note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Una password rubata non apre più un account protetto da login a due fattori PGP. Ecco come funziona l’autenticazione challenge-response, dove fallisce e cosa compra davvero.
Una guida per principianti alla privacy cripto: come il modello UTXO trasparente di Bitcoin si distingue dalle ring signature e stealth address di Monero, e perché i mercati sono passati a XMR.
Gli output di resto collegano in silenzio i tuoi indirizzi Bitcoin in un unico cluster. Come funziona l’euristica degli input comuni, e le de-anonimizzazioni che ha reso possibili.
Bitcoin sembra anonimo ma raramente lo è. Spieghiamo come gli analisti raggruppano gli indirizzi, perché gli exchange con KYC sono il collo di bottiglia e cosa compra davvero il mixing.
Da Blender.io a Tornado Cash fino a Sinbad, la guerra dell’OFAC ai mixer cripto ha provato un’idea inedita: che il codice stesso può essere sanzionato. Ecco come si è svolta.
Arresti, sequestri di server e paura normativa hanno chiuso il CoinJoin a un clic in meno di sei settimane. Ecco come gli investigatori hanno abbattuto Samourai, perché Wasabi ha ceduto e cosa riempie il vuoto.
La maggior parte delle perdite cripto risale a un solo errore: tenere ogni satoshi in un unico wallet. Una checklist pratica per separare spesa, risparmio e wallet da bruciare.
Admin falsi, lettere poliziesche contraffatte e banner di sequestro copiati oggi svuotano più wallet della maggior parte degli hack. Le campagne documentate e come verificare qualsiasi contatto ufficiale.
Truffatori che si spacciano per staff dei mercati e supporto dei strumenti gestiscono una truffa a ticket molto levigata. Ecco il loro copione e i passi di verifica che li fermano davvero.
Un SMS dice che il tuo pacco è bloccato. Il link sembra quello postale. Ecco come le pagine di tracciamento false mietono carte e indirizzi, e come verificare in sicurezza.
I dead drop tramite corrieri di Hydra spostarono il segreto nei parchi e nelle scale di città. La loro storia è un caso di studio sul perché troppa opsec può essere pericolosa quanto poca.
La maggior parte dei compratori non cade per hacking d’élite. Cade per username riutilizzati, wallet collegati e telefoni non cifrati. Ecco la base noiosa che decide i risultati veri.
