稳定币:真正为它背书的是什么鉴证不等于审计,USDC 脱锚是因为一家银行倒闭,而主流法币抵押稳定币能够冻结你的地址。稳定币究竟是什么,以及持有之前值得花的十分钟核查。September 16, 20269 min
量子计算与你的币:真正面临风险的是什么哈希没问题,签名有问题。你的哪些币今天已经暴露,为什么地址不是公钥,为什么 2-of-2 多重签名在这里几乎帮不上忙,以及你能做的唯一一件免费的事。September 15, 20267 min
测试网:如何在毫无风险的前提下练习自我保管让自我保管显得可怕的,是错误无法挽回——而测试网恰恰拿掉了这一点。SSP 支持的六条测试网、真正值得演练的内容、为什么测试网密钥来自你种子的另一条分支,以及诚实的边界。September 14, 20265 min
跨链桥为什么一再被攻破,以及跨链代币究竟是什么四起事件、逾十五亿美元,而没有一起是底层链本身出了问题。跨链代币并不是那项资产,而是对别人保管的一池资金的一份索取权。Ronin、Poly Network、Wormhole 与 Nomad 各自的教训,以及为什么资金一旦进了桥,双设备签名就再也帮不上忙。September 13, 20266 min
如何读懂区块浏览器,以及你为什么该会区块浏览器让你把钱包的说法拿去和链本身核对,而不是全凭信任。真正要紧的是哪六个字段、浏览器无法告诉你什么,以及一条诚实的说明:当你从 SSP 点进去时,读的究竟是谁的节点。September 12, 20266 min
工作量证明与权益证明:区块链究竟在买什么两种机制解决的是同一个问题:让参与付出真实代价,从而无法零成本伪造身份。一个在事前烧掉能源,另一个在事后拿攻击者的本金冒险。它们各自究竟买到了什么,以及为什么这对你的安全远没有你以为的那么要紧。September 11, 20266 min
币、余额与账户:为什么「我有多少」有三种不同的答案比特币根本不存储余额,以太坊存储一个余额加一个计数器,而 Solana 则为「存在」本身收取租金。这如何解释了小额付款的高手续费、失败却照样扣钱的交易,以及那些看起来凭空消失的代币。September 10, 20266 min
你的地址泄露了什么:在一本永久公开的账本上谈隐私一个地址只需要被和你关联上一次,此后它的全部历史——过去的和将来的——就都被一并关联了。聚类启发式如何在不需要你配合的情况下运作、什么才真正有用,以及 SSP 今天所能做到的诚实边界。September 9, 20266 min
卡住的交易:为什么会发生,以及手续费替换如何把你救出来一笔未确认的交易并没有坏掉——你只是在一场仍在进行的拍卖里出价过低。为什么不存在超时、BIP 125 的替换究竟如何运作、那道绊倒众人的手续费下限,以及哪些链根本不让你补救。September 8, 20266 min
为什么你的地址和别人的不一样:地址格式,以及转账为何失败地址是一段压缩后的说明,讲的是「要让这些币动起来,必须满足什么条件」——这正是二取二多签地址比单密钥地址更长的原因。各种格式、SSP 的地址为何看起来不寻常,以及 CashAddr 当初为修补而生的那个比特币现金陷阱。September 7, 20266 min
盲签:当屏幕什么有用的都没说,你究竟在批准什么偷走你钱的那笔交易,往往并不是你签下的那一笔——你签下的是一份授权。哪些选择器要紧、为什么「无限」是那个值得盯住的词,以及为什么一个会瞎猜的解码器比没有解码器更糟。September 6, 20266 min
地址投毒:只需要你复制错东西的攻击没有恶意软件,没有钓鱼网站,也没有偷走任何签名。攻击者只是把一个看起来很像的地址放进你的交易记录,然后等你去复制它。为什么「务必核对地址」这条建议会失效,以及真正管用的防御是什么。September 5, 20267 min