Ръководства · Обновено на 26 октомври 2026 г.
Как всъщност работят триковете
Не списък с предупреждения, а обяснение на механизма — за да можеш да го разпознаеш сам.
Всяко ръководство тук разглежда една техника, която проверката търси. Обяснява как е изграден трикът, защо е убедителен, как да го провериш с повече от един метод — и винаги какво чистият резултат все пак не може да ти каже.
Без партньорски връзки. Без препоръки за токени. Нищо тук не е финансов съвет.
Искаш да упражниш, вместо да четеш? Spot the Trap има кратки предизвикателства: прочети измислено съобщение, избери следващата си стъпка и виж обяснението.
Публикувани
Honeypot токени: защо можеш да купиш, но не и да продадеш
Покупката минава. Продажбата се проваля, всеки път. Ограничението не е в цената — записано е в договора на токена и може да се провери за секунди, преди да похарчиш каквото и да е.
Текстът, който не виждаш
Две съобщения може да изглеждат съвсем еднакво и да съдържат съвсем различни символи. Символи с нулева ширина, управление на посоката, блокът Unicode Tags и еднакво изглеждащи букви — с готов пример на страницата, който можеш да копираш и провериш сам.
Инструкцията, която не си написал
Поставяш нещо в AI асистент, а то съдържа инструкции, които никога не си писал. Четирите модела, които използват, защо непрякото инжектиране е по-трудната половина на проблема и защо един и същ текст е по-опасен, колкото повече е позволено на асистента ти.
Дванадесетте думи
Най-скъпото съобщение в крипто света, разглобено ред по ред. Защо нито една поддръжка, миграция, airdrop или проверка за сигурност никога не е имала нужда от фразата ти за възстановяване — и какво да направиш в първите десет минути, ако вече си я въвел.
Чети отдясно
Уеб адресът казва точно накъде води — просто не в реда, в който го четеш. Как да провериш връзка, без да я отваряш, основните трикове за маскирането ѝ и какво може и какво не може да ти каже проверката на структурата.
Адресът, на който не можеш да платиш
Санкционираният портфейл изглежда като всеки друг и блокчейнът ще му плати без колебание. Какво означава вписването, как можеш да се докоснеш до такъв, без да искаш, защо „не знаех“ не го прави законно — и какво може и какво не може да види една проверка.
Адресът, който прилича на твоя
Започва като твоя. Завършва като твоя. Не е твоят. Как отравянето на адреси подхвърля двойник в историята на транзакциите ти, случаят за $68 милиона и петте навика, които го побеждават.
AI остатъци
„Разбира се! Ето съобщение, което можеш да изпратиш:“ от чатбота, което се е промъкнало в имейла ти. Какво са AI остатъците, защо окото ти ги прескача и как да ги хванеш, преди да изпратиш — без да се преструваме, че разпознаваме AI.
Дай на агента си второ мнение, преди да действа
Агентът ти за програмиране инсталира каквото му каже README или коментар в issue. Как локална защита проверява всяко npm install предварително, защо проверката и решението са разделени и какво тя все още не може да види.
Какво всъщност подписваш, когато одобряваш токен
Одобрението не е плащане, но е разрешение за харчене. Какво могат да разрешат approve, set approval for all, Permit и Permit2, пет проверки преди да подпишеш и как да прегледаш и оттеглиш вече дадените разрешения.
Домейнът, който изглежда правилен
Адресът-двойник трябва да изглежда познат само за миг. Как да намериш домейна, който има значение, триковете с азбуки и правопис зад двойниците, какво могат и какво не могат да ти кажат списъците със заплахи и навиците, които намаляват риска.
Следят ли телефона ми?
Някой знае неща, които не би трябвало. Достъпът до акаунти, споделените настройки, приложенията за наблюдение и наемният шпионски софтуер изискват различни реакции: какво заслужава по-внимателен поглед, как да потърсиш помощ безопасно и какво може и какво не може да ти каже нашата проверка за шпионски софтуер.
Предложения какво да разгледаме следващо са добре дошли в системата за проблеми на проекта.