Güvenlik ve Öz Saklama

Kriptolarınızı koruyun: tohumlar, kimlik avı, donanım, tehdit modelleri.

Öz saklama zordur çünkü saldırılar yaratıcıdır. Bu koleksiyon, kullanıcıları gerçekten yakalayan tehditlerden geçer: kimlik avı sayfaları, sahte destek DM'leri, kötü amaçlı dApp'ler, kayıp tohumlar ve SSP'nin 2-of-2 modelinin bunların çoğunu nasıl etkisiz kıldığı.

Kare SSP Academy kapağı: güvenlik denetim raporlarını okumak

Güvenlik denetimleri: bir denetim raporu size aslında ne söyler

"Denetlendi" ibaresi kriptonun en yaygın ve en çok yanlış anlaşılan rozetlerinden biridir. Bir denetim raporu nasıl okunur: kapsam, tarih, sürüm, ciddiyet dereceleri ve düzeltmeler; denetimlerin söyleyemedikleri ve uyarı işaretleri.

5 min
Kare SSP Academy kapağı: şifre yöneticileri ve kripto sırları

Şifre yöneticileri ve kripto: neyi saklamalı, neyi asla

Şifre yöneticileri neredeyse her hesabı daha güvenli kılar. Hangi kripto sırları oraya aittir (borsa girişleri, cüzdan kilit açma şifreleri) ve kurtarma ifadeleri ile özel anahtarlar neden çevrimdışı ve multisig için birbirinden ayrı kalmalıdır.

4 min
Kare SSP Academy kapağı: sahte kripto cüzdan uygulamaları

Sahte cüzdan uygulamaları: gerçeğini yüklediğinizden nasıl emin olursunuz

Sahte cüzdan uygulamaları ve eklentileri kurtarma ifadelerini çalar veya gördüklerinizi kontrol eder. Reklamlar, mağazalar ve benzer alan adlarıyla insanlara nasıl ulaştıkları, onları durduran beş alışkanlık ve iki cihazlı kurulumun neyi koruyup neyi korumadığı.

5 min
Kare SSP Academy kapağı: pano korsanı kötü amaçlı yazılım

Pano korsanları: yapıştırdığınız adresi değiştiren kötü amaçlı yazılım

Clipper kötü amaçlı yazılımı kopyaladıklarınızı izler ve yapıştırdığınız anda kripto adreslerini saldırganın adresiyle değiştirir. Nasıl çalıştığı, nasıl bulaştığı, adreslerin doğru şekilde nasıl kontrol edileceği ve ikinci bir cihazda onaylamanın neden önemli olduğu.

5 min
Kare SSP Academy kapağı: mesaj imzalama ve cüzdanla giriş yapma

Mesaj imzalamak: “Cüzdanınla giriş yap” aslında neyi kanıtlıyor

Mesaj imzası gas gerektirmez ve zincirde iz bırakmaz, ama anahtarınızı bir veriye bağlar. Giriş imzalarının neyi kanıtladığı, hangi zincir dışı imzaların fonlarınızı taşıyabileceği ve bir imza isteğini onaylamadan önce nasıl okuyacağınız.

5 min
Kare SSP Academy kapağı: kripto sahiplerine yönelik fiziksel tehditler ve İngiliz anahtarı saldırıları

Fiziksel tehditler: saldırı dijital olmadığında

Sizi yüz yüze tehdit edebilen biri kriptografiyi kırmak zorunda değildir. “İngiliz anahtarı saldırılarının” neden arttığı, gizliliğin neden en iyi savunma olduğu, 2-of-2 çoklu imzanın zorlamaya karşı ne yapıp ne yapmadığı ve varlıklarınızı daha az açık verecek biçimde nasıl düzenleyeceğiniz.

5 min
Kare SSP Academy kapağı: sahte kripto desteği ve kurtarma dolandırıcılığı

Sahte destek ve kurtarma dolandırıcılığı: ikinci hırsızlık

Bir şeyler ters gidip yardım istediğinizde önce dolandırıcılar yanıt verir. Sahte destek ve kurtarma ajanlarının ne istediği, gerçek desteğin neden size asla kendiliğinden yazmadığı ve SSP desteğinin yapabileceği ve yapısı gereği yapamayacağı şeyler.

5 min
Kare SSP Academy kapağı: sahte airdrop’lar ve imzayla boşaltıcılar

Airdrop’lar: talep etmek saldırının kendisi

Beklenmedik bir jeton sizden bir şey alamaz; talebi imzalamak alabilir. Talep sayfalarının gerçekte imzalatmak istediği üç şey, zincir dışı permit’lerin neden tehlikeli modern varyant olduğu ve SSP’nin tipli veri imzasında size ne gösterdiği.

6 min
Kare SSP Academy kapağı: kendi blok zinciri düğümünüzü çalıştırmak

Kendi düğümünüzü çalıştırmak ve çoğu kişinin buna neden gerek duymadığı

Bir düğüm, bir sunucunun söylediğini tekrarlamak yerine sizin için neyin doğru olduğuna karar verir. Gerçekte ne kazandırdığı — doğrulama, gizlilik, durdurulamaz yayın —, gerçekte neye mal olduğu ve SSP’nin kendi düğümünüzü göstermenize izin vermesiyle bunun kolay olması arasındaki dürüst fark.

6 min
Kare SSP Academy kapağı: SSP aktarıcı sunucusu neyi görebilir

SSP aktarıcısı neyi görebilir, neyi göremez

Aktarıcı hiçbir zaman anahtar tutmaz ve imza atamaz — ama her seferinde on beş dakika boyunca xpub’ınızı ve imzalanmamış işleminizi elinde tutar. TTL dizinlerinin gerçekte neyi dayattığı ve cüzdanın neden kendi sunucumuza güvenmeyecek biçimde kurulduğu.

6 min
Kare SSP Academy kapağı: doğrulanmış akıllı sözleşmeler, vekiller ve yükseltme anahtarları

Doğrulanmış sözleşmeler, vekiller ve kimsenin anmadığı yükseltme anahtarı

Bir doğrulama işareti yalnızca kaynak kodun bayt koduyla eşleştiğini kanıtlar, fazlasını değil. Sözleşmelerin çoğu, siz onay verdikten sonra mantığı değiştirilebilen vekillerdir; asıl soru yükseltme anahtarını kimin tuttuğu ve bir gecikme olup olmadığıdır.

7 min
Kare SSP Academy kapağı: kuantum bilgisayarlar ve kripto güvenliği

Kuantum bilgisayarlar ve paralarınız: gerçekte risk altında olan ne

Özetleme iyi durumda; imzalar değil. Hangi paralarınızın bugün açıkta olduğu, bir adresin neden açık anahtar olmadığı, 2-of-2 çoklu imzanın burada neden pek işe yaramadığı ve yapabileceğiniz tek ücretsiz şey.

7 min
SSP Academy kare kapak: zincir üstü mahremiyet ve bir kripto adresinin açık ettikleri

Adresiniz neyi açık ediyor: kalıcı olarak herkese açık bir defterde mahremiyet

Bir adresin size yalnızca bir kez bağlanması yeter; ondan sonra o adresin bütün geçmişi — geçmiş ve gelecek — de size bağlanmış olur. Kümeleme sezgisel yöntemlerinin sizin iş birliğiniz olmadan nasıl çalıştığı, gerçekte neyin işe yaradığı ve SSP'nin bugün yaptıklarının dürüst sınırları.

6 min
SSP Academy kare kapak: kör imzalama ve okunamayan işlem onayları

Kör imzalama: ekran işe yarar bir şey söylemediğinde aslında neyi onaylıyorsunuz

Paranızı çalan işlem nadiren imzaladığınız işlemdir; siz bir izin imzaladınız. Hangi seçicilerin önemli olduğu, neden "sınırsız" kelimesinin aranması gerektiği ve tahmin yürüten bir çözücünün neden hiç çözücü olmamasından kötü olduğu.

6 min
SSP Academy kare kapak: adres zehirleme ve benzer görünen kripto adresleri

Adres zehirleme: yalnızca yanlış şeyi kopyalamanızı isteyen saldırı

Zararlı yazılım yok, oltalama sitesi yok, çalınan imza yok. Saldırgan yalnızca işlem geçmişinize benzer görünen bir adres bırakıyor ve onu kopyalamanızı bekliyor. "Adresi hep iki kez kontrol edin" öğüdünün neden işe yaramadığı ve gerçekte neyin koruduğu.

7 min
SSP Academy kare kapak: Coldcard entropi hatası ve iki cihazlı mimari

Rastgelelik başarısız olduğunda: Coldcard entropi hatası ve iki cihazın değiştirdikleri

2021'deki tek bir commit binlerce tohumu tahmin edilebilir kıldı ve yanlış hiçbir şey yapmamış cüzdanlardan 116 milyon dolar çıktı. Zayıf entropinin neden sessiz ve tam bir kayıp olduğu — ve 2-of-2'nin neyi koruduğuna dair dürüst sınırlar.

6 min
SSP Academy kare kapak: MPC cüzdanları ile multisig

MPC Cüzdanları ile Multisig

Eşik imzaları bir anahtarı böler; multisig birden fazlasını ister. Zincirin neyi dayattığı, her birinin maliyeti ve her modelin hangi arızaları gerçekten atlattığı.

8 min
SSP Academy kare kapak: SSP Enterprise'da işlem simülasyonu

İşlem simülasyonu: bir işlem imzalamadan önce ne yapacak

Bir işlemin etkilerinin önizlemesi, on dört risk kontrolü, adres zehirlenmesi tespiti — ve bunların hiçbirinin imzanızı neden engelleyemeyeceği.

8 min
SSP Academy kare kapak: SSP Enterprise'da kritik eylemler ve yeniden imzalama

Kritik eylemler: bazı işlemler neden iki cihazınızı yeniden ister

On üç işlem oturum çerezi değil, yeniden imza gerektirir. Meydan okumayı neden sunucunun yazdığı, neye bağlandığı ve başarısız denemelerin de neden kaydedildiği.

6 min
SSP Academy kare kapak: bir işlemi gerçekte ne durdurur

Bir işlemi gerçekte ne durdurur

Beyaz listeler, zaman kilitleri ve onay kuralları neyin teklif edileceğini biçimlendirir. Zincirin dayattığı tek şey imza eşiğidir. Dürüstçe anlatılmış üç katmanlı bir tehdit modeli.

6 min
Mobil iki faktörlü kimlik doğrulama rehberi için SSP Academy kapağı; koyu zeminde cüzdan, anahtar ve kalkan simgeleri.

Mobil 2FA: doğru ve yanlış yöntem

SMS 2FA zayıftır. Nedenini, TOTP ve passkey'lerin onu ne zaman geçtiğini ve SSP Key'in her işlemi ikinci bir anahtarla nasıl ortak imzaladığını öğren.

8 min
Kripto OpSec kontrol listesi için cüzdan, anahtar, kalkan ve çip simgeleriyle SSP güvenlik kapağı

Kripto OpSec Kontrol Listeniz

Öz saklamanı denetlemek için bu çeyreklik 15 dakikalık OpSec kontrol listesini uygula: anahtarlar, cihazlar, onaylar, hesaplar, kimlik avı ve kurtarma.

6 min
Cüzdan, anahtar, kalkan ve çip simgeleri ile Tedarik zinciri saldırıları ve deterministik derlemeler başlığını taşıyan kapak görseli

Tedarik zinciri saldırıları ve deterministik derlemeler

Yazılım tedarik zinciri saldırısı nedir, kripto cüzdanları neden öncelikli hedeftir ve çalıştırdığınızı nasıl doğrularsınız.

7 min
BIP-39 parola ifadeleri kılavuzunun kare kapağı; bir SSP güvenlik rozetinin üzerinde cüzdan, anahtar, kalkan ve çip simgeleri.

Parola ifadesi mi, değil mi: ödünleşim

BIP-39 parola ifadesi — isteğe bağlı 25. kelime — çalınan bir tohumu koruyabilir ya da sizi kalıcı olarak kilitleyebilir. Ne kazandırır, neye mal olur?

7 min
Lacivert kare kart üzerinde cüzdan, anahtar, kalkan ve çip simgeleri olan SSP güvenlik kapağı

Kripto Kullanıcıları İçin Tarayıcı Eklentisi Hijyeni

Öz saklama için tarayıcı eklentisi güvenliği: ne kurduğunuzu inceleyin, en az ayrıcalığı uygulayın ve SSP'nin 2/2 yapısı kötü eklentiyi engellesin.

6 min
SSP güvenlik kapağı; cüzdan, anahtar, kalkan ve çip simgeleri ile kripto phishing saldırılarına yönelik bir kılavuzu göstermektedir.

Kripto Kullanıcılarını Hedef Alan Phishing Saldırıları (ve Nasıl Fark Edilir)

Kripto phishing sizi hedef alır, kriptografiyi değil. Cüzdan boşaltıcıları, onay phishing'i ve adres zehirlemeyi öğrenin; SSP nasıl yardımcı olur görün.

7 min
Kripto miras ve acil erişim planlamasını gösteren anahtar, kilit, kalkan ve veritabanı simgeleri

Kripto miras planlaması: acil erişim

Kripto miras planlaması, anahtarları açığa çıkarmadan mirasçılara fonlara giden bir yol verir. Pratik yaklaşımlar, dürüst ödünleşimler.

7 min
Kilit, kapalı göz, kalkan ve anahtar simgeleriyle Bir Anahtar Ele Geçirilirse başlıklı SSP Academy kapağı

Kripto cüzdan anahtarınız ele geçirilirse ne olur

2-of-2 çoklu imzada ele geçirilen bir anahtar acil durumdur, çalınan para değil. Nasıl tanınır, sınırlandırılır ve hızla döndürülür.

6 min
SSP Academy kapağı: her iki cihaz da kayboldu, seed ifadesinden tam kurtarma

Kripto cüzdanını seed ifadesinden geri yükle

Her iki SSP cihazını da mı kaybettin? BIP39 seed ifadenden tüm cüzdanı bu sakin, adım adım tam kurtarma rehberiyle geri yükle.

7 min
Telefon kaybından sonra cüzdan kurtarma için SSP Academy kapağı; parmak izi, anahtar, kalkan ve cüzdan simgeleri

Telefon kaybından sonra kripto cüzdan kurtarma

SSP Key bulunan telefonu mu kaybettiniz? SSP Key'i yeni bir cihazda geri yükleyin; tarayıcı anahtarı 2/2 ile paranızı korur.

8 min
Tarayıcı kaybından sonra cüzdan kurtarma için SSP Academy kapağı; anahtar, kalkan, cüzdan ve şimşek simgeleri

Tarayıcı kaybından sonra kripto cüzdan kurtarma

Tarayıcı uzantısını yeni bir bilgisayarda mı kaybettiniz? SSP cüzdanınızı SSP Key ile, tohum ifadesi olmadan kurtarın.

7 min
Anahtar, kalkan, veritabanı ve cüzdan simgeleri içeren Wallet Recovery 101 kapağı

Kripto cüzdan nasıl kurtarılır: anahtarlar ve seed

Kripto cüzdan kurtarmaya dair net bir kılavuz: seed ifadesi, türetilen anahtarlar ve meta veriler ne yapar ve cüzdanı geri yüklemek için ne gerekir.

7 min
İlk $1.000'in için self-custody checklist'i için lacivert SSP kapağı; karanlık degrade üzerinde cüzdan, anahtar, kalkan ve parmak izi ikonları

İlk $1.000'in için self-custody checklist'i — somut başlangıç oyun kitabı

SSP 2-of-2 kurmak, her iki seed'i yazmak, recovery'yi test etmek ve ilk $1.000'i bir öğleden sonrada exchange'den çıkarmak için sıralı sekiz adım.

8 min
Cold storage'a gitmeden self-custody için lacivert SSP kapağı; karanlık degrade üzerinde cüzdan, anahtar, kalkan ve şimşek ikonları

Cold storage'a gitmeden self-custody — çoğu kullanıcının ihtiyacı olan orta yol

Self-custody tek kurulum değil. Spektrumda doğru nokta warm storage — gerçekten kullandığın bir multisig — air-gapped cold değil.

8 min
Self-custody senden gerçekte ne ister için lacivert SSP kapağı; karanlık degrade üzerinde anahtar, kalkan, parmak izi ve CPU ikonları

Self-custody senden gerçekte ne ister — dürüst liste

Yedekler, opsec, cihaz yönetimi, recovery planı, zaman ve dikkat: self-custody'nin senin sırtına yüklediği beş kategorilik fatura.

8 min
Bir exchange'in yaşayabileceği 7 başarısızlık modu için lacivert SSP kapağı; karanlık degrade üzerinde kalkan, kilit, kapalı göz ve şimşek ikonları

Bir exchange'in yaşayabileceği 7 başarısızlık modu (ve her biri nasıl görünür)

İflas, hackler, dondurmalar, exit scam, yaptırımlar, KYC kilitleri, çekim durdurmaları — fonlarının çıkış bulabileceği yedi yol.

9 min
Custodial vs. non-custodial cüzdanlar için lacivert SSP kapağı; karanlık degrade üzerinde wallet, anahtar, kalkan ve CPU ikonları

Custodial vs. non-custodial cüzdanlar: tanımlar, trade-off'lar ve sessizce custodial olanlar

Custodial vs. non-custodial gerçekte ne anlama gelir, ayıran 12 kelime testi ve öyle olmayan gibi davranan cüzdanlar.

7 min
Lacivert SSP kapağı; karanlık degrade üzerinde wallet, anahtar, kalkan ve CPU ikonları; Self-custody'nin temelleri serisinin açılışı

Not your keys, not your coins: cümle nereden geldi ve neden gerçekleşmeye devam ediyor

Kriptonun en çok tekrarlanan ve en çok yok sayılan cümlesinin kökeni ve anlamı; Mt. Gox, Celsius ve FTX vakaları ve onu yok saymanın ne zaman rasyonel olduğu.

7 min
Bir borsa logosuna karşı kullanıcı cüzdanını koruyan kasa simgesi; öz-saklamayı temsil ediyor

Öz-saklama neden şimdi önemli

Öz-saklama, anahtarların sizde olması demektir. Saklayıcı çöktüğünde gerçekte ne olur, öz-saklama nedir ve dürüst takasları nelerdir.

5 min
Bir donanım cüzdanının yanında kâğıt karta basılmış on iki kelimelik tohum cümlesi

Tohum cümlesi en iyi uygulamaları

Tohum cümlesi gerçekten nedir, nasıl kaybetmeden ve sızdırmadan saklanır ve SSP'nin 2-of-2 çoklu imzası tehdit modelini nasıl değiştirir.

7 min