notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Una contraseña robada ya no abre una cuenta protegida por un login de dos factores PGP. Cómo funciona la autenticación challenge-response, dónde falla y qué te compra realmente.
Una guía para principiantes de la privacidad cripto: cómo el modelo UTXO transparente de Bitcoin se distingue de las firmas de anillo y direcciones sigilosas de Monero, y por qué los mercados cambiaron a XMR.
Los outputs de cambio enlazan en silencio tus direcciones Bitcoin en un solo clúster. Cómo funciona la heurística de inputs comunes, y las desanonimizaciones que hizo posibles.
Bitcoin parece anónimo pero rara vez lo es. Explicamos cómo los analistas agrupan direcciones, por qué los exchanges con KYC son el cuello de botella, y qué te compra realmente el mixing.
De Blender.io a Tornado Cash pasando por Sinbad, la guerra de la OFAC a los mixers cripto probó una idea inédita: que el propio código puede ser sancionado. Así se desarrolló.
Arrestos, incautaciones de servidores y miedo regulatorio acabaron con el CoinJoin de un clic en menos de seis semanas. Cómo tumbaron los investigadores a Samourai, por qué Wasabi se dobló y qué llena el hueco.
La mayoría de las pérdidas cripto se remontan a un solo error: guardar cada satoshi en una misma wallet. Una checklist práctica para separar gastos, ahorros y wallets de quemar.
Admins falsos, cartas policiales falsificadas y banners de incautación copiados vacían hoy más wallets que la mayoría de los hacks. Las campañas documentadas y cómo verificar cualquier contacto oficial.
Estafadores que se hacen pasar por staff de mercados y soporte de herramientas manejan una estafa de tickets muy pulida. Aquí está su guion y los pasos de verificación que de verdad los detienen.
Un SMS dice que tu paquete está atascado. El enlace parece el servicio postal. Así cosechan las páginas de seguimiento falsas tarjetas y direcciones, y cómo verificar con seguridad.
Los dead drops de mensajeros de Hydra movieron el secretismo a parques y escaleras de la ciudad. Su historia es un estudio de caso de por qué demasiada opsec puede ser tan peligrosa como poca.
La mayoría de los compradores no cae por hacking de élite. Cae por nombres de usuario reutilizados, wallets enlazadas y teléfonos sin cifrar. Aquí está la base aburrida que decide los resultados reales.
