Todas las guías que hemos publicado, de la más reciente a la más antigua. Busca por título o filtra por tema.
Tu wallet dice que no tienes fondos suficientes aunque tienes cientos en USDC. La razón es la diferencia entre la moneda nativa de una cadena y los tokens que viven dentro de contratos, y por qué toda transacción se paga en la moneda.
Muchos exchanges publican ya una prueba de reservas. Qué demuestra de verdad sobre los fondos de los clientes, qué huecos deja (pasivos autodeclarados, instantáneas, monedas prestadas) y cómo leerla con espíritu crítico.
El malware clipper vigila lo que copias y, en el momento de pegar, cambia las direcciones cripto por las del atacante. Cómo funciona, cómo se instala, cómo comprobar bien una dirección y por qué importa confirmar en un segundo dispositivo.
Kaspa hace que los bloques paralelos cuenten en lugar de descartarlos, y así una cadena de prueba de trabajo alcanza diez bloques por segundo. Cómo funcionan el blockDAG y GHOSTDAG, por qué las comisiones se miden en masa y cómo funcionan los vaults multifirma de Kaspa.
Entre pulsar enviar y la primera confirmación, tu transacción espera en la mempool. Qué es, cómo eligen transacciones los productores de bloques, por qué algunas se atascan y por qué una transacción pendiente es pública pero aún no definitiva.
Cualquiera puede crear un token, y algunos están hechos desde la primera línea de código para sacarte dinero. Cómo los honeypots bloquean las ventas, cómo los rug pulls vacían la liquidez, qué señales puedes comprobar y qué hacer con tokens que nunca compraste.
Una firma de mensaje no cuesta gas ni deja rastro en la cadena, pero vincula tu clave a unos datos. Qué demuestran las firmas de inicio de sesión, qué firmas fuera de la cadena pueden mover tus fondos y cómo leer una solicitud de firma antes de aprobarla.
Quien puede amenazarte en persona no necesita romper criptografía. Por qué crecen los ataques con llave inglesa, por qué la privacidad es la mejor defensa, qué hace y qué no hace el multifirma 2 de 2 frente a la coacción y cómo estructurar tus tenencias para exponerte menos.
Las firmas deciden quién puede gastar; las funciones hash mantienen unido todo lo demás. Qué es un hash, dónde te lo encuentras sin darte cuenta —txids, minería, direcciones, los selectores de función que decodifica SSP— y qué no pueden hacer.
Un token envuelto es un derecho, no el activo. Por qué WETH, WBTC y los tokens puenteados descansan en garantías completamente distintas, por qué el WBTC de Polygon en SSP es un envoltorio de un envoltorio y qué comprobar antes de tener uno.
Cuando algo sale mal y pides ayuda, los estafadores responden primero. Qué te piden los falsos agentes de soporte y recuperación, por qué el soporte legítimo nunca te escribe sin que lo pidas y qué puede y, por estructura, no puede hacer el soporte de SSP.
Las frases semilla y las claves privadas pueden gastar. Una clave pública extendida solo puede observar, pero observa todo lo de la cuenta. Cómo saber qué material de cartera te están pidiendo y por qué el multifirma 2 de 2 cambia lo que vale una sola semilla filtrada.
Un token inesperado no puede quitarte nada; firmar el reclamo sí. Las tres cosas que de verdad te piden firmar las páginas de reclamo, por qué los permisos fuera de cadena son la variante moderna peligrosa y qué te muestra SSP ante una firma de datos tipados.
Un nodo decide qué es verdad por ti en lugar de repetir lo que dijo un servidor. Qué te da realmente —verificación, privacidad, difusión imparable—, cuánto cuesta de verdad y la distancia honesta entre que SSP te deje apuntar a tu nodo y que eso sea fácil.
El relay nunca guarda una clave y no puede firmar, pero durante quince minutos seguidos maneja tu xpub y tu transacción sin firmar. Qué imponen realmente los índices TTL y por qué la cartera está hecha para desconfiar de nuestro propio servidor.
Una marca de verificación solo demuestra que el código fuente coincide con el bytecode, nada más. La mayoría de los contratos son proxies cuya lógica puede cambiarse después de que los apruebes, así que la pregunta real es quién tiene la clave de actualización y si hay un retardo.
Una capa 2 de verdad hereda su seguridad de la cadena que tiene debajo, y de las seis redes EVM que admite SSP exactamente una es un rollup. Por qué la misma dirección en varias cadenas es una trampa y qué compra realmente un retiro de una semana.
Las reorganizaciones cortas son rutina, las seis confirmaciones son una convención a escala de Bitcoin y no una ley, y la profundidad solo significa algo en relación con lo que cuesta producir un bloque. Por qué importan al recibir y casi nada al enviar.
Las certificaciones no son auditorías, USDC perdió su paridad porque quebró un banco y las principales stablecoins respaldadas por dinero fiduciario pueden congelar tu dirección. Qué es de verdad una stablecoin y los diez minutos de comprobación que conviene hacer.
El hash está bien; las firmas no. Cuáles de tus monedas están expuestas hoy, por qué una dirección no es una clave pública, por qué el multifirma 2-de-2 apenas ayuda aquí y lo único gratis que puedes hacer al respecto.