Todos os guias que publicamos, do mais recente ao mais antigo. Busque por título ou filtre por tema.
Sua carteira diz que o saldo é insuficiente, mesmo com centenas em USDC. O motivo é a diferença entre a moeda nativa de uma rede e os tokens que vivem dentro de contratos — e por que toda transação é paga na moeda.
Muitas corretoras agora publicam uma prova de reservas. O que ela realmente prova sobre os fundos dos clientes, as lacunas que deixa (passivos autodeclarados, snapshots, moedas emprestadas) e como lê-la com olhar crítico.
O malware clipper observa o que você copia e troca endereços cripto pelos do atacante no momento em que você cola. Como funciona, como é instalado, como verificar endereços direito e por que confirmar em um segundo dispositivo faz diferença.
A Kaspa faz os blocos paralelos contarem em vez de descartá-los, e é assim que uma rede de prova de trabalho chega a dez blocos por segundo. Como funcionam o blockDAG e o GHOSTDAG, por que as taxas são medidas em massa e como funcionam os cofres multisig da Kaspa.
Entre tocar em enviar e a primeira confirmação, sua transação fica na mempool. O que ela é, como os produtores de blocos escolhem transações, por que algumas ficam travadas e por que uma transação pendente é pública, mas ainda não definitiva.
Qualquer pessoa pode criar um token, e alguns são feitos desde a primeira linha de código para tirar dinheiro. Como honeypots bloqueiam vendas, como rug pulls drenam a liquidez, os sinais de alerta que você pode checar e o que fazer com tokens que nunca comprou.
Uma assinatura de mensagem não custa gas nem deixa rastro on-chain, mas vincula sua chave a dados. O que as assinaturas de login provam, quais assinaturas off-chain podem movimentar seus fundos e como ler um pedido de assinatura antes de aprovar.
Quem pode ameaçar você pessoalmente não precisa quebrar criptografia. Por que os ataques de «chave inglesa» estão crescendo, por que a privacidade é a melhor defesa, o que o multisig 2-de-2 faz e não faz contra coação e como estruturar suas posses para se expor menos.
Assinaturas decidem quem pode gastar; funções hash mantêm todo o resto unido. O que é um hash, onde você o encontra sem perceber — txids, mineração, endereços, os seletores de função que a SSP decodifica — e o que hashes não conseguem fazer.
Um token embrulhado é um direito, não o ativo. Por que WETH, WBTC e tokens de ponte se apoiam em garantias completamente diferentes, por que o WBTC da Polygon na SSP é um invólucro de um invólucro e o que verificar antes de ter um.
Quando algo dá errado e você pede ajuda, os golpistas respondem primeiro. O que pedem os falsos agentes de suporte e recuperação, por que o suporte legítimo nunca procura você sem ser chamado e o que o suporte da SSP pode e, por estrutura, não pode fazer.
Frases sementes e chaves privadas podem gastar. Uma chave pública estendida só pode observar — mas observa tudo na conta. Como saber qual material da carteira estão pedindo e por que o multisig 2-de-2 muda o que vale uma única semente vazada.
Um token inesperado não pode tirar nada de você; assinar o resgate pode. As três coisas que as páginas de resgate realmente pedem que você assine, por que permits fora da cadeia são a variante moderna perigosa e o que a SSP mostra numa assinatura de dados tipados.
Um nó decide o que é verdade para você em vez de repetir o que um servidor disse. O que ele realmente dá — verificação, privacidade, transmissão imparável —, quanto de fato custa, e a distância honesta entre a SSP deixar você apontar para seu nó e isso ser fácil.
O relay nunca guarda uma chave e não pode assinar — mas por quinze minutos de cada vez ele manipula seu xpub e sua transação não assinada. O que os índices TTL de fato impõem, e por que a carteira é feita para desconfiar do nosso próprio servidor.
Um selo de verificação prova apenas que o código-fonte confere com o bytecode, nada além. A maioria dos contratos são proxies cuja lógica pode ser trocada depois que você aprova, então a pergunta real é quem detém a chave de atualização e se existe um atraso.
Uma camada 2 de verdade herda a segurança da cadeia abaixo dela — e das seis redes EVM que a SSP suporta, exatamente uma é um rollup. Por que o mesmo endereço entre cadeias é uma armadilha e o que um saque de uma semana realmente compra.
Reorganizações curtas são rotina, seis confirmações é uma convenção em escala Bitcoin e não uma lei, e profundidade só significa algo em relação ao que custa produzir um bloco. Por que importam ao receber e quase nada ao enviar.
Atestações não são auditorias, o USDC perdeu a paridade por causa da quebra de um banco e as principais stablecoins lastreadas em moeda fiduciária podem congelar seu endereço. O que é de fato uma stablecoin e os dez minutos de verificação que valem a pena.
O hash está bem; as assinaturas não. Quais das suas moedas estão expostas hoje, por que um endereço não é uma chave pública, por que o multisig 2-de-2 pouco ajuda aqui e a única coisa gratuita que você pode fazer.