UTXOSUITE — home
← Akademiara itzuli
MAILA 5 · Profesionala

Web3 Segurtasun Profesionala

Konbinatu incident response, diruzaintza, threat modelling eta integrazioa.

8 ikasgai · 8 Eremu-ariketa · 8 Eszenatoki praktikoak · 1 PROFESSIONAL CAPSTONE · 20 galdera · 80% gainditzeko nota
Hasi ikasten0% · 0/22
Ibilbide profesionala. Curriculuma ikusgai dago; sarbide komertziala UTXO fakturazioarekin konekta daiteke.

Zer egiten jakingo duzun

Modulu honek wallet incident response lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Modulu honek diruzaintza bereiztea eta baimena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Modulu honek integrazioen threat modelling-a lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Modulu honek capstone: transakzio-segurtasunaren berrikuspena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Programa

1.1 · Lehenik zehaztu zer ahalmen eman den30 min
1.2 · Eusteak eta ebidentziak batera aurrera egin behar dute28 min
Laborategia · Egin incident triage

Ikastaro honek barne hartzen du

  • 8 ikasgai · 24 gidatutako ordu
  • 4 Laborategia · Eszenatoki praktikoak
  • 8 Kasu aplikatuak · 8 Ezagutza-egiaztapenak
  • 52 Azterketa-bankua · 80% gainditze-nota
  • Amaiera-kredentziala: UTXO Certified · Web3 Security Professional

Ikastaro honek zer espero duen zugandik

  • Ebidentzia osatugabetik segurtasun-erabaki defendagarria sortu.
  • Gainditzeko nota: 80%
  • Transakzio Segurtasun Aurreratua
Ikastaroaren briefinga

Prestakuntza-kontratua

Ebidentzia osatugabetik segurtasun-erabaki defendagarria sortu.

01 · Helburuko gaitasunaEbidentzia osatugabetik segurtasun-erabaki defendagarria sortu.
02 · Gomendatutako aurrebaldintzaTransakzio Segurtasun Aurreratua
Entregagai praktikoak
01

Wallet incident response

Modulu honek wallet incident response lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ebidentzia-memoa · INCIDENT
02

Diruzaintza bereiztea eta baimena

Modulu honek diruzaintza bereiztea eta baimena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ebidentzia-memoa · POLICY
03

Integrazioen threat modelling-a

Modulu honek integrazioen threat modelling-a lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ebidentzia-memoa · THREAT-MODEL
04

Capstone: transakzio-segurtasunaren berrikuspena

Modulu honek capstone: transakzio-segurtasunaren berrikuspena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ebidentzia-memoa · CAPSTONE
Ebaluazio-kontratua
Ikasgai-egiaztapenak8
Modulu-laborategiak4
Amaierako azterketa20
Menderatze-atalasea80%
Ikasketa-plan osoa

Web3 Segurtasun Profesionala

Hasi aurretik berrikusi curriculum osoa, gaitasunak eta ebaluazio-bidea.

Ikasketa-karga gidatua24h
modulu4
ikasgai8
01

Wallet incident response

Modulu honek wallet incident response lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

1.1
Lehenik zehaztu zer ahalmen eman den45 min · Ikasgai tekniko sakona
1.2
Eusteak eta ebidentziak batera aurrera egin behar dute45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaEgin incident triage
02

Diruzaintza bereiztea eta baimena

Modulu honek diruzaintza bereiztea eta baimena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

2.1
Bereizi diruzaintza helburuaren eta kalte-eremuaren arabera45 min · Ikasgai tekniko sakona
2.2
Balio handiko baimena sistema bat da, ez pertsona bat45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaAplikatu diruzaintza-policy-a
03

Integrazioen threat modelling-a

Modulu honek integrazioen threat modelling-a lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

3.1
Mapatu konfiantza-mugak kontrolak aukeratu aurretik45 min · Ikasgai tekniko sakona
3.2
Segurtasun-integrazioek modu aurreikusgarrian degradatu behar dute45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaMapatu boundary-ak
04

Capstone: transakzio-segurtasunaren berrikuspena

Modulu honek capstone: transakzio-segurtasunaren berrikuspena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

4.1
Kasu konplexuek ebidentzien sintesia behar dute45 min · Ikasgai tekniko sakona
4.2
Detektagailu bakar batek ez du segurtasun-muga bakarra izan behar45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaHartu azken erabakia
Gaitasunak
  • Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
  • Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.
  • Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu bereizi diruzaintza helburuaren eta kalte-eremuaren arabera xehetasun huts gisa.
  • Ekintza: egiaztatu bereizi diruzaintza helburuaren eta kalte-eremuaren arabera-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu balio handiko baimena sistema bat da, ez pertsona bat xehetasun huts gisa.
  • Ekintza: egiaztatu balio handiko baimena sistema bat da, ez pertsona bat-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu mapatu konfiantza-mugak kontrolak aukeratu aurretik xehetasun huts gisa.
  • Ekintza: egiaztatu mapatu konfiantza-mugak kontrolak aukeratu aurretik-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu segurtasun-integrazioek modu aurreikusgarrian degradatu behar dute xehetasun huts gisa.
  • Ekintza: egiaztatu segurtasun-integrazioek modu aurreikusgarrian degradatu behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.
Ebaluazio-bidea
  1. Idatzizko landa-ariketa × 8
  2. Ezagutza-egiaztapenak × 8
  3. Moduluaren laborategi praktikoa × 4
  4. Azken azterketa kronometratua · 20 · ≥ 80%
  5. Capstone · 90 min
Ikasketa-karga gidatua
  1. Ikasgai tekniko sakona · 360 min
  2. Idatzizko landa-ariketa · 160 min
  3. Moduluaren laborategi praktikoa · 140 min
  4. Specialist units · 105 min
  5. Azken azterketa kronometratua · 45 min
  6. Capstone · 90 min
IKASTAROAREN ESKULIBURUA

Esparrua, emaitzak eta ikasketa-estandarra

24h
Nori zuzenduta dago

Konbinatu incident response, diruzaintza, threat modelling eta integrazioa.

Aurre-baldintzak

Gomendatutako aurretiko ikasketa

  • Ulertu Zer Sinatzen Duzun
  • Transakzio Segurtasun Aurreratua
Ikaskuntza-emaitzak
  • Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
  • Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.
  • Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu bereizi diruzaintza helburuaren eta kalte-eremuaren arabera xehetasun huts gisa.
  • Ekintza: egiaztatu bereizi diruzaintza helburuaren eta kalte-eremuaren arabera-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu balio handiko baimena sistema bat da, ez pertsona bat xehetasun huts gisa.
  • Ekintza: egiaztatu balio handiko baimena sistema bat da, ez pertsona bat-ri buruzko ebidentzia teknikoa baimendu aurretik.
  • Arrisku nagusia: ez hartu mapatu konfiantza-mugak kontrolak aukeratu aurretik xehetasun huts gisa.
  • Ekintza: egiaztatu mapatu konfiantza-mugak kontrolak aukeratu aurretik-ri buruzko ebidentzia teknikoa baimendu aurretik.
Ikasketa-metodoa
  1. 01

    Irakurri sei ataleko kapitulu teknikoa

  2. 02

    Aztertu visual bakarra eta protokolo-eredua

  3. 03

    Landu kasua eta ebidentzia-mapa

  4. 04

    Bidali idatzizko landa-ariketa

  5. 05

    Gainditu knowledge check eta modulu-laba

  6. 06

    Osatu kronometratutako azken ebaluazioa

Ebidentzia-estandarra

Baieztapenak eremu behagarriekin, protokoloaren portaerarekin, lehen mailako iturriekin edo argi adierazitako hipotesiekin lotu behar dira. Ezezagunak esplizitu mantendu behar dira.

Amaiera-irizpidea

Amaitzeko, idatzizko lana, knowledge check-ak, modulu-lab guztiak eta azken azterketan gutxienez %80 behar dira. Maila profesionalak capstone-a ere eskatzen du.

Oinarrizko glosarioa
Lehenik zehaztu zer ahalmen eman den
Sinadura susmagarri baten ondoren identifikatu payload-a, approval-ak, session-ak eta asset mugimenduak ebidentzia ezabatu edo beste zerbait sinatu aurretik.
Eusteak eta ebidentziak batera aurrera egin behar dute
Approval-ak ezeztatzea, session-ak ixtea edo asset-ak mugitzea beharrezkoa izan daiteke, baina gorde hash-ak, domain-ak, denborak eta erantzun-ekintza guztiak.
Bereizi diruzaintza helburuaren eta kalte-eremuaren arabera
Likidezia operatiboa, erreserbak eta DeFi approval-ak ez lirateke wallet bakarrean kontzentratu behar; segmentazioak galera maximoa mugatzen du.
Balio handiko baimena sistema bat da, ez pertsona bat
Multisig-ak, rol-bereizketak, spend limit-ek eta allowlist-ek operadore komprometitu bakar batek balio kritikoa mugitzea zailtzen dute.
Mapatu konfiantza-mugak kontrolak aukeratu aurretik
Integrazio batek browser, RPC, router, token, bridge eta wallet-aren menpe egon daiteke aldi berean. Threat modelling-a asset, autoritate eta boundary-etatik hasten da.
Segurtasun-integrazioek modu aurreikusgarrian degradatu behar dute
Definitu zer gertatzen den simulation, reputazio edo remote intelligence erabilgarri ez daudenean; ebidentzia eza ez da silent allow ezta blokeaketa itsua ere.
Kasu konplexuek ebidentzien sintesia behar dute
Benetako incident-ek origin-a, approval-ak, proxy-ak, simulation-a, egiaztapena eta asmoa konbinatzen dituzte. Seinale independenteen kontraesanak ebidentzia dira.
Detektagailu bakar batek ez du segurtasun-muga bakarra izan behar
Reputation, simulation, decoding, policy eta giza baieztapenak hutsegite desberdinak estaltzen dituzte. Defense in depth-ek geruza batek huts egin dezakeela onartzen du exekuzio atzeraezina askatu gabe.
HEDAPEN ESPEZIALIZATUAK

Protokolo modernoak eta gai operatiboak

Hedapen hauek oinarrizko curriculuma gaur egungo estandarrekin eta profesional batek ezagutu behar dituen segurtasun-mugekin zabaltzen dute.

Threshold signing eta banatutako gako-agintea
Ikasketa-unitate espezializatua01
EXT / 01

Threshold signing eta banatutako gako-agintea

Threshold scheme-ek sinadura parte-hartzaileen artean banatzen dute private key arrunt bakarra berreraiki gabe. Segurtasuna threshold, implementation eta share backup-en menpe dago.

Segurtasun-fokuasecret shares · threshold · DKG · signing rounds · correlated compromise
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakNIST IR 8214C ↗
Multisig gobernantza M-of-N baino harago
Ikasketa-unitate espezializatua02
EXT / 02

Multisig gobernantza M-of-N baino harago

M-of-N threshold-a ez da nahikoa. Owners-en independentzia, modules, guards, payload review eta signer aldaketak gobernantzaren benetako segurtasuna zehazten dute.

Segurtasun-fokuaowners · threshold · modules · guards · independent review · change control
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakSafe Smart Account concepts ↗
Gako-rotazioa, recovery eta jarraitutasuna
Ikasketa-unitate espezializatua03
EXT / 03

Gako-rotazioa, recovery eta jarraitutasuna

Gako-kudeaketa bizi-zikloa da. Rotazioa, ordezkapena, emergency access eta recovery drills diseinatu behar dira politika normala saihesten duen bypass ezkuturik sortu gabe.

Segurtasun-fokuarotation · compromise response · recovery authority · continuity · runbooks
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakNIST SP 800-57 Pt1 Rev5 ↗Safe recovery guidance ↗
Modulua 01

Wallet incident response

Modulu honek wallet incident response lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ikasgaia 1.1

Lehenik zehaztu zer ahalmen eman den

30 min
UTXO ACADEMY / CONCEPT MODELINCIDENT TRIAGEAUTHORITY FIRSTVISUAL AID · NOT A SECURITY VERDICT
Kapitulu teknikoa

Lehenik zehaztu zer ahalmen eman den

Ikasgai tekniko sakona
01
Eredu mentala

Sinadura susmagarri baten ondoren identifikatu payload-a, approval-ak, session-ak eta asset mugimenduak ebidentzia ezabatu edo beste zerbait sinatu aurretik.

Kontzeptu hau garrantzitsua da Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.

Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak. Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.

02
Benetan zer gertatzen den

Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.

Protokolo- eta exekuzio-mailan, aztertu behar da detect eta scope eta contain eta preserve eta prioritize. Protokolo-identifikatzaileak ez dira itzultzen payload teknikoaren parte direlako.

detect

Ikuskapen teknikoaren puntuak

scope

Ikuskapen teknikoaren puntuak

contain

Ikuskapen teknikoaren puntuak

preserve

Ikuskapen teknikoaren puntuak

prioritize

Ikuskapen teknikoaren puntuak

03
Hutsegite-azalera

Kontraesanak, gehiegizko autoritatea eta azaldu gabeko mendekotasunak hutsegite-seinale materialtzat hartu.

Ondorio praktikoa da Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik. Ezezaguna ez da segurua izatearen baliokidea.

  • Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
  • Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
04
Erabaki-irizpidea

Lotu seinale material bakoitza aktiboetan, autoritatean edo konfiantzan sor dezakeen ondorio zehatzarekin.

Ondorio praktikoa da Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.

Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.

05
Egiaztapen-prozedura

Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.

  1. 01

    Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.

  2. 02

    Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.

  3. 03

    Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.

  4. 04

    Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.

  5. 05

    Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.

06
Analistaren entregagarria

Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.

Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa. eta Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.

Analistaren entregagarriaLehenik zehaztu zer ahalmen eman den · Erabaki-irizpidea
Lehenik zehaztu zer ahalmen eman den
LESSON VISUALLehenik zehaztu zer ahalmen eman denincident triage
Lehenik zehaztu zer ahalmen eman den
BENETAKO TESTUINGURUA · INTZIDENTEEI ERANTZUTEKO INGURUNEALehenik zehaztu zer ahalmen eman denKONTZEPTUA → BENETAKO INGURUNEA → ERABAKI OPERATIBOA
VISUAL MODEL / POLICY MATRIXincident-triage
N01N02N03N04N05N06POLICY MATRIXLehenik zehaztu zer ahalmen eman den
CONCEPT → EVIDENCE → FAILURE MODE → VERIFICATION
Workbook teknikoa

Analistaren helburua

Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.

Mekanika
detectidentify suspicious event
scopewhat accounts/sessions/approvals affected
containstop further authority
preserveretain evidence
prioritizeassets at immediate risk first
Hutsegite-seinaleak
  1. 01

    panic transactions

  2. 02

    evidence deleted

  3. 03

    wallet remains connected

  4. 04

    active approvals unknown

  5. 05

    compromised device reused

Egiaztapen-prozedura
  1. 01

    freeze risky activity

  2. 02

    capture transaction/signature evidence

  3. 03

    disconnect sessions

  4. 04

    enumerate approvals/assets

  5. 05

    choose containment actions by exposure

Arrazoibide-katea
  1. 01

    gertaerak → ebidentzia materiala

  2. 02

    ebidentzia → ondorioa / autoritatea

  3. 03

    ondorioa → erabaki esplizitua + hurrengo ekintza

Beharrezko entregagarriaincident triage worksheet
Protokoloaren ibilbidea

Jarraitu segurtasun-erabakiaren ibilbidea

incident / triage
01Behatu
  • detect: identify suspicious event
  • scope: what accounts/sessions/approvals affected
02Trazatu
  • contain: stop further authority
  • preserve: retain evidence
  • prioritize: assets at immediate risk first
03Zalantzan jarri
  • panic transactions
  • evidence deleted
  • wallet remains connected
04Egiaztatu
  • freeze risky activity
  • capture transaction/signature evidence
  • disconnect sessions
05Emaitza
  • incident triage worksheet
Aginte-azaleradetect · scope · contain
Hutsegite-baldintzapanic transactions
Balancer linear-pool ahultasunaren triage-a
DOKUMENTATUTAKO KASUA · 2023-08-22Balancer linear-pool ahultasunaren triage-a
Dokumentatutako kasua

Balancer linear-pool ahultasunaren triage-a

2023ko abuztuaren 22an Balancerrek pool batzuetan ahultasun kritikoa jakinarazi zuen. Emergency SubDAOk kaltetutako likideziaren %80 baino gehiago arindu eta proportional exit-ak gaitu zituen.

Egiaztatutako datuak
findingcritical vulnerability in selected pools
mitigationmore than 80% of affected liquidity
emergency actionpause + proportional exit
remaining exposureapproximately 4% of Balancer TVL at disclosure
Ikasgai operatiboa

Incident response ustiapena baino lehen hasten da ebidentzia sinesgarria dagoenean.

Analistaren galdera

Zein ebidentzia-atalasek aktibatuko lituzke emergency control-ak eta nola sailkatuko zenituzke mitigated, pausable eta at-risk aktiboak?

Lehen mailako iturriaBalancer — Vulnerability found in some pools ↗
Kasu praktikoa
first-response
KASUA / incident-triage
eventunexpected Permit2 signature
assets Movedunknown
wallet Connectedyes
device Compromisepossible
approvalsnot enumerated
evidenceURL + timestamp + signature available
Analistaren zeregina

Erantzun aurretik, identifikatu ematen den autoritatea, huts egin dezakeen konfiantza-muga eta itzulezin bihurtzen den ondorioa.

Ebidentzia mapa

Antolatu erabaki aurretik

Bereizi identitatea, autoritatea, exekuzioa eta testuingurua segurtasun-erabakia hartu aurretik.

01
Identitatea

Nork edo zerk eskatzen, jasotzen edo ordezkatzen du autoritatea?

wallet Connectedyes
02
Autoritatea

Zein gaitasun eman, mantendu edo erabil daiteke?

approvalsnot enumerated
03
Exekuzioa

Zer egingo du benetan payloadak, ibilbideak edo sistemak?

—
04
Testuingurua

Zein ingurune-faktorek alda dezakete erabakia?

eventunexpected Permit2 signature
assets Movedunknown
device Compromisepossible
evidenceURL + timestamp + signature available
Eremu-ariketa

Sortu analistarako prest dagoen aurkikuntza

Tokiko analista-erregistroa soilik

Ez erantzun memoriatik. Erabili kasua, protokolo-eremuak eta goiko egiaztapen-prozedura aurkikuntza erreproduzigarria idazteko.

Fokuadetect · scope · contain
Hutsegite-seinaleapanic transactions
Lehenik egiaztatufreeze risky activity
Entregagarriaincident triage worksheet
Amaiera-irizpideak
  • Ebidentzia materiala aipatzen du, ez UI itxura.
  • Agintea, egoera-trantsizioa edo ondorioa izendatzen du.
  • Hurrengo ekintza edo erabaki erreproduzigarria ematen du.
Segurtasun-oharrak
  1. 01

    Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.

  2. 02

    Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.

Analistaren koadernoa

Eraiki zure ebidentzia-memoa

Tokiko ikasketa-erregistroa

Idatzi zure arrazoibidea egiaztapenaren aurretik eta amaitu erabaki edo hurrengo ekintza esplizitu batekin. Oharrak gailu honetan geratzen dira.

LOCAL STORAGE
Eremu-ariketa

Garatu hiru atalak osatu aurretik.

Ikasgaia 1.2

Eusteak eta ebidentziak batera aurrera egin behar dute

28 min
UTXO ACADEMY / CONCEPT MODELCONTAIN + PRESERVEEVIDENCEVISUAL AID · NOT A SECURITY VERDICT
Kapitulu teknikoa

Eusteak eta ebidentziak batera aurrera egin behar dute

Ikasgai tekniko sakona
01
Eredu mentala

Approval-ak ezeztatzea, session-ak ixtea edo asset-ak mugitzea beharrezkoa izan daiteke, baina gorde hash-ak, domain-ak, denborak eta erantzun-ekintza guztiak.

Kontzeptu hau garrantzitsua da Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.

Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak. Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.

02
Benetan zer gertatzen den

Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.

Protokolo- eta exekuzio-mailan, aztertu behar da session revoke eta approval revoke eta asset migration eta forensics eta communication. Protokolo-identifikatzaileak ez dira itzultzen payload teknikoaren parte direlako.

session revoke

Ikuskapen teknikoaren puntuak

approval revoke

Ikuskapen teknikoaren puntuak

asset migration

Ikuskapen teknikoaren puntuak

forensics

Ikuskapen teknikoaren puntuak

communication

Ikuskapen teknikoaren puntuak

03
Hutsegite-azalera

Kontraesanak, gehiegizko autoritatea eta azaldu gabeko mendekotasunak hutsegite-seinale materialtzat hartu.

Ondorio praktikoa da Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik. Ezezaguna ez da segurua izatearen baliokidea.

  • Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.
  • Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.
04
Erabaki-irizpidea

Lotu seinale material bakoitza aktiboetan, autoritatean edo konfiantzan sor dezakeen ondorio zehatzarekin.

Ondorio praktikoa da Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.

Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.

05
Egiaztapen-prozedura

Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.

  1. 01

    Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.

  2. 02

    Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.

  3. 03

    Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.

  4. 04

    Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.

  5. 05

    Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.

06
Analistaren entregagarria

Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.

Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa. eta Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.

Analistaren entregagarriaEusteak eta ebidentziak batera aurrera egin behar dute · Erabaki-irizpidea
Eusteak eta ebidentziak batera aurrera egin behar dute
LESSON VISUALEusteak eta ebidentziak batera aurrera egin behar dutecontainment evidence
Eusteak eta ebidentziak batera aurrera egin behar dute
BENETAKO TESTUINGURUA · INTZIDENTEEI ERANTZUTEKO INGURUNEAEusteak eta ebidentziak batera aurrera egin behar duteKONTZEPTUA → BENETAKO INGURUNEA → ERABAKI OPERATIBOA
VISUAL MODEL / INCIDENT TIMELINEcontainment-evidence
N01N02N03N04N05N06INCIDENT TIMELINEEusteak eta ebidentziak batera aurrera egin behar dute
CONCEPT → EVIDENCE → FAILURE MODE → VERIFICATION
Workbook teknikoa

Analistaren helburua

Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.

Mekanika
session revokeremove connected authority
approval revokeremove token spend authority
asset migrationmove to uncompromised keys
forensicspreserve logs/hash/timestamps
communicationcoordinate without leaking secrets
Hutsegite-seinaleak
  1. 01

    revoke from compromised device without plan

  2. 02

    move assets before understanding attacker

  3. 03

    no evidence timestamps

  4. 04

    seed exposed during support

  5. 05

    containment actions conflict

Egiaztapen-prozedura
  1. 01

    preserve evidence first where safe

  2. 02

    rank active authority

  3. 03

    revoke sessions/approvals

  4. 04

    migrate keys/assets if needed

  5. 05

    record every containment action

Arrazoibide-katea
  1. 01

    gertaerak → ebidentzia materiala

  2. 02

    ebidentzia → ondorioa / autoritatea

  3. 03

    ondorioa → erabaki esplizitua + hurrengo ekintza

Beharrezko entregagarriacontainment timeline + evidence bundle
Protokoloaren ibilbidea

Jarraitu segurtasun-erabakiaren ibilbidea

containment / evidence
01Behatu
  • session revoke: remove connected authority
  • approval revoke: remove token spend authority
02Trazatu
  • asset migration: move to uncompromised keys
  • forensics: preserve logs/hash/timestamps
  • communication: coordinate without leaking secrets
03Zalantzan jarri
  • revoke from compromised device without plan
  • move assets before understanding attacker
  • no evidence timestamps
04Egiaztatu
  • preserve evidence first where safe
  • rank active authority
  • revoke sessions/approvals
05Emaitza
  • containment timeline + evidence bundle
Aginte-azalerasession revoke · approval revoke · asset migration
Hutsegite-baldintzarevoke from compromised device without plan
Kasu praktikoa
containment-plan
KASUA / containment-evidence
active Sessions3
suspicious Approvalyes
assets At Risk$74,000
devicepossibly compromised
logsavailable
safe Secondary Deviceavailable
Analistaren zeregina

Erantzun aurretik, identifikatu ematen den autoritatea, huts egin dezakeen konfiantza-muga eta itzulezin bihurtzen den ondorioa.

Ebidentzia mapa

Antolatu erabaki aurretik

Bereizi identitatea, autoritatea, exekuzioa eta testuingurua segurtasun-erabakia hartu aurretik.

01
Identitatea

Nork edo zerk eskatzen, jasotzen edo ordezkatzen du autoritatea?

—
02
Autoritatea

Zein gaitasun eman, mantendu edo erabil daiteke?

suspicious Approvalyes
03
Exekuzioa

Zer egingo du benetan payloadak, ibilbideak edo sistemak?

—
04
Testuingurua

Zein ingurune-faktorek alda dezakete erabakia?

active Sessions3
assets At Risk$74,000
devicepossibly compromised
logsavailable
safe Secondary Deviceavailable
Eremu-ariketa

Sortu analistarako prest dagoen aurkikuntza

Tokiko analista-erregistroa soilik

Ez erantzun memoriatik. Erabili kasua, protokolo-eremuak eta goiko egiaztapen-prozedura aurkikuntza erreproduzigarria idazteko.

Fokuasession revoke · approval revoke · asset migration
Hutsegite-seinalearevoke from compromised device without plan
Lehenik egiaztatupreserve evidence first where safe
Entregagarriacontainment timeline + evidence bundle
Amaiera-irizpideak
  • Ebidentzia materiala aipatzen du, ez UI itxura.
  • Agintea, egoera-trantsizioa edo ondorioa izendatzen du.
  • Hurrengo ekintza edo erabaki erreproduzigarria ematen du.
Segurtasun-oharrak
  1. 01

    Arrisku nagusia: ez hartu eusteak eta ebidentziak batera aurrera egin behar dute xehetasun huts gisa.

  2. 02

    Ekintza: egiaztatu eusteak eta ebidentziak batera aurrera egin behar dute-ri buruzko ebidentzia teknikoa baimendu aurretik.

Analistaren koadernoa

Eraiki zure ebidentzia-memoa

Tokiko ikasketa-erregistroa

Idatzi zure arrazoibidea egiaztapenaren aurretik eta amaitu erabaki edo hurrengo ekintza esplizitu batekin. Oharrak gailu honetan geratzen dira.

LOCAL STORAGE
Eremu-ariketa

Garatu hiru atalak osatu aurretik.

Laborategia blokeatuta

Gainditu modulu honetako bi ezagutza-egiaztapenak laborategia egin aurretik.

Modulua 02

Diruzaintza bereiztea eta baimena

Modulu honek diruzaintza bereiztea eta baimena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ikastaro-modulu honekin lotutako ingurune teknikoa
Modulua blokeatuta

Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.

Modulua 03

Integrazioen threat modelling-a

Modulu honek integrazioen threat modelling-a lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Ikastaro-modulu honekin lotutako segurtasun-ingurune operatiboa
Modulua blokeatuta

Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.

Modulua 04

Capstone: transakzio-segurtasunaren berrikuspena

Modulu honek capstone: transakzio-segurtasunaren berrikuspena lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.

Modulua blokeatuta

Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.

PROFESSIONAL CAPSTONE

Origin integrity, typed-data authority, upgradeability, simulation evidence eta treasury policy konbinatzen ditu. Evidence trail erreproduzigarria behar da.

AZKEN ARIKETA · MAKINA FORENTSEA

Diruzaintzako gertakari bat, eta hura ikertzeko makina bat.

Osatu moduluak eta capstonea makina forentsea irekitzeko.

Amaierako azterketa

Amaierako azterketa

Ebaluazio metatua da; saiakera bakoitzean kontzeptu eta kasu praktikoetatik berreraikitzen da.

Gutxienez %80 lortu behar da. Teoria osatzeak ez du berez kredentzialik sortzen.

Gainditzeko nota80%
Puntuazio onena0%
Bankua52
Saiakera20
Saiakerak0
Denbora-muga45 min
Amaierako azterketa
UTXO ACADEMY / AMAIERAKO AZTERKETA · web3-professionalAmaierako azterketa
BLOKEATUTAAmaitu teoria-checkpoint eta laborategi guztiak amaierako azterketa desblokeatzeko.
Aurrerapena · 0%
Jarraitu