korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Een gestolen wachtwoord opent geen account meer dat beschermd wordt door PGP-tweefactorlogin. Zo werkt challenge-response-authenticatie, waar ze faalt, en wat ze werkelijk oplevert.
Een beginnersgids voor cryptoprivacy: hoe Bitcoins transparante UTXO-model verschilt van Monero’s ring signatures en stealth addresses, en waarom markten naar XMR schakelden.
Change-outputs linken je Bitcoin-adressen stil aan elkaar in één cluster. Hoe de common-input-heuristiek werkt - en de de-anonimiseringen die ze mogelijk maakte.
Bitcoin oogt anoniem maar is dat zelden. We leggen uit hoe analisten adressen clusteren, waarom KYC-exchanges het knelpunt zijn, en wat mixing werkelijk oplevert.
Van Blender.io via Tornado Cash naar Sinbad testte OFAC’s oorlog tegen cryptomixers een ongebruikelijk idee: dat code zelf sanctioneerbaar is. Zo verliep het.
Arrestaties, serverinbeslagnames en regelgevingsangst beëindigden one-click CoinJoin in minder dan zes weken. Zo haalden rechercheurs Samourai omlaag, waarom Wasabi vouwde, en wat de leegte vult.
De meeste cryptoverliezen herleiden naar één fout: elke satoshi in één wallet. Een praktische checklist voor het scheiden van uitgaven-, spaar- en burn-wallets.
Nepadmins, vervalste politiebrieven en gekopieerde inbeslagnamebanners legen tegenwoordig meer wallets dan de meeste hacks. De gedocumenteerde campagnes - en hoe je elk officieel contact controleert.
Oplichters die zich voordoen als marktstaf en toolsupport voeren een gepolijste ticketzwendel. Hier is hun script - en de verificatiestappen die hen echt stoppen.
Een sms zegt dat je pakket vastzit. De link lijkt op de postdienst. Zo oogsten nep-trackpagina’s kaarten en adressen - en hoe je veilig controleert.
Hydra’s koeriers-dead drops verplaatsten het geheimhoudingswerk naar stadsparken en portiekjes. Hun verhaal is een casestudy waarom te veel opsec net zo gevaarlijk kan zijn als te weinig.
De meeste kopers vallen niet door elitehacking. Ze vallen door hergebruikte gebruikersnamen, gelinkte wallets en onversleutelde telefoons. Dit is de saaie basis die echte uitkomsten bepaalt.
