Tether может заморозить USDT на аппаратном кошельке, заблокировав переводы с Вашего адреса через контракт токена. Ledger, Trezor и Keystone защищают приватные ключи и подписывают транзакции, а выполнение перевода зависит от правил контракта USDT. Если Tether внесёт адрес в чёрный список, замена устройства или восстановление кошелька не снимут блокировку. Поэтому, принимая оплату в USDT, проверяйте контрагентов …
Кошелёк на флешке: риски и безопасные альтернативы
Кошелёк на флешке кажется простым способом самостоятельно хранить криптовалюту: USB-носитель стоит недорого, не требует подключения к интернету и может годами лежать в ящике стола. Однако если для перевода средств вы подключаете носитель к обычному компьютеру, приватный ключ попадает в среду, от которой вы хотели его изолировать. К этому добавляются риск потери данных и вероятность забыть …
Кошелек для AI-агента: как безопасно дать доступ к крипте
Кошелек для AI-агента нужен для автономных действий: оплаты API, ончейн-операций, ребалансировки и переводов стейблкоинов по заданным правилам. Но главный вопрос — какими именно средствами агент может распоряжаться и что ограничит ущерб, если он ошибется или будет скомпрометирован. В этой статье разберем, почему основной кошелек должен оставаться вне зоны доступа агента. Кейсы Freysa, Grok/Bankrbot, исследования атак …
Фейковые AML-чекеры: как мошенники крадут криптовалюту под видом проверки
После P2P-сделки покупатель просит у вас AML-отчет. Или вы получили платеж от незнакомого человека и видите в чате предупреждение, что из-за «грязных» USDT биржа может приостановить зачисление депозита и отправить его на проверку. Вы ищете «AML-проверка кошелька» и попадаете на сайт, похожий на обычный AML-сервис, но вместо публичного адреса он просит подключить кошелек и что-то …
Можно ли доверять симуляции транзакции в MetaMask?
Когда dApp — сайт или приложение, подключённое к кошельку, — отправляет запрос в MetaMask, кошелёк открывает окно подтверждения. Симуляция транзакции в MetaMask ещё до подписи показывает, как операция может изменить ваш баланс: например, «+1 240 USDC» и «-0,5 ETH». Это прогноз, рассчитанный по текущему состоянию сети. Симуляция помогает заметить не тот токен, неожиданную сумму или …
Clear Signing и Blind Signing: как понять, что именно вы подписываете
Аппаратный кошелек защищает приватный ключ, но это ещё не означает, что на его экране всегда видно, что именно вы подписываете. При работе с dApp браузер может показывать понятное действие — перевод, обмен или approve, — а само устройство получает технические данные транзакции. Если оно не может их расшифровать, на экране остаются хеш, сырые данные или …
Крипто-фишинг: почему письмо с официального домена тоже бывает поддельным
Крипто-фишинг может начинаться с письма, отправленного с официального домена компании. 9 сентября 2026 года 347 149 подписчиков рассылки Trezor получили письмо с темой «Critical Security Alert: STM32 Entropy Vulnerability». В нём говорилось о якобы обнаруженном дефекте микроконтроллера, из-за которого кошелёк может создавать предсказуемые резервные копии. Пользователям предлагали срочно проверить устройство через отдельное приложение. Мошенники отправляли …
Грязная криптовалюта: как проверить свои средства на чистоту
Грязная криптовалюта — это средства, история которых связана с незаконной или высокорисковой деятельностью. По данным Chainalysis Crypto Crime Report 2026, адреса, связанные с незаконной деятельностью, получили в 2025 году не менее 154 млрд долларов в криптовалюте — на 162% больше, чем годом ранее. На стейблкоины пришлось 84% этого объёма: ими пользуются по тем же причинам, …
Approve, Permit и WalletConnect: как разрешения могут привести к краже токенов
Approve, Permit и WalletConnect — привычные для DeFi механизмы, с помощью которых пользователь может дать контракту право работать со своими активами. Защита криптовалют обычно начинается с seed-фразы: её хранят офлайн, не вводят на сторонних сайтах и никому не передают. Но этого недостаточно, если владелец кошелька сам подтвердит разрешение или подпись, не проверив их содержание. Approve, …








