короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Украденный пароль больше не открывает аккаунт, защищённый двухфакторным PGP-логином. Как работает challenge-response-аутентификация, где она проваливается и что даёт на самом деле.
Гайд для новичков о криптоприватности: чем прозрачная UTXO-модель биткойна отличается от ring signature и stealth-адресов Monero - и почему рынки перешли на XMR.
Выходы сдачи тихо сцепляют ваши биткойн-адреса в единый кластер. Как работает эвристика общих входов - и деанонимизации, которые она сделала возможными.
Биткойн выглядит анонимным, но редко им является. Объясняем, как аналитики кластеризуют адреса, почему KYC-биржи - это горлышко бутылки и что на самом деле даёт микширование.
От Blender.io через Tornado Cash к Sinbad - война OFAC с криптомиксерами испытала новую идею: что санкционируемым может быть сам код. Вот как это развивалось.
Аресты, изъятия серверов и регуляторный страх закрыли CoinJoin в один клик менее чем за шесть недель. Как следователи уронили Samourai, почему Wasabi сложилась - и что заполняет пустоту.
Большинство крипто-потерь восходят к одной ошибке: хранить каждый сатоши в едином кошельке. Практический чеклист для разделения расходных, сберегательных и burn-кошельков.
Фальшивые админы, подделанные полицейские письма и скопированные баннеры изъятий сегодня осушают больше кошельков, чем большинство взломов. Задокументированные кампании и как проверять любой официальный контакт.
Мошенники, выдающие себя за стафф рынков и поддержку инструментов, ведут отточенную тикет-схему. Их сценарий - и шаги проверки, которые действительно их останавливают.
SMS сообщает, что ваша посылка застряла. Ссылка похожа на почтовую службу. Как фальшивые страницы трекинга собирают карты и адреса - и как проверять безопасно.
Курьерские дед-дропы Hydra перенесли секретность в парки и лестничные клетки городов. Их история - кейс о том, почему чрезмерная opsec может быть так же опасна, как недостаточная.
Большинство покупателей не ловит элитный хакинг. Их ловят переиспользованные ники, связанные кошельки и незашифрованные телефоны. Вот скучная база, которая решает реальные исходы.
