安全与自托管

保护你的加密资产：助记词、钓鱼攻击、硬件钱包与威胁模型。

自托管之所以困难，是因为攻击手段层出不穷。本合集梳理了真正会影响用户的威胁：钓鱼页面、伪造的客服私信、恶意 dApp、丢失的助记词，以及 SSP 的 2/2 模型如何化解其中大多数风险。

SSP Academy 关于移动端双因素认证指南的封面，深色背景上有钱包、密钥和盾牌图标。

移动端 2FA：正确做法与错误做法

SMS 2FA 很弱。了解原因，看 TOTP 和 passkey 何时更胜一筹，以及 SSP Key 如何用第二把密钥为每笔交易协同签名。

为加密 OpSec 检查清单设计的 SSP 安全封面，带有钱包、钥匙、盾牌和芯片图标

你的加密 OpSec 检查清单

用这份每季度 15 分钟的 OpSec 检查清单审计你的自我保管：密钥、设备、授权、周边账户、钓鱼防范与恢复演练。

封面插画，钱包、钥匙、盾牌与芯片图标，旁边是标题《供应链攻击与确定性构建》

供应链攻击与确定性构建

什么是软件供应链攻击、为何加密钱包是首要目标，以及确定性构建与审计如何让你验证自己运行的软件。

关于 BIP-39 passphrase 指南的方形封面，钱包、钥匙、盾牌和芯片图标位于 SSP 安全徽章之上。

用不用 passphrase：这笔取舍

BIP-39 passphrase（可选的“第 25 个词”）既能保护被盗的助记词，也可能让你永久失去资金。它带来什么、代价是什么，以及与 SSP 有何不同。

SSP 安全封面，深蓝色方形卡片上配有钱包、钥匙、盾牌和芯片图标

加密用户的浏览器扩展卫生

面向自我托管的浏览器扩展安全：审慎安装、施行最小权限、借力 LavaMoat，并让 SSP 的 2/2 为恶意扩展兜底。

SSP 安全封面，展示钱包、密钥、盾牌和芯片图标，说明加密货币钓鱼攻击防范指南。

针对加密货币用户的钓鱼攻击（及识别方法）

加密货币钓鱼攻击针对的是你，而非密码学。了解常见模式——钱包窃取器、授权钓鱼、地址污染——以及 SSP 如何提供帮助。

钥匙、锁、盾牌和数据库图标，象征加密资产继承与紧急访问规划

加密资产继承规划：紧急访问

加密资产继承规划为继承人提供通往资金的路径，又不暴露密钥。本文梳理实用方法，并坦诚每种方法的取舍。

SSP Academy 封面，带有锁、闭眼、盾牌和钥匙图标，标题为密钥被攻破时

加密钱包密钥被攻破后会发生什么

在 2-of-2 多签钱包中，一把密钥被攻破是紧急情况，但不等于资金被盗。如何识别、控制并快速轮换密钥。

SSP Academy 封面：两台设备都丢了，从助记词完整恢复钱包

用助记词恢复你的加密钱包

两台 SSP 设备都丢失了？通过本篇冷静的分步完整恢复指南，从你的 BIP39 助记词恢复整个钱包。

SSP Academy 关于丢失手机后恢复钱包的封面，配有指纹、钥匙、盾牌与钱包图标

丢失手机后如何恢复加密钱包

丢失了运行 SSP Key 的手机？在新设备上恢复 SSP Key，浏览器密钥在 2-of-2 中继续守护你的资金。

SSP Academy 关于丢失浏览器后恢复钱包的封面，配有钥匙、盾牌、钱包与闪电图标

丢失浏览器后如何恢复加密钱包

在新电脑或被清空的配置文件中丢失了浏览器扩展？用 SSP Key 恢复你的 SSP 钱包，无需助记词。

Wallet Recovery 101 封面，带有钥匙、盾牌、数据库和钱包图标

如何恢复加密钱包：密钥与助记词的区别

清晰的加密钱包恢复指南：助记词、派生密钥和元数据各自的作用，以及恢复钱包真正需要什么。

用于你的第一笔 $1,000 自托管清单的深蓝 SSP 封面，深色渐变上排列着钱包、钥匙、盾牌和指纹图标

你的第一笔 $1,000 自托管清单 — 具体的入门 playbook

八个有序步骤，配置 SSP 2-of-2、写下两份 seed、测试恢复，并在一个下午里把你的第一笔 $1,000 移出交易所。

用于不必走到 cold storage 的自托管的深蓝 SSP 封面，深色渐变上排列着钱包、钥匙、盾牌和闪电图标

不必走到 cold storage 的自托管 — 多数用户需要的中间路线

自托管不是单一配置。光谱上的正确点是 warm storage——你真正在用的多签——而非 air-gapped 冷存储。

用于自托管真正对你要求什么的深蓝 SSP 封面，深色渐变上排列着钥匙、盾牌、指纹和 CPU 图标

自托管真正对你要求什么 — 诚实的清单

备份、运营安全、设备管理、恢复规划、时间与注意力：自托管放在你肩上的五类账单，不加任何营销修饰。

用于交易所可能遭遇的 7 种失败模式的深蓝 SSP 封面，深色渐变上排列着盾牌、锁、隐藏眼睛和闪电图标

交易所可能遭遇的 7 种失败模式（以及每一种长什么样）

资不抵债、被黑、监管冻结、exit scam、制裁、KYC 锁定、暂停提现——你的资金离开 custodial 交易所的七种方式。

用于托管型 vs. 非托管型钱包的深蓝 SSP 封面，深色渐变上排列着 wallet、钥匙、盾牌和 CPU 图标

托管型 vs. 非托管型钱包：定义、权衡，以及那些悄悄是托管型的钱包

托管 vs. 非托管到底是什么意思，区分两者的 12 词测试，以及那些假装不是托管型的钱包。

深蓝 SSP 封面，深色渐变上排列着 wallet、钥匙、盾牌和 CPU 图标，开启自托管基础系列

Not your keys, not your coins：这句话从哪儿来，又为什么一直应验

加密世界里最常被重复也最常被忽视的一句话的起源与含义，附 Mt. Gox、Celsius 和 FTX 案例，以及何时忽视它是理性的。

金库图标守护用户钱包，使其免受交易所标识的影响，象征自我托管

为什么自我托管在当下至关重要

自我托管意味着钥匙在你手里。本文讲清托管失败究竟是什么样、自我托管究竟是什么，以及诚实的取舍。

一张纸卡上印着十二个助记词，旁边放着一台硬件钱包

助记词保管最佳实践

助记词究竟是什么、如何保管才能既不丢失也不泄露，以及 SSP 的 2-of-2 多重签名如何改变威胁模型。