Tutte le guide che abbiamo pubblicato, dalla più recente. Cerca per titolo o filtra per argomento.
Molti exchange ora pubblicano una proof of reserves. Cosa dimostra davvero sui fondi dei clienti, le lacune che lascia aperte (passività autodichiarate, istantanee, monete prese in prestito) e come leggerla con occhio critico.
Il malware clipper osserva ciò che copi e sostituisce gli indirizzi crypto con quelli dell'attaccante nel momento in cui incolli. Come funziona, come viene installato, come controllare bene un indirizzo e perché conta confermare su un secondo dispositivo.
Kaspa fa contare i blocchi paralleli invece di scartarli: è così che una catena proof-of-work arriva a dieci blocchi al secondo. Come funzionano il blockDAG e GHOSTDAG, perché le commissioni si misurano in massa e come funzionano i vault multisig di Kaspa.
Tra il momento in cui premi invia e la prima conferma, la tua transazione resta nella mempool. Cos'è, come i produttori di blocchi scelgono le transazioni, perché alcune restano bloccate e perché una transazione in sospeso è pubblica ma non ancora definitiva.
Chiunque può creare un token, e alcuni sono costruiti fin dalla prima riga di codice per sottrarre denaro. Come gli honeypot bloccano le vendite, come i rug pull prosciugano la liquidità, i segnali d'allarme da controllare e cosa fare con i token mai comprati.
Una firma di messaggio non costa gas e non lascia traccia on-chain, ma lega la tua chiave a dei dati. Cosa dimostrano le firme di accesso, quali firme off-chain possono spostare i tuoi fondi e come leggere una richiesta di firma prima di approvarla.
Chi può minacciarti di persona non ha bisogno di rompere la crittografia. Perché gli attacchi «con la chiave inglese» crescono, perché la riservatezza è la difesa migliore, che cosa fa e non fa il multifirma 2-di-2 contro la coercizione e come strutturare le tue disponibilità per esporti meno.
Le firme decidono chi può spendere; le funzioni hash tengono insieme tutto il resto. Che cos’è un hash, dove lo incontri senza accorgertene — txid, mining, indirizzi, i selettori di funzione che SSP decodifica — e che cosa gli hash non possono fare.
Un token wrapped è un credito, non l’attività. Perché WETH, WBTC e i token passati da un ponte poggiano su garanzie del tutto diverse, perché il WBTC di Polygon in SSP è un involucro dentro un involucro e che cosa controllare prima di detenerne uno.
Quando qualcosa va storto e chiedi aiuto, i truffatori rispondono per primi. Che cosa chiedono i falsi agenti di assistenza e recupero, perché l’assistenza vera non ti scrive mai di sua iniziativa e che cosa l’assistenza SSP può e, per struttura, non può fare.
Frasi seed e chiavi private possono spendere. Una chiave pubblica estesa può solo osservare, ma osserva tutto il conto. Come capire quale materiale del portafoglio ti viene chiesto e perché il multifirma 2-di-2 cambia il valore di un solo seed trapelato.
Un token inatteso non può toglierti nulla; firmare il claim sì. Le tre cose che le pagine di claim ti chiedono davvero di firmare, perché i permit fuori catena sono la variante moderna pericolosa e che cosa ti mostra SSP per una firma di dati tipizzati.
Un nodo decide che cos’è vero per te invece di ripetere ciò che ha detto un server. Che cosa dà davvero — verifica, riservatezza, diffusione inarrestabile —, quanto costa sul serio, e la distanza onesta fra il poter puntare SSP al proprio nodo e il fatto che sia facile.
Il relay non custodisce mai una chiave e non può firmare — ma per quindici minuti alla volta maneggia il tuo xpub e la tua transazione non firmata. Che cosa impongono davvero gli indici TTL e perché il portafoglio è costruito per diffidare del nostro stesso server.
Un segno di verifica dimostra soltanto che il sorgente corrisponde al bytecode, nulla di più. La maggior parte dei contratti sono proxy la cui logica può essere sostituita dopo la tua approvazione, quindi la vera domanda è chi tiene la chiave di aggiornamento e se esiste un ritardo.
Un vero livello 2 eredita la sicurezza dalla catena sottostante — e delle sei reti EVM supportate da SSP esattamente una è un rollup. Perché lo stesso indirizzo su catene diverse è una trappola e che cosa compra davvero un prelievo lungo una settimana.
Le riorganizzazioni brevi sono ordinaria amministrazione, le sei conferme sono una convenzione su scala Bitcoin e non una legge, e la profondità significa qualcosa solo in rapporto a quanto costa produrre un blocco. Perché contano in ricezione e quasi nulla in invio.
Le attestazioni non sono revisioni, USDC ha perso l’ancoraggio per il fallimento di una banca e le principali stablecoin garantite da valuta fiat possono congelare il tuo indirizzo. Che cos’è davvero una stablecoin e i dieci minuti di verifica che valgono la pena.
L’hashing va bene; le firme no. Quali delle tue monete sono esposte oggi, perché un indirizzo non è una chiave pubblica, perché il multisig 2-di-2 qui aiuta poco e l’unica cosa gratuita che puoi fare.
Ciò che rende spaventosa l'autocustodia è che gli errori sono definitivi, ed è esattamente quello che una rete di test toglie di mezzo. Quali sei supporta SSP, che cosa vale davvero la pena provare, perché le chiavi di test nascono da un ramo diverso del tuo seed, e i limiti onesti.