Un buon Salve a tutto il privato, Ciao ragazzi, Benvenuti
in questo nuovo episodio del podcast episodio Q and a quindi
question and Answer andiamo a rispondere alle domande che mi
avete fatto nel gruppo Telegram privacy Folder.
Siete stati bravissimi, anzi, forse un po troppo bravi, non so
per quante puntate andremo avanti.
A rispondere a tutti questi quesiti che mi avete lasciato
per aggiungerne ulteriori, prima che registro le altre puntate,
potete andare nel canale Telegram privacy Folder che è
quello del canale. E prima di iniziare la puntata e
leggiamo il vincitore dell'indulgenza della settimana,
il premio più ambito, il premio che libera da tutti i peccati
nel mondo, Bitcoin e Citcoin il vincitore di questa settimana in
realtà mi ha scritto in privato, non mi ha, non mi ha detto Se
vuole essere anonimo o meno, ma non penso, dato che ha vinto
anche un'altro premio come miglior donazione della
settimana. In un'altro podcast, il
vincitore è filippone che con 150.001 satoshi on-chain è un
uomo d'altri tempi, ragazzi a forza di stare su Bitcoin talk
rimane. Indietro nelle tecnologie non è
light in friendly, gli piace ancora Bitcoin nudo e crudo di
un tempo si porta a casa l'indulgenza del privato.
Grazie filippone per aver sostenuto questo podcast.
Ragazzi se volete portarvi a casa il titolo, mi raccomando,
il sito epriorato.org Li potete lasciare una donazione per
tentare di vincere l'indulgenza e direi che vi lascio alla
puntata. Buon Salve Michelle trovato qua
e Daniela e questo sarà un episodio un po strano, allora
non so se l'avete mai notato, ma spesso quando ci sono gli
episodi contarti e qualche ospite turtle chiude ogni 05:10
dice no, no vai, vai, continua vai e questo è tutto, tutto lo
sforzo, tutto, tutto il contributo che da torte chiedo
alla puntata, quindi mi son detta, vabbè questa puntata io
faccio Lost e darty fa l'ospite così innanzitutto io ho una
puntata in più. E questa sfida che ho con
federivi su chi ha più puntate che adesso mi ha sorpassato di
uno. Con questo andiamo pari.
Posso posso aggiungere una puntata, diciamo al mio, al mio
counter EE siamo pari di nuovo ed sarà una puntata super Law
efford per me quindi Ciao Tarter Kiss, grazie per essere venuto
come stai? Ciao a tutti, è un onore essere
ospite in questo podcast, io lo adoro e lo adoro.
È uscito il wrapped di Spotify, è tra i miei preferiti ragazzi.
Lo lo giuro, mi è uscito Eh ma. Non è il primo, non.
È il primo, però allora non è il mio podcast più ascoltato, ma
pensa che autostima ho per essere comunque nella mia
classifica. Personale.
Cioè? Io mi porker preferiti c'è il
podcast che registro io, cioè me lo riascolto abbastanza adesso
nei miei podcast più ascoltati condividete su tutti i social il
vostro wrapd col priorato, soprattutto se al primo posto se
al quinto non serve, ragazzi non.
Importa, ma c'è qualcuno col privato al primo posto allora?
Non ho ancora condiviso il. Tweet.
Ah, è vero? No, io uso questo problema con
Spotify, praticamente io non ascolto tanti podcast, ma ho
ascoltato almeno almeno almeno mezz'ora di podcast nel 2023.
Ma Spotify hai detto che non è abbastanza per darmi un podcast
wrap, sono un po incazzata. Onestamente.
Vabbè, vabbè, succede. Va bene, quindi sei tu l'host?
Sono io l'hoste, scusami, devo fare io a parlare.
Con l'ospite allora in realtà diciamo questo ragazzi, io sono
l'ospite, però lo spiego per tutti, c'era Daniela qua sparsa
per. Per quali studi di podcast della
Turtle City. E mi sembrava brutto registrare
un'ora e lasciarla da sola un'ora e qua che sta
sorseggiando del tè come oste, di questo podcast, per
dimostrare a tutti che fare un podcast è una cosa veramente
poco faticosa. Basta invitare tanti ospiti e
l'ospite di oggi sono me stesso, perché così lei si riposa e fa
qua le chiacchiere mentre sorseggia così il suo tè felice
e io sto qua a rispondere un po alle domande che mi avete posto
nella sezione Q and a del priorato.
Perché su privacy? Folder?
Lo scorso episodio avevamo. Fatto.
Avevamo fatto, vediamo se lo sai.
Ascolti OK dai, va bene, non ti laggerivi, no?
Oddio l'ultima puntata avevo fatto una richiesta di Q and a
quindi avevo chiesto delle domande del Podcast sul Canale
Telegram, privacy, Folder e tu oggi me le prorai dirai le tue
opinioni e io farò l'ospite che risponde.
OKOK, allora iniziamo subito con la prima domanda, sappi ci
chiede se le finesgono sempre di più.
Per me questo conta come come inflazione o lo vedo sbagliato.
Allora opinione economica di turtle?
Secondo me no, allora premessa, come funzionano le fee?
Bitcoin si esprimono in satoshi per byte, quindi noi paghiamo
non effettivamente per il valore che transiamo ma per lo spazio
che andiamo a comprare nel blocco.
Quindi noi di base stiamo comprando spazio.
Un tra virgolette fatto che accadrà è che le fee di Bitcoin
probabilmente in futuro aumenteranno.
È un bene che aumentino, perché se rimarranno basse vuol dire
che i Bitcoin non ha funzionato e nessuno utilizza Bitcoin, ma
di base le Fee Bitcoin saliranno.
Questo per alcuni può essere un problema.
Alcuni dicono Ah, le fee diventeranno altissime.
Diventerà difficile transare, diventerà estremamente costoso
prima di affrontare questa cosa direi di ragionare sul fatto che
le fee in Bitcoin si esprimono in satoshi.
Quindi, ovviamente, se i Bitcoin si apprezza, quindi magari un
Bitcoin arriva a 70.000 $ fare una transazione in Bitcoin sarà
più costoso perché gli stessi satoshi che noi spenderemo per
la transazione varranno di più in equivalenti in euro ma sono
comunque fee in satoshi, quindi se una transazione con un input
e un output costa 110 satoshi inviarla OK che quei 110 satoshi
potrebbero valere di più in controvalore euro.
In futuro però rimane il fatto che se noi abbiamo un milione di
satoshi e ne spendiamo oggi 110 per inviare una transazione.
Fra 10 anni avremo comunque un milione di satoshi e 110 per
inviare una transazione. Questi valori sono fissi.
Alcuni pensano che l'aumentare del valore in euro di Bitcoin
farà costare di più le fee, ma per gli utilizzatori di Bitcoin
questo non sarà realmente un problema.
Comunque rimane il fatto che le Fiat aumenteranno, quindi si
potrà arrivare dei satoshi per byte molto alti, magari 500
satoshi V byte questo per me è un bene, è una vittoria, vuol
dire che la gente è disposta a pagare tanto per comprare spazio
all'interno del blocco di Bitcoin è un problema?
Non penso perché nella mia opinione tempo che si presenterà
questo problema. Avremmo migliorato di molto la
scalabilità di Bitcoin utilizzando layer successivi
come Lightning, che magari sarà migliorato molto o magari layer
che tutt'ora oggi non esistono. Ark e tanto altro quindi a mio
parere è anche necessario perché le fee di Bitcoin aumentino così
tanto che ci sia così tanta richiesta di utilizzare i
Bitcoin che esistano poi soluzioni di scalabilità
successive. Dubito che tutto il mondo
cominci ad utilizzare Bitcoin, se questo non funziona bene.
Quindi direi che per me non è un'inflazione, nel senso che la
persona non perde realmente il potere d'acquisto.
Le fie aumentano in controvalore Fiat non in Bitcoin.
Dopo ci sarebbero tanti problemi di cui discutere, ovvero Revenue
dei Miner eccetera. Ma uscirebbero dalla domanda,
quindi per me no? Le fee di Bitcoin se
aumenteranno, tanto sarà un bene per il network, non sarà
inflazione. Un modo per difendersi.
Quale può essere cominciare ad aprire canali Lightning,
cominciare AA studiare soluzioni di scalabilità alternative, e
questo è più o meno tutto. Sarà interessante vedere cose
come ad esempio un coinjoin subiranno gli effetti delle FIA
altissime, perché diventare effettivamente complicato fare,
per esempio un coinjoin se le Fiat arrivano a 300 satoshi V
byte ed è una cosa che già si vede, cioè tipo i volumi di
coinjin di Wasabi EDJ market, i momenti di fialte diminuiscono.
Problemi per tanto il tutele Daniele del futuro.
Per ora ci sono studiosi di crittografia che ci pensano di
più per noi? Oddio.
Di crittografia? No, però sì.
Di ottimizzazione. Esatto, esatto.
È vero, però magari ad un certo punto avremo modi per fare
coinjoin nel. Nel senso, per ripulire anche i
nostri satoshi che non sono oncein o beh sì chesa continua a
essere once però, cioè è un'ottimizzazione, ma per per
fare transazioni on chain avremo sicuramente modi anche per
rendere i nostri statoci su vari layer più privati.
Passiamo alla prossima domanda da l?
Io ho una domanda sulla privacy. Scusa è.
La vecchiaia, vai tranquilla con tossire finché vuoi non la
tagliamo, no? Più che altro è per capire se è
una leggenda metropolitana o meno, è vero, quella storia
secondo cui sulle nostre tessere sanitarie ha riportato un codice
che fa riferimento ad un numero USA di strutture militari,
militari e banche. Pensavo fosse una fesseria, ma
facendo qualche ricerca sono più dubbi che altro.
Grazie. Allora ragazzi, questa è una
domanda un po fuori dalle corde del del Priorato, ma proviamo un
attimino a rispondere anche a questa cosa.
Ho fatto due ricerche online pre podcast.
Lo ammetto, non è, non è così a freddo questa domanda.
Allora andiamo nella sezione teorie del complotto.
Nata questa teoria circa 8 anni fa del fatto che siamo tutti
cittadini di un popolo unico, tutti i proprietari degli Stati
Uniti. Questo perché?
I codici sulle nostre tessere sanitarie sono fatti con degli
standard e gli standard sono standard americani, militari.
Come sha 256 o la crittografia moderna, quindi boh?
Nel particolare non lo so, non ho la risposta, ma in questo
caso mi sembra un po super cazzolato, cioè nel senso dire
che dato che il mio codice fiscale è fatto con un formato
standard creato dai militari americani.
Da questo, a dire cioè di fatto, mi sento un po cittadino sotto
il controllo americano, perché di fatto noi abbiamo pizza,
pesce o mare e loro c'hanno le bombe atomiche, noi no.
Quindi di fatto sono un cittadino americano.
Se loro vogliono, però da questa dire il problema sta nel formato
del nostro codice fiscale, direi che non è qua il problema e
quindi la la liquiderei abbastanza in fretta come cosa
non importante dal mio punto di vista.
Su cui riflettere più di tanto. Penso che i problemi siano
altri. Sono d'accordo, ma io adoro le
tiri del complotto. Quindi la adotterò come vera,
perché, semplicemente perché mi piacciono le teoria del
complotto. Fanno molti.
Ascolti? Esatto.
Di Natale sul complotto, ci penseremo, ci penseremo.
Prossima domanda, Riccardo ci chiede come funzionano
effettivamente le SIM no key sono usa e getta, hanno un piano
dati mensile ricaricabile tu sei super esperto di queste cose, le
vendi pure. Ricordo su non le vendi.
No, no. In realtà non lo so se ti.
Fanno una donazione grande abbastanza tu per ringraziare
OKOKOK quindi? Tutto esatto, non andiamo a
parlare male di certi meccanismi.
Se uno mi fa una donazione su dona, appunto priorato.org.
Spesso le le cedo in regalo come come ringraziamento.
Allora una SIM no K di fatto giusto per affrontare
l'argomento è una SIM come quelle dei nostri telefoni?
Chino richiede documenti per essere attivata, non è uno
strumento che magicamente rende anonimi in nessun modo.
Ci sono comunque modi per tracciare i cellulari anche con
dentro una SIM no KEA mio parere comunque uno strumento utile,
utilizzabile per esempio per creare account o inviare sms
eccetera lasciando meno dati online.
Meno dati vuol dire non essere anonimi vuol dire avere un
pochino più controllo sulle proprie cose.
Soprattutto è uno strumento che costa pochissimo.
Quindi secondo me può essere interessante per creare account
anonimi, per dare che ne so numeri falsi alla vostra tessera
Coop, cioè numero di telefono, è un dato sensibile, tutte le
volte che voi date il vostro numero di telefono e vi arrivano
delle chiamate spam è perché la gente o hacker City con dentro
il vostro numero di telefono. O qualcuno vende il vostro
numero di telefono per soldi, quindi possono essere utilizzate
come bulky Phone da dare ai servizi in giro online e non
dare proprio il numero privato, creare account su servizi come
Signal o Telegram. Telegram rompe sempre più le
balle per creare account sottoto sotto non fa più creare account
sul client open source, devi usare per forza quello
proprietario, comincia a rompere le palle con VPN notora questo
fa capire quanto non sia privacy friendly, però insomma, è uno
strumento che può essere utilizzato.
Solitamente sono di Stati come Croazia, Inghilterra, Panama,
che sono stati che noi richiedono documenti per creare
una scheda SIM non vuol dire che magicamente siete anonimi
utilizzandola e però è un layer di privacy che può essere
sfruttato. Spesso si ricaricano subito il
fil con Lightning, perché ovviamente se le ricaricate con
il vostro conto bancario e non serve così tanto avere la Nokia.
Niente. È uno strumento come tanti
altri, che può essere interessante per aggiungere un
layer di privacy tra noi e un'eventuale servizio che ci
richiede un numero di telefono per funzionare.
Fantastico, quindi andate a fare una donazione su priorato.org.
Dona punto. Priorato.
Priorato.org è il sito del podcast, quindi uno lì vede
tutte le cose dove ascoltarlo, un tasto dona.
Però. Però, dato che offro tanti
prodotti in cambio ai migliori donatori del podcast, ho una
sezione priorato.org che è per tutto il podcast, per chi
ascolta, per trovare i player. Sempre informazioni in più, poi
hodona.priorato.org. Che invece è la sezione dove se
uno vuole un prodotto può fare una donazione al podcast EE sa
che se li lascia, cioè privato.org la donazione.
Provincia di indulgenza, quella di cuore EE Basta.
Però c'è anche chi dice, vabbè, io ho il Tele donazione, voglio
la maglietta in cambio perché comunque apprezzo tanto
supportarti mi piace avere un ricordo, lì si fa su dona
appuntoperiod.org e c'è la raccolta dei premi per i
migliori donatori. Certo, certo, è uno.
Scambio? Di.
Sì, sì, poi siamo anche in tempi natalizi, quindi nel senso sei
praticamente Babbo. Natale, la maglietta del
priorato ai vostri bambini. C'ho.
Provato? Che bel regalo, Wow, OK.
Passiamo alla prossima domanda, L ci chiede, le città si stanno
sempre più riempiendo di telecamere, ma anche di
microfoni. Trento ne è un esempio, è
possibile agire per metterle fuori uso in modo furbo, con
mezzi tecnologici anche illegali e non con una mazza,
semplicemente. Allora parlo da non esperto del
settore, qua, se vuoi ne possiamo discutere.
La realtà è che non so per bene come siano configurate o
funzionanti queste telecamere, allora noi sappiamo che ogni
oggetto esposto in rete è potenzialmente attaccabile,
quindi ogni computer connesso ad Internet, ogni lampadina smart,
ogni cosa che voi avete anche in casa connessa ad Internet, può
essere attaccabile e anzi, molto spesso sono direttamente mal
configurate. Un esempio molto carino.
E se andate sul sito shodan? È un sito che raggruppa tutti i
dispositivi messi in rete mal configurati del mondo, quindi
potete vedere le telecamere in casa della gente che ha esposto
l'ip online perché non sa usare cose informatiche.
Tutte le telecamere dentro negozi, dati satellitare, tutte
le cose risposte all'Internet mal configurate shodan è un
motore di ricerca per vederle da qua ad attaccare una telecamera
di quelle statali di sorveglianza?
Non lo so perché dal mio punto di vista non esperto della cosa
non mi immagino. Siano, che ne so, così aperte,
collegate in rete, abbiano un wifi a cui collegarsi per per
telecomandarlo e configurarle, cioè non me l'immagino così mi
immagino più una cosa con reti locali, cavi, tutto staccato da
Internet o cablato. Quindi penso che attaccarle
remotamente possa essere molto difficile.
Non so se sia fattibile, penso che fionda e mazza siano sempre
dei degli strumenti del. Dell'uomo della strada che che
vuole essere indipendente dal punto di vista elettronico, non
lo so, esistono strumenti come i jammer che sono degli strumenti
che rilasciano forti onde elettromagnetiche, disturbano i
segnali, però bisognerebbe prima studiare per bene il
funzionamento di queste telecamere, per poi valutare se
esistono attacchi dal mio punto di vista.
Non lo so, non sono esperto e quindi non so aiutarti in
questo. Io ti dico la mia secondo me ti
andrà e mazza sono sono sempre le le cose più efficaci, io.
Molto. Rispetto.
Non ho molta fiducia, diciamo per gli impiegati.
Stata negli impiegati statali che vanno attaccare con le
telecamere. Secondo me saranno sicuramente
piene di vulnerabilità. Detto questo, non non è mica
detto sia facile trovarle, come dice Turton, nel senso, se già
non hai accesso remoto, ma devi avere accesso fisico, hai già
molto più difficile, anche solo perché se tu provi ad attaccarti
fisicamente a una telecamera, c'è una telecamera che ti sta
registrando. Quindi è è proprio fisicamente
difficile. Andare ad intaccare la
telecamera stessa e le vulnerabilità potrebbero non
essere banali, cioè non posso dare una ricetta che funziona
per qualsiasi telecamera, ti dico ah sì, ti attacchi in
questo modo con dei cavi e clicchi queste cose sul
terminale ed entri, no, magari. E se ci si mette un esperto
informatico, un esperto di sicurezza informatica che non
sono io, ma qualcuno super super bravo in sicurezza ci si attacca
e prova a vedere le varie vulnerabilità.
Magari qualcosa trova, ma è una cosa che dipende molto da
telecamera a telecamera, probabilmente o anche se c'è una
vulnerabilità a cui tutte sono, sono suscettibili.
Magari ci si mette mesi a trovarla.
Può. Essere anche difficile riuscire
a. Sfruttarla.
Da banale e basta connetterci un cavo ethernet di un PC
portatile, penso che sia comunque più veloce mettersi
sotto con una fionda che connettaci un computer portatile
alle 02:00 am e stare lì 5 minuti AA sfruttare la
vulnerabilità invece attacchi da remoto penso siano molto al
likely molto difficili, quindi non abbiamo trovato una
soluzione se non la guida che faremo soltanto il kit.org su
come costruirvi una fionda in casa e ci lavoreremo.
Mi piace, vero? Passiamo alla prossima domanda
da Marco, domanda forse stupida, ma il meccanismo non mi è chiaro
del tutto, in realtà è una domanda molto mi è piaciuta
molto. Cosa succede?
Che comportamenti ed ottavi in caso di All Fork con i propri
eventuali fondi tenuti in call storage o.
K, questa è una domanda, in realtà per niente banale e che
può aprire a molti rischi di sicurezza, quindi è importante
parlarne. Cosa succede quando accade un
hard Fork? Di base si splitta la
blockchain, quindi da. Una in realtà, poi il termine ad
Fork è, è molto strano, un ad Fork può non per forza provocare
uno split della chain, un esempio è cheatcoin come moniero
che aggiornano ogni sei mesi, fanno hot Fork ogni sei mesi di
base. La rete continua ad essere una
cena unica ad Fork, vuol dire che non è retrocompatibile, non
vuol dire per forza che si splitta la chain in caso di art
Fork, in cui non tutti sono d'accordo, si provoca un chain
splitting. E quindi si divide in due, la
chain e la gente. In caso di una Fork di questo
tipo si trova con i fondi sdoppiati.
Un esempio è quando c'è stata la Blocksa War ed è NATO Bitcoin
cash. Chiunque avesse invento 10
Bitcoin sul proprio Wallet. Al momento dello split si
trovava con anche 10 Bitcoin cash.
Cosa si può fare in questo caso? Allora ricordatevi che il vostro
Sid, la vostra chiave privata, vi permette di fare il readym e
ritirare. Qualsiasi Bitcoin su qualsiasi
chain da cui è splittato, perché nel momento dello split, se voi
avete dei Bitcoin li avrete anche nella chainsplittata.
Quindi se domani. 4 dicembre. E tutto il kit crea un Fork di
Bitcoin che si chiama Bitcoin turtle, metà della rete splitta.
Perché è la nuova rivoluzione. La gente è in disaccordo, non lo
sa, lo ama, ma lo odia. E la rete Bitcoin si divide in
Bitcoin e Bitcoin Turtle, cosa succede che magicamente tutte le
persone avranno i loro Bitcoin nel proprio Wallet, ma avranno
anche un ammontare uguale ed equivalente di Bitcoin turtle?
Ora la persona ladler può tranquillamente stare fermo, non
fare niente e. Sa che comunque ha i suoi fondi
al sicuro, non è successo nulla. Ha con cuore i suoi Bitcoin e
nulla è cambiato. Bisogna stare attenti perché in
alcuni casi, come quando è successo il Fork di Bitcoin
cash, molte persone magari vogliono vendere.
O utilizzare le monete proventi dal Fork?
Quindi gli gli i Bitcoin turtle. Bisogna stare attenti quando si
fa questa cosa, perché il Sid, la chiave privata per accedere
ai Bitcoin Turtle è la vostra identica a Bitcoin, quindi prima
di tutto state attenti al software che utilizzate poi per
muovere i Bitcoin Turtle. Perché io potrei fare un soft,
un scusate, un Fork malevolo in cui il primo Wallet rilasciato
di Bitcoin Turtle core è in realtà un virus che vi ruba il
seed. In questo modo tutte le persone
che vanno a ritirare i loro Bitcoin turtle in realtà mi
stanno affidando anche il loro Seed Bitcoin.
Quindi molta attenzione quando si ritirano dei fondi da dei
Fork. Attenzione anche alla privacy,
perché se i Bitcoin ha un anonimity set, quindi viene
utilizzato da centinaia di migliaia di persone ogni giorno.
Il vostro nuovo Fork non lo sarà e quindi gli indirizzi, cioè la
storia passata della for che è la stessa di Bitcoin, quindi se
voi prendete i vostri Bitcoin turtle, poi dopo li muovete in
maniera privacy super stupida sulla nuova rete Bitcoin Turtle
rischiate di rovinare la privacy anche dei vostri Bitcoin sulla
rete Bitcoin perché magari andate a dire tutti i Bitcoin in
questi indirizzi sono della stessa persona?
Quindi Consiglio in caso di un outfork futuro cosa si dovrà
fare? Dipende dalla situazione, è una
cosa soggettiva. In caso di una Fork ognuno
valuterà la sua situazione e io sarò il primo che magari
spiegherà la propria opinione in questo caso solitamente bisogna
essere molto cauti, meglio per. Perdere questo rischio, questo
questo potenziale guadagno che metterà a rischio tutti i propri
fondi. Di conseguenza, se un giorno
nascerà un Bitcoin Turtle, hard Fork la mia opinione è il
Bitcoin Odler possono fregarsene e lavarsi nelle mani, andare
avanti con la loro vita nel caso uno li voglia ritirare e
utilizzare, prestare massima attenzione alla privacy sulla
nuova rete e ai software in cui inserite il vostro Sid per
ritirare i soldi forcati. Sì, sì, esattamente direi.
Trattate i vostri nuovi Bitcoin turtle, esattamente come se
fossero Bitcoin e quindi se i vostri Bitcoin sono sempre
rimasti, se il vostro seed è sempre rimasto solo su un
hardware Wallet, i Bitcoin in turtle li dovete spendere da un
hardware Wallet e aspettare che un qualche hardware Wallet
supporti la vostra shit Coin. E uguale nel senso sì, ci sono,
ci sono gli stessi problemi di privacy diciamo perfetto.
Questa domanda mi è piaciuta un sacco, devo dire non era
assolutamente stupida. Passiamo alla prossima Max.
Vette ogni tanto si legge in giro che gli address con uno o
più BTC sono aumentati, ma come fanno a calcolarlo?
Oltretutto gli address possono essere raggruppati sotto un ex
pub, quindi potrebbero essere anche sommati tanti address con
meno di un Bitcoin e poi si potrebbe dire ci sono più xpub
con. Stanno aumentando le X pub con
più di un Bitcoin forse mi sbaglio, ma secondo me questo
sono tutte euristiche. Non c'è nulla di vero o no,
anche secondo me sono tutte euristiche, dai spiegaci un po
di più. Allora quando noi vediamo
analisi on-chain tipo il numero di indirizzi con più di un
Bitcoin all'interno non è euristica, questa è statistica
pura, cioè il numero di indirizzi con più di un Bitcoin
sta aumentando, possiamo affermarlo in maniera chiara e
decisa, con prove matematiche. Non è euristico questo perché?
Perché la blockchain di Bitcoin è pubblica, quindi chiunque di
voi abbia un nodo volendo, può magari configurandolo
correttamente estraendo i dati, eccetera, calcolare tutte le
proprie statistiche che vuole. Sulla blockchain di Bitcoin,
quindi noi possiamo andare ad analizzare tutta la chain e dire
OK, ci sono tot indirizzi che hanno all'interno più di un
Bitcoin e tra un anno rifarlo e dire effettivamente sono
aumentati. Il fatto e infatti vedo molti
podcast che ne parlano e secondo me la più grande stronzata della
storia. Vive, gli indirizzi sono
aumentati, non vuol dire in nessun modo che gli utenti
Bitcoin sono aumentati. Perché io a volte guardo e che
ne so, il mio Wallet, DJ market usato, più indirizzi io che tra
le regioni africane, da sole, cioè nel senso indirizzi in
Bitcoin sono usa e getta di conseguenza farimetriche su
indirizzi. Lascia il tempo che trova dire
sono aumentati gli indirizzi che hanno più di un Bitcoin è un
dato certo, questo non vuol dire che sono aumentate le persone
che hanno più di un Bitcoin dentro il loro Wallet, perché
potrebbe essere semplicemente inventiamo.
Il nostro Michael Sailor che ha deciso, dato che gli girano le
palle di mettere i suoi 150.000 Bitcoin in 150 indirizzi, mila
con un Bitcoin l'uno, quindi queste statistiche sono certe,
sì, i dati sono giusti. Sì, i dati sugli indirizzi non
vuol dire che sono dati sugli umani, non provano nulla di più.
In realtà potrebbe essere possibile fare statistiche anche
quando noi leggiamo queste cose. Si parla sempre di indirizzi,
non di X pub. L'xpub è la nostra chiave
pubblica da cui vengono derivati tutti i nostri indirizzi,
chiunque sia in conoscenza della nostra chiave pubblica può
sapere quali sono tutti i nostri indirizzi, quanti Bitcoin
abbiamo e dove, quindi pessimo per la privacy.
In realtà dobbiamo stare attenti, perché se non abbiamo
un nodo Bitcoin, molti Wallet in base a come sono strutturati
liccano o la nostra x pub o un tot numero di indirizzi ai nodi
che si collegano. Secondo me anche statisticamente
molto probabile che aziende dice in Analysis abbiano un sacco di
nodi di lepton server. Ovvero quei nodi a cui noi ci
connettiamo quando utilizziamo la maggior parte dei Wallet per
chiedere informazioni, quindi in realtà molto probabilmente
stiamo liccando delle x pub a questa azienda di cena analisi.
Questo non vuol dire che se possono fare dei delle
statistiche certe perché ne hanno soltanto una quantità
parziale e in generale le uniche statistiche ovvie, prive di
uristiche che si possono fare sono sugli indirizzi che però
non portano dati certi, se non statistiche varie.
Un sito carino se volete guardare queste cose è Glass.
Node è una delle aziende più grandi che fa anche report su
queste cose, anche Coin. Ce ne sono un'altro paio che
fanno report ogni tot tempo molto.
In questo campo, a mio parere tutte stronzate da sheetcoin su
Youtube, che vuole raccontarvi che l'adozione è aumentata e su
dati campati in aria. Cioè sono quei dati soggettivi
su cui uno può raccontare quello che vuole?
Il fatto che sono aumentati gli indirizzi con sopra un Bitcoin
potrebbe voler dire che sono entrati migliaia di nuovi utenti
su Bitcoin che stanno accumulando o che un'unica
entità sta creando un sacco di Wallet con dentro un Bitcoin e
noi non lo sappiamo. Cosa dire alla fine?
Non fidatevi di queste statistiche e dico e di chi
porta avanti ideologie o vi prova a raccontare cosa
significano, se volete fare voi delle statistiche vi basta avere
il vostro nodo e ragionatele bene, non come chi vi dice che
sono aumentati gli utenti perché è aumentato il numero di
indirizzi. Certo, sottolineo una cosa ha
ragione Max vetta dire sarebbe più sensato fare dei conti su
quanti Bitcoin ci sono su ogni xpub, perché lì potremmo davvero
dire vabbè, allora ci sono il. Numero di Wallet che ha più di
un Bitcoin sta aumentando. Il problema è che noi non
possiamo avere questi dati nel senso ed.
È anche un bene? Che non possiamo assolutamente.
Perché, come diceva Tartolo la nostra X Pavel, la nostra chiave
pubblica, diciamo master, quella principale dalla nostra X Pavel
noi deriviamo i vari indirizzi ma visto un indirizzo noi non
possiamo tornare indietro all'X pub.
Ed è appunto un bene, perché vuol dire che ogni nostro
indirizzo è sulla chain appare. Separato dagli altri.
Poi ovviamente ci sono euristi che è un po per unirli, cioè ci
sono alcune euristi che ad esempio si vede una transazione
che spende due input da due indirizzi, posso dire OK, quegli
indirizzi. Probabilmente.
Qua però siamo già nel mondo delle uova, visti della
statistica matematica nuda e pura, quindi direi con bene che
non importa il numero di indirizzi che utilizziamo,
nessuno a meno che non la licchiamo noi connettendoci a
un'altro nodo, potrà sapere la nostra X pub, cioè io potrei
essere anche turtlecute che col mio nodo ho 10 ut Saw su 10
indirizzi totalmente che YC che io me li posso muovere sempre
dentro all'interno del mio Wallet che se il mio Wallet non
è mai stato collegato a un nodo diverso dal mio.
Nessuno potrà dire ha questi indirizzi, sono ancora di
turtlecute? No, perché?
Chiave pubblica estesa genera centinaia di migliaia di
indirizzi e nessuno li può collegare tra di loro, se non a
livello matematico, ma solo a livello teorico.
Solo solo con euristiche. Passiamo alla prossima domanda
da V bit, la cancellazione della transazione tramite RBF, come
funziona? Quando si può utilizzare e che
Wallet la supportano? OK, mi lancio io in questa cosa
o vuoi sfoggiare le tue doti da sviluppatrice?
No dai, ti lanci tu così poi io posso correggerti.
OK, allora cominciamo dalle basi, che cos'è?
L'i BFRBF è l'acronimo di replace by Fee Fee, quindi
sostituisci con le fee ed è un modo per rispendere o sostituire
una transazione che abbiamo inviato.
Solitamente, perché viene utilizzato perché turtle invia
un bel utisso a Daniela o il buon filippone che ha fatto la
donazione a un cene al privato, ci invia la sua transazione e la
invia, inviamo a 5 satoshi vbyte quindi una quantità di fee
relativamente bassa. La mampol si riempie quindi un
sacco di gente comincia a transare.
Le fi salgono. La nostra transazione rimane
bloccata lì e non sappiamo come farla muovere.
Una soluzione? Ce ne sono varie potrebbe essere
fare RBF. Cosa vuol dire?
Vuol dire io rispondo gli input di questa transazione.
Ma nel farlo aumento le fee, quindi io invio i miei satoshi a
Daniela di nuovo con un'alta transazione, spendendo però
questa volta 50 satoshi vubyte di Fee.
La mia transazione parte e per un certo periodo due transazioni
non per forza identiche, ma che rispendono gli stessi input
coesistono nella mampol. Questo a livello di Protocollo
Bitcoin è tra virgolette quasi un problema, cioè solo una delle
due transazioni potrà essere elaborata perché sennò stavi
facendo un double spend quindi una cosa che il protocollo
Bitcoin dovrebbe bloccare. Di fatto infatti proprio così le
due transazioni coesistono nella mampol, poi i miner ne
sceglieranno una delle 2 1 volta che una delle due viene scritta
sulla blockchain, l'altra viene scartata dai nodi.
Qual è quella che i miner, probabilmente al 99%,
prenderanno quella con le p più alte?
Quindi quella che io ho inviato dopo per sovrascrivere quella
precedente. RBF è la descrizione di questo
procedimento, quindi un modo per rinviare o modificare
transazioni che abbiamo già inviato nel passato.
Quasi tutti i Wallet lo supportano, electrum, Sparrow,
wasabi non me lo ricordo, però dovrebbero tutti sopportarlo.
Quindi è un modo intelligente per eventualmente.
Rispendere delle vostre transazioni non per forza,
soltanto per aumentare le fee, volendo, anche se voi avete
sbagliato ad inviare una transazione cliccando un
indirizzo sbagliato, se voi vi muovete finché questa
transazione non è stata iscritta nella blockchain, potete ancora
modificarla. È per questo che quasi tutti i
servizi online, quando voi comprate una vps.
O pagate qualcosa in Bitcoin? On-chain vi dicono di aspettare
le conferme, quindi quel pagamento Bitcoin non è valido
fino a quando non c'è stata una o tre conferme in base alla
solitamente quantità di denaro che avete pagato, più spendete
più è ragionevole aspettare conferme in modo che la
transazione sia più sicura. Ha dei problemi, è utile RBF
allora è utilissimo. La maggior parte dei Wallet lo
utilizzano. Ha anche dei contro, diciamo, o
almeno delle cose a cui stare attento, ovvero il fatto che voi
fate RDF non. Nuova matematica è certa che la
nuova transazione sostituirà quella vecchia.
Facciamo un esempio? Dio mio, ho likato così il mio
nome. Sto davvero invecchiando, Porca
Troia. Sapere come, poi ti sei
ammutolito tipo oh. Allora scusate ragazzi, facciamo
un esempio che turtlecute, scusate la vecchiaia, avevo
likato il mio nome, facciamo un esempio, turtlecute invia una
transazione 10. Da 10 Satoshi V Byte da 100 €
Sbaglio indirizzo le invii. Daniela se la voleva inviare da
solo le invii a Daniela, correre a fare RBF per dire, sostituisco
questa transazione in modo che Daniela non si frega i miei
soldi anche se ho sbagliato io volo, faccio una transazione RBF
in cui rispendo questi 100 € che al posto che inviai a Daniela me
li rinvio da solo quindi me li rinvio di nuovo a me indietro
per farlo metto fee 50 satoshi bubyte quindi una fi maggiore
rispetto a quella della transazione precedente.
All'interno della rete Bitcoin le transazioni hanno un tempo di
propagazione, quindi partendo dal mio nodo ci mettono un po di
tempo, solitamente da pochi secondi a qualche minuto, per
propagarsi all'interno di tutta la rete.
Se la transazione è vecchia, viene minata da un miner che
l'aveva in memoria, ma non ha ancora ricevuto quella nuova.
Ecco che la mia transazione vecchia anche se ha un importo
in fi minore, viene eliminata ugualmente prima, quindi RBF non
vi dà la certezza matematica che la nuova transazione verrà
minata. Sicuramente al posto di quella
vecchia, anche se solitamente, dato che si utilizza per
aumentare le fee di transazione. EO cose del genere solitamente
dà il suo effetto sperato. Una cosa che poi non piace di
RBF è che molto spesso ad alcuni negozianti o servizi online che
accettano Bitcoin onceing zero conf questa cosa dà fastidio.
Mi spiego, alcuni siti, per esempio alcuni Wallet tipo Moon
vi permettono di accettare Bitcoin zero conf.
Cosa vuol dire? Vuol dire che quando voi
depositate dei Bitcoin on-chaina su Moon automaticamente vi crea
per darvi un'esperienza utente migliore.
Un canale Lightning finché la transazione Bitcoin ha ancora
zero conferme, quindi nella fascia di tempo in cui voi la
potreste, in teoria ancora truffare.
Questo lo fa perché per migliorare l'esperienza e la
velocità di utilizzo, quindi voi inviate dei Satoshion China
Moon, lei istantaneamente vi crea un canale Lightning.
Questa cosa dà un'esperienza di utilizzo molto bella e veloce,
ma è di base una falla di sicurezza, cioè voi potreste
inviare i Bitcoin? Vi apre il canale Lightning
mentre la transazione non è ancora stata confermata.
Voi la rispendete e li fregate? Moon vi ha dato dei soldi, voi
vi siete, avete spostato i vostri Bitcoin in tempo prima
che gli arrivassero? Per questo molti negozianti non
supportavano RBF, quindi non supportavano transazioni con il
tag RTFRBF attivo. Questo perché una transazione
per essere RBF bisogna nel momento dell'invio abilitare
dire questa transazione supporta ed è possibile?
Rispenderla con RBF. Questo però non dava la certezza
matematica ai negozianti che fosse sicuro accetta una
transazione. Zero conf.
Mi spiego, una transazione con RBF rende più facile truffare un
negoziante che accetta transazioni senza conferme ma
una transazione senza RBF non è comunque sicura, c'è 111
negoziante anche se ha certo una transazione zero conf senza RBF
può comunque essere truffato, il l'insegnamento è non si
accettano transazioni zero conf finché una transazione a zero
conferme non è scritta nella blockchain di Bitcoin, non è
sicura. È per questo che poi qualche
mese fa è venuto anche fuori il casino meno full RBF, ovvero un
aggiornamento scritto nel codice da Peter Todd è stato introdotto
in Bitcoin core da da Peter Tod che abilitava RBF su tutte le
transazioni Bitcoin è stato super discusso da molte persone
come Riccardo Carvaglio, Riccardo giusto.
No, John. John la vecchiaia, John
Carvaglio fortuna che te l'ho chiesto, vedi da John Calvaglio
che. È il CEO di Synoni 1 1 Wallet
lighting a mio parere scabroso opinioni d'altro cut può
denunciarmi caro John. Perché sei ancora un po confuso?
Cosa fa allora? Fa io mi ricordo John che che va
in giro a dire la mia app è una Google killer, cioè ammazzerà
Google e una volta ci ha parlato mi parlava di dati relay, social
network e quindi sono un po persa.
È l'azienda dietro il Wallet Lightning, si chiama beat kit,
che già è già un malloppone tipo da 280 MB che dico, come fai a
fare un Wallet lighting che. Pesa, non mi facesse altro, cioè
io avevo capito che volevano fare tipo i social.
Network, no dietro e allora diciamo che è un Wallet
Lightning in cui dietro hanno aggiunto un po di cose.
Relay comunicazione per inviarsi Satoshi tra di loro stanno
lavorando anche a roba dietro. Vabbè, fatto sta che sì, cut-off
off topic. Il caro John si era lamentato di
questa cosa assieme a tanti altri, dicendo, Oh mio Dio, sarà
più facile scammarci, no? Se accetti transazioni Bitcoin
non c'è. Con zero conferme nell'opinione
di tutto il sei ritardato? Perché?
Perché comunque non hanno sicurezza, cioè nel senso non si
accettano Bitcoin senza conferma.
Vuoi farlo? È un tuo rischio per me creare
aziende come Moon, come sinonime, che si basano, hanno
proprio il di base. La società è basata sul fare una
cosa rischiosa, non è sicuro, cioè OK guadagni guadagni
guadagni, arriva lo lo sveglio che ha voglia di crearsi 500
account Moon e farti 500 transazioni scam ti svuota il
portafoglio e il dildo delle conseguenze non arriva mai
lubrificato nel momento del del bisogno, quindi.
Quindi bisogna stare attenti quando si sfruttano le cose
senza studiare e senza valutare gli eventuali rischi.
Quindi per me RBF full RBF è una cosa che ci sta.
E è stato attivato sulla rete Bitcoin e al momento a livello
teorico è più o meno possibile fare RBF di tutte le transazioni
che abbiate messo il Tag RBFO meno.
In realtà ormai quasi tutti i Wallet dico quasi tutti perché
il 90% dell'utenza USA electroum Sparrow e wasabi è davvero poco
altro. In un modo o nell'altro, magari
è disattivato di default e lo dovete abilitare a mano nelle
impostazioni nei file di configurazione eccetera.
Tutti supportano RBFO full RBF, semplicemente dovete vedere voi
se va abilitato o meno, tipo mi pare Sparrow che è quello che
conosco meglio, lo ha internamente nelle impostazioni,
ma di default è off, quindi lo dovete abilitare voi.
Ho una domanda, nel senso che, come dicevamo prima, quando tu
fai RBF di una transazione, vuol dire che tu spendi gli stessi
input della transazione di partenza.
Ma non vuol dire che che hai gli stessi output, cioè tu puoi
cambiare indirizzo. Da quel poco che mi ricordo e io
non sono nerde come te sui sui Wallet, molti Wallet Bitcoin ti
permettono di fare RBF, nel senso che la transazione
iniziale segnala RBF. Se sbagli a mandarla fie, nel
senso se se metti una fee troppo bassa la transazione iniziale,
hai un tasto che ti permette di aumentare la fi, ma da quel che
mi ricordo, ad esempio electro non ti permette di cambiare a
chi stai mandando l'indirizzo, mentre Wallet come Blue Wallet
hanno proprio un tasto cancella. C'è una cosa, è vero, noi
volendo con RBF potremmo anche dire tra virgolette, cancellare
una transazione in corso che vuol dire semplicemente la
rinviamo a noi stessi, al posto che alla persona.
In realtà l'E BF non ci limita in nessun modo su questo, alcuni
Wallet ci limitano lato Wallet, che però è sempre aggirabile,
quindi è un po una limitazione per modo di dire, cioè una
limitazione lato software non è una vera limitazione per
chiunque la sa girare, quindi non so hai qualcosa da
aggiungere. Sono d'accordo e voglio
sottolineare una cosa, nel senso, se tu usi electrum, OK
questa limitazione, magari lato software che puoi aggirare, però
quando si parla di. Di airbns di RBFE del fatto che
la transazione è sbagliata o che vuoi cancellare, potrebbe essere
inclusa nel blocco del momento all'altro.
È anche importante considerare che magari hai due minuti per
cancellarlo, dipende. Cioè io voglio scammare una
persona volutamente la broadcast a fi basse in modo che non venga
lavorata o. K però nel senso io almeno avrei
un pochino di paura, un pochino di Oh mio Dio, magari viene
inclusa questo e quello nel senso, se vogliamo fare un
attacco così lo possiamo in un qualche modo fare con tutti i
Wallet, però dovete sapere prima esattamente cosa fare.
Non pensate di fare una transazione con electrim e poi
essere tipo bene, ora cerchiamo su Google come annullare,
perché? No, no.
Però c'è tipo lo lo racconto ogni tanto.
Io conosco una persona che faceva questo scam comprando le
schede video con ethereum, perché è una cosa divertente.
Ethereum questa cosa ce l'ha direttamente nel Wallet o ogni
transazione ha un numero, se tu dici invio questa transazione al
numero 39 del Wallet, se la 39 è già stata inviata, prova a
riscriverla. Quindi comunque penso che se tu
lo fai anche su Bitcoin. Su alcuni Wallet è più facile,
su alcuni cheatcoin è più facile, non importa, importa
quanto conosci i Bitcoin, cioè io so benissimo che in questo
preciso momento le fisso una satoshi.
Insomma satoshi sono a 70 satoshi vu byte e so benissimo
che anche se la broadcast ha 15 che è poco sopra il limite di
purging. Non passa, non passa tra un'ora,
non passa tra due ore. Lo so perché.
Perché se utilizzi Bitcoin sai più o meno quanto tempo ci mette
una transazione in base a quanto è intasata la memple dipende
ovviamente quanto sei abituato nell'utilizzo, è un bene che non
hai la certezza matematica perché scoraggia lo scammare.
La gente però non è così complicato, quindi secondo me
c'è il concetto alla fine di tutto questo è non accettate
transazioni non confermate RBF per me è un bene perché rende
più facile scalmare la gente. Con transazioni non confermate,
semplificando anche il modo in cui si rispendono le
transazioni. Ma quindi ha dei pro e dei
contro, ma dal mio punto di vista i contro non sussistono.
Perché? Perché nessuno dovrebbe
accettare transazioni non confermate?
Quindi penso che sia in generale una cosa interessante.
L'E BF può essere utile in caso sbagliate un indirizzo in caso
volete velocizzare una transazione in qualsiasi di
queste occasioni e non avrebbe reali problemi alla rete,
chiunque se ne lamenti. Penso che stia costruendo un
business basato su fondamenti sbagliati.
Sì, dopo un bel po di anni a usare queste transazioni zero
comf sarebbe anche ora che la smettiamo di di costruire
business rotti così, quindi il mio Consiglio se avete un nodo,
a differenza mia, dato che il mio è morto da mesi.
Perché ora sperify con il cavo di alimentazione che non
funziona? Vabbè, se avete un nodo attivate
l'opzione full airbf, questo fa in modo che.
Scoraggia in generale la rete i commercianti a ad accettare
transazioni con con zero conferme, quindi attivate full
RBF, viva foulard BF non è attivo di default, Purtroppo
però perlomeno abbiamo l'opzione per attivarlo che abbiamo solo
da Bitcoin 24. Mi pare quindi attivate food
RBFE basta. Passiamo alla prossima domanda
da Fabio ne hai sicuramente già parlato, ma potresti fare un
piccolo recap sulla generazione di un sito di come viene
generato da un Wallet in automatico e sul perché
generarli da soli con casualità, tipo con dei dadi.
Allora questa qua è una domanda di cui anche qua ci ho fatto una
puntata intera in passato. Ti stanno chiedendo di
stringere, non hanno voglia di sentire tre ore di puntata e
hanno ragione. Un pochino il concetto è quando
noi dobbiamo generare un segreto su un computer ci serve un dato
randomico, entropia, dati casuali e i computer sono
dannatamente ritardati. A creare cose casuali, perché
non è nella loro natura, sono organizzati e fatti in modo per
eseguire istruzioni. In generale, randomicità su un
computer, lui non lo può fare, non ha lamentum in realtà anche
lamente umana non è così brava a creare randomicità perché
tendiamo ad agire seguendo schemi, un computer ancora di
più. Quindi quando noi chiediamo ad
un computer di generarci un Wallet Bitcoin, lui ha bisogno
di generare entropia. Casualità?
Lui non ha, non avendo fantasia, non lo può fare e quindi cerca
di utilizzare dei dati e delle librerie crittografiche per
creare questa entropia, come potrebbero essere dei dati le
temperature dei dei professori dei processori?
La tensione all'interno dei vari cavi di alimentazione del
computer. Onde radio attorno a noi, se
abbiamo un rilevatore o un microfono collegato, dati
esterni o interni al computer che possono generare casualità,
incrociandoli tra di loro. Ci espone a due possibili
attacchi, ovvero i dati che utilizza il computer per
generare entropia, non sono così casuali e quindi un attaccante,
sapendo che non sono così casuali, ma sono magari in una
fascia limitata di possibilità per lui è più facile tentare di
indovinare i nostri segreti. Il secondo vettore d'attacco
potrebbe essere che il software informatico, la libreria
Crittografica che utilizziamo per generare, entra anche se la
genera correttamente, non gestisce poi correttamente
questi dati, li trasforma in maniera sbagliata e quindi ci.
Dà un risultato di ritorno, non è realmente sicuro, casuale, ci
sono centinaia di esempi in questo campo.
Il più recente trust Wallet, famoso Wallet Cheatcoin, che
tipo per un errore nel codice utilizzava 1/10.
Hanno tipo confuso bit con kilobyte, quindi utilizzava tipo
1/10, un millesimo dell'entrapia che serviva per realmente
generare un Wallet. Leggerlo ha scoperto il team di
ricerca di leggere comunque con i contro coglioni bravissimi
hanno calcolato tutte le possibili generazioni di seed
con questa entropia che era bassissima, che avevano solo due
miliardi. Che è un numero davvero basso,
come combinazione fattibile. Poi dopo sono andati al team di
trust Wallet e in meno di 10 secondi, data una chiave
pubblica, avesse arrivano alla chiave privata.
Molto divertente. Quindi perché non dovremmo farci
generare i Wallet direttamente al computer?
Prima di tutto direi, dipende, cioè secondo me non è è
sconsigliato, ma non è obbligatorio.
Generarsi sì da soli. Mi spiego, a volte sono persone
davvero molto inesperta. Potrebbe fare più danni
tentando. Di generare una cosa con i dadi
rispetto che affidarsi direttamente all'entropia del
computer. Sappiamo chi più o meno i
software e le librerie crittografiche che abbiamo
all'interno dei nostri PC, al momento sono più o meno sicure.
Alcune sono state utilizzate di più, altre di meno.
Il concetto migliore è sempre non fidarsi, quindi perché se ci
servono dati casuali dobbiamo farli generare il computer e non
possiamo farli noi lanciando dadi, lanciando monete, aprendo
pagine di un libro o qualsiasi cosa.
Perché dobbiamo fidarci del computer?
Non farlo noi stessi. Se lo facciamo noi ci fidiamo
meno di attori esterni, abbiamo sulle nostre spalle il dovere di
fare questa procedura per bene, in maniera corretta, perché in
caso di errori le conseguenze possono essere pesanti.
Se invece ci affidiamo ad un computer, sappiamo che la
procedura è molto più veloce e semplice.
Ci sarà una probabilità di errore molto bassa, ma in caso
si verifichi siamo fregati e non abbiamo.
Non è colpa nostra, cioè di base è colpa di uno sviluppatore
dall'altra parte del mondo che magari volutamente o meno non ha
scritto bene un certo tipo di codice volendo sul sito
turtlecued.org slash Sid c'è una guida che ho scritto io non ho
scritto, io ho tradotto io e trasformato un po io per
generarsi un proprio Sid con i dadi.
È una guida un po hardcore, nel senso che vi permette di
volendo. Volendo fare tutto, carta e
penna, quindi anche calcolarvi, il checksum Carta e penna,
trasformare il binario in parola, carta e penna, cioè
proprio vi dice, Ehi, se sei davvero malato mentale possiamo
farci un Sid con carta e penna senza utilizzare un computer?
Ci sono tante guide, magari più facili, dove tutto il
procedimento è più veloce perché su certe fasi ci appoggiamo ad
un computer che ci calcola cose per noi in cui non dobbiamo
fidarci realmente del computer. Cioè se chiediamo computer di
calcolarci la parola corrispondente a numero binario.
Mi sento sicuro del risultato che mi dà il computer.
Il problema potrebbe essere che il computer è virus, è connesso
ad Internet o cose del genere, quindi come al solito è tutto un
trade off gigante. Ci sono 1000 scelte, nessuna è
corretta. Quello che vi posso consigliare
soggettivamente io è se siete un po di malatoni di privacy e
sicurezza potreste farvela voi carta e penna seguendo la mia
guida o altre online. Se siete degli utenti intermedi
potreste valutare di appoggiarvi a generatori open source come
quello per esempio del vostro Radue Wallet.
Alcuni ha due Wallet come goal card hanno integrato 1 1
softwareino open source che vi dice Ehi, lancia i dadi, mettimi
qua i risultati e io ti calcolo un Sid offline sul momento.
Questa è una via di mezzo perché comunque vi state fidando di un
software che vi calcola i risultati partendo da dei dadi,
però dall'altro canto è open source, ci sono molte persone
che l'hanno testato, criticato, migliorato.
Magari se è nuovo non è subito affidabile perché ci possono
essere. Problemi non so se non so se hai
sentito, c'è stato questo problema con coldgard.
Sostanzialmente avevano questa schermata dove tu inserisci i
dadi, calma. La gente è un problema
vecchissimo, quindi nella maggior parte dei casi non siete
affetti. Oddio, non lo so nel senso posso
spiegare il problema? Prima perché io avrei paura
l'avessi fatto con Gold card non non voglio farvi andare in
panico però sostanze, anzi, vi dirò, probabilmente se siete
affetti vi avrebbero già rubato i Bitcoin, quindi Easy.
Allora praticamente c'era questa schermata dove inserire i
risultati dei dadi? Dai risultati dei dadi si passa
al Seed, ma c'erano due bottoncini, uno era tipo calcolo
sicuro e cioè la. Trasformazione dai dadi al seed
fatto in maniera crittograficamente corretta,
l'altro era tipo calcolo insicuro ed era fatto per
testing, praticamente cioè se devi testare cose eccetera non
non ti interessa che il calcolo sia fatto in modo sicuro e ci
metta un po di tempo eccetera. Puoi farlo in maniera insicura?
Ci sono ma ma le due opzioni adesso è stato migliorato, ma le
due opzioni non non era spiegato bene che la seconda opzione era
insicura e se tu mettevi i fondi su quel seed, poi rischiavi
quindi. È successo che qualche utente ha
per sbaglio cliccato questa seconda opzione non sicura e ha
generato di fatto un seading sicuro, cioè nel senso,
l'entropia, cioè la la casualità iniziale era giusta, era OK
perché hai lanciato dei dadi? 6 1 essere umano.
La casualità c'è ma poi se da questa casualità usi un
algoritmo non sicuro per trasformarla in un Sid lì hai un
problema effettivamente quindi c'è stato questo caso di call
card, non mi ricordo quanto tempo fa vecchio OK, OK e che
poi è stato. È stata semplicemente una cosa
di migliorare la UI fixare questo problema cioè adesso io
non ho ancora provato con calcare, mi dispiace ma se
clicchi algoritmo insicuro ti dice Ehi, è un algoritmo
insicuro, non ci mettere i fondi eccetera eccetera ma c'è stato
questo questo problema? Io, cioè, non sono davvero
sicura se sia meglio usare i dadi o fidarsi del computer, nel
senso quando si tratta di Wallet completamente open source, puoi
essere circa sicuro che anche la parte di generazione
dell'entropia e che prende l'entropia e la trasformi in
sede sia stata. Sia stata fatta review da un po
di persone non era questo il caso di tras Wallet, quindi è è
sempre è sempre la solita diatriba open source versus
close, cioè se se il tuo codice è visto da tanti occhi, la
probabilità che il tuo generale l'entropia sia sbagliato è più
bassa. Non so, magari trance, Wallet e
open source no, non lo so. Era closed e multicoin.
Quindi? Ancora peggio, perché un seed ti
dà accesso a tutte le tue cheatcoin.
Bitcoin? Però secondo me vedi anche qua è
sempre il mix, c'è magari la maggior parte dei Wallet open
source si appoggia sulla stessa libreria per calcolare il Sid
se. Per caso c'è un errore in questa
tutto Bitcoin è fottuto, quindi è bene che la gente, a mio
parere genericid in maniera diversa perché?
Perché magari aumenti le probabilità di errori o bucking
Sid. Ma i danni che si ripercuotono
sulla gente in caso di problemi sono minori e più frammentati.
Non mettono a rischio l'intera rete se tutti utilizzassero
Wallet open source che si basano sulla stessa libreria
Crittografica, tutti generassero così seed e quella libreria
crittografica avesse un problema tutto Bitcoin sarebbe fottuto.
E invece il fatto che la gente utilizza vari Wallet closed non
closed open, non open con diverse librerie crittografiche,
alcuni a mano alcuni se la fanno generale, alcuni con i dati
eccetera crea una entropia di fondo.
Tantissimi modi in cui sono calcolati Sid che aumenta le
probabilità che uno di questi sia sbagliato, ma.
Questo lo è, è soltanto una fettina e non tutta la torta.
Hai ragione, però dall'altra parte, come utente, come
individuo non te ne frega niente del bene comune.
Se tipo no, no, no, io voglio che i miei Bitcoin sono al
sicuro e quindi il mio Consiglio è se vuoi usare il computer,
generare il sied OK USA almeno un Wallet open source che la
probabilità che si è rotto è leggermente più bassa.
Non non è zero, è. Un po più bassa, probabilmente
II più affidabili e sono electrum.
Boh, quelli usati da secoli. Tipo ELECTROOM.
Sì, vabbè, nel senso sono io utilizzo degli hot Wallet
generati non su electum, ma magari su spav o roba del
genere. Io non ho mai avuto un problema,
magari mi rendo conto che il Wallet più antico più utilizzato
che magari electrum è quello di cui mi fiderei di più tra tutti,
ma in realtà non è detto perché magari sparo utilizza la stessa
libreria interna di Electroum. Il risultato non varia, quindi
non non c'è dato saperlo, a meno che non studiamo un attimino il
software open source in generale se volete utilizzare un hot
Wallet generandovi un seed direttamente da un computer, il
mio consiglio è Linux. Magari electrum che è uno dei
più vecchi. Scegliete bene il formato di Sid
perché in base al Sid che utilizzate tipo io non
utilizzerei mai il formato di electro ma 18 parole, perché non
è supportato da nessuno, se non electrum e magari un giorno io
tipo se dovessi fare un Wallet andare a farlo.
Bip 39, che è il formato di Sid più diffuso, perché se in futuro
non tocco quei Bitcoin per 10 anni e devo riportare il Wallet
più era diffuso quello standard di seed più sarà facile
recuperarli. 12 e 24 vanno bene entrambe ragazzi, scegliete voi
pass freeze, decidete voi se metterlo o meno come sempre
online off è una password in più all'interno del vostro seed,
aumenta da un lato la sicurezza, dall'altra aumenta la
probabilità che non riusciate ad accedere ai vostri fondi Wallet,
se sbattete la testa e perdete la memoria.
Va tutto bene, va bene, generarsele col computer va bene
farle a carta e penna e dadi. L'importante è utilizzare la
testa, essere coscienti dei trade off, di ogni soluzione e
scegliere quella più adatta a se stessi.
Questa è l'opinione. Di talk, OK perfetto, adesso è
devo ritrovare le. Domande siamo ad un'oretta.
Siamo di un'oretta, vuoi fare l'ultima domanda, quanto?
È lunga, Dimmi soltanto se è lungo o corta.
Oddio, mi sa che è uno di quegli argomenti che ti piace proprio
tanto a. Spalla di Android.
No, si pare di self-hosting. Chiudiamo velocemente dai perché
ho presente qual è la domanda, chiudiamo questa e ragazzi.
Le prossime domande verranno nelle prossime puntate del
priorato in quanto continuerò a rispondervi.
Vi voglio bene, ho apprezzato, sono, siamo già una cinquantina
di domande in questa puntata. Noi avremo risposto a una decina
in un'ora, quindi mi sa che per qualche episodino del Priorato
vi rispondo un po alle vostre domande e adesso valutiamo se
fare qualcosa per la fine dell'anno.
Ok, OK Perfetto od ODDIO, non riesco a leggere il nome Dejelit
non lo so, mi dispiace nel caso mi dispiace, allora è un bel
argomento da trattare. L'ho scoperto da poco selfossi
ma riciclando vecchi PC, lui usa un netbook che ha 15 anni e yuno
OSS con metronome preinstallato. Oddio, sto facendo molta fatica
a leggere i nomi perché sono cose che non conosco.
Allora dice con metronome preinstallato protocollo XMPP
volte Garden per le password è molto altro.
Allora che. Cos'è yuno host?
Per iniziare è un software utilizzabile come script che
installa la roba o come sistema operativo.
Chi ha direttamente dentro è il coltellino svizzero del self
hosting, quindi è un po come dire umbrell è il mio software
per fare il mio nodo. Bitcoin yuno host è uno dei
sistemi per selfostarsi le cose, è questo software che possiamo
installare su un sistema debian solitamente e una volta che
l'Installa hai tutti i tool regolabili anche da interfaccia
grafica per installarti un sacco di roba da solo tipo un tuo
server XMPP1 tuo server mail il tuo motore di ricerca con serx
il tuo la tua istanza Next Cloud.
Per self restart i tuoi file in cloud al posto a cui usare
Google, Amazon Onedrive, Dropbox eccetera e quindi è il
coltellino svizzero del self hosting.
Io sono dell'idea che il self-hosting sia una figata,
permette di riportarci indietro il potere nelle nostre mani ha
dei tade off come tutto, quindi solitamente è un po più scomodo
da utilizzare. Io personalmente missel fosso
certe cose su altre non ci penserei mai, nemmeno faccio un
esempio, io e misselfosto alcuni servizi, ma un cloud.
Personalmente io il numero se fosto, perché?
Perché ho provato a solpostarmi un cloud, mi sono reso conto che
ha certi limiti. Prima di tutto bisogna esporre
delle cose, la propria rete locale per poterci accedere,
quindi trade-off di privacy e sicurezza.
Ma oltre questo c'è il fatto che in un mondo di self hosting, se
tu in quel cloud ci metti tutta la roba della tua vita e ti si
rompe il notebook a casa, tu hai perso tutta la roba della tua
vita. Se invece io mi cripto i
documenti importanti della mia vita e me li metto su Google
drive, che in automatico si rindona i dati e se li salva in
14 location ho molta meno privacy, ma ho più sicurezza sul
dato di non perderlo. Quindi iunhost, per me è una
soluzione molto figa se fostarsi cose per me è molto importante.
Se il fostarsi un server XMPP ci sta, se il forzarsi un motore di
ricerca per me è molto utile. Server, starsi un'email o
selfostarsi. Un cloud ha dei rischi e bisogna
esserne coscienti. Prima di utilizzare queste cose,
in generale Consiglio a tutti di sperimentare, perché magari c'è
chi si trova bene è meglio, c'è chi è felice di smanettare,
trovare. Propria libertà informatica nel
self hosting della propria infrastruttura valutate sempre i
limiti e i rischi. Quindi, come al solito
utilizzate la testa. Non fatevi un cloud con next
Cloud, salvateci, tutte le cose della vostra vita su notebook di
15 anni a casa e poi vi succede una roba va in corto circuito e
si rompe. Avete perso tutti i dati della
vostra vita? Quindi, come al solito, bene
sperimentare. Quando poi si va in produzione
si fanno le cose per bene, utilizzare la testa, fare i
backup, capire cosa si sta facendo, quando si affidano
tutti i dati della propria vita ad una cosa del genere, però vi
incoraggio a farlo perché basta un Raspberry p tre, basta una
roba che costa 40,01 € vecchio notebook su subito lo connettete
alla corrente e potete smetterla di utilizzare un sacco di
servizi anche a pagamento sostitu.
Un vecchio PC riutilizzato in casa vostra, spendendo zero ed
evitando di buttare via roba chiusa in un cassetto.
Sa di essere Lost, quindi in teoria posso decidere io, ma ti
ti chiedo lo stesso posso parlare un po di come faccio io?
Il self hosting del mio cloud? Tipo?
Allora io next cloud? Si può accedere solo da rete
locale, cioè solo. Hai un ex cloud dentro casa tua,
locale? Beh, non si sa se dentro casa
mia ah, ma se il fossato è mio ci si può accedere solo da rete
locale. La mia idea è fare
eventualmente, cioè a un certo punto, fare una VPN esatto, ma
non ho ancora avuto la voglia. Anzi no, ci ho provato ma avevo
qualche problema a mettere VPN su Android non so perché c'era
wiregard rotto, perché se il. Fosting è una rottura di
coglioni sotto certi. Aspetti?
Sotto tanti, aspetta assolutamente, quindi ho questa
istanza. Next Cloud, ho uno script sul
mio computer che in teoria tutti i giorni alle quattro prende le
cartelle più importanti, fa uno zip e le manda al mio next
cloud. Dico in teoria perché mi è
ancora capitato di pensare ma ma ma il mio script aprivo e vedevo
che c'era un problemino minuscolo e in realtà ogni
giorno alle quattro provavo a fare andare lo script, ma aveva
un errore, io non me ne accorgevo, quindi nel senso sì,
il self è una merda, sì, e poi il mio next cloud?
Dischi nel senso vari, hard disk collegati al all'android che
usi? Perché alcuni fanno backup degli
altri perché sono in raid. Allora mi piacerebbe, non sono i
raid, lo so, lo so che dovrebbero.
Essere ah no. Anche lì la raid.
Adesso ne parliamo al volo, è un bene o un male?
Cioè se tu hai una raid tra più dischi puoi velocizzare il modo
in cui scrivono, ma se ne. Se si rompe uno solo dei due,
perdi tutto. Ah, ma io pensavo volessi dire
che sono ridondante, ci sono? 7 8 tipi.
Di raid. Infatti non ci ho mai capito
niente ci. Sono i raid di dire hard disk a
hard disk B hard disk B copia tutto quello che fa in questo
modello backup ci sono i raid dove dici AEB si splittano i
file, così ho doppia velocità di lettura e scrittura.
Ci sono tantissimi modi mixati fra di loro, ci sono 7 8 modi di
di fare raid in base a come lo fai, potresti anche diminuire la
sicurezza dei tuoi dati e sono quelle cose che solitamente
quando fai il setup di una raid nel bios trovi queste scritte in
geroglifico dandoti 8 opzioni su cui non sai quale scegliere.
Sono tutte uguali con lo stesso disegno e cambia un geroglifico
alla fine. Tu lo guardi strano?
Ne scegli uno a casa dalla disperazione.
Il tuo setup viene una merda a causa di questa scelta iniziale.
Ti dico, è. Sempre brutto parlare, no?
Io a un certo punto, cercando per caso trovato un hard disk
che non usavo, anche bello grosso dello tipo, ma questo qua
e allora l'ho attaccato all'android e non lo so,
facciamo che alle quattro parte il mio script sul mio computer
che fa backup dei miei dati alle 04:30 c'è questo script
sull'android che fa copia sostanzialmente con R sync da un
disco, da un disco all'altro però non lo so anche lì cioè io
ho mai aperto l'udroid per controllare che i due hard disk
abbiano gli stessi dati? Boh sì, ogni tanto ma non è che
lo faccio spessissimo. Questo però.
È una soluzione da smanettone a livello di uno host.
E aspetta, aspetta, aspetta, c'è di più.
C'è di più perché il problema è, metti che si rompono entrambi i
dischi contemporaneamente, e allora?
Ho tutti questi file, che sono snapshot del mio computer.
Alla fine nel senso, ho uno snapshot della cartella
documenti. Ogni giorno esatto.
Esatto e basta. Nel senso è stato un bagno di
sangue e io non mi fido del mio, cioè io non mi fido
assolutamente del mio nexloud non.
Anche se fai self hosting hai deciso di fare un'opzione di
però vedi a questa a volte vedo tipo sai cos'è capto mator è
un'app open source ma a pagamento di cui abbiamo parlato
nelle volte precedenti, cioè è totalmente open source, ma ti
chiede una licenza all'inizio. Presso utilizzata e ti dice tu
mi puoi connettere a questi tipi di cloud, che è quello per cui
sono stato sviluppato, tipo Google Drive e alcuni e ti dice,
Io ti faccio da proxy in locale c'è questa APP, è offline,
quando tu vuoi scaricare una cosa su Google drive, io la
crypto localmente in tanti pacchettini e te la carico su
Google Drive quando tu la vuoi accedere io la scarico, tutti i
pacchettini lì decripto te la faccio vedere.
Quindi fa sempre da tramite in questo modo dice OK, io utilizzo
iCloud di merda, ma tutto quello che ci carico è visibile solo a
me localmente perché hai capito e quindi?
Dico, cosa ha più senso una soluzione del genere o se il
fostarsi tutto dipende, dipende da quanto uno è bravo a fare le
cose che voglia ha, cosa ricerca, qual è il fine?
Se ricerca certi tipi di performance?
Tipo io conosco gente che edita video in quattro KE non ci pensa
neanche, cioè tipo 10 TB sul computer e poi paga 10 TB di
backup online che costano l'occhio della testa perché dice
non mi interessa questo è tutto il lavoro della mia vita.
Faccio lo youtuber, non posso perdere questi dati, ho tutto
ben Cappato anche in cloud. E non penserebbe mai di
utilizzare self hosting perché bisogna di sicurezza, di non
perdere il dato. No, allora io quando ho deciso
di fare depload il mio next cloud era più per divertimento
mio che per avere una cosa solida.
Infatti poi alla fine l'ultimo step è.
E lo metto su un servizio di di drive di hosting.
Perché? Perché so benissimo che è un
povero Droid, lì che si trova con un botto di dati a fare
copie di qua prendili là era più una cosa divertente per me da
fare. Volevo provare un po di cose di
Next cloud che adesso non mi ricordo e mi ricordo che c'era
la to do list che era carinissima ma poi alla fine è.
Tutto sincronizzato, se vuoi. Sì, ma non avendo ancora fatto
la VPN ed essendo spesso fuori casa non aveva molto senso alla
fine. Aveva di carino anche che potevo
fare sync delle mie foto dal telefono così non devo usare
Google foto funziona davvero male.
Ma tipo la stessa foto, cioè non lo so, io ho 100 foto nuove di
5, mi fa il backup 20 volte, 20 foto uguali per 500 foto, gli
altri 95 se li scorda. Ero.
Tipo, riassumendo, stringendo il.
Il Cloud selfostato ha dei limiti, tutte le cose selfostato
hanno dei pro e dei limiti, secondo me bisogna sperimentare,
c'è chi si trova molto bene, c'è chi si trova molto male in base
alle esigenze che ha. Senza provare, non potete capire
quali sono le cose che apprezzate e le cose che vi
limitano. Dà tante soddisfazioni farsi le
cose in casa, quindi vi sprono a farlo.
Attenzione alla sicurezza dei dati, quindi a configurare le
cose per bene. E non a caricare tutta la vostra
vita lì sopra. Cose come yuno host sono molto
utili perché fanno da guida un po UI che ti aiuta con molte
cose automatizzate nell'affrontare questo mondo del
self hosting. Detto questo.
Interazione io l'host ma chiedo all'ospite per questa volta di
fare la la chiusura perché non non sono una gran host, mi
dispiace. Confratelli del Priorato.
Vi auguro una buona settimana, ci vediamo al prossimo weekend
in cui mi potete ascoltare mentre attaccate gli addobbi
sull'albero, perché ci sarà l'immacolata, quindi già potete
ascoltarmi o questo al prossimo episodio, mentre mettete la
stellina in cima all'albero, attenti a non cadere.
Il priorato dall'Alto delle stelle del cielo vi augura una
buona settimana e ci vediamo alla prossima puntata.
Ciao da Turtlescut. Ciao Ciao.
Ciao da Daniela alla prossima settimana.
Voglio farmi un bel gelato con crema verde.
Salute a priorato.