探索最新

Nbzs

· 1年

区块链个人安全黑手册——被盗了怎么办，止损第一（持续更新）

目录被盗了怎么办既然说了被⿊是迟早的。那么当被⿊时，甚⾄加密货币被盗时该怎么办？我就简单地直切主题。以下步骤不⼀定完全这个顺序，有的时候是来回穿梭的，但⼤体是这样。止损第⼀止损就是让损失不要放⼤了。这分为⾄少两个阶段：眼前着急阶段。眼前的绝对是当务之急的，⽐如你都看到⿊客正在陆续转移你的资产，你还想什么呢？赶紧抢着把剩余资产安全转移呀。有交易抢跑经验的，就抢跑。看资产类型，如果是那种可以链上冻结的，就尽可能联系冻结。有能⼒做链上追踪分析的发现资⾦转移进中⼼化平台，就可以联系做必要⻛控。局⾯控制后阶段。局⾯稳住后，重点要琢磨的是如何不会出现⼆次、三次伤害。返回目录 ...

Nbzs

· 1年

区块链个人安全黑手册——区块链作恶方式（持续更新）

目录区块链技术的出现诞⽣了我们现在所处的⾏业，⽆论你如何称呼这个⾏业，链圈、币圈、区块链、加密货币、虚拟货币、数字货币、Crypto、Web3 等等，⼀切的核⼼⼏乎都还是围绕区块链。最热闹的都与⾦融活动有关，⽐如币这个玩意，包括⾮同质化代币（NFT，也叫数字藏品）。这个⾏业有超凡的活⼒与吸引⼒，但存在太多作恶⽅式。由于区块链的⼀些独特性，也出现了些⽐᫾独特的作恶⽅式。这些作恶⽅式⼤体包括：盗币、恶意挖矿、勒索病毒、暗⽹交易、⽊⻢的 C2 中转、洗钱、资⾦盘、博彩等等。 2019.1，我做了个思维导图可做参考： https://github.com/slowmist/Knowle...

Nbzs

· 1年

区块链个人安全黑手册——WEB3的隐私问题（持续更新）

目录随着 Web3 的流⾏，越来越多有趣或⽆聊的项⽬出现，如各种 Web3 基础设施、社交平台等。基础设施有的做了海量的数据分析，⼀不⼩⼼就发现感兴趣的⽬标的各种⾏为画像了，不仅各区块链上的，还有 Web2 那些知名平台上的。画像⼀出，⽬标基本就属于透明⼈。⽽ Web3 社交平台的出现也可能加剧这类隐私问题。想⼀想，当你将这些 Web3 有关的各种玩意都玩了⼀遍，如签名绑定、链上各种交互等，你的隐私有没有泄露更多？很多⼈以为不会，但其实许多碎⽚拼在⼀起实际上就能输出更全⾯的画像：你喜欢收藏哪些 NFT、你加⼊了哪些社群、你在哪些⽩名单⾥、你和谁有了关联、你绑定了哪些 Web2 ...

Nbzs

· 1年

区块链个人安全黑手册——来自“官方”的钓鱼（持续更新）

目录坏⼈真的善于借势搞事，尤其是借官⽅的势。能仿冒就尽量仿冒得很像很像，如上⾯提过的假客服。还有如 2022.4 出头，Trezor 这款知名的硬件钱包的许多⽤户就收到来⾃ trezor.us 的钓⻥邮件，实际上 trezor.us 并不是 Trezor 官⽅域名。Trezor 官⽅域名只是 trezor.io。仅仅域名后缀不⼀样。另外钓⻥邮件⾥传播了如下域名：suite.trẹzor.com 这个域名是有“亮点”的，仔细看那个 ẹ 并不是英⽂字⺟ e。⾮常的迷惑性，实际上这是 Punycode，标准说明是这样的： A Bootstring encoding of Unicode ...

Nbzs

· 1年

区块链个人安全黑手册——Discord （持续更新）

目录 Discord 是这两年流⾏起来的新型社交平台，聊天、群组这些基本功能都有，最核⼼的功能是⼀个个独⽴的社区服务器（不是传统理解的那种服务器），如官⽅说法： Discord 致⼒于打造⼀个您与您的朋友、家⼈及社区交谈和闲逛的地⽅。在 Discord 上有数百万不同的社区，从⽼朋友组成的⼩群体到成千上万的⼈通过共同兴趣连接在⼀起的⼤型服务器。看去美好，但实际上安全设计挑战也是很⾼的，官⽅也很努⼒，有专⻔的安全规则及政策说明,可惜，许多⼈不会去仔细阅读的。另外，官⽅也不⼀定都能把⼀些核⼼安全问题说清楚，因为有的安全问题必须站在攻击者⻆度才能点透。下⾯点出其中⼀点。 Discord 上...

Nbzs

· 1年

区块链个人安全黑手册——Telegram（持续更新）

目录以前我说过 Telegram 是最⼤的暗⽹了。⾸先不得不说 Telegram 太强，安全、稳定、⾜够的开放性设计得到了太多⼈的喜欢。但 Telegram 的⽂化⼟壤也让坏⼈们很喜欢：Telegram 太好⽤了，⽤户基数⾜够⼤，功能开放性⾜够好，⾮常⽅便定制各类 Bot 服务，结合加密货币可以让许多交易体验超越 Tor ⽹络⾥的那些暗⽹市场。并且上⾯的⻥⼉太多了。社交账号的唯⼀字段基本都是类似什么⽤户名或 XX 号之类的，其他都可以被坏⼈完全复⽤。有的社交平台有账号认证机制，⽐如加个蓝 V 什么的。开放的社交还可以通过⼀些指标来看是不是真账号，⽐如 follow 情况、发布的内容...

Linda

· 1年

香港BitStrat（比特策略）控股有限公司购入首批10枚比特币

金色财经报道，据NLNico发布市场消息，香港BitStrat（比特策略）控股有限公司购入首批10枚比特币，称此举旨在发挥比特币的价值储藏功能、实现投资组合多元化，并标志着其数字货币战略的新篇章。

Linda

· 1年

摩根大通：预计年底前比特币价格将上涨至12.6万美元

金色财经报道，摩根大通分析师表示，比特币的当前价格与黄金相比“太低”，因为其波动性已跌至历史最低水平；比特币的波动性已从年初的近 60 % 降至目前的约 30 %，创历史新低。分析师表示，比特币的公允价值约为 12.6 万美元，预计这一目标将在年底前实现。#比特币

Nbzs

· 1年

区块链个人安全黑手册——人性安全（持续更新）

目录⼈性安全说了这么多，⼈才是那个最⼤且永恒的⻛险。《三体》⾥有句话：“弱⼩和⽆知不是⽣存的障碍，傲慢才是。” 别傲慢：如果你觉得你已经很强，你⾃⼰得瑟就好，不必藐视⼀切，尤其是傲慢到可以挑战全球⿊客们的境地。学⽆⽌境、坑⽆⽌境。别贪⼼：贪确实是很多时候的前进动⼒，但要琢磨下，凭什么这种好机会留给了你？是你很帅，还是说话好听？:) 别冲动：冲动是魔⻤，处处遇陷阱，没有把握的冲就是赌。还有⼀堆⼈性有关的点，说也说不完，⽽且关键是我⾃⼰也有不少问题。只能说战战兢兢、如履薄冰了。下⾯重点讲⼏个需要特别注意的点，都是与⼈性这些缺陷有关的，坏⼈利⽤⼀些平台的便利性来将⼈性玩弄得死死的。 ...

Nbzs

· 1年

区块链个人安全黑手册——隔离环境（持续更新）

目录专⻔强调隔离环境这个安全原则，本质就是要具备零信任安全法则思维。你⼀定要相信：我们这些⼈即使再强⼤，被⿊也是迟早的事，⽆论是被外部⼈、内部⼈还是⾃⼰。当被⿊的时候，⽌损是第⼀步。⽌损能⼒被许多⼈忽略了，从⽽可能因为⼀次被⿊⽽陆续被⿊。究其本质就是因为许多安全设计不存在的，尤其是隔离这种看似粗暴的安全原则。⼀个良好的隔离习惯，当被⿊时，损失的仅被⿊⽬标的那些隐私，⽽不会危及到其他隐私。⽐如：如果你的密码安全习惯可以，当你其中⼀个账号被⿊时，同样的密码就不会危及到其他账号。如果你的加密货币并不只在⼀个助记词下⾯，万⼀踩坑，你也不会归零重启。你的电脑中毒了，好在这是⼀台专⻔拿来浪...

显示更多