Все опубликованные нами руководства, сначала новые. Ищите по заголовку или фильтруйте по теме.
Кошелёк сообщает о нехватке средств, хотя у вас сотни долларов в USDC. Причина — разница между нативной монетой блокчейна и токенами, живущими внутри контрактов, и то, что каждая транзакция оплачивается в монете.
Многие биржи теперь публикуют доказательство резервов. Что оно действительно доказывает о средствах клиентов, какие пробелы оставляет — самодекларируемые обязательства, снимки, заёмные монеты — и как читать его критически.
Вредоносная программа-клиппер следит за тем, что вы копируете, и в момент вставки подменяет криптоадреса на адрес злоумышленника. Как она работает, как попадает на устройство, как правильно проверять адреса и почему важно подтверждение на втором устройстве.
В Kaspa параллельные блоки не выбрасываются, а учитываются — так сеть на proof-of-work выдаёт десять блоков в секунду. Как устроены blockDAG и GHOSTDAG, почему комиссии измеряются в «массе» и как работают мультиподписные хранилища Kaspa.
Между нажатием «Отправить» и первым подтверждением ваша транзакция находится в мемпуле. Что это такое, как производители блоков выбирают транзакции, почему некоторые застревают и почему ожидающая транзакция публична, но ещё не окончательна.
Создать токен может кто угодно, и некоторые с первой строчки кода построены, чтобы выкачивать деньги. Как ханипоты блокируют продажи, как рагпулы выводят ликвидность, какие тревожные признаки можно проверить и что делать с токенами, которые вы не покупали.
Подпись сообщения не требует газа и не оставляет следов в блокчейне, но привязывает ваш ключ к данным. Что доказывают подписи для входа, какие подписи вне блокчейна могут переместить ваши средства и как читать запрос на подпись перед одобрением.
Тому, кто может угрожать вам лично, не нужно взламывать криптографию. Почему «атаки гаечным ключом» учащаются, почему приватность — лучшая защита, что мультиподпись 2-из-2 даёт и чего не даёт против принуждения и как устроить хранение, чтобы меньше подставляться.
Подписи решают, кто может тратить; хеш-функции скрепляют всё остальное. Что такое хеш, где вы встречаете его, не замечая, — txid, майнинг, адреса, селекторы функций, которые расшифровывает SSP, — и чего хеши сделать не могут.
Обёрнутый токен — это требование, а не сам актив. Почему WETH, WBTC и токены из мостов опираются на совершенно разные гарантии, почему WBTC на Polygon в SSP — обёртка над обёрткой и что проверить, прежде чем держать такой токен.
Когда что-то идёт не так и вы просите помощи, первыми отвечают мошенники. Что просят фальшивые агенты поддержки и возврата, почему настоящая поддержка никогда не пишет первой и что поддержка SSP может, а чего по устройству не может.
Сид-фразы и закрытые ключи могут тратить. Расширенный открытый ключ может только наблюдать — но видит весь счёт. Как понять, какой материал кошелька у вас просят, и почему мультиподпись 2-из-2 меняет цену одной утёкшей сид-фразы.
Нежданный токен ничего у вас не отнимет — а подпись под заявкой может. Три вещи, которые страницы получения на самом деле просят подписать, почему внецепочечные разрешения — опасный современный вариант и что SSP показывает при подписи типизированных данных.
Узел сам решает, что для вас истина, вместо того чтобы повторять сказанное сервером. Что он действительно даёт — проверку, приватность, неостановимую рассылку, — во что обходится на самом деле, и честный разрыв между «SSP позволяет указать свой узел» и «это просто».
Релей никогда не хранит ключ и не может подписывать — но по пятнадцать минут кряду он обрабатывает ваш xpub и вашу неподписанную транзакцию. Что на самом деле обеспечивают TTL-индексы и почему кошелёк устроен так, чтобы не доверять нашему же серверу.
Галочка проверки доказывает лишь то, что исходный код соответствует байткоду, и ничего больше. Большинство контрактов — это прокси, чью логику можно подменить после вашего одобрения, поэтому настоящий вопрос в том, у кого ключ обновления и есть ли задержка.
Настоящий уровень 2 наследует безопасность от цепочки под собой — а из шести сетей EVM, поддерживаемых SSP, ровно одна является роллапом. Почему один и тот же адрес в разных цепочках — ловушка и что на самом деле покупает недельный вывод.
Короткие реорганизации — обычное дело, шесть подтверждений — соглашение масштаба биткоина, а не закон, и глубина что-то значит лишь по отношению к стоимости производства блока. Почему они важны при получении и почти не важны при отправке.
Аттестации — не аудит, USDC потерял привязку из-за краха банка, а крупнейшие стейблкоины с фиатным обеспечением могут заморозить ваш адрес. Что такое стейблкоин на самом деле и десять минут проверок, которые стоит провести.
С хешированием всё в порядке, с подписями — нет. Какие ваши монеты открыты уже сегодня, почему адрес — это не открытый ключ, почему мультиподпись 2-из-2 здесь почти не помогает и единственное бесплатное, что можно сделать.