Un trattato su Bitcoin e la Privacy

[duesoldi]

Segnalo questo Virtual Bitcoin Meetup organizzato da Bitcoin Milano:

Virtual Meetup #2 - Privacy: scenari futuri e come tutelarsi

Nel corso del video si affrontano molti dei temi descritti in questa serie di articoli.
Vale la pena ascoltarselo, a mio modesto parere.

Stasera me lo sono "sorbito" tutto, devo dire molto interessante: grazie Fillippone per la segnalazione.
In effetti sentendolo c'era anche la risposta (che avete riportato tu e Vegas) al mio dubbio sui rischi di essere tra i primi a coinjoinare    quindi su questo non torno più.

Voglio invece fare un commento sui partecipanti al dibattito: tutti davvero di alto livello e sicuramente interessanti da sentire, con Zucco che oltre alla padronanza degli argomenti ha - in più - anche un'ottima capacità oratoria. Diciamo che quando prende la parola si prende anche la scena   

Aspetto negativo: usano termini o fanno riferimento a concetti che sono troppo nuovi e quindi potenzialmente sconosciuti ai più. Taproot, Schnorr, .... tutte cose che vengono date per conosciute ma che spesso non lo sono, ed a quel punto si rischia di confondersi e non seguire più.

Mi ha anche fatto piacere sentire con quanta naturalezza parlino (bene) di LN evidenziando i vari fronti sui quali offre vantaggi (non solo risparmio di fee ma anche maggior privacy eccetera).

In sintesi un video interessante da vedere. Appuntamento a Lunedì prossimo, forse con l'ultimo della serie.

[fillippone]

Segnalo questo Virtual Bitcoin Meetup organizzato da Bitcoin Milano:

Virtual Meetup #2 - Privacy: scenari futuri e come tutelarsi

Nel corso del video si affrontano molti dei temi descritti in questa serie di articoli.
Vale la pena ascoltarselo, a mio modesto parere.

Stasera me lo sono "sorbito" tutto, devo dire molto interessante: grazie Fillippone per la segnalazione.
In effetti sentendolo c'era anche la risposta (che avete riportato tu e Vegas) al mio dubbio sui rischi di essere tra i primi a coinjoinare    quindi su questo non torno più.

Voglio invece fare un commento sui partecipanti al dibattito: tutti davvero di alto livello e sicuramente interessanti da sentire, con Zucco che oltre alla padronanza degli argomenti ha - in più - anche un'ottima capacità oratoria. Diciamo che quando prende la parola si prende anche la scena   

Aspetto negativo: usano termini o fanno riferimento a concetti che sono troppo nuovi e quindi potenzialmente sconosciuti ai più. Taproot, Schnorr, .... tutte cose che vengono date per conosciute ma che spesso non lo sono, ed a quel punto si rischia di confondersi e non seguire più.

Mi ha anche fatto piacere sentire con quanta naturalezza parlino (bene) di LN evidenziando i vari fronti sui quali offre vantaggi (non solo risparmio di fee ma anche maggior privacy eccetera).

In sintesi un video interessante da vedere. Appuntamento a Lunedì prossimo, forse con l'ultimo della serie.

Se vuoi approfondire alcuni di questi remini puoi dare un'occhiata qui:
A Look at Innovation in Bitcoin’s Technology Stack [complete with references]

[duesoldi]

Se vuoi approfondire alcuni di questi remini puoi dare un'occhiata qui:
A Look at Innovation in Bitcoin’s Technology Stack [complete with references]

Sì - grazie - ricordavo questo tuo bel thread però quello che volevo dire (al di là della mia esperienza personale) è che il fatto di utilizzare spesso questo concetti  - sconosciuti a molti - non facilita la possibilità di seguire il dibattito.  Capisco che per uno sviluppatore come Masutti o Alekos siano il pane, ma per un comune mortale….. 

Volevo invece aggiungere una segnalazione che mi ero dimenticato di riportare. Al minuto 1:45:03  c'è un'indicazione fornita da Riccardo che può interessare gli utilizzatori LN, suggerisce uno spunto su come configurare LN per migliorare la privacy.
Mi è venuto in mente di scriverlo perché so che @Plutosky  lo usa.

[icio]

Mi son fermato a 22 primi, lavoro chiama, oltre ai complimenti dovuti per la preparazione..mi sono fatto una domanda...appeno posso guardo il resto.
Il problema della privacy varia in base al contesto sociale da cui lo vedi...se penso ad un contesto, senza lavoro nero, evasione fiscale, magna magna in tutte le sue forme, abusi di qualsiasi tipo facilmente individuabili, la delinquenza in ginocchio. etc etc etc, quale diventa il problema?

E' un po come dire...... la stessa identica cosa fatta e/o detta in due modi diversi..vuol dire e/o è... 2 cose completamente diverse

[duesoldi]

Mi son fermato a 22 primi, lavoro chiama, oltre ai complimenti dovuti per la preparazione..mi sono fatto una domanda...appeno posso guardo il resto.
Il problema della privacy varia in base al contesto sociale da cui lo vedi...se penso ad un contesto, senza lavoro nero, evasione fiscale, magna magna in tutte le sue forme, abusi di qualsiasi tipo facilmente individuabili, la delinquenza in ginocchio. etc etc etc, quale diventa il problema?

E' un po come dire...... la stessa identica cosa fatta e/o detta in due modi diversi..vuol dire e/o è... 2 cose completamente diverse

Era quello che mi domandavo prima anch'io      poi ho visto tutto il video e devo dire che la cosa è spiegata molto bene (imho), soprattutto da Zucco.
La prima volta ne parla al minuto 28:28   (ci eri arrivato vicino)  quando parla di overton window :

https://en.wikipedia.org/wiki/Overton_window

e fa l'esempio dei siti https che anni fa erano guardati con sospetto e oggi invece sono ritenuti il "minimo sindacale" per la sicurezza.
E' un concetto che riprende poi anche verso la fine del video.
Ripeto, è molto interessante.

[fillippone]

Mi son fermato a 22 primi, lavoro chiama, oltre ai complimenti dovuti per la preparazione..mi sono fatto una domanda...appeno posso guardo il resto.
Il problema della privacy varia in base al contesto sociale da cui lo vedi...se penso ad un contesto, senza lavoro nero, evasione fiscale, magna magna in tutte le sue forme, abusi di qualsiasi tipo facilmente individuabili, la delinquenza in ginocchio. etc etc etc, quale diventa il problema?

E' un po come dire...... la stessa identica cosa fatta e/o detta in due modi diversi..vuol dire e/o è... 2 cose completamente diverse

Era quello che mi domandavo prima anch'io      poi ho visto tutto il video e devo dire che la cosa è spiegata molto bene (imho), soprattutto da Zucco.
La prima volta ne parla al minuto 28:28   (ci eri arrivato vicino)  quando parla di overton window :

https://en.wikipedia.org/wiki/Overton_window

e fa l'esempio dei siti https che anni fa erano guardati con sospetto e oggi invece sono ritenuti il "minimo sindacale" per la sicurezza.
E' un concetto che riprende poi anche verso la fine del video.
Ripeto, è molto interessante.

Non conoscevo il concetto, ma attenzione che funziona anche al contrario.
E lo dicevo qualche post addietro.
La narrativa dell' "installiamo l'app che ci tracki tutti i movimenti per difenderci dal contagio" è un tentativo di spostare la narrativa, e la finestra Overton, nella direzione contraria alla privacy. se continuano a ripeterti che Il "tracking è bello" alla fine inizi a crederci ed una pratica inaccettabile prima o poi lo diventa.

[duesoldi]

Non conoscevo il concetto, ma attenzione che funziona anche al contrario.
E lo dicevo qualche post addietro.
La narrativa dell' "installiamo l'app che ci tracki tutti i movimenti per difenderci dal contagio" è un tentativo di spostare la narrativa, e la finestra Overton, nella direzione contraria alla privacy. se continuano a ripeterti che Il "tracking è bello" alla fine inizi a crederci ed una pratica inaccettabile prima o poi lo diventa.

Sì sì, sono d'accordissimo e infatti l'idea dell'app per il tracking dei contagiati non mi piace per nulla.

Tornando però a quel che si diceva per la privacy offerta da coinjoin, il punto di NON spostare la Overton window è proprio il concetto sul quale Zucco invita a far leva verso quegli exchange che potrebbero chiedere come mai si abbia fatto ricorso a simili strumenti. Lo dice bene al 28:49
E' chiaro che ad un exchange non si può parlare di overton win in senso stretto, ma Zucco imho fa passare bene il concetto.

[mr.robot8]

infatti complimenti una lettura molto interessante,infatti una delle ragioni per cui bitcoin e nato e la privacy,l'anonimato ma purtroppo cosi non e tutte le transazioni sono pubbliche e registrate sulla blockchain,le uniche soluzioni sono un mixer anche questa transazione tracciabile con un po di fatica o il passaggio a una altcoin anonima come monero,secondo me le transazioni sono tutte uguali e non vanno suddivise in pulite e sospette(provvenienti forse dal deep web),come il passaggio di soldi semplice transazione e basta,al momento forse il tracking e utile per i contagi ma non sara mai bello

[fillippone]

Sempre in tema di Privacy Giacomo Zucco ha recentemente tradotto in italiano il contenuto del sito:

Bitcoin Privacy Guide
bitcoinprivacy.guide

Ecco il link alla traduzione:

Bitcoin Privacy Guide A beginner Guide to Bitcoin Privacy

Non meniamo il can per l'aia. La privacy in Bitcoin non è facile, soprattutto per i nuovi arrivati. Ci
sono molte insidie in cui si può inciampare. Questo sito è stato progettato per guidarvi attraverso le
fasi iniziali per ottenere un buon livello di privacy quando interagite con la rete Bitcoin.
Questi passi sono scritti in un ordine preciso per garantire che coloro che partono da zero assoluto si
concedano la più grande opportunità di privacy fin dal primo giorno.
Se siete già dei bitcoiner, e dopo aver letto queste pagine avete la sensazione di aver perso o fatto
qualcosa di sbagliato, non temete, il momento migliore per iniziare a prendere provvedimenti per
migliorare la vostra privacy è ora.
La privacy dei bitcoin è uno spettro che cambia costantemente: con i diversi cambiamenti di
protocollo, caratteristiche dei wallet o dei nodi, senza dimenticare i quadri normativi.
Tuttavia, ci sono alcuni principi fondamentali che probabilmente rimarranno invariati nel prossimo
futuro e noi ci proponiamo di guidarvi attraverso questi principi. Per favore, non sentite la necessità
di implementare tutti questi principi a partire dal primo giorno. Pensate a questo sito come alla
vostra cassetta degli attrezzi per la privacy Bitcoin, impegnatevi ad aggiungervi nuovi pezzi
lentamente nel tempo man mano che ne aumentate la comprensione.
Iniziamo!


Indice

• Ottenere Bitcoin
• Mettere in sicurezza i Bitcoin
• Segregare i Bitcoin
• Esaminare le transazioni Bitcoin
• Scollegare i Bitcoin dal loro passato
• Proteggere i Bitcoin
• Spendere Bitcoin
• Strumenti supplementari

[creep_o]

Sempre in tema di Privacy Giacomo Zucco ha recentemente tradotto in italiano il contenuto del sito:

Bitcoin Privacy Guide
bitcoinprivacy.guide

Come hanno già fatto notare in altro thread, sei sempre sul pezzo.
PDF salvato! Appena riesco lo leggerò molto volentieri, grazie x la segnalazione.

[MarioV]

Sempre in tema di Privacy Giacomo Zucco ha recentemente tradotto in italiano il contenuto del sito:

Bitcoin Privacy Guide
bitcoinprivacy.guide

Come hanno già fatto notare in altro thread, sei sempre sul pezzo.
PDF salvato! Appena riesco lo leggerò molto volentieri, grazie x la segnalazione.

Idem, portate sempre contenuti di altissima qualità. Anch'io salvato e... me lo stampo da leggere comodamente.

Il problema è il tempo...

[babo]

Sempre in tema di Privacy Giacomo Zucco ha recentemente tradotto in italiano il contenuto del sito:

Bitcoin Privacy Guide
bitcoinprivacy.guide

Ecco il link alla traduzione:

Bitcoin Privacy Guide A beginner Guide to Bitcoin Privacy

Non meniamo il can per l'aia. La privacy in Bitcoin non è facile, soprattutto per i nuovi arrivati. Ci
sono molte insidie in cui si può inciampare. Questo sito è stato progettato per guidarvi attraverso le
fasi iniziali per ottenere un buon livello di privacy quando interagite con la rete Bitcoin.
Questi passi sono scritti in un ordine preciso per garantire che coloro che partono da zero assoluto si
concedano la più grande opportunità di privacy fin dal primo giorno.
Se siete già dei bitcoiner, e dopo aver letto queste pagine avete la sensazione di aver perso o fatto
qualcosa di sbagliato, non temete, il momento migliore per iniziare a prendere provvedimenti per
migliorare la vostra privacy è ora.
La privacy dei bitcoin è uno spettro che cambia costantemente: con i diversi cambiamenti di
protocollo, caratteristiche dei wallet o dei nodi, senza dimenticare i quadri normativi.
Tuttavia, ci sono alcuni principi fondamentali che probabilmente rimarranno invariati nel prossimo
futuro e noi ci proponiamo di guidarvi attraverso questi principi. Per favore, non sentite la necessità
di implementare tutti questi principi a partire dal primo giorno. Pensate a questo sito come alla
vostra cassetta degli attrezzi per la privacy Bitcoin, impegnatevi ad aggiungervi nuovi pezzi
lentamente nel tempo man mano che ne aumentate la comprensione.
Iniziamo!


Indice

• Ottenere Bitcoin
• Mettere in sicurezza i Bitcoin
• Segregare i Bitcoin
• Esaminare le transazioni Bitcoin
• Scollegare i Bitcoin dal loro passato
• Proteggere i Bitcoin
• Spendere Bitcoin
• Strumenti supplementari

sei un vero campione della privacy
da prendere, stampare e appendare in ogni muro della casa per leggerlo e rileggerlo 100 volte
la privacy e la sicurezza sono faticose (moltissimo) e spesso non si fanno per pigrizia
almeno non si avra la scusa di "non sapere come fare"

[fillippone]

Piccolo up al thread, visto che c'è stato un pò di movimento su Twitter recentemente.

Prima la segnalazione che un utente ha avuto problemi facendo un coinjoin:


https://twitter.com/6102bitcoin/status/1367376460214853632?s=21

Ovviamente dovete fare attenzione agli exchange che si comportano aggressivamente verso la privacy dei propri utenti., e scegliere con curaa quelloi che invece rispettano i votri diritti in tema di anonimato delle transazioni.

Sull'attività di Coinjoin Flagging potete avere qualche info supplementare da questo sito:

CoinJoin Flagging

Introduction
There is a huge effort underway to discourage bitcoiners from making CoinJoin transactions.

This is a coordinated effort which involves many large exchanges, analytics companies and no doubt sell out bitcoiners.

Don’t be coerced into giving up your privacy.

Ho trovato inoltre queste interessanti infografice, in inflese purtroppo, su come funzioni la chain analysis di un UTXo "sporco". 







https://twitter.com/6102bitcoin/status/1367604222473175041?s=20

[duesoldi]

Piccolo up al thread, visto che c'è stato un pò di movimento su Twitter recentemente.

Prima la segnalazione che un utente ha avuto problemi facendo un coinjoin:

…….

A proposito di chain analysis riporto il link ad una notizia che ha pubblicato ieri Mazzoli sul canale TG Tax & Laws:

https://studiolegalesimbula.com/la-corte-di-giustizia-europea-e-i-limiti-alle-intercettazioni-telefoniche/

è MOLTO interessante perché dice che certe analisi devono essere motivate da ragioni gravi:

Per quanto concerne l’obiettivo della prevenzione, della ricerca, dell’accertamento e del perseguimento di reati, perseguito dalla normativa in questione, conformemente al principio di proporzionalità, la Corte considera che soltanto gli obiettivi della lotta contro le forme gravi di criminalità o della prevenzione di gravi minacce per la sicurezza pubblica sono idonei a giustificare l’accesso delle autorità pubbliche ad un insieme di dati relativi al traffico o di dati relativi all’ubicazione, suscettibili di permettere di trarre precise conclusioni sulla vita privata delle persone di cui trattasi, senza che altri fattori attinenti alla proporzionalità di una domanda di accesso, come la durata del periodo per il quale viene richiesto l’accesso a dati siffatti, possano avere come effetto che l’obiettivo di prevenzione, ricerca, accertamento e perseguimento di reati in generale sia tale da giustificare un accesso del genere.

La sentenza non fa riferimento alcuno alla chain analysis - naturalmente - ma il punto di contatto circa l'utilizzo di strumenti di indagine molto invasivi della vita privata delle persone è evidente.

[HostFat]

Può essere, ma la blockchain non contiene dati "privati", o di proprietà di qualche azienda.

[acquafredda]

snip

Grandissimo, sono molto impegnato in questi giorni e non avendo twitter e non riuscendo a seguire telegram mi perdo i pezzi.
Questo argomento per me è di grande interesse sia sul profilo strettamente filosofico-personale che lavorativo.
Quasi ti dovrei pagare per queste segnalazioni...

[fillippone]

La sentenza non fa riferimento alcuno alla chain analysis - naturalmente - ma il punto di contatto circa l'utilizzo di strumenti di indagine molto invasivi della vita privata delle persone è evidente.

A quanto ne so in realtà è proprio l’opposto.
Sulla blockchain sei seguito di default, ed i bitcoin sono monitorati sempre. Fino a quando cioè, sia a monte che a valle, gli indirizzi non sono “conosciuti”.
A maggior ragione, in caso di coinjoin, sia alza un flag. Poi sta all’exchange stabilire cosa fare.

Quasi ti dovrei pagare per queste segnalazioni...

L’indirizzo è nel profilo, fai pure!

[duesoldi]

Può essere, ma la blockchain non contiene dati "privati", o di proprietà di qualche azienda.

Il punto non è cosa contenga la blockchain, il punto è (cito)

Il diritto dell’Unione osta, peraltro, ad una normativa nazionale che attribuisca al pubblico ministero la competenza ad autorizzare l’accesso di un’autorità pubblica ai dati suddetti al fine di condurre un’istruttoria penale.

dicevo prima che non si parla di chain analysis ma è una sentenza che stabilisce un principio importante, perché il metodo di indagine oggetto di questa sentenza potrebbe non essere lontano da quello di chi fa chain analysis: è vero che la bc non contiene dati privati, ma la chain an. si fa per capire se quei Btc siano legati a tx "sporche", e se venisse acceso il campanello il passo successivo sarebbe collegarli alla tua identità privata (ovviamente).

Leggete tutto l'articolo, secondo me è interessante.

A quanto ne so in realtà è proprio l’opposto.
Sulla blockchain sei seguito di default, ed i bitcoin sono monitorati sempre. Fino a quando cioè, sia a monte che a valle, gli indirizzi non sono “conosciuti”.
A maggior ragione, in caso di coinjoin, sia alza un flag. Poi sta all’exchange stabilire cosa fare.

Leggi sopra, non è d'interesse cosa tu (impersonale) ci faccia con la chain analysis, il punto è: è lecito come metodo di indagine ?   (con tutte le distinzioni legate al fatto che la sentenza fa riferimento ad un caso che nulla c'entra con le cripto)

Perché la sentenza dice proprio che certi metodi non sono leciti, salvo che per reati gravi.
Tanto per sottolineare l'importanza, copio il commento di Mazzoli quando ha riportato il link:

Sentenza fondamentale. Leggete e godetene tutti. La chain analysys se la possono mettere sappiamo dove
Direi che tutta la normativa AML dovrebbe cedere dinanzi a questi principi che la Corte UE ha peraltro affermato in modo univoco ripetutamente

[fillippone]

Perché la sentenza dice proprio che certi metodi non sono leciti, salvo che per reati gravi.
Tanto per sottolineare l'importanza, copio il commento di Mazzoli quando ha riportato il link:

Sentenza fondamentale. Leggete e godetene tutti. La chain analysys se la possono mettere sappiamo dove
Direi che tutta la normativa AML dovrebbe cedere dinanzi a questi principi che la Corte UE ha peraltro affermato in modo univoco ripetutamente

Troppo bello per essere vero.
Significherebbe smontare all’improvviso tutta la normativa AML/KYC che proprio sulla chain analysis, alla quale sono obbligati tutti gli exchange.

Che poi questa chain analysis abbia un senso, sia giustificata, e che le euristiche sulle quasi si basa siano logiche, è tutto un altro paio di maniche.

[duesoldi]

Troppo bello per essere vero.
Significherebbe smontare all’improvviso tutta la normativa AML/KYC che proprio sulla chain analysis, alla quale sono obbligati tutti gli exchange.
....

Per quello dicevo che era una notizia da leggere con attenzione, e per quello il commento così entusiastico di Mazzoli   

Del resto non è una sentenza del TAR del Lazio, è della corte di giustizia europea. Non c'è nulla sopra di lei.....