Locais para Baixar Aplicativos que Preservam sua Privacidade:

• Obtainium
• F-Droid
• Aurora Store

2. Navegadores:

• Firefox
• Tor Browser
• Librewolf

3. Utilize um Gerenciador de Senhas:

• Bitwarden
• KeePassXC

4. Adote a Autenticação de Dois Fatores (2FA):

• Aegis Authenticator

5. Escolha um Serviço de E-mail que Garanta Privacidade:

• ProtonMail
• Tutanota

6. Utilize um Serviço de Alias de E-mail:

• SimpleLogin
• AnonAddy

7. Opte por um Mecanismo de Pesquisa que Respeite sua Privacidade:

• Searx
• Whoogle
• DuckDuckGo

8. Aplicativos de Mensagens Mais Privados:

• SimpleXchat
• Cwtch
• Briar
• Element

9. Utilize um Provedor de VPN Confiável e Sem Registros:

• ProtonVPN
• Mullvad
• IVPN

Opções Gratuitas:

• InviZible Pro
• Orbot

10. Local para Ouvir Podcasts que Respeitam sua Privacidade:

• AntennaPod

11. Assistir Vídeos no YouTube Preservando sua Privacidade:

• NewPipe

12. Escolha um Sistema Operacional Móvel que Valorize a Privacidade:

• GrapheneOS
• CalyxOS
• LineageOS

13. Prefira um Sistema Operacional de Desktop que Priorize a Privacidade:

• Ubuntu
• Debian
• Pop_OS! by System76
• Kali Linux
• Tails
• Qubes OS

Lembre-se de que essas etapas não são o fim da jornada de privacidade, mas um conjunto sólido de passos iniciais para proteger sua privacidade online.

Maioria das ferramentas que falei acima já escreve sobre cada uma
Está no medium, substack , nostr.

Ao usar um Gerenciador de Senhas, o usuário não precisa mais se preocupar em memorizar uma grande quantidade de combinações complexas. Basta lembrar-se de uma senha forte, conhecida como a chave mestra, escolhida durante a criação do banco de dados. Essa senha é usada para criptografar o banco de dados e é a chave que permite o acesso a todas as informações armazenadas nele.

Dois exemplos de Gerenciadores de Senhas open source são o Bitwarden e o KeePassDX.

https://medium.com/@alexemidio/birwaden-%C3%A9-um-gerenciador-de-senhas-de-c%C3%B3digo-aberto-486aee5affcb

https://medium.com/@alexemidio/o-keepassdx-ajuda-os-usu%C3%A1rios-a-gerenciar-suas-senhas-de-forma-segura-e-f%C3%A1cil-permitindo-que-eles-a593e21963a0

Ao utilizar redes Wi-Fi desconhecidas, esteja ciente dos riscos. Hackers podem usar dispositivos, como o Pineapple da Hak5, para criar redes falsas, capturando dados.

Ataques Possíveis:

1. Evil Twin/AP Spoofing:

• Como Funciona: Hackers criam redes Wi-Fi falsas imitando as legítimas.

• Proteção: Evite conexões desconhecidas; verifique sempre a autenticidade da rede.

2. Man-in-the-Middle (MitM):

• Como Funciona: Interceptação de comunicação, permitindo manipulação de dados.

• Proteção:Use HTTPS, VPNs em redes públicas.

3. Phishing:

• Como Funciona: Hackers enganam usuários para revelar informações.

• Proteção: Desconfie de e-mails suspeitos; evite clicar em links duvidosos.

4. DNS Spoofing e SSL Strip:

• Como Funciona: Redirecionamento e descriptografia de conexões seguras.

• Proteção: Use servidores DNS confiáveis, verifique conexões seguras (HTTPS).

5. Desautenticação/Ataque de Desassociação:

• Como Funciona: Desconexão forçada de dispositivos.
• Proteção: Mantenha seu dispositivo atualizado, evite Wi-Fi público.

● Cuidado com QR-Codes Suspeitos:

1. Hotspot Wi-Fi Falso:

• Como Funciona: Hackers criam QR-Codes pra acessar redes falsas para capturar dados.

• Proteção: Evite hotspots desconhecidos; desative Wi-Fi quando não necessário.

2. Promoções e QR-Codes Fraudulentos:

• Como Funciona: QR-Codes direcionam para phishing.

• Proteção: Desconfie de promoções suspeitas; evite escanear QR-Codes não confiáveis.

A história da criptografia remonta a tempos antigos, quando era usada para proteger comunicações militares e diplomáticas. Durante a Segunda Guerra Mundial, sua importância foi evidenciada na Batalha do Atlântico, onde os Aliados utilizaram a criptografia para decifrar códigos nazistas, obtendo vantagem estratégica.

Nos anos 90, em meio a restrições governamentais à criptografia nos EUA, Phil Zimmermann desenvolveu o PGP (Pretty Good Privacy), um programa de criptografia de e-mails. O PGP utiliza um algoritmo de criptografia assimétrica com duas chaves: a chave pública, usada para criptografar a mensagem, e a chave privada, usada para decodificá-la. Isso garante que apenas o destinatário autorizado possa ler o conteúdo da mensagem.

O PGP rapidamente ganhou popularidade, tornando-se uma das ferramentas de criptografia mais confiáveis do mundo. Sua importância reside na proteção das informações pessoais contra roubo de identidade e violações de privacidade online. Ao enviar uma mensagem criptografada com PGP, somente aqueles com a chave privada correspondente podem descriptografá-la, impedindo que terceiros leiam ou roubem informações pessoais.

Para começar a utilizar o PGP, é necessário criar um par de chaves, composto por uma chave pública e uma chave privada, utilizando um software de criptografia como o GPG (GNU Privacy Guard). Uma vez que as chaves tenham sido criadas, é importante compartilhar sua chave pública com as pessoas com quem você deseja se comunicar, permitindo que elas enviem mensagens criptografadas de forma segura para você.

Além disso, você pode optar por usar o OpenKeychain, uma aplicação de criptografia de código aberto para Android que utiliza a tecnologia PGP (Pretty Good Privacy) para criptografar e descriptografar informações. Com o OpenKeychain, você pode facilmente gerar pares de chaves de criptografia assimétricas, compostas por uma chave pública e uma chave privada. Essas chaves permitem cifrar e decifrar mensagens, arquivos e documentos, garantindo a segurança e privacidade dos seus dados.

OpenKeychain.

https://medium.com/@alexemidio/openkeychain-%C3%A9-uma-aplica%C3%A7%C3%A3o-de-criptografia-de-c%C3%B3digo-aberto-para-android-ele-usa-a-tecnologia-5c35420491ca

PGP.

https://medium.com/@alexemidio/pgp-pretty-good-privacy-eadd0072433f

Por que escrevi PGP.

https://medium.com/@alexemidio/philip-zimmermann-7730fc37f6f1

Essa documentação e um verdadeiro Mini curso sobre PGP.

https://medium.com/@alexemidio/como-funciona-pgp-9247f89e3c8e

Vídeo sobre PGP OpenKeychain com bitdov.

https://youtu.be/fptlAx_j4OA?si=Z7tdspN-LqeQCOTA

Caso decida gerar sua própria semente, por favor, certifique-se, pelo amor de Deus, de entender completamente o processo.

Cerca de 5 milhões de Bitcoins são estimados como perdidos, em comparação com apenas 150 casos conhecidos de roubo físico.
https://github.com/jlopp/physical-bitcoin-attacks/blob/master/README.md

Quais são as maneiras comuns de complicar demais as coisas e acabar perdendo bitcoins?

1. Usar Multisig.

Embora o multisig seja uma recomendação popular, pode ser excessivamente complexo para novos usuários de Bitcoin, levando à perda de fundos. Envolve o gerenciamento de múltiplos backups, dispositivos, xpubs e configurações multisig. Enquanto é ótimo para organizações, indivíduos podem achar mais fácil utilizar uma frase-semente + passphase.

2. Backups complexos.

O gerenciamento inadequado de backups é um ponto de risco significativo que as pessoas frequentemente complicam demais. Seu backup é tão complexo que sua família não poderia acessá-lo se você falecesse? ou sofre um acidente de moto e não lembra mais de nada. Certifique-se de que sua família possa acessar seu backup sem sua ajuda. Caso contrário, sua riqueza geracional pode ser perdida para sempre.

3. Carteiras Cerebrais

Você nunca deve confiar exclusivamente em sua memória para algo tão importante quanto seu montante de bitcoin. É essencial ter um backup físico, como papel ou aço, para segurança.

4. Rolagem de Dados

Muitos usuários de Bitcoin tentam rolar dados para gerar carteiras, acreditando que isso melhora a segurança. No entanto, erros nesse processo são fáceis de cometer e podem resultar em carteiras inseguras. Há muitos casos recentes de usuários de Bitcoin que não rolaram dados o suficiente para obter entropia suficiente, levando a fundos sendo roubados de suas carteiras instantaneamente.

Algums mês atrás um usuário do Reddit configurou uma nova carteira em um novo coldcard Mk4 e enviou 0,4 Bitcoin para ela, mas dentro de um minuto disso, a carteira foi esvaziada por um golpista. Eles ficaram completamente perplexos com o que aconteceu, então postaram no Reddit e, após um pouco de vai e vem, descobriram que haviam criado a carteira usando rolagens de dados, mas haviam feito apenas uma rolagem e esperavam que o hardware criasse o restante da entropia.
https://www.reddit.com/r/coldcard/comments/17epqk8/040_bitcoin_taken_instantly_from_my_coldcard/

São Cerca de 22,5 Bitcoin que passaram por essas carteiras, e a grande maioria foi levada por golpistas. A maioria dessas carteiras de dados duvidosos.

O ponto simples é que se você usou rolagem de dados para criar sua carteira e usou menos de 50 rolagens, sua carteira não é segura a longo prazo. Este é o número mínimo de rolagens necessárias para uma semente de 12 palavras. Em termos práticos, qualquer coisa com menos de 15 rolagens de dados está em risco hoje e deve ser movida imediatamente. Qualquer carteira que você criar usando cerca de oito rolagens de dados ou menos será praticamente roubada instantaneamente porque os golpistas estão apenas monitorando esses endereços automaticamente.

carteiras de hardwallet que não deixa criar carteira de bitcoin com pouca intropia SeedSigner, krux, Bitbox e Jade, nenhum desses dispositivos permitirá que você crie uma carteira de rolagens de dados fracos.

A ferramenta bip39 do Ian Colman permite isso. Você pode inserir uma pequena quantidade de entropia e escolher o comprimento da semente que deseja. Ele dá um aviso, mas você pode aberta e criar seed.

Funcionamento:

Ricochet cria "saltos" adicionais no histórico de suas transações, adicionando uma camada de anonimato entre a origem e o destino dos fundos. Esses saltos podem ser executados de forma regular (saltos sequenciais) ou escalonada (saltos em blocos diferentes), ampliando ainda mais sua proteção.

Quando Utilizar:

É altamente recomendado utilizar o Ricochet ao enviar #Bitcoin para uma exchange ou outro serviço terceirizado suscetível a análise do histórico das moedas.

Custo:
Apenas 0,001 BTC (100 mil sats), mais as taxas de mineração.

O Processo em Detalhes:

1. Salto 0 - "A Configuração"
   Sua carteira coleta os insumos necessários e calcula a taxa total dos mineradores para a operação de Ricochet.
   

2. Pulo 1
   A carteira envia a primeira transação falsa, camuflando-a como uma transação normal.
   

3. Pulo 2
   A segunda transação isca é enviada pela carteira, novamente parecendo uma transação normal.
   

4. Pulo 3
   A terceira transação isca é transmitida, mantendo o disfarce de transação legítima.
   

5. Lúpulo 4 - "Destino Final"
   Finalmente, a última transação é enviada para o destino final com o valor correto, completando o processo Ricochet com êxito.
   

Dessa forma, Ricochet não resolve apenas o problema das listas negras, mas oferece uma estratégia eficaz para contornar a construção dessas listas por terceiros indesejados. Sua transação permanece protegida e privada em todos os estágios.

https://samouraiwallet.com/ricochet?ref=blog.samourai.is

https://docs.samourai.io/en/spend-tools#ricochet

https://www.youtube.com/watch?v=f6nKCwJUfqg&source_ve_path=Mjg2NjY&feature=emb_logo

O JoinBot oferece uma solução ao atuar como o segundo participante em uma transação colaborativa STONEWALLx2, requerendo apenas uma pequena taxa de prevenção de spam. Existem várias vantagens em escolher o JoinBot como seu colaborador STONEWALLx2:

1. Disponibilidade 24/7: O JoinBot está sempre online, tornando-o ideal para pagamentos urgentes, eliminando a necessidade de encontrar um colaborador disponível.

2. Privacidade Garantida: O JoinBot utiliza apenas UTXOs diretamente do postmix da Whirlpool, eliminando preocupações sobre o histórico dos UTXOs colaboradores.

3. Remixagem Eficiente: Graças à disponibilidade contínua do JoinBot, a chance de colaborar com UTXOs bem remixados é alta.

No entanto, é importante observar algumas informações relevantes sobre as taxas associadas ao uso do JoinBot:

• Taxa de Serviço: O JoinBot cobra uma taxa fixa de 3,5% do valor do envio ou 0,01 BTC, o que for menor.

• Pagamento da Taxa: A taxa é paga em uma segunda transação usando um tipo diferente de transação colaborativa chamada Stowaway, garantindo que a transação STONEWALLx2 com JoinBot seja indistinguível de outras transações STONEWALL.

• Requisitos: Para usar o STONEWALLx2 com JoinBot, é necessário ter pelo menos dois UTXOs não relacionados em sua carteira.

• Divisão das Taxas de Transação: O JoinBot respeita a regra de que ambos os participantes devem pagar metade da taxa de transação do minerador. O reembolso ao JoinBot pela metade da taxa do minerador é incluído na transação da taxa anti-spam.

• Limitação de Valor: Para esta versão inicial, o valor máximo de transação usando o JoinBot como colaborador é de 1,5 BTC, e o valor mínimo permitido para envio é de 546 sats.

O JoinBot simplifica o processo de transações colaborativas na carteira Samourai Wallet, proporcionando maior acessibilidade e conveniência aos usuários. #Bitcoin #privacidade

https://blog.samourai.is/wallet-update-0-99-98f-collaborate-in-style/

https://youtu.be/vhUREWiY570?si=vtUMxcDwR0Jkwqty

https://bitcoinmagazine.com/technical/using-stowaway-a-privacy-enhancing-tool-from-samourai-wallet

https://medium.com/@p.holdulbrich1/por-qu%C3%A9-stowaway-poliz%C3%B3n-b6139f310e6

https://estudiobitcoin.com/como-hacer-stonewall-stowaway-y-stonewallx2-de-samourai/

Essa Tread explicar super bem sobre Stowawy.
https://twitter.com/rapidlab309/status/1684866472944779264?t=yxiPJXdWQGJQgKML3F3XeQ&s=19

https://youtu.be/C8YZI1bY1P4?si=HL4uBzgszMpRYv7q

https://youtu.be/NuZJ8TCBpOM?feature=shared

https://twitter.com/SamouraiDev/status/1090989740537585664?t=p3vU0Mh7H78TVfFoTFP_bg&s=19

You can publicize your payment code in the same way that you can publicize your email address. Even if everyone knows your payment code, nobody can monitor the blockchain to see how many payments you have received or which transactions are yours.

• Justus Ranvier

Ele descreve um protocolo para transações de #Bitcoin   que aumenta a privacidade do usuário, tornando mais difícil para terceiros rastrearem suas transações. Ao contrário dos endereços tradicionais de Bitcoin, que são publicamente visíveis na blockchain.

O PayNym usa um sistema de pseudônimos privado para ocultar a identidade do proprietário de um endereço.
Quando você usa um endereço PayNym para receber Bitcoin, ninguém pode ver o endereço real em que o pagamento foi feito, nem mesmo os mineradores de Bitcoin que confirmam a transação. Em vez disso,o endereço PayNym aparece como um pseudônimos aleatório, tornando praticamente impossível rastrear a transação de volta ao endereço real.

Além disso,a privacidade é mantida mesmo quando você envia Bitcoin para outros endereços. Quando você envia Bitcoin para outro usuário PayNym , O pagamento é enviado para o pseudônimos deles em vez de seu endereço real, o que significa que sua identidade permanece privada.

https://medium.com/@ottosch/how-bip47-works-ee641cc14bf3

https://www.pandul.fr/post/bip47-paynym-et-code-de-paiement-r%C3%A9utilisable

https://youtu.be/DcLTH54UVUk?si=N_UgBh_aiSEyYvNS

https://youtu.be/aiESEPOXOO4?si=zDDA4kPeQq7XRXoe

https://youtu.be/mIgNCdYbONQ?si=-OPVNaCCUyIlJPJ2

As transações StonewallX2 podem ser construídas entre dois colaboradores e o pagamento vai para terceiros.

pode optar por colaborar com outro usuário para construir uma transação conjunta, que receberá múltiplas entradas de ambas as partes e sempre produzirá quatro saídas. Dois dos resultados serão idênticos em tamanho, um é o gasto real para o terceiro e o outro é uma isca que é enviada de volta ao colaborador. Então, os outros dois resultados são o troco devolvido às duas partes colaboradoras.

Por exemplo, se Mike pretende enviar 0,007 Bitcoin para Leo, ele pode colaborar com Aline para construir a transação, aprimorando a privacidade do processo. A transação resultante terá quatro saídas:

1. Troco para Aline
2. Troco para Mike
3. Pagamento para Leo
4. Saída de isca, idêntica, devolvida a Aline

É essencial que Aline e Mike coordenem a transação de forma externa ao aplicativo Samourai Wallet, utilizando meios de comunicação fora da rede, como mensagens de texto no SimpleXchat ou e-mails seguros.

Para um observador externo da transação de Aline, Mike e Leo, eles não serão mais capazes de tirar conclusões certas sobre a propriedade dos insumos e produtos da transação. Quando o observador externo observar a transação em cadeia de Aline e Mike, isso é o que ele verá:
#Bitcoin #privacidade #SamouraiWallet

https://bitcoinmagazine.com/guides/how-to-use-stonewallx2-a-privacy-enhancing-bitcoin-transaction-tool-from-samourai-wallet

https://estudiobitcoin.com/como-hacer-stonewall-stowaway-y-stonewallx2-de-samourai/

https://youtu.be/_8HTawv7RXw?si=aEwK3B7Ucqvodg1_

https://youtu.be/QVDkzYjNAbY?feature=shared

https://youtu.be/bpIxQmo1MLY?si=xHkak9J3wMmjBnnP

O coinjoin é uma técnica poderosa de privacidade para aqueles com um conhecimento intermediário do Bitcoin. Aprender o que é o coinjoin e como ele funciona pode ser uma ferramenta valiosa para sua caixa de ferramentas no mundo do Bitcoin. Antes de entrarmos em detalhes, é fundamental compreender o funcionamento dos endereços e das UTXOs (Unspent Transaction Outputs) do Bitcoin, bem como os princípios básicos da privacidade no Bitcoin.

Para começar, todas as transações padrão do Bitcoin são registradas publicamente na blockchain. Isso significa que se alguém identificar um endereço como pertencente a você, poderá rastrear o saldo desse endereço e acompanhar como seus Bitcoins são movimentados. No entanto, ao enviar Bitcoin para um coinjoin, você torna extremamente difícil para qualquer pessoa continuar associando UTXOs ou partes específicas de Bitcoin à sua identidade. Em essência, os coinjoins permitem que você recupere a privacidade perdida e, em certa medida, corrija erros de privacidade cometidos no passado.

Agora, vamos explorar como os coinjoins funcionam. O conceito é relativamente simples. Um coinjoin é uma colaboração sem confiança entre várias pessoas para criar uma transação. Na forma mais básica, cada pessoa envolvida contribui com uma quantia igual de Bitcoin como entrada para a transação e, em seguida, recebe essa mesma quantia de Bitcoin de volta como saída. Para ilustrar, considere este exemplo:

Imagine um coinjoin envolvendo você e mais quatro participantes. Cada pessoa retira 0,05 Bitcoin de um endereço vinculado à sua identidade e paga uma taxa para contribuir para a transação global. Após a transmissão e confirmação da transação, cada pessoa recebe 0,05 Bitcoin de volta como um novo UTXO em um novo endereço de carteira que controlam. As cinco novas addresses que recebem os UTXOs devem ser anônimas, o que significa que qualquer observador da blockchain não terá ideia de qual delas pertence a você. Mas Claro Você pode participar de múltiplos coinjoins com um número muito maior de participantes.

Aumento no número de maneiras pelas quais as coinjoins da Whirlpool podem ser interpretadas na cadeia

5 entradas/5 saídas = 1.496 interpretações (existentes)

6 entradas/6 saídas = 22.482 interpretações

7 entradas/7 saídas = 426.833 interpretações

8 entradas/8 saídas = 9.934.563 interpretações

Lembre-se de que, após submeter Bitcoins a um coinjoin, eles podem novamente ser associados à sua identidade por meio de ações subsequentes, como enviar Bitcoin para um serviço financeiro que conhece a sua identidade, o Bitcoin será naturalmente vinculado a você aos olhos desse provedor de serviços. #Bitcoin #privacidade

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-1-4-8177a40a5923

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-2-4-20010e0dab97

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-3-4-9a1b2b572a8

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-4-4-16cc0a8759d5

https://medium.com/samourai-wallet/introducing-whirlpool-surge-cycles-b5b484a1670f

https://medium.com/samourai-wallet/diving-head-first-into-whirlpool-anonymity-sets-4156a54b0bc7

https://blog.samourai.is/why-we-coinjoin/

https://docs.samourai.io/whirlpool

https://youtu.be/0YwiL978p1c?si=DRZNEH_aHKHjb2-m

Desenvolvido por Noah Axon-n0xa, o M5Stick-NEMO é um projeto pessoal que surgiu da vontade de aprender mais sobre o desenvolvimento do ESP32 com o Arduino IDE. Inspirado por desafios populares na comunidade de tecnologia, NEMO replica pegadinhas comuns, proporcionando uma experiência educativa e divertida.

Características Principais:

• Portal NEMO WiFi: um captive portal login que tenta criar credenciais de e-mail de engenharia social - salva nomes de usuário e senhas no cartão SD (se inserido em um leitor compatível)
• Porta TV B-Gone para desligar dispositivos controlados por infravermelho.
• Spam de emparelhamento de dispositivo AppleJuice iOS Bluetooth.
• Spam de notificação de dispositivo Bluetooth para SwiftPair (Windows) e Android.
• Spam de WiFi com SSIDs engraçados, WiFi Rickrolling e modo aleatório.
• Scanner SSID WiFi: exibe e clona SSIDs próximos.
• Relógio digital ajustável pelo usuário com suporte do M5 Stick RTC.
• Configurações apoiadas por EEPROM para rotação, brilho, escurecimento automático e SSID do Portal NEMO.
• Nível da bateria e créditos no menu de configurações.

Interface de Usuário:

• Três controles principais: Home, Próximo e Selecionar.

Portal NEMO:

No modo NEMO Portal, o NEMO ativa um Hotspot WiFi aberto chamado "Nemo Free WiFi" (configurável em portal.h) com servidores DNS, DHCP e Web ativados.

• O Portal NEMO exibe uma página de login falsa que afirma fornecer acesso à Internet se você fizer login.

• Este é um ataque de engenharia social e registrará o nome de usuário e as senhas inseridas na página.

• Nos detalhes do Wifi Scan, você pode clonar um SSID existente na lista de verificação. Sair do Portal NEMO limpará o SSID Evil Twin

• Você pode visualizar as credenciais capturadas conectando-se ao portal a partir do seu próprio dispositivo e navegando até http://172.0.0.1/creds

• Você pode definir um SSID personalizado conectando-se ao portal a partir do seu próprio dispositivo e navegando até http://172.0.0.1/ssid

• Se o seu dispositivo suportar EEPROM para configurações, o SSID personalizado inserido será salvo como padrão, mesmo se estiver desligado.

• Se o seu dispositivo tiver um leitor de cartão SD com um cartão formatado em sistema de arquivos FAT inserido, os nomes de usuário e senhas serão registrados em nemo-portal-creds.txt no cartão SD para você ler mais tarde.

• O suporte a cartão SD só está habilitado por padrão na plataforma M5Stack Cardputer. Ele pode ser habilitado em dispositivos M5Stick, mas um leitor de cartão SD deve ser construído e conectado ao pino do painel frontal.

• O Portal NEMO deve ser usado apenas em compromissos profissionais com um escopo válido de trabalho, fins educacionais ou de demonstração.

O armazenamento, venda ou uso de informações pessoais sem consentimento é contra a lei.🤓

Instalação:

1. Visite o site oficial: M5Stack Docs https://docs.m5stack.com/en/download

2. Baixe o programa oficial M5Burner.

3. Procure pelo projeto "NEMO For M5Stick C Plus".

4. Conecte o M5 à porta USB do seu PC.

5. Abra o M5Burner, selecione o projeto e clique em "Burn".

Experimente algumas funções do FlipperZero no seu M5. Para recursos adicionais e a liberdade de personalização, compile e baixe diretamente o programa "NEMO-M5Stick C Plus" no GitHub do projeto. Isso não só permite explorar, mas também modificar e aprimorar o projeto de acordo com suas preferências.

Repositório oficial no GitHub

https://github.com/n0xa/m5stick-nemo

Assista a um tutorial sobre a implementação do M5Stick-NEMO.

https://youtu.be/uFzQTzZo-6E?si=BJJzNmiN0Jzw42Eu

https://youtu.be/uTeCbR_hWjc?si=l88w_Hl3EXuKa6gv

Além disso, você pode aprimorar seu M5 com o MURAUDER, um conjunto abrangente de ferramentas ofensivas e defensivas WiFi/Bluetooth para o ESP32.

Encontre-o no GitHub: ESP32Marauder

https://github.com/justcallmekoko/ESP32Marauder

Assista a um tutorial sobre a implementação do MURAUDER:

https://youtu.be/GQPzgYksdkg?si=dWN-GwEP5r6hk9IC

Mercury Layer é uma implementação de um protocolo statechain de camada 2 que permite a transferência e liquidação fora da cadeia de saídas de Bitcoin que permanecem sob a custódia total do proprietário o tempo todo, enquanto se beneficia de transações instantâneas e de custo zero. A capacidade de realizar esta transferência sem exigir a confirmação (mineração) de transações em cadeia tem vantagens em uma variedade de aplicações diferentes.

um sistema de transferência e controle de propriedade do Bitcoin, especificamente focado em saídas de transações não gastas (UTXOs),

um resumo detalhado dos principais elementos e procedimentos do sistema:

1. Saída de Transação Não Gasta (UTXO): UTXO é a unidade fundamental que representa valor e propriedade no Bitcoin. Cada UTXO é identificado por um ID de transação (TxID) e um número de índice de saída (n) e possui duas propriedades essenciais: valor em BTC e condições de gasto, definidas em um Script. As condições de gasto geralmente envolvem uma chave pública que requer uma transação assinada com a chave correspondente.

2. Transferência de Propriedade sem Transação On-Chain: O sistema permite a transferência de propriedade de UTXOs controlados por uma única chave pública (P) de uma parte para outra sem a necessidade de executar transações na cadeia (on-chain) do Bitcoin ou alterar as condições de gasto. Isso é facilitado por um mecanismo chamado "Statechain Entity" (SE).

3. Compartilhamento de Chave Privada: A chave privada (s) para a chave pública P é compartilhada entre o SE e o proprietário. No entanto, nenhuma das partes conhece a chave privada completa. Isso requer cooperação entre o proprietário e o SE para gastar o UTXO.

4. Atualização/Transferência de Chave: A propriedade do UTXO pode ser transferida para um novo proprietário através de um processo de atualização de chave. Isso envolve a substituição do compartilhamento de chave privada do SE para que corresponda ao compartilhamento de chave do novo proprietário, tudo sem revelar compartilhamentos de chave ou a chave privada completa.

5. Transações de Backup: Além da transferência de propriedade, o sistema inclui transações de backup que podem ser usadas para reivindicar o valor do UTXO pelo atual proprietário, caso o SE não coopere ou desapareça. Essas transações são assinadas cooperativamente pelo proprietário atual e pelo SE e possuem um bloqueio de tempo (nLocktime) que permite a recuperação dos fundos em uma altura de bloco futura especificada.

6. Mecanismo de Redução do Backup de Timelock: Para limitar o número de transferências possíveis durante um período de tempo, o sistema utiliza um mecanismo de decremento do nLocktime. O usuário é responsável por enviar as transações de backup no momento adequado.

7. Cadeias Estaduais (Statechains): O sistema opera usando cadeias estaduais, que são uma camada adicional que permite a transferência de propriedade de UTXOs. O SE precisa seguir o protocolo, mas não armazena informações sobre compartilhamentos de chave anteriores.

8. Cegagem (Blinding): O servidor da camada Mercury (SE) é cego, o que significa que não tem conhecimento das moedas que está assinando. Isso é alcançado através do uso de criptografia de chave pública para ocultar informações de chave privada compartilhada entre as partes.

9. Protocolo de Camada Mercury: O protocolo detalha os procedimentos desde o depósito inicial até a transferência de propriedade, atualizações de chave, retiradas ordenadas e recuperação de backup.

10. Recuperação de Backup: Caso o SE não coopere ou desapareça, o proprietário atual pode recuperar os fundos, enviando a transação de backup quando o nLocktime for atingido.

11. Publicação de Compartilhamento de Chaves: O SE não tem acesso aos IDs de transação individuais das moedas, mas publica compartilhamentos de chaves públicas para cada moeda na lista de ativos. Essa lista é comprometida com a blockchain para provar a exclusividade da propriedade.

Este sistema é projetado para fornecer uma maneira segura e eficiente de transferir e controlar a propriedade do Bitcoin, permitindo a recuperação de fundos em caso de problemas com o servidor.

No sistema de controle de propriedade de saídas de transações não gastas (UTXOs), cada UTXO é uma chave compartilhada composta por duas partes: o proprietário e o servidor de compartilhamento. Juntos, eles colaboram para criar transações de backup com bloqueio de tempo, que transferem a propriedade da UTXO para o novo proprietário. Durante essa transferência, a chave pública compartilhada permanece inalterada, mas o compartilhamento da chave do servidor é atualizado por meio de um Protocolo de Computação Multifuncional (MPC) para se alinhar apenas com o novo proprietário. Essa atualização resulta na criação de uma nova transação de backup, direcionada à chave pública do novo proprietário, com um tempo de bloqueio mais curto.

A confiabilidade do servidor é essencial, pois ele é responsável por excluir o compartilhamento de chave anterior. Isso garante que não seja possível conspirar com os proprietários anteriores. O proprietário atual pode gastar a UTXO a qualquer momento, desde que o faça em cooperação com o servidor. No entanto, se o servidor for desligado ou desaparecer, o proprietário atual deve aguardar até que o tempo de bloqueio expire antes de enviar sua transação de backup.

É importante ressaltar que o remetente nunca possui a chave privada completa; ele possui apenas uma parte do compartilhamento. Assim, todas as transações requerem a assinatura conjunta do servidor. Quando a UTXO é transferida para um novo proprietário, o compartilhamento do servidor é atualizado para que ele não possa mais assinar em nome do proprietário anterior, apenas em nome do novo proprietário. Esse sistema de transações de backup com bloqueio de tempo é projetado para proteger contra cenários de não cooperação ou apreensão do servidor, garantindo a segurança das UTXOs e a integridade da rede.

https://github.com/layer2tech/mercury-wallet

https://mercurylayer.com/

https://twitter.com/TTrevethan/status/1689929527420387328?t=0f5oF6w_ZRjWRYGah3HX8Q&s=19