準備金証明：取引所の監査が証明すること、証明しないこと
多くの取引所が準備金証明を公開しています。顧客資金について実際に何を証明するのか、自己申告の負債、スナップショット、借りたコインといった残された穴、そして批判的な読み方を解説します。
4 min
すべての記事
これまでに公開したすべてのガイドを、新しい順に。タイトルで検索するか、トピックで絞り込めます。
20 件の記事
クリップボード乗っ取り：貼り付けたアドレスをすり替えるマルウェア
クリッパー型マルウェアはコピーした内容を監視し、貼り付けた瞬間に暗号資産アドレスを攻撃者のものにすり替えます。仕組み、感染経路、アドレスの正しい確認方法、そして2台目のデバイスで確認することが重要な理由を解説します。
5 min
Kaspa解説：blockDAG、毎秒10ブロック、そしてマルチシグの仕組み
Kaspaは並行して生まれたブロックを捨てずに台帳に取り込みます。これが、プルーフ・オブ・ワークのチェーンで毎秒10ブロックを実現できる理由です。blockDAGとGHOSTDAGの仕組み、手数料が「マス」で測られる理由、Kaspaのマルチシグ・ボールトの仕組みを解説します。
5 min
メモリプール：トランザクションが確定する前に待つ場所
送信ボタンを押してから最初の承認までの間、トランザクションはメモリプールで待機します。メモリプールとは何か、ブロック生成者はどう取引を選ぶのか、なぜ詰まるのか、そして保留中の取引が公開されていながら未確定である理由を解説します。
5 min
ハニーポットとラグプル：あなたのお金を奪うために設計されたトークン
トークンは誰でも作れ、中には最初の一行のコードからお金を抜き取るために作られたものもあります。ハニーポットが売却を封じる仕組み、ラグプルが流動性を抜く仕組み、自分で確認できる危険信号、買った覚えのないトークンへの対処法を解説します。
5 min
メッセージへの署名：「ウォレットでサインイン」が本当に証明していること
メッセージ署名はガス代がかからずオンチェーンにも何も残りませんが、あなたの鍵をデータに結び付けます。ログイン署名が証明すること、資金を動かせるオフチェーン署名、承認前に署名リクエストを読む方法を解説します。
5 min
物理的な脅威：攻撃がデジタルではないとき
面と向かって脅せる相手は、暗号を破る必要がありません。「レンチ攻撃」が増えている理由、プライバシーが最良の守りである理由、2-of-2 マルチシグが強要に対してできることとできないこと、そしてさらされにくいように保有を組み立てる方法。
5 min
ハッシュ関数：暗号資産のすべての下で静かに働く仕組み
署名は誰が使えるかを決め、ハッシュ関数はそれ以外のすべてをつなぎとめます。ハッシュとは何か、気づかないうちにどこで出会っているのか――取引 ID、採掘、アドレス、SSP が解読する関数セレクタ――そしてハッシュにできないこと。
4 min
ラップトークン：包みの中に本当は何があるのか
ラップトークンは請求権であって、資産そのものではありません。WETH、WBTC、ブリッジ経由のトークンがまったく異なる保証の上に立っている理由、SSP の Polygon 上の WBTC が包みの包みである理由、そして持つ前に確かめるべきこと。
5 min
偽サポートと「資金回収」詐欺：二度目の盗難
何かがうまくいかず助けを求めると、真っ先に応えるのは詐欺師です。偽のサポートや回収業者が何を求めてくるか、本物のサポートが自分から連絡してこない理由、そして SSP のサポートにできることと、仕組み上できないこと。
5 min
シードフレーズ、秘密鍵、xpub：それぞれに実際できること
シードフレーズと秘密鍵は使えます。拡張公開鍵は見ることしかできません――ただし口座のすべてを見ます。求められているのがどの財布の材料なのかを見分ける方法と、2-of-2 マルチシグが一つの漏れたシードの重みをどう変えるか。
5 min
エアドロップ：受け取り手続きこそが攻撃
思いがけないトークンはあなたから何も奪えません。受け取りへの署名は奪えます。受け取りページが実際に署名させようとする三つのもの、チェーン外の permit が危険な現代の手口である理由、そして型付きデータの署名で SSP が見せるもの。
6 min
自分でノードを動かすこと、そして多くの人にはその必要がない理由
ノードは、サーバーの言ったことを繰り返す代わりに、あなたにとって何が真かを自ら決めます。実際に得られるもの――検証、プライバシー、止められない送信――、本当にかかる費用、そして「SSP は自分のノードを指せる」と「それが簡単だ」のあいだにある正直な隔たり。
6 min
SSP リレーに見えるもの、見えないもの
リレーは鍵を一度も預からず、署名もできません。けれども一度につき十五分のあいだ、あなたの xpub と未署名の取引を扱います。TTL インデックスが実際に強制しているもの、そして財布が自社のサーバーを疑うように作られている理由。
6 min
検証済みコントラクト、プロキシ、そして誰も触れないアップグレード鍵
検証のチェックマークが示すのは、ソースがバイトコードと一致するという一点だけです。あなたが触れるコントラクトの多くはプロキシであり、承認したあとで論理を差し替えられます。本当の問いは、アップグレード鍵を誰が握り、遅延があるかどうかです。
7 min
レイヤー2、サイドチェーン、そして誰もが誤用している言葉
本物のレイヤー2は、その下のチェーンから安全性を受け継ぎます。そして SSP が対応する六つの EVM メインネットのうち、ロールアップはちょうど一つだけ。チェーンをまたいで同じアドレスが使えることがなぜ罠なのか、一週間の出金が実際に何を買っているのか。
8 min
承認数とリオーグ：「確定」はどれほど確定なのか
浅いリオーグは日常であり、六承認はビットコイン規模の慣習であって法則ではなく、深さはブロックを作る費用との関係でしか意味を持ちません。受け取るときに効いてきて、送るときにはほとんど効かない理由。
7 min
ステーブルコイン：本当に裏づけているものは何か
アテステーションは監査ではなく、USDC がペッグを外したのは銀行が破綻したからで、主要な法定通貨担保型はあなたのアドレスを凍結できます。ステーブルコインとは実際に何なのか、そして保有前に費やす値打ちのある十分間の確認。
9 min
量子コンピュータとあなたのコイン：本当に危ういのは何か
ハッシュは大丈夫、署名は違います。あなたのどのコインが今日すでに露出しているのか、なぜアドレスは公開鍵ではないのか、なぜ 2-of-2 マルチシグはここでほとんど役に立たないのか、そして無償でできる唯一のこと。
7 min
テストネット：何も危険にさらさずに自己保管を練習する方法
自己保管を恐ろしくしているのは、失敗が取り返しのつかないことです。そしてテストネットが取り除くのは、まさにそこです。SSP が対応する六つ、本当に予行しておく値打ちのあること、テストネットの鍵がシードの別の枝から生まれる理由、そして正直な限界。
5 min