Bảo mật
Sao lưu ví có mã hóa: mật khẩu và kiểm tra phục hồi
Tệp mã hóa bảo vệ bí mật tùy thiết kế và độ mạnh mật khẩu.
Bảo mật
Nhận diện lừa đảo và giả mạo, hiểu cách lưu ký ví, quyền truy cập và bảo mật tài khoản.
Bảo mật
Mã QR thanh toán cripto: kiểm tra yêu cầu trước khi ký
Mã QR có thể chứa địa chỉ, yêu cầu thanh toán hoặc liên kết web.
Bảo mật
Bảo vệ email tài khoản cripto: chuyển tiếp, phiên và phục hồi
Hộp thư thường nhận liên kết đặt lại mật khẩu và báo rút tiền của dịch vụ cripto.
Bảo mật
Đổi SIM trái phép: bảo vệ mã SMS và đường khôi phục
Đổi SIM trái phép chuyển số qua quy trình của nhà mạng và có thể làm mã SMS tới kẻ khác.
Bảo mật
Token và NFT không mong muốn: xử lý thư rác trong ví
Địa chỉ công khai có thể nhận token hoặc NFT mà chủ ví không đồng ý.
Bảo mật
Lừa đảo khôi phục tài sản và lưu bằng chứng
Truy vết chuỗi có thể nhận diện giao dịch nhưng không bảo đảm lấy lại khóa, phong tỏa tài sản hay hoàn tiền. Một sơ đồ đường đi không chứng minh người làm sơ đồ…
Bảo mật
API chỉ đọc và dữ liệu tài chính nhạy cảm
Khóa không cho rút tiền vẫn có thể lộ số dư, lịch sử và mô hình tài chính. Chỉ đọc giảm một số quyền tác động nhưng không khiến thông tin được chia sẻ trở…
Bảo mật
Ngắt kết nối ví không thu hồi mọi quyền
Phiên kết nối cho phép ứng dụng biết tài khoản, mạng và gửi yêu cầu. Nó khác với allowance đã ghi trên hợp đồng token, chữ ký permit hoặc dữ liệu mà người dùng đã…
Bảo mật
Passkey: thiết bị, đồng bộ và khôi phục
Passkey gắn xác thực với nguồn dịch vụ và chống nhiều kiểu lừa lấy mật khẩu thông thường. Nó không loại bỏ rủi ro rút tiền trái phép từ phiên đang mở hoặc thiết bị…
Bảo mật
Đầu độc địa chỉ và thay nội dung bộ nhớ tạm
Kẻ tấn công có thể chèn vào lịch sử một địa chỉ giống người nhận quen thuộc. Lịch sử giao dịch gần đây không phải sổ liên lạc đã xác thực, dù các ký tự…
Bảo mật
Rà soát ví và tài khoản sau sự cố nhà cung cấp
Hướng dẫn thực hành: Rà soát ví và tài khoản sau sự cố nhà cung cấp. Khái niệm, bước kiểm tra và nguồn cho người đọc.
Bảo mật
Kiểm soát truy cập node và dịch vụ khóa trên đám mây
Hướng dẫn thực hành: Kiểm soát truy cập node và dịch vụ khóa trên đám mây. Khái niệm, bước kiểm tra và nguồn cho người đọc.