tor browser 中的 fingerprinting:什么仍在泄露,什么不会
tor browser 通过让所有人 identical 阻断了大部分 fingerprinting。同质化防御覆盖了什么、什么仍在渗出,以及用户如何亲手破坏它。
安全
70 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先hidden services 上的验证码:用隐私换来的便利
onion 运营者依赖验证码挺过 DDoS 浪潮,但第三方挑战可能泄露访客数据、破坏匿名性。如何权衡这些取舍。
一个账户,一个密码:为什么凭据复用仍在杀死市场登录
大多数被攻陷的账户倒于密码复用,而不是 exploit。旧 dump 如何喂养今天的接管、NIST 到底建议什么,以及如何构建能活下来的登录。
PGP 加持的双因子登录:challenge 如何运作、何时失效,以及市场为何强制启用
被盗密码再也打不开受 PGP 双因子登录保护的账户。challenge-response 认证如何运作、它在哪里失效,以及它真正买到了什么。
Monero 对比特币:新手真正该理解的隐私常识
一份写给新手的加密隐私指南:比特币透明的 UTXO 模型与 Monero 的 ring signature、stealth address 有何不同,以及市场为何转向 XMR。
比特币找零地址解析:你的隐私到底在哪里渗出
找零输出悄悄把你的比特币地址串进同一个集群。共同输入启发式如何运作 - 以及它促成的那些去匿名化。
写给新手的链分析:你的交易如何被聚类
比特币看似匿名,实则很少如此。我们解释分析师如何聚类地址、KYC 交易所为何是瓶颈,以及 mixing 到底能买到什么。
制裁代码:针对 mixer 的攻势及其解体
从 Blender.io 经 Tornado Cash 到 Sinbad,OFAC 对加密 mixer 的战争检验了一个不寻常的想法:代码本身可以被制裁。事情如何发展。
轻松比特币隐私的终结:Samourai 逮捕如何杀死 CoinJoin
逮捕、服务器查封与监管恐惧在不到六周内终结了一键 CoinJoin。调查人员如何放倒 Samourai、Wasabi 为何退缩,以及什么正在填补真空。
钱包卫生清单:为什么分开消费、储蓄与 burn 钱包胜过任何安全工具
大多数加密损失都可归结为一个错误:所有 satoshi 都在一个钱包里。一份分开消费、储蓄与 burn 钱包的实用清单。
假管理员、假警察:冒充与敲诈如何榨干 dark web 用户
假管理员、伪造的警方信函与克隆的查封横幅,如今掏空的钱包比大多数黑客攻击都多。有据可查的行动 - 以及如何核实每一次"官方"接触。
假工单骗局:骗子如何戴上团队徽章
冒充市场团队与工具支持的骗子运营着一套打磨光滑的工单骗局。这里是他们的剧本 - 以及真正能拦下他们的核验步骤。