Keystone СНГ

🔐 История подписчика нашего канала

Хочу поделиться своим опытом использования Keystone 3 Pro.

До него у меня уже был аппаратный кошелёк, поэтому в целом я понимал, чего хочу от нового устройства. В какой-то момент начал искать вариант без постоянного подключения к компьютеру и вышел на Keystone.

Сначала QR-подпись показалась непривычной. Я привык, что аппаратный кошелёк нужно подключить кабелем, открыть приложение и уже через него работать с транзакцией.

С Keystone всё оказалось немного иначе. Сейчас обычно использую его вместе с Rabby. Готовлю транзакцию в приложении, сканирую QR, проверяю данные на экране Keystone и подтверждаю подпись. Потом остаётся отсканировать ответный QR.

Через несколько недель понял, что именно такой сценарий мне удобнее всего. Устройство большую часть времени лежит отдельно, а подключать его к компьютеру вообще не приходится.

Отдельно понравилось, что я не привязан к одному приложению и могу выбирать интерфейс под свои задачи.

В итоге Keystone оставил как основной аппаратный кошелёк и пока менять его не планирую.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔐 Кодовая фраза в Keystone 3 Pro: что важно знать до настройки

Показываем, как работает кодовая фраза в Keystone 3 Pro: что происходит после ввода, почему устройство не сохраняет фразу, как потом вернуться к основному кошельку и отвечаем на самые распространенные вопросы

👆 Подробнее в карусели

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔄 Keystone 3 Pro v3.1.0 уже доступна

В новой прошивке доработали сразу несколько важных сценариев.

🔹 улучшили первоначальную настройку и добавили напоминания о резервной копии
🔹 оптимизировали разбор транзакций IOTA и ADA
🔹 для Solana путь субаккаунта теперь используется по умолчанию
🔹 улучшили работу USB
🔹 убрали подключение Core Wallet
🔹 усилили политики безопасности

Особенно полезное изменение для IOTA: теперь детали переводов и стейкинга можно проверить прямо на экране Keystone.

🔥 Не забудьте обновиться до v3.1.0, если уже пользуетесь Keystone 3 Pro

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔌 Как подключить OKX Wallet и Rabby Wallet к Keystone

В видео показываем настройку двух альтернативных интерфейсов для работы с Keystone.

OKX Wallet и Rabby Wallet берут на себя взаимодействие с сетью, а Keystone остаётся отдельным устройством, на котором вы проверяете и подтверждаете транзакцию.

Так можно выбирать интерфейс под свои задачи, не меняя сам принцип хранения ключей.

🔥 - если для вас важна совместимость Keystone с разными кошельками

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔥 У нас горячие новости по Keystone 3 Pro!

В последние дни вы часто спрашивали у наших менеджеров, когда Keystone 3 Pro снова появится в наличии. И спешим вас обрадовать: новая партия уже приехала, устройства приняли и скоро подготовим к отправке.

Keystone 3 Pro работает без постоянного подключения к смартфону или компьютеру. В режиме Air-Gapped USB отключается, а данные для подписи передаются через QR-коды. За защиту устройства отвечают три защищенных чипа, а хранить на нем можно до трех независимых сид-фраз.

Заказать Keystone 3 Pro можно на нашем сайте.

▪️Магазин ▪️Техподдержка ▪️Обменник ▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚠️ Квантовые вычисления приближаются к криптоиндустрии

И первый вопрос, который должен задать себе каждый серьёзный холдер: сможет ли ваш аппаратный кошелёк пережить квантовую эпоху? 👀

Не «выстоят ли блокчейны?». Они адаптируются.

Главный вопрос в другом: сможет ли ваше устройство работать с новыми криптографическими алгоритмами, необходимыми для сохранения безопасности? Если его производительности окажется недостаточно, оно просто устареет.

Поэтому Keystone протестировал своё устройство 🛠

С помощью внутренней тестовой прошивки Keystone запустил два стандартизированных NIST алгоритма постквантовой подписи непосредственно на Keystone 3 Pro. На том же чипе, который уже установлен в вашем кошельке:

ML-DSA-44: около 45 мс на одну подпись ✓
SLH-DSA-SHA2-128s: около 36,6 секунды на одну подпись после оптимизации ✓

Оба алгоритма успешно отработали и сформировали валидные подписи. Никакого дополнительного оборудования не потребовалось.
Означает ли это, что Keystone 3 Pro уже сегодня можно назвать «постквантовым кошельком»? Нет.

Защита ключей, интеграция с чипами безопасности и поддержка на уровне блокчейн-протоколов ещё должны развиваться. Пока неизвестно, какие именно алгоритмы в итоге выберут Bitcoin и Ethereum: ML-DSA, SLH-DSA или другие решения.

Но этот тест показывает главное: к моменту перехода на постквантовую криптографию у существующего оборудования Keystone уже будет необходимая вычислительная база.

Вам не придётся срочно искать новый кошелёк из-за наступления квантовой эпохи. Производительности устройства, которым вы пользуетесь сегодня, достаточно, чтобы обновляться вместе с протоколами, защищающими ваши активы.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

Основатель Keystone Лисинь Лиу о том, почему создавать аппаратные кошельки сложнее, чем программные:

Когда мы говорим об аппаратном кошельке, легко сосредоточиться только на прошивке и функциях устройства.

Но одна из самых сложных частей создания аппаратного кошелька находится совсем в другом месте.

Это производство и цепочка поставок.

Лисинь Лиу называл управление цепочкой поставок одной из главных сложностей в разработке аппаратных устройств. Особенно сильно команда почувствовала это во время COVID, когда работа с поставками стала заметно сложнее.
С программным кошельком разработчик может выпустить новую версию и внести изменения уже после релиза.

С аппаратным устройством такой свободы нет.

Когда кошельки уже произведены и отправлены пользователям, изменить принятое ранее решение намного сложнее.

Именно поэтому, по словам Лисиня, при разработке Keystone каждое решение принимается после тщательных системы проверок.

Здесь важен и опыт самой команды. Лисинь отдельно отмечал, что над Keystone работают специалисты, которые хорошо разбираются именно в разработке продукта.

Для аппаратного кошелька это принципиальная разница.

Ошибку в коде иногда можно исправить следующим обновлением. Решение, уже воплощённое в тысячах физических устройств, исправить намного сложнее.

Поэтому работа над аппаратным кошельком начинается задолго до того, как пользователь впервые включит устройство.

🔥 Если интересно, будем чаще рассказывать, как Keystone создаётся изнутри

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🥷 Ваши транзакции могут рассказать о вас больше, чем вы думаете

Предположим, аналитика уже определила один UTXO как вашу сдачу. Через несколько дней вы тратите его вместе с ещё двумя UTXO.

Здесь появляется одна из самых известных эвристик блокчейн-аналитики — эвристика общего владельца входов (common-input ownership).

Смысл простой. Если несколько UTXO используются как входы одной транзакции, аналитика часто предполагает, что все они контролируются одним владельцем.

Так однажды найденная сдача может раскрыть гораздо больше, чем одну транзакцию. Если позже вы потратите этот UTXO вместе с двумя другими, аналитика может предположить, что все три монеты принадлежат вам.

А значит, к уже найденному кластеру добавятся ещё два UTXO — даже если до этого они никак с вами не были связаны. Дальше снова определяется сдача, отслеживается её следующая трата, и цепочка растёт.

Когда такая схема повторяется много раз, получается цепочка последовательного расходования (peeling chain): один выход используется для платежа, а сдача продолжает двигаться дальше.

⚠️ Но это всё ещё эвристики, а не доказательство. Например, такие методы как PayJoin специально создают ситуации, в которых привычные предположения об общем владельце входов могут оказаться ошибочными.

Для обычного пользователя вывод проще: не объединяйте разные UTXO без необходимости. В Sparrow для этого есть coin control, а Keystone можно использовать для проверки и подписи готовой транзакции.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔥 Ваше мнение может повлиять на новое поколение устройств от Keystone

Расскажите, что вам понравилось в Keystone 3 Pro и какие функции вы хотели бы увидеть в следующих моделях.

Поделитесь своим мнением и получите возможность одними из первых участвовать в будущих тестированиях и интервью.

Пройдите 👉 опрос

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🔎 Сдача может выдать о вас больше, чем сама транзакция

В Bitcoin нет отдельной пометки, где платёж, а где сдача. Для блокчейна это просто два выхода одной транзакции.
Но аналитическим сервисам этого часто достаточно, чтобы начать строить предположения. Они смотрят на структуру транзакции и ищут признаки, которые могут подсказать, какой выход вернулся отправителю.

🔹 Тип адреса
Если входы и один из выходов используют одинаковый тип адреса, это может быть признаком сдачи.
Например, если вход относится к bc1q, а на выходе один адрес начинается с 3..., а второй снова с bc1q..., второй выход становится кандидатом на сдачу.

🔹 Сумма
Платёж часто имеет круглое значение. Причём не обязательно в BTC.
Например, 0,01298765 BTC выглядит как случайная сумма, но на момент транзакции она могла соответствовать ровно $1 000.
Сдача формируется иначе: из исходного UTXO вычитаются платёж и комиссия. Поэтому остаток часто выглядит некруглым и в BTC, и в фиатном эквиваленте.

🔹 Наибольший выход
Есть ещё одна эвристика: крупный выход может оказаться сдачей.
Если из UTXO на 0,1 BTC отправить сумму на $100, большая часть монет вернётся обратно. В таком случае крупнейший выход становится кандидатом на сдачу.
Но это слабый признак. Крупнейший выход вполне может быть обычным платежом.

Поэтому аналитика почти никогда не смотрит только на один параметр. Во второй части разберём, что может выдать уже сам кошелёк и привычки пользователя.

Ставьте ❤️, если эта тема интересна

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 Расширение, которым вы пользовались месяцами, однажды может начать красть криптовалюту

Socket Security обнаружили ещё 19 вредоносных расширений для Chrome и Edge. Кампания работает уже около двух лет, а одно из расширений успели установить более 80 000 пользователей.

Что они делали:

🔴 выводили активы из мультичейн-кошельков
🔴 перехватывали сид-фразы
🔴 собирали логины, пароли и историю браузера
🔴 показывали поддельные окна обновления

Самый неприятный сценарий связан с обновлениями. Некоторые расширения изначально были обычными продуктами. После смены владельца в них добавляли вредоносный код и распространяли его через привычный канал обновлений.

То есть риск появляется не только в момент установки. Доверие к расширению фактически продолжается при каждом новом обновлении.

Что делать, чтобы обезопасить себя:

🔹 удалить расширения, которыми вы не пользуетесь
🔹 не вводить сид-фразу в браузере или расширении
🔹 не устанавливать обновления из всплывающих окон
🔹 проверять адрес, сумму и другие данные транзакции на экране аппаратного кошелька

В связке с Keystone браузер отвечает за подготовку транзакции, а сама подпись создаётся внутри устройства. Приватный ключ при этом не передаётся расширению или браузеру.

Именно поэтому отдельный экран проверки здесь важен не меньше, чем изоляция ключей: даже если интерфейс на компьютере скомпрометирован, финальные данные транзакции нужно сверять на Keystone.

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🧩 Новый адрес не всегда спасает приватность

Допустим, у вас есть UTXO на 0,1 BTC. Вы отправляете 0,03 BTC, а оставшаяся сумма за вычетом комиссии возвращается на новый адрес вашего же кошелька.

В блокчейне эта транзакция выглядит просто: один или несколько входов и несколько выходов. При этом никакой пометки «получатель» или «сдача» там нет. Но новый адрес ещё не означает, что связь потеряна.

Если блокчейн-аналитика с высокой вероятностью определит, какой из выходов является сдачей, она может связать этот выход с отправителем предыдущей транзакции. А когда этот UTXO будет потрачен снова, та же логика позволяет попытаться определить сдачу уже в следующей транзакции.

Так аналитика цепочкой связывает транзакции между собой и получает основание предполагать, что разные UTXO на протяжении этой цепочки находятся под контролем одного и того же владельца.

💡 Важный момент: речь идёт об эвристиках. Аналитика не знает владельца наверняка, а строит предположения по структуре транзакций и тому, как перемещаются монеты. Поэтому постоянная генерация новых адресов полезна, но сама по себе не делает историю ваших BTC несвязанной.

В следующем посте разберём, по каким признакам аналитика пытается отличить платёж от сдачи.

🔥 Продолжаем?

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

📚 В русскоязычной документации Keystone появилось ещё две полезные инструкции

Добавили новые гайды по подключению Keystone к программным кошелькам:

🔹 Lace
Браузерное расширение и мобильное приложение для работы с Cardano (ADA) и Bitcoin (BTC)

🔹 Vizor
Настольное и мобильное приложение для управления Zcash (ZEC)

🔥 Сохраняйте пост, чтобы потом не искать инструкции заново

▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру