Аналіз ланцюжка для початківців: як ваші транзакції кластеризують
Біткоїн здається анонімним, але рідко ним є. Пояснюємо, як аналітики кластеризують адреси, чому біржі з KYC - вузьке горло і що mixing насправді дає.
головна / новини
новини та нотатки
141 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіСанкціонування коду: наступ на міксери та його розплутування
Від Blender.io через Tornado Cash до Sinbad - війна OFAC із криптоміксерами випробувала незвичайну ідею: що сам код можна санкціонувати. Як воно пройшло.
Кінець легкої приватності біткоїна: як арешти Samourai вбили CoinJoin
Арешти, конфіскації серверів і регуляторний страх завершили CoinJoin одним кліком менш ніж за шість тижнів. Як слідчі прибрали Samourai, чому Wasabi згорнувся і що заповнює порожнечу.
Чек-лист гігієни гаманця: чому розділення витратних, ощадних і burn-гаманців перемагає будь-який інструмент безпеки
Більшість криптовтрат зводиться до однієї помилки: кожен satoshi в одному гаманці. Практичний чек-лист розділення витратних, ощадних і burn-гаманців.
Фальшиві адміни, фальшива поліція: як імперсонація та шантаж витискають користувачів dark web
Фальшиві адміни, підроблені поліційні листи та клоновані банери конфіскації нині спорожняють більше гаманців, ніж більшість зламів. Задокументовані кампанії - і як перевіряти кожен офіційний контакт.
Фальшивий тікет підтримки: як шахраї носять значок команди
Шахраї, що видають себе за команду ринку та підтримку інструментів, ведуть вишукану тікетову аферу. Ось їхній сценарій - і кроки перевірки, які їх насправді зупиняють.
Фальшиві трекінг-посилання: модель пакувальної афери для нетерплячих покупців
SMS каже, що ваша посилка застрягла. Посилання схоже на сайт пошти. Так фальшиві сторінки трекінгу жнуть картки й адреси - і як перевіряти безпечно.
Dead drop-и та параноїя: чого модель курʼєрів епохи Hydra вчить про безпекові компроміси
Курʼєрські dead drop-и Hydra перенесли збереження таємності на міські парки та підʼїзди. Їхня історія - кейс про те, чому надлишковий opsec може бути так само небезпечний, як недостатній.
Основи opsec для покупців: мінімум, який насправді важить
Більшість покупців падає не від елітного злому. Вони падають через повторені ніки, звʼязані гаманці та незашифровані телефони. Це нудна база, що визначає справжні результати.
Безпека пристрою до tor: ваш браузер - не найслабша ланка
Tor не захистить скомпрометований пристрій. Чому оновлення системи, шифрування диска та гігієна malware важать більше за будь-які налаштування браузера, поки ви взагалі не торкнулися мережі.
Tails, Whonix чи звичайна VM: чесні відповіді про ізоляцію під tor
Tails усе забуває, Whonix не хоче протікати, гола VM лише містить. Що кожна tor-конфігурація насправді захищає, де кожна провалюється і хто що має запускати.
Зомбі-облікові дані: чому старі зливи паролів досі живлять захоплення акаунтів
Пароль, украдений у зливі 2013 року, може сьогодні спорожнити вашу скриньку. Всередині - економіка combolist-ів, credential stuffing у масштабі та справжня ціна повторення одного пароля.