Un buon Salve a tutto il privato, Ciao ragazzi, Benvenuti
in questo episodio del privato del Bitcoin, questo è un post
edit che sto aggiungendo a fine puntata perché mi ero scordato
di aggiungere questa parte, volevo soltanto ricordarvi
questo, raccontarvi questo piccolo aneddoto all'inizio
dell'episodio e del fatto che dopo aver lanciato i vari nodi
Tor, grazie a comunque tutte le donazioni ricevute dal podcast
questa. Sostenuta direttamente dagli
ascoltatori. E dai lettori di privacy, folder
e di questa di questo contenuto online vocale, una delle aziende
di VPS che avevo contattato su cui ho stare dei nodi, Tor
eccetera, ha detto che è molto felice del lavoro che ho fatto,
mettendo dei nodi Tor e ha deciso di sponsorizzare questo
podcast ed è per questo che ragazzi questa puntata natalizia
è offerta da VPSBG, quindi VPS come server online virtual
private server punto BG che sembra Bergamo ma è perché sono
bulgari? Fantastici offrono server online
su cui potete fare VPN noditor attenzione ragazzi, la guida
della VPN è già online su turtlecute.org Slash VPN, la
guida sui nodi Tor dovrebbe essere più o meno pronta, ve la
farò uscire probabilmente intorno a Natale.
Oppure per stare tutti i vostri siti Internet, cose, server,
qualsiasi cosa volete? VPS punto BG vi lascio qua sotto
il link nella descrizione dell'episodio grazie di aver
sponsorizzato questa puntata del privato del Bitcoin e da
Turtlecute vi lascio al vero e proprio episodio, scusate
l'editing in post produzione, Ciao ragazzi.
Un buon Salve a tutto il periorato Ciao ragazzi,
Benvenuti in questa nuova vigilia di Natale del Periorato
del Bitcoin. Alla seconda è la seconda.
Vigilia del friorato è la seconda vigilia del Priorato del
Bitcoin, ma non mi ricordo quando era uscita l'anno scorso
la puntata, invece oggi usciamo proprio sotto l'albero di Natale
e come qualcuno ha già detto su Twitter, in teoria se tutto va
bene, la settimana prossima ancora vi faccio un regalone,
no, niente spoiler perché non ce l'ho non dire gatto fino a
quando non ce l'hai nel sacco, quindi adesso aspettiamo quando
sono. Qualcuno?
Ho tirato le ginocchia dal microfono, scusate.
Va benissimo così, ve la lasciavo integrale ragazzi,
iniziamo a festeggiare questa vigilia di Natale con i
vincitori del regalo sotto l'albero del Priorato.
Le persone che hanno sostenuto con un pacchettino
infiocchettato questo podcast e questa settimana vi leggo due
donazioni che sono le due più carine.
La prima dalla bellezza di 25.711 satoshi quasi quasi
indulgenza ragazzi, mi dispiace caro, hai perso di qualche
satoshi il buon. Ci si, Eva ci dice Ciao tartol.
Oltre ad aver sfruttato le tue guide per un Tor server, da oggi
mi hai aperto un mondo nuovo anche con Jim Market, le tue
guide sono chiave ed essenziali. Grazie, grazie caro per aver
sostenuto questo podcast e poi abbiamo il vincitore
dell'indulgenza della settimana con 26.011 satoshi, quindi 300
satoshi netti in più del caro ci Sierra, ovvero la donazione.
Ciao turtle, buon Natale al Priorato Cate grazie.
Cate per questa donazione hai vinto l'indulgenza della
settimana. Detto questo.
Andiamo direttamente alla puntata di Natale parlando di
cose molto sexy con Fiorellini, Fiocchi di neve, alberi di
Natale in questo mood natalizio. Benvenuta Daniela, OK, scusate,
questa sono nell'atmosfera natalizia ragazzi Benvenuti in
questa nuova puntata dopo la sigla.
Questo periodo natalizio di regali sotto l'albero, tante
persone fanno dei regali Bitcoin c'è un regalo che proprio non se
la sta passando bene negli ultimi mesi.
Una di quelle cose che se avete messo sotto l'albero ha qualche
parente. Adesso vi stava guardando in
maniera torva e cattiva dalla poltrona nella sala del cenone
di Natale. Stiamo parlando un po di legger
mi racconti un po cosa è successo a Daniela, dato che io
lo dico a me eh, lo ammetto apertamente.
Nella puntata di oggi sono tutti argomenti che conosco ma che non
ho approfondito in nessun modo e quindi qua abbiamo Daniela che
mi farà da speaker, che mi spiegherà cosa è successo in
varie tematiche. Poi ci mettiamo qua a discuterne
assieme davanti a loro al priorato tutte le persone e gli
ascoltatori di questo show, quindi Daniela cominciamo con un
po un riassunto dell'accaduto. Una premessa, a me leggere piace
e secondo me è ancora un buon regalo di Natale.
Il fatto che le pratiche dal punto di vista software di
leggere siano. Imbarazzanti non vuol dire che
sia un brutto arduole dal punto di vista più fisico dal punto di
vista di hardware, quindi nel senso volevo iniziare un po con
questa mezza premessa dicendo non so nel senso dal punto di
vista hardware leggere è uno dei migliori hardware Wallet.
Il team di sicurezza di leggere è pieno di gente incredibilmente
brava. Il leggere ha un proprio team.
Il cui compito è semplicemente prendere altri hardware, Wallet
e anche leggere stesso e provare a romperli e ogni tot mesi il
team di leggere se ne esce con oh abbiam rotto, questa abbiam
rotto. Quello ti faccio una premessa,
prima lo di approfondire questo argomento, io sono totalmente
d'accordo con te, cioè so che il team di ricerca di leggere è un
team, probabilmente fosse il migliore al momento nel mercato.
Quando si parla di a due Wallet come team di ricerca.
Penso anch'io che a livello hardware sia un a due Wallet
molto ben fatto. Dobbiamo ammettere che negli
ultimi anni hanno avuto l'ic dei clienti, hanno avuto questo
ultimo scivolone che adesso ci racconterai e hanno avuto tutta
la discussione riguardante la seed frase private key salvata
sui loro server. Ora, per quanto sia d'accordo
con te che non è da buttare, sono anche il tipo di persona
che non è che servono 1000 cose, cioè la due Wallet, se un utente
lo utilizza e dove detiene? Probabilmente la maggior parte
dei suoi fondi. A mio parere basta una cosa che
ci fa storcere il naso, per dire questo non era due Wallet che fa
per me e non tante, è come quando per me devo investire una
cosa con i miei soldi, non è che deve essere, cioè basta una cosa
che non mi convince e già dico io qua i miei soldi non li metto
un po equivale è lo stesso per me.
Quegli a due Wallet cioè, o è davvero una cosa che trovo
solida, volevo dire compra una cosa che ha anche solo questo
aspetto che non mi convince preferisco non comprarla.
Tu, nonostante questi scivoloni, pensi ancora che leggere sia una
cosa che tu per esempio acquisterai Acquisteresti oggi?
Non lo so, non lo so, nel senso che è vero, sicuramente hai
ragione. Dall'altra parte tutti hanno un
qualche trade off e quindi quando penso agli hardware
Wallet? Alla fine mi trovo di a pensare,
oddio, ma hanno tutti un problema da una parte all'altra.
Detto questo è, è incredibile il gap che c'è tra il team hardware
sicurezza di leggere il team software, perché nel senso OO,
la comunicazione eccetera nel senso, ci sono stati
effettivamente tantissimi scivoloni per un hardware Wallet
che dal punto di vista fisico di pezzettini è probabilmente uno
dei migliori sul mercato e quindi non so se lo
consiglierei, però sicuramente un po mi dispiace perché mi
sembra di vedere questo prodotto.
Fatto davvero bene. Che poi però viene intaccato da.
Nella cosa della Simply sui cloud, dal League dei database
degli utenti, dal problema di oggi.
Quindi non lo so. Però di sicuro la situazione mi
rattrista perché, dico, cavolo, potreste potreste davvero essere
leader sul mercato e fare la cosa più figa di tutti?
E invece no. Sono stati leader del mercato e
ci sta che con la concorrenza adesso stiano uscendo
alternative valutabili legger rimandato a settembre, quindi lo
riguarderemo se fa il bravo nei prossimi mesi o se fa altre
cavolate. Cominciamo quindi raccontando
quella di. Oggi.
OKOK, è successo già un po di tempo fa.
In realtà quindi stiamo coprendo la notizia con almeno qualche
settimana di ritardo. Comunque c'è stato questo
problema con questo pezzettino di software di Leger è stata è
stata mandata una versione malevola del software, è stata
sostituita da alcuni hacker, una versione del software e chiunque
utilizzasse. Con le D Apps the Centralise
UPS. Non so nemmeno cosa siano di
etherium, rischiava di vedere i propri fondi persi.
Perché? Perché sostanzialmente da.
Schermata sul computer, tu vedevi stai mandando i fondi AE
l'indirizzo del tuo amico? In realtà leggere veniva inviato
l'indirizzo di di un hacker che voleva prendersi tutti i fondi.
Adesso gli utenti bravi che. Controllano sullo schermo se
stanno inviando all'indirizzo giusto.
Non hanno assolutamente avuto problemi.
Il problema è stata per la maggior parte degli utenti in
realtà che tendono a non controllare questi indirizzi che
sono molto lunghi, diversamente da quelli Bitcoin.
Sono davvero difficili da controllare.
E allora si va un po a perdere il il significato proprio del
dell'hardware Wallet, cioè quando noi abbiamo un hardware
Wallet non ci basta attaccarlo al computer e i nostri Bitcoin
sono sicuri. Dobbiamo controllare che quando
inviamo stiamo inviando all'indirizzo giusto.
E non ha un indirizzo a. Caso spieghiamo anche questa
cosa se al momento praticamente quasi tutti gli hardware Wallet
hanno uno schermo, un motivo c'è questo perché se voi avete un
virus sul computer vi si può mostrare, cioè ci può essere un
virus che voi inviate, che ne so?
Bitcoin a un certo indirizzo il computer vi può anche mostrare
l'indirizzo giusto, ma magari sotto la scocca un virus ha
cambiato l'indirizzo con quello di un'altro.
Lo schermo della a due Wallet serve proprio a verificare che
l'indirizzo sia giusto. Questo perché se il vostro
computer è infettato da virus. Si può provare a mostrarvi un
indirizzo diverso. Ma nell'hardware Wallet non si
riesce a mostrare sullo schermo l'indirizzo, cioè l'hardware
Wallet vi mostra esattamente la transazione che sta firmando,
quindi è buona pratica quando si utilizzano a due Wallet, andare
a verificare sullo schermo della due Wallet stesso l'indirizzo
prima di firmare la transazione. Una volta che è stata firmata
non può più essere modificata, quindi lì siete sereni e
tranquilli, quindi si sa qualcosa di più su come è stato,
diciamo pushato. Questo codice malevolo
all'interno di leggere. Si sta.
Si sa che un ex dipendente aveva ancora accesso al codice, il che
è già, ma scusa, un ex dipendente e a questo ex
dipendente è stato fatto un attacco di phishing
sostanzialmente, quindi come quando riceviamo per email io le
ricevo spessissimo. Clicca qui per vedere a me
arriva sempre la mail della polizia penitenziaria e mi dice
Clicca questo PDF perché abbiamo bisogno di informazioni.
C'è il priorato, avresti tutti gli alias email per queste
porcate, non daresti la tua email vera e originale a tutti
questi servizi che svendono la tua mail e vengono hackerati e
likati i dati nel dark? Web, allora io dicevo queste
email solo sulla mia prima mail che ho creato quando avevo 5
anni e quindi nel senso sì. Così 18 anni di vita l'ho messa
ovunque. Ormai accetto che.
Ci sta, quindi possiamo dire che dal mio punto di vista è davvero
uno scivolone per leggere perché nel mondo criptovalute in realtà
non. Sappiamo cioè il dire, il
dipendente è caduta vittima di phishing, non è per forza così,
cioè il dipendente potrebbe essere anche volendo, lui stesso
l'attaccante e aver fatto finta di essere vittima di un attacco
di phishing, perché una volta che i fondi sono spariti non si
sa più niente e quindi cioè è facile per un dipendente, è
facile per un'applicazione decentralizzata dire siamo stati
vittime di Hacking quando in realtà potrebbe essere loro
stessi aver fatto sparire i fondi.
Quindi l'errore principale deriva da leggere che ha
lasciato l'accesso al repository del codice di Leger Live o
comunque del software di leggere ad un ex dipendente giusto?
Sì, sì, sì, esatto. E anche il fatto che.
Non fosse ben controllato il processo di come rilasciare un
nuovo software. Ci dovrebbero essere molti molti
controlli prima di passare dalla versione uno punto 7.8 alla uno
punto 7.9. Quindi lui da solo ha potuto
pushare un aggiornamento a livello lavorativo e metterlo
effettivamente sul leggere di tutti gli utenti.
Sembra di sì, ti dico, non non sul leggerti di tutti gli
utenti, perché è un'applicazione che sta sul computer, non sul
firmware dell'hardware Wallet e da quello che ho capito è di
nuovo è roba etherium, non ne so molto però da quello che ho
capito era un pezzettino di codice che era usato anche da
altre applicazioni quindi? Facciamo l'esempio, nel senso,
la metafora, diciamo come se Sparrow usasse un pezzettino di
codice per interagire col leggere che è fatto da leggere e
però. È stato manomesso, quello e non
è colpa di leggere, non è scusa, non è colpa del Wallet, della
dap eccetera. Ma è colpa del software di
leggere che permette di connettere la due Wallet
all'applicazione decentralizzata o al software che si vuole
utilizzare. Se ho capito bene sì, però di
nuovo, scusate, dovete prendere tutto con le pinze, perché io
leggermi ore e ore di documentazione su come funziona
ethereum non mi andava e quindi sono qua a riportare quello che
ho capito. OK, quindi questo grande
scivolone di legger fondi persi da un po di utenti?
C'è un piccolo insegnamento che in realtà io non rispetto più di
tanto, che per ogni cioè in casi come questo forse viene un po
fuori. Questo aggiornamento,
ovviamente, era solo per chi ha aggiornato subito all'ultima
versione il proprio software, giusto?
Sì, ma la domanda è, nel senso? Sì, però non so se è stato fatto
in automatico, cioè dipende da come è gestito il codice, magari
alcune applicazioni che usavano il pezzettino di codice di legge
l'hanno aggiornato in automatico.
La tua applicazione l'utente non ha fatto niente.
Perché effettivamente l'insegnamento che volevo dare è
non per forza bisogna aggiornare dopo 5 minuti all'ultima release
dei software, in realtà è un insegnamento un po vago, perché
a volte invece è molto importante farlo perché magari
vengono pacciate dei bug di sicurezza dei bachi.
Dal punto di vista di vulnerabilità informatiche, però
a volte su alcuni software, come per esempio il proprio nodo
Bitcoin, non è che esce Bitcoin 26.0 e dopo 5 minuti siamo lì ad
aver aggiornato ed aver abilitato tutti nuove cose in
test che sono possibili sul software.
Come può fare un pirla come me perché gli piace giocare, a
volte essere. O conservativi, aspettare un
pochino di tempo per le cose che non è sempre fondamentale,
aggiornare istantaneamente può essere utile comunque OK.
Brutto scivolone da parte di legger.
E insomma chi non guardava lo schermo del Popper?
Due Wallet, insomma, ha subito un piccolo problema, parliamo
allora di hardware Wallet che lo schermo non ce l'hanno.
Sì, parliamo di bit key. Allora per chi non lo sapesse, i
bit key è questo nuovo hardware Wallet fatto da block.
Ti va di spiegare un po cos'è block o?
KOK, allora non non lo so esattamente perché blocca questo
sito, è molto enigmatico, con un cubettino tutto carino, verde e
rosso. Quindi non si capisce
esattamente, comunque blocca. È stata fondata a un certo punto
nella storia. Non so quando da Jack dorsi e
fanno cose in America molto carine.
Block diciamo che hanno vari sottoprodotti, uno dei tanti a
Square, quindi se siete non penso ci siano tanto qua in
Italia, però se siete mai andati in America spesso succede.
Che quando vi chiedono di pagare con la Carta c'è.
C'è questo post con sopra un quadratino, quello è Square
Square fa pos in America che sono anche molto diffusi.
C'è un'altra parte di block che fa ketchup, che è questa APP che
innanzitutto sito carinissimo andatevelo a vedere, è davvero
dammi ragione è davvero un sito carino e.
Questa revolut diciamo n 26, usata moltissimo in America poi.
Utile anche negli Stati Uniti. So che va molto perché dicono
che. Cioè su ketchup, si può
acquistare Bitcoin e penso sia full kway c totalmente normale è
un normale conto bancario alla revolut, però da quello che ho
capito ci si può acquistare sopra Bitcoin in maniera
totalmente kwc, però vedevo molti su Twitter dire che è
davvero semplice rispetto a qualsiasi altra APP.
Ci hanno fatto questa interfaccia in cui acquistare
Bitcoin, ci metti uno schiocco di dita, è facilissimo anche per
l'utente che non conosce così bene Bitcoin.
Insomma, l'esperienza di utilizzo di questa APP è molto
molto bella, infatti vedo che sta crescendo molto negli Stati
Uniti. Usa anche Lightning che shap tra
l'altro con LDKLDK che è tipo il fratellino di vedi che è il
progetto su cui lavoro scusate ed.
È una delle implementazioni Lightning di cui si sente
parlare sempre molto poco, perché è quella un po per gli
smanettoni developer è l'ln DC Lightning per i developer
Bitcoin la versione hard super difficile con tonnellate di
funzionalità super fighe e su cui stanno lavorando forse tra
le menti più geniali di Lightning.
Al momento o comunque tra gli sviluppatori con più palle del
mondo Bitcoin per. Un franchisismo OK, quindi
questa cara Bloch fatta da Jack Dorsey, ex CEO di Twitter, per
chi non lo sapesse, se. N'è uscita con questo nuovo
hardware Wallet, ti va di parlarcene?
So che è molto differente da qualsiasi altro prodotto però
sul mercato, partendo anche solo dalla forma estetica.
Iniziamo a parlare di questo. È un esagono ed è secondo me
bellissimo, cioè è davvero carino da vedere.
Da un lato è un nero opaco, dall'altro sembra oro.
Qualcosa del genere, però sembra proprio un oggettino di design e
lo fanno vedere. Ci sono alcune foto sul sito
dove dove fanno vedere le persone in cassaforte con tutti
i gioielli. Con questo hardware Wallet che
effettivamente ci. Bene.
Da quasi l'aria di questa pietra nera esagonale, sembra quasi
fatta di marmo con delle venature molto.
Molto bello, cioè? Sembra davvero che forse per la
prima volta abbiamo avuto dei designer che hanno lavorato su
1, 2 Wallet Bitcoin e ti va di parlare un po di più.
L'idea è avere un qualcosa di semplice e intuitivo per la
persona normale che vuole usare Bitcoin ma che non non ha
nemmeno voglia di imparare cosa sia bene Bitcoin, e allora?
Hanno tutto, hanno hanno questo sistema strano, devo dire molto
interessante ma decisamente molto strano.
Praticamente l'utente acquista questo hardware Wallet, adesso è
disponibile in pre-order e dicono che anche in Italia e
costa 145 €, che non è poco. Aspetta, ti do una brutta
notizia. È.
Americano, 145 € più watt che quindi all'IVA più spedizione in
Italia. Quindi si va a posizionare nella
fascia dei più costosi sul mercato, mettendosi a metà fra
un call card MK4EI3 zor, ultimo modello che hanno un prezzo.
Non lo so, cioè a me ispirano, non li ho mai provati, ma hanno
un pezzo spropositamente. Alto.
Due e 22 e 40. Hanno hanno varie, cioè a
differenza, magari di che ne so call card beatbox hanno
continuamente l'ultimo modello che esce e quindi dici non so,
avevo il call card MK tre tra un po non usciranno più
aggiornamenti. Il nuovo modello è LMK quattro
fine trezz invece offre tanti hardware Wallet per varie fasce
di mercato contemporaneamente, quindi tu tutt'ora se prendi il
più economico e ancora comunque mantenuto però non varia, due
Wallet di varie fasce con varie funzionalità, per esempio penso
che solo l'ultimo, quindi il più costoso sia quello che
quest'anno. Wasabi metterà il supporto per
il primo coinjoy fatto da due Wallet.
Ah okay, il trezer più costoso quest'anno potrei fare coinjoin
dall'ar due Wallet che è una cosa che non si è ancora vista.
Perché gestire le firme è un po complesso, andiamo avanti con i
bit key. Mi sono persa, quindi vabbè,
preorder costosissimo. Stavo per dire qualcosa, ma mi
ha interrotto. Come si differenzia dagli altri
da due Wallet? A questo sistema con un multi
sig. Due di tre, nel senso che tu
ricevi il tuo hardware Wallet e sul tuo hardware Wallet ci sarà
una chiave, tu scarichi un'APP e sull'APP del telefono ci sarà
una seconda chiave e la terza chiave è la chiave del server
del server di di bit key e per registrarsi è beh obbligatorio.
Non obbligatorio però caldamente suggerito dare numero di
telefono ed email e dopo vediamo perché è.
Un sistema molto diverso, molto più semplice, tanto che hanno
questa cosa secondo me stranissima, quando l'ho letto
non ci volevo credere. Non hanno il Sid, cioè tu non
devi mai nella vita del tuo order Wallet, non devi mai
prendere un pezzetto di carta e scrivere 12 parole, che assurdo
che è una shift di mentalità, almeno per per me nel senso
davvero assurdo perché a questo modo.
Insomma, diciamo diverso di gestire il backup dei fondi.
Quindi abbiamo detto una chiave su telefono computer, uno a
telefono, una su a due Wallet e una sul loro server, quindi
probabilmente poi non cioè non penso sarà utilizzabile o almeno
non nel pieno delle sue funzionalità.
Con i normali Wallet Bitcoin bisognerà utilizzare la sua APP.
Esatto, esatto, hanno questo sistema per cui tu da penso
dall'APP imposti un limite per. Spendere col telefono e quindi
facciamo meno di 15 € o meno di 50 €.
Io spendo col telefono e con il server e quindi l'hardware
Wallet sta nella mia cassaforte e io non lo tocco.
Un po stile green. Oddio sì, sì, esatto, esatto,
sopra quel limite io devo spendere con l'hardware Wallet,
quindi mi serve l'hardware Wallet e il server, oppure in
qualsiasi momento. Se io non voglio usare il server
di bitkee perché è offline, perché sono spariti eccetera, io
posso spendere con le mie due chiavi, però abbiamo detto che
non scriviamo mai le 12 parole. Allora la domanda sorge
spontanea, OK, ma una volta che io perdo l'hardware Wallet o il
telefono cosa succeda? Hai qualche domanda prima vado?
Ok, vado, vado. Innanzitutto se perdiamo il
telefono possiamo o lo rompiamo, eccetera.
Possiamo comprare un telefono nuovo?
E il nostro Sid è in è salvato, cifrato sul nostro cloud, quindi
iCloud, Google Drive. Non lo so, tutto in automatico
non dobbiamo fare niente, quindi quando noi acquistiamo un nuovo
telefono. Possiamo scaricare questo
pacchettino cifrato dal cloud ed è cifrato o con la chiave del
nostro due Wallet o con la chiave del server.
OK quindi? Questa cosa è fatta scegliere
all'utente. Cioè?
Ci sono due pacchettini sia cifrati con gli hardware Wallet
che, cifrato col server nel caso dove io ho perso solo il mio
telefono, ma ancora l'hardware Wallet, io apro il nuovo
telefono con l'hardware Wallet, lo connetto in un qualche modo
nel senso dico dall'hardware Wallet sì OK, Deciframi il Sid e
riottengo così il Sid sul mio telefono.
Un'altra cosa carina che mi è venuta in mente.
Ora lardo di Wallet non ha schermo e si attiva con
l'impronta digitale. Ma on top dell'impronta digitale
puoi mettere un pin, però chiaramente non puoi fare tutte
quelle cose che puoi fare con Cole car dove hai pin, diversi
consigli diversi, eccetera. No, il Sid è uno, lo sblocchi io
solo con l'impronta, con l'impronta col PIN e più PIN.
Beh, in realtà magari non si c'è, è così mai dire mai, magari
lato software è possibile che poi in futuro implementino
funzionalità diverse. Forse sì, mi sembra già
parecchio complicato, perché adesso adesso arriviamo alla
parte complicata. Se perdiamo l'hardware Wallet
cosa succede? Se perdiamo l'hardware Wallet,
noi dal telefono Clicchiamo dall'APP ho perso l'hardware
Wallet, inizia un countdown di 7 giorni in questi 7 giorni il
server continua a mandarmi email e messaggi dove dice, Guarda che
fra quattro giorni ti resettiamo.
La chiave guarda che fra due giorni ti resettiamo la chiave,
se io non non so se devo esplicitamente dire OK,
Resettate o se invece posso bloccarlo, ma in ogni caso
quando l'utente, quando sono passati 7 giorni, la la chiave
viene resettata e dal mio hardware Wallet posso fare un
Sid nuovo? Questo cosa vuol dire?
Che se io perdo il mio hardware Wallet devo aspettare 7 giorni,
14 giorni, probabilmente potrò customizzare quanto devo
aspettare, passato quel tot di tempo bicchi e il mio telefono
firmano una transazione e rinviano i soldi a un nuovo
multisig con un Sid nuovo per il mio hardware Wallet
sostanzialmente. Questo vuole anche dire che se
qualcuno riesce in un qualche modo a cliccare, resetta Sid
dalla mia APP e adesso non so esattamente come verrà
implementato, però mi pare che ci sia spazio per problemi dove
se io non ricevo le mail e gli SMS che mi manda bit key per
dirmi guarda che stiamo per resettare il tuo Sid perché sono
stato vittima di qualche attacco eccetera, mi pare che potrebbe
accadere che qualcuno riesce a resettarmi il mio Sid e a
settarlo a un nuovo da un nuovo hardware Wallet.
Okay, allora quindi, giusto per riassumere, abbiamo è un Wallet
multisig due di tre telefono hardware, Wallet server d Square
o di dell'azienda. In generale a questo punto,
quando noi dobbiamo spendere cose piccole, il nostro
telefono, che è una chiave, firma assieme al server
dell'azienda due di tre e invia la transazione per transazioni
grandi. Invece dobbiamo firmare sia con
il telefono sia con l'hardware Wallet per avere la sicurezza su
transazioni di grossi importi. Cosa?
Se noi perdiamo il telefono semplicemente con un nuovo
telefono a rischiarichiamo l'APP questa vi importerà un pacchetto
cifrato da un cloud su cui abbiamo fatto il backup ed è
cifrato con il nostro si, della due Wallet che quindi può
decriptare il Sid e Reimportarcelo nel nostro
telefono, quindi lato telefono noi finché abbiamo la due Wallet
possiamo sempre facilmente recuperare il Sid e comunque
anche cifrato con la chiave del server di bit key stesso, quindi
il lato telefono è facile recuperare tutto, quando invece
perdiamo la due Wallet noi. Varie via APP la richiesta
diciamo di aver perso l'hardware Wallet per sicurezza l'azienda
ci manderà spam, SMS, Email per avvertirci dell'imminente reset.
In circa 7 giorni, due settimane, un amount di tempo
definito in questo modo, se è fatto in maniera malevola, noi
abbiamo il modo di accorgerci. Che, insomma, si sta per
resettare. Il nostro due Wallet, dopo i 7
giorni cosa succede? Viene wiipato il seed dalla due
Wallet, ne viene generato uno nuovo e dato che è un multisig
due di tre, cosa fa il nostro telefono con il server di
dell'azienda stessa di Bitkey rinvia tutto questo a un nuovo
multisig composto da nostro telefono server e un nuovo Sid
che è stato messo sulla due Wallet, quindi anche in questo
lato i fondi noi non li perdiamo.
Il fatto che c'è spazio, quindi se uno ci ruba il telefono
sblocca il PIN di sblocco del nostro telefono, sblocca il PIN
dell'APP di bit key. Potrebbe se noi non ci
accorgiamo per una settimana con email ed SMS che qualcuno ci sta
resettando? La due Wallet potrebbe provare a
spendere i nostri fondi senza il nostro consenso.
È possibile dal punto di vista teorico lo trovo comunque
abbastanza ben fatto, nel senso che io turtlecute se avessi
questo bit key e che ne so perdo il telefono per strada.
La prima cosa che faccio sarebbe che io direttamente penso da.
Sito Internet in un qualche modo o con un nuovo telefono che ho
resetto direttamente questa cosa ed evito la superficie
d'attacco, quindi, cioè perché questo sia possibile che uno ci
possa rubare dei Bitcoin resettandola a due Wallet, serve
che abbia il nostro telefono sbloccato per una settimana
senza che noi leggiamo avvertimenti su email, telefono
e niente, quindi non magari super limpido e facile per
l'utente non esperto. Ma per qualsiasi persona che non
è conoscente di Bitcoin ma sa un attimo muoversi nel mondo
informatico, sembra essere ben fatto.
È valutata l'opzione se io perdo sia hardware Wallet che
telefono. Cosa si può fare?
Si può comunque recuperare tutto, nel senso che nel momento
in cui ci scriviamo noi diamo abbischi dei contatti di
emergenza, ne dobbiamo dare almeno tre e nel momento in cui
io avverto i bitchi, probabilmente con un nuovo
telefono che ho perso sia l'hardware Wallet che il
telefono col Sid Vecchio. Bit riesce a contattare i miei
amici a chiedergli sostanzialmente un video dove
dicono sì, è vero, questa cosa è successa, dove cioè fanno vedere
che nessuno li sta tenendo la pistola alla tempia, eccetera,
cioè serve proprio un video perché altrimenti potremmo un
attaccante potrebbe minacciare tutti i nostri amici qualcosa
del genere? E a quel punto bitchy non so se
dopo un certo modo di tempo non mi ricordo, però sposta tutti i
nuovi fondi su dei nuovi seed e quindi si riparte un po da capo,
si rigenera. Come fa effettivamente bitchy a
farlo se lei ha solo una. È, è questo il punto che mi pare
un po più. Shady, nel senso di chi dice di
avere solo una chiave che ed è un hardware Wallet custodia, ma
effettivamente sì che c'è sul telefono viene messo sul cloud
cifrato con la chiave di bitkey, quindi bit kie ha una chiave e
mezza. Due, però, a questo punto.
Su che cloud viene messo questo seed?
ICloud, Google Drive quello dell'utente.
OK, però se questo Sid viene backuppato sul mio Google Drive
come ha accesso bit? Mio?
Cloud, cioè devo avere accesso io e dargli questo pacchetto o
loro si fanno una copia anche su un proprio server e di
conseguenza loro hanno comunque sempre due chiavi su tre
accessibili quindi ne hanno una effettivamente sul server hot e
una a cui possono accedere in caso di emergenza.
Credo e spero che sia tu. Utente scarichi l'APP scarichi.
Pacchetto dal tuo cloud e lo mandi a loro, non loro che hanno
sempre il seed, se no è senza offesa, se no è un'altro conio,
fatto un po meglio, ma comunque un conio dove?
Questa cosa un po mi spaventa, però perché?
Perché dovrebbe essere fondamentale che i miei amici
fanno un video dove dicono Guarda turtle, cuti
effettivamente ha perso l'hardware Hall ti io do
conferma come persona da lui delegata, ad affermare che
potete recuperare il suo ced se poi anche io per primo devo
accedere al mio iCloud e poi dargli la copia del backup
criptato, cioè da come me l'hai descritto te mi sembra che
l'ipotesi più sensata sia che loro mi fanno fare sia un backup
sul mio iCloud, così io con il mio hardware Wallet posso
recuperare una chiave. Mi sembrerebbe logico dal punto
di vista dell'azienda farsi anche loro un backup e poterselo
decriptare in locale. Io non so adesso come funziona
però dal meccanismo che mi descrivi.
La cosa più logica mi sembra che loro abbiano sempre due chiavi
su tre. Beh, non lo so, nel senso sì.
Innanzitutto è scritto così tante volte custodian, cioè self
custody, sul non custodia self custody, sul sito che non penso
che ora abbiano due chiavi su tre.
Comunque l'idea di avere degli amici che confermano è perché
così se se io arrivo da tarto gli punto una pistola e gli
dico, adesso tu clicchi il bottone e resetta tutto e mi fai
arrivare su questo indirizzo, no?
Cioè ci devono essere degli amici che controllano che tu sia
OK, che controllano che questa cosa non stia accadendo.
Almeno passare tot tempo e. Quindi?
L'attacco fisico veloce. Esatto.
Detto questo, nel senso la domanda è sempre, ma il giorno
che turtle muore aveva tutto su beatchi e nessuno riesce più ad
ad arrivare al suo iCloud? Riusciamo a spostare tutti
questi fondi o no? Perché il backup era solo sul
cloud, questo effettivamente non lo so.
Nel senso che ho ho trovato solo un po di blog post sul sul loro
blog e non era spiegata, cioè chiaramente non era specificato
nei minimi dettagli perché non erano delle speck, nel senso di
specificazione, di come costruire il codice eccetera.
Era una descrizione ad alto livello di come funziona bit
key. Secondo me è interessantissimo
come come è. È davvero una struttura
interessante, soprattutto diversa.
Non so se funzionerà, nel senso che mi pare che ci siano molti
casi dove un attacco di phishing può creare tanti tanti danni.
Anche il fatto di non avere uno schermo loro dicono, Beh, non
hai uno schermo perché siamo noi AA noi server a controllare che
l'indirizzo a cui vuoi mandare i fondi sia corretto e quindi ti
mostreremo una pagina fatta da noi con scritto bit key con
l'indirizzo giusto, con la verifica che noi abbia cioè con
la firma che noi abbiamo verificato eccetera.
Mi paiono. Mi pare davvero probabile un
attacco di phishing. Che semplice che in un qualche
modo ti frega, dobbiamo ricordarci che quando si parla
di sicurezza un sistema è sicuro quanto il suo weekend link il
suo pezzettino. Meno.
Esatto, esatto, il suo pezzettino, meno sicuro.
E spesso il problema è, è l'utente nel senso?
Quando si parla di attacchi di sicurezza informatica, molto
spesso anche nel caso di leggere in realtà c'è di mezzo quello
che hai chiamato Social Engineering e cioè io frego, le
persone gli faccio al posto che trovare un modo di bucare la la
crittografia, semplicemente convinco qualcuno a cliccare il
link sbagliato a mandarmi un pin che non doveva mandarmi.
Questo e quello e ci sta che bit.
Chi provi a migliorare la situazione, nel senso che al
posto che avere un foglio su cui sono scritte le parole che poi
qualcuno online ti scrive. Sono il supporto di Wallet a
caso, Dimmi le tue parole, qualcuno gliele dà, OK, questo
caso non può più accadere. Chiaro però mi sembra ci siano
ancora tanti modi di fregare l'utente.
E quindi? Un po paura nel senso ho paura
che possa essere o un hardware Wallet che funziona molto bene o
un grande flop, e questo. Questo mi sembra abbastanza
classico, nel senso che ogni volta che una persona tende ad
innovare il mercato in maniera molto radicale, difficilmente il
risultato finale sarà un risultato tiepido.
Sarà o ghiacciato o caldissimo. Andrà benissimo malissimo,
difficilmente dirai bene o male si ritaglia la sua fetta di
mercato. È finita lì.
Detto questo, penso che l'approccio no seed, per quanto
non sia l'approccio che piace a me piace.
Con le mie paroline e le cosine, così penso sia interessante e
non così lontano da da altri esempi di sicurezza informatica.
Un esempio tipo PGP tu stessa che 6 1 developer e quando fai
un aggiornamento ABDK devi firmare con la tua chiave PGP la
maggior parte degli sviluppatori non hanno la chiave PGP sul
proprio dispositivo con un backup offline.
No? Usano 1UBKE il backup della UBK
è comprare un'altra UB key e averne due, quindi in realtà ed
è un approccio di sicurezza informatico che probabilmente è
al momento molto più utilizzato che gli hardware Wallet Bitcoin,
cioè sarei curioso di sapere quante UBK ci sono nel mondo
versus. A due Wallet Bitcoin.
Secondo me sono due numeri abbastanza equiparabili.
È vero, però nel senso io ho un backup su carta della mia
chiave, anche se è su due yubiki diverse.
Perché non si sa mai, nel senso. Quindi comunque hai due ubiki
per. Fare ho due UBK.
La seconda è in cassaforte ma assieme, cioè dato che la
youbiki è una cosa di elettronica che potrebbe
rompersi. Certo anche un backup su carta
in realtà è un backup in versione lunga.
Diciamolo, non so perché quando l'ho l'ho stampato e non era in
versione compressa, quindi sono tipo 10 fogli ti giuro 10 fogli
a quattro pieni di numeri e vabbè spero non si rompa la mia
seconda UB. K, beh, diciamo che secondo me
quello che hanno provato a fare è dire.
La UBK è questo hardware Wallet immaginiamolo però non per
Bitcoin ma per chiavi crittografiche, che viene
utilizzato da sviluppatori, persone che ricercano un certo
livello di sicurezza nei propri PC nelle proprie app online
eccetera. E comunque consigliato anche
dall'azienda come backup. Avere due chiavi UB key.
Noi, come a due Wallet Bitcoin, attendiamo ad avere come backup
12 parole di carta e poi una a due Wallet che uno ci fa da
chiave con cui firmare tutti i giorni l'altro come backup
d'emergenza, mi sembra. Che quello di block sia una a
due Wallet che prova ad avere un obiettivo via di mezzo tra
1UBKE1A2 Wallet Bitcoin dicendo noi cioè l'approccio di backup è
non hai dei 12 parole d'emergenza, mai più copie più
chiavi che possono firmare il tuo invio fondi e vari backup di
queste chiavi recuperabili in vari modi, che non debba essere
compra più a due Wallet fisici che sono uno la copia
dell'altro, quindi in generale lo trovo molto interessante come
approccio. Penso che bisognerà vedere
meglio. Come viene fatto a livello di
UI, come viene studiato per resistere a svariati attacchi?
In generale, quanto saprà rendere l'utente?
Impossibilitato a fare grossi errori perché io a volte vedo
per esempio una cosa che mi è capitato un sacco di volte.
Conoscenti sono gli SMS di phishing della banca, perché ti
arriva il messaggio di emergenza della Banca e ti dice, Guarda il
tuo account è stato bucato, entra subito e cambia password e
in realtà quello è il phishing. Ti installa questo senso di
urgenza dentro di fare la cagata, tu vai lì e metti la
password. La difesa dell'home banking.
Non è la tua password, perché una volta che uno mette il tuo
PIN la Banca probabilmente lo blocca perché c'è un IP strano,
ti chiede 18 verifiche aggiuntive e anche se entra e
spendi i tuoi fondi la banca, se hanno un sistema centralizzato
li prende e li rimetti indietro con delle assicurazioni fatto.
Fatto su 1 2 Wallet Bitcoin mi sembra un po 1. 1 tentativo di
portare un sistema stile più banca o banca online nel mondo
Bitcoin? Apprezzo il tentativo.
Penso che il mercato americano possa apprezzarlo molto, mi sa
da cosa molto molto americana, non lo so ed è come ketchup.
Come tutte queste cose qua. Sicuramente il cyberpunk malato,
magari non lo disprezza, ma dice, non è lo strumento adatto
a me. Bisognerà vedere quando
usciranno i primi scandali di prime persone che con una
combinazione di errori cosmica con un'email collegata
vecchissima e con un telefono disattivato, non si fanno
resettare l'hardware Wallet da un'email di phishing.
Non è comunque k-c giusto? Cioè ti vengono chiesti dei
dati, ma non è richiesto. Il K, nel senso si perde un po
di sicurezza quando non è che, ma si.
Si ottiene privacy, nel senso che se loro chiedessero i
documenti e quindi quando tu perdi hardware, Wallet e
telefono, devi semplicemente mandare i documenti con un
video, eccetera allora avresti un pochino più di sicurezza
perché un attaccante non può semplicemente.
Un video finto di te che dici sì sono io, sono turtlecute e ho
perso i fondi, però è proprio scritto esplicitamente sul sul
blog, noi sappiamo che il nostro approccio con email e numero
numero di telefono non è così bello.
Però non volevamo fare CE ci. Teniamo alla privacy.
Esatto, esatto, esatto, però mi immagino un sacco di utenti che
diranno no, io non voglio dare il mio numero di telefono a
bitki, allora compro una SIM nokey metto il numero di
telefono falso e quando mi mandano gli SMS che mi stanno
per rubare i fondi io non li ricevo perché è una SIM che ho
nel cassetto. Possibile uguale con la mail è,
è questo che mi fa un po paura. Penso che sia uno strumento per
due utenze separate, cioè per me l'utente che ricerca un certo
livello di privacy probabilmente non punterà a questo tipo di
strumento, però che ne so quando ho l'amico che mi chiede guarda,
ho investito in Bitcoin perché mi piace, ho comprato 10.000 €.
Magari a questo punto diventa più facile fargli utilizzare 1 2
bollette del genere che è un cosiddetto in linguaggio tecnico
parduzzo, ovvero sasso in dialetto.
Chissà se rimbalza sul lago, se lo no.
Secondo me sì, mi sta proprio a. Salti.
Secondo me ha questa forma molto aerodinamica, che se uno lo
prende lo lancia su un bel laghetto di montagna, ne fa di
rimbalzi una forma molto aerodinamica.
Mi piace, sembra uno strumento più adatto a questa tipologia di
utenza. Comunque, come hai detto tu, nel
senso molto similbanca e quindi la domanda rimane, OK, ma se un
giorno chi decide che si è rotta il cazzo di essere bit, chi è
che vuole fare i soldoni e ruba tutto agli utenti?
Cosa può fare e probabilmente nel senso col fatto che può
farsi inviare i backup cifrati del.
Del Sid sul telefono, eccetera eccetera.
C'è questa possibilità, c'è. Quindi?
In realtà quando usi tutti gli hardware Wallet ti fidi un
pochino della casa produttrice perché non puoi verificare ogni
cosa qua con beat K ti verifichi ti fiderai molto di più di bit
rispetto agli altri, perché comunque ti fidi che il server
non sia malevole. Sempre connesso AD cioè ha un
modo di connettersi a Internet, cioè?
Qual è tutti. No, se tu guardi tipo non so un
call card o. K scusa.
Dovresti cioè tipo su un call car, dovresti pushare un
aggiornamento malevolo che di nascosto, quando uno inserisce
una micro SD trasferisce dei dati segreti anche sulla micro
SDE. L'utente quando mette la micro
SD nel computer non si accorge di questi nuovi file messi, ma
non solo sul computer, anche infettato, in modo che questi
file vengano inviati online. Aspetta però nel senso
dell'hardware, vuole se non puoi mai tirare fuori il segreto su.
A meno che, non a meno che non fai un aggiornamento malevolo al
firmware. In base al funzionamento
dell'hardware. Esatto che non è spiegato sul
loro blog, uffa. Comunque.
Diciamo che in generale più. Forse ha più superfici di
attacco rispetto ad altri hardware Wallet, ma quasi tutte
dal punto di vista dell'azienda stessa produttrice.
Vediamo, vediamo quando esce, potremmo provare a scrivergli
un'email e dire, sono un podcaster, ce ne regalate uno
per fare la recensione, dubito che funzioni, ma.
Potremmo provarci. Sarà l'obiettivo per l'anno
nuovo provare a scroccare un beat K per farvi una recensione
ben fatta per voi del priorato. Possiamo dirvi che è bello già
solo guardando le foto è bello. Un bell'elemento di design.
Ora Daniela, vorrei proseguire questa discussione con un ultimo
piccolo argomento che mi va di parlare con te perché è ormai
chiaro, noi sappiamo predire il futuro, ne abbiamo ormai tutte
le prove. Abbiamo fatto una puntata,
abbiamo parlato di bip 324 infilato qua.
Bitcoin 26 siamo già online, l'abbiamo già dentro.
Pronti? E poi abbiamo parlato di
un'altra cosa, ovvero CTVI cosiddetti covenants.
Per chi non lo ricordasse, non avesse ascoltato la puntata, era
un aggiornamento proposto a cui sono state segate immediatamente
le gambe su Bitcoin, non per l'aggiornamento in sé ma per lo
sviluppatore e il modo in cui l'ha proposto, che permetterebbe
di effettuare transazioni Bitcoin con delle sorte di
clausole o opzioni in più sul come si può spendere e muovere
la transazione Bitcoin in futuro questo.
Può essere utili perché potremmo automatizzare alcuni processi,
per esempio all'interno di drive chain, all'interno di chiusure
di canali Lightning. Potremmo insomma ottimizzare
alcune parti del protocollo Bitcoin per renderle più sicure
e funzionanti in maniera corretta, sempre automatizzata.
Ne abbiamo parlato nella puntata assieme e appena noi parliamo di
queste cose, il mondo Bitcoin si rivoluziona solo per noi.
Cos'è questo movimento che siamo un po i primi in Italia a
parlarne, non penso che la Community italiana.
Abbia ancora sentito parlare di questa cosa perché è un po
ancora, è ancora un po sotto. Sotto i radar si stanno muovendo
i primi passi in questo verso. Non so se esserne felice o meno,
ti va di raccontare quello che sta succedendo nel mondo
underground di Twitter? Degli sviluppatori, ci sono tre
sfigati, forse quattro, ma probabilmente tre che hanno
iniziato a dire e adesso attiviamo CTVE, facciamo come
abbiamo fatto, come come la Community intera fatto per
seguis che ha fatto quello che si chiama Wasp, user activate,
soft Fork, cioè quando gli utenti decidono che un soft Fork
deve venire attivato. Problema per dirlo in parole
veloci e povere, quando una. Aggiornamento viene proposto e
non passa o whimainer non piace o cose del genere, chi è che
comanda il mondo Bitcoin? Chi ha i nodi?
E gli utenti stessi, quindi, cosa possono fare gli utenti?
Fare un wasp, quindi attivare un softfork loro stessi.
Come? Perché se la maggior parte dei
nodi o utenti un grandissimo numero di essi installa un
aggiornamento Bitcoin conta quello che vuole.
Il miner conta quello che vuole tutto il resto del network, ma
se un numero abbastanza grande lo fa, cosa succede?
Che poi i Miner devo nominare blocchi che sono d'accordo con
questo aggiornamento, sennò automaticamente tutti i nodi
dicono voi avete lavorato come dei matti, ma questo blocco per
me invalido e io non te lo conto e niente.
Reward hai bruciato lavoro, quindi chi ha il potere sono i
nodi e. E quindi c'è qualcuno che vuole
proporre di fare un wasp, quindi attivare in maniera forzata da
parte degli utenti questi aggiornamenti?
Sì, nel senso, cioè, ripeto, sono forse 3, 4 persone facciamo
che sono 10 al massimo. Il fatto è, wass funziona quando
tutti gli utenti sono d'accordo, quando tutta la Comunità è.
D'accordo, un'enorme. Consenso esatto.
E quindi questi tre pazzi che iniziano a dire no, no, no, noi
adesso facciamo waspare. Dal 1 gennaio abbiamo CTV.
Boh va bene, OK, andate, andate pure per le vostre.
Non non penso sia così. Coperto dal punto di vista, boh
mediatico, possiamo dire proprio perché non è una cosa così
importante, cioè se tre sfigati iniziano a dire oh, se ne
attiviamo CTVE il resto della Community non lo sa neanche e
vabbè così. Questi tre magari iniziano,
fanno il loro hard Fork e basta. E fine punto di vista di
protocollo Bitcoin, allora, giusto per parlare, perché ho
visto che oggi ne abbiamo discusso un filo, una di queste
persone nella mailing list di Bitcoin ha apertamente scritto
che ha fatto il client per attivare C.
TV? Esatto, esatto.
Ha iniziato la mia icon allora, inizio dicendo che questo non è
un attacco, è solamente una mail con un po di parole e dei link.
E poi gli utenti possono decidere se seguire le mie
parole o no. E Luke Dash JR gli ha risposto,
questo è un attacco. Giusto per ricordarci un attimo
la cosa molto divertente, che l'ultima volta penso che una
persona ha fatto una cosa del genere è stata ai tempi della
Block size War, quando nello stesso modo è arrivato.
Non mi ricordo chi forse ha detto questa è Bitcoin
Unlimited. Non vogliono aumentare i
blocchi. Ho fatto io il Client
installatelo e aveva due bug e zero day che avrebbero potuto
distruggere la blockchain di Bitcoin perché l'ha fatta con i
piedi la la blockchain di Bitcoin aggiornata da lui quindi
prima di tutto partiamo con lo spiegare quanto è pericoloso, a
volte aggiornare a cazzo di cane.
Propri nodi con delle versioni fatte da quattro utenti in
croce, senza un certo processo di revisione.
È comunque molto interessante il fatto che ci sia qualcuno che ha
deciso di portare avanti questa cosa, perché io come te, penso
che non sarà seguita, quindi avrà al massimo quattro gatti
che gli vanno dietro. Effettivamente ti va di
descrivere perché so che sono i processi che piacciono
all'utente del priorato. Cosa succede?
Immaginiamo, se il 5% della rete l'uno gennaio aggiorna e
installa un client con CTV. Cosa accade all'interno della
blockchain di Bitcoin? Allora questi utenti iniziano a
fare transazioni con detto CTV. Per che cosa lo attivi se non
vuoi fare transazioni, fanno transazioni e i miner possono
decidere o di includere queste transazioni nei loro blocchi o
di non includerli, cioè seguire o non seguire il Form.
Il Fork. Se il miner decide di seguire il
Fork e quindi non e quindi includere le transazioni CTV nei
blocchi, il 95% della rete vede STI blocchi e dice, ma che
blocchi sono? Ma sono invalidi e li hai
effettivamente un Fork dove una certa percentuale di ash rate.
È con si.tv e un'altra certa percentuale di ash rate non è
con si.tv. Se i miner non decidono di
seguire direi che non succede niente, cioè questi qua
rimangono a giocare con le loro regole EE basta.
Quindi allora abbiamo principalmente due opzioni,
opzione 1 1 ma nessun miner segue questi utenti.
Cosa a mio parere più probabile, perché per il miner minava una
transazione con dentro CTV, potrebbe voler dire guadagno
qualcosina in più di fi, ma il rischio che è molto alto è dire,
la rete non riterrà valido questo blocco, quindi io da un
lato come guadagno se sono un miner ho guadagno qualcosina di
film più forse in base al momento di mercato come contro
molto più probabile ho il mio blocco, viene rigettato dalla
rete Bitcoin in quanto non valido, quindi perdo 6,25
Bitcoin di Coinbase più tutte le feack al momento sono belle alte
quindi il rischio rendimento per il miner è non sequo CTV.
Caso, quindi nessun miner li segua.
Semplicemente ci saranno quattro stronzi che fanno transazioni
che nessuno prenderà in mano, rimarranno lì e non succederà
nulla in caso dei miner invece decidano di portare avanti
questo aggiornamento. Ci sarà uno split dell'Accendi
Bitcoin quindi impossibile, hard Fork in cui una piccola parte
della rete partirà per la sua strada portando avanti ICTV con
una quantità di asherate, mentre il resto della rete Bitcoin
continuerà ad andare sulla sua via normalmente.
La domanda è, cosa succede se il 95% dei Miner iniziano a dire OK
nominiamo pro si.tv, ma il 95% degli user non vogliono CTVA
quel punto la rete si splitta ai più asherate dalla parte CTVE.
Allora la cosa che dovrebbero fare tutti gli utenti che
rimangono dalla parte non CTV è semplicemente fare transazioni.
Contro CTV, cioè modificare Bitcoin in modo che opziv via
opzioni sia invalido e. In modo che in maniera
singolosiscano a tornare. Esatto, quindi c'è un po questa.
Cosa che era un po una delle idee proposte per per fermare da
Live chain caso a qualcuno non fosse piaciuto il fatto.
Ecco 1 1 dei contro. In caso di questi aggiornamenti
tra virgolette 1 1 Po ad cazzum senza consenso.
È che, per quanto il potere ce l'abbiano i nodi lasciavit,
serve ad una rete per funzionare nella maniera corretta.
Molto spesso, quando la la rete si splitta.
Uno dei modi di vincere la battaglia è ingolosire i miner
per combattere per il proprio lato della rete e quindi mettere
delle fee molto alte sulle transazioni.
Cominciare a transare può essere un modo per ingolosire i miner e
dire, state dalla mia parte allo stesso tempo una cosa su cui io
valuterei è se io sono un miner turtle cute in questo momento ha
un giga capannone di asic e posso decidere se guadagnare 10
minando una nuova versione di Bitcoin appena forcata o
guadagnare 7 seminando il Bitcoin che è sempre esistito,
ha sempre funzionato che ho da parte con cui ho sempre
guadagnato e difeso il mio potere monetario.
Ha senso? Minare e guadagnare il 30% in
più con il rischio che nei fondi non valgano niente il giorno
dopo o ha senso minare la cosa che mi fa guadagnare 7 su cui
però sono sicuro che utilizzo da 15 anni ormai e che so che è uno
strumento affermato e funzionante.
Quindi la probabilità che dei miner seguano effettivamente
l'aggiornamento CTV la trovo estremamente improbabile e.
Non capisco il perché voler spingere questo aggiornamento in
maniera così forzata senza consenso, a mio parere, senza
che i tempi siano maturi, cioè io non sono uno contro CTV al
momento, ma non lo vorrei quest'anno non lo vorrei l'anno
prossimo, cioè vorrei che ci fosse una discussione lunga, una
review lunga. E poi se tre A 3 4 anni, CTV
piace, ha molta della Community Bitcoin e c'è consenso.
Lo accetto come aggiornamento, non lo vorrei fatto a cazzo di
cane in questo modo, quindi penso che sarà un grande buco
nell'acqua. Queste persone probabilmente
perdano credibilità, ma quando tocchi il fondo più giù non
puoi. Andare no, infatti non è gente
che ha credibilità, diciamo che ci sono sweatcoin, tanti
sviluppatori che stanno lavorando a che stanno facendo
ricerca dal punto di vista dei covenant, stanno tirando fuori
idea e costruendo prototipi eccetera.
E poi ci sono e poi ci sono tre scimmie che vogliono fare i
supereroi, prendersi un po il fardello e dire Ah sì, io io
sono stato quello che ha fatto attivare CTV su Bitcoin, ma la
verità è che il Bitcoin è il sistema complesso, ci sono.
Ci sono tanti. Tanti trade-off da considerare,
ogni scelta che facciamo. E questi qua che si mettono a
dire dai bon è facile, attiviamo CTVE basta e non considerano il
rischio di fare wasp eccetera eccetera, è semplicemente gente
non informata, è gente. Ignorante.
Il tuo Consiglio è di scaldare il Vin brulé, prendere il
panettone e guardare il Fork della chain, morire lentamente
con i soldi dei miner che gli hanno seguiti.
Esatto. Esatto, OK vabbè.
Allora se i progetti per Capodanno sappiamo cosa fare?
E mettiamo lì una bella bottiglia di vino e poi
guardiamo dei pirla. Bruciare i propri Bitcoin perché
hanno voglia di fare i coglioni su un protocollo loro
decentralizzato, molto, molto bello.
Daniela, grazie di essere stata ospite del privato.
Ci aggiorneremo in futuro per altri episodi tecnici.
Vuoi fare un ultimo saluto agli ascoltatori?
Buon Natale a tutti ragazzi, il panettone più buono del pandoro,
almeno se avete più di 10 anni e basta su.
Twitter o sotto al podcast? Ci sta.
Però, per la prima volta nelle nostre Paul, su Twitter di
battaglia, mi schiero con te, a me i canditi piacciono?
Oddio io non li detesto. Cosa ne pensate voi?
Gli ascoltatori del Priorato Pandoro panettone, fate una
donazione, lasciatelo nel messaggio della vostra
transazione Lightning, dato che questo fantastico protocollo vi
permette di farlo non infilate merda nelle transazioni Bitcoin,
come fanno gli shit Coin che mettono jpeg ma lasciate
messaggi al privato dentro le vostre belle transazioni
Lightning che non appesantiscono i nodi degli altri utenti e vi
aspetto un buon Natale. Ci sentiamo per la settimana di
Capodanno. Grazie Daniela di essere stata
qua con noi, un salutone a tutto il privato.
Ciao ragazzi. Ciao.
Voglio farmi un bel gelato con crema verde salute a priorato.