Анализ цепочки для новичков: как ваши транзакции кластеризуют
Биткойн выглядит анонимным, но редко им является. Объясняем, как аналитики кластеризуют адреса, почему KYC-биржи - это горлышко бутылки и что на самом деле даёт микширование.
главная / новости
новости и заметки
141 записейкороткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
свежие заметки
сначала новыеСанкции против кода: крестовый поход против миксеров и его развязка
От Blender.io через Tornado Cash к Sinbad - война OFAC с криптомиксерами испытала новую идею: что санкционируемым может быть сам код. Вот как это развивалось.
Конец лёгкой приватности биткойна: как аресты Samourai убили CoinJoin
Аресты, изъятия серверов и регуляторный страх закрыли CoinJoin в один клик менее чем за шесть недель. Как следователи уронили Samourai, почему Wasabi сложилась - и что заполняет пустоту.
Чеклист гигиены кошельков: почему разделение расходов, сбережений и burn-кошельков бьёт любые средства безопасности
Большинство крипто-потерь восходят к одной ошибке: хранить каждый сатоши в едином кошельке. Практический чеклист для разделения расходных, сберегательных и burn-кошельков.
Фальшивые админы, фальшивая полиция: как имперсонация и шантаж обирают пользователей даркнета
Фальшивые админы, подделанные полицейские письма и скопированные баннеры изъятий сегодня осушают больше кошельков, чем большинство взломов. Задокументированные кампании и как проверять любой официальный контакт.
Фальшивый тикет в поддержку: как мошенники носят бейдж стаффа
Мошенники, выдающие себя за стафф рынков и поддержку инструментов, ведут отточенную тикет-схему. Их сценарий - и шаги проверки, которые действительно их останавливают.
Фальшивые трекинг-ссылки: посылочная схема для нетерпеливых покупателей
SMS сообщает, что ваша посылка застряла. Ссылка похожа на почтовую службу. Как фальшивые страницы трекинга собирают карты и адреса - и как проверять безопасно.
Дед-дропы и паранойя: чему модель кладменов эпохи Hydra учит о компромиссах безопасности
Курьерские дед-дропы Hydra перенесли секретность в парки и лестничные клетки городов. Их история - кейс о том, почему чрезмерная opsec может быть так же опасна, как недостаточная.
Основы opsec покупателя: минимум, который действительно важен
Большинство покупателей не ловит элитный хакинг. Их ловят переиспользованные ники, связанные кошельки и незашифрованные телефоны. Вот скучная база, которая решает реальные исходы.
Безопасность устройства до Tor: ваш браузер - не самое слабое звено
Tor не может защитить скомпрометированное устройство. Почему обновления ОС, шифрование диска и гигиена против малвари важнее любой настройки браузера до подключения к сети.
Tails, Whonix или просто VM: честные ответы об изоляции под Tor
Tails забывает всё, Whonix отказывается течь, а простая VM лишь сдерживает. Что каждая настройка защищает на самом деле, где каждая проваливается и кому какую запускать.
Зомби-креденшелы: почему старые дампы паролей продолжают питать захваты аккаунтов
Пароль, украденный в утечке 2013 года, сегодня может опустошить вашу почту. Внутри - экономика комболистов, credential stuffing в промышленных масштабах и настоящая цена одного переиспользованного пароля.