Bảo mật & Tự lưu trữ

Bảo vệ crypto của bạn: seed, phishing, ví cứng, mô hình mối đe dọa.

Tự lưu trữ khó vì các cuộc tấn công rất sáng tạo. Bộ sưu tập này đi qua các mối đe dọa thực sự bẫy người dùng: trang phishing, tin nhắn hỗ trợ giả mạo, dApp độc hại, mất seed và cách mô hình 2-of-2 của SSP vô hiệu hóa hầu hết chúng.

Ảnh bìa vuông SSP Academy: từ kiểm tra trong cụm từ khôi phục

Từ kiểm tra trong cụm từ khôi phục: cách BIP-39 phát hiện lỗi

Từ cuối cùng của cụm từ BIP-39 mang mã kiểm tra SHA-256 giúp phát hiện phần lớn lỗi gõ. Cách nó hoạt động, vì sao không bao giờ tự nghĩ ra cụm từ và vì sao các trang tính checksum rất nguy hiểm.

5 min
Ảnh bìa vuông SSP Academy: lừa đảo pig butchering và lừa đảo đầu tư qua tình cảm

Lừa đảo "pig butchering": khi một người lạ thân thiện dẫn bạn đến sàn giao dịch giả

Một tin nhắn nhầm số, nhiều tuần làm bạn, rồi một ứng dụng giao dịch với lợi nhuận giả và phí rút tiền. Cách lừa đảo tình cảm và pig butchering vận hành, dấu hiệu cảnh báo, cách giúp người thân và điều đa chữ ký không ngăn được.

5 min
Ảnh bìa vuông SSP Academy: tài khoản mạng xã hội bị chiếm đoạt

Tài khoản bị chiếm đoạt: khi một tiếng nói đáng tin đăng bài lừa đảo

Kẻ lừa đảo chiếm đoạt các tài khoản mạng xã hội đáng tin để đăng airdrop, đợt chuyển đổi và cảnh báo bảo mật giả. Cách tài khoản bị chiếm, bài lừa đảo trông ra sao, cách nhận biết và cách chủ tài khoản tự bảo vệ.

4 min
Ảnh bìa vuông SSP Academy: chiếm quyền front-end và DNS

Chiếm quyền front-end: khi chính trang web thật quay lưng lại với bạn

Hợp đồng của một dApp có thể an toàn trong khi trang web của nó bị chiếm quyền qua DNS, hosting hoặc một thư viện phụ thuộc bị xâm phạm. Cách tấn công front-end hoạt động, chúng yêu cầu bạn ký gì và vì sao màn hình yêu cầu trong ví là hàng rào thật sự.

5 min
Ảnh bìa vuông SSP Academy: mã độc từ lời mời làm việc giả

Lời mời làm việc giả mạo: khi buổi phỏng vấn chính là cuộc tấn công

Nhà tuyển dụng giả mạo dụ người làm crypto chạy bài kiểm tra lập trình hoặc cài ứng dụng họp đánh cắp ví và mật khẩu. Thủ đoạn hoạt động thế nào, mã độc ẩn ở đâu, các dấu hiệu cảnh báo và cách tự bảo vệ.

5 min
Ảnh bìa vuông SSP Academy: đọc báo cáo kiểm toán bảo mật

Kiểm toán bảo mật: báo cáo kiểm toán thực sự cho bạn biết điều gì

"Đã kiểm toán" là một trong những huy hiệu phổ biến nhất và bị hiểu sai nhiều nhất trong tiền mã hóa. Cách đọc báo cáo kiểm toán — phạm vi, ngày, phiên bản, mức độ nghiêm trọng và bản sửa lỗi — giới hạn của kiểm toán và các dấu hiệu cảnh báo.

5 min
Ảnh bìa vuông SSP Academy: trình quản lý mật khẩu và bí mật tiền mã hóa

Trình quản lý mật khẩu và tiền mã hóa: nên lưu gì và tuyệt đối không lưu gì

Trình quản lý mật khẩu giúp gần như mọi tài khoản an toàn hơn. Bí mật tiền mã hóa nào nên lưu ở đó — đăng nhập sàn, mật khẩu mở khóa ví — và vì sao cụm từ khôi phục cùng khóa riêng tư phải ở ngoại tuyến và, với đa chữ ký, tách biệt nhau.

4 min
Ảnh bìa vuông SSP Academy: ứng dụng ví tiền mã hóa giả mạo

Ứng dụng ví giả mạo: cách đảm bảo bạn đã cài đúng ứng dụng thật

Ứng dụng và tiện ích ví giả mạo đánh cắp cụm từ khôi phục hoặc kiểm soát những gì bạn thấy. Cách chúng tiếp cận người dùng qua quảng cáo, cửa hàng và tên miền na ná, năm thói quen ngăn chặn chúng, và thiết lập hai thiết bị bảo vệ được gì, không bảo vệ được gì.

5 min
Ảnh bìa vuông SSP Academy: mã độc chiếm quyền clipboard

Mã độc chiếm quyền clipboard: phần mềm độc hại tráo địa chỉ bạn vừa dán

Mã độc clipper theo dõi những gì bạn sao chép và tráo địa chỉ crypto thành địa chỉ của kẻ tấn công ngay lúc bạn dán. Cách nó hoạt động, cách nó xâm nhập, cách kiểm tra địa chỉ đúng cách và vì sao xác nhận trên thiết bị thứ hai lại quan trọng.

5 min
Ảnh bìa vuông SSP Academy: ký tin nhắn và đăng nhập bằng ví

Ký một tin nhắn: “đăng nhập bằng ví” thực sự chứng minh điều gì

Chữ ký tin nhắn không tốn gas và không để lại dấu vết on-chain, nhưng nó gắn khóa của bạn với dữ liệu. Chữ ký đăng nhập chứng minh điều gì, chữ ký off-chain nào có thể di chuyển tiền của bạn và cách đọc yêu cầu ký trước khi phê duyệt.

5 min
Ảnh bìa vuông SSP Academy: mối đe dọa vật lý và tấn công bằng cờ lê nhắm vào người giữ tiền mã hóa

Mối đe dọa vật lý: khi đòn tấn công không phải kỹ thuật số

Kẻ có thể đe dọa bạn trực tiếp không cần phá mật mã. Vì sao «tấn công bằng cờ lê» đang gia tăng, vì sao quyền riêng tư là hàng phòng thủ tốt nhất, đa chữ ký 2-trên-2 làm được và không làm được gì trước sự ép buộc, và cách sắp xếp tài sản để ít bị phơi bày hơn.

5 min
Ảnh bìa vuông SSP Academy: lừa đảo hỗ trợ giả và khôi phục tiền mã hóa

Lừa đảo hỗ trợ giả và khôi phục giả: vụ trộm thứ hai

Khi có sự cố và bạn xin trợ giúp, kẻ lừa đảo trả lời trước tiên. Những kẻ giả làm hỗ trợ và khôi phục đòi gì, vì sao hỗ trợ thật không bao giờ tự nhắn cho bạn, và bộ phận hỗ trợ SSP làm được gì và về cấu trúc không thể làm gì.

5 min
Ảnh bìa vuông SSP Academy: airdrop giả và kẻ rút cạn qua chữ ký

Airdrop: bước nhận chính là đòn tấn công

Một token bất ngờ không lấy được gì của bạn — ký vào lệnh nhận thì có. Ba thứ mà trang nhận thực sự bắt bạn ký, vì sao permit ngoài chuỗi là biến thể hiện đại nguy hiểm, và SSP cho bạn thấy gì với một chữ ký dữ liệu có kiểu.

6 min
Ảnh bìa vuông SSP Academy: tự chạy nút blockchain của mình

Tự chạy nút của mình, và vì sao phần lớn người ta không cần

Một nút quyết định điều gì là thật cho bạn, thay vì lặp lại lời một máy chủ. Nó thực sự đem lại gì — kiểm chứng, riêng tư, phát tán không thể chặn —, thực sự tốn gì, và khoảng cách trung thực giữa việc SSP cho bạn trỏ tới nút của mình và việc đó dễ làm.

6 min
Ảnh bìa vuông SSP Academy: máy chủ chuyển tiếp SSP thấy được gì

Máy chuyển tiếp SSP thấy được gì và không thấy được gì

Máy chuyển tiếp không bao giờ giữ khóa và không thể ký — nhưng mỗi lần mười lăm phút, nó xử lý xpub và giao dịch chưa ký của bạn. Các chỉ mục TTL thực sự áp đặt điều gì, và vì sao ví được dựng để không tin chính máy chủ của chúng tôi.

6 min
Ảnh bìa vuông SSP Academy: hợp đồng thông minh đã xác minh, proxy và khóa nâng cấp

Hợp đồng đã xác minh, proxy và chiếc khóa nâng cấp không ai nhắc tới

Dấu tích xác minh chỉ chứng tỏ mã nguồn khớp với bytecode, không hơn. Phần lớn hợp đồng là proxy mà logic có thể bị thay sau khi bạn phê duyệt, nên câu hỏi thật sự là ai giữ khóa nâng cấp và có độ trễ hay không.

7 min
Ảnh bìa vuông SSP Academy: máy tính lượng tử và an toàn tiền mã hóa

Máy tính lượng tử và tiền của bạn: điều gì thực sự đang bị đe dọa

Hàm băm thì ổn; chữ ký thì không. Những đồng nào của bạn đang phơi bày hôm nay, vì sao một địa chỉ không phải là khóa công khai, vì sao đa chữ ký 2-trên-2 hầu như không giúp gì ở đây, và điều miễn phí duy nhất bạn có thể làm.

7 min
Ảnh bìa vuông SSP Academy: quyền riêng tư trên chuỗi và điều một địa chỉ tiền mã hóa để lộ

Địa chỉ của bạn để lộ điều gì: quyền riêng tư trên một sổ cái công khai vĩnh viễn

Một địa chỉ chỉ cần bị nối với bạn đúng một lần, và sau đó toàn bộ lịch sử của nó — quá khứ lẫn tương lai — cũng bị nối theo. Cách các phép suy đoán gom nhóm hoạt động mà chẳng cần bạn hợp tác, điều gì thật sự hữu ích, và giới hạn trung thực của những gì SSP làm được hôm nay.

6 min
Ảnh bìa vuông SSP Academy: ký mù và những màn hình phê duyệt giao dịch không đọc được

Ký mù: bạn thực sự đang phê duyệt điều gì khi màn hình chẳng nói gì hữu ích

Giao dịch lấy đi tiền của bạn hiếm khi là giao dịch bạn đã ký — bạn đã ký một quyền cho phép. Những bộ chọn nào đáng bận tâm, vì sao «không giới hạn» là từ cần tìm, và vì sao một bộ giải mã hay đoán mò còn tệ hơn là không có.

6 min
Ảnh bìa vuông SSP Academy: đầu độc địa chỉ và những địa chỉ tiền mã hóa na ná nhau

Đầu độc địa chỉ: cuộc tấn công chỉ cần bạn chép nhầm

Không mã độc, không trang lừa đảo, không đánh cắp chữ ký nào. Kẻ tấn công chỉ đặt một địa chỉ trông na ná vào lịch sử giao dịch của bạn rồi chờ bạn sao chép nó. Vì sao lời khuyên «luôn kiểm tra lại địa chỉ» thất bại, và điều gì mới thực sự bảo vệ.

7 min
Ảnh bìa vuông SSP Academy: lỗi entropy của Coldcard và kiến trúc hai thiết bị

Khi tính ngẫu nhiên hỏng: lỗi entropy của Coldcard và điều hai thiết bị thay đổi

Một commit duy nhất năm 2021 khiến hàng nghìn hạt giống đoán được, và 116 triệu đô rời khỏi những chiếc ví chẳng làm gì sai. Vì sao entropy yếu là mất trắng trong im lặng — và giới hạn trung thực của điều mà 2-of-2 bảo vệ.

6 min
Ảnh bìa vuông SSP Academy: ví MPC so với multisig

Ví MPC so với multisig

Chữ ký ngưỡng chia nhỏ một khóa; multisig đòi nhiều khóa. Chuỗi cưỡng chế điều gì, mỗi bên trả giá ra sao, và mỗi mô hình thực sự trụ được qua những hỏng hóc nào.

8 min
Ảnh bìa vuông SSP Academy: mô phỏng giao dịch trong SSP Enterprise

Mô phỏng giao dịch: một giao dịch sẽ làm gì trước khi bạn ký

Bản xem trước tác động của một giao dịch, mười bốn phép kiểm tra rủi ro, phát hiện đầu độc địa chỉ — và vì sao không điều nào trong đó được phép chặn chữ ký của bạn.

8 min
Ảnh bìa vuông SSP Academy: thao tác trọng yếu và ký lại trong SSP Enterprise

Thao tác trọng yếu: vì sao một số việc lại hỏi cả hai thiết bị lần nữa

Mười ba thao tác cần ký lại, chứ không phải một cookie phiên. Vì sao máy chủ viết thử thách, nó gắn với những gì, và vì sao cả những lần thử thất bại cũng được ghi log.

6 min
Ảnh bìa vuông SSP Academy: điều gì thực sự chặn được một giao dịch

Điều gì thực sự chặn được một giao dịch

Danh sách được phép, khóa thời gian và quy tắc phê duyệt định hình cái gì được đề xuất. Chỉ ngưỡng chữ ký là do chuỗi cưỡng chế. Một mô hình mối đe dọa ba lớp, nói thẳng thắn.

6 min
Ảnh bìa SSP Academy cho hướng dẫn về xác thực hai yếu tố trên di động, với các biểu tượng ví, khóa và khiên trên nền tối.

2FA trên di động: cách đúng và cách sai

2FA qua SMS rất yếu. Tìm hiểu vì sao, khi nào TOTP và passkey vượt trội, và cách SSP Key đồng ký mọi giao dịch bằng một khóa thứ hai.

8 min
Ảnh bìa bảo mật SSP với biểu tượng ví, khóa, khiên và chip cho danh sách kiểm tra OpSec tiền mã hóa

Danh sách kiểm tra OpSec tiền mã hóa của bạn

Chạy danh sách kiểm tra OpSec 15 phút hằng quý này để rà soát việc tự lưu ký: khóa, thiết bị, phê duyệt, tài khoản, lừa đảo và khôi phục.

6 min
Ảnh bìa với biểu tượng ví, chìa khóa, khiên và chip bên cạnh tiêu đề Tấn công chuỗi cung ứng và bản dựng tất định

Tấn công chuỗi cung ứng và bản dựng tất định

Tấn công chuỗi cung ứng phần mềm là gì, vì sao ví crypto là mục tiêu hàng đầu, và cách xác minh phần mềm bạn chạy.

7 min
Ảnh bìa vuông của hướng dẫn về cụm mật khẩu BIP-39, với biểu tượng ví, chìa khóa, khiên và chip phía trên huy hiệu bảo mật SSP.

Cụm mật khẩu hay không: sự đánh đổi

Cụm mật khẩu BIP-39 — “từ thứ 25” tùy chọn — có thể bảo vệ seed bị đánh cắp hoặc khóa bạn ra ngoài vĩnh viễn. Nó mang lại gì, tốn gì và so với SSP ra sao.

7 min
Ảnh bìa bảo mật SSP với các biểu tượng ví, khóa, khiên và chip trên thẻ vuông màu xanh navy

Vệ sinh tiện ích mở rộng trình duyệt cho người dùng crypto

Bảo mật tiện ích mở rộng trình duyệt cho tự lưu ký: kiểm duyệt thứ bạn cài, áp đặc quyền tối thiểu, dựa vào LavaMoat, để SSP 2 trên 2 chặn tiện ích xấu.

6 min
Ảnh bìa bảo mật SSP với các biểu tượng ví, khóa, khiên và chip, minh họa hướng dẫn về các cuộc tấn công phishing crypto.

Tấn công phishing nhắm vào người dùng crypto (và cách nhận biết)

Phishing nhắm vào bạn, không phải mật mã học. Tìm hiểu các mô hình — wallet drainer, approval phishing, address poisoning — và cách SSP hỗ trợ bạn.

7 min
Biểu tượng chìa khóa, ổ khóa, khiên và cơ sở dữ liệu minh họa việc lập kế hoạch thừa kế tiền mã hóa và truy cập khẩn cấp

Lập kế hoạch thừa kế tiền mã hóa: truy cập khẩn cấp

Lập kế hoạch thừa kế tiền mã hóa cho người thừa kế một lối đến nguồn tiền mà không phơi bày khóa. Cách tiếp cận thực tế, đánh đổi trung thực.

7 min
Ảnh bìa SSP Academy với biểu tượng ổ khóa, mắt gạch chéo, khiên và chìa khóa tựa đề Khi một khóa bị xâm phạm

Điều gì xảy ra nếu khóa ví crypto của bạn bị xâm phạm

Một khóa bị xâm phạm trong multisig 2-of-2 là tình huống khẩn cấp, không phải mất tiền. Cách nhận biết, ngăn chặn và xoay khóa nhanh.

6 min
Ảnh bìa SSP Academy: mất cả hai thiết bị, khôi phục đầy đủ từ cụm từ hạt giống

Khôi phục ví crypto từ cụm từ hạt giống

Mất cả hai thiết bị SSP? Khôi phục toàn bộ ví từ cụm từ hạt giống BIP39 với hướng dẫn khôi phục đầy đủ, bình tĩnh và từng bước này.

7 min
Ảnh bìa SSP Academy về khôi phục ví sau khi mất điện thoại, với biểu tượng vân tay, chìa khóa, khiên và ví

Khôi phục ví crypto sau khi mất điện thoại

Mất điện thoại chạy SSP Key? Khôi phục SSP Key trên thiết bị mới; khóa trình duyệt vẫn bảo vệ tiền của bạn trong sơ đồ 2-trong-2.

8 min
Ảnh bìa SSP Academy về khôi phục ví sau khi mất trình duyệt, với biểu tượng chìa khóa, khiên, ví và tia sét

Khôi phục ví crypto sau khi mất trình duyệt

Mất tiện ích trình duyệt trên máy tính mới hoặc hồ sơ bị xóa? Khôi phục ví SSP bằng SSP Key, không cần cụm từ khôi phục.

7 min
Ảnh bìa Wallet Recovery 101 với biểu tượng khóa, khiên, cơ sở dữ liệu và ví

Cách khôi phục ví tiền mã hóa: khóa và hạt giống

Hướng dẫn rõ ràng về khôi phục ví tiền mã hóa: vai trò của cụm từ hạt giống, khóa dẫn xuất và siêu dữ liệu, và bạn cần gì để khôi phục một chiếc ví.

7 min
Bìa SSP xanh hải quân cho Checklist self-custody cho $1.000 đầu tiên của bạn, với biểu tượng ví, khóa, khiên và vân tay trên nền gradient tối

Checklist self-custody cho $1.000 đầu tiên của bạn — playbook khởi đầu cụ thể

Tám bước có thứ tự để dựng SSP 2-of-2, viết cả hai seed, kiểm tra recovery và chuyển $1.000 đầu tiên ra khỏi sàn trong một buổi chiều.

8 min
Bìa SSP xanh hải quân cho Self-custody mà không cần đi tới cold storage, với biểu tượng ví, khóa, khiên và tia chớp trên nền gradient tối

Self-custody mà không cần đi tới cold storage — con đường giữa hầu hết người dùng cần

Self-custody không phải một thiết lập duy nhất. Điểm đúng là warm storage — một multisig bạn thực sự dùng — không phải cold storage air-gapped.

8 min
Bìa SSP xanh hải quân cho Self-custody thực sự đòi hỏi gì ở bạn, với biểu tượng chìa khóa, khiên, vân tay và CPU trên nền gradient tối

Self-custody thực sự đòi hỏi gì ở bạn — danh sách trung thực

Backup, opsec, quản lý thiết bị, kế hoạch recovery, thời gian và sự chú ý: hóa đơn năm hạng mục mà self-custody đặt lên vai bạn.

8 min
Bìa SSP xanh hải quân cho 7 chế độ hỏng mà một sàn có thể gặp, với biểu tượng khiên, ổ khóa, mắt ẩn và tia chớp trên nền gradient tối

7 chế độ hỏng mà một sàn có thể gặp (và mỗi cái trông như thế nào)

Mất khả năng thanh toán, hack, đóng băng, exit scam, trừng phạt, khóa KYC, dừng rút tiền — bảy cách tiền của bạn có thể đi.

9 min
Bìa SSP xanh hải quân cho Ví custodial vs. non-custodial, với biểu tượng ví, khóa, khiên và CPU trên nền gradient tối

Ví custodial vs. non-custodial: định nghĩa, đánh đổi và những ví lặng lẽ là custodial

Custodial vs. non-custodial thực sự nghĩa là gì, bài kiểm tra 12 từ phân biệt chúng, và những ví giả vờ không phải.

7 min
Bìa SSP xanh hải quân với biểu tượng ví, khóa, khiên và CPU trên nền gradient tối, mở đầu loạt Nền tảng self-custody

Not your keys, not your coins: câu nói đến từ đâu và vì sao vẫn tiếp tục đúng

Nguồn gốc và ý nghĩa câu được lặp lại và bị bỏ qua nhiều nhất trong crypto, với các vụ Mt. Gox, Celsius và FTX, và khi nào bỏ qua nó là hợp lý.

7 min
Biểu tượng két sắt che chắn ví của người dùng khỏi logo sàn giao dịch, biểu thị việc tự lưu ký

Vì sao tự lưu ký quan trọng ngay lúc này

Tự lưu ký nghĩa là bạn giữ khóa. Đây là cách thất bại của bên giữ hộ thực sự diễn ra và những đánh đổi trung thực.

5 min
Seed phrase mười hai từ in trên thẻ giấy đặt cạnh một hardware wallet

Thực hành tốt cho seed phrase

Seed phrase thực sự là gì, cách lưu giữ để không bị mất hay rò rỉ, và multisig 2-of-2 của SSP thay đổi mô hình mối đe dọa ra sao.

7 min