des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Un mot de passe volé n’ouvre plus un compte protégé par un login à deux facteurs PGP. Voici comment fonctionne l’authentification challenge-response, où elle échoue, et ce qu’elle achète réellement.
Un guide débutant de la confidentialité crypto : comment le modèle UTXO transparent de Bitcoin se distingue des signatures d’anneau et adresses furtives de Monero, et pourquoi les marchés sont passés au XMR.
Les sorties de change relient silencieusement vos adresses Bitcoin en un seul cluster. Comment fonctionne l’heuristique des entrées communes, et les dé-anonymisations qu’elle a rendues possibles.
Bitcoin paraît anonyme mais l’est rarement. Nous expliquons comment les analystes regroupent les adresses, pourquoi les exchanges KYC sont le point d’étranglement, et ce que le mixing achète vraiment.
De Blender.io à Tornado Cash en passant par Sinbad, la guerre de l’OFAC aux mixers crypto a testé une idée inédite : que le code lui-même peut être sanctionné. Voici comment cela s’est déroulé.
Arrestations, saisies de serveurs et peur réglementaire ont tué le CoinJoin en un clic en moins de six semaines. Voici comment les enquêteurs ont démonté Samourai, pourquoi Wasabi a plié, et ce qui comble le vide.
La plupart des pertes crypto remontent à une seule erreur : garder chaque satoshi dans un même portefeuille. Une checklist pratique pour séparer dépenses, épargne et portefeuilles à brûler.
Faux admins, courriers policiers falsifiés et bandeaux de saisie forgés vident désormais plus de portefeuilles que la plupart des hacks. Voici les campagnes documentées et comment vérifier tout contact officiel.
Des escrocs se faisant passer pour le staff des marchés et le support des outils mènent une arnaque par tickets bien rodée. Voici leur scénario et les étapes de vérification qui les arrêtent vraiment.
Un SMS dit que votre colis est bloqué. Le lien ressemble au service postal. Voici comment les fausses pages de suivi récoltent cartes et adresses, et comment vérifier en sécurité.
Les dead drops par coursiers de Hydra ont déplacé le secret dans les parcs et cages d’escalier. Leur histoire est une étude de cas sur la raison pour laquelle trop de sécurité opérationnelle peut être aussi dangereux que pas assez.
La plupart des acheteurs ne sont pas pris par du hacking d’élite. Ils le sont par des pseudos réutilisés, des portefeuilles liés et des téléphones non chiffrés. Voici la base ennuyeuse qui décide des vrais résultats.
