BITCOIN PUMP!

[Italian Panic]

ma voi siete liberi di usarlo se vi da la percezione di sicurezza, donate % dei satoshi a servizi che non servono, liberi di farlo

Avete ragione correggo e chiarisco quanto detto sopra per evitare fraintendimenti, l'ho fatto in passato per non dare direttamente un indirizzo del wallet finale al pagante, tutt'ora mi verrebbe da farlo è come mettere la mano davanti alla penna con uno che ti guarda. All'epoca non esistevano gli strumenti di chainalisys di oggi e in un periodo successivo passavo da btc -> xmr -> btc poi anche questo è diventato inutile perchè o xmr è nativo/minato o sei nella situazione xmr -> xmr o xmr -> btc o stai facendo per niente. Diciamo che sono stati dei metodi per mettere una "velina".

[bitcoiner180]

anche con due hop uno con un po di dimistichezza ed esperienza, come me, puo arrivare al tuo indirizzo finale
garantito e ne sono certo al 100% perche lho fatto, piu di una volta

Non serve neanche troppa dimistichezza ed esperienza per arrivare all'indirizzo finale, basta seguire la catena di transazioni su un qualsiasi explorer o sul proprio nodo. Invece è impossibile sapere che quell'indirizzo finale è il mio dato che è una chiave pubblica come un'altra.

Per esempio, questa transazione secondo te ha cambiato il proprietario dei Bitcoin o no? E in base a cosa lo dici?

d3c60d1d8cccfcb7a6a42ea804b8427649677b4190eca313a1239bd28b373469

[babo]

Non serve neanche troppa dimistichezza ed esperienza per arrivare all'indirizzo finale, basta seguire la catena di transazioni su un qualsiasi explorer o sul proprio nodo. Invece è impossibile sapere che quell'indirizzo finale è il mio dato che è una chiave pubblica come un'altra.

Per esempio, questa transazione secondo te ha cambiato il proprietario dei Bitcoin o no? E in base a cosa lo dici?

d3c60d1d8cccfcb7a6a42ea804b8427649677b4190eca313a1239bd28b373469

ragazzo.. io ho fatto un master post universitario di criminalita informatica e informatica forense
non sono mica il panettiere o il macellaio o l'amico al bar

io non devo convincerti, ti dico che non va bene e poi fai come preferisci
nessuno ti punta una pistola

ti sto solo dicendo che la sicurezza percepita (falsa) e' peggio della mancanza di sicurezza

[bitcoiner180]

io non devo convincerti

Sei un utente anonimo che scrive su un forum, certo che mi devi convincere! Al master di sicurezza informatica ti hanno insegnato a fidarti degli utenti anonimi che scrivono su internet?

[babo]

Sei un utente anonimo che scrive su un forum, certo che mi devi convincere! Al master di sicurezza informatica ti hanno insegnato a fidarti degli utenti anonimi che scrivono su internet?

lol ma io ti sto dicendo di usare sistemi piu strong
ti ho detto

coinjoin si
2hop no

se era al contrario, ovvero se ti dicevo che 2hop bastano (come dici tu) allora magari aveva senso cercare di spiegare per convincerti.. invece ti sto dicendo di adottare una misura MOLTO piu retristtiva della tua, per la quale alcuni sviluppatori sono finiti in carcere (perche evidentemente crea davvero anonimato, ricordiamo che pgp in passato anni e anni fa e' stata soggetta a blocco per "tecnologia militare" data a utenti non usa)

quindi non vedo il motivo di andare oltre

come la querelle ledger, vi ho detto che ledger e' una azienda che non tiene al sicuro i dati dei propri utenti.. ci sono stati molti leak dove hanno perso nome/cognome/indirizzo

siete liberi di comprare ledger nessuno vi obbliga, ma da una azienda che non tiene a cuore i dati dei propri utenti, non mi fiderei cosi tanto.. poi siamo sempre li.. puoi benissimo non credermi a fare come meglio credi


qua io non sono un infopoint che devo spiegarti per filo per segno il motivo.. DYOR e dont trust, verify io non devo convincere nessuno e non ho manco voglia di spiegare

[bitcoiner180]

Sei un utente anonimo che scrive su un forum, certo che mi devi convincere! Al master di sicurezza informatica ti hanno insegnato a fidarti degli utenti anonimi che scrivono su internet?

lol ma io ti sto dicendo di usare sistemi piu strong
ti ho detto

coinjoin si
2hop no

se era al contrario, ovvero se ti dicevo che 2hop bastano (come dici tu) allora magari aveva senso cercare di spiegare per convincerti.. invece ti sto dicendo di adottare una misura MOLTO piu retristtiva della tua, per la quale alcuni sviluppatori sono finiti in carcere (perche evidentemente crea davvero anonimato, ricordiamo che pgp in passato anni e anni fa e' stata soggetta a blocco per "tecnologia militare" data a utenti non usa)

quindi non vedo il motivo di andare oltre

come la querelle ledger, vi ho detto che ledger e' una azienda che non tiene al sicuro i dati dei propri utenti.. ci sono stati molti leak dove hanno perso nome/cognome/indirizzo

siete liberi di comprare ledger nessuno vi obbliga, ma da una azienda che non tiene a cuore i dati dei propri utenti, non mi fiderei cosi tanto.. poi siamo sempre li.. puoi benissimo non credermi a fare come meglio credi


qua io non sono un infopoint che devo spiegarti per filo per segno il motivo.. DYOR e dont trust, verify io non devo convincere nessuno e non ho manco voglia di spiegare

Siamo su questo forum per imparare o no? Poi per carità se non hai voglia di spiegare sei liberissimo di non farlo.

La coinjoin serve se devi inviare i bitcoin a persone delle quali non ti fidi. Se per esempio compri bitcoin su Coinbase, li invii ad un terrorista e qualche governo becca il terrorista e il suo indirizzo, anche se prima hai fatto 10 hop, stai sicuro che il governo in un batter d'occhio risale alla transazione di prelievo da Coinbase, dunque va a chiedere direttamente a Coinbase, Coinbase gli da il tuo nome e il govenno ti chiede subito di giustificare a chi hai inviato quei bitcoin, oltre ad intercettarti e farsi tutti gli affaracci tuoi con il giuidice compiacente... se invece, prima di inviare i bitcoin al terrorista, passi per coinjoin e magari ne fai anche più di una, gli exchange a cui chiedere e le persone da indagare iniziano a diventare tantine...

Stessa cosa se i bitcoin li hai ricevuti dal terrorista, li vuoi usare per comprare FIAT su un exchange e non vuoi che un eventuale governo che ha beccato il terrorista e il suo indirizzo risalga alla transazione di invio dei bitcoin all'exchange.

Ma se l'obiettivo è non dare la certezza ad un curiosone che tu possiedi ancora quei bitcoin, 2 hop sono già sufficienti e in ogni caso, anche con coinjoin, Coinbase saprà sempre che un tal giorno ti ha dato un ben precisato numero di bitcoin e che tu li hai inviati ad un altro indirizzo che potrebbe essere di qualcun altro o ancora di tua proprietà.

Mi sbaglio? Sarei felicissimo di imparare.

[Italian Panic]

Siamo su questo forum per imparare o no? Poi per carità se non hai voglia di spiegare sei liberissimo di non farlo.

La coinjoin serve se devi inviare i bitcoin a persone delle quali non ti fidi. Se per esempio compri bitcoin su Coinbase, li invii ad un terrorista e qualche governo becca il terrorista e il suo indirizzo, anche se prima hai fatto 10 hop, stai sicuro che il governo in un batter d'occhio risale alla transazione di prelievo da Coinbase, dunque va a chiedere direttamente a Coinbase, Coinbase gli da il tuo nome e il govenno ti chiede subito di giustificare a chi hai inviato quei bitcoin, oltre ad intercettarti e farsi tutti gli affaracci tuoi con il giuidice compiacente... se invece, prima di inviare i bitcoin al terrorista, passi per coinjoin e magari ne fai anche più di una, gli exchange a cui chiedere e le persone da indagare iniziano a diventare tantine...

Stessa cosa se i bitcoin li hai ricevuti dal terrorista, li vuoi usare per comprare FIAT su un exchange e non vuoi che un eventuale governo che ha beccato il terrorista e il suo indirizzo risalga alla transazione di invio dei bitcoin all'exchange.

Ma se l'obiettivo è non dare la certezza ad un curiosone che tu possiedi ancora quei bitcoin, 2 hop sono già sufficienti e in ogni caso, anche con coinjoin, Coinbase saprà sempre che un tal giorno ti ha dato un ben precisato numero di bitcoin e che tu li hai inviati ad un altro indirizzo che potrebbe essere di qualcun altro o ancora di tua proprietà.

Mi sbaglio? Sarei felicissimo di imparare.

Vacci piano con babo stai parlando con un maestro del settore, trattalo bene e lui ti insegnerà, ma se lo tratti male si adira come l'orlando furioso, solo che al posto di Angelica c'è bitcoin e al posto di Medoro ci sei tu.

Qua nel forum come nella vita a qualsiasi livello nessuno deve convincere nessuno, ci sono dei punti di vista che possono essere condivisibili oppure no. La base della convivenza.

Nel 2026 ti beccano anche con centomila hop, ci sono strumenti di ricerca nelle blockchain che trovano qualsiasi cosa perchè appunto la blockchain è pubblica. Una volta (15 anni fa) questo metodo funzionava perchè questa tecnologia era agli albori e nessuno aveva voglia di mettersi a seguire le molliche di pollicino. Ora strumenti di analysis che seguono queste molliche ce ne sono a migliaia e se integrati con AI non stiamo neanche a parlarne. Quello di cui parlavo è un INUTILE vezzo che mi porto dietro, per babo non serve, per me serve da velina perchè non tutti hanno le capacità di babo e quando vedono un paio di salti poi si stancano e mollano l'osso. Se l'osso lo segue il centro di sicurezza nazionale allora non bastano hop e nemmeno i mixer, si deve andare nei coinjoin e forse anche qua se il gioco vale la candela e se ci sono somme in gioco inizio ad avere dei dubbi.

Mixer = il servizio è centralizzato, dai i tuoi btc ad una piattaforma che li mescola con altri e ti restituisce altri btc
Coinjoin = è decentralizzato, non perdi il controllo dei tuoi btc, l'anonimato si ottiene sulla standardizzazione degli output (tutti ricevono la stessa somma come output + qualche resto) è come una festa in maschera con tutti con la stessa maschera. Il punto debole è il resto che se lo spendi insieme all'ammontare dell'output ti sei fregato da solo. Wasaby ad esempio crea una blind signature, whirpool faceva un re-join per i resti. Ora è un po' che non li seguo/faccio.

[Ale88]

ma cosa gli state consigliando!? siete pazzi

io ti SCONSIGLIO IL LEDGER non tanto per l'hw wallet in se, alla fine non cambia molto rispetto agli altri ma per l'azienda
l'azienda francese non ha belle pratiche di sicurezza e spesso i nomi "vengono" leakati... quindi nome e indirizzo e email, perche questo ledger dovrai fartelo spedire a casa o da qualche parte

di conseguenza al prossimo leak spammer/scammer/hacker e chi piu ne ha piu ne metta sapranno che Gino avra comprato un ledger

ergo.. TI SCONSIGLIO LEDGER, compra altro e se possibile fallo arrivare in un posto "anonimo" come un fermo posta

È vero che Ledger ha avuto questo leak ma con i nomi delle persone ci fai poco alla fine dei conti: io ho comprato un Ledger che è stato inviato all'indirizzo di mia nonna, mica vuol dire che lei abbia bitcoin. E poi mettiamo anche che sia stato spedito all'indirizzo dell'utilizzatore finale, non c'è modo di sapere se sia uno che lo ha comprato per metterci su qualche shitcoin, 100 euro di BTC oppure 100 BTC. Hanno cercato di fare degli scam inviando lettere fisiche a certi indirizzi, quello è il massimo che possono fare. A meno che qualcuno non pensi di andare fisicamente a casa di migliaia di persone in tutto il mondo per minacciarli sperando che uno di loro sia pieno zeppo di BTC...

Si però farsi inviare un hw a casa di un familiare ti espone un pò a certi rischi, tipo che se per sbaglio qualcuno scopre che hai qualcosina di valore una capatina a vedere quell'indirizzo fisico magari la fanno.

Inoltre non puoi sapere se chi ha inviato il prodotto come sia strutturato dietro, magari è più efficiente di quello che credi, del tipo che l'indirizzo di spedizione fa dei giri a te sconosciuti, che comunque espone a possibili rischi.

Non capisco dove sia il problema, fatevi inviare gli hw a un tabaccaio, bar, cartoleria, negozio che fa da fermo posta come dice @babo.

I rischi esistono per tutte le cose, in base alla tua logica potrei dire che il tabaccaio che vede arrivare un Ledger a nome di Pinco Pallino potrebbe dirlo all'amico che lo dice ad un altro amico, e quella è gente che vive già nella tua città. Io vedo un rischio maggiore in quel caso rispetto a qualcuno che compra una lista di indirizzi dal dark web perché hai voglia ad andare dall'altro lato del mondo per entrare a casa di qualcuno senza manco sapere se abbia 100 o 100k euro in bitcoin. E magari nel frattempo quella persona ha pure cambiato indirizzo...

Se fosse tutto così semplice direi che i primi a doversi preoccupare sono personaggi pubblici che si sa che hanno un sacco di bitcoin invece di andare dietro ad un semplice indirizzo di casa trovato online che può voler dire tutto e nulla. Oramai il leak c'è stato parecchi anni fa e non mi risulta di aver letto di un solo caso di intrusioni in casa, solamente lettere recapitate alla cieca cercando di convincere le persone a cambiare il seed tramite un link fasullo.

Se poi voi avete la totale fiducia nell'impiegato del bar o della cartoleria buon per voi, ognuno ovviamente ha le sue preferenze, io semplicemente non mi fiderei di gente che passa la giornata parlando con i clienti...

[Mabelle16]

I leak ci sono dappertutto purtroppo, io resto fedele alla vecchia linea:

Pc vecchio offline armato con linux --> electrum -->una gran bella password --> un gran bel nascondiglio per la seedphrase

Se ritiri da exchange CEX butta via qualche fee ma fai un passaggio su uno o due portafogli di intermezzo a perdere prima di farlo arrivare all'indirizzo finale di stoccaggio. Serve a poco ma serve a qualcosa.

non serve a niente far passare da 2 portafogli di intermezzo, signori non date consigli sbagliati
unico modo che hai per far le cose per bene e' usare un wallet con coinjoin come sparrow

evita di passare bitcoin senza coinjoin, non serve a niente.. solo a buttare fee

occhio che coinjoin non funziona con quantita che vuoi tu

Grazie Babo! per entrambi i tuoi commenti, davvero molto apprezzato (coinjoin, ledger, Sparrow …)  e tutto quello che ruota intorno al discorso sicurezza. Sempre condiviso a pieno il tuo approccio.  Che si tratti di grandi o piccoli numeri la sicurezza dovrebbe cmq restare sempre la Priorità.  Poi per qualcuno mettere in pratica quello che serve è un altro discorso. Per mancanza di conoscenza/consapevolezza e/o altro si tende (nonostante mille paranoie) a sottovalutare. Per quanto mi riguarda pensavo di non dovermene più occupare (tempo/spazio) ma mi rendo conto che per ogni passo che si fa in questo ambiente ci si deve 'armare' fino ai denti.  Che fatica!

[Ale88]

Che si tratti di grandi o piccoli numeri la sicurezza dovrebbe cmq restare sempre la Priorità.

Io penso semplicemente che vada trovato il giusto equilibrio. Se uno ha 500 euro in BTC e un Ledger ti costa 50 euro (la butto lì perché non ho idea del prezzo attuale) vale la pena spendere il 10% di quello che possiedi? Secondo me no. Mi sembra come comprare una Panda e metterci le gomme da 3.000 euro ed i freni di una supercar: certo, massima aderenza e frenata rapida ma ti servono per una macchina del genere? Oppure è un'esagerazione?

[babo]

cercare la sicurezza anche quando hai 500$ di crypto serve a due cose

1) iniziare a capire come funziona, capire come devi tenere tutto al sicuro, se non ti alleni quando hai poco da perdere, come pensi di poter essere pronto a grandi cifre?
se sbagli, perdi poco quindi in realta, iniziare anche con poco con il metodo giusto ti aiuta ad ammortizzare meglio gli errori -> se vuoi proseguire in questo mondo

2) inizi a pensare in un modo diverso, nel mondo non esiste sicurezza, come ti giri e giri qualcuno vuole i tuoi dati o i tuoi soldi (nel caso dei criminali informatici) non viviamo nel mondo degli orsetti del cuore .. siamo nel mondo reale.. prima vi svegliate prima evitate phishing vishing deepfake audio e quanto altro.. si tratta di prendere coscienza che siamo dei prodotti, anche per i criminali informatici.. loro ci prendono se il RoI e' adeguatamente alto.. non si tratta di essere al sicuro (non lo sei mai) si tratta di rendere il RoI non appetibile


RoI
---
come si rende il roi basso? innanzi tutto si sta zitti, mica vai a sbandierare al mondo che hai 132 bitcoin. Usare sistemi weak come 2 hop e' pericoloso nel caso che gente skillata vi prenda di mira.
Quindi la prima regola d'oro e' .. basso profilo, volare bassi, non fare gli imbecilli e quuesto gia rende il vostro RoI particolarmente basso per lo spear phishing e altri attacchi mirati

se poi vi dotate dei sistemi base di sicurezza tipo 2FA con FIDO, hw wallet.. i criminali informatici che pescano a strascico non hanno interesse a indagare, perche se non sanno quanti soldi avete per loro potrebbe essere anche un buco nell'acqua.. magari vi hackerano e poi avete 100$ in doge... capite che non conviene quando ci sta un intero team di criminali informatici da sfamare

[Italian Panic]

cercare la sicurezza anche quando hai 500$ di crypto serve a due cose

1) iniziare a capire come funziona, capire come devi tenere tutto al sicuro, se non ti alleni quando hai poco da perdere, come pensi di poter essere pronto a grandi cifre?
se sbagli, perdi poco quindi in realta, iniziare anche con poco con il metodo giusto ti aiuta ad ammortizzare meglio gli errori -> se vuoi proseguire in questo mondo

2) inizi a pensare in un modo diverso, nel mondo non esiste sicurezza, come ti giri e giri qualcuno vuole i tuoi dati o i tuoi soldi (nel caso dei criminali informatici) non viviamo nel mondo degli orsetti del cuore .. siamo nel mondo reale.. prima vi svegliate prima evitate phishing vishing deepfake audio e quanto altro.. si tratta di prendere coscienza che siamo dei prodotti, anche per i criminali informatici.. loro ci prendono se il RoI e' adeguatamente alto.. non si tratta di essere al sicuro (non lo sei mai) si tratta di rendere il RoI non appetibile

Merit^n

se poi vi dotate dei sistemi base di sicurezza tipo 2FA con FIDO, hw wallet.. i criminali informatici che pescano a strascico non hanno interesse a indagare

Chicca sganciata da babo per i meno avezzi, ora c'è anche la versione fido2. Intendevo questo, trattatelo bene, siate cordiali e lui vi darà consigli veri, con parsimonia.