Безопасность и самостоятельное хранение

Защитите свои криптоактивы: seed-фразы, фишинг, аппаратные кошельки, модели угроз.

Самостоятельное хранение — сложная задача, потому что атаки бывают изощрёнными. В этой подборке рассматриваются угрозы, которые реально ловят пользователей: фишинговые страницы, поддельные сообщения поддержки, вредоносные dApp, потерянные seed-фразы и то, как модель 2-of-2 в SSP нейтрализует большинство из них.

Квадратная обложка SSP Academy: поддельные приложения криптокошельков

Поддельные приложения кошельков: как убедиться, что вы установили настоящее

Поддельные приложения и расширения кошельков крадут фразы восстановления или контролируют то, что вы видите. Как они распространяются через рекламу, магазины и похожие домены, пять привычек, которые их останавливают, и от чего защищает схема с двумя устройствами, а от чего нет.

5 min
Квадратная обложка SSP Academy: вредоносная программа-перехватчик буфера обмена

Перехватчики буфера обмена: вредоносная программа, которая подменяет вставленный адрес

Вредоносная программа-клиппер следит за тем, что вы копируете, и в момент вставки подменяет криптоадреса на адрес злоумышленника. Как она работает, как попадает на устройство, как правильно проверять адреса и почему важно подтверждение на втором устройстве.

5 min
Квадратная обложка SSP Academy: подпись сообщений и вход через кошелёк

Подпись сообщения: что на самом деле доказывает «вход через кошелёк»

Подпись сообщения не требует газа и не оставляет следов в блокчейне, но привязывает ваш ключ к данным. Что доказывают подписи для входа, какие подписи вне блокчейна могут переместить ваши средства и как читать запрос на подпись перед одобрением.

5 min
Квадратная обложка SSP Academy: физические угрозы и «атаки гаечным ключом» против владельцев криптовалют

Физические угрозы: когда атака не цифровая

Тому, кто может угрожать вам лично, не нужно взламывать криптографию. Почему «атаки гаечным ключом» учащаются, почему приватность — лучшая защита, что мультиподпись 2-из-2 даёт и чего не даёт против принуждения и как устроить хранение, чтобы меньше подставляться.

5 min
Квадратная обложка SSP Academy: фальшивая криптоподдержка и мошенничество с возвратом

Фальшивая поддержка и «возврат средств»: вторая кража

Когда что-то идёт не так и вы просите помощи, первыми отвечают мошенники. Что просят фальшивые агенты поддержки и возврата, почему настоящая поддержка никогда не пишет первой и что поддержка SSP может, а чего по устройству не может.

5 min
Квадратная обложка SSP Academy: поддельные аирдропы и вывод средств через подпись

Аирдропы: заявка на получение и есть атака

Нежданный токен ничего у вас не отнимет — а подпись под заявкой может. Три вещи, которые страницы получения на самом деле просят подписать, почему внецепочечные разрешения — опасный современный вариант и что SSP показывает при подписи типизированных данных.

6 min
Квадратная обложка SSP Academy: как запустить собственный узел блокчейна

Свой узел: зачем он и почему большинству он не нужен

Узел сам решает, что для вас истина, вместо того чтобы повторять сказанное сервером. Что он действительно даёт — проверку, приватность, неостановимую рассылку, — во что обходится на самом деле, и честный разрыв между «SSP позволяет указать свой узел» и «это просто».

6 min
Квадратная обложка SSP Academy: что может видеть сервер релея SSP

Что релей SSP может видеть, а что нет

Релей никогда не хранит ключ и не может подписывать — но по пятнадцать минут кряду он обрабатывает ваш xpub и вашу неподписанную транзакцию. Что на самом деле обеспечивают TTL-индексы и почему кошелёк устроен так, чтобы не доверять нашему же серверу.

6 min
Квадратная обложка SSP Academy: проверенные смарт-контракты, прокси и ключи обновления

Проверенные контракты, прокси и ключ обновления, о котором никто не упоминает

Галочка проверки доказывает лишь то, что исходный код соответствует байткоду, и ничего больше. Большинство контрактов — это прокси, чью логику можно подменить после вашего одобрения, поэтому настоящий вопрос в том, у кого ключ обновления и есть ли задержка.

7 min
Квадратная обложка SSP Academy: квантовые вычисления и безопасность криптовалют

Квантовые вычисления и ваши монеты: что действительно под угрозой

С хешированием всё в порядке, с подписями — нет. Какие ваши монеты открыты уже сегодня, почему адрес — это не открытый ключ, почему мультиподпись 2-из-2 здесь почти не помогает и единственное бесплатное, что можно сделать.

7 min
Квадратная обложка SSP Academy: приватность в блокчейне и что выдаёт криптоадрес

Что выдаёт ваш адрес: приватность в навсегда публичном реестре

Адрес достаточно связать с вами ровно один раз, и тогда вся его история — прошлая и будущая — тоже оказывается связанной. Как эвристики кластеризации работают без вашего участия, что действительно помогает и каковы честные границы того, что SSP делает сегодня.

6 min
Квадратная обложка SSP Academy: слепая подпись и нечитаемые одобрения транзакций

Слепая подпись: что вы на самом деле одобряете, когда экран не говорит ничего полезного

Транзакция, которая крадёт ваши деньги, редко бывает той, что вы подписали: вы подписали разрешение. Какие селекторы важны, почему «безлимитно» — то самое слово, и почему угадывающий декодер хуже, чем никакого.

6 min
Квадратная обложка SSP Academy: отравление адресов и похожие криптоадреса

Отравление адресов: атака, которой нужно лишь чтобы вы скопировали не то

Ни вредоносного кода, ни фишингового сайта, ни украденной подписи. Атакующий просто кладёт похожий адрес в вашу историю транзакций и ждёт, пока вы его скопируете. Почему совет «всегда перепроверяйте адрес» не работает и что защищает на самом деле.

7 min
Квадратная обложка SSP Academy: ошибка энтропии Coldcard и архитектура из двух устройств

Когда отказывает случайность: ошибка энтропии Coldcard и что меняют два устройства

Один коммит 2021 года сделал тысячи сидов угадываемыми, и 116 миллионов долларов ушли из кошельков, которые не сделали ничего плохого. Почему слабая энтропия — это тихая полная потеря, и честные границы того, от чего защищает 2 из 2.

6 min
Квадратная обложка SSP Academy: MPC-кошельки против мультиподписи

MPC-кошельки против мультиподписи

Пороговые подписи делят ключ; мультиподпись требует нескольких. Что обеспечивает сеть, чего стоит каждый подход и какие отказы каждая модель реально переживает.

8 min
Квадратная обложка SSP Academy: симуляция транзакций в SSP Enterprise

Симуляция транзакции: что транзакция сделает до того, как вы её подпишете

Предпросмотр последствий транзакции, четырнадцать проверок риска, обнаружение отравления адресов — и почему ничто из этого не вправе заблокировать вашу подпись.

8 min
Квадратная обложка SSP Academy: критические действия и повторная подпись в SSP Enterprise

Критические действия: почему некоторые операции снова просят оба устройства

Тринадцать операций требуют повторной подписи, а не сессионной cookie. Почему челлендж пишет сервер, к чему он привязан и почему неудачные попытки тоже логируются.

6 min
Квадратная обложка SSP Academy: что на самом деле останавливает транзакцию

Что на самом деле останавливает транзакцию

Белые списки, временные блокировки и правила одобрения формируют то, что предлагается. Сетью обеспечивается только порог подписей. Трёхслойная модель угроз, изложенная честно.

6 min
Обложка SSP Academy для руководства по мобильной двухфакторной аутентификации, с иконками кошелька, ключа и щита на тёмном фоне.

Мобильная 2FA: как правильно и как нет

SMS-2FA слабая. Узнайте почему, когда её превосходят TOTP и passkey и как SSP Key соподписывает каждую транзакцию вторым ключом.

8 min
Обложка безопасности SSP с иконками кошелька, ключа, щита и чипа для чек-листа OpSec по криптовалютам

Ваш чек-лист OpSec для криптовалют

Пройдите этот ежеквартальный 15-минутный чек-лист OpSec, чтобы провести аудит самостоятельного хранения: ключи, устройства, разрешения и аккаунты.

6 min
Обложка с иконками кошелька, ключа, щита и чипа рядом с заголовком «Атаки на цепочку поставок и детерминированные сборки»

Атаки на цепочку поставок и детерминированные сборки

Что такое атака на цепочку поставок ПО, почему криптокошельки — приоритетная цель и как проверить то, что вы запускаете.

7 min
Квадратная обложка руководства о парольных фразах BIP-39: иконки кошелька, ключа, щита и чипа над значком безопасности SSP.

Парольная фраза или нет: компромисс

Парольная фраза BIP-39 — необязательное «25-е слово» — может защитить украденную сид-фразу или навсегда лишить вас доступа. Что она даёт и чего стоит.

7 min
Обложка по безопасности SSP с иконками кошелька, ключа, щита и чипа на тёмно-синей квадратной карточке

Гигиена браузерных расширений для криптопользователей

Безопасность браузерных расширений: проверяйте установки, минимум привилегий, опирайтесь на LavaMoat, а SSP 2 из 2 подстрахует.

6 min
Обложка SSP Security с иконками кошелька, ключа, щита и чипа, иллюстрирующая руководство по фишинговым атакам на криптовалюты.

Фишинговые атаки на пользователей криптовалют (и как их распознать)

Криптофишинг атакует вас, а не криптографию. Узнайте паттерны — дренеры кошельков, фишинг одобрений, отравление адресов — и как помогает SSP.

7 min
Значки ключа, замка, щита и базы данных, иллюстрирующие планирование наследования криптовалюты и аварийный доступ

Планирование наследования криптовалюты: доступ

Планирование наследования криптовалюты даёт наследникам путь к средствам без раскрытия ключей. Практические подходы и честные компромиссы.

7 min
Обложка SSP Academy со значками замка, перечёркнутого глаза, щита и ключа с заголовком Если ключ скомпрометирован

Что делать, если ключ крипто-кошелька скомпрометирован

Скомпрометированный ключ в мультиподписи 2 из 2 — это ЧП, но не кража средств. Как распознать, локализовать и быстро сменить ключи.

6 min
Обложка SSP Academy: оба устройства потеряны, полное восстановление по seed-фразе

Восстановление криптокошелька по seed-фразе

Потеряли оба устройства SSP? Восстановите весь кошелёк по seed-фразе BIP39 с этим спокойным пошаговым руководством по полному восстановлению.

7 min
Обложка SSP Academy о восстановлении кошелька после потери телефона: значки отпечатка, ключа, щита и кошелька

Восстановление криптокошелька после потери телефона

Потеряли телефон с SSP Key? Восстановите SSP Key на новом устройстве — ключ в браузере защищает средства в схеме 2-из-2.

8 min
Обложка SSP Academy о восстановлении кошелька после потери браузера: значки ключа, щита, кошелька и молнии

Восстановление криптокошелька после потери браузера

Потеряли расширение браузера на новом компьютере или в стёртом профиле? Восстановите кошелёк SSP через SSP Key без сид-фразы.

7 min
Обложка Wallet Recovery 101 со значками ключа, щита, базы данных и кошелька

Как восстановить криптокошелёк: ключи и seed

Понятное руководство по восстановлению криптокошелька: что делают seed-фраза, производные ключи и метаданные и что нужно, чтобы восстановить кошелёк.

7 min
Тёмно-синяя обложка SSP для Чеклист self-custody для первых $1,000, с иконками кошелька, ключа, щита и отпечатка пальца на тёмном градиенте

Чеклист self-custody для первых $1,000 — конкретный стартовый плейбук

Восемь упорядоченных шагов: настроить SSP 2-из-2, записать обе seed, протестировать recovery и вывести первые $1,000 с биржи за один вечер.

8 min
Тёмно-синяя обложка SSP для Self-custody без cold storage, с иконками кошелька, ключа, щита и молнии на тёмном градиенте

Self-custody без cold storage — средний путь для большинства пользователей

Self-custody — не одна настройка. Правильная точка спектра — warm storage: multisig, которым ты реально пользуешься, а не air-gapped cold.

8 min
Тёмно-синяя обложка SSP для Что self-custody на самом деле от тебя требует, с иконками ключа, щита, отпечатка пальца и процессора на тёмном градиенте

Что self-custody на самом деле от тебя требует — честный список

Бэкапы, opsec, управление устройствами, план recovery, время и внимание: пятикатегорный счёт, который self-custody на тебя кладёт.

8 min
Тёмно-синяя обложка SSP для Семь режимов отказа, которые может пережить биржа, с иконками щита, замка, скрытого глаза и молнии на тёмном градиенте

Семь режимов отказа, которые может пережить биржа (и как выглядит каждый)

Неплатёжеспособность, взломы, заморозки, exit scam, санкции, блокировки KYC, остановки выводов — семь способов, как уйти деньгам.

9 min
Тёмно-синяя обложка SSP для Custodial vs. non-custodial кошельки, с иконками кошелька, ключа, щита и процессора на тёмном градиенте

Custodial vs. non-custodial кошельки: определения, компромиссы и те, что тихо custodial

Что custodial vs. non-custodial значит на деле, тест 12 слов, отличающий их, и кошельки, притворяющиеся другим.

7 min
Тёмно-синяя обложка SSP с иконками кошелька, ключа, щита и процессора на тёмном градиенте, открывающая серию Основы self-custody

Not your keys, not your coins: откуда фраза и почему продолжает сбываться

Происхождение и смысл самой повторяемой и игнорируемой фразы в крипте, с кейсами Mt. Gox, Celsius и FTX, и когда её игнорирование рационально.

7 min
Иконка сейфа защищает кошелёк пользователя от логотипа биржи, символизируя самостоятельное хранение

Почему самостоятельное хранение важно именно сейчас

Самостоятельное хранение — это когда ключи у вас. Что ломается, когда падает кастодиан, что такое самокастоди и честные компромиссы.

5 min
Seed-фраза из двенадцати слов, напечатанная на бумажной карточке рядом с аппаратным кошельком

Лучшие практики хранения seed-фразы

Что такое seed-фраза, как хранить её, не теряя и не сливая, и как мультиподпись 2-of-2 в SSP меняет модель угроз.

7 min