Sunscrypt

🚨 Что на самом деле меняют новые законопроекты о криптовалютах? Госдума приняла в третьем чтении законопроекты № 1194918-8 и № 1194929-8, которые создают новую систему регулирования обращения цифровых валют в России. Один из главных вопросов для владельцев криптовалюты:

«Можно ли будет дальше хранить активы на своём аппаратном кошельке?»

Да. Законопроекты не вводят запрета на использование некастодиальных кошельков и самостоятельный контроль ключей доступа. Аппаратные кошельки, мобильные кошельки и другие решения, где пользователь сам контролирует доступ к активам, отдельно не запрещаются. Важно понимать: новые нормы в первую очередь регулируют организацию обращения цифровых валют и деятельность посредников, а не само наличие криптовалютного адреса у пользователя. Условно можно разделить систему на два режима: 🔹 Регулируемый российский контур — операции через участников, которые получили соответствующий статус и работают в рамках российской инфраструктуры (например, цифровые депозитарии и другие организаторы обращения цифровых валют). 🔹 Внешний контур — адреса, доступ к которым не предоставляется российскими цифровыми депозитариями. Сюда относятся адреса, контролируемые пользователем через собственный ключ доступа, включая адреса аппаратных и некастодиальных кошельков. Законопроект вводит понятие ключа доступа к адресу-идентификатору — фактически механизма, который позволяет распоряжаться цифровой валютой и подтверждать операции. При этом само владение ключом не означает автоматического освобождения от других требований законодательства. Операции с криптовалютой могут по-прежнему затрагиваться налоговым, валютным и иным регулированием. Что касается цифровых депозитариев: если криптовалюта учитывается внутри регулируемой инфраструктуры, операции с ней будут проходить по установленным правилам этой системы. Это отличается от самостоятельного управления адресом через собственный ключ. Отдельного требования регистрировать каждый внешний криптоадрес в ФНС в рассматриваемой редакции законопроектов нет. Однако это не отменяет обязанности подтверждать операции и предоставлять информацию в случаях, предусмотренных налоговым и иным законодательством. Главный вывод: Аппаратные кошельки не отменяются. Пользователь, который самостоятельно контролирует ключ доступа, сможет продолжать использовать некастодиальные решения. Основные изменения касаются не хранения криптовалюты как такового, а правил работы российских посредников, обменных операций и инфраструктуры, через которую будет организовано обращение цифровых валют. После принятия законов окончательная практика применения будет зависеть от подзаконных актов Банка России и Правительства РФ. Потому что сейчас главный риск не в тексте закона, а в том, какие требования потом установят регуляторы. Ставьте 🔥, если хотите большой разбор темы! ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🤖 Новая схема кражи крипты Мы привыкли считать, что главная защита от мошенников проста: не переходить по подозрительным ссылкам, не скачивать неизвестные файлы и внимательно проверять транзакции. Но с появлением ИИ-агентов этого может оказаться недостаточно. Обычный голосовой помощник работает только после команды. Вы просите включить музыку или найти адрес, он выполняет одно действие и останавливается. ИИ-агент устроен иначе. Вы ставите ему задачу, а дальнейшие шаги он выбирает сам. Например, находит билеты, открывает сайты, заполняет формы, читает письма и проводит оплату. Для этого агенту нужен доступ к экрану, файлам, уведомлениям и приложениям. Фактически внутри телефона появляется программа, которая может нажимать кнопки от вашего имени. И здесь возникает новая схема атаки. Злоумышленник прячет инструкцию в коде сайта, документе или письме. Человек её не видит, а ИИ считывает как обычную команду. Такой метод называют prompt injection. Например, агенту поручили изучить документацию криптопроекта. Внутри страницы спрятана команда перейти на другой сайт, подключить кошелёк или предложить пользователю подписать транзакцию. Сам сайт при этом может выглядеть совершенно безопасно. То есть мошеннику уже не обязательно атаковать блокчейн, подбирать приватный ключ или заражать смартфон вирусом. Достаточно повлиять на систему, которой пользователь сам дал доступ к своим данным. Для владельцев криптовалюты это особенно опасно. Агент может увидеть адреса кошельков в переписке, найти seed-фразу в заметках, открыть поддельный dApp или подвести пользователя к вредоносной подписи. Аппаратный кошелёк не отдаст приложению приватный ключ. Но он не сможет определить намерения владельца. Если пользователь подтвердил подменённую операцию, устройство честно её подпишет. Поэтому ИИ-помощникам не стоит давать доступ к seed-фразам, кошелькам, банковским приложениям и автономным платежам. Все финансовые действия должны оставаться под ручным контролем. Раньше мошенники пытались обмануть человека. Теперь они учатся обманывать программу, которая действует вместо него. И чем больше полномочий мы ей передаём, тем дороже может стоить одна скрытая команда. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🛡 Что защищает крипту, когда кошелёк попадает в чужие руки? При выборе аппаратного кошелька многие смотрят на дизайн, экран, количество поддерживаемых сетей и удобство приложения. Но главный вопрос безопасности часто скрыт внутри устройства: как защищены приватные ключи, если кто-то физически получил доступ к кошельку? Именно для этого используются Secure Element — специализированные защищённые микрочипы, которые применяются в банковских картах, электронных документах и других устройствах, где требуется защита секретных данных. В отличие от обычной памяти, Secure Element создавался именно для противостояния физическим атакам: попыткам извлечения ключей и другим лабораторным методам исследования. Одним из показателей защиты такого компонента является сертификация Common Criteria (CC). Вы наверняка встречали обозначения EAL5+, EAL6+ и выше. Важно понимать: EAL — это не "рейтинг аппаратного кошелька". Это оценка конкретного компонента по требованиям безопасности. Чем выше уровень сертификации, тем глубже проверяют архитектуру, процесс разработки и устойчивость к определённым видам атак. EAL5+ уже считается серьёзным уровнем защиты и широко используется в смарт-картах, защищённых токенах и аппаратных устройствах. EAL6+ встречается значительно реже, поскольку требует более сложной оценки и применяется там, где защита от физических атак особенно важна. Именно такой подход использует Tangem: его карты и кольца оснащены Secure Element с сертификацией EAL6+. При этом даже самый защищённый чип нельзя считать абсолютно неуязвимым. Его задача — сделать атаку максимально сложной и дорогой. Например, специалисты Ledger Donjon исследовали возможность физической атаки на карту Tangem с использованием лазера. Для такого сценария нужен полный доступ к устройству, вскрытие карты и лабораторное оборудование стоимостью несколько сотен тысяч долларов. Это принципиально отличается от реальных угроз для большинства пользователей: фишинга, кражи seed-фразы, вредоносных приложений или ошибок при хранении резервных копий. Главное преимущество Secure Element заключается в том, что приватный ключ создаётся и хранится внутри защищённой области. Даже если злоумышленник получил карту, ему недостаточно просто считать память устройства — необходимо преодолеть аппаратные механизмы защиты микросхемы. Почему тогда не все производители используют Secure Element максимального класса? Потому что это влияет на стоимость компонентов, сложность разработки и сертификации. Кроме того, безопасность кошелька зависит не только от чипа, но и от прошивки, генерации ключей, резервного копирования и действий самого пользователя. Tangem делает ставку на использование Secure Element уровня EAL6+ — это один из факторов, который делает его надёжным решением для долгосрочного хранения криптовалюты. В конечном итоге безопасность аппаратного кошелька — это не один показатель, а комбинация решений. Но наличие защищённого Secure Element высокого класса означает одно: даже при физическом доступе к устройству злоумышленнику предстоит столкнуться с микросхемой, созданной специально для противодействия физическим атакам. 👉 Tangem 2.0 👈 ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

✍️ Самые необычные данные, навсегда оставленные в блокчейне Bitcoin. Ч.1 Блокчейн Bitcoin создавался как публичный реестр денежных переводов. Однако довольно быстро пользователи обнаружили, что некоторые элементы транзакций позволяют записывать не только информацию, необходимую для работы протокола, но и произвольные данные. За годы существования сети в блокчейне появились газетные заголовки, признания в любви, изображения, резервные копии файлов, музыка и даже интерактивные веб-приложения. При этом Bitcoin никак не различает финансовые данные и любой другой контент: для узлов сети всё это лишь последовательности байтов, если они соответствуют правилам консенсуса. Собрали несколько самых известных примеров: 🔹 Заголовок газеты в первом блоке В генезис-блоке Сатоши Накамото оставил знаменитый заголовок британской газеты The Times:

The Times 03/Jan/2009 Chancellor on brink of second bailout for banks. The Times 03/Jan/2009 Канцлер на грани второго спасения банков.

Сообщение находится в coinbase-транзакции генезис-блока. Сам генезис-блок занимает особое место в протоколе Bitcoin: он жёстко задан в исходном коде клиента и отличается от обычных блоков. Именно в его coinbase-поле Сатоши разместил это сообщение, которое одновременно подтверждает дату создания сети и считается комментарием к мировому финансовому кризису 2008–2009 годов. 🔹 Портрет Нельсона Манделы Ещё до появления специальных механизмов для хранения данных энтузиасты научились использовать обычные выходы транзакций как контейнер для произвольной информации. Одним из самых известных примеров стал портрет Нельсона Манделы вместе с годами жизни и памятной надписью. Изображение разделили на множество небольших фрагментов и закодировали в скриптах выходов транзакций, используя их не по прямому назначению, а для хранения данных. Такой способ оказался неудачным: он увеличивал размер набора UTXO, который каждый полный узел должен хранить в памяти для проверки новых транзакций. Именно подобные практики позже стали одной из причин появления OP_RETURN — специального механизма для хранения небольших объёмов данных без засорения UTXO. 🔹 Архив Cablegate В 2010 году организация WikiLeaks опубликовала более 250 тысяч конфиденциальных дипломатических телеграмм США. Эта крупнейшая утечка получила название Cablegate. Опасаясь, что архив со временем может исчезнуть из открытого доступа, один из пользователей записал его резервную копию в блокчейн Bitcoin. Файл объёмом около 2,5 МБ разделили примерно на 130 частей и разместили в отдельных транзакциях. Вместе с ними был опубликован индекс со списком идентификаторов транзакций и порядком их сборки, благодаря чему архив можно восстановить целиком. Продолжение следует... Ставьте ❤️, если вам было интересно и хотите 2 часть! ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🤓 На нашем YouTube-канале вышло новое видео про то, как устроен биткоин! Девяносто попыток создать цифровые деньги за сорок лет… и все провалились. Потом появился один документ на девяти страницах - и в 2009 году заработала сеть, которую никто не может остановить. В этом ролике разбираем, как биткоин устроен изнутри - от атомов до законов физики: ▪️ Деньги - это реестр. Чем биткоин отличается от банковской базы данных, и почему монеты никогда не хранятся в вашем кошельке? ▪️ Почему нельзя отправить половину монеты и что такое сдача в блокчейне. ▪️ Кошелек и магия огромных чисел - ваш приватный ключ. Это число больше, чем количество атомов во Вселенной. Как из него получается адрес и почему восстановить ключ математически нереально. ▪️Проблема двойной траты - задача, которую не могли решить сорок лет. Как мемпул и майнеры выбирают победителя, когда одна монета отправлена дважды. ▪️ Открываем исходный код биткоина прямо в ролике. Показываем строчку, которая устанавливает лимит в 21 миллион и функцию халвинга. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🌍 Где официально принят Bitcoin? Одни страны пытались изменить всю финансовую систему. Другие начали с конкретных задач: оплаты налогов, штрафов, сборов и муниципальных услуг. Разобрали примеры Сальвадора, ЦАР, Швейцарии и Панамы подробнее — в карточках карусели. Не забудьте поставить ❤️, если было полезно ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔥 Друзья, у нас новая поставка аппаратных кошельков Tangem Пока все заняты покупкой крипты, мы напоминаем про главное — где вы её храните. Пока правила вокруг крипты становятся жёстче, всё чаще всплывает одна и та же проблема: актив может вырасти, но доступа к нему — нет. Достаточно блокировки аккаунта на бирже, и вы уже ничего не контролируете. И даже хранение на горячем кошельке не решает вопрос полностью. Фишинговые сайты и утечки сид-фразы до сих пор остаются одной из самых частых причин потерь. 🙌 Поэтому важно не просто держать активы у себя, а делать это безопасно: • Tangem → ссылка ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🚨 Главная ловушка каждого цикла биткоина История развития крипты несколько раз складывалась по похожему сценарию: халвинг, спокойный период, рост, перегрев рынка и последующее падение. При этом каждый новый цикл выглядел по-разному. Менялся масштаб рынка, приходили новые участники и крупный капитал, но общая последовательность этапов сохранялась. Разобрали циклы биткоина с 2012 года и посмотрели, на каком этапе рынок находится сейчас — в карточках карусели. А как считаете вы — можно ли понять динамику крипты по таким циклам? ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

Друзья, получил несколько вопросов от подписчиков по свежему «взлому»: лаборатория Ledger Donjon опубликовала отчёт о вскрытии аппаратного кошелька Tangem через лазерную инъекцию сбоев далее LFI (Laser Fault Injection). Сразу оговорюсь: одно дело, когда уязвимость находит независимая лаборатория, и совсем другое - когда отчёт публикует прямой конкурент. Но я вынесу это за скобки и разберу атаку и риски по существу. Что нашли При физическом доступе к карте можно лазером вызвать сбой в чипе и в теории извлечь ключ. Технически - да, возможно. Но деталей здесь столько, что вся история рассыпается при первом трезвом взгляде. Это атака на чип, а не на бренд Ключевой момент: целятся не в Tangem, а в secure element - защищённый чип, где хранятся ключи. Такой чип стоит в любом аппаратном кошельке, включая сам Ledger. LFI - это класс атак на саму архитектуру безопасных чипов, а не «дыра» конкретного производителя. При наличии лаборатории, специалиста и готовности жечь устройства партиями теоретически вскрывается любой кошелёк на рынке - тот же самый Ledger Stax, Flex и младшие модели. Ledger об этом тактично умалчивает, хотя их устройства построены на том же принципе безопасности SE чипов. Как говорят в криптографии со времён Брюса Шнайера: не существует «невзламываемых» систем - есть системы, которые слишком дорого взламывать. Почему это не имеет отношения к реальной жизни Сам Ledger признаёт: атака не тривиальна и крайне требовательна к ресурсам, деньгам, экспертизе и времени. Чтобы её провести, нужно одновременно: ▪️физически завладеть вашей картой ▪️ получить доступ к лаборатории с оборудованием за ~$250 000 ▪️найти узкого специалиста по лазерным атакам и side-channel анализу ▪️потратить недели на калибровку и быть готовым сжечь неизвестное число карт - каждая попытка может «окирпичить» устройство При этом успех требует одновременного попадания в три независимых условия: ▪️точность до конкретных транзисторов на кристалле ▪️попадание во временное окно одной инструкции и ▪️точная настройка лазера Эти вероятности перемножаются - и одна удачная демонстрация в лаборатории не равна работающему методу. Главный аргумент, который всё закрывает На карте Tangem нет данных о владельце и балансе. Невозможно узнать, лежит на ней $50 или $1 миллион долларов. А теперь экономика: затраты - от $250 000 и недели работы, отдача - неизвестна и может оказаться нулём. Ни один рациональный злоумышленник не сядет за это уравнение ради случайной карты. Где реальные риски С 2017 года я не встречал ни одного случая кражи средств через взлом SE-чипа. Причина проста: атака настолько дорогая и рискованная, что не окупается никогда. Деньги воруют не лазеры в лабораториях, а утечка сид-фразы, вредоносные dApp и поддельные смарт-контракты. По данным отчета River за 2025 год, только в биткоине из-за ошибок самостоятельного хранения потеряно более 1,6 млн BTC. Задокументированных потерь от лазерных атак на аппаратные кошельки — ноль. Вывод Классический лабораторный сценарий: громко звучит в заголовке и не имеет отношения к реальным угрозам. Держите сид-фразу офлайн, проверяйте контракты и адреса - вот где лежат настоящие риски, а не в лазере за четверть миллиона долларов. Очень рекомендую прочитать серию моих постов про безопасность сид фраз.

🤓 У нас вышел новый ролик на YouTube про безопасность вашего устройства Однажды ночью один наш знакомый возвращался домой. К нему подошли двое с ножом. Они не полезли по карманам, просто поднесли его же телефон к его лицу. Сработал Face ID и за три минуты деньги со всех счетов ушли. В новом видео мы с вами разберем семь настроек телефона, которые большинство людей никогда не проверяли. И которые прямо сейчас делают ваш телефон уязвимым. ▪️ Почему четырехзначный PIN — слабая защита, особенно для финансовых приложений. ▪️ Как превью уведомлений на экране блокировки может помочь подтвердить чужую покупку. ▪️ Где хранятся ключи от облачных бэкапов и как усилить защиту. ▪️ Как быстро отключить Face ID и отпечаток в критической ситуации. ▪️ Как проверить, какие приложения собирают данные в фоне. 👉 Смотреть видео 👈 ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🧐 Можно ли отменить в крипте транзакцию? Спойлер: да! Один из главных принципов криптовалют звучит просто: если приватный ключ есть только у вас — только вы контролируете свои активы. И в большинстве случаев это действительно так. Но за последние годы появилось достаточно примеров, которые показывают: приватный ключ — не единственная точка контроля в крипте. Первый и самый известный случай — The DAO в 2016 году. В смарт-контракте децентрализованного фонда нашли уязвимость, через которую злоумышленник вывел около 3,6 млн ETH. С технической точки зрения транзакции были корректными: код выполнил именно те действия, которые позволяла заложенная в него логика. Но масштаб последствий оказался настолько большим, что сообщество Ethereum приняло решение изменить состояние сети. Был выполнен хардфорк — изменение правил блокчейна, после которого средства были возвращены через новую ветку истории. Это стало важным моментом: блокчейн нельзя считать абсолютно неизменяемым при любых обстоятельствах. При наличии достаточного консенсуса участников правила могут быть изменены. Но влияние на активы возможно не только через изменение самого блокчейна. Следующий уровень — когда контроль встроен непосредственно в архитектуру сети и смарт-контрактов. Например, TRON. В сети есть ограниченный набор валидаторов, которые участвуют в управлении параметрами протокола. Через голосование могут изменяться важные элементы экономической модели сети: комиссии, параметры работы и другие настройки. Ещё более очевидный пример — стейблкоины. У централизованных токенов часто существуют административные функции. Например, эмитент USDT может добавлять адреса в чёрный список. После этого токены на таком адресе становятся непереводимыми. Приватный ключ при этом никуда не исчезает. Просто правила самого токена предусматривают возможность блокировки. Но самый интересный класс примеров — это обновляемые смарт-контракты. В 2026 году после взлома одного из проектов в экосистеме Arbitrum команда использовала механизм обновления контракта, чтобы изменить логику системы и перераспределить часть средств, связанных с атакой. Это позволило спасти значительную часть активов. Но с точки зрения модели контроля это показательный случай: средства были перемещены не с помощью приватного ключа исходного владельца адреса, а благодаря административным возможностям самого смарт-контракта. То есть контроль осуществлялся не через владение ключом, а через право менять правила исполнения кода. И здесь появляется важный момент. Контроль в крипте — это не только вопрос «у кого приватный ключ». Это ещё и вопрос: — кто управляет правилами сети; — кто может обновлять код; — кто выпускает токены; — кто принимает решения в спорных ситуациях. Self-custody защищает от одной из главных угроз — потери контроля над ключами. Но полная картина сложнее. Перед использованием любой криптосистемы важно понимать не только где находится ваш ключ, но и где находится точка принятия решений, которая может повлиять на ваши активы. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⏰ Осталось 9 часов Сегодня последний день акции на аппаратный кошелек Keystone 3 Pro. До конца дня его еще можно забрать со скидкой 20%. Достаточно ввести промокод KEYSTONE0607 Keystone 3 Pro — это кошелек для тех, кто не хочет держать доступ к крипте в телефоне, ноутбуке и всем, что постоянно подключено к интернету. • Air-gapped формат: кошелек не подключается к телефону или компьютеру напрямую, а транзакции подписываются через QR-коды или MicroSD. • Три секьюрных чипа: приватные ключи и данные защищены сразу на нескольких аппаратных уровнях. • Открытый исходный код: устройство не выглядит как «черный ящик», потому что код можно проверить. • Защита от физического вскрытия: при попытке вмешательства устройство защищает внутренние данные. • Большой 4-дюймовый экран: адреса, суммы и детали транзакций видно нормально, а не мелким текстом в приложении. Это отдельное офлайн-устройство для доступа к активам без лишних соединений и слепых подтверждений. 🛒 Забрать Keystone 3 Pro со скидкой 20% по промокоду KEYSTONE0607 можно здесь ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚠️ Как одна ошибка может стоить состояния В крипте есть вещь, которую многие по-настоящему осознают только после потери. Если вы потеряете доступ к своим цифровым активам, то не сможете больше ими управлять. Самый известный случай — история Джеймса Хауэллса. В 2013 году он делал обычную уборку и выбросил старый жесткий диск. На нем лежали ключи от кошелька с примерно 8000 BTC, которые он намайнил еще в первые годы существования биткоина. Когда курс начал расти, он понял, что произошло, и попытался найти диск на свалке в Ньюпорте. Он привлекал инвесторов, предлагал делить найденное, но городские власти так и не дали разрешение на раскопки. Диск до сих пор там (но это не точно). Через несколько лет похожая по масштабу история произошла со Стефаном Томасом. В 2021 году он рассказал, что не может получить доступ к своему кошельку с 7002 BTC. Ключи хранились на флешке IronKey, которая позволяет ввести пароль всего 10 раз. После этого устройство блокируется навсегда. Пароль он потерял. На момент публикации у него оставалось всего две попытки, и каждая из них могла стоить ему десятков миллионов долларов. Есть и более сложные кейсы. В 2019 году умер Джеральд Коттен, основатель биржи QuadrigaCX. И уже после его смерти выяснилось, что он был единственным человеком, у которого был доступ к холодным кошелькам биржи. Ни у команды, ни у партнеров не было ключей или резервных копий. В результате около 190 млн долларов пользовательских средств оказались заблокированы без возможности восстановления. Если посмотреть на эти истории вместе, становится очевидно, что проблема в них одна и та же. Никто не взламывал систему. Никто не обходил защиту. В каждом случае доступ был потерян в определенный момент — и этого оказалось достаточно. В крипте нет службы поддержки, которая сможет вернуть доступ. Нет процедуры восстановления через почту. Есть только то, как вы изначально выстроили хранение. Поэтому здесь вопрос всегда звучит одинаково. Не сколько у вас биткоинов или других монет на кошельке. А есть ли у вас к нему доступ, который не потеряется. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🧾 Можно ли потерять токены при подписи? В крипте есть один момент, который многие недооценивают. Большая часть DeFi работает в EVM-сетях. Это Ethereum, BNB Chain, Polygon и другие. Все они используют одинаковую логику работы с токенами и разрешениями. Чтобы обменять токен или подключиться к сервису, вы даете разрешение на доступ к своим средствам. Иногда это может быть в виде обычной транзакции. А иногда — просто подпись. Такие подписи называются Permit и Permit2. Их придумали для удобства, чтобы не платить лишний раз комиссию. Но здесь есть важный нюанс. Подписывая сообщение, вы можете выдать доступ к токенам, сами того не понимая. Сценарий простой. Вы заходите на сайт. Подключаете кошелек. Подписываете “что-то для работы”. А внутри — разрешение на списание средств. После этого токены могут уйти без дополнительных подтверждений с вашей стороны. И именно такие атаки сейчас встречаются всё чаще. Вся логика здесь упирается в один момент — что именно вы подписываете. В Keystone 3 Pro вы видите содержимое подписи на экране устройства, подтверждаете действие вне сети и при необходимости можете вообще отключить Permit и Permit2. То есть, убирая сам сценарий атаки и контролируя подпись. И если этот контроль у вас, то и доступ к активам остается у вас. 🙌 Кстати, для подписчиков канала сейчас действует эксклюзив: вы можете забрать Keystone 3 Pro со скидкой 15% по промокоду KEYSTONE0607 → ссылка ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔐 Неделя контроля в Sunscrypt: -20% на Keystone 3 Pro Контроль доступа над цифровыми активами не связан с паролем или приложением. Он связан с тем, где физически находится ключ. Это полностью изолированный аппаратный кошелёк, который работает через QR и не подключается напрямую к компьютеру или смартфону. С 06.07 по 10.07 мы запускаем «Неделю контроля»: -20% на Keystone 3 Pro по промокоду KEYSTONE0607 🔐 Keystone 3 Pro: • три изолированных кошелька в пределах одного устройства; • подтверждение операций через QR без кабеля и Bluetooth; • физическое подтверждение каждой транзакции через отпечаток пальца; Это убирает главный риск — удалённый доступ к вашим активам. ⚡️ С 06.07 по 10.07 Keystone 3 Pro доступен со скидкой 20% 🛒 Пересоберите свой контроль над хранением по промокоду KEYSTONE0607: Keystone 3 Pro по ссылке ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

📹 Новый ролик на нашем YouTube-канале! Можете представить, что ваш телефон прямо сейчас слышит все, что происходит в комнате? Это не вирус и не ошибка — просто так устроена архитектура голосовых помощников. Но это только начало. Следующий шаг, который уже происходит, — ИИ-агенты. Программы которые не просто отвечают на вопросы, а действуют от вашего имени, читают переписку, открывают файлы и работают с банковскими приложениями. И именно их мошенники уже научились атаковать. В этом ролике мы разобрали те вещи, которые касаются каждого в 2026 году: ▪️Клонирование голоса Современные системы делают неотличимую копию вашего голоса за 60 секунд аудио. Где берут запись — объясним на конкретных примерах. Нас уже самих начали дипфейкать — покажем, как это выглядит и как распознать подделку. ▪️Как атакуют ИИ-агентов Исследователи просканировали больше миллиарда страниц в интернете и нашли 15 000 скрытых инструкций, встроенных в обычные сайты. Покажем реальные примеры из задокументированных атак. И самое главное — объясним, что со всем этим вы можете сделать прямо сейчас! ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

📖 Как на самом деле устроен блокчейн? Блокчейн — это не просто цепочка блоков, а распределённый реестр, в котором последовательно хранится история всех подтверждённых транзакций и других данных сети. Если упростить, это книга учёта, где каждый блок — отдельная страница. Сегодня такие «книги» сильно отличаются по количеству страниц: в одних сетях их меньше миллиона, в других — уже сотни миллионов. Но количество блоков не говорит о безопасности сети. Оно зависит прежде всего от того, как часто создаются новые блоки и как устроен сам блокчейн. Разобрали топ-5 самых крупных сетей в нашей карусели. Не забудьте поставить ❤️, если было полезно ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🤓 Уже послезавтра выйдет наш новый ролик по одной оочень интересной теме Как думаете, что будет обсуждаться в видео? Напишите свой вариант в комментариях 👇 👉 Выбрать надёжный аппаратный кошелёк с гарантией ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚠️ Новая система регулирования криптовалюты в России Друзья, всем привет. С сегодняшнего дня начинает работать новая модель регулирования крипты в России. Это изменения в законе о цифровых финансовых активах и связанных с ним нормах по контролю операций. Давайте разберемся по порядку, что это будет означать для всех нас. Сейчас вся история сводится к двум датам, которые важно зафиксировать: 1 июля 2026: Запускается государственная система учета крипты и реестр участников рынка. 1 июля 2027: Планируется ограничение прямых переводов без лицензированных посредников. Что именно появляется с 1 июля 2026: ▪️ Создается специальный реестр официальных обменников, а легально подтвердить, что биткоины или рубли на цифровых счетах принадлежат именно вам, можно будет только через новые, одобренные государством структуры. ▪️Лимиты до 300 000 рублей оборота в год без спецстатуса для новичков. И то только через одного специального посредника. Всё, что больше этой суммы, доступно только профессионалам, которые смогли доказать свой статус и капитал. ▪️Чтобы забрать купленные монеты с легальной площадки, вам по планам ведомств придется ждать одобрения от четырех до сорока восьми часов. Вводится так называемый период охлаждения, принудительно замораживающий ваши переводы ▪️Торговля будет проходить с 06:50 до 23:00 и на ночное время закрывается, как и на бирже ▪️Центральный банк заложил в проект такие жесткие фильтры для отбора монет, по которым пройдут только BTC и ETH. Между вами и криптой встраиваются пять официальных посредников: ▪️Специальные биржи ▪️Брокеры ▪️Управляющие компании ▪️Цифровые депозитарии ▪️Реестровые операторы обмена Система будет кастодиальной. Вы увидите свой баланс. Но ключи от кошелька не у вас. Переходим к налогам. Напоминаем: если оборот по крипте превышает 600 000 рублей в год, вам автоматически нужно подавать декларацию. Ставка стандартная: до 2,4 млн — 13%, выше — 15%. Ключевой момент — документы. Налог считается с прибыли, только если вы можете подтвердить расходы на покупку. Если документов нет, налог посчитают со всей суммы операций. Документы для ФНС: ▪️ Банковские выписки ▪️ Отчеты бирж ▪️ Договоры ▪️ Скриншоты кошельков с нотариальным переводом (если картинка на английском) Без этого итоговый налог будет идти на всю сумму. Остается вопрос: «Можно ли сесть за крипту? » ▪️Статья 171.7 УК РФ (с 1 июля 2027 года). Незаконная организация обращения цифровой валюты. При доходе 3 500 000 руб. Но это касается теневых обменников, а не физлиц. ▪️А вот статья 198 УК РФ — уже про физлиц: если неуплаченный налог за 3 года превышает 2,7 млн рублей, наступает уголовная ответственность. Какой итог? Во многих случаях вы работаете через посредника: ключи не у вас, страховки нет, вывод идет с задержкой. Контроль становится плотнее. За обычным пользователем никто точечно гоняться не будет. Но сама система постепенно поджимает со всех сторон. Главный вопрос сейчас, который интересует всех экспертов: «Дадут ли возможность спокойно легализовать старые активы, если по ним нет документов». Ответа на него пока нет. Мы же хотим сказать вам только одно: не смотря на новую систему регулирования, сама фундаментальная идея независимых цифровых денег уже никуда не денется из нашего мира. Она просто станет более закрытой, элитарной и, возможно, гораздо более ценной для тех, кто действительно понимает, что он делает. ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🎬 Новый ролик на нашем канале! Биткоин задумывался как анонимные электронные деньги. В 2026 году Samourai закрыт, разработчик получил 5 лет, координатор Wasabi отключен, создатель Tornado Cash осужден - и люди до сих пор думают что их крипта анонимна. Это не так. 🔍 В этом ролике разбираем честно: что реально работает, что является мифом и как вас находят в блокчейне. ⚠️ Спойлер: большинство популярных способов «стать анонимным» не работают вообще. TON, Tron, мосты между сетями - все это видно аналитикам как на ладони. 🛡 Дальше разбираем, что реально дает хоть какую-то защиту - промежуточные кошельки, субаккаунты на бирже, инструменты внутри Solana и Bitcoin. И отдельно - что такое настоящий разрыв следа и почему для этого нужны либо изолированные монеты вроде Monero, либо выход из блокчейна полностью. 🇷🇺 Плюс отдельный блок про Россию - государственная система Росфинмониторинга уже анализирует 30 криптовалют и с декабря 2025 подключила первые банки. Что это значит для обычного держателя крипты? ▶️ Подробнее в новом видео по ссылке Желаем приятного просмотра! ▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру