Se di recente vi siete avvicinati a Twitter, potreste aver notato che gli utenti di Bitcoin discutono furiosamente dei vantaggi e degli svantaggi della privacy dei Bitcoin. Questa faida è diventata colloquialmente nota come la “guerra della privacy” del Bitcoin.
Il Bitcoin non è privato di default. Poiché la cronologia delle transazioni di Bitcoin è visibile al mondo intero, gli utenti devono prendersi il tempo necessario per imparare e utilizzare determinati strumenti e portafogli, se vogliono privatizzare completamente il loro Bitcoin.
Due dei portafogli più popolari oggi in circolazione, che consentono agli utenti di schermare facilmente le transazioni, sono Wasabi Wallet (gestito dalla società zkSNACKs) e Samourai Wallet. I due team si sono scannati per anni a causa di divergenze filosofiche sul modo migliore per preservare la privacy dei Bitcoin.
L’ultima fase del dibattito è iniziata la settimana scorsa, quando Trezor, il portafoglio hardware di Bitcoin, ha annunciato di aver stretto una partnership con Wasabi Wallet per consentire agli utenti di Trezor di privatizzare la propria scorta di Bitcoin. I sostenitori di Samourai Wallet hanno preso di mira la decisione di zkSNACKs di inserire le transazioni in una lista nera, facendo divampare nuovamente il dibattito.
Sebbene la maggior parte del dibattito si sia trasformato in un’inutile battaglia, esso ha fatto emergere punti importanti. La cosiddetta guerra fa luce su quanto sia complicata la privacy di Bitcoin e su molti dei compromessi che gli utenti devono prendere in considerazione quando scelgono un particolare portafoglio.
Wasabi censura
Wasabi Wallet e Samourai Wallet si basano entrambi su una tecnica di privacy chiamata CoinJoin, in cui molti utenti Bitcoin si uniscono per creare un’unica grande transazione. L’accorpamento delle transazioni in questo modo rende poco chiaro a chi guarda quale utente possiede quale Bitcoin.
La faida che dura da anni tra i costruttori dei due portafogli ha assunto forme diverse nel corso degli anni. Più di recente, la principale critica dei sostenitori di Samourai Wallet nei confronti di Wasabi Wallet è che l’anno scorso Wasabi ha annunciato che il coordinatore del portafoglio (gestito da zkSNACKs) avrebbe iniziato a mettere in lista nera alcune transazioni di Bitcoin, non permettendone l’utilizzo in ogni CoinJoin, adducendo ragioni “legali e normative” non rivelate.
Wasabi ha ammesso che la decisione era in ultima analisi “indesiderabile”, ma ha sostenuto che si trattava della strada migliore per mantenere in vita zkSNACKs e quindi aiutare con successo il maggior numero possibile di utenti a proteggere i loro Bitcoin. “La lista nera è un piccolo prezzo da pagare per il futuro della privacy di Bitcoin”, ha dichiarato Wasabi Wallet in un comunicato dell’epoca.
Ma i sostenitori di Samourai Wallet vedono la decisione come un tradimento dell’etica di Bitcoin di resistenza alla censura. “Una volta superata quella linea rossa, per me il dibattito è finito”, ha dichiarato a TCN il co-creatore pseudonimo di Samourai Wallet, SW. “La nostra stessa esistenza deriva dal desiderio di smantellare sistematicamente ogni euristica su cui si basano le aziende di sorveglianza a catena. Consorziare con il proprio avversario giurato è impensabile”, ha detto.
Il fatto che questa azienda sia ancora in circolazione e sia promossa pesantemente da influencer ciarlatani è un’enorme macchia sulla comunità.
Che fine hanno fatto le linee rosse? Un portafoglio “per la privacy” che stipula un contratto con Chainalysis e condivide i dati dei clienti con un avversario sembra essere un’enorme linea rossa superata https://t.co/5BcQ6M0jIP
– Samourai Wallet (@SamouraiWallet) 4 aprile 2023
Ha aggiunto che a zkSNACKs non è mai stato chiesto esplicitamente dalle autorità di regolamentazione di inserire le transazioni nella lista nera, ma l’hanno fatto comunque. “Normalizzando l’incursione della sorveglianza della catena nel regno dei software per portafogli bitcoin non custoditi, stiamo permettendo un’impensabile cessione di territorio senza alcuna giustificazione. Nessun requisito normativo, nessuna richiesta legislativa, niente”, ha detto.
L0la L33tz, ricercatrice pseudonima in materia di privacy e sicurezza, ha osservato che l’inserimento nella lista nera delle transazioni non ostacola la privacy degli utenti di Wasabi Wallet.
Tuttavia, concorda sul fatto che l’inserimento nella lista nera delle transazioni potrebbe essere un terreno scivoloso. “È auspicabile un futuro in cui possiamo far valere il nostro diritto alla privacy solo in base ai capricci di terzi? Secondo me, [il fondatore dell’EFF e attivista per la privacy] John Perry Barlow lo ha detto meglio: “Non si può separare l’aria che soffoca dall’aria su cui battono le ali””, ha detto.
A complicare le cose, L0la L33tz ha anche sottolineato che gli utenti spesso confondono Wasabi Wallet con zkSNACKS, la società dietro Wasabi Wallet, che è responsabile del coordinamento dei CoinJoin tra gli utenti.
Wasabi Wallet offre agli utenti la possibilità di utilizzare un altro coordinatore, se lo desiderano. Qualcuno nella comunità potrebbe ipoteticamente creare un altro coordinatore concorrente che non inserisca le transazioni nella lista nera. Tuttavia, zkSNACKS è il coordinatore più liquido al momento.
Preoccupazioni sulla privacy di Samourai
D’altra parte, i critici di Samourai Wallet sostengono che le impostazioni predefinite del portafoglio non proteggono abbastanza bene la privacy degli utenti.
L0la L33tz definisce “discutibili” le scelte progettuali di Samourai Wallet. Ad esempio, in Samourai Wallet, l’esecuzione dello strumento di protezione della privacy Tor non è un’opzione predefinita. Piuttosto, gli utenti devono premere un interruttore per utilizzare Tor e quindi nascondere il proprio indirizzo IP, che può essere collegato all’identità di una persona. Se gli utenti dimenticano o non si rendono conto di dover attivare questa impostazione, potrebbero esporre il proprio indirizzo IP con Samourai Wallet.
Almeno non negano più di raccogliere i dati degli utenti ❤️ https://t.co/znJd8P6oNF
– L0la L33tz (@L0laL33tz) 19 aprile 2023
La seconda decisione che lei e altri detrattori di Samourai criticano è che gli utenti devono gestire il proprio nodo Bitcoin per preservare la privacy dei loro Bitcoin, cosa che molti utenti Bitcoin non fanno. Se gli utenti non gestiscono un proprio nodo Bitcoin, condividono il loro “xpub” con Samourai Wallet, che espone le informazioni su un utente e sulle monete che possiede.
“Non è possibile verificare in modo indipendente quanti utenti gestiscano i propri nodi per [Samourai Wallet], mettendo anche coloro che gestiscono i propri nodi a rischio di deanonimizzazione attraverso [Samourai Wallet] per esclusione”, ha dichiarato L0la L33tz.
Nel frattempo, Wasabi Wallet non consente l’opzione di tracciare nessuno di questi dati. “zkSNACKs, il coordinatore dietro Wasabi Wallet, non apprende nulla dei suoi utenti tramite Tor e filtri di blocco predefiniti”, ha dichiarato L0la L33tz.
Samourai Wallet ribatte che non ha mai risposto alle richieste di condividere questi dati.
I Wasabiani sostengono che gli utenti devono fidarsi del fatto che Samourai Wallet non trasmetta questi dati, il che va contro la filosofia “non fidarti, verifica” di Bitcoin.
Non fidarsi, verificare?
Eppure, verificare le informazioni da soli, piuttosto che fidarsi degli altri, è difficile e richiede molto tempo.
L0la L33tz sostiene che la guerra “in realtà impedisce alle persone di conoscere la privacy di Bitcoin e gli strumenti per la privacy di Bitcoin. C’è molto rumore e poco segnale, il che porta più alla confusione che all’educazione”
Questo è un problema per tutti gli utenti di Bitcoin, sostiene l’autrice, aggiungendo che è importante che il maggior numero possibile di persone in Bitcoin utilizzi gli strumenti per la privacy, per aumentare il “set di anonimi”. Più persone fanno parte di questo “insieme”, più privacy ha ogni utente.
“Solo con un’adozione sufficiente di strumenti per la privacy, coloro che intendono utilizzare Bitcoin privatamente possono ottenere un insieme di anonimi sufficientemente ampio; quindi, in un certo senso, questo dibattito dovrebbe essere importante per tutti coloro che utilizzano Bitcoin”, ha affermato l’autrice.
L’autrice sostiene che gli utenti hanno bisogno di strumenti migliori che li aiutino a distinguere il segnale dal rumore: “Gli utenti devono essere in grado di decidere da soli quali strumenti si adattano meglio ai loro vettori di minaccia personali, e le continue lotte intestine e le accuse da parte di entrambi i progetti non aiutano gli utenti a prendere decisioni istruite”.
