Keystone 中文

@MetaMask 官方硬件钱包合作伙伴。
DM always open!
Telegram:

[Keystone 中文 @KeystoneCN]

Suiet 已宣布将于 2026 年 11 月 14 日停止 API 服务。

如果你正在使用 Suiet 配合 Keystone 管理 $SUI 资产，无需担心。直接将现有的 Keystone 硬件钱包连接至其他兼容的钱包，便可继续管理你的 SUI 资产。

目前，Keystone 支持以下 Sui 钱包：

Nightly Wallet（iOS / Android） @Nightly_app

Backpack Wallet（浏览器扩展） @Backpack_CN

只需连接现有的 Keystone 设备，即可继续管理原有账户，无需将资产转移至新地址，也无需重新导出导入助记词。

软件钱包可以更换，但你的资产控制权始终掌握在自己手中。🔐

[Keystone 中文 @KeystoneCN]

🛡️ 安全提醒：警惕利用个人信息实施的诈骗

诈骗者可能利用真实的个人或订单信息获取您的信任，冒充 Keystone 客服、警察、执法机构或交易所等身份实施诈骗。

如果有人以保护资产、配合调查或追回资金为由联系您，请立即保持警惕。务必通过自行查找的官方渠道核实对方身份，切勿使用对方提供的联系方式进行确认。

⚠️ 即使对方能够准确说出您的姓名、订单信息或收货地址，也不能证明其身份真实。

🔐 不要向任何人透露助记词、私钥或设备 PIN。

🚫 不要向所谓的「安全账户」「监管钱包」或任何他人指定的地址转移资产。

⚠️ 警惕要求您连接钱包、签署不明交易、授予代币授权或安装未知软件的行为。

保护用户个人信息是 Keystone 的责任。我们将继续加强相关保护措施，也希望通过这份提醒，帮助大家识别并防范此类诈骗。

保持警惕，保护好自己的资产！🛡️

[Keystone 中文 @KeystoneCN]

🔐 Zcash NU7 支持现已上线！

将 Keystone 升级至最新 Cypherpunk 固件 V-3.2.2，即可继续像往常一样管理你的 $ZEC。

请注意，使用尚不支持 NU7 的旧版固件，可能会导致交易签名失败。建议尽快完成更新，以确保正常使用。

感谢 ZEC 社区的耐心等待与支持！

Shield them all 🛡️

[Keystone 中文 @KeystoneCN]

iOS v1.3.7版本已经过审上线

[Keystone 中文 @KeystoneCN]

Nexus App 安全版本V1.3.7更新通知

尊敬的 Keystone Nexus App 用户：

近日，Nexus App 部分服务受到网络攻击的影响，有些用户出现网络连接失败情况，无法正常使用。

我们的技术团队已及时完成相关处置，并进一步加强服务器防护。目前经排查，未发现用户资产或个人信息受到影响的情况。

为进一步提升 Nexus App 的安全性，我们推出 1.3.7 版本的安全更新，请您及时更新到该版本。

Android 用户请前往 Google Play 更新，
iOS 版本仍然在等待 App Store 审核，审核通过前，您也可以连接 Keystone 支持的其他第三方钱包 App进行使用。

更新时请认准开发者名称为“Yanssie HK Limited”。

感谢您的理解与支持。我们将持续加强安全防护，提升Nexus App的安全性与稳定性。

[Keystone 中文 @KeystoneCN]

@PhuAh3130 Hi, Please update to App version v1.3.7 ,We've made a security updates to enhance network connectivity.

[Keystone 中文 @KeystoneCN]

Zcash 钱包会通过轮换收款地址来保护用户隐私。

但对于离线的硬件钱包来说，无法实时同步显示 App 当前使用的新地址。那么我们应该如何确认这个新地址仍然属于自己的硬件钱包？

为此，Keystone 在 Cypherpunk 固件新增了 Zcash Unified Address 验证功能！

只需使用 Keystone 扫描钱包 App 展示的 Unified Address 二维码，即可在硬件钱包上离线验证地址中的受支持部分是否属于该设备。

根据地址所包含的接收器类型不同，验证结果也会有所区别。

不同结果分别意味着什么？一起观看视频了解。 🎬

[Keystone 中文 @KeystoneCN]

🛡️ 订单数据安全查询指引与常见问题解答

各位用户：

为了方便大家查询自己的订单数据是否受到影响，我们的查询页面现已正式上线：

🔗 查询地址：keyst[.]one/order-impact-check

输入下单时使用的电子邮箱即可进行自主查询：

若查询结果显示 "No matching record found"，则表示该邮箱未在此次事件的影响范围内。

💡 常见问题 (FAQ)

1. 查询页面会存储我输入的邮箱吗？
不会。 我们的系统仅用于即时匹配，绝不会在服务器端保存或记录您查询时输入的邮箱信息。

2. 受影响订单的数据是否有二次泄露风险？

没有泄露风险。 为了最大限度保护隐私，我们仅使用邮箱进行关联匹配，且所有用于查询的邮箱数据均经过单向哈希加密（Hashing）处理后再存入数据库。
这意味着即使数据库被非常规访问，外界也无法通过该数据库逆向解析出您的原始邮箱。

3. 查询时为什么提示 "Unable to complete your query"？

为了防止自动化脚本和批量机器人滥用查询接口，我们集成了人机验证机制。如果未通过或中途放弃了验证，查询请求将无法完成，请刷新页面并完成验证后再次尝试。

[Keystone 中文 @KeystoneCN]

🛡️ 客户个人信息删除进展与机制更新

10 月 24 日，我们提交了针对Shopify上留存超过 90 天的客户个人信息删除申请。

11 月 3 日，经过确认，相关记录中的客户个人信息已全部成功删除。

与此同时，我们也优化了客户个人信息的删除机制，让数据清理成为一项持续、自动化的日常工作。

⚙️ 新的数据删除机制如何运作？

每天，自动化工作流会筛选下单时间已满 80 天的订单。
系统自动向 Shopify 提交与这些订单相关的客户个人信息删除请求。

Shopify 会在10 天的等待期结束后正式删除相关信息。也就是说，客户个人信息将在下单满 90 天后完成删除。

🔍 如何确保机制持续正常运行？

每日自动执行：自动化工作流每天运行，确保数据不会超出承诺的留存期限。

每日报告与通知：每次提交删除请求后，系统都会生成执行报告并发送内部通知，方便相关同事跟踪执行情况，及时发现和处理异常。

每月人工复核：每月 25 日，我们还会进行一次人工检查，排查自动化流程可能遗漏或未能成功删除的客户信息。

通过自动化执行、每日监控和定期人工复核，建立一套持续，稳定，可检查的数据删除机制。

💬 如果您对此还有任何疑问，欢迎在评论区留言。

[Keystone 中文 @KeystoneCN]

@jvc015 不会影响固件更新等功能

[Keystone 中文 @KeystoneCN]

https://t.co/5yotf2OxC5

[Keystone 中文 @KeystoneCN]

@trader_maxey 你好，市场活动（如抽奖/赠送）相关的寄送不会通过官网 Shopify 下单，相关收件人信息也不会被保存。

[Keystone 中文 @KeystoneCN]

@EvaPatton71285 至于旧设备替换新密钥，首先是没这个必要，结合时间已经可以判断真伪；
其次这个验证密钥是一次性写死在设备中，无法修改，因此我们选择了销毁库存设备暂停发货；
再者固件是开源的，任何在固件中替代验证的新密钥都会被看到。

[Keystone 中文 @KeystoneCN]

假设你有一张演唱会门票，可以把设备验证的密钥想象成一枚官方印章。只有盖有这枚印章的门票，才能通过验票。

密钥泄露就相当于有人复制了这枚印章，可以盖在自己制作的假门票上。此时，光靠印章就无法判断真假。

但我们还有一个判断依据：时间。

10 月 20 日之前，已经交付到用户手中的设备，不会因此变成假货。

毕竟时光机还未出现，没有人能在这一天之后制造一台假设备，再穿越回过去寄给你。

[Keystone 中文 @KeystoneCN]

@EvaPatton71285 在2026年10月20日之前收到的设备，通过设备验证仍然可以确认正品。
旧密钥泄露带来的唯一风险是：攻击者利用它仿制能够通过验证的假设备，而在泄露日之前到手的设备不存在这样的情况。

[Keystone 中文 @KeystoneCN]

不同的设备、不同的技术方案，降低单点故障带来的风险。

分享社区创作者 @arh9992 制作发布的 2-of-3 多厂商的多签实操教程，使用 Keystone、Jade 和 DIY SeedSigner，配合 Sparrow Wallet，完整演示了多签钱包的创建、交易签名与备份恢复。

视频还特别展示了 Keystone 的多签配置导出与恢复功能，以及大屏幕在信息核对上的优势。

感谢创作者带来的优质内容！🙌

[九神二号 (九神重生版) @arh9992]

在 AI 进步的推动下,漏洞发现的速度明显加快;
我们看到冷钱包被盗空、供应链遭到入侵,还有手段越来越高明的社会工程攻击。

成熟的自我托管架构,会假设人会犯错、任何单一控制都可能失效。

一个强大的方案能够容忍失败,而多重签名(multisig)的诞生。@lopp

一份实操多签教程:
https://t.co/trrG5kc0me

[Keystone 中文 @KeystoneCN]

@ynpnpn296167 @KeystoneWallet 您好，经过目视与对比确认，在图中未发现有额外的芯片、 射频或天线类组件，内部布局与 Keystone 3 Pro 官方硬件设计一致。

[Keystone 中文 @KeystoneCN]

⚠️ 又一起「随机数」安全事故！

Qubic 因旧版钱包生成 Seed 的随机性不足，约 1,404 个钱包遭到盗币，涉及资产价值约 130 万美元。项目方已紧急暂停网络，阻止部分被盗资产继续转移。

为什么升级 App、更换钱包密码都无法解决这个问题？

因为 Seed 的安全性取决于生成时的随机性。如果随机数存在缺陷，攻击者就可能推算出对应的私钥。一旦生成了弱 Seed，后续再怎么升级软件，也无法弥补它先天的安全缺陷。

🔐 如果你的钱包受到影响，应通过可信的方式重新生成全新 Seed，并在网络恢复后按照官方指引迁移资产。不要继续使用旧 Seed，也不要截图或联网备份。

你现在使用的助记词，最初是由通过什么方式生成的？ 🔑

[Qubic @_Qubic_]

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

[Keystone 中文 @KeystoneCN]

@TapeOutBEM_NO1 之所以开机进行拆解，是为了让大家更好地看到触发的过程，关机情况下也是一样的。

[Keystone 中文 @KeystoneCN]

硬件钱包如何防范供应链中的恶意篡改攻击？

Keystone 3 Pro 的答案之一，是内置的防拆自毁机制。

我们用一段一镜到底的实拍视频，完整记录了从拆开包装、拆解设备，到尝试分离内部电路板并触发防拆机制的全过程。

防拆机制触发后，设备会擦除敏感信息，并永久变砖，无法再次使用。

防拆不是万能的，但能让物理攻击付出更高的代价。🔐

[Keystone 中文 @KeystoneCN]

@MagicalTux Absolutely! the whole industry are facing the same threats, and there's a lot we can learn from each other. 🤝