notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Bitcoin parece anónimo pero rara vez lo es. Explicamos cómo los analistas agrupan direcciones, por qué los exchanges con KYC son el cuello de botella, y qué te compra realmente el mixing.
De Blender.io a Tornado Cash pasando por Sinbad, la guerra de la OFAC a los mixers cripto probó una idea inédita: que el propio código puede ser sancionado. Así se desarrolló.
Arrestos, incautaciones de servidores y miedo regulatorio acabaron con el CoinJoin de un clic en menos de seis semanas. Cómo tumbaron los investigadores a Samourai, por qué Wasabi se dobló y qué llena el hueco.
La mayoría de las pérdidas cripto se remontan a un solo error: guardar cada satoshi en una misma wallet. Una checklist práctica para separar gastos, ahorros y wallets de quemar.
Admins falsos, cartas policiales falsificadas y banners de incautación copiados vacían hoy más wallets que la mayoría de los hacks. Las campañas documentadas y cómo verificar cualquier contacto oficial.
Estafadores que se hacen pasar por staff de mercados y soporte de herramientas manejan una estafa de tickets muy pulida. Aquí está su guion y los pasos de verificación que de verdad los detienen.
Un SMS dice que tu paquete está atascado. El enlace parece el servicio postal. Así cosechan las páginas de seguimiento falsas tarjetas y direcciones, y cómo verificar con seguridad.
Los dead drops de mensajeros de Hydra movieron el secretismo a parques y escaleras de la ciudad. Su historia es un estudio de caso de por qué demasiada opsec puede ser tan peligrosa como poca.
La mayoría de los compradores no cae por hacking de élite. Cae por nombres de usuario reutilizados, wallets enlazadas y teléfonos sin cifrar. Aquí está la base aburrida que decide los resultados reales.
Tor no puede proteger un dispositivo comprometido. Por qué las actualizaciones del SO, el cifrado de disco y la higiene contra malware importan más que cualquier ajuste del navegador antes de conectarte a la red.
Tails lo olvida todo, Whonix se niega a filtrar, y una VM simple solo contiene. Qué protege de verdad cada configuración, dónde falla y quién debería usar cuál.
Una contraseña robada en una fuga de 2013 aún puede vaciar tu correo hoy. Dentro de la economía de combolists, el credential stuffing a escala, y el coste real de reutilizar una contraseña.
