Keamanan & Kustodi Mandiri

Lindungi kripto Anda: seed phrase, phishing, hardware, model ancaman.

Kustodi mandiri sulit karena serangan bersifat kreatif. Koleksi ini membahas ancaman yang benar-benar menjebak pengguna: halaman phishing, DM dukungan palsu, dApp berbahaya, seed yang hilang, dan bagaimana model 2-of-2 SSP menetralisir sebagian besar dari mereka.

Sampul persegi SSP Academy: bepergian dengan kripto

Bepergian dengan kripto: kustodi mandiri yang praktis di perjalanan

Tinggalkan frasa pemulihan di rumah, bawa dana perjalanan kecil, hindari komputer bersama dan jebakan Wi-Fi publik, serta ketahui apa yang harus dilakukan jika perangkat hilang di luar negeri. Plus apa yang dilindungi dan tidak dilindungi 2-dari-2 SSP.

5 min
Sampul persegi SSP Academy: kata checksum dalam frasa pemulihan

Kata checksum dalam frasa pemulihan Anda: cara BIP-39 menangkap kesalahan

Kata terakhir frasa BIP-39 membawa checksum SHA-256 yang menangkap sebagian besar salah ketik. Cara kerjanya, mengapa jangan pernah mengarang frasa sendiri, dan mengapa situs kalkulator checksum berbahaya.

5 min
Sampul persegi SSP Academy: penipuan investasi pig butchering dan romansa

Penipuan "pig butchering": ketika orang asing yang ramah menggiring Anda ke platform trading palsu

SMS salah sambung, berminggu-minggu pertemanan, lalu aplikasi trading dengan keuntungan palsu dan biaya untuk menarik dana. Cara kerja penipuan romansa dan pig butchering, tanda bahayanya, cara membantu keluarga, dan batas multisig.

5 min
Sampul persegi SSP Academy: akun media sosial yang dibajak

Akun yang dibajak: saat suara tepercaya memposting penipuan

Penipu mengambil alih akun media sosial tepercaya untuk memposting airdrop, migrasi, dan peringatan keamanan palsu. Bagaimana pembajakan terjadi, seperti apa postingannya, cara mengenalinya, dan cara pemilik akun melindungi diri.

4 min
Sampul persegi SSP Academy: pembajakan front-end dan DNS

Pembajakan front-end: saat situs web asli berbalik melawan Anda

Kontrak sebuah dApp bisa aman sementara situs webnya dibajak lewat DNS, hosting, atau dependensi yang disusupi. Cara kerja serangan front-end, apa yang diminta untuk Anda tandatangani, dan mengapa layar permintaan di dompet Anda adalah pertahanan sebenarnya.

5 min
Sampul persegi SSP Academy: malware tawaran kerja palsu

Tawaran kerja palsu: ketika wawancara adalah serangannya

Perekrut palsu membujuk pekerja kripto menjalankan tes pemrograman atau menginstal aplikasi rapat yang mencuri dompet dan kata sandi. Cara kerja modusnya, tempat malware bersembunyi, tanda bahaya, dan cara melindungi diri.

5 min
Sampul persegi SSP Academy: membaca laporan audit keamanan

Audit keamanan: apa yang sebenarnya dikatakan laporan audit

"Sudah diaudit" adalah salah satu lencana paling umum di kripto sekaligus paling sering disalahpahami. Cara membaca laporan audit — cakupan, tanggal, versi, tingkat keparahan, dan perbaikan — batasan audit, serta tanda bahayanya.

5 min
Sampul persegi SSP Academy: pengelola kata sandi dan rahasia kripto

Pengelola kata sandi dan kripto: apa yang disimpan, dan apa yang tidak boleh

Pengelola kata sandi membuat hampir setiap akun lebih aman. Rahasia kripto mana yang cocok disimpan di sana — login bursa, kata sandi pembuka dompet — dan mengapa frasa pemulihan serta kunci privat harus tetap luring dan, untuk multisig, terpisah.

4 min
Sampul persegi SSP Academy: aplikasi dompet kripto palsu

Aplikasi dompet palsu: cara memastikan Anda memasang yang asli

Aplikasi dan ekstensi dompet palsu mencuri frasa pemulihan atau mengendalikan apa yang Anda lihat. Bagaimana mereka menjangkau orang lewat iklan, toko, dan domain yang mirip, lima kebiasaan untuk menangkalnya, serta apa yang dilindungi dan tidak dilindungi pengaturan dua perangkat.

5 min
Sampul persegi SSP Academy: malware pembajak clipboard

Pembajak clipboard: malware yang menukar alamat yang Anda tempel

Malware clipper memantau apa yang Anda salin dan menukar alamat kripto dengan milik penyerang tepat saat Anda menempel. Cara kerjanya, cara ia terpasang, cara memeriksa alamat dengan benar, dan mengapa konfirmasi di perangkat kedua itu penting.

5 min
Sampul persegi SSP Academy: menandatangani pesan dan masuk dengan dompet Anda

Menandatangani pesan: apa yang sebenarnya dibuktikan oleh “masuk dengan dompet Anda”

Tanda tangan pesan tidak memakan gas dan tidak meninggalkan jejak on-chain, tetapi mengikat kunci Anda ke data. Apa yang dibuktikan tanda tangan masuk, tanda tangan off-chain mana yang bisa memindahkan dana, dan cara membaca permintaan tanda tangan.

5 min
Sampul persegi SSP Academy: ancaman fisik dan serangan kunci inggris terhadap pemegang kripto

Ancaman fisik: ketika serangannya tidak digital

Orang yang bisa mengancam Anda secara langsung tak perlu membobol kriptografi. Mengapa «serangan kunci inggris» makin sering, mengapa privasi adalah pertahanan terbaik, apa yang bisa dan tak bisa dilakukan multisig 2-dari-2 terhadap paksaan, dan cara menyusun kepemilikan agar tak terlalu terpapar.

5 min
Sampul persegi SSP Academy: penipuan dukungan kripto palsu dan pemulihan

Penipuan dukungan palsu dan pemulihan: pencurian kedua

Saat ada masalah dan Anda meminta bantuan, penipulah yang menjawab lebih dulu. Apa yang diminta agen dukungan dan pemulihan palsu, mengapa dukungan sungguhan tak pernah menghubungi Anda tanpa diminta, dan apa yang bisa serta secara struktural tak bisa dilakukan dukungan SSP.

5 min
Sampul persegi SSP Academy: airdrop palsu dan penguras lewat tanda tangan

Airdrop: klaim itulah serangannya

Token tak terduga tak bisa mengambil apa pun dari Anda — menandatangani klaimnya bisa. Tiga hal yang sebenarnya diminta halaman klaim untuk Anda tandatangani, mengapa permit di luar rantai adalah varian modern yang berbahaya, dan apa yang ditampilkan SSP untuk tanda tangan data bertipe.

6 min
Sampul persegi SSP Academy: menjalankan simpul blockchain sendiri

Menjalankan simpul sendiri, dan mengapa kebanyakan orang tak perlu

Simpul memutuskan apa yang benar bagi Anda alih-alih mengulang kata peladen. Apa yang sungguh ia berikan — verifikasi, privasi, penyiaran yang tak bisa dihentikan —, berapa sebenarnya ongkosnya, dan jurang jujur antara SSP mengizinkan Anda menunjuk simpul sendiri dan hal itu menjadi mudah.

6 min
Sampul persegi SSP Academy: apa yang bisa dilihat peladen relay SSP

Apa yang bisa dan tidak bisa dilihat relay SSP

Relay tak pernah memegang kunci dan tak dapat menandatangani — tetapi selama lima belas menit sekali waktu ia menangani xpub dan transaksi Anda yang belum ditandatangani. Apa yang sungguh dipaksakan indeks TTL, dan mengapa dompet dibangun untuk tidak memercayai peladen kami sendiri.

6 min
Sampul persegi SSP Academy: kontrak pintar terverifikasi, proksi, dan kunci peningkatan

Kontrak terverifikasi, proksi, dan kunci peningkatan yang tak disebut siapa pun

Centang verifikasi hanya membuktikan bahwa kode sumber cocok dengan bytecode, tidak lebih. Sebagian besar kontrak adalah proksi yang logikanya bisa ditukar setelah Anda menyetujuinya, jadi pertanyaan sebenarnya adalah siapa memegang kunci peningkatan dan adakah tenggang waktunya.

7 min
Sampul persegi SSP Academy: komputasi kuantum dan keamanan kripto

Komputasi kuantum dan koin Anda: apa yang sebenarnya terancam

Hashing aman; tanda tangan tidak. Koin mana yang terpapar hari ini, mengapa alamat bukan kunci publik, mengapa multisig 2-dari-2 hampir tidak membantu di sini, dan satu hal gratis yang bisa Anda lakukan.

7 min
Sampul persegi SSP Academy: privasi di rantai dan apa yang dibocorkan sebuah alamat kripto

Apa yang dibocorkan alamat Anda: privasi di buku besar yang selamanya terbuka

Sebuah alamat cukup ditautkan kepada Anda satu kali saja, dan setelah itu seluruh riwayatnya — masa lalu maupun masa depan — ikut tertaut. Bagaimana heuristik pengelompokan bekerja tanpa kerja sama Anda, apa yang benar-benar membantu, dan batas jujur dari apa yang SSP lakukan hari ini.

6 min
Sampul persegi SSP Academy: menandatangani buta dan persetujuan transaksi yang tak terbaca

Menandatangani buta: apa yang sebenarnya Anda setujui ketika layar tak berkata apa-apa yang berguna

Transaksi yang mencuri uang Anda jarang sekali transaksi yang Anda tanda tangani — Anda menandatangani sebuah izin. Selektor mana yang penting, mengapa «tanpa batas» adalah kata yang harus dicari, dan mengapa pengurai yang menebak-nebak lebih buruk daripada tak ada pengurai sama sekali.

6 min
Sampul persegi SSP Academy: peracunan alamat dan alamat kripto yang mirip

Peracunan alamat: serangan yang hanya butuh Anda menyalin yang keliru

Tanpa perangkat perusak, tanpa situs pengelabuan, tanpa tanda tangan yang dicuri. Penyerang cukup menaruh alamat serupa di riwayat transaksi Anda lalu menunggu Anda menyalinnya. Mengapa nasihat «selalu periksa ulang alamatnya» gagal, dan apa yang benar-benar melindungi.

7 min
Sampul persegi SSP Academy: bug entropi Coldcard dan arsitektur dua perangkat

Ketika keacakan gagal: bug entropi Coldcard dan apa yang diubah dua perangkat

Satu commit pada 2021 membuat ribuan benih bisa ditebak, dan US$116 juta meninggalkan dompet yang tak berbuat salah apa pun. Mengapa entropi lemah adalah kerugian total yang senyap — dan batas jujur dari apa yang dilindungi 2-of-2.

6 min
Sampul persegi SSP Academy: dompet MPC vs multisig

Dompet MPC vs multisig

Tanda tangan ambang memecah satu kunci; multisig menuntut beberapa. Apa yang ditegakkan rantai, berapa ongkos masing-masing, dan kegagalan mana yang benar-benar dilewati tiap model.

8 min
Sampul persegi SSP Academy: simulasi transaksi di SSP Enterprise

Simulasi transaksi: apa yang akan dilakukan sebuah transaksi sebelum Anda menandatanganinya

Pratinjau dampak sebuah transaksi, empat belas pemeriksaan risiko, deteksi peracunan alamat — dan mengapa tak satu pun darinya boleh memblokir tanda tangan Anda.

8 min
Sampul persegi SSP Academy: tindakan kritis dan penandatanganan ulang di SSP Enterprise

Tindakan kritis: mengapa sebagian operasi meminta kedua perangkat lagi

Tiga belas operasi menuntut penandatanganan ulang, bukan cookie sesi. Mengapa tantangannya ditulis server, terikat pada apa, dan mengapa upaya yang gagal pun dicatat.

6 min
Sampul persegi SSP Academy: apa yang sebenarnya menghentikan transaksi

Apa yang sebenarnya menghentikan transaksi

Daftar putih, kunci waktu, dan aturan persetujuan membentuk apa yang diusulkan. Hanya ambang tanda tangan yang ditegakkan rantai. Model ancaman tiga lapis, dinyatakan dengan jujur.

6 min
Sampul SSP Academy untuk panduan autentikasi dua faktor seluler, dengan ikon dompet, kunci, dan perisai di latar gelap.

2FA seluler: cara yang benar dan yang salah

2FA SMS itu lemah. Pelajari alasannya, kapan TOTP dan passkey mengunggulinya, dan bagaimana SSP Key ikut menandatangani tiap transaksi dengan kunci kedua.

8 min
Sampul keamanan SSP dengan ikon dompet, kunci, perisai, dan chip untuk checklist OpSec kripto

Checklist OpSec Kripto Anda

Jalankan checklist OpSec kuartalan 15 menit ini untuk mengaudit penyimpanan mandiri Anda: kunci, perangkat, persetujuan, akun, phishing, dan pemulihan.

6 min
Ilustrasi sampul dengan ikon dompet, kunci, perisai, dan chip di samping judul Serangan rantai pasokan dan build deterministik

Serangan rantai pasokan dan build deterministik

Apa itu serangan rantai pasokan perangkat lunak, mengapa dompet kripto jadi target utama, dan cara memverifikasi apa yang kamu jalankan.

7 min
Sampul persegi panduan tentang frasa sandi BIP-39, dengan ikon dompet, kunci, perisai, dan chip di atas lencana keamanan SSP.

Frasa sandi atau tidak: pertukarannya

Frasa sandi BIP-39 — “kata ke-25” opsional — bisa melindungi seed yang dicuri atau mengunci Anda selamanya. Apa untungnya, apa biayanya, dan dibanding SSP.

7 min
Sampul keamanan SSP dengan ikon dompet, kunci, perisai, dan chip pada kartu persegi biru navy

Higiene Ekstensi Browser untuk Pengguna Kripto

Keamanan ekstensi browser untuk self-custody: periksa yang dipasang, terapkan least privilege, andalkan LavaMoat, biarkan 2-dari-2 SSP menahan ekstensi jahat.

6 min
Sampul keamanan SSP dengan ikon dompet, kunci, perisai, dan chip, yang menggambarkan panduan serangan phishing kripto.

Serangan Phishing yang Menarget Pengguna Kripto (dan Cara Mengenalinya)

Phishing kripto menargetkan Anda, bukan kriptografinya. Pelajari polanya — wallet drainer, approval phishing, address poisoning — dan bagaimana SSP membantu.

7 min
Ikon kunci, gembok, perisai, dan basis data yang menggambarkan perencanaan warisan kripto dan akses darurat

Perencanaan warisan kripto: akses darurat

Perencanaan warisan kripto memberi ahli waris jalur ke dana tanpa mengungkap kunci. Pendekatan praktis dan kompromi yang jujur.

7 min
Sampul SSP Academy dengan ikon gembok, mata dicoret, perisai, dan kunci berjudul Jika Sebuah Kunci Disusupi

Apa yang terjadi jika kunci dompet kripto Anda disusupi

Kunci yang disusupi dalam multisig 2-of-2 adalah keadaan darurat, bukan dana dicuri. Cara mengenali, membatasi, dan merotasi kunci cepat.

6 min
Sampul SSP Academy: kedua perangkat hilang, pemulihan penuh dari frasa benih

Pulihkan dompet kripto dari frasa benih

Kehilangan kedua perangkat SSP? Pulihkan seluruh dompet dari frasa benih BIP39 dengan panduan pemulihan lengkap, tenang, dan langkah demi langkah ini.

7 min
Sampul SSP Academy tentang memulihkan dompet setelah kehilangan ponsel, dengan ikon sidik jari, kunci, perisai, dan dompet

Memulihkan dompet kripto setelah kehilangan ponsel

Kehilangan ponsel berisi SSP Key? Pulihkan SSP Key di perangkat baru; kunci browser tetap menjaga dana Anda dalam skema 2-dari-2.

8 min
Sampul SSP Academy tentang memulihkan dompet setelah kehilangan browser, dengan ikon kunci, perisai, dompet, dan petir

Memulihkan dompet kripto setelah kehilangan browser

Kehilangan ekstensi browser di komputer baru atau profil terhapus? Pulihkan dompet SSP dengan SSP Key, tanpa frasa benih.

7 min
Sampul Wallet Recovery 101 dengan ikon kunci, perisai, basis data, dan dompet

Cara memulihkan dompet kripto: kunci dan benih

Panduan jelas tentang pemulihan dompet kripto: peran frasa benih, kunci turunan, dan metadata, serta apa yang Anda butuhkan untuk memulihkan dompet.

7 min
Sampul SSP biru navy untuk Checklist self-custody untuk $1.000 pertamamu, dengan ikon dompet, kunci, perisai, dan sidik jari pada gradien gelap

Checklist self-custody untuk $1.000 pertamamu — playbook starter yang konkret

Delapan langkah berurutan untuk menyiapkan SSP 2-of-2, mencatat kedua seed, menguji recovery, dan memindahkan $1.000 pertamamu dari exchange dalam satu sore.

8 min
Sampul SSP biru navy untuk Self-custody tanpa harus ke cold storage, dengan ikon dompet, kunci, perisai, dan petir pada gradien gelap

Self-custody tanpa harus ke cold storage — jalan tengah yang dibutuhkan kebanyakan pengguna

Self-custody bukan satu setup. Titik yang tepat di spektrum adalah warm storage — multisig yang benar-benar kamu pakai — bukan cold air-gapped.

8 min
Sampul SSP biru navy untuk Apa yang sebenarnya dituntut self-custody darimu, dengan ikon kunci, perisai, sidik jari, dan CPU pada gradien gelap

Apa yang sebenarnya dituntut self-custody darimu — daftar jujurnya

Backup, opsec, manajemen perangkat, perencanaan recovery, waktu dan perhatian: tagihan lima kategori yang dibebankan self-custody padamu.

8 min
Sampul SSP biru navy untuk 7 mode kegagalan yang bisa dialami exchange, dengan ikon perisai, gembok, mata tersembunyi, dan petir pada gradien gelap

7 mode kegagalan yang bisa dialami exchange (dan seperti apa masing-masing)

Insolvensi, peretasan, pembekuan, exit scam, sanksi, kunci KYC, penghentian penarikan — tujuh cara dana kamu bisa pergi.

9 min
Sampul SSP biru navy untuk Dompet custodial vs. non-custodial, dengan ikon dompet, kunci, perisai, dan CPU pada gradien gelap

Dompet custodial vs. non-custodial: definisi, trade-off dan dompet yang diam-diam custodial

Apa arti sebenarnya custodial vs. non-custodial, tes 12 kata yang membedakannya, dan dompet yang berpura-pura bukan custodial.

7 min
Sampul SSP biru navy dengan ikon dompet, kunci, perisai, dan CPU pada gradien gelap, membuka seri Fundamental self-custody

Not your keys, not your coins: dari mana frasa berasal dan mengapa terus terbukti

Asal dan arti kalimat paling diulang dan paling diabaikan di kripto, dengan kasus Mt. Gox, Celsius dan FTX, serta kapan mengabaikannya rasional.

7 min
Ikon brankas melindungi wallet pengguna dari logo bursa, menggambarkan self-custody

Mengapa self-custody penting sekarang

Self-custody berarti Anda memegang kunci. Inilah seperti apa kegagalan kustodian sebenarnya dan kompromi yang jujur.

5 min
Seed phrase dua belas kata tercetak di kartu kertas di samping hardware wallet

Praktik terbaik seed phrase

Apa sebenarnya seed phrase, cara menyimpannya tanpa hilang atau bocor, dan bagaimana multisig 2-of-2 SSP mengubah model ancamannya.

7 min