notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Bitcoin paraît anonyme mais l’est rarement. Nous expliquons comment les analystes regroupent les adresses, pourquoi les exchanges KYC sont le point d’étranglement, et ce que le mixing achète vraiment.
De Blender.io à Tornado Cash en passant par Sinbad, la guerre de l’OFAC aux mixers crypto a testé une idée inédite : que le code lui-même peut être sanctionné. Voici comment cela s’est déroulé.
Arrestations, saisies de serveurs et peur réglementaire ont tué le CoinJoin en un clic en moins de six semaines. Voici comment les enquêteurs ont démonté Samourai, pourquoi Wasabi a plié, et ce qui comble le vide.
La plupart des pertes crypto remontent à une seule erreur : garder chaque satoshi dans un même portefeuille. Une checklist pratique pour séparer dépenses, épargne et portefeuilles à brûler.
Faux admins, courriers policiers falsifiés et bandeaux de saisie forgés vident désormais plus de portefeuilles que la plupart des hacks. Voici les campagnes documentées et comment vérifier tout contact officiel.
Des escrocs se faisant passer pour le staff des marchés et le support des outils mènent une arnaque par tickets bien rodée. Voici leur scénario et les étapes de vérification qui les arrêtent vraiment.
Un SMS dit que votre colis est bloqué. Le lien ressemble au service postal. Voici comment les fausses pages de suivi récoltent cartes et adresses, et comment vérifier en sécurité.
Les dead drops par coursiers de Hydra ont déplacé le secret dans les parcs et cages d’escalier. Leur histoire est une étude de cas sur la raison pour laquelle trop de sécurité opérationnelle peut être aussi dangereux que pas assez.
La plupart des acheteurs ne sont pas pris par du hacking d’élite. Ils le sont par des pseudos réutilisés, des portefeuilles liés et des téléphones non chiffrés. Voici la base ennuyeuse qui décide des vrais résultats.
Tor ne peut pas protéger un appareil compromis. Pourquoi les mises à jour de l’OS, le chiffrement du disque et l’hygiène contre les malwares comptent plus que tout réglage du navigateur avant de vous connecter au réseau.
Tails oublie tout, Whonix refuse de fuiter, et une simple VM ne fait que contenir. Ce que chaque configuration protège réellement, où elle échoue, et qui devrait utiliser laquelle.
Un mot de passe volé lors d’une fuite de 2013 peut encore vider votre boîte mail aujourd’hui. Dans l’économie des combolists, le credential stuffing à grande échelle, et le vrai coût d’un mot de passe réutilisé.
