note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Bitcoin sembra anonimo ma raramente lo è. Spieghiamo come gli analisti raggruppano gli indirizzi, perché gli exchange con KYC sono il collo di bottiglia e cosa compra davvero il mixing.
Da Blender.io a Tornado Cash fino a Sinbad, la guerra dell’OFAC ai mixer cripto ha provato un’idea inedita: che il codice stesso può essere sanzionato. Ecco come si è svolta.
Arresti, sequestri di server e paura normativa hanno chiuso il CoinJoin a un clic in meno di sei settimane. Ecco come gli investigatori hanno abbattuto Samourai, perché Wasabi ha ceduto e cosa riempie il vuoto.
La maggior parte delle perdite cripto risale a un solo errore: tenere ogni satoshi in un unico wallet. Una checklist pratica per separare spesa, risparmio e wallet da bruciare.
Admin falsi, lettere poliziesche contraffatte e banner di sequestro copiati oggi svuotano più wallet della maggior parte degli hack. Le campagne documentate e come verificare qualsiasi contatto ufficiale.
Truffatori che si spacciano per staff dei mercati e supporto dei strumenti gestiscono una truffa a ticket molto levigata. Ecco il loro copione e i passi di verifica che li fermano davvero.
Un SMS dice che il tuo pacco è bloccato. Il link sembra quello postale. Ecco come le pagine di tracciamento false mietono carte e indirizzi, e come verificare in sicurezza.
I dead drop tramite corrieri di Hydra spostarono il segreto nei parchi e nelle scale di città. La loro storia è un caso di studio sul perché troppa opsec può essere pericolosa quanto poca.
La maggior parte dei compratori non cade per hacking d’élite. Cade per username riutilizzati, wallet collegati e telefoni non cifrati. Ecco la base noiosa che decide i risultati veri.
Tor non può proteggere un dispositivo compromesso. Perché gli aggiornamenti del SO, la cifratura del disco e l’igiene dal malware contano più di qualsiasi impostazione del browser prima di connetterti alla rete.
Tails dimentica tutto, Whonix si rifiuta di leakare, e una semplice VM contiene soltanto. Cosa protegge davvero ciascuna configurazione, dove ognuna fallisce e chi dovrebbe usare quale.
Una password rubata in un leak del 2013 può ancora svuotarti la casella oggi. Dentro l’economia delle combolist, il credential stuffing su scala, e il vero costo del riuso di una password.
