Perché dici che si tratta di bufala? |
|
|
|
Non voglio escludere nulla ma il tempo è un parametro "ingannabile" [...] Se il wallet deve tirare fuori la chiave solo dopo tot secondi da un certo tempo, o deve ricevere una informazione dopo tale tempo o ha una informazione che non può usare prima, nel sw libero volere è potere quindi non trovo una soluzione.
In che senso è un parametro ingannabile? E quale sarebbe il problema di un software libero? Ti faccio questa seconda domanda perchè non sono un programmatore, quindi vorrei capire bene il punto debole del mio ragionamento Puoi cambiare la data del PC che esegue il software oppure impostare la data modificando una linea del codice sorgente, qualcosa tipo: date='2019-04-13 23:02'; e sei nel futuro. Il software (il tuo wallet) crede di essere nel futuro. Il sw libero è un prerequisito per poter avere un wallet e non crea il problema. Ma se conosci il codice sorgente non hai bisogno di ingannarlo modificando la data, basta capire come viene codificata la chiave privata e richiami la funzione che la decodifica e la fai stampare. |
|
|
|
Perche' un wallet che si rispetti ti deve dare accesso alla chiave privata e la stessa puo' essere utilizzata su altro wallet.
Forse mi sono spiegato male io. Il wallet che immagino, è un wallet privato ed opensource esattamente come può essere Electrum, ma con in più tutte le features di sicurezza che ho descritto. Quindi un siffatto wallet, alla chiave privata ti dà accesso esattamente come fa electrum, con la differenza che te la fa visualizzare soltanto dopo un tot di tempo a partire da quando la richiedi. E questo tot di tempo, devi prima averlo impostato tu. Una volta impostato, non è più modificabile prima di un tot di ore settate dal Global Settings Timelock. Questo sistema ti consente di avere accesso tranquillamente alla chiave privata dopo un tot di ore in situazioni di normalità, e al contempo ti dà la sicurezza che il ladro non potrà estrapolare subito la chiave privata nel caso tu sia sotto rapina. Sia che il ladro voglia impossessarsi dei BTC con una transazione, sia che voglia impossessarsene con le privkey, il wallet gli imporrà di aspettare secondo le tempistiche che abbiamo in precedenza settato. Certo io poi parlavo del seed in realtà, perchè mi riferivo ad un wallet multivaluta, ma il concetto è lo stesso Non voglio escludere nulla ma il tempo è un parametro "ingannabile" a meno di non trovare stratagemmi come quello di Satoshi che ha utilizzato il pow per garantire che non sarebbero trascorsi meno di 10 minuti tra un blocco e l'altro. Se il wallet deve tirare fuori la chiave solo dopo tot secondi da un certo tempo, o deve ricevere una informazione dopo tale tempo o ha una informazione che non può usare prima, nel sw libero volere è potere quindi non trovo una soluzione. Forse puoi codificare il seed (o la chiave privata) con la chiave pubblica di un address inutilizzato (che non ha mai speso (o firmato) nulla) che solo tu (o qualcuno di cui ti fidi) controlli e che, quando ti serve, fai comparire in blockchain. A quel punto il wallet legge la chiave pubblica che gli serve per ricavare la chiave privata ed è in grado di spendere gli input o di stampartela a video o ... Mi viene da dire: a questo punto meglio un multisign. |
|
|
|
la soluzione va cercata nel protocollo e non nel wallet.
Perchè? Perche' un wallet che si rispetti ti deve dare accesso alla chiave privata e la stessa puo' essere utilizzata su altro wallet. |
|
|
|
...
comunque il post di TheLobster offre spunti interessanti
Si, ma la soluzione va cercata nel protocollo e non nel wallet. A meno che il wallet non detenga la chiave privata in modo esclusivo creando un problema ancora piu' grave del furto. |
|
|
|
A naso direi che la transazione loockata possa essere invalidata da una transazione che spende almeno un input.
Ma questo va a beneficio di chi è sotto ricatto, no ? Tu fai la tx visto che hai una pistola puntata, la fai con locktime e il ladro può vederla in coda (sta ovviamente a te spiegare che la tx rimarrà lì e non potrà essere minata se non dopo tot giorni allo scadere del lock). A quel punto è plausibile che il ladro se ne vada (se fai l'ipotesi che stia in casa con te 5 giorni temo proprio non ci sia alcuna soluzione, ma quanti potrebbero davvero tenere sotto ricatto qualcuno così a lungo senza che un famigliare se ne accorga?!?), ed in quel momento tu fai una tx normale che invalida la prima. Anche in questo caso riesci a farla franca. Se il ladro è competente e determinato usa la pistola o ti impone di invalidarla con una "funzionante". |
|
|
|
Quello che mi fa inca@@are è che scrivono che non ci sono commissioni poi spendi quasi il 30% in più ... Lo segnalano anche nei commenti e poi si perdono pensando che il problema sia la fee per la transazione. bel servizio ma caro. |
|
|
|
Visto che solleciti pareri ed osservazioni, dico la mia  Un meccanismo di questo tipo mi sembra che imponga parecchi limiti operativi: ad esempio quello del punto 3) potrebbe andarti bene oggi, ma un giorno potresti essere nella necessità (del tutto lecita e senza che qualcuno ti punti una pistola in fronte) di dover prelevare un ammontare oltre il limite ed a quel punto non potresti farlo. A me vincoli di questo tipo non piacciono molto soprattutto parlando di cripto ovvero di un sistema che dovrebbe svincolarci dai tanti lacci che ci sono oggi con le banche. Anche altri punti mi sembrano pongano un po' troppi vincoli e - mia opinione - senza peraltro consentire di risolvere il problema in modo pulito. Ad esempio in una delle conclusioni che riporti:
Ora che ho esposto tutta la mia idea, chiudo spiegando come mai all'inizio ho detto che è opportuno inserire TUTTE le cripto sul nostro wallet ideale: come ha fatto notare qualcuno nella discussione, il ladro potrebbe non accontentarsi della somma esigua che vede, o potrebbe pensare che lo stiamo fregando con un wallet esca e che da qualche parte ci sia il grosso dei nostri averi, e questo potrebbe farlo incazzare ancora di più. Se invece tenessimo tutte le nostre cripto nel nostro wallet ideale, lui vedrebbe che effettivamente su quel wallet ci sono parecchi soldi, e questo lo spingerebbe ad accontentarsi della somma che vede, oltre che ad allontanare dalla sua mente l'idea di un wallet esca.
nella parte che ho grassettato arrivi ad una tesi imho opinabile! come farebbe il ladro a sapere che quei "parecchi soldi" sono effettivamente il tuo wallet principale? non potrebbe essere proprio quello un wallet esca? come farebbe il ladro a discriminare tra quel che per te è "significativo" (cioè tanto) o no ? Sarebbe una valutazione relativa, perciò assolutamente non sicura e pericolosa, visto che se il ladro avesse la sensazione che tu stia facendogli vedere un wallet esca, di sicuro si inca@@erebbe ancor più. Permettimi però un'osservazione su quanto hai detto in premessa: Tanto per cominciare, come ha giustamente fatto notare qualcuno, non è possibile, lato utente, far passare artificiosamente tanto tempo tra la propagazione della transazione sulla blockchain e la prima conferma, perchè questo rallenterebbe l'intero sistema. Nè è possibile dire ai miners "confermami questa tx dopo un tot di blocchi"... se anche ci fosse il modo di comunicare ai miners un'istruzione del genere, non vedo per quale motivo loro dovrebbero seguirla. La loro unica regola è il profitto, e del fatto che tu stai subendo una rapina non gliene può fregare di meno. In questo senso, si potrebbero persuadere i miners a ritardare la conferma impostando una fee di 1 sat/B che di solito ci mette una vita, ma è una soluzione assolutamente non sicura in quanto aleatoria: non si può avere certezza che un miner non la inserirà subito in un blocco, e se dovesse succedere sarebbero cazzi.
le due cose che ho evidenziato in grassetto sono assolutamente possibili (da tempo) e fanno parte del protocollo : https://bitcoin.org/en/glossary/locktimementre qui trovi una descrizione più dettagliata: https://medium.blockchainedu.net/approfondimento-sulle-transazioni-bitcoin-8d51086f9643naturalmente la seconda parte di quanto in grassetto la ottieni inserendo fee adeguate in modo da far sì che la tua tx sia tra le prime della lista allo scadere del locktime. A naso direi che la transazione loockata possa essere invalidata da una transazione che spende almeno un input. |
|
|
|
...
E' un po' lo stesso problema che si discuteva in altro thread a proposito del registrare la filiera dei prodotti alimentari su blockchain: ok la blockchain ma chi assicura che il fatto che il produttore registri su BC di aver prodotto 10 mele quest'anno sia vero, e non ne venda invece 2 al mercato nero ?
...
Riflettevo su catena alimentare e credo che sebbene sia impossibile vietare al produttore di non inserire in BC una fetta della produzione rimane il fatto che la filiera puo' giovare della BC in quanto con quelle 2 mele non potranno mai farci torte certificate (rimarranno torte in "nero" e potenzialmente "individuabili" ad eventuali controlli). Le 10 mele in BC saranno elementi di un mercato "certificato". Il "nero" del produttore di mele sarà comunque limitato ad una percentuale del "reale", sfruttando le variazioni potenziali di produzione potrebbe dichiarare meno di quanto prodotto ma alla fine si potrebbe controllare e stimare e, quindi, intensificare i controlli (ora accertano con gli studi di settore, mannaggia a loro ...). Per la certificazione sull'esistenza di una riserva in valuta fiat temo sia come dici tu a meno che la banca centrale non inserisca in una BC la valuta fiat prodotta. |
|
|
|
Piu' che "una" direi "la" stable coin "DAI". Devo capire bene il meccanismo che adottano per garantire la stabilità ma pare essere abbastanza innovativo. Inoltre funziona ... vedremo con il crescere dei volumi come si comporterà. |
|
|
|
si certo, ma noi siamo cronicamente ottimisti  Se poi la documentazione non sarà conforme a quanto richiesto dalla direttiva, ripartiremo da capo con questa saga infinita. Provo a riformulare una richiesta già fatta: se un utente non ha fiat ma solo coin, siete obbigati a fare KYC ugualmente o potete farlo ritirare? Si ma con riserva. Ad esempio, nel caso specifico della Signora, avendo convertito in euro seppur non prelevando, è diventata in automatico una "convertitrice di valuta" (il termine non è farina del mio sacco) quindi, deve fare KYC/AML. In ogni caso, stiamo evolvendo il sistema in previsione della V direttiva AML, peraltro già anticipata dal MEF, dove, anche chi tratta solo crypto, dovrà fare KYC/AML. Per questo, per chi vuole restare nell'anonimato, sconsigliamo di utilizzare qualsiasi exchange che operi in Europa. Potreste offrire consulenza per far fare le operazioni ai clienti in modo legale? Io non ho ancora capito come vanno gestiti gli eventuali "guadagni" ottenuti minando e scambiando cripto monete/token/ico ecc. ecc. Potrebbe essere un servizio utile. Ci avete mai pensato? |
|
|
|
si certo, ma noi siamo cronicamente ottimisti Se poi la documentazione non sarà conforme a quanto richiesto dalla direttiva, ripartiremo da capo con questa saga infinita. Provo a riformulare una richiesta già fatta: se un utente non ha fiat ma solo coin, siete obbigati a fare KYC ugualmente o potete farlo ritirare? |
|
|
|
... Sicuramente un sistema di pagamenti, interno, esterno, integrato con i servizi di messaggistica potrebbe essere di loro interesse, da qui a rendere queste società delle banche... ne passa.
La banca... una attività molto rischiosa di questi tempi.
Ma ad una società che fa utili fantastici con il suo core business, è interessata ad entrare in profondità in un mondo così complicato, normato, pieno di rischi, come quello finanziario...?
Sono d'accordo e secondo me è solo la parte di gestione pagamenti che interessa a queste aziende, non tutto il resto che attiene l'attività di una banca (mutui, prestiti, .....) e che si porta dietro rischi e necessità di conoscenza specifica del tema. Per gestire i pagamenti invece non hai bisogno di chissà quale know-how: è sufficiente che si tenga traccia della circolazione delle monete che introduci nel sistema. Anche il fatto che qualcuna abbia acquisito licenza bancaria lo leggo in quest'ottica: un viatico per aprire la strada alla gestione pagamenti. Poi ovviamente non si può escludere che l'attività bancaria non possa essere di interesse anche nella sua totalità, ma imho questo non avverrà in tempi brevi mentre la gestione pagamenti sì. Ovviamente il tutto come parere personale .... Non so quali siano le intenzione di questi colossi ma credo che abbiano capito che trattando soldi devono fare molta attenzione ad hacker e pirati informatici. La BC potrebbe essere una soluzione che li fa stare tranquilli in merito alla sicurezza senza inventarsi un sistema proprietario che alla fine verrebbe hackerato ... avrebbero sviluppatori gratis che cercano, scovano e risolvono vulnerabilità nella BC e loro aggiornano il sw e seguono l'evoluzione. Si fanno, ad esempio, una VPN con ethereum su blockchain "privata" e appoggiano le transazioni al loro sistema chiuso ... Ethereum ha la possibilità di avviare una BC privata semplicemente impostando opportunamente un file di configurazione, non serve neanche ricompilare il software. |
|
|
|
Ci risiamo.
Quanto siamo disposti a sacrificare sull altare della "comodità" in termini di privacy?
Tra l'altro uno degli aspetti più critici della privacy: ovvero quanto, come , quando e quanto spendiamo: una mole di dati sensibilissimi in mano ad una megacorporation che ha già dimostrato quanto sia spregiudicata nell'utilizzo diquesti dati.
Allora sono bullish: forse avremo il momento nel quale la gente si "sveglierà" da questo sonno collettivo e chiederà a gran voce una soluzione altrettanto comoda,potente e veloce, ma (parzialmente) trustless esoprattutto amica della privacy: lighnting network.
Guarda sul punto in grassetto io da tempo ho perso le speranze: c'è una mancanza di consapevolezza del problema pressoché assoluta. Non sai le volte in cui parlando con amici/e cerco di far capire loro quanto sia pericoloso lasciare i proprio dati in giro e disponibili a "tutti": niente da fare, non si riesce a percepire il pericolo come concreto. Tutti dicono "ma tanto cosa ho da nascondere io?". Arriverà prima o poi il momento in cui questa consapevolezza maturerà, ma ci vorranno anni, tanti anni. Nel frattempo le grandi e-aziende continueranno a fare come parrà loro. ... Mi viene in mente la questione delle rane bollite. Ci fanno bollire lentamente e, quando ce ne renderemo conto (come umanità), saremo già belli bolliti. |
|
|
|
... Non Fungible Tokens ossia ERC-721 o ERC-1115 ( non so gli standard, ma ce ne sono anche su EOS, VET e Loom sicuro) ...
... ho visto che ci sono un buon numero di Dapp che sfruttano NFT, quindi ho deciso di chiedere se c'era qualche connoisseur del campo
Mi è venuto in mente questo sito. https://cryptozombies.io/Spega come creare uno smart contract ... se hai un minimo di competenze puoi provarlo per capire meglio come funzionano ... |
|
|
|
Oggi per curiosità ho fatto un pò di ricerca su NFT vari (dopo il calo del fenomeno cryptokitties se ne è parlato sempre meno), e ho visto che c'è un gran numero di Dapps che ne fanno sempre più uso (siano esse su ETH, EOS, Tron, Loom, VET...).
C'è qualche esperto o collezionista qua nella sezione italiana?
Cosa intendi con NFT? |
|
|
|
Siamo "soggetti obbligati" quindi, dobbiamo mantenere tutti i presidi AML/KYC alla stessa stregua di un soggetto vigilato. Una vera rottura di scatole ma imprescindibile.
In ogni caso, se l'arbitro dovesse rinunciare al caso, noi abbiamo suggerito piu' volte di fare una denuncia alla Postale (o europol). In questo caso avremmo certezza assoluta dell'identita'.
Il nominativo in nostro possesso risulta essere di una donna del Portogallo che, in passato, ha fatto bonifici in Polonia (erano i bei tempi quando non si faceva ancora AML approfondita per i piccoli importi, sigh). Quindi un nominativo lo abbiamo ed anche un IBAN di riferimento.
La notizia positiva e' che,il nominativo registrato con l'arbitro nonche' la nazionalita' ,risultano gli stessi in nostro possesso e, teoricamente, il timore che sia un'altra persona ad avere accesso al conto, si dovrebbe allontanare. Abbiamo pero' provato a contattare la Signora ad una mail in nostro possesso ma senza alcun risultato.....
Quindi, a questo punto, risulta veramente incomprensibile il fatto che la Signora insista nel non completare la procedura AML.
Ma se convertisse gli euro in bitcoin potrebbe prelevare senza riconoscimento? |
|
|
|
Si legge: Grandi nazioni come il Giappone, la Francia, gli Stati Uniti, sono state molto attive da decenni nel campo della blockchain, della criptovaluta, dei contratti intelligenti, dell'intelligenza artificiale e dell'internet delle cose. Parlare di "decenni" mi sembra esagerato ... |
|
|
|
Ecco allora l'elenco aggiornato dei conti con la card wireless Visa collegata.
App sul cell molto pratica ed efficiente, è possibile scambiare le valute e le crypto e acquistarle con altre card.
La Wirex ti da anche un cashback dello 0,5% su ogni spesa che fai.
Meglio averne più di una per valutarle, sommare i limiti e diminuire gli eventuali rischi.
Di sicuro è meglio che tenere i propri soldi in banca.
- Wirex
- Crypto.com
- Revolut
- ANX Pro
- BitPay
- MinexPay
Quello che non sono ancora riuscito a capire è quanto si prendono in commissioni per il cambio. Ci sono tabelle che riassumono questi costi? |
|
|
|
|
Show Posts
