Лента

💻 Два сценария развода после утечек данных: как скамеры используют ваши данные

Осторожно, работают профессионалы, причем на потоке.

✋Схема 1. «Заботливый безопасник»

Здесь скамер сначала изображает спасителя, а потом блефует. Разговор идёт быстро, все шаги укладываются примерно в полчаса.

1. В личные сообщения приходит незнакомец и с ходу выкладывает ваше имя, телефон и паспортные данные. Представляется специалистом по кибербезопасности, упоминает собственных ботов и что, якобы, они видят всю личную информацию. Дальше предлагает услугу: за скромную плату убрать эти данные из Телеграмм-аккаунта.

2. Стоит ответить и показать интерес, как скамер понимает: контакт налажен, "мамонта" можно вести дальше.❗️ Особенно критичной ошибкой будет голосовой звонок, где незаметно для себя вы проникнитесь доверием к "безопаснику", а он легко навешает лапшу на уши.

3. Собеседник тут же предлагает подписаться друг на друга в DeBank. Сервис показывает портфели пользователей, поэтому взаимная подписка выглядит как безобидная. Другой вариант: попросит перевести несколько долларов за чистку баз. В этот момент хакер связывает ваше имя с адресом кошелька.

4. Дальше идет болтовня вперемешку с техническими терминами. Скамер ведёт на сторонние сайты, просит нажать пару кнопок для удаления уязвимостей» , худший вариант — созвон по zoom с присыланием ему ответных данных от web-версии Telegram. На этой стадии он вычисляет IP адрес. Впоследствии внезапно присылает картинку с якобы найденным приватным ключом.

💰 Далее просит выкуп. В этот момент главное — не поймать паническую атаку, ибо в таком состоянии можно наделать много глупостей.

Что делать: блокируйте скамера сразу после первого сообщения с вашими данными. Любой ответ показывает мошеннику, что вы готовы к диалогу и вам есть что терять (значит он попал в цель), а вот продолжение разговора может опустошить ваш кошелек.


За всем этим стоит одна цель — вызвать панику у жертвы

✋Схема 2. «Агрессивный вымогатель»

Фазу знакомства скамер пропускает и с первой минуты пытается запугать.

1. В первом же сообщении вымогатель вываливает всё собранное: паспорт, телефон, адрес кошелька (вероятно, вы где-то его засветили в самом начале общения в крипточатах, да и забыли), точные суммы на счетах и скриншот с якобы вашим секретным ключом.

2. Хакер заявляет, что кошелёк уже взломан и через минуту все средства уйдут, если вы срочно не заплатите за «исправление ошибок безопасности». Рассчитано, как обычно, на эмоции.

3. Балансы и позиции скамер действительно видит, но украсть средства не может. Ключ на картинке мошенник генерирует наугад или берёт случайный набор символов, рассчитывая на панику.

4. Пока жертва нервничает, вымогатель требует выкуп или подсовывает ссылку на разрешение вроде EIP-7702 под предлогом защиты кошелька. А вот подпись такой транзакции передаёт хакеру реальные права на ваш баланс кошелька.

❗️Что делать: Не переводите деньги, ничего не подписывайте, еще лучше сразу отправить шантажиста в бан (в процессе развода это сделать будет уже очень сложно).

💡Хорошее правило — скрыть свой номер от посторонних (hidden). А чтобы отделить криптоактивность от личного аккаунта, можно завести отдельный акк на номере без SIM-карты, приобретённом через Fragment: Telegram официально поддерживает такой способ регистрации.

Старый аккаунт на российской SIM-карте лучше оставить для общения с близкими и других личных чатов. Тогда любые неожиданные сообщения по крипте на личный аккаунт означают одно — пишет мошенник.

📣В приложенном mp3 файле запись скамера, который давно и успешно грабит юзеров. Он же участвовал в легендарной записи 23 года (ныне подчищенной).



🎓 Открытые статьи по безопасности есть в нашей криптоWiki, в том числе полноценные гайды на неделю изучения. Вкладка Безопасность.

🕔Вот одна из свежих статей от 27 июня.

📚Крипто-Wiki: инструменты DeFi | статьи, обзоры, инструкции | DefiLearn закрытая группа

💪 Приложения для приватности в криптоиндустрии переживают новый этап развития

▶️Статья Bankless «Privacy Apps Are Having Their Moment» посвящена новой волне приложений для приватности в криптоиндустрии.

Главная мысль: технологии конфиденциальности переходят от инфраструктурных разработок к практическим продуктам — платежам, DeFi, рынкам прогнозов и оплате ИИ. Автор выделяет семь свежих релизов, но подчеркивает: большинство решений пока экспериментальные.

🟡 anon.wei
Позволяет скрывать ETH и отправлять приватные переводы в Ethereum, Base и Robinhood Chain, в том числе по именам .wei. Всё приложение, включая интерфейс, размещено ончейн.

При этом ввод и вывод остаются видимыми, а депозитов пока немного.

🟢 zk.money
Перезапущенный кошелек Aztec Labs: скрывает баланс, сумму и получателя платежа. Принимает DAI, USDC и USDT; последние два конвертируются в DAI.

Каждая операция — пополнение, платеж или вывод — ограничена суммой менее $2 500.

🟣 Zcash Names
Привязывает читаемые имена .zcash и .zec к защищенным адресам Zcash, упрощая получение приватных платежей.

Проект пока находится на стадии раннего доступа. Автор предупреждает о другом реестре с почти одинаковым названием.

🟡Umbra v2
Приватные переводы и обмены в Solana на базе Arcium: пользователь переводит токены на зашифрованный баланс.

Пополнение и вывод публичны. Заявленная командой скорость — менее 5 секунд для переводов и около 15 секунд для обменов.

🔘 Shadow Accounts
Отдельные псевдонимные аккаунты в Starknet, финансируемые из защищенного баланса STRK20. В Ekubo доступны торговля и предоставление ликвидности, в Opus — внесение залога и заем CASH.

Сами сделки и позиции публичны: скрывается связь с основным кошельком, а не активность. Для использования нужен совместимый кошелек.

🟣OffMarket
Решение StarkWare для Polymarket: средства поступают через приватный пул Starknet, а для каждой новой позиции создается отдельный кошелек Polygon. Используются обычные книги ордеров Polymarket.

Сделки остаются публичными; размер и время операции могут выдать пользователя. Лимит пополнения — $1 000. Комплаенс-компания хранит главный ключ просмотра для надлежащим образом оформленных юридических запросов.

🔵 zkAPI
Разработка Ethereum Foundation и Open Anonymity Project: отделяет оплату ИИ от использования API. После внесения ETH или USDC пользователь получает временные API-ключи через доказательства с нулевым разглашением, не раскрывая оплачивающий депозит.

Провайдер модели по-прежнему видит запросы; IP-адрес и время обращений не скрываются.

✅Эти продукты решают разные задачи: одни скрывают баланс и параметры переводов, другие лишь разрывают публичную связь между действиями и основным кошельком, третьи отделяют платежные данные от использования сервиса. Поэтому «приватность» здесь не означает полную невидимость пользователя.

📚Крипто-Wiki: инструменты DeFi | статьи, обзоры, инструкции | DefiLearn закрытая группа

💪 Конфиденциальный DeFi: что Zama даёт пользователю

©Это TL;DR перевода статьи DefiLlama Research «Взгляд на конфиденциальные децентрализованные финансы» от 29 сентября 2026 года. Все цифры ниже относятся к датам в статье, а не к текущему состоянию продуктов.

✅Главное для тебя: Zama позволяет не просто скрывать активы, а переводить их, получать доход в ваултах и обменивать внутри конфиденциального контура. Полезность — приватность балансов, сумм и позиций при сохранении доступа к DeFi. Но это не полная анонимность и не устранение инвестиционных рисков.

По статье, с 15 сентября доступны 16 конфиденциальных ваултов на Morpho для USDC, USDT, WBTC, AUSD и tGBP. Их курируют Steakhouse, Armitage от Wintermute, Flowdesk, RockawayX и Bitwise. Через эти ваулты ты можешь получать доход без публичного раскрытия своей позиции.

Из этих ваултов 12 — гибридные: они дают конфиденциальный доступ к существующим публичным ваултам с той же стратегией, ликвидностью и профилем риска. Отличие — конфиденциальный депозит и позиция. Ещё четыре ваулта доступны только в конфиденциальном виде и не имеют публичного аналога.

📌Протокол обмена Zama позволяет обменивать конфиденциальные активы, включая доли ваултов, без раскрытия намерения или размера сделки.

Также можно переводить средства, не публикуя сумму. Это полезно для личных переводов, зарплат и коммерческих расчётов. В описанном примере выплат через Bron суммы доступны отправителю и получателям, а не всему рынку.

❗️Такая приватность — не то же самое, что отправить транзакцию через приватный RPC. Приватная маршрутизация скрывает сделку до включения в блок, но не делает итоговый баланс и сумму конфиденциальными. Zama использует FHE — полностью гомоморфное шифрование. Эта технология позволяет выполнять вычисления над зашифрованными данными, не раскрывая их.

🎓При этом адреса не обязательно скрыты. В описанной интеграции Blockscout видны отправитель, получатель, хеш транзакции и блок, но не сумма перевода. Кроме того, система предусматривает проверку адресов через Elliptic и выборочное раскрытие данных назначенным аудиторам или регуляторам. Конфиденциальность здесь означает сокрытие финансовых данных от публики, а не невидимость всех действий.

📈В статье есть конкретный ориентир по доходности: у Steakhouse Confidential Prime USDC на 11 сентября 2026 года базовая доходность составляла 7,2% годовых. Это исторический показатель одного ваулта, не текущая ставка всей линейки. Авторы также отмечают, что ранний рост депозитов сопровождался 12-недельной программой наград.

Приватность не меняет риски базовой стратегии: для гибридных ваултов статья прямо указывает тот же профиль риска, что у публичного аналога.

Между разными системами приватности нет общей совместимости: перенос конфиденциального баланса в другую систему может потребовать предварительного раскрытия в публичный актив.

🔞Регуляторный статус остаётся открытым вопросом. Инструменты проверки и выборочного раскрытия уже строятся, но это не равнозначно окончательной правовой определённости.

🏷Для оценки зрелости продукта авторы предлагают следить за появлением конфиденциальных ваултов на площадке помимо Morpho, принятием стандарта ERC-7984 проектами с другим подходом к приватности и первым полным кварталом данных по обменам Zama. Эти события помогут отличить работающую широкую экосистему от быстро растущей, но пока концентрированной продуктовой линейки.

📚Крипто-Wiki: инструменты DeFi | статьи, обзоры, инструкции | DefiLearn закрытая группа