Sunscrypt

🔥 Новое видео на нашем YouTube-канале! Разбираем беспрецедентный случай в индустрии аппаратных кошельков — атаку, при которой деньги ушли с устройств, ни разу не подключавшихся к интернету. В новом ролике: ◼️ Хронология атаки — как за 25 минут с пятисот адресов ушло почти шестьсот биткоинов и почему злоумышленник начал с самых крупных кошельков. ◼️ Энтропия — что это такое на простом языке, как рождается секретная фраза и почему её надёжность измеряется в битах. ◼️ Ошибка пятилетней давности — как проверка в коде докладывала "всё в порядке" и подменяла настоящую случайность предсказуемой формулой. ◼️ Роль искусственного интеллекта — почему ошибка, пролежавшая в открытом коде пять лет, выстрелила именно сейчас, и что это меняет для всей индустрии. ◼️ Другие производители — подвержены ли этой уязвимости Tangem, Ledger, Trezor, Keystone и Safepal, и почему перенос старой фразы на новое устройство не спасает. ◼️ Что спасло уцелевших — какая защита остановила атаку и почему короткий пароль защитой не является. ◼️ Чек-лист — какие поколения устройств и версии прошивок в зоне риска, и точный алгоритм действий: новая фраза и перевод, а не перенос. Приятного просмотра и не забудьте поставить ❤️ ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔐 Можно ли будет свободно переводить крипту между своими кошельками? Да, но здесь важно понимать, о каких именно кошельках идет речь. Новые правила фактически разделяют хранение криптовалюты на два разных контура, и правила перевода между ними отличаются. ▪️ Личные кошельки Tangem, Keystone, Ledger и другие некастодиальные кошельки не запрещаются. Если вы контролируете ключ и распоряжаетесь криптовалютой от своего имени, владельцем признаетесь именно вы. ▪️ Два контура Внешний контур включает адреса, которые не администрируются российским цифровым депозитарием. Российский регулируемый контур работает через цифровые депозитарии: крипта учитывается на цифровом счете либо на администрируемом ими адресе. ▪️ Переводы между своими адресами Если ваши кошельки находятся вне российского депозитарного контура, переводить криптовалюту между ними можно. Например, с одного собственного некастодиального кошелька на другой. Разрешение цифрового депозитария для такой транзакции не требуется. ▪️ Односторонний клапан А вот после попадания крипты в российский регулируемый контур правила меняются. Завести активы туда со своего кошелька можно, но вывести их напрямую обратно на холодный или другой некастодиальный кошелек нельзя. Для обычного физлица предусмотрен маршрут через адрес у иностранного криптосервиса, соответствующего установленным требованиям. ▪️ 48 часов ожидания Для части операций предусмотрен период охлаждения. Перевод задерживается на 48 часов, если операция подпадает под установленные законом условия. То есть речь идет не о блокировке любых переводов криптовалюты между кошельками. ▪️ Что меняется с 1 сентября С 1 сентября 2026 года должны заработать реестры и основные правила новой системы. До этого момента еще будут выходить подзаконные акты ЦБ и профильных ведомств, поэтому часть деталей может уточняться. Но сама логика уже понятна: личные кошельки остаются легальными, а основные ограничения начинаются там, где крипта входит в российский регулируемый контур. ▪️ Кто на самом деле контролирует крипту Сам факт наличия отдельного адреса еще не означает self-custody. Если для транзакции требуется согласие цифрового депозитария, полного самостоятельного контроля над переводом у владельца уже нет. ✅ Вывод Переводить криптовалюту между своими независимыми кошельками можно. Главная граница проходит не между горячим и холодным кошельком, а между внешним и российским регулируемым контуром. Пока ключ и право самостоятельно подписывать транзакцию остаются у вас, вы контролируете движение средств сами. После попадания активов в регулируемый контур порядок вывода уже меняется. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚠️ Срочная новость! У Trezor утекли данные клиентов. Что известно на данный момент Trezor сообщил об утечке у одного из своих партнеров, который занимается доставкой заказов. Сами кошельки и инфраструктура производителя не взломаны, но наружу попали данные части покупателей. Инцидент затронул новых клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые получили заказ в течение 90 дней до 8 августа 2026 года. ◼️ Какие данные утекли У 11 742 клиентов раскрыты имя и фамилия, email, номер телефона и адрес доставки. Еще у 1 947 человек утечка частичная: имя, город и email. Масштаб удалось ограничить благодаря политике Trezor: данные о заказах хранятся только 90 дней. Такие же условия действуют у партнеров по обработке и доставке заказов. ◼️ Что с самими кошельками По заявлению Trezor, системы компании и устройства остаются в безопасности. Утечка не означает, что злоумышленники получили приватные ключи или доступ к средствам пользователей. Но здесь появляется другая проблема. Мошенники теперь могут знать не просто ваш email, а имя, телефон и в некоторых случаях физический адрес. А главное, они знают, что вы покупали аппаратный кошелек. Этого достаточно для гораздо более убедительного фишинга. Например, письма якобы от Trezor о срочном обновлении, звонка от техподдержки или сообщения с просьбой подтвердить кошелек через сид-фразу. ◼️ Что делать Trezor уже отдельно уведомил всех затронутых клиентов по электронной почте. Если вы получили такое письмо, не переходите по случайным ссылкам из последующих сообщений и проверяйте информацию через официальные каналы производителя. И главное: ни при каких обстоятельствах не вводите резервную копию кошелька на сайте и не передавайте сид-фразу кому-либо. Настоящей поддержке Trezor она не нужна. ✅ Вывод В этот раз под удар попали не приватные ключи, а персональные данные. Но для владельца аппаратного кошелька такая утечка тоже опасна: злоумышленник получает информацию, с помощью которой гораздо проще подготовить персональную атаку. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔥 Можно ли уничтожить Bitcoin? Несколько тысяч BTC уже уничтожены навсегда Bitcoin нельзя удалить кнопкой или стереть с какого-то центрального сервера. У сети нет единого компьютера, на котором хранятся все монеты. Но отдельные BTC действительно можно навсегда вывести из обращения. Технически сами монеты никуда не исчезают из блокчейна. Их просто отправляют на адрес, с которого средства больше невозможно потратить. Такой адрес обычно называют burn address — адресом для сжигания. Как правило, это адрес, для которого никто не располагает приватным ключом. BTC продолжают отображаться в блокчейне, но потратить их уже нельзя. Один из самых известных примеров произошёл в 2014 году. При запуске протокола Counterparty использовали механизм Proof-of-Burn. Пользователи отправляли BTC на специальный недоступный адрес и взамен получали токены XCP. Эти биткоины не попадали под контроль разработчиков или какой-либо компании — они специально выводились из обращения. В результате таким способом было сожжено около 2 000 BTC. Посмотреть историю и транзакции можно здесь. Есть и гораздо более свежий пример. В мае 2026 года неизвестный отправитель перевёл 107 BTC на известный burn-адрес 1111111111111111111114oLvT2. На тот момент это было примерно $8,2 млн. Перевод состоял из пяти транзакций, а кто именно отправил монеты и зачем — до сих пор неизвестно. Исследование Bitcoin burn-адресов выявило 7 905 адресов, на которых, по методике авторов исследования, навсегда заблокировано около 3 197,61 BTC. При этом это не оценка всех потерянных биткоинов: забытые сид-фразы, уничтоженные диски и кошельки умерших владельцев определить таким способом невозможно. И здесь важно различать сожжённые и просто потерянные монеты. В обоих случаях BTC могут оставаться видимыми в блокчейне, но в первом случае мы можем технически определить, что их невозможно потратить, а во втором — просто не знаем, существует ли где-то доступ к приватному ключу. Поэтому 21 млн BTC — это максимальный объём эмиссии, предусмотренный протоколом, а количество биткоинов, которые реально доступны владельцам, вероятно, меньше. Саму сеть таким способом уничтожить невозможно. Можно навсегда вывести из обращения 1 BTC, 100 или несколько тысяч BTC, но Bitcoin продолжит работать. ✅ Вывод Bitcoin можно уничтожать только по частям: отдельные монеты реально навсегда вывести из обращения. Но это не меняет максимальную эмиссию в 21 млн BTC — просто уменьшает количество монет, которые остаются доступными для расходования. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔐 Что делать, если вы потеряли доступ к криптокошельку? Всем привет, на связи Владимир. Ошибка в резервной копии, некорректная сид-фраза, забытая кодовая фраза, нулевой баланс после восстановления. Причин, по которым человек внезапно теряет доступ к своим активам, всегда много. Если вы или ваши знакомые столкнулись с такой ситуацией, можете описать свой случай в специальной форме. Я посмотрю, есть ли техническая возможность восстановить доступ. За последние годы я собрал для этой работы отдельную программную и аппаратную инфраструктуру: ▪️перебор и восстановление выполняются на машине (которую я назвал Евклидом), полностью изолированной от интернета. Про нее я отдельно рассказывал здесь; ▪️использую собственное программное обеспечение, которое написал с нуля на низкоуровневом языке; ▪️систему можно адаптировать под разные криптовалюты, в том числе под нестандартные случаи; ▪️GPU позволяет работать с большими пространствами перебора; ▪️каждую заявку разбираю лично. Никаких посредников и передачи данных третьим лицам. Как всё проходит: ▪️вы заполняете форму; ▪️созваниваемся и подробно разбираем, что произошло; ▪️я оцениваю исходные данные, сложность задачи и примерные сроки; ▪️если вижу рабочий сценарий восстановления, согласовываем условия и начинаем. Здесь нет универсальной кнопки восстановить кошелек. Два внешне похожих случая могут сильно отличаться технически, поэтому сначала всегда нужно разобраться в конкретной ситуации. Если понимаю, что с имеющимися данными восстановление невозможно, скажу об этом сразу. Если вижу реальный путь к восстановлению, тогда уже можно работать дальше. Если у вас есть подобная история и вы не понимаете, есть ли вообще шанс восстановить доступ, начните с анкеты. И дальше мы разберем вашу ситуацию и что можно сделать. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

Весь интернет шумит про историю с Coldcard - я и сам разобрал её в посте. Корень той катастрофы - плохая случайность. И тогда возникает вопрос: а где взять хорошую? Безопасный чип аппаратного кошелька? Игральные кости? Колода карт? Монетка? Всё это честные источники энтропии - способ с монеткой я даже показывал в одном из роликов. Но есть один источник, который случайнее всех. Эталон для математиков, физиков и криптографов. И это... Радиоактивный распад. Никто во Вселенной не способен предсказать, в какой момент распадётся конкретный атом. Не потому, что не хватает мощностей - это запрет самой квантовой механики. На этом принципе 26 лет работал легендарный сайт HotBits: счетчик Гейгера слушал распад цезия-137 и раздавал случайные биты всему интернету. Увы, в 2023-м сервер отключили - железо состарилось. Казалось бы, конец истории. Но нет! У него есть живой наследник - ANU QRNG Австралийского национального университета. Там пошли ещё дальше: случайность добывают из квантовых флуктуаций вакуума. Буквально из пустоты. И транслируют в реальном времени в интернет. Эту случайность можно увидеть в цветах и битах. А в разделе White noise - услышать: пять секунд шума, сотканного из ничего. Смотрите запись экрана в посте - эти числа генерирует сама Вселенная в реальном времени. Ссылка - https://qrng.anu.edu.au Зайдите и послушайте, как звучит идеальная энтропия. И важное: эти числа нельзя использовать для создания кошельков - они летят к вам по открытому интернету. Пост только в образовательных целях.

📹 Новое видео на нашем YouTube-канале! Разбираем в новом ролике почти пятьсот страниц принятого закона о цифровых валютах — без чужих пересказов, только первоисточник. ▪️ Два лагеря — почему паникеры и оптимисты ошибаются одинаково, и как испорченный телефон превратил закон в информационный шум. ▪️ Статус личных кошельков — что такое адрес-идентификатор, почему аппаратные устройства полностью легальны и какой принцип владения закон зафиксировал впервые. ▪️ Два контура — как закон разделил всю крипту на официальное российское поле и внешний мир, и чем депонент отличается от получателя доступа. ▪️ Переводы между своими адресами — можно ли перекинуть монеты с приложения на холодный кошелек и почему эти транзакции никто не заблокирует. ▪️ Односторонний клапан — главный механизм закона, о котором молчат паблики: завести активы внутрь легко, а наружу только через обходной маршрут. ▪️ Период охлаждения — при каких суммах перевод замораживается на 48 часов и с какого порога весь маршрут ваших денег становится прозрачным. ▪️ Уголовная ответственность — за что она реально предусмотрена в законопроекте, а какие страшилки не имеют отношения к тексту документа. ▪️ Что делать до 1 сентября — ключевая дата запуска системы, контроль над ключами и спокойные правила поведения без паники. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔐 Мой первый криптокошелек. Какими они были почти 10 лет назад Всем привет, на связи Владимир. Криптой я начал заниматься в начале 2017 года. И мой первый кошелек вообще не был аппаратным. Это был Electrum. Только Bitcoin, открытый код и довольно необычная для новичка конфигурация: я сразу выбрал вариант с двухфакторной авторизацией. Для отправки транзакции требовалась дополнительная подпись через TrustedCoin и одноразовый код. Пользовался так месяцев семь-восемь, пока случайно не прочитал, что существуют аппаратные кошельки. Заказал Trezor One. Сегодня он выглядит почти музейным экспонатом: маленький экран, две кнопки, кабель, работа через компьютер. Но в 2017 году выбор был примерно между двумя лагерями: Trezor с открытым кодом и Ledger с закрытой архитектурой. Споры вокруг этого были серьезные. Забавно смотреть на них сейчас, особенно после истории с Coldcard. Открытость кода сама по себе еще не отвечает на вопрос, насколько хорошо защищен ключ. В 2018 году я перешел на Trezor Model T. Сенсорный экран тогда реально казался чем-то новым. Никаких привычных сегодня свапов внутри приложения, нормальной работы со смартфоном и огромной мультивалютности. По нынешним меркам крипта была довольно аскетичной. Следующим стал Ledger Nano X. Мне хотелось больше монет и было интересно попробовать связку со смартфоном через Bluetooth. В итоге выяснилось, что смартфон мне тогда вообще не нужен, почти всё я продолжал делать с компьютера. А потом произошло забавное: спустя несколько лет всё перевернулось. Сейчас на компьютере у меня вообще нет десктопных приложений для аппаратных кошельков. Для DeFi использую Rabby в браузере, а основная работа с аппаратными кошельками ушла в смартфон. Из устройств сейчас пользуюсь Tangem Wallet 2.0 и Keystone 3 Pro. Tangem особенно хорошо показывает, насколько далеко ушла индустрия: вместо кабеля, кнопок и отдельного экрана обычная карта, NFC и смартфон. При этом ключ остается внутри защищенного чипа. За девять лет я поменял несколько кошельков и в итоге понял простую вещь. Лучшего аппаратного кошелька навсегда не существует. Меняются технологии, сценарии использования и наши собственные требования. В 2017 мне был нужен Electrum с 2FA. Сегодня я даже не хочу ставить приложение кошелька на компьютер. Интересно, чем мы будем пользоваться еще через десять лет? ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🎬 Добавляем последние штрихи по новому огненному видео в воскресенье Ставьте 🔥, если тоже ждете ролик Напоминаем, что связаться с нами можно: ✔️на сайте ✔️в нашем Telegram-магазине ✔️написав менеджеру для консультации в Telegram или WhatsApp ✔️по номеру: +74953203206 ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🪙 Почему на кошелек иногда приходят неизвестные мелкие переводы? Иногда на криптокошелек неожиданно поступает небольшая сумма от неизвестного отправителя. Это не обязательно ошибка. Чаще всего такие переводы — часть автоматических рассылок. Злоумышленники используют их для разных целей. ▪️ Dust-атака (Bitcoin и другие UTXO-сети) В Bitcoin небольшие суммы ("пыль", или dust) могут рассылаться на множество адресов. Сама по себе такая транзакция ничего не взламывает и не дает мошеннику доступ к вашим средствам. Ее цель — попытаться ухудшить вашу приватность. Если позже вы потратите эту "пыль" вместе с другими UTXO, блокчейн-анализ может помочь связать несколько ваших адресов между собой. Если вы используете Bitcoin, такую "пыль" лучше просто не тратить. Во многих кошельках для этого есть функция Coin Control, позволяющая выбрать, какие UTXO использовать при отправке средств. ▪️ Спам и фишинг В сетях с моделью аккаунтов, таких как Ethereum, BNB Chain, Tron и многих других, небольшие переводы чаще используются как спам или элемент фишинговой атаки. Например, мошенники могут создать адрес, похожий на тот, с которым вы уже взаимодействовали, и отправить с него небольшую сумму. Они рассчитывают, что позже вы откроете историю транзакций, скопируете этот адрес по ошибке и отправите деньги злоумышленнику. Именно поэтому никогда не копируйте адрес получателя из истории транзакций без проверки. Всегда сверяйте адрес полностью, а не только первые и последние несколько символов. ✅ Вывод Неожиданный небольшой перевод сам по себе не опасен. Опасность возникает, если вы по ошибке используете такой адрес или, в случае Bitcoin, потратите полученную "пыль" вместе с остальными монетами. Лучшие привычки для безопасности просты: -Не расходовать неизвестную "пыль" в Bitcoin (или исключать ее через Coin Control); -Не копировать адреса из истории транзакций; -Всегда проверять адрес получателя целиком перед отправкой средств. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚠️ Coldcard продолжают взламывать. Уже украдено больше $100 млн в Bitcoin. Проверьте, не попали ли вы под удар История с уязвимостью Coldcard не закончилась первой атакой на $38 млн. Спустя несколько дней злоумышленники продолжают выводить средства с кошельков, созданных на уязвимых версиях прошивки. Первая волна произошла 30 июля. За 15 минут были опустошены 500 адресов: 594,5 BTC на сумму около $38 млн. Под удар попали кошельки, где сид-фразы были созданы с ошибкой в генерации случайных чисел. Дальше атаки стали масштабнее. Во второй и третьей волнах злоумышленники начали забирать уже меньшие остатки с большего количества адресов. По данным Galaxy Research, всего было похищено 1367 BTC примерно с 4585 адресов, что составляет около $89 млн. Четвертая волна показала, что операция продолжается. Исследователи зафиксировали перевод еще около 400 BTC более чем с 460 адресов на новые адреса. При этом меняется сама тактика. Если сначала атакующие забирали крупные суммы, то теперь они собирают небольшие остатки, которые владельцы могли оставить на старых кошельках. По данным, сейчас данной уязвимостью пользуется не менее 15 разных атакующих. Главная проблема остается прежней: если сид был создан на уязвимой версии прошивки, обновление устройства уже не исправит ситуацию. Слабость находится не в самом кошельке, а в моменте создания ключа. Что важно сделать владельцам: ▪️Проверить, создавался ли сид на затронутой версии прошивки; ▪️Если перенос выполняется с использованием только одного Coldcard, сначала проверить валидность резервной копии старого кошелька; ▪️До создания новой сид-фразы обновить Coldcard до последней исправленной версии прошивки; ▪️Создать новый кошелек с новой сид-фразой; ▪️Если средства переносятся на новую сид-фразу с использованием только ColdCard, проверить валидность резервной копии старого кошелька и до создания новой сид-фразы обновиться на последнюю версию прошивки ▪️Сначала отправить тестовую транзакцию; ▪️Только после проверки перевести остальные средства. Важно: зафиксированы случаи пропажи средств у пользователей, которые использовали кодовую фразу вместе с уязвимым сидом. Многие эксперты не рекомендуют надеяться и на мультисиг-сетапы, созданные с помощью нескольких уязвимых ColdCard. Производитель уже прекратил поставки устройств с уязвимой прошивкой и подтвердил, что другие продукты, включая TAPSIGNER, OPENDIME и SATSCARD, не затронуты. Эта история еще раз показывает: даже холодное хранение не защищает от ошибок на этапе создания ключа. В крипте важно не только где лежат ваши активы, но и как был создан сам доступ к ним. 🙌 Перешлите этот материал знакомым, которые хранят Bitcoin или другие активы на аппаратных кошельках. Возможно, именно этот пост поможет кому-то проверить свою защиту до того, как станет поздно. ▪️️Магазин▪️Техподдержка▪️Обменник▪️️Канал Keystone ▪️️Блог Владимира ▪️️Написать менеджеру

🤓 Новое видео на нашем YouTube-канале! Вы сдали бирже паспорт и лицо ради безопасности - в новом ролике показываем, кого эта система защищает на самом деле и почему это не вы. В этом видео разбираем, как на самом деле устроена система верификации на криптобиржах — и кого она защищает. ▪️История с $250 000 — пользователь потерял деньги через вирус, отследил их до конкретной биржи и попросил заморозить счета. Вместо помощи получил письмо от юристов. ▪️Воронка верификации — почему с каждым уровнем проверки вы отдаёте всё больше своей личности и что получаете взамен. ▪️Три причины KYC — закон, банки и ответственность. Показываем, почему ни одна из них не связана с защитой вашего капитала. ▪️Экономика дропов — сколько стоит верифицированный аккаунт на теневом рынке и почему живой человек с паспортом дороже краденых данных в десятки раз. ▪️Инъекционная атака — как нейросеть создаёт живую цифровую маску из одной фотографии и проходит проверку биометрии вместо реального человека. Рост таких атак — сотни процентов за год. ▪️Масштаб — три кражи, один канал вывода, больше тринадцати миллионов долларов за несколько недель. И пять миллиардов подозрительных транзакций, которые биржа признала перед судом. ▪️Что написано в политике конфиденциальности — читаем пункты, по которым биржа имеет право передавать ваше лицевое видео третьим сторонам. Это написано открытым текстом, просто никто не читает. ▪️Как с этим жить — биржа как шлюз, а не сейф. Децентрализованные площадки, офлайн-обменники и правила, которые оставляют контроль над ключами в ваших руках. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру