BIP-110: il vero rischio non è il fork. Sono le truffe.

Se non avete mai seguito un fork di Bitcoin, parlare subito di “due monete”, “separazione” o “transazioni copiate” non aiuta. Quindi partiamo da zero.

BIP-110 è una proposta di modifica delle regole di Bitcoin. Tecnicamente è un soft fork, cioè una modifica che rende alcune regole più restrittive rispetto a quelle seguite oggi.

Dal blocco 961.632, i nodi che applicano BIP-110 inizieranno a rifiutare determinati blocchi che i normali nodi Bitcoin possono invece continuare ad accettare. Se alcuni miner, cioè chi produce i nuovi blocchi, continuano a seguire le regole normali di Bitcoin e altri seguono BIP-110, la storia della rete può separarsi in due catene.

Non immaginate però che sul telefono compaia magicamente un secondo portafoglio. È più semplice pensarla così: al momento della separazione entrambe le reti partono dalla stessa fotografia di ciò che esisteva prima.

Se prima della separazione controllavate dei bitcoin con le vostre chiavi, quelle stesse chiavi potrebbero controllare anche un'unità corrispondente sulla nuova rete BIP-110.

Questo è probabilmente l'errore più importante da evitare.

Se dovesse nascere una seconda rete, non significa che improvvisamente avete raddoppiato il vostro patrimonio.

Facciamo un esempio. Prima della separazione possedete 0,5 bitcoin. Dopo una separazione potreste ritrovarvi con 0,5 bitcoin sulla rete Bitcoin e con 0,5 unità sulla nuova rete BIP-110.

Ma le due cose non sono equivalenti.

Quindi non ragionate così:

È proprio questa idea che può fregarvi. Per cercare di guadagnare qualche euro da una moneta che magari non avrà mai un mercato serio, potreste mettere a rischio i bitcoin veri.

Se un giorno quella nuova moneta avrà davvero valore, potrete occuparvene in futuro, quando esisteranno strumenti e procedure verificati. Non c'è nessun premio per chi si muove per primo.

Per la stragrande maggioranza delle persone la risposta è molto semplice:

Sì. Una possibile separazione non significa che Bitcoin diventi improvvisamente inutilizzabile.

Se dovete pagare qualcuno, ricevere bitcoin o fare una normale operazione, potete continuare a utilizzare Bitcoin.

La cosa importante è sapere che, in alcuni casi, una transazione firmata su una rete può essere ripetuta sull'altra.

Supponiamo che mandiate 50 euro in bitcoin a Mario sulla rete Bitcoin.

Qualcuno potrebbe prendere quella stessa transazione firmata e provare a trasmetterla anche sulla rete BIP-110.

Ma non può cambiare Mario con il proprio indirizzo: se cambia il destinatario, la vostra firma non è più valida.

Se la moneta BIP-110 non vi interessa, questa ripetizione potrebbe essere irrilevante per voi. Non permette a uno sconosciuto di cambiare il destinatario della vostra normale transazione sulla rete Bitcoin.

Qui la situazione si capovolge.

Immaginate che qualcuno vi scriva: “Quelle monete BIP-110 non ti interessano? Te le compro io per 100 euro.”

Voi pensate: “Perfetto, tanto non sono i miei bitcoin veri.”

Per vendergli quelle monete, però, firmate una transazione sulla rete BIP-110.

Nella prima fase dopo una possibile separazione, quella stessa transazione potrebbe essere valida anche sulla rete Bitcoin. Il compratore può quindi prendere la transazione che avete già firmato e ritrasmetterla sulla rete Bitcoin.

Non vi ha rubato le 24 parole. Non ha violato il vostro dispositivo. Ha semplicemente riutilizzato una transazione che voi avevate già autorizzato.

Questa tecnica viene chiamata in inglese replay attack. Qui basta ricordarla come ripetizione della stessa transazione sull'altra rete.

Non trasformiamo una precauzione in panico.

Bitcoin continua a funzionare. Un normale pagamento non diventa automaticamente pericoloso.

Però c'è una differenza fra pagare una cena e riorganizzare tutti i propri risparmi.

Se nei giorni immediatamente vicini a una possibile separazione avevate programmato di spostare grosse quantità di bitcoin, cambiare completamente portafoglio, riorganizzare il deposito a lungo termine o fare altre operazioni delicate, e non c'è nessuna urgenza, aspettare qualche giorno è semplicemente prudenza.

Non perché qualcuno possa magicamente rubarvi i bitcoin copiando una vostra normale transazione, ma perché potrebbero esserci più confusione, servizi sospesi, informazioni discordanti e molti più tentativi di truffa.

Il vero pericolo per molte persone potrebbe non essere il BIP-110 in sé, ma i truffatori che useranno il BIP-110 come scusa.

Potrebbe comparire un sito con scritto:

Chi conosce la vostra frase di recupero può ricostruire il portafoglio e spendere i vostri bitcoin.

Un fork non richiede di comunicare le vostre parole a un sito, a un operatore o a una piattaforma di scambio.

Potrebbero comparire applicazioni o programmi chiamati “BIP-110 Wallet”, “BIP-110 Split”, “Claim BIP-110” o nomi simili.

Potrebbero avere un bel sito, un logo credibile, recensioni false e istruzioni perfette.

Poi vi chiedono di “importare il vecchio portafoglio” inserendo le vostre parole.

Avete appena consegnato le chiavi dei vostri bitcoin a uno sconosciuto.

Altro scenario:

La tentazione è fortissima perché la moneta sembra “gratis”. Ma non esiste alcuna ragione per fidarsi di un mercato nato da poche ore, di un prezzo mostrato su una pagina sconosciuta o di una piattaforma appena comparsa.

Trattate quel valore come zero finché non esistono mercati seri e verificabili.

Questa truffa è più sottile perché il truffatore potrebbe non chiedervi mai le vostre 24 parole.

Potrebbe scrivervi su Telegram, WhatsApp, X, Facebook o un forum: “Io credo in BIP-110. Te le compro io. Non voglio le tue 12 o 24 parole: devi solo mandarmi le monete.”

Ed è proprio qui che entra il rischio di ripetizione della transazione sull'altra rete.

Non vendete le eventuali unità BIP-110 direttamente a sconosciuti nelle prime fasi della separazione.

Separare le monete delle due reti può essere tecnicamente possibile, ma è una procedura delicata. Non c'è alcuna fretta di farlo.

Un servizio improvvisato che vi chiede la frase di recupero, una chiave privata, un file di backup, di collegare il dispositivo o di firmare operazioni che non comprendete deve essere considerato estremamente pericoloso.

Se la rete BIP-110 dovesse sopravvivere e acquistare davvero valore, ci sarà tempo per stabilire una procedura sicura.

Potrebbe arrivarvi un messaggio:

Oppure: “Il tuo portafoglio è vulnerabile al fork.”

Oppure: “Dobbiamo sincronizzare il tuo portafoglio.”

Nessun produttore serio vi chiederà mai le vostre 12 o 24 parole.

Questa potrebbe essere una delle truffe più efficaci.

Non esiste una scadenza entro la quale dovete salvare i vostri bitcoin dal BIP-110.

Se sono custoditi correttamente, possono restare esattamente dove sono.

Attenzione anche alle richieste che non vi chiedono direttamente le parole.

Un sito potrebbe dirvi di collegare il dispositivo e poi chiedere:“Firma questa operazione per dimostrare che possiedi le monete BIP-110.”

Se il dispositivo vi sta mostrando una vera transazione, non state semplicemente “accedendo a un sito”: state autorizzando uno spostamento di fondi.

Non firmate mai una transazione che non comprendete perfettamente.

L'intelligenza artificiale non può violare Bitcoin. Non può ricavare, da sola, una frase di recupero correttamente generata.

Può però rendere molto più credibili le truffe.

Non aspettatevi necessariamente la vecchia email piena di errori.

Una truffa moderna può essere scritta in italiano perfetto, avere un sito professionale e utilizzare il nome, la voce o l'immagine di persone di cui vi fidate.

Potrebbe comparire un video apparentemente registrato da uno sviluppatore, da un produttore di dispositivi, da un educatore o da una persona conosciuta nella comunità.

Nel video potrebbe sembrare che la persona dica:“A causa del BIP-110 dovete spostare immediatamente i bitcoin.”

Il fatto che vediate una persona parlare non significa più necessariamente che quella persona abbia davvero pronunciato quelle parole.

Potreste ricevere una telefonata o un messaggio vocale che sembra provenire da qualcuno che conoscete.

Se la richiesta riguarda i vostri bitcoin, non fidatevi della sola voce. Richiamate voi quella persona usando un numero che avevate già salvato o che conoscete con certezza.

L'intelligenza artificiale rende molto più facile creare testi, loghi, istruzioni, assistenza automatica, recensioni e pagine web credibili.

Non aprite il sito del vostro portafoglio da un collegamento ricevuto in un messaggio. Raggiungetelo voi utilizzando un indirizzo ufficiale che conoscete.

Scrivete pubblicamente: “Non ho capito cosa devo fare con BIP-110.”

Poco dopo qualcuno vi contatta sapendo già che portafoglio usate e che problema avete.

Il fatto che sappia queste cose non prova che sia davvero l'assistenza. Potrebbe averle raccolte da informazioni pubbliche.

Se qualcuno nei prossimi giorni vi propone qualcosa relativo al BIP-110, chiedetevi:

Se la risposta contiene frasi come “prima che sia troppo tardi”, “prima che le monete scadano”, “prima che il prezzo crolli”, “prima del prossimo blocco”, avete davanti uno degli strumenti più usati dai truffatori: la fretta.

Allora potrete occuparvene quel giorno.

Se la nuova rete sopravvive, ottiene potenza di calcolo, infrastruttura, portafogli affidabili, mercati reali e liquidità, ci sarà tempo per studiare una procedura di separazione sicura.

Se invece rimane marginale o scompare, avrete evitato di rischiare bitcoin veri per qualcosa che non aveva un mercato reale o un valore significativo.

Segnali dal Villaggio è curata da Alessandro Angeli e Valerio Dalla Costa.