короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Большинство скомпрометированных аккаунтов падает из-за повторно использованных паролей, а не эксплойтов. Как старые дампы подпитывают современные захваты, что рекомендует NIST на самом деле и как строить логины, которые выживают.
Украденный пароль больше не открывает аккаунт, защищённый двухфакторным PGP-логином. Как работает challenge-response-аутентификация, где она проваливается и что даёт на самом деле.
Гайд для новичков о криптоприватности: чем прозрачная UTXO-модель биткойна отличается от ring signature и stealth-адресов Monero - и почему рынки перешли на XMR.
Выходы сдачи тихо сцепляют ваши биткойн-адреса в единый кластер. Как работает эвристика общих входов - и деанонимизации, которые она сделала возможными.
Биткойн выглядит анонимным, но редко им является. Объясняем, как аналитики кластеризуют адреса, почему KYC-биржи - это горлышко бутылки и что на самом деле даёт микширование.
От Blender.io через Tornado Cash к Sinbad - война OFAC с криптомиксерами испытала новую идею: что санкционируемым может быть сам код. Вот как это развивалось.
Аресты, изъятия серверов и регуляторный страх закрыли CoinJoin в один клик менее чем за шесть недель. Как следователи уронили Samourai, почему Wasabi сложилась - и что заполняет пустоту.
Большинство крипто-потерь восходят к одной ошибке: хранить каждый сатоши в едином кошельке. Практический чеклист для разделения расходных, сберегательных и burn-кошельков.
Фальшивые админы, подделанные полицейские письма и скопированные баннеры изъятий сегодня осушают больше кошельков, чем большинство взломов. Задокументированные кампании и как проверять любой официальный контакт.
Мошенники, выдающие себя за стафф рынков и поддержку инструментов, ведут отточенную тикет-схему. Их сценарий - и шаги проверки, которые действительно их останавливают.
SMS сообщает, что ваша посылка застряла. Ссылка похожа на почтовую службу. Как фальшивые страницы трекинга собирают карты и адреса - и как проверять безопасно.
Курьерские дед-дропы Hydra перенесли секретность в парки и лестничные клетки городов. Их история - кейс о том, почему чрезмерная opsec может быть так же опасна, как недостаточная.
