写给新手的链分析:你的交易如何被聚类
比特币看似匿名,实则很少如此。我们解释分析师如何聚类地址、KYC 交易所为何是瓶颈,以及 mixing 到底能买到什么。
首页 / 新闻
新闻与笔记
141 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先制裁代码:针对 mixer 的攻势及其解体
从 Blender.io 经 Tornado Cash 到 Sinbad,OFAC 对加密 mixer 的战争检验了一个不寻常的想法:代码本身可以被制裁。事情如何发展。
轻松比特币隐私的终结:Samourai 逮捕如何杀死 CoinJoin
逮捕、服务器查封与监管恐惧在不到六周内终结了一键 CoinJoin。调查人员如何放倒 Samourai、Wasabi 为何退缩,以及什么正在填补真空。
钱包卫生清单:为什么分开消费、储蓄与 burn 钱包胜过任何安全工具
大多数加密损失都可归结为一个错误:所有 satoshi 都在一个钱包里。一份分开消费、储蓄与 burn 钱包的实用清单。
假管理员、假警察:冒充与敲诈如何榨干 dark web 用户
假管理员、伪造的警方信函与克隆的查封横幅,如今掏空的钱包比大多数黑客攻击都多。有据可查的行动 - 以及如何核实每一次"官方"接触。
假工单骗局:骗子如何戴上团队徽章
冒充市场团队与工具支持的骗子运营着一套打磨光滑的工单骗局。这里是他们的剧本 - 以及真正能拦下他们的核验步骤。
假物流链接:针对不耐烦买家的包裹骗局模型
短信说你的包裹卡住了。链接酷似快递官网。假物流页如何收割卡与地址 - 以及如何安全地核实。
dead drop 与偏执:Hydra 时代的骑手模式教给我们的安全权衡
Hydra 的快递 dead drop 把保密工作搬进了城市公园和楼道。它们的故事是一个案例研究:为什么 opsec 过头与 opsec 不足同样危险。
买家 opsec 基础:真正重要的最低限度
大多数买家不是倒在精英黑客手里。他们倒在复用的用户名、关联的钱包和未加密的手机上。这套乏味的基础才决定真实结局。
tor 之前的设备安全:你的浏览器并不是最弱一环
tor 保护不了已被攻陷的设备。为什么在你触碰网络之前,系统更新、磁盘加密与恶意软件卫生比任何浏览器设置都更重要。
Tails、Whonix 还是裸虚拟机:关于 tor 之下隔离的诚实回答
Tails 什么都不记得,Whonix 不肯泄露,裸 VM 只是把风险圈起来。每种 tor 配置真正保护什么、在哪里失守,以及谁该用哪一种。
僵尸凭据:为什么旧密码 dump 仍在喂养账户接管
一个 2013 年泄露中失窃的密码,今天仍能掏空你的邮箱。combolist 经济、规模化 credential stuffing,以及复用一个密码的真实代价。