LoRa to modulacja radiowa w pasmach ISM — w Europie najczęściej 868 MHz. Pozwala przesłać kilkadziesiąt bajtów na dystans od kilkuset metrów w mieście do kilkunastu kilometrów w otwartym terenie. Moduły są tanie i energooszczędne, ale przepustowość jest znikoma: tekst, współrzędne, krótki status. Nie nadaje się do rozmów głosowych ani przesyłania zdjęć. Typowy błąd to ustawienie zbyt dużej mocy nadawania bez sprawdzenia lokalnych przepisów — limity czasu nadawania w pasmach ISM są egzekwowane i mogą skończyć się karą. Drugi błąd to brak anteny dostrojonej do częstotliwości; przypadkowy przewód zamiast anteny drastycznie skraca zasięg.
Dowód osoby i dowód człowieczeństwa to dwie różne warstwy Drugi filar to dowód unikalności. Sismo czy podobne mechanizmy pozwalają udowodnić przynależność do grupy bez ujawniania całej historii portfela. Zero-knowledge dowodzi, że spełniasz kryterium, nie pokazując, jak je spełniłeś. To chroni prywatność i utrudnia kopiowanie tożsamości. Trzeci filar to ocena ryzyka — Passport i jemu podobne narzędzia zbierają sygnały: wiek portfela, historię transakcji, powiązania między adresami. Wynik nie jest wyrokiem, ma być jednym z warunków progu.
Przy passkeyach pamiętaj, że są przypisane do domeny i ekosystemu. Przeniesienie portfela na inne urządzenie wymaga synchronizacji przez chmurę dostawcy albo ponownej rejestracji. To wygodne, ale uzależnia dostęp od jednego konta. MPC nie ma tego problemu, bo udziały mogą leżeć na telefonie, laptopie i serwerze. Cena to większa złożoność: każda transakcja wymaga komunikacji między udziałami, a opóźnienia rosną. W grach z szybkimi akcjami lepiej używać krótkich kluczy sesyjnych i podpisywać transakcje lokalnie, a MPC włączać tylko do wypłat lub zmian uprawnień.
Zero-knowledge KYC to podejście, w którym dowodzisz, że spełniasz warunek zgodności, nie ujawniając samych danych. Protokół dostaje tylko kryptograficzny dowód, a nie skan dowodu osobistego. W DeFi oznacza to, że można ograniczyć dostęp do puli lub funkcji bez budowania pełnej bazy użytkowników. Różnica względem zwykłego KYC jest zasadnicza: przy klasycznym procesie wrażliwe dane trafiają do wielu podmiotów, przy ZK-KYC dowód jest jednorazowy i nie zawiera treści.
W rollupach warstwy drugiej sekwenser to pojedynczy węzeł, który układa transakcje w bloki i wysyła je do warstwy pierwszej. Ten układ daje operatorowi pełną kontrolę nad kolejnością: może przesuwać transakcje, wstawiać własne i wyciągać z tego zysk, zanim użytkownik zdąży zareagować. Wspólne sekwencery zmieniają ten model, rozbijając porządkowanie na wiele niezależnych podmiotów, które konkurują o prawo ułożenia bloku. Intencje to z kolei sposób składania zleceń, w którym nie podajesz konkretnej ścieżki wykonania, tylko warunek końcowy – na przykład chcesz wymienić jeden token na drugi po cenie nie gorszej niż założona.
Piąty, często pomijany, to bufor płynności. Restaking może blokować wypłatę na czas unbondingu, a AVS mogą wymagać dodatkowych okresów wyjścia. Trzymaj część ETH lub LST poza restakingiem, żeby móc reagować na nagłe zdarzenia. Nie chodzi o trzymanie gotówki, ale o to, by nie być zmuszonym do wyjścia w najgorszym momencie. Typowy błąd to restaking całego długoterminowego portfela i brak jakiejkolwiek rezerwy.
Program nagród bez weryfikacji tożsamości brzmi jak zaproszenie dla botów. W praktyce da się go utrzymać, jeśli zamiast pytać „kim jesteś”, system pyta „co potrafisz udowodnić”. Zamiast KYC budujesz warstwę dowodów: kto należy do wspólnoty, kto jest unikalną osobą, kto nie powiela kont. Wtedy nagroda trafia do człowieka, a farma odpada nie dlatego, że została zablokowana, ale dlatego, że nie spełniła warunków.
Jak ograniczać ryzyko bez rezygnacji z nagród Drugi sposób to limity na operatora. EigenLayer pozwala delegować do wybranego operatora, ale nie trzeba oddawać mu wszystkiego. Ustaw własny maksymalny udział jednego operatora (np. 20–30% stake’u) i trzymaj się go nawet przy wysokich nagrodach. Operatorzy często oferują wyższe stawki za rzadsze AVS, co zachęca do koncentracji. To pułapka: im mniej znana usługa, tym większa niepewność co do warunków kar i płynności wyjścia.
Bezpieczeństwo opiera się na zasadzie minimalnych uprawnień. Nie dawaj kluczowi sesyjnemu prawa do transferu wszystkich tokenów. Ogranicz go do konkretnego kontraktu i metody. Ustaw czas życia krótszy niż sesja gry. W DAO rozważ klucz ważny tylko do zamknięcia głosowania. Testuj na sieci testowej, zanim podłączysz prawdziwe środki. Sprawdź, czy aplikacja pokazuje, co dokładnie podpisujesz, i czy potrafisz unieważnić klucz sesyjny jednym poleceniem. Brak takiej możliwości to sygnał, że projekt nie jest gotowy na poważne użycie.
Portfel bez seeda nie znaczy bez zabezpieczeń. Zamiast dwunastu słów, które można sfotografować, stosuje się dwa mechanizmy: passkeys (klucz w bezpiecznym module urządzenia, odblokowany biometrią lub PIN-em) oraz MPC (klucz rozbity na udziały, z których żaden sam nie wystarcza do podpisania transakcji). W grach i metaverse passkey daje szybkie logowanie bez wpisywania hasła, ale wymaga urządzenia, które go przechowa. MPC działa między urządzeniami i serwerami, więc nie zginie razem z telefonem. Wybór zależy od tego, czy ważniejsza jest wygoda, czy odporność na utratę sprzętu.
