Mọi hướng dẫn chúng tôi đã đăng, mới nhất trước. Tìm theo tiêu đề hoặc lọc theo chủ đề.
Chứng thực không phải kiểm toán, USDC mất neo vì một ngân hàng sụp đổ, và các stablecoin lớn bảo chứng bằng tiền pháp định có thể đóng băng địa chỉ của bạn. Stablecoin thực chất là gì, và mười phút kiểm tra đáng bỏ ra.
Hàm băm thì ổn; chữ ký thì không. Những đồng nào của bạn đang phơi bày hôm nay, vì sao một địa chỉ không phải là khóa công khai, vì sao đa chữ ký 2-trên-2 hầu như không giúp gì ở đây, và điều miễn phí duy nhất bạn có thể làm.
Điều khiến việc tự giữ tài sản đáng sợ là sai lầm thì vĩnh viễn — và đó chính là thứ mạng thử nghiệm gỡ bỏ. Sáu mạng SSP hỗ trợ, điều gì thật sự đáng tập dượt, vì sao khóa thử nghiệm mọc từ một nhánh khác của hạt giống, và những giới hạn trung thực.
Hơn 1,5 tỷ đô la qua bốn vụ, và không vụ nào là do chuỗi nền tảng hỏng. Một mã thông báo bắc cầu không phải tài sản: nó là quyền đòi trên một hũ tiền do người khác giữ. Ronin, Poly Network, Wormhole và Nomad dạy ta điều gì, và vì sao việc ký bằng hai thiết bị chẳng còn giúp được gì khi tiền đã vào cầu nối.
Trình duyệt khối cho phép bạn đối chiếu những gì ví nói với chính chuỗi, thay vì tin suông. Sáu trường nào thật sự quan trọng, điều gì một trình duyệt khối không thể nói cho bạn, và một ghi chú trung thực về việc bạn thật ra đang đọc nút của ai khi bấm sang từ SSP.
Cả hai cơ chế đều giải cùng một bài toán: khiến việc tham gia phải trả một cái giá có thật, để danh tính không thể bị làm giả miễn phí. Một bên tiêu điện trước, bên kia đặt vốn của kẻ tấn công vào rủi ro sau đó. Mỗi bên thực sự mua được gì, và vì sao điều đó ít quan trọng với an toàn của bạn hơn bạn tưởng.
Bitcoin chẳng lưu số dư nào cả, Ethereum lưu một số dư và một bộ đếm, còn Solana thu tiền thuê chỗ cho việc tồn tại. Vì sao điều đó giải thích phí cao với khoản nhỏ, những giao dịch thất bại mà vẫn mất tiền, và những mã thông báo dường như biến mất.
Một địa chỉ chỉ cần bị nối với bạn đúng một lần, và sau đó toàn bộ lịch sử của nó — quá khứ lẫn tương lai — cũng bị nối theo. Cách các phép suy đoán gom nhóm hoạt động mà chẳng cần bạn hợp tác, điều gì thật sự hữu ích, và giới hạn trung thực của những gì SSP làm được hôm nay.
Một giao dịch chưa xác nhận không hỏng — bạn đã trả giá thấp trong một phiên đấu giá vẫn đang chạy. Vì sao không có thời gian chờ, cách thay thế theo BIP 125 thật sự vận hành, mức phí sàn khiến nhiều người vấp, và những chuỗi nào không cho bạn sửa.
Một địa chỉ là bản mô tả nén lại của những điều kiện phải đúng thì tiền mới dịch chuyển — nên địa chỉ đa chữ ký hai trên hai dài hơn địa chỉ một khóa. Các định dạng, vì sao địa chỉ của SSP trông lạ, và cái bẫy Bitcoin Cash mà CashAddr ra đời để sửa.
Giao dịch lấy đi tiền của bạn hiếm khi là giao dịch bạn đã ký — bạn đã ký một quyền cho phép. Những bộ chọn nào đáng bận tâm, vì sao «không giới hạn» là từ cần tìm, và vì sao một bộ giải mã hay đoán mò còn tệ hơn là không có.
Không mã độc, không trang lừa đảo, không đánh cắp chữ ký nào. Kẻ tấn công chỉ đặt một địa chỉ trông na ná vào lịch sử giao dịch của bạn rồi chờ bạn sao chép nó. Vì sao lời khuyên «luôn kiểm tra lại địa chỉ» thất bại, và điều gì mới thực sự bảo vệ.
Telestai mang theo trường nHeight không được kiểm tra của Ravencoin suốt cả quãng đời của nó. Lỗi ấy chưa bao giờ bị khai thác — vì có người đọc báo cáo sự cố của một chuỗi khác và phát hành bản vá trong hai ngày. Nhánh rẽ thừa hưởng những gì, và vì sao sự chú ý ở thượng nguồn là gần như toàn bộ an toàn của bạn.
Một trường trong tiêu đề khối mà không ai kiểm tra đã khiến các khối giả gần như miễn phí để đào, và ba ngày lịch sử Ravencoin phải bị vứt bỏ. Điều đó nói gì về các xác nhận — và giới hạn trung thực của những gì bất kỳ ví nào có thể bảo vệ bạn.
Một commit duy nhất năm 2021 khiến hàng nghìn hạt giống đoán được, và 116 triệu đô rời khỏi những chiếc ví chẳng làm gì sai. Vì sao entropy yếu là mất trắng trong im lặng — và giới hạn trung thực của điều mà 2-of-2 bảo vệ.
Chữ ký ngưỡng chia nhỏ một khóa; multisig đòi nhiều khóa. Chuỗi cưỡng chế điều gì, mỗi bên trả giá ra sao, và mỗi mô hình thực sự trụ được qua những hỏng hóc nào.
Lớp tài sản của Ravencoin, vì sao SSP xử lý đồng coin mà không xử lý token, và lỗi đồng thuận tháng Tám 2026 đã xóa ba ngày chuỗi — gồm cả việc người dùng SSP có bị ảnh hưởng hay không.
SSP giữ ZEC ở hồ minh bạch chứ không phải hồ che chắn: lưu ký, không phải bảo mật. Cùng với mã nhánh đồng thuận khiến việc cập nhật là bắt buộc.
Cú tách chuỗi giữ nguyên định dạng địa chỉ của Bitcoin, và người ta đã mất tiền vì nó. Cách CashAddr và SIGHASH_FORKID khắc phục, cùng mức phí mặc định thấp nhất trong ví.
Cụm từ khôi phục, ví cứng, MPC, multisig — một so sánh thẳng thắn về điều mỗi mô hình thực sự bảo đảm, cái giá phải trả và cách chọn.