notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
Uma senha roubada não abre mais uma conta protegida por login de dois fatores PGP. Veja como funciona a autenticação challenge-response, onde ela falha e o que ela compra de fato.
Um guia de iniciante sobre privacidade em cripto: como o modelo UTXO transparente do Bitcoin se distingue das ring signatures e stealth addresses do Monero, e por que mercados migraram para o XMR.
Outputs de troco encadeiam em silêncio seus endereços Bitcoin num único cluster. Como funciona a heurística de inputs comuns, e as desanonimizações que ela tornou possíveis.
Bitcoin parece anônimo mas raramente é. Explicamos como analistas agrupam endereços, por que exchanges com KYC são o gargalo, e o que o mixing realmente compra.
De Blender.io a Tornado Cash passando por Sinbad, a guerra da OFAC contra mixers de cripto testou uma ideia inédita: que o próprio código pode ser sancionado. Veja como se desdobrou.
Prisões, apreensões de servidores e medo regulatório acabaram com o CoinJoin de um clique em menos de seis semanas. Como investigadores derrubaram a Samourai, por que a Wasabi dobrou e o que preenche o vão.
A maioria das perdas de cripto volta a um único erro: guardar cada satoshi numa carteira só. Uma checklist prática para separar gastos, poupança e carteiras de queimar.
Admins falsos, cartas policiais forjadas e banners de apreensão copiados hoje drenam mais carteiras que a maioria dos hacks. As campanhas documentadas e como verificar qualquer contato oficial.
Golpistas fingindo ser staff de mercados e suporte de ferramentas conduzem um golpe de tickets bem polido. Veja o roteiro que seguem e os passos de verificação que de fato os detêm.
Um SMS diz que sua encomenda está parada. O link parece o serviço postal. Veja como páginas de rastreio falsas colhem cartões e endereços, e como verificar com segurança.
Os dead drops de mensageiros da Hydra moveram o segredo para parques e escadarias da cidade. A história é um estudo de caso de por que opsec demais pode ser tão perigosa quanto opsec de menos.
A maioria dos compradores não cai por hacking de elite. Cai por nomes de usuário reutilizados, carteiras ligadas e celulares sem criptografia. Veja a base chata que decide resultados reais.
