Análise de cadeia para iniciantes: como suas transações são agrupadas
Bitcoin parece anônimo mas raramente é. Explicamos como analistas agrupam endereços, por que exchanges com KYC são o gargalo, e o que o mixing realmente compra.
início / notícias
notícias e notas
141 artigosnotas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
notas mais recentes
mais recentes primeiroSancionar o código: a cruzada contra os mixers e seu desfecho
De Blender.io a Tornado Cash passando por Sinbad, a guerra da OFAC contra mixers de cripto testou uma ideia inédita: que o próprio código pode ser sancionado. Veja como se desdobrou.
O fim da privacidade Bitcoin fácil: como as prisões da Samourai mataram o CoinJoin
Prisões, apreensões de servidores e medo regulatório acabaram com o CoinJoin de um clique em menos de seis semanas. Como investigadores derrubaram a Samourai, por que a Wasabi dobrou e o que preenche o vão.
Checklist de higiene de carteiras: por que separar gastos, poupança e burn vence qualquer ferramenta de segurança
A maioria das perdas de cripto volta a um único erro: guardar cada satoshi numa carteira só. Uma checklist prática para separar gastos, poupança e carteiras de queimar.
Admins falsos, polícia falsa: como impersonação e extorsão espoliam usuários do dark web
Admins falsos, cartas policiais forjadas e banners de apreensão copiados hoje drenam mais carteiras que a maioria dos hacks. As campanhas documentadas e como verificar qualquer contato oficial.
O ticket de suporte falso: como golpistas vestem o crachá de staff
Golpistas fingindo ser staff de mercados e suporte de ferramentas conduzem um golpe de tickets bem polido. Veja o roteiro que seguem e os passos de verificação que de fato os detêm.
Links de rastreio falsos: o golpe de encomendas feito para compradores impacientes
Um SMS diz que sua encomenda está parada. O link parece o serviço postal. Veja como páginas de rastreio falsas colhem cartões e endereços, e como verificar com segurança.
Dead drops e paranoia: o que o modelo kladman da era Hydra ensina sobre trade-offs de segurança
Os dead drops de mensageiros da Hydra moveram o segredo para parques e escadarias da cidade. A história é um estudo de caso de por que opsec demais pode ser tão perigosa quanto opsec de menos.
Fundamentos de opsec do comprador: o mínimo que realmente importa
A maioria dos compradores não cai por hacking de elite. Cai por nomes de usuário reutilizados, carteiras ligadas e celulares sem criptografia. Veja a base chata que decide resultados reais.
Segurança do dispositivo antes do Tor: seu navegador não é o elo mais fraco
O Tor não pode proteger um dispositivo comprometido. Por que atualizações do SO, criptografia de disco e higiene contra malware importam mais que qualquer ajuste do navegador antes de se conectar à rede.
Tails, Whonix ou apenas uma VM: respostas honestas sobre isolamento sob o Tor
O Tails esquece tudo, o Whonix se recusa a vazar, e uma VM simples apenas contém. O que cada configuração protege de fato, onde cada uma falha e quem deveria rodar qual.
Credenciais zumbis: por que dumps de senhas velhos ainda alimentam tomadas de conta
Uma senha roubada num vazamento de 2013 ainda pode esvaziar seu e-mail hoje. Por dentro da economia de combolists, do credential stuffing em escala e do custo real de reutilizar uma senha.