Permit 签名:不是交易的授权EIP-2612 Permit 和 Uniswap Permit2 只需一次无需手续费的签名即可授予代币额度,这正是盗币者偏爱它们的原因。应该看哪些字段、为何要求结构化数据的“登录”可疑,以及如何撤销。October 30, 20265 min
加密货币借贷与清算:用你不想卖出的币作抵押借款加密货币借贷让你无需卖出就能借款,但你的抵押品可能被替你卖掉。本文介绍超额抵押贷款与清算如何运作、清算为何连锁发生、DeFi 与中心化借贷的区别,以及如何更安全地借款。October 27, 20264 min
预言机:区块链如何得知外部世界发生了什么智能合约无法自行查询任何信息,因此由预言机把价格和事件带上链,而每个协议都会继承它们的弱点。本文介绍预言机如何运作、价格数据源如何被操纵,以及在信任某个预言机之前应当检查什么。October 25, 20264 min
NFT:你真正拥有的是什么,以及那个能清空整个收藏的授权NFT 是合约中的一条记录,指向存放在别处的内容。你真正拥有的是什么、购买前该问哪些问题,以及为什么大多数 NFT 盗窃都与 setApprovalForAll 有关。October 11, 20264 min
貔貅盘与跑路骗局:专为骗走你的钱而设计的代币任何人都能发行代币,其中一些从第一行代码起就是为了榨取资金。貔貅盘如何封锁卖出,跑路骗局如何抽走流动性,你可以自己检查哪些危险信号,以及面对从未买过的代币该怎么办。October 2, 20265 min
包装代币:包装里面到底装着什么包装代币是一种请求权,而不是资产本身。为什么 WETH、WBTC 和跨链桥代币依赖完全不同的保证,为什么 SSP 里 Polygon 上的 WBTC 是「包装的包装」,以及持有之前该核查什么。September 28, 20265 min
稳定币:真正为它背书的是什么鉴证不等于审计,USDC 脱锚是因为一家银行倒闭,而主流法币抵押稳定币能够冻结你的地址。稳定币究竟是什么,以及持有之前值得花的十分钟核查。September 16, 20269 min
跨链桥为什么一再被攻破,以及跨链代币究竟是什么四起事件、逾十五亿美元,而没有一起是底层链本身出了问题。跨链代币并不是那项资产,而是对别人保管的一池资金的一份索取权。Ronin、Poly Network、Wormhole 与 Nomad 各自的教训,以及为什么资金一旦进了桥,双设备签名就再也帮不上忙。September 13, 20266 min
代币授权:你不断在赋予的权限ERC-20 的 approve() 如何运作、为什么无限 allowance 风险高,以及每次 dApp 交互从你的 SSP 钱包悄悄授予了什么。June 1, 20268 min
从 SSP 兑换加密货币:购买、出售与交换详解从 SSP 进行购买、出售与交换 — on-ramp、off-ramp、钱包内 aggregator 和 DEX dApp 有何不同,而你的 2-of-2 multisig 会签署每一步。June 1, 20268 min
什么是 WalletConnect,以及它如何与 SSP 协作面向 SSP 用户的 WalletConnect 解释:协议如何将自托管钱包连接到 dApp,而每一笔交易仍由 SSP 的两台设备共同签名。June 1, 20267 min
超越以太坊的账户抽象账户抽象如何超越 Ethereum L1 扩散:ERC-4337 跨各 EVM 链,以及 Starknet 与 zkSync Era 上的原生 AA。June 1, 20267 min
深入 SSP 的账户抽象架构SSP 如何在 EVM 链上运行 2-of-2 multisig:一个 ERC-4337 smart account、两台设备,以及链眼中看似普通的单一 Schnorr 聚合签名。June 1, 20267 min
EOA 与 smart account:真正重要的区别从自托管用户真正感受的维度比较 EOA 与 smart account:控制权、恢复、gas、批量处理、签名,以及 SSP 使用的方案。June 1, 20267 min
什么是账户抽象(ERC-4337)?ERC-4337 让你的 Ethereum 钱包像智能合约一样运作。了解 UserOperation、bundler、paymaster,以及它与 SSP 多重签名的关系。May 13, 20267 min