Bitcoin Forum

Sembra che la cosa sia ormai ufficiale: http://www.reuters.com/article/2014/04/29/us-bitcoin-mtgox-settlement-idUSBREA3S02W20140429 (http://www.reuters.com/article/2014/04/29/us-bitcoin-mtgox-settlement-idUSBREA3S02W20140429).

Lo studio legale americano che ha lanciato la class action sarebbe vicino a un accordo che prevede la spartizione tra gli utenti degli attivi in bicoin e fiat recuperati finora, più una quota azionaria del 16.5% della nuova società. L'obiettivo dichiarato resta sempre il risarcimento integrale, senza quindi rinunciare a perseguire i responsabili (MK su tutti) e proseguendo le indagini per cercare i bicoin spariti.

Mah... Pasqua è passata da poco, ma a quanto pare non resta che sperare nella resurrezione ::)

BitCoin spariti?  ??? ???
Le cose non scompaiono da sole, comunque sia, se MtGox torna attivo ma con una gestione più seria e affidabile, sicuramente tornerà ad essere il miglior exchange al mondo.

certo che non sono scomparsi da soli, ma accompagnati e appositamente indirizzati da ditone grasse pigiate ad arte su una tastiera

Ho dato uno sguardo all'indirizzo BTC dove MT-Gox depositava tutti i bitcoin. Incredibile come il 50% dei bitcoin disponibili siano transitati su quell'exchange, assurdo..

per chi fosse interessato a dare uno sguardo giusto per curiosità :https://blockchain.info/address/1LNWw6yCxkUmkhArb2Nf2MPw6vG7u5WG7q

Da ciò che penso: Parte è sparita veramente, cioè, il sito ha ricevuto un attacco dove c'è stato un furto di Bitcoin; un'altra parte è finita nelle mani del ciccione, poco ma sicuro (se cercate tra le transazioni, c'è un address con 5000 Bitcoin dove ci sono non poche transazioni, difficile pensare che sia un utente quello  ::))

Comunque, spero che la nuova società (da ciò che ho letto) che vuole rilevare MT-Gox riporti questo exchange a ciò che era una volta, adottando allo stesso tempo degli accorgimenti massicci in termini di sicurezza, dato che Mt-gox non sa neanche cos'è.

Assurdo, su quell'indirizzo sono transati in totale 5'706'407.65327974 BTC  :o :o :o
Già fossero solo € sarebbero un sacco di soldi, quindi immaginate.

Ciò che non capisco è...questo accordo è valido per tutti i clienti mtgox?...sono per gli americani?...solo per i sottoscrittori della class action della sunlot?  ???

In teoria dovrebbe valere per tutti i creditori di gox, bisogna vedere essere riconosciuti come creditori è una cosa automatica o bisogna fare dei giri strani.

Aggiornamenti?

Ancora la vicenda sarà lunga, ma gli ingranaggi ormai sono in movimento, quindi è solo questione di tempo.

Non è sempre vero... Da quanto sembra MK si sarebbe dimenticato dei "change address".



FaSan

non ho capito, ti riferisci a quanto discusso qui? https://bitcointalk.org/index.php?topic=381911.0 (https://bitcointalk.org/index.php?topic=381911.0)
stento a credere a un tale livello di incompetenza da parte di chi gestiva il primo e un tempo più grande exchange al mondo...

la fonte di questa indiscrezione?

quindi in pratica avrebbero ignorato il problema del resto nelle transazioni ??
Ma avendo le chiavi private del wallet principale, non dovrebbero automaticamente avere anche la chiave privata per gli indirizzi usati per i resti ?

Eh boh l' avevo letto qualche settimana fa, se cerchi nei thread internazionali dovresti trovarlo. E' chiaramente un rumors, quindi prende il tempo che trova.

Ad ogni modo è la risposta corretta alla tua frase.



FaSan

Assolutamente no. Il wallet standard genera 100 address al primo avvio e li usa come changeaddresses, dovresti esportare tutte le chiavi per star tranquillo (o salvare il wallet.dat per intero - anche se non ti garantisce, se fai più di 100 transazioni in uscita, credo vengano generati nuovi address).



FaSan

Se fai una transazione in uscita e subito dopo salvi il wallet.dat, se questo wallet.dat lo metti in un nuovo pc con appena installato bitcoin-qt e scarichi tutti blocchi, una volta finito il download la transazione fatta precedentemente non viene lo stesso elaborata  ??? ???

Certo che si. Ma devi salvare il wallet DOPO ogni transazione (o meglio dopo ogni 100 transazioni in uscita).




FaSan

il problema è se il babbo ha importato le chiavi da un cold wallet offline e, dopo aver trasferito parzialmente il credito su qualche altro indirizzo, ha cancellato l'hot wallet pensando che il resto fosse rimasto sugli indirizzi di partenza...

Il file wallet.dat contiene tutti gli indirizzi, inclusi i change address che normalmente non compaiono nella GUI. Salvarne una copia garantisce un backup completo.

Tuttavia, la transazione potrebbe non essere stata ricevuta o processata dalla rete, magari perché hai chiuso il wallet subito dopo averla effettuata e non ha potuto propagarsi, oppure perché la rete l'ha rifiutata per qualsiasi motivo. In tal caso, nel nuovo wallet non ne troveresti traccia, perché il wallet.dat contiene solo gli indirizzi e non le transazioni, che invece sono presenti (se hanno avuto esito positivo) nella blockchain e vengono scaricate da lì.

Ma così facendo allora MtGox avrebbe dovuto perdere solo i BTC che viaggiavano sulle ultime transazioni prima dell'attacco hacker, in quanto non credo che un tale exchanger non abbia un backup automatico del proprio wallet.

No. Ne contiene 100 generati con il wallet al primo avvio. Cancella il tuo wallet, riapri il client e leggi i log.  ;)

Ora se dopo averli usati tutti e 100 li recicla o se ne genera altri non lo so. Ma mi spulcerò il codice per verificarlo.




FaSan

il client bitcoin-qt, quando ha esaurito i primi 100, so che ne genera di nuovi (ed è anche per evitare queste paranoie e sbattimenti vari che ho deciso di passare ad electrum)

Restiamo in attesa che FaSan "spulci" il codice  :D :D

Non so spulciare il codice, ma ho sempre saputo che bitcoin-qt o bitcoin-core ha una lista di 100 indirizzi nascosti. e una volta usati tutti ne crea di nuovi, che devono essere quindi salvati di nuovo.

In un nuovo wallet. Ma poi, man mano che lo usi e generi/genera altri indirizzi, ovviamente contiene anche quelli nuovi, change address inclusi.

Non ho idea di come funzionasse il software di Mt.Gox... ma sono ragionevolmente sicuro che non fosse Bitcoin-QT ::)

Ah, perché Electrum non ne genera, di indirizzi? ::)

Il buon senso ci dice che dovrebbe generarne di nuovi. Il che significa che dopo 100 transazioni in uscita, il wallet che hai in backup si fa a far friggere e devi quindi salvarlo nuovamente.

Ovviamente no, usavano una versione modificata di bitcoind. Quali fossero le modifiche apportate non lo so, ma probabilmente erano finalizzate ad alzare la sicurezza (!!!) :)



FaSan

Beh, ovvio!

Intendevo dire che però il wallet.dat salvato in qualsiasi momento contiene tutti gli indirizzi presenti nel wallet in quel momento, quindi se lo salvi subito dopo aver generato un indirizzo, quell'indirizzo è per forza incluso.

quindi ricapitolando... regola importantissima per chi usa il client "bitcoin-qt": farebbe bene a fare un backup del file wallet.dat ogni 101 transazioni in uscita (tanto per restare sicuri). Una volta fatto il nuovo backup del file wallet.dat il precedente diventa di fatto inutilizzabile.

Questo per evitare di perdere tutti i bitcoin conservati negli indirizzi "nascosti" che il client bitcoin.qt utilizza per versare il resto delle transazioni e che custodisce segretamente all'interno del file wallet.dat e che ogni 100 transazioni in uscita (probabilmente) rigenera.
Chi usa invece  Multibit non ha di questi problemi, e può conservarsi il file multibit.wallet indefinitivamente, senza necessità di rifare il backup ogni 100 transazioni

Ritornando ad mtgox, se ho capito bene non hanno effettuato backup regolari ed incrementali dei file wallet.dat utilizzati dal loro daemon bitcoin-qt e in pratica hanno perso tutti i bitcoin che finivano negli indirizzi "nascosti" utilizzati da bitcoin.qt per i resti; i backup che avevano erano troppo vecchi e non includevano tutti gli importi dei resti..  confermatemi o smentitemi

no, è completamente diverso il meccanismo in quanto sono deterministicamente generati a partire dal seed. Per cui anche se dovessi perdere il file con il wallet, ricordandosi il seed lo si può rigenerare senza perdere nulla

Dubito che qualcuno possa confermare o smentire alcunché, ma mi sembra improbabile: Mt.Gox generava automaticamente un nuovo indirizzo per ogni deposito degli utenti, quindi il wallet creava nuovi indirizzi in continuazione, probabilmente parecchie centinaia al giorno; in una situazione del genere backup continui sono una necessità. Certo, è sempre di Mt.Gox che stiamo parlando... ::)

Interessante. Ma mi sembra molto meno sicuro che generarli random...

bè il seed è generato alla prima esecuzione in maniera random, in uno spazio di 2^128 possibili valori. Tutto ciò che è deterministicamente generato a partire da qualcosa di random è, in un certo senso, anch'esso random... ok, forse è un pensiero un pò contorto, ma solo per dire che la sicurezza si basa sulla segretezza del seed, che sai solo tu che sei il proprietario del wallet

Fanne di più di backup, viene creato un nuovo indirizzo ogni qualvolta invii bitcoin ma anche ogni volta che crei un indirizzo per ricevere bitcoin. Quindi se fai 50 transazioni in uscita e crei 50 nuovi indirizzi, sei già arrivato a 100.

Oltretutto, non hai modo di sapere quando il wallet esaurirà i 100 indirizzi che ha pronti per l'uso e deciderà di generarne di nuovi, a meno di non tenere il conto a mano... e direi che si fa decisamente prima a fare backup frequenti che a tenere il conto degli indirizzi usati ;D

Io ti darei anche ragione... se non fosse che il seed è così contorto che devi per forza scrivertelo da qualche parte, riducendo drasticamente la sicurezza (o sei un mostro e te lo impari a memoria  ::) )



FaSan

mah... qui si aprirebbero le porte a una serie (forse infinita) di discussioni sulla sicurezza, del tipo brain vs backup. Il seed se hai paura di dimenticarlo te lo segni, o lo salvi su chiavetta o hdd esterno, comunque offline, quindi a quel punto la sicurezza diventa la stessa di avere un backup del wallet.dat da qualche parte... e anche se lo salvi criptato, la password che hai usato per la cifratura potresti dimenticarla, quindi che fai? Te la segni... ::)

heheeh ti linko un mio vecchio post a riguardo :

https://bitcointalk.org/index.php?topic=358896.msg3839354#msg3839354




FaSan

LOL

Era per sfottere, chiaramente   ;D




FaSan

lo so, per quello mi ha strappato un LOL :D

Quindi per gli utenti italiani? Qualcuno di voi si sta facendo seguire da un legale?

Grazie

io mi sono iscritto semplicemente a mtgox.recovery e successivamente a savegox.
in italia che io sappia non c'è stata ancora alcuna manovra in tal senso.

Ho letto alcune inesattezze: bitcoin-core genera una lista di 100 indirizzi da utilizzarsi per il resto delle transazioni. Ogni qualvolta viene usato un indirizzo, ne genera uno nuovo, in modo tale da lasciare costantemente disponibili 100 indirizzi per i resti futuri.

Quindi, teoricamente, basta fare un backup ogni 100 transazioni in uscita. Tuttavia, dato che è scomodo ricordarsi di quante transazioni siano state effettuate, buona regola è fare backup frequenti; anche ogni transazione in uscita effettuata, per non sbagliarsi.

Ciao!

Lo prendo per buono, anche se ancora non ho verificato sul codice.

Ad ogni modo questa soluzione è addirittura peggiore dell' altra, richiedendo un backup dopo ogni singola transazione, nel caso in cui gli indirizzi non vengano recuperati in sequenza temporale.



FaSan

È un argomento arcinoto, analizzato più volte negli anni anche in questa sezione in lingua italiana.

https://en.bitcoin.it/wiki/Securing_your_wallet#Securing_the_Bitcoin-QT_or_bitcoind_wallet

Ciao!

bene...  adesso è più chiara la cosa dopo avere letto questo articolo.

In sostanza, chi utilizza bitcoin.qt si deve fare un backup del file wallet.dat ogni 100 operazioni di invio di bitcoin. Inoltre, se viene creato un nuovo indirizzo di ricezione, farsi subito dopo il backup del wallet.

La cosa migliore secondo me, per un wallet bitcoin.qt discretamente movimentato (più di 10 operazioni in uscita ogni settimana) di farsi almeno un backup una volta al mese; per un wallet bitcoin-qt molto movimentato (più di 100 invii ogni mese) di farsi un backup del file wallet.dat regolarmente ogni settimana; inoltre, ogni qualvolta si crei un nuovo indirizzo di ricezione, farsi subito dopo il backup del wallet.dat

Dal link leggo anche che: This is an anonymity feature – it makes tracking Bitcoin transactions much more difficult.

Quindi da qualche parte nel client qt è implementato questo meccanismo. Si potrebbe pensare ad un'implementazione del client qt in cui questo meccanismo (dei 100 invii) sia opzionale? Per non creare "rogne" agli utenti poco esperti i quali penso rinuncerebbero volentieri a "questa anonymity feature".

Grazie x il link, mi era sfuggito ;)



FaSan

Dal client 0.9 di BitcoinCore è stato implementato il CoinControl con il quale oltre a selezionare l' address di uscita è possibile forzare l' indirizzo di ritorno ;)




FaSan