Da liegst du falsch. Steuerlich relevante Pflichten liegen ausschließlich beim Steuerpflichtigen. Profite aus privaten Veräußerungsgeschäften, Mining, Staking oder gewerbliche Tätigkeiten müssen in der Steuererklärung angegeben werden. Das Finanzamt kann bei Bedarf Daten von Anbietern anfordern oder Informationen über Konten/Aktivitäten über andere Behörden erhalten, muss es aber nicht zwingend.
Nö, ist ziemlich solide. Mittlerweile wird auch eine KYC-Veri angeboten, die allerdings in erster Linie die Vendoren betrifft und nicht die User, die gelegentlich ihre Assets waschen wollen.
Haveno-reto ausprobieren. Ist absolut stabil und du kannst nicht gescamed werden. Das Protokoll lässt das nicht zu.
Der Meinung war ich auch mal, aber mittlerweile haben sich die Verhältnisse geändert. Das Problem ist: Churning erzeugt erkennbare Muster auf der Blockchain, die die Anonymität untergraben können. Die Wallet bevorzugt bei der Decoy-Auswahl Outputs aus kürzlich durchgeführten Transaktionen, was bei häufigem Churning dazu führen wird, dass leere Outputs nach einiger Zeit kaum noch als Decoys verwendet werden, während der echte Output kontinuierlich weiterverfolgt werden kann. Diese Transaktionsketten mit einem Input und zwei Outputs bilden lange, unterscheidbare Pfade, die im Vergleich zu normalen Transaktionen auffallen. Insbesondere unvollständiges Sweeping oder das Zusammenführen mehrerer gechurnter Outputs wird die Privatsphäre eher schwächen als stärken. M. a. W.: Vergesst das Churning, das war mal eine zuverlässige Methode aus früheren Zeiten.
Wenn es um BTC < > XMR geht, ist die eigenwallet das korrekte Werkzeug. Wieso soll die Hardware Wallet dich anonym machen? Der Blockchain ist es egal, ob du deine Assets mit einer Wallet App, einem Marktplatz oder einer Hardwallet administrierst.
Business wechseln. Du stehst dir selbst im Weg. Drugbiz würde sich anbieten. Wenn deine Ware clean ist, brauchst zumindest kein schlechtes Gewissen haben, da dein Kunde genau das bekommen wird, was er dir gezahlt hat.
Beispielsweise mit F-Shops, wenn du im eCommerce bleiben willst. Das Setup ist allerdings aufwendig und ist nicht mal ebenso an einem Tag sinnvoll eingerichtet, da du ab einer bestimmten Produktemenge mit einer Datenbank arbeiten musst. Du brauchst außerdem Vendoren, die dir BDs anbieten, wo du dein B2B-Fiatmoney einzahlen rsp. waschen kannst — vom gleichen Vendor bekommst du dann im entsprechenden Gegenwert Cryptos. Diese kannst du weiter anonymisieren und über deine eigenen Exchanger auf deine RL Konten einzahlen, sofern du Bargeld brauchst.
Wurde Hstock wieder neu eröffnet? Dachte, der Laden hätte zugemacht.
Das stimmt zwar, aber die jeweils genutzten Plattformen werden in ihrer Cybersecurity immer intelligenter. Es wird also technisch immer schwieriger, die Vics bleiben weiterhin dumm wie Brot.
Fake-Tickets sind riskant geworden, da du (zumindest bei der DB) dein Deutschland-Ticket-Abo zusammen mit deinem Perso vorzeigen musst — der QR-Code in der App alleine reicht nicht. Wer entsprechende Skills hat, kann sich auch darauf spezialisieren, das Ticket als Plastikkarte mit integriertem Chip herzustellen, aber dazu benötigt man einiges an Equipment und Know-how.
Wenn du den neuen Name-IBAN-Abgleich meinst, dann muss im Regelfall Vor- und Nachname zur IBAN passen. Einige Banken fahren aber ein etwas aufgeweichtes Schema, z. B. bei falschen Vornamen und richtigem Nachnamen kann die Überweisung von der Bank freigegeben werden, allerdings bekommt der Überweisende (und natürlich auch die Bank) einen Warnhinwweis.
Der TE hatte eingangs gesagt: "servus war vor einiger zeit mal aktiv und war aktiv als caller, CC cashen und klaz filling , ...."
Wenn du dich da mal nicht zu 100 % täuscht! Die arbeiten nicht mehr wie anno dazumal mit persistenten Hardware-Identifikatoren, sondern mit solchen, die von den Marktplätzen zurücksetzbar sind. Die Geräte-Fingerabdruck-Analyse hat massig zugelegt. Beispielsweise hat das Zurücksetzen einer Werbe-ID wenig Einfluss auf ein Mehr an Anonymisierung, es bleiben immer noch der Gerätefingerprint und weitere Merkmale und Kennungen übrig. Vergiss ebenfalls nicht die App-übergreifende Profilsynthese beim SDK-basierten Tracking. Wenn multiple Apps auf einem Android Device installiert sind und genutzt werden, ist das App-integrierte Google Ads SDK in der Lage, die Nutzeraktivitäten über mehrere Kontexte hinaus mit der Werbe-ID zu verlinken. Vergiss außerdem auch nicht das probabilistische & deterministische Matching.
Donatorrang? Höre zum ersten Mal davon. Ich denke, dass ich mich im Anschluss an meine 50. Message dazu entscheiden könnte. Benötigt man sonst noch bestimmte Voraussetzungen?
Minderbemittelte Leute sind nicht selten Standard in solchen Telegram-Gruppen. Man kann froh sein, wenn diese Klientel nicht die Majorität bildet. Für SimpleX reicht es merkwürdigerweise nicht. Vorteil bei diesem Messenger sind in erster Linie die lediglich temporär anonymen paarweisen IDs. Es gibt noch weitere Vorteile, ich könnte eine DIN-A4-Seite damit füllen.
Das Problem mit dem Tor Browser ist, dass man mit ihm keine Passkeys nutzen kann. Ich bin schon froh, dass dieses Board das einzige deutschsprachige Board ist mit Passkey-Support — damit kann ich aufs Passwort komplett verzichten, was einen erheblichen Sicherheitszuwachs garantiert. Der Tor Browser wird mutmaßlich auf lange Zeit keine Unterstützung in dieser Hinsicht leisten. Die Gründe sind simpel und versteht jetzt Zehnjährige: • Der Tor Browser blockiert WebAuthn explizit, um Fingerprinting-Risiken zu vermeiden • FIDO2 Keys können eindeutige IDs (z. B. Attestation Certificates), die bei der Registrierung auf einer Website gespeichert werden • Korrelation von Aktivitäten auf mehreren Webseiten • Gerätefingerprinting sehr wahrscheinlich Man kann aber über about:config die security.webauth.webauthn auf true stellen. Würde ich von abraten, da man dann im Prinzip keinen Tor Browser mehr nutzt. PGP | Warrant
Dafür braucht man kein Tutorial, das kann man sich selbst beibringen. Wer das nicht hinbekommt, hat in der OK nichts zu suchen. PGP | Warrant
Korrekt! Bei sehr vielen Fake-Produkten sinnvollerweise im Verbund mit der JTL-WaWi. Für Shopware gibt es außerdem eine umfangreiche Dokumentation, sodass man sich selbständig ohne fremde Hilfe sehr zügig in dieses System einarbeiten kann.
Ja, ist die beste Lösung. Ranking zwischen 9 und 10 wählen und dann läuft das, auch bei sehr großen Summen.
Ja, wenn man taugliche Antidetect-Systeme nutzt und die passenden SOCKS dazu. kann das reichen.
Mullvad mit PP zu kombinieren schwächt eher die Anonymität. Mullvad hat mit DAITA 2 eine integrierte Double-VPN-Funktion mit Cover Traffic, Datenmusterverzerrung und konstanten Paketgrößen. Hat in dieser Qualität sonst niemand. Zu PP ist zu sagen, dass ein Teil der PP Server seit langem nicht mehr zuverlässig arbeiten. Die Forumsbeiträge sprechen Bände.
Das Business in der E-Mail- und Telefonakquise lasse ich mal bewusst außen vor. Aber im Black Hacking ist viel Geld zu machen. Es gibt Talente, die sich das autodidaktisch beigebracht haben, das dürfte in der heutigen Zeit allerdings kaum mehr möglich sein. Prinzipiell bräuchtest du die Kenntnisse aus einem Master-Studiengang Elektrotechnik, Technische Informatik und/oder ein klassisches Mathematikstudium. Es ist außerdem nicht mehr möglich, solche Projekte im Alleingang durchzuziehen — sprich, du brauchst Kontakte in die entsprechende Szene, da solche Aktivitäten in Gruppen mit zwei Dutzend oder deutlich mehr Mitgliedern geplant und angegangen werden. Wenn du dich nach ganz oben orientieren willst, etwa an Gruppen, die von Regierungen gebildet werden (wie z. B. die Lazarus-Gruppe), wirst du feststellen, dass die besten Aspiranten die richtige frühkindliche Erziehung(sprich: Ausbildung) bekommen haben. Ich sage dir das auch nur das in dieser Manier, weil du auf ein "akademisch-wissenschaftlichens Niveau" abgestellt hattest.
Würde ich nicht so sehen. Du hast zwar im Großen und Ganzen recht, aber es gibt Ausnahmen. Der IDRIX Secure Pastebin ist eine solche Ausnahme, wenn du dir klarmachst, welche Koryphäe dahinter steckt. Schau dir mal die Projektseite an und welche Technik dahinter steht.
Ist leider nicht immer möglich. War mehrer Jahre 2nd Lv auf CNW und bin es auch aktuell auf Nachbarforen. Verifizierung wäre möglich durch entsprechende PGP Signatur.
Naja, mit TH und überzeugenden Referenzen bleibt das Risiko übersichtlich.
Richtig. Und ich frage mich, wieso ihr z. B. nicht MultiLogin mit Business profiles nutzt. Alles andere ist doch hanebüchene Frickelei.
Jepp, die Seite ist die allererste Wahl! Wie ich schon mal sagte, alles mit Ranking 9 oder 10 passt. Aber LocalCoinSwap gibt es, und die sind 100 % seriös.
Korrekt, aber das ist eine ziemlich anspruchsvolle Technologie, die nicht von sehr vielen Tech Admins beherrscht wird. Exploit.IN ist so ein Fall, wo es meisterhaft umgesetzt wird.
Churning auf unterschiedliche Adressen ist ein Fehler, weil dadurch Muster entstehen können, die durch geignete Analysetools zur Aufdeckung von Verbindungen zwischen den genutzen Wallets führen können. Das Churning muss immer auf dieselbe Adresse abzielen, von der aus die Transaktion gestartet wurde. Auf Monero (XMR) Churning wird es genauer erklärt.
Korrekt! Die Accounts von HSTOCK halten nicht lange, man kann nicht vernünftig und längerfristig damit arbeiten, das ist nur Spielzeug. Billigsmartphone bar kaufen, AnoSIM rein, Telegram darüber registrieren und dann mit diesem Account über VPN-Tor-Kette (oder Wireguard DAITA) auf dem Desktop Telegram nutzen — hält ewig und drei Tage.
Mir ist nicht ganz klar, was du mit der Notwendigkeit eines Full Nodes meinst. Ein Full Node macht zunächst mal nichts anderes, als die gesamte Blockchain lokal auf dem Server zu speichern sowie Transaktionen zu validieren und die Konsensregeln im Netzwerk anzuwenden. Was passiert nun bei deinem Churning: Zunächst natürlich erst mal deine Transaktionserstellung, wodurch z. B. Ringsignaturen generiert und deine Monero-Beträge verschlüsselt werden. Außerdem wird zwingend deine Stealth-Adresse berechnet, an welche du dir selbst deine Moneros verschickst. Diese Transaktion wird dann innerhalb des Netzwerkes von den Nodes validiert und in einem Block aufgenommen. Erst wenn diese Transaktion in der Blockchain bestätigt worden ist, erscheint der neue Output in deiner Wallet. Deine Transaktion benötigt aktuelle Blockchain-Daten, wie etwa die verfügbaren Outputs, die als Eingaben verwendet werden könnten, und die Decoys für die Ringsignaturen, die aus vorherígen Outputs auf der Blockchain selektiert werden müssen. Das Churning auf immer wieder dieselbe Adresse umgeht keinen Full Node im Sinne der Notwendigkeit eines Nodes für deine Transaktion. Das Churning ist unabhängig von der gerade vorliegenden Node-Infrastruktur. Der Vorteil eines Full Nodes wäre lediglich eine gesteigerte Privacy, was aber bei Nutzung eines Remote Nodes die durch das Churning erreichte Anonymisierung nicht wesentlich schwächt. Dein wiederholtes Senden an dieselbe Adresse in deiner Wallet erhöht die Anonymität im gleiche Maße sowohl bei einem Full Node als auch bei einem Remote Node, da es in beiden Fällen lediglich die Verfolgbarkeit der Outputs obfuskiert. Zu deiner Frage, wieviele Tage hintereinander: Nehmen wir an, du würdest dreimal churnen, wärest du einer der Teilnahmer aus einer Menge von 16^3 Teilnehmern — was schon ausreichen würde. Gewohnheitsmäßig liegt bei mir die Menge der Teilnehmer zwischen 16^5 und 16^8, was schon abnorm viel ist und eigentlich nicht mehr rational zu begründen oder gar zu befürworten ist.
Sehr gut erkannt! Aber das wären dann schon mal einige Faktoren, die die Opsec aufweichen könnten und irgendwann, falls weitere Fehler gemacht werden, zum Bust führen.
Stimmt, die Blockchain basierenden Grundbücher sind nicht zwingend erforderlich, ermöglichen aber eine Beschleunigung und Vereinfachung von Immobilientransaktionen durch die Tokenisierung der Immobilien. Genau diese Tokenisierung ermöglicht es dann, Immobilien in digitale Assets umzuwandeln, welche über diverse Blockchain-Plattformen gehandelt werden könnten.
Schon mal ein ordentlicher Anfang. Von Monero-Wallet zu Monero-Wallet ist nicht nötig — sondern reines Churning. D. h. du schickst deine Monero mehrfach im Zeitabstand von 24 h immer wieder an deine gleiche Adresse, von der aus der erste Churn abging. Du wechselt nicht zu anderen Monero-Adressen! Drei- bis viermal reichen aus, wenn du nicht gerade der große Drogenbaron bist. Was das Swappen zum Exchanger betrifft, da findest du die richtigen auf KYC? NOT ME! Alles, was dort ein Ranking von 9 oder 10 hat, kannst du nehmen.
BTC Trades auf diesem Board verbieten? Dürfte aussichtslos sein und ist auch nicht notwendig. Wie man BTC von einem KYC-Exchange beziehen kann und dann trotzdem clean bekommt, dürfte bekannt sein. Die BTC an sich sind nicht das Problem, sondern wie du im Anschluss die Transaktion zu deinen Wallets obfuskierst.
Jupp, die Kantone Schaffhausen, Schwyz, Zug und Zürich digitalisieren ihre Grundbücher, was unabdingbar Vorraussetzung ist, um mit Cryptoassets unmittelbar Immobilien zu erwerben. Das Auskunftsportal Terravis ist hier Vorreiter. Allerdings steckt das alles noch in den Kinderschuhen. Ansonsten: El Salvador, VAE und Georgien, wenn ich das noch richtig auf dem Schirm habe. Sofern Grundbucheinträge über Blockchains registriert und administriert werden können, steht solchen Geschäften nicht mehr viel im Weg.
Könnt ihr vergessen. Wenn forensische Methoden angewendet werden, könnt ihr eure eigene Stimme mit der vorgestellten App nicht so verfälschen, dass sie euch nicht mehr eindeutig zugeordnet werden kann. Das ist eher ein Spielzeug und kein zuverlässiges Werkzeug zur wasserdichten Anonymisierung.
Ja, das kann man einmalig machen und notfalls mit einer Versicherung an Eides statt absichern, aber mehrfache Bareinzahlungen in dieser Größenordnung sind damit nicht möglich.
Wie soll das funktionieren? Es gibt keine Technologie, mit der ein regulärer und für eine bestimmte Person ausgestellter EMV-Chip exakt reproduziert werden kann.
Wie andere schon sagten, ist das aus genannten Gründen eh obsolet — und für deine Opsec langfristig außerdem eine Katastrophe. Qubes OS wäre auf zertifizierter Hardware der Gamechanger. Du könntest damit (u. a. wegen fehlender Unterstützung des TPMs im Hypervisor) Win 11 allerdings nur dann in einer VM installieren, wenn du zuvor die standardmäßige TPM-2.0-Überprüfung im Windows-Installer deaktiviert hast. Nachteil dieser Verfahrensweise ist eine steile Lernkurve, deren Ergebnisse dir aber auf Dauer deine Opsec sichern.
Versuche mal Mailadressen von Posteo oder Mailbox.org — musst dazu aber in Vorleistung gehen. Registrierung und Zahlung kannst du anonym gestalten.
Na gut, das mag ja sein, weil deine RDPs zweifelsfrei top sind. Bei manchen Interessenten stehen aber Niedrigpreise hoch im Kurs, wenn nicht sogar an erster Stelle, und es werden Abstriche in der Zuverlässigkeit und der Leistung hingenommen.
Ja, den vermisse ich hier auch mit seinen BD-Angeboten! Habe für ihn mal ein paar Monate als 2nd Lv gefillt.
Na ja, da kommt schon noch einiges. Grundsätzlich sind z. B. Nitazene bis zu vierzigmal potenter als Fentanyl, insbesondere die zur Gruppe der N-Pyrrolidino Etonitazene gehörende Substanzen. Die N-Pyrrolidino Protonitazene fallen ebenfalls knapp in diese Kategorie, wobei sie geringfügig schwächer wirken.
Das Bust-Risiko in deinem Setup ist schwer einzugrenzen, weil man dazu deine konkrete Tätigkeit kennen müsste. Das Mobile Communication Recording (MCR) dürfte für dich vielleicht kaum eine Rolle spielen, es sei denn, du z. B. als Filler und das Vic als Kunde bei einem Anzeigenportal (um nur mal ein Beispiel zu nennen) telefonieren miteinander zu den üblichen Konditionen eines geschäftlichen Mobilfunkgesprächs — solche Gespräche würden möglicherweise aufgezeichnet rsp. langzeitarchiviert werden, was beispielsweise eine Stimmenanalyse ermöglichen könnte, sofern die rechtlichen Rahmenbedingungen diese dann erlauben würden durch richterliche Zustimmung. Was die Ortung betrifft, so bedient sich diese unterschiedlicher Maßnahmen: Etwa die relativ simple Ortung über Basis-Funkstellenstationen, mit der dein NOKIA 105 verbunden ist. Dazu gesellt sich die Messung der Signalstärke und der Richtungsdaten per GSM-Ortung, was alleine aber nicht ausreichen wird, um dich als einzig verdächtige Person zu markieren. Dein Risiko steigt jedoch, wenn solche Aufzeichnungen und Messungen sukzessive in einem immer kleineren Umkreis durchgeführt werden — irgendwann ist der Aktionskreis so klein, dass, zusammen mit einer Stimmenanalyse, nur noch du als verdächtige Person in Frage kommen könnte. Die Stimmenanalyse wäre dann der letzte und komplexeste Part: Die individuell enstehenden Amplituden und Frequenzmuster deiner Stimme werden per Spektralanalyse gedeutet und mit umfangreichen Datenbanken, die Millionen von Referenzstimmenprofile enthalten, abgeglichen. Die Stimme wird dazu in individuelle Frequenzkomponenten zerlegt und über ein Spektrogramm visuell gespeichert. Weitere Parameter wie multiple Grundfrequenzen, Formanten (also maßgebliche und klangspektrale Frequenzbereiche mit Häufungspunkten, an denen es zu akustischen Energiekozentrationen kommen kann) und die Verteilungen der Amplituden spielen ebenfalls eine Rolle. Oft kommen noch Profiler hinzu, wenn es sich bei den Fällen um Verdachtsmomente aus der Schwerskriminalität handelt. Es wird auch die Stilometrie des Sprechers analysiert, um auf diese Weise Persönlichkeitsmerkmale abzubilden. Der Aufwand ist also ziemlich groß. Als Filler mit üblichem Arbeitsumfang ist dein Risiko, auf diese Weise identifiziert zu werden, überschaubar. Falls dich das Thema Stimmenanalyse, das ich hier nur ansatzweise grob angerissen habe, wider Erwarten im Detail interessiert, sag Bescheid.
Eine offline generierte Paperwallet , für die der Quelltext public vorliegt, wäre vielleicht am "anonymsten" (BTC Transaktionen sind niemals anonym, sondern lediglich pseudonym). Ansonsten aktuelle Releases von Hardware Wallets wie z. B. OnKey, COLDCARD, BitBox02, ELLIPAL Titan 2.0 und Ngrave Zero. Letztere hat ein EAL7-Level-Zertifikat, was u. a. bedeutet, dass die Wallet eine überdurchschnittliche Tamper Resistance aufweist, vollständig offline betrieben werden kann und mit einer robusten Multi-Layer-Verschlüsselung ausgestattet ist. Außerdem hat sie einen sogenannten ProvenCore mit einem Betriebssystem, welches über stark isolierte Prozesse ein Trusted Execution Evironment aufspannt.
Der Login auf diesem Board ist schon ziemlich gut. Ich kann mich hier ohne Benutzernamen und Passwort einloggen, nachdem diese Identitätsmerkmale erstmal initiativ registriert worden sind. Ist derzeit auf deutschen Crime Boards z. Zt. wohl noch einmalig. Ein reiner PGP-Auth-Login wäre ebenfalls interessant. Das stimmt wahrscheinlich, aber darauf muss keine Rücksicht genommen werden. Fehlende Kenntnisse müssen von den Betroffenen selbständig eingeholt werden, ohne dass es hierfür irgendeine Aufforderung geben muss.
Kann noch schlimmer kommen: Gerippt wurde ich dort nicht, aber mein Profil wurde feindlich übernommen, quasi vergewaltigt. Natürlich seit Monaten keine Chance, mich dort wieder einzuloggen. War immerhin in jedem Fall lehrreich.
Tipps gibt es hier ja schon, aber es kommt letztlich auf deine Ansprüche an: Für Versandtaschen mit beispielsweise koextrudierter Folie und manipulationssicheren Siegelverschlüssen wirst du wohl den Verpackungsfachhandel bemühen müssen — übliche Büro-Shops sind hier wohl weniger angesagt.
Wenn alles hoch und nichts down geht, ist der Verkauf von Tutorials doch überflüssig. Bei solchen Einnahmen auf KLAZ bringt der reine Tutverkauf nicht mal 1 % deiner Gewinne aus dem Filling.