phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Çalınan bir şifre, PGP iki adımlı giriş ile korunan bir hesabı artık açmaz. Challenge-response kimlik doğrulamasının nasıl işlediği, nerede başarısız olduğu ve gerçekte ne kazandırdığı.
Kripto gizliliğine giriş rehberi: bitcoin'in şeffaf UTXO modelinin monero'nun ring signature ve stealth addresslerinden farkı ve pazarların neden XMR'ye geçtiği.
Change çıktıları bitcoin adreslerinizi sessizce tek bir kümeye bağlar. Ortak girdi sezgiselinin nasıl işlediği - ve olanaklı kıldığı deanonimizasyonlar.
Bitcoin anonim görünür ama nadiren öyledir. Analistlerin adresleri nasıl kümelediği, KYC'li borsaların neden darboğaz olduğu ve mixingin gerçekte ne kazandırdığı.
Blender.io'dan Tornado Cash'e ve Sinbad'a: OFAC'ın kripto mixerlerine karşı savaşı, kodun kendisinin yaptırımlanabileceği gibi alışılmadık bir fikri sınamıştır. Nasıl gitti.
Tutuklamalar, sunucu el koymaları ve düzenleme korkusu, tek tıkla CoinJoin'i altı haftadan kısa sürede bitirdi. Soruşturmacılar Samourai'yi nasıl indirdi, Wasabi neden katlandı ve boşluğu ne dolduruyor.
Kripto kayıplarının çoğu tek bir hataya indirgenir: her satoshi tek bir cüzdanda. Harcama, birikim ve burn cüzdanlarının ayrıştırılması için pratik kontrol listesi.
Sahte adminler, taklit polis yazışmaları ve klonlanmış el koyma pankartları bugün çoğu hackten daha fazla cüzdan boşaltıyor. Belgelenmiş kampanyalar - ve her resmi iletişimi nasıl doğrulayacağınız.
Pazar ekibi ve araç desteği kılığındaki dolandırıcılar cilalı bir ticket dolandırıcılığı yürütüyor. Senaryoları burada - ve onları gerçekten durduran doğrulama adımları.
SMS, paketinizin sıkıştığını söylüyor. Link kargo sitesine benziyor. Sahte takip sayfalarının kart ve adresleri nasıl biçtiği - ve güvenle nasıl kontrol edileceği.
Hydra'nın kurye dead dropları sırrın saklanmasını şehir parklarına ve apartman girişlerine taşıdı. Hikâyeleri, fazla opsecin az opsec kadar tehlikeli olabildiğinin vaka çalışması.
Alıcıların çoğu elit bir hack ile değil, tekrarlanan kullanıcı adlarıyla, bağlantılı cüzdanlarla ve şifresiz telefonlarla düşer. Gerçek sonuçları belirleyen sıkıcı temel budur.
