Tất cả bài viết

Mọi hướng dẫn chúng tôi đã đăng, mới nhất trước. Tìm theo tiêu đề hoặc lọc theo chủ đề.

20 bài viết
Ảnh bìa vuông SSP Academy: bằng chứng dự trữ của sàn giao dịch

Bằng chứng dự trữ: cuộc kiểm toán của sàn giao dịch chứng minh được gì và không chứng minh được gì

Nhiều sàn giao dịch hiện công bố bằng chứng dự trữ. Nó thực sự chứng minh gì về tiền của khách hàng, những khoảng trống còn bỏ ngỏ (nợ tự kê khai, ảnh chụp nhanh, coin đi mượn) và cách đọc nó một cách có phê phán.

4 min
Ảnh bìa vuông SSP Academy: mã độc chiếm quyền clipboard

Mã độc chiếm quyền clipboard: phần mềm độc hại tráo địa chỉ bạn vừa dán

Mã độc clipper theo dõi những gì bạn sao chép và tráo địa chỉ crypto thành địa chỉ của kẻ tấn công ngay lúc bạn dán. Cách nó hoạt động, cách nó xâm nhập, cách kiểm tra địa chỉ đúng cách và vì sao xác nhận trên thiết bị thứ hai lại quan trọng.

5 min
Ảnh bìa vuông SSP Academy: Giải thích Kaspa

Giải thích Kaspa: blockDAG, mười khối mỗi giây và cách multisig hoạt động

Kaspa cho phép các khối song song được tính thay vì bị loại bỏ, nhờ đó một chuỗi bằng chứng công việc đạt mười khối mỗi giây. Cách blockDAG và GHOSTDAG hoạt động, vì sao phí được đo bằng khối lượng (mass) và cách các vault multisig Kaspa vận hành.

5 min
Ảnh bìa vuông SSP Academy: giải thích mempool

Mempool: nơi giao dịch của bạn chờ đợi trước khi trở thành thật

Từ lúc bấm gửi đến lần xác nhận đầu tiên, giao dịch của bạn nằm trong mempool. Mempool là gì, nhà sản xuất khối chọn giao dịch ra sao, vì sao một số giao dịch bị kẹt và vì sao giao dịch đang chờ là công khai nhưng chưa phải cuối cùng.

5 min
Ảnh bìa vuông SSP Academy: token honeypot và rug pull

Honeypot và rug pull: những token được thiết kế để lấy tiền của bạn

Ai cũng có thể tạo token, và một số được xây dựng ngay từ dòng mã đầu tiên để rút tiền. Cách honeypot chặn lệnh bán, cách rug pull rút cạn thanh khoản, những dấu hiệu cảnh báo bạn có thể kiểm tra và nên làm gì với token bạn chưa từng mua.

5 min
Ảnh bìa vuông SSP Academy: ký tin nhắn và đăng nhập bằng ví

Ký một tin nhắn: “đăng nhập bằng ví” thực sự chứng minh điều gì

Chữ ký tin nhắn không tốn gas và không để lại dấu vết on-chain, nhưng nó gắn khóa của bạn với dữ liệu. Chữ ký đăng nhập chứng minh điều gì, chữ ký off-chain nào có thể di chuyển tiền của bạn và cách đọc yêu cầu ký trước khi phê duyệt.

5 min
Ảnh bìa vuông SSP Academy: mối đe dọa vật lý và tấn công bằng cờ lê nhắm vào người giữ tiền mã hóa

Mối đe dọa vật lý: khi đòn tấn công không phải kỹ thuật số

Kẻ có thể đe dọa bạn trực tiếp không cần phá mật mã. Vì sao «tấn công bằng cờ lê» đang gia tăng, vì sao quyền riêng tư là hàng phòng thủ tốt nhất, đa chữ ký 2-trên-2 làm được và không làm được gì trước sự ép buộc, và cách sắp xếp tài sản để ít bị phơi bày hơn.

5 min
Ảnh bìa vuông SSP Academy: hàm băm hoạt động thế nào trong tiền mã hóa

Hàm băm: bộ máy thầm lặng bên dưới mọi thứ trong tiền mã hóa

Chữ ký quyết định ai được chi tiêu; hàm băm giữ mọi thứ còn lại gắn kết với nhau. Hàm băm là gì, bạn gặp nó ở đâu mà không để ý — txid, đào, địa chỉ, các bộ chọn hàm mà SSP giải mã — và những gì hàm băm không làm được.

4 min
Ảnh bìa vuông SSP Academy: cách hoạt động của token bọc như WBTC và WETH

Token bọc: thực sự có gì bên trong lớp bọc

Token bọc là một quyền đòi, không phải bản thân tài sản. Vì sao WETH, WBTC và token qua cầu dựa trên những bảo đảm hoàn toàn khác nhau, vì sao WBTC trên Polygon trong SSP là lớp bọc của một lớp bọc, và cần kiểm tra gì trước khi nắm giữ.

5 min
Ảnh bìa vuông SSP Academy: lừa đảo hỗ trợ giả và khôi phục tiền mã hóa

Lừa đảo hỗ trợ giả và khôi phục giả: vụ trộm thứ hai

Khi có sự cố và bạn xin trợ giúp, kẻ lừa đảo trả lời trước tiên. Những kẻ giả làm hỗ trợ và khôi phục đòi gì, vì sao hỗ trợ thật không bao giờ tự nhắn cho bạn, và bộ phận hỗ trợ SSP làm được gì và về cấu trúc không thể làm gì.

5 min
Ảnh bìa vuông SSP Academy: so sánh cụm từ khôi phục, khóa riêng và xpub

Cụm từ khôi phục, khóa riêng, xpub: mỗi thứ thực sự làm được gì

Cụm từ khôi phục và khóa riêng có thể chi tiêu. Khóa công khai mở rộng chỉ có thể quan sát — nhưng nó thấy mọi thứ trong tài khoản. Cách biết bạn đang bị hỏi loại vật liệu ví nào, và vì sao đa chữ ký 2-trên-2 thay đổi giá trị của một cụm từ bị lộ.

5 min
Ảnh bìa vuông SSP Academy: airdrop giả và kẻ rút cạn qua chữ ký

Airdrop: bước nhận chính là đòn tấn công

Một token bất ngờ không lấy được gì của bạn — ký vào lệnh nhận thì có. Ba thứ mà trang nhận thực sự bắt bạn ký, vì sao permit ngoài chuỗi là biến thể hiện đại nguy hiểm, và SSP cho bạn thấy gì với một chữ ký dữ liệu có kiểu.

6 min
Ảnh bìa vuông SSP Academy: tự chạy nút blockchain của mình

Tự chạy nút của mình, và vì sao phần lớn người ta không cần

Một nút quyết định điều gì là thật cho bạn, thay vì lặp lại lời một máy chủ. Nó thực sự đem lại gì — kiểm chứng, riêng tư, phát tán không thể chặn —, thực sự tốn gì, và khoảng cách trung thực giữa việc SSP cho bạn trỏ tới nút của mình và việc đó dễ làm.

6 min
Ảnh bìa vuông SSP Academy: máy chủ chuyển tiếp SSP thấy được gì

Máy chuyển tiếp SSP thấy được gì và không thấy được gì

Máy chuyển tiếp không bao giờ giữ khóa và không thể ký — nhưng mỗi lần mười lăm phút, nó xử lý xpub và giao dịch chưa ký của bạn. Các chỉ mục TTL thực sự áp đặt điều gì, và vì sao ví được dựng để không tin chính máy chủ của chúng tôi.

6 min
Ảnh bìa vuông SSP Academy: hợp đồng thông minh đã xác minh, proxy và khóa nâng cấp

Hợp đồng đã xác minh, proxy và chiếc khóa nâng cấp không ai nhắc tới

Dấu tích xác minh chỉ chứng tỏ mã nguồn khớp với bytecode, không hơn. Phần lớn hợp đồng là proxy mà logic có thể bị thay sau khi bạn phê duyệt, nên câu hỏi thật sự là ai giữ khóa nâng cấp và có độ trễ hay không.

7 min
Ảnh bìa vuông SSP Academy: rollup lớp 2 so với chuỗi bên

Lớp 2, chuỗi bên và cái từ mà ai cũng dùng sai

Một lớp 2 thực thụ thừa hưởng an toàn từ chuỗi bên dưới nó — và trong sáu mạng chính EVM mà SSP hỗ trợ, đúng một cái là rollup. Vì sao cùng một địa chỉ trên nhiều chuỗi là một cái bẫy, và một tuần chờ rút tiền thực sự mua được gì.

8 min
Ảnh bìa vuông SSP Academy: xác nhận, tái tổ chức và tính chung cuộc trên blockchain

Xác nhận và tái tổ chức chuỗi: cuối cùng thì cuối cùng đến mức nào?

Tái tổ chức ngắn là chuyện thường, sáu xác nhận là một quy ước ở tầm Bitcoin chứ không phải một định luật, và độ sâu chỉ có nghĩa khi đặt cạnh chi phí tạo ra một khối. Vì sao chúng quan trọng khi nhận và hầu như không khi gửi.

7 min
Ảnh bìa vuông SSP Academy: điều gì thực sự bảo chứng cho stablecoin

Stablecoin: thực sự cái gì bảo chứng cho chúng

Chứng thực không phải kiểm toán, USDC mất neo vì một ngân hàng sụp đổ, và các stablecoin lớn bảo chứng bằng tiền pháp định có thể đóng băng địa chỉ của bạn. Stablecoin thực chất là gì, và mười phút kiểm tra đáng bỏ ra.

9 min
Ảnh bìa vuông SSP Academy: máy tính lượng tử và an toàn tiền mã hóa

Máy tính lượng tử và tiền của bạn: điều gì thực sự đang bị đe dọa

Hàm băm thì ổn; chữ ký thì không. Những đồng nào của bạn đang phơi bày hôm nay, vì sao một địa chỉ không phải là khóa công khai, vì sao đa chữ ký 2-trên-2 hầu như không giúp gì ở đây, và điều miễn phí duy nhất bạn có thể làm.

7 min
Ảnh bìa vuông SSP Academy: tập tự giữ tài sản trên các mạng thử nghiệm

Mạng thử nghiệm: cách tập tự giữ tài sản mà không mạo hiểm gì

Điều khiến việc tự giữ tài sản đáng sợ là sai lầm thì vĩnh viễn — và đó chính là thứ mạng thử nghiệm gỡ bỏ. Sáu mạng SSP hỗ trợ, điều gì thật sự đáng tập dượt, vì sao khóa thử nghiệm mọc từ một nhánh khác của hạt giống, và những giới hạn trung thực.

5 min