Wszystkie opublikowane przez nas przewodniki, od najnowszych. Szukaj po tytule lub filtruj po temacie.
Złośliwe oprogramowanie typu clipper obserwuje, co kopiujesz, i w chwili wklejania podmienia adresy krypto na adres atakującego. Jak działa, jak trafia na urządzenie, jak prawidłowo sprawdzać adresy i dlaczego potwierdzenie na drugim urządzeniu ma znaczenie.
Kaspa sprawia, że równoległe bloki się liczą, zamiast trafiać do kosza – dzięki temu łańcuch proof-of-work osiąga dziesięć bloków na sekundę. Jak działają blockDAG i GHOSTDAG, dlaczego opłaty mierzy się w masie i jak działają sejfy multisig w Kaspa.
Między naciśnięciem „wyślij” a pierwszym potwierdzeniem twoja transakcja czeka w mempoolu. Czym jest, jak producenci bloków wybierają transakcje, dlaczego niektóre utykają i dlaczego oczekująca transakcja jest publiczna, ale jeszcze nie ostateczna.
Każdy może stworzyć token, a niektóre od pierwszej linijki kodu służą do wyciągania pieniędzy. Jak honeypoty blokują sprzedaż, jak rug pulle drenują płynność, jakie sygnały ostrzegawcze możesz sprawdzić i co zrobić z tokenami, których nigdy nie kupiłeś.
Podpis wiadomości nie kosztuje gasu i nie zostawia śladu w łańcuchu, ale wiąże twój klucz z danymi. Co potwierdzają podpisy logowania, które podpisy poza łańcuchem mogą przenieść twoje środki i jak czytać prośbę o podpis przed zatwierdzeniem.
Ktoś, kto może ci grozić osobiście, nie musi łamać kryptografii. Dlaczego „ataki kluczem francuskim” przybierają na sile, dlaczego prywatność to najlepsza obrona, co multipodpis 2-z-2 daje, a czego nie daje wobec przymusu, i jak ułożyć swoje zasoby, by mniej się narażać.
Podpisy rozstrzygają, kto może wydawać; funkcje skrótu trzymają w całości całą resztę. Czym jest skrót, gdzie spotykasz go, nie zauważając — txid, kopanie, adresy, selektory funkcji dekodowane przez SSP — i czego skróty nie potrafią.
Token opakowany to roszczenie, a nie aktywo. Dlaczego WETH, WBTC i tokeny z mostów opierają się na zupełnie różnych gwarancjach, dlaczego WBTC na Polygonie w SSP to opakowanie opakowania i co sprawdzić, zanim go przyjmiesz.
Gdy coś pójdzie nie tak i prosisz o pomoc, oszuści odpowiadają pierwsi. O co proszą fałszywi agenci wsparcia i odzyskiwania, dlaczego prawdziwe wsparcie nigdy nie pisze do ciebie pierwsze i co wsparcie SSP może, a czego strukturalnie nie może zrobić.
Frazy seed i klucze prywatne mogą wydawać. Rozszerzony klucz publiczny może tylko patrzeć — ale widzi wszystko na koncie. Jak rozpoznać, o jaki materiał portfela ktoś prosi, i dlaczego multipodpis 2-z-2 zmienia wartość pojedynczego wyciekłego seeda.
Nieoczekiwany token nie może ci niczego zabrać — podpisanie odbioru już tak. Trzy rzeczy, które strony odbioru naprawdę każą ci podpisać, dlaczego pozałańcuchowe permity to groźny współczesny wariant i co SSP pokazuje przy podpisie danych typowanych.
Węzeł rozstrzyga za ciebie, co jest prawdą, zamiast powtarzać to, co powiedział serwer. Co naprawdę daje — weryfikację, prywatność, nie do zatrzymania rozgłaszanie — ile naprawdę kosztuje i jaka jest uczciwa różnica między tym, że SSP pozwala wskazać własny węzeł, a tym, że to łatwe.
Przekaźnik nigdy nie trzyma klucza i nie potrafi podpisywać — ale po piętnaście minut naraz obsługuje twój xpub i twoją niepodpisaną transakcję. Co naprawdę wymuszają indeksy TTL i dlaczego portfel zbudowano tak, by nie ufał naszemu własnemu serwerowi.
Znaczek weryfikacji dowodzi jedynie, że kod źródłowy zgadza się z bajtkodem — i nic więcej. Większość kontraktów to proxy, których logikę można podmienić po twojej zgodzie, więc prawdziwe pytanie brzmi: kto trzyma klucz aktualizacji i czy istnieje opóźnienie.
Prawdziwa warstwa 2 dziedziczy bezpieczeństwo po łańcuchu pod sobą — a spośród sześciu sieci EVM obsługiwanych przez SSP dokładnie jedna jest rollupem. Dlaczego ten sam adres w różnych łańcuchach to pułapka i co naprawdę kupuje tygodniowa wypłata.
Krótkie reorganizacje to rutyna, sześć potwierdzeń to konwencja w skali Bitcoina, a nie prawo, a głębokość znaczy coś tylko w odniesieniu do tego, ile kosztuje wyprodukowanie bloku. Dlaczego liczą się przy odbiorze i niemal wcale przy wysyłce.
Poświadczenia to nie audyty, USDC stracił parytet przez upadek banku, a największe stablecoiny oparte na walucie fiducjarnej mogą zamrozić twój adres. Czym stablecoin jest naprawdę i dziesięć minut sprawdzania, które warto poświęcić.
Z haszowaniem jest dobrze; z podpisami nie. Które z twoich monet są dziś odsłonięte, dlaczego adres to nie klucz publiczny, dlaczego multipodpis 2-z-2 niewiele tu pomaga i jedyna darmowa rzecz, którą możesz zrobić.
To, co czyni samodzielne przechowywanie strasznym, to nieodwracalność błędów — a właśnie ją usuwa sieć testowa. Które sześć obsługuje SSP, co naprawdę warto przećwiczyć, dlaczego klucze testowe pochodzą z innej gałęzi twojego ziarna i jakie są uczciwe ograniczenia.
Ponad 1,5 miliarda dolarów w czterech incydentach i ani jeden nie był awarią łańcucha bazowego. Token mostowy nie jest aktywem: to roszczenie wobec puli trzymanej przez kogoś innego. Czego uczą Ronin, Poly Network, Wormhole i Nomad oraz dlaczego podpis dwoma urządzeniami już nie pomoże, gdy twoje środki trafią na most.