Bảo mật & Tự lưu trữ

Bảo vệ crypto của bạn: seed, phishing, ví cứng, mô hình mối đe dọa.

Tự lưu trữ khó vì các cuộc tấn công rất sáng tạo. Bộ sưu tập này đi qua các mối đe dọa thực sự bẫy người dùng: trang phishing, tin nhắn hỗ trợ giả mạo, dApp độc hại, mất seed và cách mô hình 2-of-2 của SSP vô hiệu hóa hầu hết chúng.

Ảnh bìa vuông SSP Academy: máy tính lượng tử và an toàn tiền mã hóa

Máy tính lượng tử và tiền của bạn: điều gì thực sự đang bị đe dọa

Hàm băm thì ổn; chữ ký thì không. Những đồng nào của bạn đang phơi bày hôm nay, vì sao một địa chỉ không phải là khóa công khai, vì sao đa chữ ký 2-trên-2 hầu như không giúp gì ở đây, và điều miễn phí duy nhất bạn có thể làm.

7 min
Ảnh bìa vuông SSP Academy: quyền riêng tư trên chuỗi và điều một địa chỉ tiền mã hóa để lộ

Địa chỉ của bạn để lộ điều gì: quyền riêng tư trên một sổ cái công khai vĩnh viễn

Một địa chỉ chỉ cần bị nối với bạn đúng một lần, và sau đó toàn bộ lịch sử của nó — quá khứ lẫn tương lai — cũng bị nối theo. Cách các phép suy đoán gom nhóm hoạt động mà chẳng cần bạn hợp tác, điều gì thật sự hữu ích, và giới hạn trung thực của những gì SSP làm được hôm nay.

6 min
Ảnh bìa vuông SSP Academy: ký mù và những màn hình phê duyệt giao dịch không đọc được

Ký mù: bạn thực sự đang phê duyệt điều gì khi màn hình chẳng nói gì hữu ích

Giao dịch lấy đi tiền của bạn hiếm khi là giao dịch bạn đã ký — bạn đã ký một quyền cho phép. Những bộ chọn nào đáng bận tâm, vì sao «không giới hạn» là từ cần tìm, và vì sao một bộ giải mã hay đoán mò còn tệ hơn là không có.

6 min
Ảnh bìa vuông SSP Academy: đầu độc địa chỉ và những địa chỉ tiền mã hóa na ná nhau

Đầu độc địa chỉ: cuộc tấn công chỉ cần bạn chép nhầm

Không mã độc, không trang lừa đảo, không đánh cắp chữ ký nào. Kẻ tấn công chỉ đặt một địa chỉ trông na ná vào lịch sử giao dịch của bạn rồi chờ bạn sao chép nó. Vì sao lời khuyên «luôn kiểm tra lại địa chỉ» thất bại, và điều gì mới thực sự bảo vệ.

7 min
Ảnh bìa vuông SSP Academy: lỗi entropy của Coldcard và kiến trúc hai thiết bị

Khi tính ngẫu nhiên hỏng: lỗi entropy của Coldcard và điều hai thiết bị thay đổi

Một commit duy nhất năm 2021 khiến hàng nghìn hạt giống đoán được, và 116 triệu đô rời khỏi những chiếc ví chẳng làm gì sai. Vì sao entropy yếu là mất trắng trong im lặng — và giới hạn trung thực của điều mà 2-of-2 bảo vệ.

6 min
Ảnh bìa vuông SSP Academy: ví MPC so với multisig

Ví MPC so với multisig

Chữ ký ngưỡng chia nhỏ một khóa; multisig đòi nhiều khóa. Chuỗi cưỡng chế điều gì, mỗi bên trả giá ra sao, và mỗi mô hình thực sự trụ được qua những hỏng hóc nào.

8 min
Ảnh bìa vuông SSP Academy: mô phỏng giao dịch trong SSP Enterprise

Mô phỏng giao dịch: một giao dịch sẽ làm gì trước khi bạn ký

Bản xem trước tác động của một giao dịch, mười bốn phép kiểm tra rủi ro, phát hiện đầu độc địa chỉ — và vì sao không điều nào trong đó được phép chặn chữ ký của bạn.

8 min
Ảnh bìa vuông SSP Academy: thao tác trọng yếu và ký lại trong SSP Enterprise

Thao tác trọng yếu: vì sao một số việc lại hỏi cả hai thiết bị lần nữa

Mười ba thao tác cần ký lại, chứ không phải một cookie phiên. Vì sao máy chủ viết thử thách, nó gắn với những gì, và vì sao cả những lần thử thất bại cũng được ghi log.

6 min
Ảnh bìa vuông SSP Academy: điều gì thực sự chặn được một giao dịch

Điều gì thực sự chặn được một giao dịch

Danh sách được phép, khóa thời gian và quy tắc phê duyệt định hình cái gì được đề xuất. Chỉ ngưỡng chữ ký là do chuỗi cưỡng chế. Một mô hình mối đe dọa ba lớp, nói thẳng thắn.

6 min
Ảnh bìa SSP Academy cho hướng dẫn về xác thực hai yếu tố trên di động, với các biểu tượng ví, khóa và khiên trên nền tối.

2FA trên di động: cách đúng và cách sai

2FA qua SMS rất yếu. Tìm hiểu vì sao, khi nào TOTP và passkey vượt trội, và cách SSP Key đồng ký mọi giao dịch bằng một khóa thứ hai.

8 min
Ảnh bìa bảo mật SSP với biểu tượng ví, khóa, khiên và chip cho danh sách kiểm tra OpSec tiền mã hóa

Danh sách kiểm tra OpSec tiền mã hóa của bạn

Chạy danh sách kiểm tra OpSec 15 phút hằng quý này để rà soát việc tự lưu ký: khóa, thiết bị, phê duyệt, tài khoản, lừa đảo và khôi phục.

6 min
Ảnh bìa với biểu tượng ví, chìa khóa, khiên và chip bên cạnh tiêu đề Tấn công chuỗi cung ứng và bản dựng tất định

Tấn công chuỗi cung ứng và bản dựng tất định

Tấn công chuỗi cung ứng phần mềm là gì, vì sao ví crypto là mục tiêu hàng đầu, và cách xác minh phần mềm bạn chạy.

7 min
Ảnh bìa vuông của hướng dẫn về cụm mật khẩu BIP-39, với biểu tượng ví, chìa khóa, khiên và chip phía trên huy hiệu bảo mật SSP.

Cụm mật khẩu hay không: sự đánh đổi

Cụm mật khẩu BIP-39 — “từ thứ 25” tùy chọn — có thể bảo vệ seed bị đánh cắp hoặc khóa bạn ra ngoài vĩnh viễn. Nó mang lại gì, tốn gì và so với SSP ra sao.

7 min
Ảnh bìa bảo mật SSP với các biểu tượng ví, khóa, khiên và chip trên thẻ vuông màu xanh navy

Vệ sinh tiện ích mở rộng trình duyệt cho người dùng crypto

Bảo mật tiện ích mở rộng trình duyệt cho tự lưu ký: kiểm duyệt thứ bạn cài, áp đặc quyền tối thiểu, dựa vào LavaMoat, để SSP 2 trên 2 chặn tiện ích xấu.

6 min
Ảnh bìa bảo mật SSP với các biểu tượng ví, khóa, khiên và chip, minh họa hướng dẫn về các cuộc tấn công phishing crypto.

Tấn công phishing nhắm vào người dùng crypto (và cách nhận biết)

Phishing nhắm vào bạn, không phải mật mã học. Tìm hiểu các mô hình — wallet drainer, approval phishing, address poisoning — và cách SSP hỗ trợ bạn.

7 min
Biểu tượng chìa khóa, ổ khóa, khiên và cơ sở dữ liệu minh họa việc lập kế hoạch thừa kế tiền mã hóa và truy cập khẩn cấp

Lập kế hoạch thừa kế tiền mã hóa: truy cập khẩn cấp

Lập kế hoạch thừa kế tiền mã hóa cho người thừa kế một lối đến nguồn tiền mà không phơi bày khóa. Cách tiếp cận thực tế, đánh đổi trung thực.

7 min
Ảnh bìa SSP Academy với biểu tượng ổ khóa, mắt gạch chéo, khiên và chìa khóa tựa đề Khi một khóa bị xâm phạm

Điều gì xảy ra nếu khóa ví crypto của bạn bị xâm phạm

Một khóa bị xâm phạm trong multisig 2-of-2 là tình huống khẩn cấp, không phải mất tiền. Cách nhận biết, ngăn chặn và xoay khóa nhanh.

6 min
Ảnh bìa SSP Academy: mất cả hai thiết bị, khôi phục đầy đủ từ cụm từ hạt giống

Khôi phục ví crypto từ cụm từ hạt giống

Mất cả hai thiết bị SSP? Khôi phục toàn bộ ví từ cụm từ hạt giống BIP39 với hướng dẫn khôi phục đầy đủ, bình tĩnh và từng bước này.

7 min
Ảnh bìa SSP Academy về khôi phục ví sau khi mất điện thoại, với biểu tượng vân tay, chìa khóa, khiên và ví

Khôi phục ví crypto sau khi mất điện thoại

Mất điện thoại chạy SSP Key? Khôi phục SSP Key trên thiết bị mới; khóa trình duyệt vẫn bảo vệ tiền của bạn trong sơ đồ 2-trong-2.

8 min
Ảnh bìa SSP Academy về khôi phục ví sau khi mất trình duyệt, với biểu tượng chìa khóa, khiên, ví và tia sét

Khôi phục ví crypto sau khi mất trình duyệt

Mất tiện ích trình duyệt trên máy tính mới hoặc hồ sơ bị xóa? Khôi phục ví SSP bằng SSP Key, không cần cụm từ khôi phục.

7 min
Ảnh bìa Wallet Recovery 101 với biểu tượng khóa, khiên, cơ sở dữ liệu và ví

Cách khôi phục ví tiền mã hóa: khóa và hạt giống

Hướng dẫn rõ ràng về khôi phục ví tiền mã hóa: vai trò của cụm từ hạt giống, khóa dẫn xuất và siêu dữ liệu, và bạn cần gì để khôi phục một chiếc ví.

7 min
Bìa SSP xanh hải quân cho Checklist self-custody cho $1.000 đầu tiên của bạn, với biểu tượng ví, khóa, khiên và vân tay trên nền gradient tối

Checklist self-custody cho $1.000 đầu tiên của bạn — playbook khởi đầu cụ thể

Tám bước có thứ tự để dựng SSP 2-of-2, viết cả hai seed, kiểm tra recovery và chuyển $1.000 đầu tiên ra khỏi sàn trong một buổi chiều.

8 min
Bìa SSP xanh hải quân cho Self-custody mà không cần đi tới cold storage, với biểu tượng ví, khóa, khiên và tia chớp trên nền gradient tối

Self-custody mà không cần đi tới cold storage — con đường giữa hầu hết người dùng cần

Self-custody không phải một thiết lập duy nhất. Điểm đúng là warm storage — một multisig bạn thực sự dùng — không phải cold storage air-gapped.

8 min
Bìa SSP xanh hải quân cho Self-custody thực sự đòi hỏi gì ở bạn, với biểu tượng chìa khóa, khiên, vân tay và CPU trên nền gradient tối

Self-custody thực sự đòi hỏi gì ở bạn — danh sách trung thực

Backup, opsec, quản lý thiết bị, kế hoạch recovery, thời gian và sự chú ý: hóa đơn năm hạng mục mà self-custody đặt lên vai bạn.

8 min
Bìa SSP xanh hải quân cho 7 chế độ hỏng mà một sàn có thể gặp, với biểu tượng khiên, ổ khóa, mắt ẩn và tia chớp trên nền gradient tối

7 chế độ hỏng mà một sàn có thể gặp (và mỗi cái trông như thế nào)

Mất khả năng thanh toán, hack, đóng băng, exit scam, trừng phạt, khóa KYC, dừng rút tiền — bảy cách tiền của bạn có thể đi.

9 min
Bìa SSP xanh hải quân cho Ví custodial vs. non-custodial, với biểu tượng ví, khóa, khiên và CPU trên nền gradient tối

Ví custodial vs. non-custodial: định nghĩa, đánh đổi và những ví lặng lẽ là custodial

Custodial vs. non-custodial thực sự nghĩa là gì, bài kiểm tra 12 từ phân biệt chúng, và những ví giả vờ không phải.

7 min
Bìa SSP xanh hải quân với biểu tượng ví, khóa, khiên và CPU trên nền gradient tối, mở đầu loạt Nền tảng self-custody

Not your keys, not your coins: câu nói đến từ đâu và vì sao vẫn tiếp tục đúng

Nguồn gốc và ý nghĩa câu được lặp lại và bị bỏ qua nhiều nhất trong crypto, với các vụ Mt. Gox, Celsius và FTX, và khi nào bỏ qua nó là hợp lý.

7 min
Biểu tượng két sắt che chắn ví của người dùng khỏi logo sàn giao dịch, biểu thị việc tự lưu ký

Vì sao tự lưu ký quan trọng ngay lúc này

Tự lưu ký nghĩa là bạn giữ khóa. Đây là cách thất bại của bên giữ hộ thực sự diễn ra và những đánh đổi trung thực.

5 min
Seed phrase mười hai từ in trên thẻ giấy đặt cạnh một hardware wallet

Thực hành tốt cho seed phrase

Seed phrase thực sự là gì, cách lưu giữ để không bị mất hay rò rỉ, và multisig 2-of-2 của SSP thay đổi mô hình mối đe dọa ra sao.

7 min