и снова отсканировать его вручную.
С USB и Bluetooth всё устроено иначе. После подключения устройства могут обмениваться данными до конца сеанса. При этом фоновую передачу сложнее заметить и проконтролировать.

Но QR-коды не защищают от всех угроз. Если компьютер заражён, он может сформировать вредоносную транзакцию. Способ передачи данных в этом случае ничего не меняет.

Перед подписанием всегда сверяйте адрес, сумму и другие параметры на экране аппаратного кошелька. Доверять нужно тому, что показывает Keystone, а не приложению на компьютере или смартфоне.

С QR-кодами новые данные поступают на кошелёк только после вашего действия: когда вы сами запускаете сканирование 📷

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🛡 Принципы безопасности Keystone

У Keystone несколько базовых принципов, которые команда использует уже много лет. И смысл у них довольно практичный.

1. Сделать атаку как можно дороже
Приватные ключи изолированы внутри устройства, а для передачи данных можно использовать QR-коды и microSD. Они не создают постоянного канала связи, как USB или Bluetooth.
При этом USB в Keystone 3 Pro тоже есть. Его можно использовать, когда важнее скорость и удобство, но уже с пониманием дополнительной поверхности атаки.
Отдельно защищена и цепочка поставок: помимо упаковки Keystone использует веб-аутентификацию устройства и защиту корпуса от вскрытия.

2. Не доверять одному компоненту
Прошивка Keystone 3 Pro открыта для проверки. При генерации сид-фразы энтропия смешивается из нескольких источников, а при желании её можно создать самостоятельно с помощью игральных костей.
То есть безопасность не завязана на один генератор случайных чисел или один Secure Element.

3. Учитывать человеческие ошибки
Большой экран нужен не для красоты. На нём проще проверить детали транзакции, ввести passphrase и заметить то, что не совпадает с ожидаемым.
Даже обновления прошивки проходят проверку подписи на самом устройстве.

4. Не создавать одну точку отказа
Keystone работает с разными программными кошельками, поддерживает SLIP39 и multisig в Bitcoin-Only прошивке.
Поэтому Keystone правильнее воспринимать не просто как аппаратный кошелёк, а как отдельное устройство подписи, которое не привязывает вас к одному интерфейсу или одному сценарию хранения.

Если интересно, то ставьте 🔥 можем отдельно разобрать каждый из этих принципов на конкретных примерах атак.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

📚 В русскоязычной документации Keystone появилось ещё две полезные инструкции

Добавили новые гайды по подключению Keystone к программным кошелькам:

🔹 Lace
Браузерное расширение и мобильное приложение для работы с Cardano (ADA) и Bitcoin (BTC)

🔹 Vizor
Настольное и мобильное приложение для управления Zcash (ZEC)

🔥 Сохраняйте пост, чтобы потом не искать инструкции заново

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🧩 Новый адрес не всегда спасает приватность

Допустим, у вас есть UTXO на 0,1 BTC. Вы отправляете 0,03 BTC, а оставшаяся сумма за вычетом комиссии возвращается на новый адрес вашего же кошелька.

В блокчейне эта транзакция выглядит просто: один или несколько входов и несколько выходов. При этом никакой пометки «получатель» или «сдача» там нет. Но новый адрес ещё не означает, что связь потеряна.

Если блокчейн-аналитика с высокой вероятностью определит, какой из выходов является сдачей, она может связать этот выход с отправителем предыдущей транзакции. А когда этот UTXO будет потрачен снова, та же логика позволяет попытаться определить сдачу уже в следующей транзакции.

Так аналитика цепочкой связывает транзакции между собой и получает основание предполагать, что разные UTXO на протяжении этой цепочки находятся под контролем одного и того же владельца.

💡 Важный момент: речь идёт об эвристиках. Аналитика не знает владельца наверняка, а строит предположения по структуре транзакций и тому, как перемещаются монеты. Поэтому постоянная генерация новых адресов полезна, но сама по себе не делает историю ваших BTC несвязанной.

В следующем посте разберём, по каким признакам аналитика пытается отличить платёж от сдачи.

🔥 Продолжаем?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 Расширение, которым вы пользовались месяцами, однажды может начать красть криптовалюту

Socket Security обнаружили ещё 19 вредоносных расширений для Chrome и Edge. Кампания работает уже около двух лет, а одно из расширений успели установить более 80 000 пользователей.

Что они делали:

🔴 выводили активы из мультичейн-кошельков
🔴 перехватывали сид-фразы
🔴 собирали логины, пароли и историю браузера
🔴 показывали поддельные окна обновления

Самый неприятный сценарий связан с обновлениями. Некоторые расширения изначально были обычными продуктами. После смены владельца в них добавляли вредоносный код и распространяли его через привычный канал обновлений.

То есть риск появляется не только в момент установки. Доверие к расширению фактически продолжается при каждом новом обновлении.

Что делать, чтобы обезопасить себя:

🔹 удалить расширения, которыми вы не пользуетесь
🔹 не вводить сид-фразу в браузере или расширении
🔹 не устанавливать обновления из всплывающих окон
🔹 проверять адрес, сумму и другие данные транзакции на экране аппаратного кошелька

В связке с Keystone браузер отвечает за подготовку транзакции, а сама подпись создаётся внутри устройства. Приватный ключ при этом не передаётся расширению или браузеру.

Именно поэтому отдельный экран проверки здесь важен не меньше, чем изоляция ключей: даже если интерфейс на компьютере скомпрометирован, финальные данные транзакции нужно сверять на Keystone.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔎 Сдача может выдать о вас больше, чем сама транзакция

В Bitcoin нет отдельной пометки, где платёж, а где сдача. Для блокчейна это просто два выхода одной транзакции.
Но аналитическим сервисам этого часто достаточно, чтобы начать строить предположения. Они смотрят на структуру транзакции и ищут признаки, которые могут подсказать, какой выход вернулся отправителю.

🔹 Тип адреса
Если входы и один из выходов используют одинаковый тип адреса, это может быть признаком сдачи.
Например, если вход относится к bc1q, а на выходе один адрес начинается с 3..., а второй снова с bc1q..., второй выход становится кандидатом на сдачу.

🔹 Сумма
Платёж часто имеет круглое значение. Причём не обязательно в BTC.
Например, 0,01298765 BTC выглядит как случайная сумма, но на момент транзакции она могла соответствовать ровно $1 000.
Сдача формируется иначе: из исходного UTXO вычитаются платёж и комиссия. Поэтому остаток часто выглядит некруглым и в BTC, и в фиатном эквиваленте.

🔹 Наибольший выход
Есть ещё одна эвристика: крупный выход может оказаться сдачей.
Если из UTXO на 0,1 BTC отправить сумму на $100, большая часть монет вернётся обратно. В таком случае крупнейший выход становится кандидатом на сдачу.
Но это слабый признак. Крупнейший выход вполне может быть обычным платежом.

Поэтому аналитика почти никогда не смотрит только на один параметр. Во второй части разберём, что может выдать уже сам кошелёк и привычки пользователя.

Ставьте ❤️, если эта тема интересна

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔥 Ваше мнение может повлиять на новое поколение устройств от Keystone

Расскажите, что вам понравилось в Keystone 3 Pro и какие функции вы хотели бы увидеть в следующих моделях.

Поделитесь своим мнением и получите возможность одними из первых участвовать в будущих тестированиях и интервью.

Пройдите 👉 опрос

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🥷 Ваши транзакции могут рассказать о вас больше, чем вы думаете

Предположим, аналитика уже определила один UTXO как вашу сдачу. Через несколько дней вы тратите его вместе с ещё двумя UTXO.

Здесь появляется одна из самых известных эвристик блокчейн-аналитики — эвристика общего владельца входов (common-input ownership).

Смысл простой. Если несколько UTXO используются как входы одной транзакции, аналитика часто предполагает, что все они контролируются одним владельцем.

Так однажды найденная сдача может раскрыть гораздо больше, чем одну транзакцию. Если позже вы потратите этот UTXO вместе с двумя другими, аналитика может предположить, что все три монеты принадлежат вам.

А значит, к уже найденному кластеру добавятся ещё два UTXO — даже если до этого они никак с вами не были связаны. Дальше снова определяется сдача, отслеживается её следующая трата, и цепочка растёт.

Когда такая схема повторяется много раз, получается цепочка последовательного расходования (peeling chain): один выход используется для платежа, а сдача продолжает двигаться дальше.

⚠️ Но это всё ещё эвристики, а не доказательство. Например, такие методы как PayJoin специально создают ситуации, в которых привычные предположения об общем владельце входов могут оказаться ошибочными.

Для обычного пользователя вывод проще: не объединяйте разные UTXO без необходимости. В Sparrow для этого есть coin control, а Keystone можно использовать для проверки и подписи готовой транзакции.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Основатель Keystone Лисинь Лиу о том, почему создавать аппаратные кошельки сложнее, чем программные:

Когда мы говорим об аппаратном кошельке, легко сосредоточиться только на прошивке и функциях устройства.

Но одна из самых сложных частей создания аппаратного кошелька находится совсем в другом месте.

Это производство и цепочка поставок.

Лисинь Лиу называл управление цепочкой поставок одной из главных сложностей в разработке аппаратных устройств. Особенно сильно команда почувствовала это во время COVID, когда работа с поставками стала заметно сложнее.
С программным кошельком разработчик может выпустить новую версию и внести изменения уже после релиза.

С аппаратным устройством такой свободы нет.

Когда кошельки уже произведены и отправлены пользователям, изменить принятое ранее решение намного сложнее.

Именно поэтому, по словам Лисиня, при разработке Keystone каждое решение принимается после тщательных системы проверок.

Здесь важен и опыт самой команды. Лисинь отдельно отмечал, что над Keystone работают специалисты, которые хорошо разбираются именно в разработке продукта.

Для аппаратного кошелька это принципиальная разница.

Ошибку в коде иногда можно исправить следующим обновлением. Решение, уже воплощённое в тысячах физических устройств, исправить намного сложнее.

Поэтому работа над аппаратным кошельком начинается задолго до того, как пользователь впервые включит устройство.

🔥 Если интересно, будем чаще рассказывать, как Keystone создаётся изнутри

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

⚠️ Квантовые вычисления приближаются к криптоиндустрии

И первый вопрос, который должен задать себе каждый серьёзный холдер: сможет ли ваш аппаратный кошелёк пережить квантовую эпоху? 👀

Не «выстоят ли блокчейны?». Они адаптируются.

Главный вопрос в другом: сможет ли ваше устройство работать с новыми криптографическими алгоритмами, необходимыми для сохранения безопасности? Если его производительности окажется недостаточно, оно просто устареет.

Поэтому Keystone протестировал своё устройство 🛠

С помощью внутренней тестовой прошивки Keystone запустил два стандартизированных NIST алгоритма постквантовой подписи непосредственно на Keystone 3 Pro. На том же чипе, который уже установлен в вашем кошельке:

ML-DSA-44: около 45 мс на одну подпись ✓
SLH-DSA-SHA2-128s: около 36,6 секунды на одну подпись после оптимизации ✓

Оба алгоритма успешно отработали и сформировали валидные подписи. Никакого дополнительного оборудования не потребовалось.
Означает ли это, что Keystone 3 Pro уже сегодня можно назвать «постквантовым кошельком»? Нет.

Защита ключей, интеграция с чипами безопасности и поддержка на уровне блокчейн-протоколов ещё должны развиваться. Пока неизвестно, какие именно алгоритмы в итоге выберут Bitcoin и Ethereum: ML-DSA, SLH-DSA или другие решения.

Но этот тест показывает главное: к моменту перехода на постквантовую криптографию у существующего оборудования Keystone уже будет необходимая вычислительная база.

Вам не придётся срочно искать новый кошелёк из-за наступления квантовой эпохи. Производительности устройства, которым вы пользуетесь сегодня, достаточно, чтобы обновляться вместе с протоколами, защищающими ваши активы.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔥 У нас горячие новости по Keystone 3 Pro!

В последние дни вы часто спрашивали у наших менеджеров, когда Keystone 3 Pro снова появится в наличии. И спешим вас обрадовать: новая партия уже приехала, устройства приняли и скоро подготовим к отправке.

Keystone 3 Pro работает без постоянного подключения к смартфону или компьютеру. В режиме Air-Gapped USB отключается, а данные для подписи передаются через QR-коды. За защиту устройства отвечают три защищенных чипа, а хранить на нем можно до трех независимых сид-фраз.

Заказать Keystone 3 Pro можно на нашем сайте.

▪️Магазин ▪️Техподдержка ▪️Обменник ▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔌 Как подключить OKX Wallet и Rabby Wallet к Keystone

В видео показываем настройку двух альтернативных интерфейсов для работы с Keystone.

OKX Wallet и Rabby Wallet берут на себя взаимодействие с сетью, а Keystone остаётся отдельным устройством, на котором вы проверяете и подтверждаете транзакцию.

Так можно выбирать интерфейс под свои задачи, не меняя сам принцип хранения ключей.

🔥 - если для вас важна совместимость Keystone с разными кошельками

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔄 Keystone 3 Pro v3.1.0 уже доступна

В новой прошивке доработали сразу несколько важных сценариев.

🔹 улучшили первоначальную настройку и добавили напоминания о резервной копии
🔹 оптимизировали разбор транзакций IOTA и ADA
🔹 для Solana путь субаккаунта теперь используется по умолчанию
🔹 улучшили работу USB
🔹 убрали подключение Core Wallet
🔹 усилили политики безопасности

Особенно полезное изменение для IOTA: теперь детали переводов и стейкинга можно проверить прямо на экране Keystone.

🔥 Не забудьте обновиться до v3.1.0, если уже пользуетесь Keystone 3 Pro

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру