Ошибка в тестовой среде выпустила Claude в интернет — и он взломал три реальные компании
Anthropic разобрала 141 006 тестовых прогонов и нашла три случая, когда Claude вышел из изолированной среды и скомпрометировал чужую инфраструктуру.
Ledger Recover: за что на самом деле платит подписчик
Как устроен Ledger Recover, кто хранит фрагменты секрета, что вызвало скандал 2023 года и выполнено ли обещание открыть код — проверили по реестру GitHub.
Secure Element и цифра EAL на коробке: сертификат относится не к кошельку
Что такое Secure Element, чем EAL5+ отличается от EAL6+ и что на самом деле сертифицировано в аппаратном кошельке: разбор по реестру Common Criteria.
Из Ledger утёк не ключ, а домашний адрес — и это оказалось опаснее
Что произошло с данными клиентов Ledger у партнёра Global-e, какие поля утекли на самом деле, как проверить себя, как выглядит фишинг по этим данным и что делать.
Мультиподпись против Shamir Backup: почему «два из трёх» — это две разные защиты
Чем мультиподпись отличается от разделения секрета по Шамиру, что каждый механизм реально защищает, где у них точки отказа и кому пороговая схема нужна.
Полная стоимость самостоятельного хранения: с какой суммы оно окупается
Считаем полную стоимость самостоятельного хранения криптовалюты: устройство, резервная копия, комиссии сети и скрытые расходы — за год и за пять лет.
Восстановление доступа к кошельку: сломался Ledger, забыт PIN
Устройство сломалось, потерялось или забыт PIN? Разбираем 7 сценариев восстановления доступа к аппаратному кошельку — и где доступ уже не вернуть.
Проверить аппаратный кошелёк на подлинность: голограмма ничего не доказывает
Три уровня проверки аппаратного кошелька: канал покупки, осмотр коробки и проверка на устройстве. Что доказывает подлинность, а что просто выглядит убедительно.
