Todos os guias que publicamos, do mais recente ao mais antigo. Busque por título ou filtre por tema.
Atestações não são auditorias, o USDC perdeu a paridade por causa da quebra de um banco e as principais stablecoins lastreadas em moeda fiduciária podem congelar seu endereço. O que é de fato uma stablecoin e os dez minutos de verificação que valem a pena.
O hash está bem; as assinaturas não. Quais das suas moedas estão expostas hoje, por que um endereço não é uma chave pública, por que o multisig 2-de-2 pouco ajuda aqui e a única coisa gratuita que você pode fazer.
O que torna a autocustódia assustadora é que erros são permanentes — e é exatamente isso que uma rede de teste remove. Quais são as seis que a SSP suporta, o que de fato vale ensaiar, por que chaves de teste vêm de outro ramo da sua semente, e os limites honestos.
Mais de US$ 1,5 bilhão em quatro incidentes, e nenhum foi falha da rede subjacente. Um token ponte não é o ativo: é um direito sobre um caixa que outra pessoa guarda. O que Ronin, Poly Network, Wormhole e Nomad ensinam, e por que assinar com dois aparelhos não ajuda depois que seus fundos estão numa ponte.
Um explorador permite conferir o que sua carteira afirma contra a própria rede, em vez de aceitar de boa-fé. Quais seis campos realmente importam, o que um explorador não consegue lhe dizer, e uma observação honesta sobre de quem é o nó que você está de fato lendo ao entrar pela SSP.
Os dois mecanismos resolvem o mesmo problema: fazer com que participar custe algo real, para que identidades não possam ser falsificadas de graça. Um gasta energia adiantado, o outro arrisca o capital do atacante depois. O que cada um compra, e por que isso importa bem menos para a sua segurança do que se imagina.
O Bitcoin não guarda saldo nenhum, o Ethereum guarda um saldo e um contador, e a Solana cobra aluguel por existir. Por que isso explica taxas altas em pagamentos pequenos, transações que falham e mesmo assim custam, e tokens que parecem sumir.
Basta que um endereço seja ligado a você uma única vez para que todo o histórico dele — passado e futuro — também fique ligado. Como as heurísticas de agrupamento trabalham sem a sua cooperação, o que de fato ajuda, e os limites honestos do que a SSP faz hoje.
Uma transação não confirmada não está quebrada — você deu um lance baixo num leilão que continua rolando. Por que não existe tempo limite, como a substituição do BIP 125 funciona de fato, o piso de taxa que derruba as pessoas e quais redes não deixam você consertar.
Um endereço é uma descrição comprimida do que precisa ser verdade para as moedas se moverem — e é por isso que um endereço multisig dois-de-dois é mais longo do que um de chave única. Os formatos, por que os da SSP parecem estranhos, e a armadilha do Bitcoin Cash que o CashAddr veio consertar.
A transação que rouba seu dinheiro raramente é a que você assinou: você assinou uma permissão. Quais seletores importam, por que «ilimitado» é a palavra a procurar, e por que um decodificador que adivinha é pior do que nenhum.
Sem malware, sem site de phishing, sem assinatura roubada. O atacante apenas coloca um endereço sósia no seu histórico de transações e espera você copiá-lo. Por que «sempre confira o endereço» falha, e o que de fato protege.
A Telestai carregou o campo nHeight sem validação da Ravencoin por toda a sua existência. Nunca foi explorado — porque alguém leu o relatório de incidente de outra rede e publicou uma correção em dois dias. O que forks herdam, e por que a atenção rio acima é quase toda a sua segurança.
Um campo do cabeçalho de bloco que ninguém validava tornou blocos falsos quase gratuitos de minerar, e três dias de história da Ravencoin tiveram que ser descartados. O que isso diz sobre confirmações — e os limites honestos daquilo de que qualquer carteira pode protegê-lo.
Um único commit de 2021 tornou milhares de sementes adivinháveis, e US$ 116 milhões saíram de carteiras que não fizeram nada errado. Por que entropia fraca é perda total e silenciosa — e os limites honestos do que um 2-de-2 protege.
Assinaturas de limiar dividem uma chave; o multisig exige várias. O que a rede impõe, quanto custa cada um e quais falhas cada modelo realmente sobrevive.
A camada de ativos do Ravencoin, por que o SSP lida com a moeda mas não com os tokens, e a falha de consenso de agosto de 2026 que apagou três dias de rede — inclusive se usuários do SSP foram afetados.
O SSP guarda ZEC no conjunto transparente, não no blindado: custódia, não confidencialidade. Mais o identificador de ramo de consenso que torna atualizar algo não opcional.
A bifurcação manteve o formato de endereços do Bitcoin, e gente perdeu dinheiro com isso. Como o CashAddr e o SIGHASH_FORKID resolvem, além da menor taxa padrão da carteira.
Frase semente, carteira de hardware, MPC, multisig: uma comparação honesta do que cada modelo realmente garante, do que custa e de como escolher.