Ein gestohlenes Passwort öffnet kein Konto mehr, das durch einen PGP-2FA-Login geschützt ist. Wie Challenge-Response-Authentifizierung arbeitet, wo sie scheitert und was sie wirklich bringt.
Ein Einsteiger-Guide zur Krypto-Privatsphäre: Wie sich Bitcoins transparentes UTXO-Modell von Moneros Ring Signatures und Stealth Addresses unterscheidet - und warum Märkte zu XMR wechselten.
Change-Outputs verketten deine Bitcoin-Adressen still zu einem einzigen Cluster. Wie die Common-Input-Heuristik funktioniert - und die De-Anonymisierungen, die sie ermöglichte.
Bitcoin wirkt anonym, ist es aber selten. Wir erklären, wie Analysten Adressen clustern, warum KYC-Börsen der Nadelöhr-Punkt sind und was Mixing wirklich bringt.
Von Blender.io über Tornado Cash bis Sinbad erprobte OFACs Krieg gegen Krypto-Mixer eine neue Idee: dass Code selbst sanktionierbar ist. So lief es.
Festnahmen, Serverbeschlagnahmen und regulatorische Angst beendeten One-Click-CoinJoin in unter sechs Wochen. Wie Ermittler Samourai herunterholten, warum Wasabi aufgab - und was die Lücke füllt.
Die meisten Krypto-Verluste gehen auf einen einzigen Fehler zurück: jeder Satoshi in einer Wallet. Eine praktische Checkliste für getrennte Spending-, Savings- und Burn-Wallets.
Fake Admins, gefälschte Polizeischreiben und kopierte Seizure-Banner leeren inzwischen mehr Wallets als die meisten Hacks. Die dokumentierten Kampagnen - und wie man jeden offiziellen Kontakt prüft.
Betrüger geben Markt-Mitarbeiter und Tool-Support aus und betreiben eine polierte Ticket-Masche. Hier ist das Drehbuch - und die Prüfschritte, die sie wirklich stoppen.
Eine SMS sagt, dein Paket hänge fest. Der Link sieht wie die Post aus. So hacken gefälschte Sendungsverfolgungsseiten Karten und Adressen - und so prüfst du sicher.
Hydras Kurier-Dead-Drops verlagerten Geheimhaltung in Stadtparks und Treppenhäuser. Die Geschichte ist eine Fallstudie dafür, warum zu viel Opsec genauso gefährlich sein kann wie zu wenig.
Die meisten Käufer fliegen nicht durch Elite-Hacking auf, sondern durch wiederverwendete Nutzernamen, verknüpfte Wallets und unverschlüsselte Handys. Hier ist die langweilige Basis, die echte Ergebnisse entscheidet.