💥 Другой уровень безопасности: мультисиг на Keystone 3 Pro

Keystone 3 Pro + мультисиг = идеальное решение для безопасного хранения крупного капитала (в том числе активов компаний, корпоративных клиентов, фондов).

Уже скоро будет готово видео, в котором мы расскажем о возможностях мультисиг и определим, чем этот способ защиты средств выделяется среди остальных.

🎥 Ролик в финальной стадии подготовки. Не пропустите!

🔥 Скриншоты нового мобильного клиента Keystone App

Напоминаем: новое приложение объединяет всё портфолио в одном месте и ускоряет превращение нашего любимого кошелька в полноценное мультивалютное решение.

📱 Keystone делает всё, чтобы управление вашими активами стало ещё проще и удобнее!

Кстати, если вы пропустили, мы уже рассказывали про это приложение в этом посте.

🔥Кошелёк против машины: выдержит ли Keystone 3 Pro?

Зарубежный блогер решил провести экстремальный тест: что будет, если на аппаратный кошелёк Keystone 3 Pro наехать машиной?

💡 В видео вы увидите:
• Как кошелёк справляется с жестким физическим испытанием.
• Можно ли доверить свои активы устройству, которое прошло проверку весом автомобиля.
• И главное: остались ли активы в безопасности после такого теста?

Вывод: Keystone 3 Pro доказал, что создан не только для защиты от хакеров, но и для реальных экстремальных ситуаций.

🔥Ставьте реакцию, если согласны

📣 Keystone спрашивает мнение пользователей о будущем кошельков

Keystone запустил в Twitter опрос: какие пути деривации стоит поддерживать в будущем?

В центре внимания — интеграция популярных путей, используемых кошельками Ledger и Trezor.

💡 Почему это важно?

Совместимость — ключевой вопрос для крипто-индустрии. Возможность легко мигрировать активы между кошельками делает использование криптовалют удобнее и безопаснее.

Keystone, проводя такой опрос, ещё раз показывает, что заботится о комфорте своих пользователей.

📢 У вас есть возможность повлиять на будущее. Переходите по ссылке и голосуйте!

🎉Крутая фича Keystone 3 Pro — поддержка ENS-адресов!

Что такое ENS (Ethereum Name Service)?
Это децентрализованная система, которая превращает сложные Ethereum-адреса в простые и понятные имена, например: имя.eth. С её помощью работа с блокчейном становится удобнее, а риск ошибок при отправке средств сводится к минимуму.

🔥 Что умеет Keystone 3 Pro с ENS?
Теперь ENS-адреса будут отображаться в читаемом виде во время транзакций. Например, вы увидите Sunscrypt.eth рядом с длинным адресом Ethereum. Это добавляет прозрачности и удобство в использовании кошелька.

🛠 Как настроить ENS?
Для работы потребуется microSD-карта. Вы загрузите данные ENS-доменов на карту, а затем сможете оставить её в кошельке для постоянного использования.

Подробный гайд по настройке ENS доступен здесь.

🚀 Используйте Keystone 3 Pro на полную мощность и наслаждайтесь безопасными и комфортными транзакциями!

Ставьте лайк ❤️, если вам нравится такая функциональность!

❗️Keystone 3 Pro — единственный аппаратный кошелек, оснащенный тремя чипами безопасности и функционирующий в режиме air-gap.

Такая архитектура минимизирует риски внешних атак и делает устройство одним из самых безопасных на рынке. Теперь разберем, за что отвечают три встроенных чипа:

1️⃣ Microchip ATECC608B:
Этот чип выполняет функции криптографического хранилища. Он отвечает за защиту сид-фраз и приватных ключей, а также безопасное выполнение операций подписи. Его основная задача — надежное управление ключами, исключая риск их утечки.

2️⃣ Maxim DS28S60:
Этот чип ориентирован на шифрование внешних взаимодействий. Например, он защищает аутентификацию устройства и гарантирует безопасное выполнение таких операций, как обновление прошивки. Это особенно важно для обеспечения долгосрочной безопасности.

✍️ Keystone 3 Pro также гарантирует безопасное создание сид-фразы за счет использования генераторов случайных чисел сразу двух чипов (ATECC608B и DS28S60), таким образом исключается необходимость доверия лишь одному из них.

3️⃣ Maxim MAX32520:
Данный чип отвечает за хранение и защиту биометрических данных. Если вы используете отпечаток пальца для разблокировки устройства, чип шифрует эту информацию, предотвращая доступ даже в случае физического взлома кошелька.

Полная изоляция устройства от сетевых соединений и комплексная защита на уровне аппаратных компонентов позволяют пользователю быть уверенным в сохранности своих криптоактивов. Keystone 3 Pro идеально подходит для долгосрочного хранения, особенно для пользователей, которым важна максимальная безопасность.

Согласны? Ставьте 🔥

🔥 Команда Keystone опубликовала видео-демонстрацию подключения аппаратного кошелька к Cake Wallet.

Эта новость особенно важна для пользователей, которые ценят безопасность своих активов и ищут максимально удобные и надёжные способы взаимодействия с блокчейном Monero. Уже совсем скоро интеграция XMR в Keystone 3 станет доступной для всех!

В тандеме с Cake Wallet, одной из самых удобных программных реализаций для хранения и управления Monero, это создаст инновационное решение, объединяющее удобство программного кошелька и высокий уровень аппаратной защиты. Пользователи получат уникальную возможность легко и безопасно работать с Monero, не рискуя потерять контроль над своими активами.

🛠 На данный момент интеграция в Cake Wallet полностью завершена, а также доработан пользовательский интерфейс Keystone для Monero. На очереди всеобъемлющее тестирование и выявление ошибок.

🔥 А вы ждете добавление Monero в Keystone? Делитесь своим мнением и тем, как вы используете XMR сейчас.

🔥 В кошельки Keystone добавлена поддержка Zcash!

Команда Keystone, в тандеме с разработчиками кошелька Zashi, завершила интеграцию Zcash. Zashi — это ориентированный на приватность мобильный кошелек, который строго следует последним обновлениям протокола Zcash, включая обязательное создание защищенной (Shielded) транзакции. Реализация защищенных адресов и транзакций достаточно сложна, поэтому недоступна во многих горячих и аппаратных кошельках.

✍️ Shielded-транзакции в Zcash — это операции, которые используют криптографический механизм zk-SNARKs, чтобы обеспечить конфиденциальность. Адреса отправителя и получателя, а также сумма транзакции зашифрованы и недоступны для просмотра стороннему наблюдателю. Для таких транзакций используются защищенные адреса, вместо привычных "прозрачных" t-адресов.

⚠️ В кошельке Zashi средства, полученные на t-адрес, в обязательном порядке должны быть отправлены на "защищенный" (Shielded) адрес внутри кошелька, прежде чем их возможно будет потратить. Таким образом, прямая отправка с t-адреса на t-адрес невозможна. Кроме того, кошелек требует 10 подтверждений каждой транзакции (от 10 до 20 минут), прежде чем средства, участвующие в транзакции, станут доступны для траты.

🔥 Поддержка Zcash добавлена в последнюю прошивку Keystone, а обновление Zashi с возможностью подключения аппаратного кошелька уже доступно в Google Play и AppStore.

🥷 Вместе с интеграцией Zcash и Monero, о ходе которой мы писали в прошлом посте, кошельки Keystone выходят на новый уровень, чтобы предложить пользователем безопасное взаимодействие с приватными блокчейнами.

❓ А какие приватные монеты или функции вы хотели бы увидеть в Keystone? Пишите в комментариях! 🔥

Воспроизводимость прошивок Keystone 3

Прошивка Keystone является открытой, что позволяет любому желающему изучить ее исходный код на GitHub.

Однако как убедиться, что именно этот код используется в той прошивке, которую вы устанавливаете на свое устройство?

Для решения этой задачи применяется практика, известная как «воспроизводимая сборка».

Воспроизводимая сборка (Reproducible build) — это процесс разработки, гарантирующий, что сборка из одного и того же исходного кода всегда приводит к идентичным выходным бинарным файлам при одинаковых входных данных. Проще говоря, если сборка воспроизводима, это означает, что файл прошивки (keystone3.bin) полностью соответствует коду, опубликованному на GitHub.

Такая практика позволяет пользователям проверить, что предоставленные разработчиками бинарные файлы действительно основаны на заявленном исходном коде. Это обеспечивает защиту от возможного внедрения вредоносного кода на этапе сборки или распространения.

Но что же делать далекому от программирования пользователю?

✍️ Для этой цели был запущен проект WalletScrutiny, который регулярно публикует результаты своих исследований на предмет воспроизводимости криптовалютных кошельков, как мобильных, так и аппаратных.

⚠️ Команда Wallet Scrutiny не проводит аудит кода, а лишь проверяет соответствие опубликованного исходного кода тем файлам, которые вы скачиваете непосредственно у разработчиков.

💪 Какие результаты у Keystone?

По данным Wallet Scrutiny прошивка Keystone воспроизводима. Из мультивалютных аппаратных кошельков тем же могут похвастаться лишь Trezor и Bitbox.

🔥 Keystone обеспечивает высокий уровень прозрачности и безопасности благодаря открытому коду, воспроизводимым сборкам и, конечно, безопасным чипам, функции которых мы освещали в этом посте.

🫡 Как Keystone противодействует атакам на цепочку поставок

Атака на цепочку поставок (supply chain attack) — это вид кибератаки, при котором злоумышленники могут изменить аппаратные или программные компоненты устройства на этапах логистики между производителем и конечным потребителем.

⚠️ Это одна из самых серьезных угроз безопасности аппаратных кошельков, поэтому важно покупать аппаратный кошелек только на официальном сайте или у авторизованного реселлера.

Упаковка с контролем вскрытия лишь повышает стоимость атак на цепочку поставок, но она не является надежной мерой для их предотвращения.

Поэтому команда Keystone применяет гораздо более надежный метод — веб-аутентификацию каждого устройства.

Как работает веб-аутентификация в кошельках Keystone?

▪️При инициализации Keystone вам будет предложено посетить данную страницу, чтобы подтвердить, что ваше устройство не было подделано где-то в цепочке поставок.

▪️Веб-аутентификация работает благодаря тому же алгоритму цифровой подписи, который используется в Bitcoin.

✍️ При асимметричном шифровании только закрытый ключ может создать цифровую подпись, которая может быть проверена с помощью соответствующего открытого ключа, и только закрытый ключ может расшифровать информацию, зашифрованную с помощью открытого ключа.

▪️В каждый кошелек Keystone на этапе производства записывается пара из открытого и закрытого ключа на безопасный чип. Эти ключи используются исключительно для веб-аутентификации.

▪️Страница веб-аутентификации связана с аппаратным модулем безопасности (HSM), который представляет собой высокозащищенный криптографический сервер. Как и безопасный чип, он также имеет пару из открытого и закрытого ключа. Безопасный чип Keystone знает открытый ключ сервера HSM, а сервер HSM знает открытый ключ веб-аутентификации устройства.

▪️На странице веб-аутентификации вам будет предложено отсканировать QR-код. Этот QR-код представляет собой случайную строку цифр, сгенерированную HSM, которая была зашифрована открытым ключом вашего Keystone, а затем подписана закрытым ключом HSM.

▪️Когда вы сканируете этот QR-код, ваш Keystone сначала использует открытый ключ HSM для проверки подписи сообщения от сервера HSM. Это необходимо для того, чтобы убедиться, что QR-код, который вы видите, получен с официальной страницы веб-аутентификации.

▪️Затем Keystone использует свой закрытый ключ для расшифровки сообщения. В результате после сканирования QR-кода вы получите 8 цифр, которые необходимо ввести на странице веб-аутентификации. Затем система HSM проверит, совпадают ли эти цифры с исходной случайной строкой, которую она сгенерировала.

💪 Чтобы подделать этот процесс, злоумышленникам потребуется значительное количество ресурсов. Необходимо взломать не только сервер HSM, но и безопасный чип устройства. Учитывая, что безопасный чип практически невозможно взломать при физическом доступе, крайне маловероятно, что оба элемента могут быть взломаны одновременно.

🔥 Благодаря современным методам защиты, вы можете быть уверены в безопасности вашего аппаратного кошелька Keystone!