Bitcoin Forum
May 27, 2024, 05:57:30 PM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
  Home Help Search Login Register More  
  Show Posts
Pages: « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 [38] 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 ... 192 »
741  Alternate cryptocurrencies / Altcoin Discussion / Re: An attack strategy on the Ethereum network based on Block Stuffing. on: September 27, 2021, 01:04:08 PM
reserverd
742  Alternate cryptocurrencies / Altcoin Discussion / An attack strategy on the Ethereum network based on Block Stuffing. on: September 27, 2021, 01:03:52 PM

An attack strategy on the Ethereum network based on Block Stuffing technique and the Deathstar smart contract.
By gbianchi bitcointalk.org
Translated by fillippone.

This study stems from some observations:

  • in the Ethereum network there is no concept of a "forbidden smart contract", the network is permissionless, meaning any user could possibly enter any type of code on the network, as long as the code is formally correct and pays for executing and running the code;
  • the only mechanism to "govern" the execution of the code is the fact that the execution of any smart contract costs gas, proportional to the number of instructions executed and the type of each instruction. Not necessarily each smart contract has to execute useful operations: it can create a meaningless gas-burning loop.
  • once it is entered in the network, the code is immutable, so there is no way to “get rid” of the smart contract from the network unless a hard fork-type like what happened with The DAO. But while the hacker of The Dao just exploited a bug in the contract to fund its child DAOs, Ethereum's core architecture is used here, making it really difficult to design a fairly effective hard fork.
  • Each block has a maximum size defined not by the size in Bytes, but by the maximum GAS that can be spent in the block.
    After the London hard fork, the "normal" size of the block is variable around an average of 15,000,000 of gas and can increase up to 30,000,000 of gas based on the demand of the network, with a process called tâtonnement.
    Briefly, the maximum size of a block is given by BlockGasLimit.
  • In the past, attacks have already been performed with the BlockStuffing technique and no effective structural solutions have been found. [3]

    Quote
    3.3.3 DoS with Block Stuffing (V31).
      This vulnerability was first observed from the Fomo3D contract [23].
    The vulnerability entails only the attacker's transactions being included in the newly mined blocks
    while others are abandoned by miners for a period of time. This can happen when the attacker offers a higher
    gasPrice to incentivize the miners to select the attacker's transactions. This vulnerability is caused by the greedy
    mining incentive mechanism. At the moment of writing, there is no solution to prevent this vulnerability.
  • Advanced MEV technologies can also be used [4][5] to maximize the possibility that our smart contract is included in the next block, scanning the mempool and verifying what are the fees with the highest gwei/gas to execute the transaction with the highest probability of being included.

Based on these observations, it is possible to design a "DeathStar" smart contract whose execution costs exactly the amount of gas needed to fill the block, so that it "burns" ethers only to compete with the other smart contracts for block inclusion.

Briefly, the transaction is buying the entire space of an ethereum block, and therefore does not remain any available for the execution of other smart contracts.


Reasons for a BlockStuffing attack

A group of attackers could be incentivized for various reasons to burn ethers to jeopardize the network, for example:

  • Being supporters of another competing blockchain protocol.
  • Organizing a short on Ethereum before the attack, congesting the Ethereum network and short covering at lower prices, covering the initial costs of the attack and eventually profiting from it.
  • Cause problems/slow down/ profit from one or more of the various smart contracts running on Ethereum to take advantage of certain conditions (prize draws, online auctions, ICOs, financial transactions on DEX, Defi, etc ... as it already is been done [2])

In general, any person or group with sufficient economical and technical means and with any type of interest in the decline of the Ethereum network and/or the smart contracts running on it , could use this line of attack.

To estimate the cost involved, consider that an ethereum block is mined every approximately 15 seconds. Estimating the average block size of 15,000,000 gas, and a gas cost of 100 gwei, that's about 1.5 ETH per block. Let’s add a 10% fee to be the most competitive, we could then estimate a cost per block of about 1.65 ETH. At this cost of gas, at the current exchange rate of about $ 4,000 for an eth, an attack lasting 60 minutes would cost about 400 ETH, or about $ 1,600,000, a very small figure in relation to the value of the network of hundreds of billions of dollars.

Obviously, this estimate varies according to the current cost of gas in gwei, and the eth/usd exchange rate, both of which are extremely variable.


DeathStar technical description

Using the solidity language, a smart contract is encoded executing a loop burning all the gas
passed by the calling transaction with the GasLimit parameter.

Eventually, you can create various slightly different versions of DeathStar, to make it more difficult to identify them by a possible HardFork or from a filter software added by miners or nodes, but each one of them working according to the same logic as in the examples that I will report here:

Examples Code of DeathStar code:

Code:
pragma solidity ^0.6.0;

// this version just before running out the gas stops,
// leaving a small margin of gas to execute the return instructions without error
pragma solidity ^ 0.6.0;
contract DeathStar_a
   {
   function DeathLoop_a () public payable returns (bool)
      {
      uint left = 0;
 
      while (true)
              {
              left = gasleft ();
 
              // just before finishing the gas stops,
              // leave a small margin of gas to execute the return statements without error
              if (left <1000)
                {
                break;
                }
              }
 
      return (true);
     }

Code:
// this version loops until it reaches the out of gas error.
pragma solidity ^ 0.6.0;
contract DeathStar_b
   {
   function DeathLoop_b () public payable returns (bool)
      {
      while (true)
              {
              }
 
      return (true);
     }
   }
   }


Brief description of the dynamics of the BlockStuffing attack:

1) launch your own geth node: geth --syncmode "light" --mainnet
    It will  instantly synchronize because it downloads the previous blockchain.
    We will be necessarily autonomous and not pass trough proprietary API’s that could ban us during the attack.

2) pre-load a certain number of deathStar smart-contracts on the network,
    each at a different address and with slightly different code (DeathStar_a, DeathStar_b, etc. ), to make it difficult either for mining pools to recognize us or for developer recognise the necessity of a possible hard fork,
   3) Find an adequate number of ETH, based on the duration of the attack and the current gas coast in gwei, and pre-load them on a certain number of source addresses.
   (15,000,000 average block size * (gas cost in gwei + incentive fee (Tip) to be certainly included in hte block)) / 1,000,000,000= cost in ETH for a 15 seconds attack)

4) create a script (python, perl, c, go .... or any language of your choice) that uses RPC calls on geth and does more or less the things summarized here:

Code:
# if DeathLoop_a stops working,
# switch to DeathLoop_b and so on.
CalledDeathStar = Deathloop_a

while (newly mined block)
   {
   reads the current baseFeePerGas and BlockGasLimit. 
   calculates GasBurned = BlockGasLimit-X (where X is used to leave a small space for other transactions as well, to be decided if X> 0)
   calculates the transaction fees: MaxFeePerGas (in gwei) = BaseFeePerGas + Tip 
       (where Tip is the percentage that goes to miners, let's say 20%, to be sure to be included in the next block, eventually use MEV techniques to maximize efficiency)
   create a transaction with gasLimit = GasBurned, MaxFeePerGas, which executes the CalledDeathStar smart contract from a random address selected amongst the origin address list.
       (the origin address also should vary to avoid being easily recognized and blocked )

   # optional
   while (our transaction is not included in a mined block)
     {
     use MEV techniques to check in the mempool the fees of other transactions
     If higher fees transactions have been loaded
            Eventually adjust the fees for our transaction by re-entering a transaction with the same nonce and modified fee.
     }
   }

5) run the script.


Thanks to the guys from the Italian community of bitcointalk.org (filippone, acquafredda, HostFat, jack0m and others) who gave me interesting ideas for the realization of this study.


References:

[1]ETHEREUM: A SECURE DECENTRALISED GENERALISED TRANSACTION LEDGER
[2]The Anatomy of a Block Stuffing Attack
[3]A Survey on Ethereum Systems Security: Vulnerabilities, Attacks, and Defenses
[4]How to Fix Ethereum’s MEV Problem and Give Traders the Best Price
[5]Ethereum is a Dark Forest
[6]How Bitcoin and Ethereum solved the Halting Problem differently
[7]Why is Bitcoin not Turing complete?
743  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 26, 2021, 06:03:14 PM

intendevo che sotto "Examples Code of DeathStar code" vedo un tag list di chiusura, come se mancasse quello di apertura

Forse l'ho sistemato definitivamente...  ma c'erano una serie di list innestati che non ci giurerei Smiley
Grazie!
744  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 26, 2021, 05:09:53 PM
C'è un problema di formattazione con un /list] di troppo nella seconda sezione.


grazie! dovrei averlo sistemato



ooops, mi sa che si è spostato nella sezione successiva Cheesy

no, ho controllato con la versione originale italiana, c'erano 3 punti di esempio, e poi sotto,
non tra i punti, la descrizione generale. Pensi che sia concettualmente sbagliato ragruppare cosi'?

Quote
Un gruppo di attaccanti potrebbe essere incentivato per svariati motivi a bruciare ethereum per mettere in difficolta' la rete, ad esempio:

- ad esempio essere i sostenitori di un'altra moneta competitor, non soggetta a queto tipo di problema (ad esempio Bitcoin)
- oppure organizzare  uno short su ethereum prima dell'attacco, congestionare la rete ethereum e ricoprirsi a prezzi piu' bassi,
  recuperndo i soldi dell'attacco e guadagnandoci
- rallentare e/o indirizzare a proprio vantaggio uno o piu' degli svariati smart contract che girano su ethereum, ad esempio 
  posticipare l'esecuzione di altri smart contract per avvantaggiarsi di certe condizioni
  (estrazioni a premi, aste online, ICO, transazioni finanziarie su DEX, Defi, ecc... come e' gia' stato fatto [2])
 
In generale qualsiasi persona o gruppo con sufficenti mezzi e con un qualsiasi tipo di interesse alla decadenza della rete ethereum
e/o degli smart contract che vi girano, potrebbe usare questa linea di attacco.

745  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 26, 2021, 04:44:10 PM
C'è un problema di formattazione con un /list] di troppo nella seconda sezione.

A parte questo, mi aspetto che l'obiezione che verrà sollevata è nella stima di 100 gwei per il costo del gas: dal monitoraggio della rete che ho fatto nelle ultime settimane, mi aspetterei che in caso di congestione prolungata il valore possa schizzare di almeno un ordine di grandezza, rendendo l'attacco ancora più proibitivo e non sostenibile troppo a lungo.

grazie! dovrei averlo sistemato

per quel che riguarda l'obiezione, e' fondamentalmente giusta, ma considera che

in certi tipi di attacchi, tipo posticipare delle operazioni per trarne vantaggio tu il costo potrebbe essere davvero irrisorio
rispetto al risultato che ottieni. Ad esempio nle caso citato nella documentazione, uno l'ha usato per vincere una lotteria
dove la spesa che ha sostenuto per fare l'attacco era molto inferiore alla vincita.

Immaginati un po' nel mondo delle defi che casini puoi combinare.

tutto cio' detto, resta il fatto che se vuoi effettuare un attacco generico alla rete, e sei per esempio
la Cina che vuole devastare ethereum per promuovere la sua shitcoin, direi che l'aspetto economico e' totalmente marginale.

in  base a questi calcoli

Quote
Per fare una stima del costo necessario, considerare che viene minato un blocco ethereum ogni circa 15 secondi.
Stimando la dimensione del blocco media di 15.000.000 di gas, e un costo gas di 100 gwei, sono circa 1.5 ethereum per blocco.
Aggiungendo una fee del 10% per essere i piu' competitivi, potremmo stimare un costo per blocco di circa  1.65 ethereum.
A questo costo del gas, al cambio attuale di circa 4000$ per un eth un attacco della durata di 60 minuti verrebbe a costare circa 400 ethereum
ossia circa 1.600.000$ una cifra molto ridotta in rapporto al valore della rete di centinaia di miliardi di dollari

il costo di un blocco e' circa 1.65 eth a 100 gwei di costo gas. Ai valori attuali sono 5.000$ a blocco, che a me sembra una cifra
davvero irrisoria (anche se fosse 10x perche schizzano le fee), sopratutto ribadisco se sei la Cina o una banca che vuole affossare eth.

Inoltre se fai schizzare le fee, hai pur sempre ottenuto un effetto dannoso sulla rete, magari puoi farlo a sprazzi rendendo il calcolo
su una previsione delle fee praticamente impossibile (anzi chi ci dice che alcuni  non stiano GIA' facendo qualcosa di simile,
facendo elaborare smart contract a caso con il solo scopo di fare schizzare le fee e promuovere la migrazione ad altre chain?)




746  Local / Italiano (Italian) / Re: Aiuto per costruirsi da zero una posizione di investimento sul bitcoin on: September 26, 2021, 03:55:03 PM
.. . Io ho sempre e solo avuto wallet su exchange - lo so, è sbagliato - e non ho mai avuto problemi. E mi sono sempre disinteressato di questa problematica.


NON TENERE I TUOI BITCOIN SUGLI EXCHANGE per il semplice motivo che non sono piu' tuoi.

Un bel giorno l'exchange puo' dirti "ci dispiace tanto ma per il motivo x siamo costretti a fare y"
e y non ti piacera' per niente, e tu non potrai farci nulla.

747  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 26, 2021, 03:27:35 PM
Grazie al prezioso lavoro di traduzione ed impaginazione di filippone, ecco l'articolo definitivo in inglese.
Se avete dei commenti segnalateli, poi lo postero' nella sezione alt-coin internazionale, poi su altre board.

-----------------------------------------------

An attack strategy on the Ethereum network based on Block Stuffing technique and the Deathstar smart contract.
By gbianchi bitcointalk.org
Translated by fillippone.

This study stems from some observations:

  • in the Ethereum network there is no concept of a "forbidden smart contract", the network is permissionless, meaning any user could possibly enter any type of code on the network, as long as the code is formally correct and pays for executing and running the code;
  • the only mechanism to "govern" the execution of the code is the fact that the execution of any smart contract costs gas, proportional to the number of instructions executed and the type of each instruction. Not necessarily each smart contract has to execute useful operations: it can create a meaningless gas-burning loop.
  • once it is entered in the network, the code is immutable, so there is no way to “get rid” of the smart contract from the network unless a hard fork-type like what happened with The DAO. But while the hacker of The Dao just exploited a bug in the contract to fund its child DAOs, Ethereum's core architecture is used here, making it really difficult to design a fairly effective hard fork.
  • Each block has a maximum size defined not by the size in Bytes, but by the maximum GAS that can be spent in the block.
    After the London hard fork, the "normal" size of the block is variable around an average of 15,000,000 of gas and can increase up to 30,000,000 of gas based on the demand of the network, with a process called tâtonnement.
    Briefly, the maximum size of a block is given by BlockGasLimit.
  • In the past, attacks have already been performed with the BlockStuffing technique and no effective structural solutions have been found. [3]

    Quote
    3.3.3 DoS with Block Stuffing (V31).
      This vulnerability was first observed from the Fomo3D contract [23].
    The vulnerability entails only the attacker's transactions being included in the newly mined blocks
    while others are abandoned by miners for a period of time. This can happen when the attacker offers a higher
    gasPrice to incentivize the miners to select the attacker's transactions. This vulnerability is caused by the greedy
    mining incentive mechanism. At the moment of writing, there is no solution to prevent this vulnerability.
  • Advanced MEV technologies can also be used [4][5] to maximize the possibility that our smart contract is included in the next block, scanning the mempool and verifying what are the fees with the highest gwei/gas to execute the transaction with the highest probability of being included.

Based on these observations, it is possible to design a "DeathStar" smart contract whose execution costs exactly the amount of gas needed to fill the block, so that it "burns" ethers only to compete with the other smart contracts for block inclusion.

Briefly, the transaction is buying the entire space of an ethereum block, and therefore does not remain any available for the execution of other smart contracts.


Reasons for a BlockStuffing attack

A group of attackers could be incentivized for various reasons to burn ethers to jeopardize the network, for example:

  • Being supporters of another competing blockchain protocol.
  • Organizing a short on Ethereum before the attack, congesting the Ethereum network and short covering at lower prices, covering the initial costs of the attack and eventually profiting from it.
  • Cause problems/slow down/ profit from one or more of the various smart contracts running on Ethereum to take advantage of certain conditions (prize draws, online auctions, ICOs, financial transactions on DEX, Defi, etc ... as it already is been done [2])

In general, any person or group with sufficient economical and technical means and with any type of interest in the decline of the Ethereum network and/or the smart contracts running on it , could use this line of attack.

To estimate the cost involved, consider that an ethereum block is mined every approximately 15 seconds. Estimating the average block size of 15,000,000 gas, and a gas cost of 100 gwei, that's about 1.5 ETH per block. Let’s add a 10% fee to be the most competitive, we could then estimate a cost per block of about 1.65 ETH. At this cost of gas, at the current exchange rate of about $ 4,000 for an eth, an attack lasting 60 minutes would cost about 400 ETH, or about $ 1,600,000, a very small figure in relation to the value of the network of hundreds of billions of dollars.

Obviously, this estimate varies according to the current cost of gas in gwei, and the eth/usd exchange rate, both of which are extremely variable.


DeathStar technical description

Using the solidity language, a smart contract is encoded executing a loop burning all the gas
passed by the calling transaction with the GasLimit parameter.

Eventually, you can create various slightly different versions of DeathStar, to make it more difficult to identify them by a possible HardFork or from a filter software added by miners or nodes, but each one of them working according to the same logic as in the examples that I will report here:

Examples Code of DeathStar code:

Code:
pragma solidity ^0.6.0;

// this version just before running out the gas stops,
// leaving a small margin of gas to execute the return instructions without error
pragma solidity ^ 0.6.0;
contract DeathStar_a
   {
   function DeathLoop_a () public payable returns (bool)
      {
      uint left = 0;
 
      while (true)
              {
              left = gasleft ();
 
              // just before finishing the gas stops,
              // leave a small margin of gas to execute the return statements without error
              if (left <1000)
                {
                break;
                }
              }
 
      return (true);
     }

Code:
// this version loops until it reaches the out of gas error.
pragma solidity ^ 0.6.0;
contract DeathStar_b
   {
   function DeathLoop_b () public payable returns (bool)
      {
      while (true)
              {
              }
 
      return (true);
     }
   }
   }


Brief description of the dynamics of the BlockStuffing attack:

1) launch your own geth node: geth --syncmode "light" --mainnet
    It will  instantly synchronize because it downloads the previous blockchain.
    We will be necessarily autonomous and not pass trough proprietary API’s that could ban us during the attack.

2) pre-load a certain number of deathStar smart-contracts on the network,
    each at a different address and with slightly different code (DeathStar_a, DeathStar_b, etc. ), to make it difficult either for mining pools to recognize us or for developer recognise the necessity of a possible hard fork,
   3) Find an adequate number of ETH, based on the duration of the attack and the current gas coast in gwei, and pre-load them on a certain number of source addresses.
   (15,000,000 average block size * (gas cost in gwei + incentive fee (Tip) to be certainly included in hte block)) / 1,000,000,000= cost in ETH for a 15 seconds attack)

4) create a script (python, perl, c, go .... or any language of your choice) that uses RPC calls on geth and does more or less the things summarized here:

Code:
# if DeathLoop_a stops working,
# switch to DeathLoop_b and so on.
CalledDeathStar = Deathloop_a

while (newly mined block)
   {
   reads the current baseFeePerGas and BlockGasLimit.  
   calculates GasBurned = BlockGasLimit-X (where X is used to leave a small space for other transactions as well, to be decided if X> 0)
   calculates the transaction fees: MaxFeePerGas (in gwei) = BaseFeePerGas + Tip  
       (where Tip is the percentage that goes to miners, let's say 20%, to be sure to be included in the next block, eventually use MEV techniques to maximize efficiency)
   create a transaction with gasLimit = GasBurned, MaxFeePerGas, which executes the CalledDeathStar smart contract from a random address selected amongst the origin address list.
       (the origin address also should vary to avoid being easily recognized and blocked )

   # optional
   while (our transaction is not included in a mined block)
     {
     use MEV techniques to check in the mempool the fees of other transactions
     If higher fees transactions have been loaded
            Eventually adjust the fees for our transaction by re-entering a transaction with the same nonce and modified fee.
     }
   }

5) run the script.


Thanks to the guys from the Italian community of bitcointalk.org (filippone, acquafredda, HostFat, jack0m and others) who gave me interesting ideas for the realization of this study.


References:

[1]ETHEREUM: A SECURE DECENTRALISED GENERALISED TRANSACTION LEDGER
[2]The Anatomy of a Block Stuffing Attack
[3]A Survey on Ethereum Systems Security: Vulnerabilities, Attacks, and Defenses
[4]How to Fix Ethereum’s MEV Problem and Give Traders the Best Price
[5]Ethereum is a Dark Forest
[6]How Bitcoin and Ethereum solved the Halting Problem differently
[7]Why is Bitcoin not Turing complete?
748  Local / Italiano (Italian) / Re: Aiuto per costruirsi da zero una posizione di investimento sul bitcoin on: September 25, 2021, 05:04:32 PM
... ti posso assicurare che ne ho sentite di tutti i colori
e su tutti gli argomenti: ...

Ora, in mezzo a tutto questo rumore di fondo, dove si puo' trovare costantemente tutto e il
contrario di tutto, ognuno si trovera' perlomeno spaesato.

Quindi, qual'e' il vero consiglio?

... credi in bitcoin?

SI -> compra piu' bitcoin che puoi e tienieteli.
(senza neanche perdere tempo ad ascoltare ...

Non posso che inchinarmi a tanta saggezza. Il fatto però è che io devo ripartire un patrimonio di 100 in modo tale che possa anche essere usato per future necessità o problemi. Direi che il bitcoin alloccato al 33% in base anche al tuo consiglio è perfetto! Nessun ripensamento, se non la voglia (a volte è stupida questa fase) di voler entrare al meglio possibile. Il problema è che non mi pare corretto sbancare il conto corrente e mettere tutto in bitcoin. Se domani mattina mi si rompe l'auto, avrei disponibile una parte consistente in quel 33% a cui rivolgermi per aggiustarla. Il tempo di risanare la posizione s) e si ritorna in pista. Lo so, forse non è da purista. L'ho anche dimostrato nei fatti purtroppo, al momento opportuno ho venduto tutto ed ho acquistato il mio appartamento (la famosa casa-yogurt). Se non avessi venduto ed avessi continuato con un affitto che cominciava a scottarmi, pensa che avrei avuto in mano un controvalore in fiat pari ad 1milione-e-80mila  Roll Eyes pazzesco!!!! Cosa ho combinato  Cry

Infatti il consiglio e' compra piu' bitcoin che puoi inteso di non metterci i soldi che non puoi!
ovvio che devi tenerti da parte una somma per far fronte alle spese e agli imprevisti.

Anche la quota d'ingresso e' imposibile da identificare.
Conosco gente che si mangia ancora le mani perche' aspettando il momento migliore per entrare... non e' mai entrata.

Io tutte le volte che ho potuto ne ho comprati, disinteressandomi totalmente se erano quotati "alti" o "bassi",
anche perche' non c'e' nessun metro di misura su cosa sia "alto" o "basso"

Non rimpiangere il passato, perche' se ti e' servito da lezione, in realta' e' un grande valore.

A rileggermi sembro davvero uno di qui condensati stucchevoli di consigli saggi...
ma con bitcoin e' davvero cosi'!




749  Local / Italiano (Italian) / Re: Aiuto per costruirsi da zero una posizione di investimento sul bitcoin on: September 25, 2021, 12:00:09 PM
mi rifaccio al titolo: "Aiuto per costruirsi da zero una posizione di investimento sul bitcoin"

sono quasi 10 che seguo questo mondo, e ti posso assicurare che ne ho sentite di tutti i colori
e su tutti gli argomenti:

1) cos'e' bitcoin: si trovano decine di visioni di cosa e' bitcoin e a cosa dovrebbe servire.

2) previsioni: esistono centinaia e centinaia di persone che fanno previsioni (anche se molti ci
tengono a farci sapere che NON sono previsioni) su cosa succedera'.

3) cosa causa le sue variazioni di prezzo: qui siamo nell'oceano piu' vasto: ogni giorno
si possono leggere decine di articolo su svariati motivi che hanno causato aumenti, diminuzioni,
crash, boom ecc.

4) gente che ti spiega e ti insegna e ti aiuta a diventare ricco, spiegandoti metodi
per farlo (direi che sono i personaggi peggiori).

5) gente che ti consiglia piani finanziari, dove devi miscelare di tutto per abbassare il rischio...
e scopri che se rischi poco non guadagni un cazzo, e se rischi molto puoi guadagnare molto ma anche rimetteci molto
(bella scoperta eh!)

e cosi' via.

Ora, in mezzo a tutto questo rumore di fondo, dove si puo' trovare costantemente tutto e il
contrario di tutto, ognuno si trovera' perlomeno spaesato.

Quindi, qual'e' il vero consiglio?

Non e' ne' un consiglio finanziario, ne' di proporzioni tra investimenti, ne' tecnico.

Il consiglio e' di metodo: Impara a farti un'opinione ed a seguirla senza farti deviare da nessuno.

E credimi, questo e' un consiglio di metodo generale, non solo per quel che riguarda Bitcoin,
che fa da spartiacque nella vita: da essere uno che segue quel che dice A e poi quel che dice B
ma anche quel che dice C, ma forse ha ragione anche D, e poi al telegiornale hanno detto che X,
e su internet ho letto che Y, ma su youtube ho sentito Z....

ad essere uno che fa quello in cui crede, senza farsi deviare da nessuno.

quindi per rispondere alla domanda iniziale: "Aiuto per costruirsi da zero una posizione di investimento sul bitcoin"

credi in bitcoin?

SI -> compra piu' bitcoin che puoi e tienieteli.
(senza neanche perdere tempo ad ascoltare il mare di cazzate che si dicono ogni giorno)

NO-> lascia perdere, ci rimetterai solo tempo e soldi
(forse piu' tempo che soldi, vista la mole infinita di informazioni contraddittorie che ti troverai a seguire per sopperire alle tue insicurezze)


750  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 24, 2021, 12:31:27 PM
@gbianchi, scusami il ritardo, ma ultimamente sono molto impegnato.
Ti ho inviato via PM la copia del messaggio tradotto e formattato.
Fammi sapere se vuoi ulteriori modifiche.

ottimo lavoro, grazie.

Io al nuovo articolo messo un titolo un po' piu' "perentorio"

"Una strategia di attacco alla rete ethereum basata sulla tecnica BlockStuffing e lo smart contract DeathStar"

perche' l'altra volta era un'ipotesi, questa volta invece e' una certezza, corredata di parecchia documentazione e riferimenti,
ma ho visto che hai lasciato il vecchio titolo. C'e' un motivo?


751  Local / Italiano (Italian) / Re: BITCOIN PUMP! on: September 24, 2021, 11:12:24 AM
Povero PlanB, a questo giro rischia di fare la stessa fine di masterluc nel 2017.

Era la rockstar delle previsioni, poi e' finito nel dimenticatoio piu' assoluto.
752  Local / Italiano (Italian) / Re: BITCOIN PUMP! on: September 24, 2021, 10:50:48 AM
Che succede, la cina ha bannato le crypto?

ma e' il ban della mattina o quello del pomeriggio?
753  Local / Italiano (Italian) / Bitcoin e abbonamento a MUBI on: September 16, 2021, 09:12:40 AM
Avete idea se c'e' un modo per pagare MUBI, la piattaforma di film d'essai, direttamente in bitcoin?

754  Local / Italiano (Italian) / Re: [GUIDA] bitbollo ti spiega come non farti fregare i Bitcoin on: September 15, 2021, 07:22:39 AM
Scusatemi, solo in tema di sicurezza. Stavo pensando di installare un secondo OS accanto al nostrano Win10; una distribuzione Linux da usare solo ed esclusivamente per bitcoin, leggera e comoda da usare al volo senza portarmi chiavi e chiavette in giro. Vorrei sapere se è vero che con i nuovi portatili (il mio è del 2019 e usa AMD, non Intel) è problematico installare altri sistemi operativi a causa di non so che blocco di sistema. Cosa dovrei fare in pratica?  Smiley

Io preferisco tenermi un SO (un linux normalmente spento) in una macchina virtuale,
da accendere solamente alla bisogna.

E' molto piu' facile da backuppare, spostare, gestire rispetto a un SO installato sull'HW.
755  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 14, 2021, 08:12:16 PM
sia arbitrum che solana hanno avuto problemi enormi oggi.

client out of memory, network praticamente paralizzate.

Ovviamente non e' successo un bel nulla.

Io ragazzi comincio ad essere seriamente preoccupato, tutta questa
montagna di letame prima o poi franera'... e non sara' bello essere li' vicino.

Se posso darvi un consiglio... state alla larga dalle shitcoin.



Quote
Arbitrum is a Layer-2 solution for the Ethereum network that makes smart contracts scalable, fast, and private.
Arbitrum is interoperable with Ethereum, the most popular blockchain.
It allows dApp developers to easily run Ethereum-based contracts on a second layer.
Users can easily transfer Ether (ETH), or any other Ethereum-based token between Ethereum and Arbitrum, at lower costs.



https://genesisblockhk.com/what-is-solana/




756  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 11, 2021, 01:07:46 PM

é, in practice la medesima idea di  gbianchi sul block stuffing. Nota dal 2014: mai sfruttata.


A quei tempi tutte le idee erano molto acerbe. Infatti gli risponde qualche post dopo proprio Buterin
spiegando una sorta di primordiale sistema dei gas.

Molto interessante notare che il meccanismo della spiegazione di Buterin NON E' quello poi
implementato dentro ethereum.

Comunque, resta il fatto che fin dall'inizio era stata individuata questa zona come punto debole,
e a tutti gli effetti non e' mai stata trovata una vera soluzione.

757  Local / Italiano (Italian) / Re: Trasferirsi in Portogallo - Capital gain tax su crypto/bitcoin 0% per privati on: September 11, 2021, 12:35:10 PM
Parli sempre del Portogallo?

Effettivamente non sono stato chiaro.

No mi riferivo al parere un commercialista italiano in base alle sue conoscenze della materia fiscale/finanziaria italiana,
anche se sono conclusioni di principio e logiche e non derivate da leggi che non ci sono.
758  Local / Italiano (Italian) / Re: Trasferirsi in Portogallo - Capital gain tax su crypto/bitcoin 0% per privati on: September 11, 2021, 10:04:09 AM
Riguardo al portogallo, serve qualcuno che sappia lo spagnolo (ad esempio non io)
https://youtu.be/R-r_sn4VfHI

In questo video mi è stato passato da uno in chat, dicendomi che questo commercialista, in questo video, ad un certo punto fa un confronto fra la situazione spagnola e portoghese.
Nel video direbbe, che nel caso ad esempio si venda X bitcoin del controvalore di un milione, essendo una vendita, non per pagare qualcosa, ci sarebbe un aumento di patrimonio, e per questo, lo stato portoghese chiederebbe il 40%!

Se si holda o si spende in crypto, zero, ma se si vende e si incassa euro, è aumento di patrimonio, e sarebbe 40%.

Questa cosa sarebbe da verificare, ma al di la di questo, nel caso fosse vera, ho ragionato sul fatto che potrebbe non essere un grosso problema per chi vive ormai completamente di crypto.
Perché potrebbe stare in affitto, "pagando" l'affitto, "pagando" ancora il noleggio di una macchina.
Potrebbe anche "pagare" un mutuo per una casa ...
Si risolverebbe quindi apparentemente cosi il problema.
Riporto qui una cosa che ho scritto in un'altra discussione.
@vivereinalgarve
Che parere c'è riguardo a questo?


Il mio commercialista sostiene che comprare beni direttamente in BTC e' equivalente a cambiare BTC per fiat, quindi tassabile.

DI questo suo parere mi sono anche fatto fatto rilasciare un documento scritto e firmato.

Secondo il suo parere, l'unica transazione non tassabile e' la donazione.
759  Local / Italiano (Italian) / Re: Stato DISASTROSO rete ethereum on: September 10, 2021, 11:03:00 PM
Ho trovato un ottimo thread che dimostra due cose

la prima e' perche' un bitcointalk ha un valore molto piu' alto rispetto ad una delle tante chat:
bitcointalk e' anche un archivio stracolmo di informazioni utilissime (insieme a tanto spam eh... bisogna aver voglia di cercare)


la seconda e' che... i dev di bitcoin avevano gia' dall'inizio indicato praticamente
tutti i punti deboli di ethereum che ho recentemente messo insieme con un po' di sforzo:

https://bitcointalk.org/index.php?topic=431513.0

(concetto un po' da sgrezzare, ma ci aveva visto piu' o meno giusto)
https://bitcointalk.org/index.php?topic=431513.msg4882293#msg4882293
760  Local / Italiano (Italian) / Re: Notizie spazzatura su bitcoin/blockchain on: September 10, 2021, 03:44:36 PM
La blockchain sbarca in Serie A e spera di diventare popolare. Ecco perché per le squadre è un’opportunità

della serie "la blockchain qualunquemente"

https://www.ilfattoquotidiano.it/2021/09/10/la-blockchain-sbarca-in-serie-a-e-spera-di-diventare-popolare-ecco-perche-per-le-squadre-e-unopportunita/6315979/
Pages: « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 [38] 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 ... 192 »
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!