Semua panduan yang telah kami terbitkan, terbaru lebih dulu. Cari berdasarkan judul atau saring menurut topik.
Kini banyak bursa menerbitkan bukti cadangan. Apa yang benar-benar dibuktikannya tentang dana nasabah, celah yang dibiarkannya terbuka — kewajiban yang dilaporkan sendiri, snapshot, koin pinjaman — dan cara membacanya secara kritis.
Malware clipper memantau apa yang Anda salin dan menukar alamat kripto dengan milik penyerang tepat saat Anda menempel. Cara kerjanya, cara ia terpasang, cara memeriksa alamat dengan benar, dan mengapa konfirmasi di perangkat kedua itu penting.
Kaspa membuat blok paralel tetap dihitung alih-alih dibuang, dan itulah cara rantai proof-of-work mencapai sepuluh blok per detik. Cara kerja blockDAG dan GHOSTDAG, mengapa biaya diukur dengan massa, dan cara kerja vault multisig Kaspa.
Antara menekan kirim dan konfirmasi pertama, transaksi Anda berada di mempool. Apa itu mempool, bagaimana produsen blok memilih transaksi, mengapa sebagian macet, dan mengapa transaksi tertunda bersifat publik tetapi belum final.
Siapa pun bisa membuat token, dan sebagian dibangun sejak baris kode pertama untuk menguras uang. Cara honeypot memblokir penjualan, cara rug pull menguras likuiditas, tanda bahaya yang bisa Anda periksa, dan apa yang harus dilakukan dengan token yang tidak pernah Anda beli.
Tanda tangan pesan tidak memakan gas dan tidak meninggalkan jejak on-chain, tetapi mengikat kunci Anda ke data. Apa yang dibuktikan tanda tangan masuk, tanda tangan off-chain mana yang bisa memindahkan dana, dan cara membaca permintaan tanda tangan.
Orang yang bisa mengancam Anda secara langsung tak perlu membobol kriptografi. Mengapa «serangan kunci inggris» makin sering, mengapa privasi adalah pertahanan terbaik, apa yang bisa dan tak bisa dilakukan multisig 2-dari-2 terhadap paksaan, dan cara menyusun kepemilikan agar tak terlalu terpapar.
Tanda tangan menentukan siapa yang boleh membelanjakan; fungsi hash menyatukan segala hal lainnya. Apa itu hash, di mana Anda menjumpainya tanpa sadar — txid, penambangan, alamat, penyeleksi fungsi yang diurai SSP — dan apa yang tak bisa dilakukan hash.
Token terbungkus adalah klaim, bukan asetnya. Mengapa WETH, WBTC, dan token lewat jembatan bertumpu pada jaminan yang sepenuhnya berbeda, mengapa WBTC Polygon di SSP adalah bungkus dari bungkus, dan apa yang perlu diperiksa sebelum memegangnya.
Saat ada masalah dan Anda meminta bantuan, penipulah yang menjawab lebih dulu. Apa yang diminta agen dukungan dan pemulihan palsu, mengapa dukungan sungguhan tak pernah menghubungi Anda tanpa diminta, dan apa yang bisa serta secara struktural tak bisa dilakukan dukungan SSP.
Frasa pemulihan dan kunci privat bisa membelanjakan. Kunci publik diperluas hanya bisa mengamati — tetapi ia melihat segalanya di akun. Cara mengetahui materi dompet apa yang diminta dari Anda, dan mengapa multisig 2-dari-2 mengubah nilai satu frasa yang bocor.
Token tak terduga tak bisa mengambil apa pun dari Anda — menandatangani klaimnya bisa. Tiga hal yang sebenarnya diminta halaman klaim untuk Anda tandatangani, mengapa permit di luar rantai adalah varian modern yang berbahaya, dan apa yang ditampilkan SSP untuk tanda tangan data bertipe.
Simpul memutuskan apa yang benar bagi Anda alih-alih mengulang kata peladen. Apa yang sungguh ia berikan — verifikasi, privasi, penyiaran yang tak bisa dihentikan —, berapa sebenarnya ongkosnya, dan jurang jujur antara SSP mengizinkan Anda menunjuk simpul sendiri dan hal itu menjadi mudah.
Relay tak pernah memegang kunci dan tak dapat menandatangani — tetapi selama lima belas menit sekali waktu ia menangani xpub dan transaksi Anda yang belum ditandatangani. Apa yang sungguh dipaksakan indeks TTL, dan mengapa dompet dibangun untuk tidak memercayai peladen kami sendiri.
Centang verifikasi hanya membuktikan bahwa kode sumber cocok dengan bytecode, tidak lebih. Sebagian besar kontrak adalah proksi yang logikanya bisa ditukar setelah Anda menyetujuinya, jadi pertanyaan sebenarnya adalah siapa memegang kunci peningkatan dan adakah tenggang waktunya.
Lapisan 2 yang sejati mewarisi keamanannya dari rantai di bawahnya — dan dari enam jaringan utama EVM yang didukung SSP, tepat satu adalah rollup. Mengapa alamat yang sama lintas rantai adalah jebakan, dan apa yang sebenarnya dibeli penarikan selama seminggu.
Reorganisasi pendek adalah hal rutin, enam konfirmasi adalah konvensi berskala Bitcoin dan bukan hukum, dan kedalaman hanya berarti sesuatu relatif terhadap ongkos memproduksi sebuah blok. Mengapa penting saat menerima dan nyaris tidak saat mengirim.
Atestasi bukan audit, USDC kehilangan patokannya karena sebuah bank kolaps, dan stablecoin besar bersandar mata uang fiat dapat membekukan alamat Anda. Apa sebenarnya stablecoin itu, dan sepuluh menit pemeriksaan yang layak dilakukan.
Hashing aman; tanda tangan tidak. Koin mana yang terpapar hari ini, mengapa alamat bukan kunci publik, mengapa multisig 2-dari-2 hampir tidak membantu di sini, dan satu hal gratis yang bisa Anda lakukan.
Yang membuat swakelola menakutkan adalah kesalahan bersifat permanen — dan persis itulah yang dihapus sebuah jaringan uji. Enam yang didukung SSP, apa yang sungguh layak dilatih, mengapa kunci uji lahir dari cabang benih yang berbeda, serta batas-batas jujurnya.