Украдений пароль уже не відкриває акаунт, захищений PGP-двофакторним входом. Як працює автентифікація challenge-response, де вона провалюється і що насправді дає.
Гід для початківців із криптоприватності: чим відкрита UTXO-модель біткоїна відрізняється від ring signature та stealth address монеро і чому ринки перейшли на XMR.
Виходи решти тихо зшивають ваші біткоїн-адреси в один кластер. Як працює евристика спільного входу - і деанонімізації, які вона зробила можливими.
Біткоїн здається анонімним, але рідко ним є. Пояснюємо, як аналітики кластеризують адреси, чому біржі з KYC - вузьке горло і що mixing насправді дає.
Від Blender.io через Tornado Cash до Sinbad - війна OFAC із криптоміксерами випробувала незвичайну ідею: що сам код можна санкціонувати. Як воно пройшло.
Арешти, конфіскації серверів і регуляторний страх завершили CoinJoin одним кліком менш ніж за шість тижнів. Як слідчі прибрали Samourai, чому Wasabi згорнувся і що заповнює порожнечу.
Більшість криптовтрат зводиться до однієї помилки: кожен satoshi в одному гаманці. Практичний чек-лист розділення витратних, ощадних і burn-гаманців.
Фальшиві адміни, підроблені поліційні листи та клоновані банери конфіскації нині спорожняють більше гаманців, ніж більшість зламів. Задокументовані кампанії - і як перевіряти кожен офіційний контакт.
Шахраї, що видають себе за команду ринку та підтримку інструментів, ведуть вишукану тікетову аферу. Ось їхній сценарій - і кроки перевірки, які їх насправді зупиняють.
SMS каже, що ваша посилка застрягла. Посилання схоже на сайт пошти. Так фальшиві сторінки трекінгу жнуть картки й адреси - і як перевіряти безпечно.
Курʼєрські dead drop-и Hydra перенесли збереження таємності на міські парки та підʼїзди. Їхня історія - кейс про те, чому надлишковий opsec може бути так само небезпечний, як недостатній.
Більшість покупців падає не від елітного злому. Вони падають через повторені ніки, звʼязані гаманці та незашифровані телефони. Це нудна база, що визначає справжні результати.