короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Більшість скомпрометованих акаунтів падає через повторені паролі, а не через exploit-и. Як старі dump-и живлять нинішні захоплення, що насправді радить NIST і як будувати входи, що виживають.
Украдений пароль уже не відкриває акаунт, захищений PGP-двофакторним входом. Як працює автентифікація challenge-response, де вона провалюється і що насправді дає.
Гід для початківців із криптоприватності: чим відкрита UTXO-модель біткоїна відрізняється від ring signature та stealth address монеро і чому ринки перейшли на XMR.
Виходи решти тихо зшивають ваші біткоїн-адреси в один кластер. Як працює евристика спільного входу - і деанонімізації, які вона зробила можливими.
Біткоїн здається анонімним, але рідко ним є. Пояснюємо, як аналітики кластеризують адреси, чому біржі з KYC - вузьке горло і що mixing насправді дає.
Від Blender.io через Tornado Cash до Sinbad - війна OFAC із криптоміксерами випробувала незвичайну ідею: що сам код можна санкціонувати. Як воно пройшло.
Арешти, конфіскації серверів і регуляторний страх завершили CoinJoin одним кліком менш ніж за шість тижнів. Як слідчі прибрали Samourai, чому Wasabi згорнувся і що заповнює порожнечу.
Більшість криптовтрат зводиться до однієї помилки: кожен satoshi в одному гаманці. Практичний чек-лист розділення витратних, ощадних і burn-гаманців.
Фальшиві адміни, підроблені поліційні листи та клоновані банери конфіскації нині спорожняють більше гаманців, ніж більшість зламів. Задокументовані кампанії - і як перевіряти кожен офіційний контакт.
Шахраї, що видають себе за команду ринку та підтримку інструментів, ведуть вишукану тікетову аферу. Ось їхній сценарій - і кроки перевірки, які їх насправді зупиняють.
SMS каже, що ваша посилка застрягла. Посилання схоже на сайт пошти. Так фальшиві сторінки трекінгу жнуть картки й адреси - і як перевіряти безпечно.
Курʼєрські dead drop-и Hydra перенесли збереження таємності на міські парки та підʼїзди. Їхня історія - кейс про те, чому надлишковий opsec може бути так само небезпечний, як недостатній.
