Bezpieczeństwo i samodzielne przechowywanie

Chroń swoje krypto: frazy seed, phishing, sprzęt, modele zagrożeń.

Samodzielne przechowywanie jest trudne, bo ataki są pomysłowe. Ten zbiór omawia zagrożenia, które naprawdę dosięgają użytkowników: strony phishingowe, fałszywe wiadomości od supportu, złośliwe dApps, zgubione frazy seed — i jak model 2-z-2 SSP neutralizuje większość z nich.

Kwadratowa okładka SSP Academy: podróże z kryptowalutami

Podróże z kryptowalutami: praktyczna samodzielna kontrola w drodze

Zostaw frazę odzyskiwania w domu, zabierz niewielką kwotę na podróż, unikaj wspólnych komputerów i pułapek publicznego Wi-Fi i wiedz, co robić po utracie urządzenia za granicą. Do tego: co chroni, a czego nie, multisig 2 z 2 w SSP.

5 min
Kwadratowa okładka SSP Academy: słowo kontrolne we frazie odzyskiwania

Słowo kontrolne w twojej frazie odzyskiwania: jak BIP-39 wyłapuje błędy

Ostatnie słowo frazy BIP-39 zawiera sumę kontrolną SHA-256, która wyłapuje większość literówek. Jak to działa, dlaczego nigdy nie wymyślać własnej frazy i dlaczego strony z kalkulatorami sum kontrolnych są niebezpieczne.

5 min
Kwadratowa okładka SSP Academy: oszustwa „pig butchering” i romantyczne oszustwa inwestycyjne

Oszustwa typu „pig butchering”: gdy miły nieznajomy prowadzi cię na fałszywą platformę tradingową

SMS „pomyłka numeru”, tygodnie przyjaźni, a potem aplikacja z fałszywymi zyskami i opłatami za wypłatę. Jak działają oszustwa romantyczne i „pig butchering”, sygnały ostrzegawcze, jak pomóc bliskim i czego multisig nie zatrzyma.

5 min
Kwadratowa okładka SSP Academy: przejęte konta w mediach społecznościowych

Przejęte konta: gdy zaufany głos publikuje oszustwo

Oszuści przejmują zaufane konta w mediach społecznościowych, by publikować fałszywe airdropy, migracje i ostrzeżenia. Jak dochodzi do przejęć, jak wyglądają takie posty, jak je rozpoznać i jak właściciele kont mogą się chronić.

4 min
Kwadratowa okładka SSP Academy: przejęcia front-endu i DNS

Przejęcia front-endu: gdy prawdziwa strona obraca się przeciwko tobie

Kontrakty dApp mogą być bezpieczne, podczas gdy jej strona zostaje przejęta przez DNS, hosting lub skompromitowaną zależność. Jak działają ataki na front-end, co każą ci podpisać i dlaczego ekran prośby w portfelu to prawdziwa obrona.

5 min
Kwadratowa okładka SSP Academy: malware w fałszywych ofertach pracy

Fałszywe oferty pracy: gdy rozmowa kwalifikacyjna jest atakiem

Fałszywi rekruterzy nakłaniają osoby z branży krypto do uruchomienia testu programistycznego lub instalacji aplikacji do spotkań, która kradnie portfele i hasła. Jak działa schemat, gdzie ukrywa się malware, sygnały ostrzegawcze i jak się chronić.

5 min
Kwadratowa okładka SSP Academy: jak czytać raporty z audytów bezpieczeństwa

Audyty bezpieczeństwa: co naprawdę mówi raport z audytu

„Audytowane” to jedna z najczęstszych odznak w kryptowalutach i jedna z najczęściej źle rozumianych. Jak czytać raport z audytu — zakres, data, wersja, wagi i poprawki — czego audyt nie powie i jakie są sygnały ostrzegawcze.

5 min
Kwadratowa okładka SSP Academy: menedżery haseł i sekrety krypto

Menedżery haseł a krypto: co w nich przechowywać, a czego nigdy

Menedżery haseł czynią niemal każde konto bezpieczniejszym. Które kryptograficzne sekrety do nich pasują – loginy giełdowe, hasła odblokowujące portfel – i dlaczego frazy odzyskiwania i klucze prywatne powinny zostać offline, a w multisig osobno.

4 min
Kwadratowa okładka SSP Academy: fałszywe aplikacje portfeli kryptowalut

Fałszywe aplikacje portfeli: jak upewnić się, że zainstalowałeś prawdziwą

Podrobione aplikacje i rozszerzenia portfeli kradną frazy odzyskiwania lub kontrolują to, co widzisz. Jak docierają do ludzi przez reklamy, sklepy i podobne domeny, pięć nawyków, które je powstrzymują, i przed czym chroni konfiguracja z dwoma urządzeniami, a przed czym nie.

5 min
Kwadratowa okładka SSP Academy: złośliwe oprogramowanie porywające schowek

Porywacze schowka: złośliwe oprogramowanie, które podmienia wklejony adres

Złośliwe oprogramowanie typu clipper obserwuje, co kopiujesz, i w chwili wklejania podmienia adresy krypto na adres atakującego. Jak działa, jak trafia na urządzenie, jak prawidłowo sprawdzać adresy i dlaczego potwierdzenie na drugim urządzeniu ma znaczenie.

5 min
Kwadratowa okładka SSP Academy: podpisywanie wiadomości i logowanie portfelem

Podpisywanie wiadomości: co naprawdę potwierdza „zaloguj się portfelem”

Podpis wiadomości nie kosztuje gasu i nie zostawia śladu w łańcuchu, ale wiąże twój klucz z danymi. Co potwierdzają podpisy logowania, które podpisy poza łańcuchem mogą przenieść twoje środki i jak czytać prośbę o podpis przed zatwierdzeniem.

5 min
Kwadratowa okładka SSP Academy: zagrożenia fizyczne i ataki kluczem francuskim na posiadaczy kryptowalut

Zagrożenia fizyczne: gdy atak nie jest cyfrowy

Ktoś, kto może ci grozić osobiście, nie musi łamać kryptografii. Dlaczego „ataki kluczem francuskim” przybierają na sile, dlaczego prywatność to najlepsza obrona, co multipodpis 2-z-2 daje, a czego nie daje wobec przymusu, i jak ułożyć swoje zasoby, by mniej się narażać.

5 min
Kwadratowa okładka SSP Academy: fałszywe wsparcie krypto i oszustwa odzyskiwania

Fałszywe wsparcie i oszustwa „odzyskiwania”: druga kradzież

Gdy coś pójdzie nie tak i prosisz o pomoc, oszuści odpowiadają pierwsi. O co proszą fałszywi agenci wsparcia i odzyskiwania, dlaczego prawdziwe wsparcie nigdy nie pisze do ciebie pierwsze i co wsparcie SSP może, a czego strukturalnie nie może zrobić.

5 min
Kwadratowa okładka SSP Academy: fałszywe airdropy i drenerzy przez podpis

Airdropy: odbiór to atak

Nieoczekiwany token nie może ci niczego zabrać — podpisanie odbioru już tak. Trzy rzeczy, które strony odbioru naprawdę każą ci podpisać, dlaczego pozałańcuchowe permity to groźny współczesny wariant i co SSP pokazuje przy podpisie danych typowanych.

6 min
Kwadratowa okładka SSP Academy: prowadzenie własnego węzła blockchain

Prowadzenie własnego węzła i dlaczego większość go nie potrzebuje

Węzeł rozstrzyga za ciebie, co jest prawdą, zamiast powtarzać to, co powiedział serwer. Co naprawdę daje — weryfikację, prywatność, nie do zatrzymania rozgłaszanie — ile naprawdę kosztuje i jaka jest uczciwa różnica między tym, że SSP pozwala wskazać własny węzeł, a tym, że to łatwe.

6 min
Kwadratowa okładka SSP Academy: co widzi serwer przekaźnika SSP

Co przekaźnik SSP może, a czego nie może zobaczyć

Przekaźnik nigdy nie trzyma klucza i nie potrafi podpisywać — ale po piętnaście minut naraz obsługuje twój xpub i twoją niepodpisaną transakcję. Co naprawdę wymuszają indeksy TTL i dlaczego portfel zbudowano tak, by nie ufał naszemu własnemu serwerowi.

6 min
Kwadratowa okładka SSP Academy: zweryfikowane kontrakty, proxy i klucze aktualizacji

Zweryfikowane kontrakty, proxy i klucz aktualizacji, o którym nikt nie wspomina

Znaczek weryfikacji dowodzi jedynie, że kod źródłowy zgadza się z bajtkodem — i nic więcej. Większość kontraktów to proxy, których logikę można podmienić po twojej zgodzie, więc prawdziwe pytanie brzmi: kto trzyma klucz aktualizacji i czy istnieje opóźnienie.

7 min
Kwadratowa okładka SSP Academy: komputery kwantowe i bezpieczeństwo kryptowalut

Komputery kwantowe a twoje monety: co naprawdę jest zagrożone

Z haszowaniem jest dobrze; z podpisami nie. Które z twoich monet są dziś odsłonięte, dlaczego adres to nie klucz publiczny, dlaczego multipodpis 2-z-2 niewiele tu pomaga i jedyna darmowa rzecz, którą możesz zrobić.

7 min
Kwadratowa okładka SSP Academy: prywatność w łańcuchu i to, co zdradza adres kryptowalutowy

Co zdradza twój adres: prywatność w rejestrze publicznym na zawsze

Wystarczy, że adres zostanie powiązany z tobą jeden raz, a cała jego historia — przeszła i przyszła — również będzie powiązana. Jak heurystyki grupowania działają bez twojego udziału, co naprawdę pomaga i jakie są uczciwe granice tego, co SSP robi dziś.

6 min
Kwadratowa okładka SSP Academy: ślepe podpisywanie i nieczytelne zatwierdzenia transakcji

Ślepe podpisywanie: co naprawdę zatwierdzasz, gdy ekran nie mówi nic użytecznego

Transakcja, która kradnie twoje pieniądze, rzadko jest tą, którą podpisałeś — podpisałeś zgodę. Które selektory mają znaczenie, dlaczego „nieograniczone" to słowo, którego trzeba szukać, i dlaczego zgadujący dekoder jest gorszy niż żaden.

6 min
Kwadratowa okładka SSP Academy: zatruwanie adresów i łudząco podobne adresy kryptowalutowe

Zatruwanie adresów: atak, któremu wystarczy, że skopiujesz nie to co trzeba

Bez złośliwego oprogramowania, bez strony phishingowej, bez wykradzionego podpisu. Atakujący po prostu umieszcza łudząco podobny adres w twojej historii transakcji i czeka, aż go skopiujesz. Dlaczego rada „zawsze sprawdzaj adres“ zawodzi i co naprawdę chroni.

7 min
Kwadratowa okładka SSP Academy: błąd entropii Coldcarda i architektura dwuurządzeniowa

Kiedy zawodzi losowość: błąd entropii Coldcarda i co zmieniają dwa urządzenia

Jeden commit z 2021 roku sprawił, że tysiące ziaren dało się odgadnąć, a 116 milionów dolarów opuściło portfele, które nic nie zrobiły źle. Dlaczego słaba entropia to cicha, całkowita strata — i uczciwe granice tego, przed czym chroni 2-z-2.

6 min
Kwadratowa okładka SSP Academy: portfele MPC a multisig

Portfele MPC a multisig

Podpisy progowe dzielą klucz; multisig wymaga kilku. Co egzekwuje łańcuch, ile kosztuje każde podejście i które awarie każdy model naprawdę przeżywa.

8 min
Kwadratowa okładka SSP Academy: symulacja transakcji w SSP Enterprise

Symulacja transakcji: co transakcja zrobi, zanim ją podpiszesz

Podgląd skutków transakcji, czternaście kontroli ryzyka, wykrywanie zatruwania adresów — i dlaczego nic z tego nie może zablokować twojego podpisu.

8 min
Kwadratowa okładka SSP Academy: działania krytyczne i ponowny podpis w SSP Enterprise

Działania krytyczne: dlaczego niektóre operacje znów proszą o oba urządzenia

Trzynaście operacji wymaga ponownego podpisu, a nie ciasteczka sesji. Dlaczego wyzwanie pisze serwer, z czym jest powiązane i dlaczego nieudane próby też trafiają do dziennika.

6 min
Kwadratowa okładka SSP Academy: co naprawdę zatrzymuje transakcję

Co naprawdę zatrzymuje transakcję

Białe listy, blokady czasowe i reguły zatwierdzeń kształtują to, co zostaje zaproponowane. Łańcuch egzekwuje wyłącznie próg podpisów. Trójwarstwowy model zagrożeń, powiedziany uczciwie.

6 min
Okładka SSP Academy do przewodnika po mobilnym uwierzytelnianiu dwuskładnikowym, z ikonami portfela, klucza i tarczy na ciemnym tle.

Mobilne 2FA: dobrze i źle zrobione

2FA przez SMS jest słabe. Dowiedz się dlaczego, kiedy TOTP i passkey je wyprzedzają i jak SSP Key współpodpisuje każdą transakcję drugim kluczem.

8 min
Okładka bezpieczeństwa SSP z ikonami portfela, klucza, tarczy i chipa dla listy kontrolnej OpSec dla kryptowalut

Twoja lista kontrolna OpSec dla kryptowalut

Przejdź tę kwartalną 15-minutową listę kontrolną OpSec, aby zaudytować samodzielne przechowywanie: klucze, urządzenia, zgody, konta i odzyskiwanie.

6 min
Ilustracja okładkowa z ikonami portfela, klucza, tarczy i procesora obok tytułu Ataki na łańcuch dostaw i deterministyczne kompilacje

Ataki na łańcuch dostaw i deterministyczne kompilacje

Czym jest atak na łańcuch dostaw oprogramowania, dlaczego portfele kryptowalut są celem priorytetowym i jak zweryfikować to, co uruchamiasz.

7 min
Kwadratowa okładka poradnika o hasłach dodatkowych BIP-39, z ikonami portfela, klucza, tarczy i układu scalonego nad odznaką bezpieczeństwa SSP.

Hasło dodatkowe czy nie: kompromis

Hasło dodatkowe BIP-39 — opcjonalne 25. słowo — może ochronić skradziony seed albo zamknąć Ci dostęp na zawsze. Co daje, co kosztuje i jak wypada wobec SSP.

7 min
Okładka bezpieczeństwa SSP z ikonami portfela, klucza, tarczy i układu scalonego na granatowej kwadratowej karcie

Higiena rozszerzeń przeglądarki dla użytkowników kryptowalut

Bezpieczeństwo rozszerzeń przeglądarki w samoprzechowywaniu: sprawdzaj instalacje, ograniczaj uprawnienia, polegaj na LavaMoat i 2 z 2 SSP.

6 min
Okładka działu bezpieczeństwa SSP z ikonami portfela, klucza, tarczy i układu scalonego, ilustrująca przewodnik po atakach phishingowych na krypto.

Ataki phishingowe na użytkowników krypto (i jak je rozpoznać)

Phishing krypto celuje w Ciebie, nie w kryptografię. Naucz się wzorców — drainery portfeli, phishing zatwierdzeń, zatruwanie adresów — i jak pomaga SSP.

7 min
Ikony klucza, kłódki, tarczy i bazy danych ilustrujące planowanie spadkowe kryptowalut i dostęp awaryjny

Planowanie spadkowe kryptowalut: dostęp awaryjny

Planowanie spadkowe kryptowalut daje spadkobiercom drogę do środków bez ujawniania kluczy. Praktyczne podejścia i szczere kompromisy.

7 min
Okładka SSP Academy z ikonami kłódki, przekreślonego oka, tarczy i klucza zatytułowana Gdy klucz zostaje przejęty

Co się dzieje, gdy klucz portfela kryptowalut zostaje przejęty

Przejęty klucz w multipodpisie 2 z 2 to sytuacja awaryjna, nie kradzież środków. Jak go rozpoznać, opanować i szybko wymienić klucze.

6 min
Okładka SSP Academy: oba urządzenia stracone, pełne odzyskiwanie z frazy seed

Odzyskaj portfel kryptowalut z frazy seed

Straciłeś oba urządzenia SSP? Odzyskaj cały portfel z frazy seed BIP39 dzięki temu spokojnemu przewodnikowi krok po kroku po pełnym odzyskiwaniu.

7 min
Okładka SSP Academy o odzyskiwaniu portfela po utracie telefonu, z ikonami odcisku palca, klucza, tarczy i portfela

Odzyskiwanie portfela krypto po utracie telefonu

Straciłeś telefon z SSP Key? Odtwórz SSP Key na nowym urządzeniu — klucz w przeglądarce chroni środki w schemacie 2-z-2.

8 min
Okładka SSP Academy o odzyskiwaniu portfela po utracie przeglądarki, z ikonami klucza, tarczy, portfela i błyskawicy

Odzyskiwanie portfela krypto po utracie przeglądarki

Straciłeś rozszerzenie przeglądarki na nowym komputerze lub w usuniętym profilu? Odzyskaj portfel SSP przez SSP Key, bez frazy seed.

7 min
Okładka Wallet Recovery 101 z ikonami klucza, tarczy, bazy danych i portfela

Jak odzyskać portfel krypto: klucze a seed

Przejrzysty przewodnik po odzyskiwaniu portfela krypto: co robią fraza seed, klucze wyprowadzone i metadane oraz czego potrzeba, by przywrócić portfel.

7 min
Granatowa okładka SSP dla Checklist self-custody dla pierwszych $1,000, z ikonami portfela, klucza, tarczy i odcisku palca na ciemnym gradiencie

Checklist self-custody dla pierwszych $1,000 — konkretny playbook startowy

Osiem uporządkowanych kroków, by skonfigurować SSP 2-z-2, zapisać oba seedy, przetestować recovery i przenieść pierwsze $1,000 z giełdy w jedno popołudnie.

8 min
Granatowa okładka SSP dla Self-custody bez przechodzenia do cold storage, z ikonami portfela, klucza, tarczy i błyskawicy na ciemnym gradiencie

Self-custody bez przechodzenia do cold storage — droga środka, której potrzebuje większość

Self-custody nie jest jednym setupem. Właściwy punkt spektrum to warm storage — multisig, którego naprawdę używasz — nie air-gapped cold.

8 min
Granatowa okładka SSP dla Czego self-custody naprawdę od ciebie wymaga, z ikonami klucza, tarczy, odcisku palca i procesora na ciemnym gradiencie

Czego self-custody naprawdę od ciebie wymaga — uczciwa lista

Backupy, opsec, zarządzanie urządzeniami, plan recovery, czas i uwaga: rachunek w pięciu kategoriach, który self-custody na ciebie nakłada.

8 min
Granatowa okładka SSP dla Siedem trybów awarii, jakie może ponieść giełda, z ikonami tarczy, kłódki, ukrytego oka i błyskawicy na ciemnym gradiencie

Siedem trybów awarii, jakie może ponieść giełda (i jak każdy wygląda)

Niewypłacalność, hacki, zamrożenia, exit scamy, sankcje, blokady KYC, wstrzymanie wypłat — siedem sposobów, by twoje środki odeszły.

9 min
Granatowa okładka SSP dla Portfele custodial vs. non-custodial, z ikonami portfela, klucza, tarczy i procesora na ciemnym gradiencie

Portfele custodial vs. non-custodial: definicje, kompromisy i te, które po cichu są custodial

Co naprawdę znaczy custodial vs. non-custodial, test 12 słów odróżniający je, i portfele udające, że nimi nie są.

7 min
Granatowa okładka SSP z ikonami portfela, klucza, tarczy i procesora na ciemnym gradiencie, otwierająca serię Podstawy self-custody

Not your keys, not your coins: skąd wzięła się fraza i dlaczego wciąż się spełnia

Pochodzenie i znaczenie najczęściej powtarzanej i ignorowanej frazy w krypto, z przypadkami Mt. Gox, Celsius i FTX, oraz kiedy zignorowanie jej jest racjonalne.

7 min
Ikona sejfu osłaniająca portfel użytkownika przed logo giełdy, symbolizująca samodzielne przechowywanie

Dlaczego samodzielne przechowywanie ma teraz znaczenie

Samodzielne przechowywanie to posiadanie kluczy. Oto jak naprawdę wygląda upadek depozytariusza i uczciwe kompromisy.

5 min
Dwunastowyrazowa seed phrase wydrukowana na papierowej karcie obok portfela sprzętowego

Seed phrase — dobre praktyki

Czym naprawdę jest seed phrase, jak ją przechowywać, by jej nie zgubić ani nie wyciekła, i jak multisig 2-of-2 w SSP zmienia model zagrożeń.

7 min