Fingerprinting en el Tor Browser: qué aún se filtra y qué no
El Tor Browser bloquea la mayoría del fingerprinting haciendo que todos parezcan iguales. Qué cubre la defensa de uniformidad, qué sigue colándose y cómo los usuarios la destrozan.
seguridad
70 artículosnotas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
últimas notas
las más recientes primeroCaptchas en los hidden services: comodidad comprada al precio de la privacidad
Los operadores onion apoyan los captchas para sobrevivir a las olas de DDoS, pero los challenges de terceros pueden filtrar datos de visitantes y romper el anonimato. Así se sopesan los trade-offs.
Una cuenta, una contraseña: por qué la reutilización de credenciales sigue matando logins de mercados
La mayoría de las cuentas comprometidas caen por contraseñas reutilizadas, no por exploits. Cómo los dumps viejos alimentan las tomas de control modernas, qué recomienda de verdad el NIST y cómo construir logins que sobrevivan.
Logins de dos factores respaldados por PGP: cómo funciona el challenge, cuándo falla y por qué los mercados lo hicieron obligatorio
Una contraseña robada ya no abre una cuenta protegida por un login de dos factores PGP. Cómo funciona la autenticación challenge-response, dónde falla y qué te compra realmente.
Monero contra Bitcoin: lo que los principiantes deberían entender de verdad sobre la privacidad
Una guía para principiantes de la privacidad cripto: cómo el modelo UTXO transparente de Bitcoin se distingue de las firmas de anillo y direcciones sigilosas de Monero, y por qué los mercados cambiaron a XMR.
Las direcciones de cambio de Bitcoin explicadas: dónde se filtra realmente tu privacidad
Los outputs de cambio enlazan en silencio tus direcciones Bitcoin en un solo clúster. Cómo funciona la heurística de inputs comunes, y las desanonimizaciones que hizo posibles.
Análisis de cadena para principiantes: cómo se agrupan tus transacciones
Bitcoin parece anónimo pero rara vez lo es. Explicamos cómo los analistas agrupan direcciones, por qué los exchanges con KYC son el cuello de botella, y qué te compra realmente el mixing.
Sancionar el código: la cruzada contra los mixers y su desenlace
De Blender.io a Tornado Cash pasando por Sinbad, la guerra de la OFAC a los mixers cripto probó una idea inédita: que el propio código puede ser sancionado. Así se desarrolló.
El fin de la privacidad Bitcoin fácil: cómo los arrestos de Samourai mataron CoinJoin
Arrestos, incautaciones de servidores y miedo regulatorio acabaron con el CoinJoin de un clic en menos de seis semanas. Cómo tumbaron los investigadores a Samourai, por qué Wasabi se dobló y qué llena el hueco.
Checklist de higiene de wallets: por qué separar gastos, ahorros y burn supera a cualquier herramienta de seguridad
La mayoría de las pérdidas cripto se remontan a un solo error: guardar cada satoshi en una misma wallet. Una checklist práctica para separar gastos, ahorros y wallets de quemar.
Admins falsos, policía falsa: cómo la suplantación y la extorsión despluman a los usuarios del dark web
Admins falsos, cartas policiales falsificadas y banners de incautación copiados vacían hoy más wallets que la mayoría de los hacks. Las campañas documentadas y cómo verificar cualquier contacto oficial.
El ticket de soporte falso: cómo los estafadores lucen el distintivo del staff
Estafadores que se hacen pasar por staff de mercados y soporte de herramientas manejan una estafa de tickets muy pulida. Aquí está su guion y los pasos de verificación que de verdad los detienen.