Fuld transskription af Manuale di autodifesa digitale | Seconda parte | Turtlecute

che si chiama Slush Pool e questa non è la nascita diretta di Braiins ma Slush Pool un po' di anni dopo in parte cominceranno a lavorarci insieme i due creatori di Braiins ad oggi che si chiamano Jan e Pavel. Dopo un po' di anni, il creatore stesso Slush si dedicherà ad altro. Nel 2013 creerà, penso forse il 2013, il primo prototipo, quindi non è ancora il prodotto finale, ma il primo prototipo di Hardware Wallet, che si chiamava Piglet, che dopo un po' anni e rifinimento diventerà Trezor Quindi il creatore originale di Slushpool si molla la pool e si dedica a quello che è il mondo hardware wallet. Jan e Pavel, sono questi due creatori di Braiins, invece subentrano e cominciano a mandare avanti quella che è la pool nel mondo bitcoin. Ad oggi è la prima pool della storia di bitcoin, è ancora attiva, c'ha più di un milione e penso 200.000 di bitcoin minati su Slushpool, quindi più del 5 % della supply l'abbiamo minato noi. E un fun fact qua racconto sulla storia, ad oggi il business model di Braiins non è la pool. Anzi, ci sono anche varie discussioni che possiamo avere sul futuro delle mining pool. Ad oggi sta diventando una concorrenza chi fa le fee più basse e poi i soldi si guadagnano con altri servizi. Quindi ad oggi le pool sono un business sempre meno favorevole, anzi stanno chiudendo. Abbiamo visto negli ultimi tempi SBI Crypto giapponese, pooling, pool che magari avevano l'1-2 % dell'hashrate di Bitcoin chiudere. e scomparire. Questi due creatori di Braiins raccontano la storia, perché secondo me è molto simpatica, hanno un'idea, dopo essere subentrati nella mining pool, l'idea è dire Bitmain, che è la più grande azienda di ASIC nel mondo bitcoin, vende ASIC con un sistema operativo di pessima qualità, con problemi di sicurezza, inefficiente, fatto male. Allora questi due bitcoiner hanno entrambi la moglie che fa un corso di salsa, quindi di danza, loro si conoscevano fin da prima e si incontrano a questa lezione di salsa a scuola con le mogli, lì si incontrano, cominciano a dibattere di bitcoin dopo anni che non si vedevano e gli viene in mente l'idea di dire senti subenteremo noi dentro Slush e facciamo un sistema operativo per ASIC dopo averlo creato Federico Rivi: incredibile Turtlecute: lo venderemo a bitmain. Quindi lavorano per non so quanto tempo, comunque un tempo lungo perché vuol dire riscrivere da zero un sistema operativo di un ASIC Si presentano da Bitmain e dice ragazzi abbiamo ottimizzato quello che è il vostro sistema operativo. Da oggi una Persona con lo stesso ASIC grazie ottimizzazioni software può guadagnare di più, essere più efficiente con nessun contro. Se volete noi ve lo vendiamo. Bitmain rifiuta dice noi vendiamo hardware non ce ne interessa niente del software, noi non è che guadagniamo di più se chi compra la macchina guadagna di più. guadagniamo uguale, le macchine le vendiamo uguale, non ce ne frega nulla. Quindi si trova in questa situazione dicendo abbiamo investito risorse, tempo e cose per fare questo prodotto che Bitmain non ci compra, proviamo a lanciarlo sul mercato. Quindi inizialmente esce come software open source. Usciranno tutti degli altri cloni, altre aziende che copieranno il codice open source di questo sistema operativo. Braiins per decisione interna di marketing, vedo anche il motivo di prodotto e di costi, lo decide di chiudere. Quindi per dire, dato che tante aziende di lavoro clonano il nostro codice e fanno competitors, quindi dopo devono solo investire in marketing e non più in ricerca e sviluppo, lo chiudiamo. Quindi il software diventa closed source. Lo scrivono da zero, ancora più ottimizzato. E ad oggi il più grosso business model di Braiins è e rimane il firmware Quindi l'idea di Braiins è inizia come mining pool. Quindi offre questo servizio per una fee di mettere assieme persone che lavorano sul template block Bitcoin e quando ne risolvono uno si dividono le ricompense per i due la varianza. Dopodiché riscrivono il codice degli Asic Bitmain per essere più efficiente e vendono questo prodotto. Ad oggi il core business di Braiins non sono tutti i servizi terzi che offre a Miner perché poi ha un parco diciamo di servizi molto grande ma è proprio questo firmware. Quindi l'idea è che se domani Federico vuole iniziare a minare Bitcoin e questo è valido anche non per forza per Braiins perché ci sono alternative, può utilizzare il sistema operativo fatto da Bitmain, quindi può collegare l'ASIC alla corrente, minare, ma sappiamo uno che non è un software ottimizzato, quindi uno può potenzialmente guadagnare di più grazie a tutte delle varie ottimizzazioni matematiche fatte nel codice del mining che Bitmain nel corso degli anni ha migliorato, quindi Bitmain non è che è rimasta cieca, nel tempo ha comunque ottimizzato questo tipo di software, ma non ancora a livello perché comunque aziende come Braiins hanno anni di ricerca e sviluppo fatti su quel codice e quindi hanno ancora un vantaggio competitivo. Ma anche dal punto di vista di customizzazione, quindi se tu hai una mining farm e installi firmware terzi, anche non di Braiins, hai tutta una serie di personalizzazioni su temperature, velocità delle ventole aggiuntive. E poi terza cosa, Bitmain non ha particolarmente una bella reputazione nel corso degli anni. Durante la block size war è stata beccata a mettere backdoor nel sistema operativo che permettevano la spegnimento da remoto di qualsiasi ASIC nel mondo bitcoin. Se volete più informazioni su questo il bug si chiamava Antbleed. Quindi c'è questo fiorire di mercati terzi anche qua creato inizialmente da Braiins, quindi non solo la prima mining pool ma anche uno dei primi firmware da quelli pubblici fatti per ASIC, oggi è un mercato fiorente, quindi ci sono tanti competitor. E questo è il core business di Braiins. Sì, non ce ne sono tantissimi, ce n'è... Federico Rivi: diciamo che è un duopolio il mondo del firmware. Turtlecute: Ti dico un fan fact interessante, cioè ad oggi Federico Rivi: Sì. Turtlecute: i tre più grandi

sono Braiins, Vnish e Luxor Vnish non è un tre, in realtà si scrive Federico Rivi: che non è il detersivo, è una... sì. Turtlecute: Vnish però non so la pronuncia. Nel corso del tempo ci sono stati provati a farne altre, tipo MARA provato a fare dei firmware ma non hanno mai preso, e in realtà c'è un mercato abbastanza piccolo di firmware privati, soprattutto in luoghi tipo Cina. Federico Rivi: Ok. Turtlecute: dove è difficile penetrare il mining illegale, quindi bisogna fare le cose un po' sotto banco, ad oggi. C'è comunque un piccolo mercato fiorente di firmware magari molto piccoli, fatti specifici per un'azienda, che magari gli mancano funzioni. Buona parte dei clienti di questi firmware non è che solo per forza rincorrono... Federico Rivi: l'efficienza massima. Turtlecute: Esatto, quello ovviamente è un grosso plus, ma quando tu sei un miner gigante ti servono anche varie funzionalità. Faccio un esempio. il prezzo dell'energia elettrica sale io voglio un sistema che in automatico mi legga al costo dell'energia elettrica e se è basso overclocki miner consumi più possibile perché in paesi come il Texas a volte vai negativo cioè tu vieni pagato Federico Rivi: Sì, sì. Turtlecute: per stabilizzare la griglia elettrica e consumare di più e a volte invece deve da uncloccare ad essere al massimo dell'efficienza perché il prezzo è alto tutte queste cose ad oggi non ci sono sul sistema ufficiale di Bitmain vengono offerte da Firmware terzi Quindi, Braiins questa azienda che nasce come mining pool, da una storia simpatica di due developer che si sono messi lì e hanno portato avanti il progetto. Ad oggi hanno fatto un po' step down e c'è un CEO ufficiale che porta avanti la compagnia, loro si dedicano un po' ad altre cose, ad altri progetti minori. Poi ci sono tutta una serie di servizi terzi, tipo Hashrate Market, manager di grosse mining farm, cose del genere, che sono poi servizi terzi. Il cardine di tutto è il firmware. Ad oggi non è mai pubblico quanto dell'hashrate Bitcoin runna quale firmware perché è un mercato dove si prova a tenere segreti i propri dati personali, ma posso affermare che ad oggi almeno spannometricamente il 20-25 % dell'hashrate Bitcoin, sommato fra tutti i vari provider, runna almeno dei custom firmware. Io posso dire per chi legge I vari report di Cambridge Analytica e cose simili. No, non Cambridge Analytica, quello era lo scandalo di Facebook. Mi pare che Cambridge faccia un report sul hashrate di Bitcoin, eccetera. Molti dati sono abbastanza falsi, non per cattiveria, ma perché è un mondo molto, molto chiuso. Cioè provi a non far sapere ai tuoi concorrenti che questo cliente usa il tuo firmware, alcuni Federico Rivi: Sì. Turtlecute: runnano multiple firmware. Tutte le informazioni non sono pubbliche, quindi è difficile. fare report a riguardo, ma stimerei che almeno un quarto dell' hashrate di bitcoin, che non è tutto di Bitmain comunque perché ci sono vari produttori di hardware, ma almeno un quarto runna su custom firmware, almeno come baseline. Federico Rivi: Senti, a proposito di mining, prima di passare alla parte al cuore della puntata, si è parlato... realtà c'è sempre qualcosa legato al mining che genera FUD nel mondo bitcoin storicamente. Prima era il consumo di energia, poi è diventata la quantum FUD che è direttamente collegata anche al mining in alcuni casi. Poi adesso si parla del casino che fanno in data center, l'energia che consumano in data center in generale con l'AI. Si parla di un casino di robe. Nello specifico, nel mondo bitcoin c'è sempre stato un po' lo spauracchio giustamente, che mio avviso secondo me non FUD ma l'unica vera preoccupazione a cui dovremmo prestare un pochettino di attenzione da tempo a questa parte vero la centralizzazione delle pool Datum, Stratum V2, nuovi protocolli che cambiano il modo in cui i singoli miner, le singole farm comunicano con la pool, stanno portando dei progressi. Come vedi l'adozione di queste tecnologie? Pensi che abbiano un futuro davanti? Ne abbiamo parlato con chiaramente Vernetti che lavora su Stratum V2, vorrei sapere anche la tua. Turtlecute: Allora io sono ho un'opinione mista in merito nel senso che è stato un V2 prima di tutto cosa interessante è stato creato da Braiins e Matt Corallo quindi il primo protocollo per decentralizzare in parte la creazione del block template adesso spiegheremo anche che cos'è è stato in parte fatto da Braiins poi è stato dato più alla community open source perché era più diciamo un'idea Federico Rivi: limitati pure all'opinione tutta la questione tecnica l'avamo affrontata con Gabriele quindi chi Turtlecute: Ok. Federico Rivi: fosse interessato può andare a ascoltare la seconda parte dell'intervista con Gabriele Vernetti dove si spiega qual è il problema del mining oggi nel senso di centralizzazione delle pool e come prova a risolvere Stratum V2 parlando anche di block template e tutto Turtlecute: Ok, penso che un grosso difetto sia stato che Stratum V2 è stato creato molti anni fa, perché comunque è un protocollo che ha almeno 6-7 anni di età, cioè viene portato avanti da almeno 6-7 anni, ma non si è mai affermato dal punto di vista reale di marketing e adozione. Un paio di anni fa Ocean ha sviluppato Datum. Cosa cambia da Datum a Stratum V2? Praticamente nulla. E' quasi dal punto di vista tecnico, poi dal punto di vista di open source, prodotti, aziende, differiscono un po', ma dal punto di vista di codice sono praticamente la stessa cosa reimplementata in un altro linguaggio di programmazione, cioè Stratum V2 in Rust, Datum in C. La cosa interessante da come è stato questo punto di vista è che Ocean ha implementato questo protocollo che è praticamente Stratum V2, ma non solo l'ha implementato, lo ha pushato dal punto di vista economico. ha detto chiunque lo utilizzi ha uno sconto del 50 per cento sulle fee la pool. Questo ha creato una forte trazione a utilizzo di questo protocollo che è un bene per il mondo bitcoin e ovviamente ha spinto anche lo

sviluppo su Stratum V2 perché quando tu non hai competitor, sei un po' seduto sugli allori, quando comincia a avere qualcuno che comincia a spingere a fare roba, a ottenere clienti, a portare avanti cose, ovviamente sei incentivato anche te a portare avanti queste cose. Io non penso che Stratum V2 sia o Datum siano il fix del mining di bitcoin, cioè sono una patch, aiutano a superare un problema specifico ma non sono la soluzione a tutti i mali, io non sono così ottimista sul futuro della loro adozione. Mi permetto di dire come Persona che lavorano nel mondo del mining, molte delle aziende, cioè quando voi vedete una cosa come Stratum V2 non arriva perché c'è qualche ente illuminato, intelligente che per il bene di bitcoin puscia questa adozione, solitamente arriva dai grossi clienti. Cioè se domani MARA, Riot, Bitdeer e tutti i grossi miner quotati in borsa dicessero ci serve Stratum V2? In tre mesi l'80 % dell'hashrate di bitcoin runnerebbe su Stratum V2. Quindi il primo problema è un chicken egg problem, cioè questo protocollo è stato creato ma nessuno lo richiede, quindi nessuno lo implementa e da nessuna parte si vede. Questo secondo me sarà difficile da cambiare perché il miner più interessato a Stratum V2 è di solito quello più hardcore, il vero bitcoiner che però di solito non è quello con le grandi mining farm. Le mining farm sono figlie dell'economia fiat, prendono soldi in prestito dalle banche americane e anzi sono proprio quelle che ad oggi stanno facendo pivoting su AI. Cioè buona parte dei grossi miner bitcoin ad oggi stanno switchando AI e in realtà in questo momento c'è una grossa ricentralizzazione dell'hashrate Cioè se fino due anni fa ci lamentavamo continuamente, che è stato poi anche il motivo della nascita di Ocean in parte della centralizzazione del mining di bitcoin. Ad oggi assolutamente no. È vero che a livello di pool c'è ancora una centralizzazione in parte, cioè ci sono grosse mining pool come Foundry, come AntPool eccetera, però molto meno di due anni fa e comunque c'è molta più decentralizzazione fisica dell'hashrate perché buona parte di questi data center all'arrivo dell'AI quando c'è questa nuova tecnologia che va in bolla, tu devi costruire data center, chi è che più vantaggio competitivo se non i miner? Persone che hanno già contratti elettrici al miglior prezzo possibile. già infrastrutture, già capannoni, Federico Rivi: hanno già il data center in piedi, devono solo convertire le macchine Turtlecute: esattamente. Quindi ad oggi su venti, fai circa, aziende quotate in borsa americane che fanno mining di bitcoin come lavoro, 18 o 18 e mezzo hanno fatto pivoting su AI, quasi completamente, cioè proprio abbandonato. Federico Rivi: Quanto meno, quanto meno a livello di comunicazione per tirare su fondi. Turtlecute: Assolutamente, perché poi si sono trovate aziende che magari producevano, faccio l'equivalente di 100 milioni di euro l'anno, in mining di bitcoin, arriva Anthropic che gli fa 18 miliardi di deal in 5

anni. Voi ci costruite data center, in 5 anni noi vediamo 18 miliardi di dollari. Questo è un vantaggio per le aziende AI che non devono mettere i costi a bilancio oggi. Se voi guardate, ChatGPT sta perdendo soldi a bilancio, o Anthropic sta perdendo soldi, Federico Rivi: Sì, certo. Anche Anthropic Turtlecute: ma ne sta perdendo molti di più, perché tu nel bilancio vedi dati dell'anno. ma non vedi i contratti che tra i prossimi 5 anni vi darò 18 miliardi di euro. Questo ancora non si vede, si vedrà nel tempo e questi sono andati tutti ad aziende del mondo mining bitcoin. Quindi secondo me c'è una decentralizzazione dal punto di vista fisico molto buona al momento. Dal punto di vista di protocolli secondo me o si vedrà esattamente. Ce n'è stato anche un altro mi pare l'altro giorno da 18-19. Federico Rivi: Sì, per chi non stesse guardando il video, dico se lo avevamo riportato anche su Atlas, questa notizia citavi gli investimenti di Anthropic. Riot, che è una delle aziende di mining più grosse al mondo, quotata negli Stati Uniti, ha concesso 191 megawatt dai propri data center ad Anthropic per un deal da 9 miliardi di dollari, giustamente. Fanno gola a chi... soprattutto a una società che si trova in un mercato bitcoin in bear market. Arriva Anthropic, l'azienda potenzialmente privata forse più valutata maggiormente sulla faccia della terra che ti da nove miliardi. Cosa fai? Dici no? Turtlecute: Sì, anche perché penso che 200 megawatt potrebbero essere stimato tipo l'1-2 % della produzione italiana di corrente per dare un'idea spannometrica solo di un'azienda. Quindi assolutamente c'è uno shift di mercato gigante. Io dal punto di vista di centralizzazione del mining vedo un lato positivo negli ultimi 1-2 anni. Non penso che ad oggi questi tipi di protocolli rivoluzioneranno troppo. Io sono un po' negativista perché Secondo me c'è un problema di teoria dei giochi alla base. Se tu sei un miner come MARA o Riot, tu non vuoi fare i blocchi. Cioè, il problema della centralizzazione e della creazione del blocco è che gli Stati Uniti possono andare da Foundry, mining pool americana, e dire, tu le transazioni OFAC non le mini. Non le voglio. Perché? Perché sennò ti mettiamo in galera. Quindi, in realtà il miner che ha dei data center, che è quello enorme, non vuole questa responsabilità, non vuole prendersi lui. colpa delle transazioni che mina. Federico Rivi: Allora a maggior ragione ci dovrebbe essere un incentivo nel delegare questa responsabilità tramite Stratum o Datum. Turtlecute: Ad oggi però è totalmente delegata la pool Con Stratum V2 Federico Rivi: Sì, sì, sì. Turtlecute: te ne prenderesti tu in mano il controllo. In realtà anche qua c'è una sfaccettatura da fare. Stratum V2 sono... Federico Rivi: però scusami il tuo ragionamento dicevi che era il singolo miner che non voleva fare questa cosa non voleva scrivere il blocco però Turtlecute: fare il blocco. Federico Rivi: il singolo miner è pur sempre un'entità più piccola della pool o no? cioè quindi è un po' più complicato andare dal Turtlecute: Fin Federico Rivi: singolo miner e dirgli non mettere queste transazioni, cioè mi spiego è Turtlecute: Vero? Federico Rivi: più facile poi smentisci se mi sbaglio è più facile mettere all'interno del blocco di bitcoin una transazione se faccio un nome a caso Riot non sarà quello il caso Riot viene obbligata dal dipartimento di giustizia a non mettere transazioni che non sono OFAC compliant a riot quanto contribuirà in termini di hashrate sull'hashrate mondiale 2 % non lo so 2 % Turtlecute: 2 % o 2-3 % Federico Rivi: il 98 % del block space puoi mettere quella transazione se tutti i miner Turtlecute: No. Federico Rivi: quotati negli Stati Uniti fossero obbligati a fare questa cosa sicuramente ci sarebbe forse un buon buon 60 un buon 40 % dell'hashrate co-optato diciamo così poi lì però scatta anche la teoria dei giochi che magari la gente inizia a fare le mining farm altrove per poter iniziare a operare perché la gente non Turtlecute: assimilatamente. Federico Rivi: stacca dalla non so mi viene in mente una cosa un ragionamento del genere Turtlecute: Sì, diciamo che ad oggi, è il fatto che molte mining pool non sono per forza negli Stati Uniti. Quindi diciamo che sfuggono un po' alla macchina legale delle pressioni americane, Federico Rivi: Ok. Turtlecute: mentre se tu hai un'azienda quotata in borsa negli Stati Uniti, è molto molto facile farti arrivare la letterina e dirti no, Federico Rivi: Sì. Turtlecute: tu questo non lo mini. Quindi secondo me, la mia non è verità assoluta, è un'opinione soggettiva, secondo me è difficile che i grossi clienti pusheranno Stratum V2, c'è un ma. grossi clienti si stanno muovendo sui AI. Se c'è una bet che io farei come Persona soggettiva è che ad oggi i medi-miner, cioè le persone di fascia media, chi ha magari dai 300 peta hash a un ex hash, che non sono gli enormi, come BitDeer a 70 ex hash, il 7 % del protocollo bitcoin di potenza di calcolo, al momento c'è la Bitdeer che è il più grosso dei miner, ad oggi come entità singola fisica. Secondo me quelli presto si muoveranno molto magari su AI, l'hanno già fatto, e ci sono dei nuovi player spesso molto più attaccati all'ethos di bitcoin che stanno diventando i nuovi punti di riferimento. Cioè una volta che tu sei un'azienda come Braiins e i grossi miner magari si spostano su AI, i nuovi clienti più grossi che hai magari sono i miner medi. Questi miner medi gli interessa di più di bitcoin rispetto a un'azienda come Riot, MARA o simili. Quindi... Non sono super negativo, magari, dell'adozione ci sarà, però non penso sarà così forte, inarrestabile, richiesta dal mercato come magari molti si aspettano. Questo penso che ad oggi sia il difetto di Stratum V2 È una tecnologia super figa che risolve tanti problemi, non solo il blocco, anche concetti come il man-in-the-middle Cioè se io oggi ti buco il wifi della mining farm ti fotto hashrate che è brutto. Federico Rivi: sì sì sì lasciale hijacking sì sì sì sì

Gabriele parlava anche di questo studio di cui lui si era occupato in prima Persona in Stratum v2 che aumentava l'efficienza della parità di potenza di calcolo in teoria produci più prove di lavoro con Stratum v2 bisogna capire quanto questo incentivo economico che effettivamente in una pool fa guadagnare qualcosa di più sia sufficientemente pesante dallo spingere il grande miner a dire alla pool vogliamo usare questo prendendo il Turtlecute: un ultimo Federico Rivi: rischio poi della costruzione del blocco quindi bisogna capire come funzionano questi bilanciamenti Turtlecute: L'ultima cosa è che ad oggi c'è tipo Braiins supporta Stratum V2, ma in maniera parziale, cioè supporta tutte le cose di Stratum V2, con pressione della connessione, privacy, sicurezza, connessione criptata, eccetera, non la creazione del blocco. C'è un'altra mining pool che si chiama, non mi viene il nome, DMND che supporta Stratum Federico Rivi: Sì, com'era? Turtlecute: V2 completo, ma ad oggi non c'è nessun reale first player che, tra virgolette, ha fatto il testing di Stratum V2. Cioè se domani Antpool utilizzasse Stratum V2 per 6 mesi, tu dici questo protocollo è stato usato nella realtà da grosse mining pool, migliaia di miner ha funzionato, è stabile, non ha provocato danni economici, finché non lo fa nessuno in maniera completa, il primo che lo fa è un beta tester, cioè si espone al rischio di eventuali malfunzionamenti, attacchi. Cioè nel mondo bitcoin, per esempio nel mondo Stratum V1, Federico Rivi: Non saranno mai i grandi player, i cosiddetti incumbent, fare la beta tester. Dovranno essere quelli più piccoli. Turtlecute: Esattamente, perché comunque nel mondo bitcoin, nel mining, nel corso degli anni, si sono scoperti degli attacchi. Cioè, tipo, se Federico Rivia è un ente malevolo e vuole mandare fuori il mercato Antpool o Braiins, può spendere soldi, fare un attacco che si chiama Block withholding e fare perdere ancora più soldi alla pool. Tu lo puoi fare. E questo è un attacco in cui nel mondo del mining si può eseguire. Questa cosa non si è scoperta dopo un giorno, si è scoperta dopo anni che si usava Stratum. Stratum V2 non avendo questo... utilizza ancora nel mondo reale forte, ovviamente non c'è ancora l'incentivo a fare ricerca d'attacchi a Stratum v2 perché nessuno lo usa, quindi serve un first mover che si carichi il peso sulle spalle tutti i rischi, con il vantaggio magari del punto di vista di marketing, come ha fatto Ocean con Datum, che però dica questa cosa funziona, funziona bene, è sicura, eccetera. Finché questo non succede, vedo dura un'adozione. Nel momento in cui il primo fa il passo, e quindi tutti si trovano un passo indietro rispetto a un competitor, tutti hanno l'incentivo di implementare il prima possibile per non rimanere indietro, attrarre clientela con marketing, eccetera. Quindi secondo me è uno dei tipici casi in cui andare da 0 1 è difficilissimo, andare da 1 a 100 è istantaneo. Federico Rivi: verissimo passiamo al succo della puntata avrei voluto farti una domandina un po un po cattiva non so però in realtà se è il caso di farla perché ultimamente ripeto stiamo registrando a metà agosto e ricicciato Peter Todd con il tema della tail emission che che riguarda naturalmente anche il mining hai un take su questo punto vogliamo proseguire Turtlecute: Se vuoi ti faccio un take molto rapido. Ci sono Federico Rivi: Vai! Turtlecute: ad oggi shitcoin che sono in tail emission tipo Monero. Monero è in tail Federico Rivi: mhm Turtlecute: emission, ha fatto la sua emission totale ed è in tail quindi sta esatto. Federico Rivi: Sì, sì, è uno dei suoi argomenti principali il fatto che esista in Monero. Turtlecute: L'argomento di Peter che trovo sensato, l'idea di tail emission è non c'è una cap totale minati tutti i bitcoin, introdurre un piccola inflazione per pagare i miner e tenere il network più sicuro. L'idea di Peter Federico Rivi: Quindi toglierebbe il mantra dei 21 milioni, non sarebbero Turtlecute: esatto Federico Rivi: più 21 milioni ma si potrebbero inflazionare, che per tanti, mio Turtlecute: Esattamente. Federico Rivi: avviso, giustamente è una bestemmia incredibile, e Peter Todd porta avanti questa sua tesi. Turtlecute: L'unico pro che mi concedo da dare a Peter è l'idea, Peter dice, Bitcoin ha una volatilità per il quale intradurre un'inflazione che non deve essere del 5%, può essere dello 0,1 % annua, serve un'inflazione relativamente che non tocca realmente il prezzo di Bitcoin nel tempo, perché l'inflazione è quasi nulla, cioè noi oggi su Bitcoin abbiamo un'inflazione che è ancora molto più alta dello 0,1%, no, abbiamo uno 0,9 Federico Rivi: Come no, certo. Turtlecute: 0,8 % annuale ad oggi col blocco a 3.125 circa, spanometrica. Quindi l'idea di mettere un'inflazione a 0,1 % annuale, quella di oggi, non è proprio inaccettabile, cioè ad oggi abbiamo già questa inflazione. Quindi il suo take è dire non si rifletterebbe così tanto sul prezzo e invece supporterebbe la sicurezza del mining di bitcoin. Io sono contro l'idea di tail emission e secondo me c'è un'idea molto semplice alla base che è bitcoin funziona perché le persone lo utilizzano. Molti sono spaventati che quando non ci sarà più una block subsidy, quindi un'emissione continua di bitcoin nel blocco, le sole fee del mining di bitcoin non saranno abbastanza a pagare i miner stessi. C'è chi confuta questa cosa dicendo vabbè la difficoltà è dinamica, se non ci saranno abbastanza miner alcuni spegneranno le macchine, network funzionerà comunque in maniera sicura. Su questo sono dubbioso perché comunque vuoi un alto hashrate o ci sono molti attacchi fattibili sul network stesso. Secondo me la confutazione a questa teoria è semplicemente dire se fra 70 anni quando l'emissione di bitcoin non sarà ancora a zero ma sarà pochi satoshi a blocco il network non avrà abbastanza fee, il prezzo non sarà abbastanza alto da pagare i miner è perché bitcoin non serve. Se bitcoin serve come tecnologia ci saranno abbastanza

Federico Rivi: esattamente Turtlecute: transazioni da pagare i miner. Se questo non accade, semplicemente perché? Esattamente. Federico Rivi: avrà fallito bitcoin, se quella sarà la situazione bitcoin avrà fallito, bravi tutti, è stato bello, arrivederci. Turtlecute: Esattamente, ma non solo bitcoin ha fallito, senso, cioè non ha fallito tecnologicamente, ha fallito perché non c'è abbastanza bisogno di bitcoin nel mondo, perché funzioni. Quindi se domani il mondo diventa un 1984 con una dittatura dall'alto e solo euro digitale e non ci si può muovere in nessun altro modo, ti assicuro che le fee su bitcoin saranno alte, belle alte, anzi rimpiangerai Federico Rivi: Sì, sì. Turtlecute: il bel 2020 dove coinjoinavi con venticentesimi a transazione. Quindi io non penso ci sia nessun problema. Se domani nel 2100 le fee saranno troppo basse e bitcoin non sarà sicuro è perché non avremo bisogno di bitcoin. Se no io dormiro, sono super tranquilli. Federico Rivi: giustissimo passiamo al succo della puntata come come diceva e quindi una sorta di guida per sopravvivere in tempi bui quelli che si stanno configurando davanti a noi velocissimo recap per sparare qualche sigla per fare paura a chi ci ascolta MiCA DAC8 DSA e cioè digital services act digital id digital euro quindi euro digitale chi più ne ha più ne metta. Travel rule, naturalmente stavo dimenticando la Travel rule. Tutta una serie di regole che più o meno rispondono al meme. Gli Stati Uniti innovano la Cina copia l'Europa regolamenta, perché di questo stiamo parlando. Siamo un grandissimo continente in grado di obbligare produttori di bottiglie di plastica ad attaccare il tappo alla bottiglia. ad obbligare produttori di auto a investire un sacco nell'elettrico salvo poi condannarli quasi alla bancarotta come sta succedendo al secondo principale coproduttore di auto al mondo come il gruppo Volkswagen. Stiamo negli ultimi probabilmente 15 anni devastando il settore privato europeo. Non solo stiamo anche non stiamo devastando semplicemente il settore privato da un punto di vista economico e di concorrenza. stiamo devastando il settore privato anche da un punto di vista letterale, cioè la sfera privata di ognuno di noi. Perché è stato bellissimo sentirti parlare nella prima parte della nostra chiacchierata nella puntata numero 9, dai primi tempi in cui tu minavi e raccoglievi le prime shitcoin in cui potevi volendo metterle su un exchange, venderle senza KYC, era un periodo di Turtlecute: Far West è bellissimo. Federico Rivi: era il Far West come ovvio, come ogni Far West che si rispetti c'è una grande crescita economica, una fioritura economica incredibile, per cui un'altra cosa, un parentesi non richiesta, un sacco di persone si lamentano del Far West Il Far West è stato un periodo di crescita economica mostruoso, è stato un periodo rigogliosissimo, poi la gente aveva paura che non c'era la leggiucola, non c'era questa tutela, c'era l'INPS purtroppo nel Far West mi spiace. effettivamente è vero però

è stato un periodo di crescita incredibile il Far West Io ho questo stigma del Far West lo digerisco veramente malvolentieri. Ma al di là di questo stiamo andando in direzione esattamente opposta. Tu prima hai citato 1984 di Orwell. Non dico che stiamo andando in direzione orwelliana ma forse anche un po' sì. Quindi mica tutte le regolamentazioni legate non tanto a chi si occupa di bitcoin ma chi si occupa dell'emissione dei cosiddetti crypto asset, di conseguenza chi fa la sua shitcoin si gestisce la sua shitcoin in privato, soprattutto chi fa la sua stablecoin e si gestisce la sua stablecoin privata, i requisiti di riserve da mantenere per garantire i prelievi eccetera eccetera. Da cotto l'obbligo di tenere registrati tutti i dati fiscali e i personali, nome, cognome, indirizzo, codice fiscale. quantità di asset detenuti in termini di crypto asset sulle piattaforme regolamentate mica e trasmissione annuale costante di tutti questi dati. Quindi ogni anno ogni piattaforma regolata con licenza mica in Europa a partire dal prossimo anno dovrà, quest'anno già dovuto iniziare a raccoglierli, dal prossimo anno dovrà iniziare a comunicare tutti questi dati alle agenzie fiscali di competenza e queste agenzie si comunicheranno tra loro in un unico database fondamentalmente. i dati di tutti i clienti europei, 300 milioni di abitanti, decine di milioni di clienti, tutte le informazioni di decine di milioni di clienti europei con il loro holding in crypto asset, loro residenza fisica, nome, cognome, carta di identità, foto, tutto quello che più c'è più se ne mette. Digital Services Act, tutti i regolamenti sulle piattaforme. So che non so se hai letto ultimamente che in risposta a una multa che è stata combinata dalla commissione europea a x, x ha deciso di rendere open source il codice del feed for you di modo che se ci fossero come dire degli shadow ban o delle cose blacklistate per Turtlecute: Edd Federico Rivi: mandato governativo poi quelle si vedono direttamente dal codice. Turtlecute: Ti aggiungo già, non c'è nulla di europeo, ma c'è già la prova del Brasile che per legge aveva obbligato X a seguire certi regolamenti. X non l'ha fatto, il Brasile ha chiuso X per un mese, X si è sistemato dal punto di vista di regolamentazione, nel feed open source si è visto che il Brasile ha obbligato a cancellare dalla home di Twitter qualsiasi politico brasiliano, a meno che tu non lo followi. Cioè, non è la legge. che dico, o mio dio mi tocca, perché la legge dice soltanto che a meno che tu non follow un specifico politico, non ti può uscire in home nel social network altri politici, in generale nella tua home, se non che tu segui, per evitare propaganda automatizzata nel feed. La cosa interessante è che essendo il feed open source, questa regola è pubblica e visibile. Quindi in caso appunto di altre manipolazioni, sarebbero tutte pubbliche. Penso che l'unico contro di questa idea è che X è relativamente rilevante rispetto ad altre piattaforme sul suolo europeo come tipo di persone che usufruiscono nella piattaforma. Federico Rivi: Giusto per finire il recap, aggiungiamo altre due cose, dicevo prima del digital ID, non so se hai seguito la fantastica saga della Commissione Europea che ha pubblicato l'app per la verifica dell'età, tra l'altro app della verifica dell'età che sarebbe secondo la Commissione Europea utile per poter certificare che i minori non accedano a determinati contenuti online, tra cui social, social network. tanti stanno seguendo, stanno iniziando a dibattere sull'esempio dell'Australia che avevano dato i social, i minori sono ricordo male, l'Australia era di 16 anni, la Francia ha fatto la stessa cosa qualche mese fa e la Corte di Giustizia francese o la Cassazione francese, non ricordo bene, comunque, è stata dichiarata, no, no, la Corte Costituzionale, perdonami, la Corte Costituzionale francese ha dichiarato illegittima la legge francese, quindi dovranno... dovranno rifarla perché è stata considerata una censura troppo generalizzata per una fascia di popolazione troppo ampia, il divieto di accedere ai social network sotto i 16 anni. Comunque si parla anche di questo bank che dovrebbe essere per l'appunto implementato tramite l'app della verifica dell'età europea che due volte è stata pubblicata in versione open source e due volte dopo un paio di ore. è stato pubblicato il modo per bucarla online su X, con una procedura facile facile per creare molteplici identità verificate. E poi Dulci si infunde la ciliegina sulla torta di ChatControl 1.0 che è passato al terzo voto contrario, però che non ha ricevuto la maggioranza assoluta qualche settimana fa e di conseguenza è stato prorogato per un altro paio d'anni. ha prorogata la possibilità delle piattaforme che utilizziamo quotidianamente e che non sono crittografate end-to-end di scansionare automaticamente tutte le conversazioni in modo generalizzato di qualunque utente sul suolo europeo. Su base volontaria, ovviamente già tutti lo fanno, mi sembra abbastanza evidente. Per fare che cosa? Per trovare immagini o conversazioni che possano essere forse chissà riconducibili. a temi legati alla pedopornografia, fondamentalmente, con algoritmi di dubbia efficacia. Per arrivare poi a che cosa? Per arrivare a una proroga che durerà un paio d'anni e che darà la possibilità fino al 1998 di votare ChatControl 2.0, che sarebbe veramente, come dire, scavarsi la fossa da soli dal punto di vista della privacy europea, ovvero quella di introdurre una specie, perdonami se sbaglio, ma a tutti gli effetti una backdoor. a livello hardware dei dispositivi, smartphone o qualunque altra cosa, che permetta la scansione dei messaggi prima della crittazione quindi della codificazione, e dopo la decrittazione sul dispositivo del ricevente. Quindi anche per le app che hanno crittografia end-to-end to end-to-end, questo problema si porrebbe, perché sarebbe una backdoore a livello hardware, fondamentalmente. Sì. Turtlecute: Mi permetto di aggiungere come chicca

sulla torta già i primi effetti di queste tipo leggi tipo tutti gli attacchi hacker in Francia e attacchi fisici ai cittadini francesi con tutti i dati leakati di crypto owner che vengono assaltati nelle maniere più trucide possibili. Negli ultimi anni ce ne sono un paio che sono veramente brutti gli attacchi fisici a bitcoiner e l'altra cosa che trovo divertente è anche l'infiltrazione. Adesso questa è ancora magari più una supposizione però tutti i vari servizi di verifica dell'età non so se siete presenti, Yoti Persona, che sono quelli che ad oggi hanno anche implementato alcuni siti porno in Italia per la verifica dell'identità perché comunque alcuni lo stanno facendo mi pare, OnlyFans sape la verifica dell'età, alcuni siti hanno la verifica dell'età con o documento o scansione facciale tipo uno dei dubbi è Persona Federico Rivi: immagino che per farlo... ok quindi questi si appoggiano a piattaforme terze che sono Turtlecute: al Federico Rivi: tipo... che tu dici Yoti eccetera ok Turtlecute: esattamente, cioè alcuni siti ovviamente il governo per magari i propri servizi usa una piattaforma magari fatta dal governo alcuni siti di terze parti si appoggiano a servizi di terze parti per la verifica Federico Rivi: Ok. Turtlecute: il più famoso penso sia Yoti l'altro secondo più famoso è Persona però per farti un esempio Persona è cofondato da una venture capital sempre con la partecipazione di Peter Thiel che non è altro che il creatore di Palantir. Quindi tu dici, Federico Rivi: Palantir Turtlecute: quindi mi sto scansionando la faccia quando uso Persona con un'azienda fondata da Peter Thiel che ha Palantir che usa questi dati per dargli tutti AI e fare attacchi su misura a livello terroristico e cose, dai governi. dici, non lo so. Quindi dal punto di vista di tutte queste regolamentazioni, ad oggi non abbiamo visto neanche il 10 % degli effetti che avranno sulle società e possibili contraindicazioni. Però già cominciamo a vederne i primi effetti, prima di tutti i cittadini francesi e ad oggi comincia anche il data harvesting da parte di società, diciamo, po' più alla 1984 che devono monitorare la società con i dati, eccetera, alla Palantir che comunque non stanno ferme quando c'è un vuoto di mercato si introducono per assolutamente racimolare più dati possibili. Federico Rivi: Chiaro. Tra l'altro, a di questa cosa abbiamo parlato anche con Martina, head of legal di Bull Bitcoin, che ha raccontato come Bull abbia impugnato il decreto attuativo di DAC8 in Francia per provare a renderlo incostituzionale, perché riguarda di fatto significa una raccolta indiscriminata di dati senza alcuna presunzione di colpevolezza di un… di un cittadino, raccolta indiscriminata generalizzata di qualunque dato, di qualunque utente, di qualunque piattaforma legata al mondo delle criptovalute. Si potrebbe dire sì, ma Dac 8 è semplicemente un'iterazione degli altri regolamenti DAC che si occupano anche, che si riferiscono anche alle banche tradizionali, agli asset finanziari tradizionali. La differenza è che Bitcoin si tiene, tante persone lo tengono in self-custody, quindi se ti vengono a rapire a casa non è che ti possono rubare il titolo azionario che detieni sul broker, non ti possono... ti possono rubare il codicino digitale che vedi quando apri il browser o la web app della tua banca. Ti possono rubare le chiavi private, vero? Quindi è significativamente più pericoloso dal punto di vista dell'incolumità fisica. E uno degli argomenti portati da bull bitcoin in tribunale è proprio quello dell'exploit degli attacchi fisici che ci sono stati contro detentori di criptovalute nell'ultimo anno che superato i 70 se non ricordo male, i tentativi di rapimenti con richieste di riscatto nei confronti dei detentori di criptovalute in modo violento. c'è anche questo tema. Entriamo nel vivo. C'è una costante e sempre più pressante sorveglianza finanziaria anche e soprattutto nel mondo di bitcoin che è quello che ci interessa particolarmente. C'è una pressante e crescente sorveglianza dal punto di vista delle comunicazioni private con chat control. Il perimetro, questo senza considerare quello che abbiamo accennato alla puntata precedente, quindi la sorveglianza fisica, il proliferare di telecamere a riconoscimento facciale, soprattutto nel Regno Unito negli ultimi anni c'è stata una proliferazione incredibile. e mi sono stupito quando l'anno scorso in uno scalo a Pechino per volare in Giappone mi giravo e in ogni angolo vedevo non una telecamera, sciami di telecamere a 360 gradi per guardare ovunque probabilmente è quello che ci aspetta tra poco la direzione è quella quindi la domanda è vorrei spacchettare con te un argomento per volta perché vorrei proprio dare qualche strumento pratico. Partiamo dalle comunicazioni. Io voglio comunicare con un'altra Persona in modo privato, possibilmente. Naturalmente più è privata una cosa, più c'è del lavoro da fare, dello sforzo da da da essere disposti a metterci un po' di brain power. Dacci degli strumenti che possono essere utili anche al normie possibilmente. per far sì che le sue conversazioni non vengano costantemente scansionate da un'entità terza. Turtlecute: Allora, se vuoi ti dico solo una cosa, dopo ti faccio una piccola introduzione di regole di base che sono pura attitude fisica, morale, c'è modo di approcciare il problema della privacy informatica che penso che siano la base e le fondamenta. spesso Federico Rivi: Va bene, partiamo da qui allora, dai mi è andata una buona idea, partiamo da qui. Turtlecute: quando si parla di privacy, uno può dire la migliore app di messaggistica, il miglior modo di condividere file, il modo per navigare il miglior browser, c'è una base. secondo me da cui partire, che ancora prima di entrare nelle cose tecniche può fare chiunque di noi, perché partirei da attitudini sia all'approccio del problema della privacy che secondo me è una cosa innata umana, cioè noi teniamo la privacy, se mettete le tende a casa, se il vostro vicino non sa

quanti soldi avete in banca, perché a quanto pare l'essere umano un senso interno di privacy lo ha e tende a mascherare alcuni dati che per natura riteniamo sensibili, spesso sono magari più collegati alla sfera intima e privata. ma generalmente l'essere umano ha un senso di privacy. Come prima cosa mi permetterei di consigliare l'attitudine nel mondo moderno di utilizzare questo sistema e provare ad applicarlo al digitale. Cioè, noi applichiamo un senso di protezione dei nostri dati personali nella vita fisica. Cioè, se voi avete 5 miliardi nel portafoglio incontante, non è che lo aprite davanti a tutti e lo mostrate bello in pubblico in una stazione dei treni. Magari con un pochino più di gusto, un pochino più nascosto, sfilate la Banconota, eccetera. Questa cosa scompare nel mondo digitale perché non ci rendiamo conto delle esfiltrazioni dei dati come succede nel mondo fisico. Quindi come primo consiglio un approccio intelligente alla vita digitale. Tutte le volte che utilizzate i social network, tutte le volte che utilizzate siti online, se dovete ordinare la pizza a domicilio da un sito internet, non serve che mettete il vostro vero numero di telefono o ogni singola informazione perfetta su di voi. Se utilizzate Tinder non serve che metti per forza quanto sei alto, i tuoi gusti sessuali, se fumi o non fumi, ogni informazione privata di te. Questo perché buona parte delle informazioni richieste dai siti online sono data harvesting, quindi non servono realmente per la fruizione del servizio, servono solo per metodo economico, per fare più soldi delle aziende. Quindi un primo approccio è mi raccomando quando fate la tessera del supermercato, quando vi scrivete un sito tra virgolette mi permetto di dire tipo scamar, c'è un sito non proprio grande di quelli ufficiali, quello dei negozi di paese che subiscono data leak continui ogni 5 minuti mi raccomando attenzione alle informazioni che inserite, provate a mettere semplicemente le cose obbligatorie, vere e sicure e magari evitare di dare ogni informazione su di voi date per scontato che quei dati diventeranno in un qualche modo prima o poi pubblici perché sarà così soprattutto nelle aziende piccole, le piccole medie imprese, eccetera, sono continuamente vittime di attacco e leak di dati perché spesso hanno dei modelli di sicurezza, soprattutto in Italia, molto molto molto bassi. Secondo consiglio di approccio alla vita digitale fondamentale secondo me è l'idea di minimalismo digitale. Questo richiede un pochino di attività, diciamo impegno personale e tempo nel farlo. L'idea è Quando voi avete un telefono, computer con 16 milioni di software, cose che lasciate lì per anni, conosco persone che prendono un volo a Ryanair all'anno, hanno l'app di EasyJet, Ryanair, ogni cosa installata sul telefono. Se non è strettamente necessario, provate ad avere sempre un approccio minimalista alla vita informatica. Non ti serve il GPS in questo momento? Spegnilo, quando dovrai usare Google Maps lo potrai accendere. Google prende questo da cosa interessante per fare un esempio di applicazione reale di questa cosa. Google e i governi hanno questi dati in tempo reale. A Hong Kong e nella Cina bloccavano le proteste in live solo vedendo l'agglomeramento di telefoni prima ancora magari di arrivare in un luogo fisico. Quindi queste cose attenzione il Bluetooth non vi serve spegnete il Bluetooth le app che non utilizzate rimuovetele è tutto un aumento della superficie d'attacco della vostra vita. Questo si applica a tutto. sia perché al vostro computer, sia perché al nodo bitcoin. Il vostro nodo bitcoin deve essere un nodo bitcoin, non deve essere un server Nextcloud in cui back-upate le foto di famiglia. È effettivamente un rischio dal punto di vista informatico. Più cosa fa un prodotto, più è la superficie d'attacco. Quindi minimalismo assolutamente fondamentale. Ultimo approccio che è noiosissimo, ma lo consiglio sempre, è una volta l'anno, obbligatevi, durante le ferie di Natale che non avete troppo lavoro ad agosto, aprite la vostra casella email principale, tutti i siti che non utilizzate più da cui ricevete spam e mail, entra, disiscrivi, cancella l'account, entra, disiscrivi, cancella l'account, in tutti. È noiosissimo da fare, ma e non per forza risolve dati, cioè magari quei dati lì sono già stati leakati, ma in ogni caso riducete leak problemi futuri. Cioè magari siete in tempo per eliminare dati che magari non so se cancelleranno mai, è un atto di fiducia, però potete per lo meno andare a limitare problemi in futuro. Per avere delle idee vaghe della vostra situazione dal punto di vista di privacy ci sono per me due indicatori fondamentali. Uno, la quantità di chiamate spam che ricevete al telefono. Questo vi fa capire quanto avete trattato bene i vostri dati personali. Solitamente vi faccio degli esempi classici, uno apre nuovi contratti elettrici tipo cosa che noto sempre. Le volte in cui uno cambia il contratto elettrico, l'ammontare di chiamate spam moltiplica per 10. Questo vuol dire che automaticamente quei dati lì sono venduti o leakati, nel momento stesso in aprite il contratto elettrico. Quindi questi sono già indicatori di privacy. Il numero di chiamate spam che ricevete sul telefono. 2, se volete vedere invece più un po' il dato sicurezza o comunque quantificare i leak di privacy che avete avuto, esiste un sito che non so se Fede vuole far vedere, ma si chiama Have I Been Pwned? che è sono stato hackerato tra virgolette tradotto in italiano, in cui se voi inserite una mail vi fa vedere il numero di data leak presenti che contengono quella specifica email. Federico Rivi: Ecco, sto per chi stesse guardando il podcast su YouTube a questo sito. Turtlecute: Esattamente. Da un lato questo sito è, tra i virgolette closed source, non potete verificare nulla, però dentro di sé ci sono tutti i più grossi data leak degli ultimi più o meno 10 anni, che non sono tutti i data leak del mondo, sono solo i principali e sono agglomerati in un unico

sito. Se voi qua dentro mettete una mail, se vuoi far vedere Fede, mettiti per mariorossi@gmail.com, vi fa vedere... tutti i data leak in cui questa email è stata trovata. Federico Rivi: Stavamo con Mario Rossi veramente. Turtlecute: Penso che ce ne sia una marea perché una volta l'ho provato. Ecco qua, 92 volte un numero incredibilmente grande, questo probabilmente perché c'è un sacco di gente che Federico Rivi: Sì. Turtlecute: un email del genere anche solo per cazzeggio. Verificate se avete un numero... Federico Rivi: Luglio 2026, giugno 2026, aprile 2026, marzo 2026, marzo 2026, gennaio 2026, dicembre 2025, eccetera eccetera eccetera. Turtlecute: Questo vi fa vedere l'ammontare di DataLeak. C'è una cosa sensibile, io una volta ho fatto questa cosa, il concetto dell'email è che pubblica. Se io ho bisogno di contattare Federivi, Federivi la sua mail ha bisogno di averla pubblica. Se io metto la mail, io ho provato una volta, messo la mail di tutti i noti bitcoiner dentro Have I Been Pwned escono anche tanti dati personali, perché a me ti che c'è scritto, è uscito il DataLeak nel giugno 2025 di newsletter di Estrema Destra e tu sei nel link. Quindi io so già. più informazioni su Federico Rivi. Quindi questo è solo un esempio, però generalmente è anche un indicatore di come avete trattato la vostra sicurezza e privacy digitale in passato. Per darvi una cosa spannometrica, se siete sotto a 3 leak siete stati molto bravi, da 3 a 5 discreti, da 5 a 10 malino oltre 10 malissimo. Per darvi così un'e... Federico Rivi: Be', attenzione, questa è la mia mail reale. Fantastico. Turtlecute: io nelle mie tante email quelle che usato in maniera più professionale, Turtlecute eccetera, sono pulite, alcune vecchie personali con cui magari mi scrivevo ai siti o guardavo Bitcoin... Ecco, un esempio classico, Fede, Bitcoin Talk è stato leakato, tipo nel 2022-2021, Federico Rivi: Ciao! Turtlecute: una roba del genere. Quindi, per esempio, ogni email collegato a Bitcoin Talk, se inserita su Have I been pwned ti dà un riscontro. Quindi anche lì puoi sapere, questo bitcoiner aveva un account Bitcoin Talk prima del 2021? Non mi ricordo l'anno specifico del leak. Questo già rivela tante informazioni ed è un po' una foto dello stato di pulizia della vostra vita digitale. Federico Rivi: Beh adesso ho messo la mail Gmail che usavo una volta effettivamente ho 7 data breach Turtlecute: sei nel discreto malino. Federico Rivi: beh, la mail gmail era quando la usavo quando ho fatto per la prima volta una mail. Avevo zero zero conoscenze del mondo del mondo digitale e in realtà pensavo peggio, pensavo decine di data breach. Turtlecute: No, cioè, Mario Rossi a 93 è l'all time high che abbia mai visto su una casella email. Comunque battere 10 e 15 bisogna che ti sei iscritto su davvero tanta merda. Non è un risultato Federico Rivi: Sì. Turtlecute: facile da ottenere. Quindi queste sono un po' delle idee di base. Poi ci sono tanti settori, sistema operativo, lato internet, eccetera,

su cui si può andare a parlare nello specifico. Ovviamente un topic, io ci parlo da 3-4 anni su Privacy Folder, quindi il contenuto di cui chiacchierare ce n'è. se vuoi fede ai delle parti specifiche che vuoi andare ad indagare, facciamo volentieri, dimmi te se vuoi che continuo io. Federico Rivi: No, adesso vorrei che facessimo un po' una panoramica di quelli che invece adesso sono in virtù di quello che dicevamo su Chat Control 1.0. Tutti coloro che non hanno una crittografia end-to-end vedi Instagram, TikTok, Messenger, Gmail, qualunque file caricato su Google Drive o conversazione che passa per Gmail. Tutti questi strumenti non hanno crittografia end-to-end e quindi bisogna assumere, per forza di cose, che scansionino automaticamente il documento che tu carichi, le email che tu mandi, le email che tu ricevi, il messaggio che mandi, su di direct, non direct, eccetera. Quindi tutti questi strumenti... Turtlecute: Instagram ha da poco ha rimosso la crittazione end-to-end to end-to-end che aveva sui messaggi. Era presente, l'ha tolta. Si. Federico Rivi: ce l'aveva, Benissimo. Turtlecute: criptazione end-to-end to end-to-end. Adesso ne parliamo, però sì. Federico Rivi: sì sì sì closed source naturalmente e così come whatsapp ufficialmente è criptato end-to-end whatsapp però ci fidiamo del fatto che sia crittografato come dicono perché non è pubblico il codice quindi bisogna vedere Turtlecute: Is that Federico Rivi: abbiamo fatto per l'appunto un carosello su Atlas qualche qualche settimana fa e tutti ci chiedevano quindi whatsapp è sicuro? Whatsapp è sicuro? Tutti che auto commentavano? Altre che commentavano? Sì sì no c'è scritto che è crittografato end-to-end quindi whatsapp è sicuro? Whatsapp è sicuro? Ragazzi, c'è da fidarsi che sia sicuro, anche io posso dire che questa registrazione è crittografata end-to-end , non lo è, però posso dirlo. I vostri meeting su Google Meet, insomma, tutte queste cose non sono crittografate end-to-end quindi è molto verosimile, se non sicuro, che il contenuto venga scansionato automaticamente. Il rischio qual è? Domanda numero uno. Per chi dice vabbè ma se uno vede la mia riunione di lavoro perché c'è la scansione automatica che cosa avrò mai da dire che preoccupa le autorità non dico niente di illegale quindi che mi frega? Domanda numero 1. Domanda numero 2 best practices e strumenti diciamo popolari con una buona user experience UI UX che possono essere utilizzati da Turtlecute: Allora, dal punto di vista di problematiche, ce ne sono varie che possono targettare diversi tipi di utenti. Il punto numero uno può essere il semplice accesso e la facilità di accesso ai dati delle cose con cui chattate C'è comunque un'app di messaggistica, contiene certo i messaggi ritardati che si mandano tra amici, contiene i fatti personali magari che scambiate con i familiari. possono contenere per esempio foto che mandate alla vostra fidanzata o con persone che conoscete e possono creare una foto perfetta di voi a 360° dai vostri segreti più intimi alla vostra vita sessuale e alla vostra sfera economica, tutto di voi. Ovviamente quando uno utilizza un'app come WhatsApp i problemi a cui si espone sono principalmente due. Uno, facile esfiltrazione dal punto di vista governativo. in qualsiasi governo che vuole accedere a quei dati, magari per l'Italia è più una rottura di palle perché dovrebbe contattare gli Stati Uniti, per il governo americano è molto facile richiedere quei dati in qualsiasi momento, che si collega al punto due che con quei dati cosa ci fanno non è praticamente pubblico. Cioè, se voi usate la vostra chiamata su Google Meet sapete probabilmente per certo che ci stanno trainando Gemini e che quindi tutti quei dati vanno a trainare un'intelligenza artificiale. Ogni dato inserito in una AI può essere potenzialmente tirato fuori, non è facile con modelli più intelligenti, ma è successo con i vecchi ChatGPT che tiravano fuori informazioni personali da LinkedIn, perché a quanto pare, avevano trainato sui dati di LinkedIn, quindi se c'erano modi facendo prompt engineering di tirare fuori i mail i numeri di telefono personali di persone dal modello stesso. Quindi l'esposizione è il problema del tirare fuori i dati e renderli prima di tutto facili e accessibili ai governi, due, facili accessibili ai training e alla vendita di dati personali. Tre, le app Closed Source, spesso, WhatsApp non ha la prova matematica, ma abbiamo una prova diciamo più empirica che è successo varie volte, ha lasciato delle backdoor per enti governativi per avere un facile accesso all' estrapolazione dei dati dall'app, eccetera. Il problema è se uno lascia delle backdoor che non sono chiuse abbastanza bene e le trova un soggetto terzo, sono delle facile porte di entrata per hacker, che poi possono fare data leak ed togliere tutti i dati dell'applicazione. Quindi c'è una tripla, diciamo, possibile leak di dati. Governo e azienda stessa, generalmente data training di AI e utilizzo dei dati e poi dopo bad actors, che se l'app è close in source, se lascia a backdoor per altri governi, eccetera, è poi facile entrararci. Quindi, in generale... i dati che voi mandate su un'applicazione sono collegati alla vostra identità perché avete un IP o un indirizzo di telefono. Questo ci si può lavorare e provare a nascondere queste informazioni. E poi generalmente contengono i vostri dati personali, perché la mamma vi chiamerà per nome, scriverete i vostri dati al datore di lavoro, il codice INAIL, INPS, tutte queste cose, contengono tutta la vostra vita. Quali sono degli strumenti più interessanti dal punto di vista di privacy per comunicare ma allo stesso tempo semplici da utilizzare, premetto che ha un trade off. Non c'è la soluzione migliore di tutte, c'è come con una scarpa. Chi deve correre ha bisogno di una scarpa da corsa, chi deve fare un tracking vuole una scarpa diversa da chi vuole correre. Generalmente l'opzione che mi sento di consigliare a tutti, perché potrebbe usare la mia mamma, è

semplice, funziona bene, è Signal, perché è open source il lato software. È open source anche il lato server con un po' di... ogni tanto ritardi nel rilascio del codice e fai sempre fatica a verificare che codice realmente runna Signal sui server, ma generalmente è un'app che ha una forte encryption. È open source, la facilità d'uso è uguale o più semplice di WhatsApp, perché a meno funzioni inutili, tipo Federico Rivi: Sì. Turtlecute: i canali strani con le storie, è più scarna, quindi è più semplice da utilizzare. Direi che il principale conto di Signal è la richiesta di un numero di telefono durante la... il sign up, la registrazione sull'applicazione. Questa è l'app che mi permetterei di consigliare a chi, per esempio, vuole provare a far passare la famiglia, i gruppi WhatsApp, eccetera, su un'app di messaggistica più sicura. Secondo me, Signal è l'opzione migliore. Ovviamente, per tutti gli smanettoni, ci sono una serie di app e protocolli interessanti. Un esempio può essere Simplex, che ha tanto sviluppo ad oggi, un protocollo open source, stato pagato anche investito Jack Dorsey nello sviluppo. C'è XMPP, è un protocollo storico. Ad oggi il 90 % delle app che utilizzate sono basate di messaggistica su XMPP, WhatsApp, Telegram, eccetera. Sono basate su questo protocollo open source degli anni 90. Modificate per raccogliere dati, avere funzioni, eccetera. Ma voi potete ancora usare le app XMPP, protocollo originale degli anni 90, 40 anni di testing. Funziona benissimo, non è richiesto un numero di telefono, non è richiesto nulla. Funziona per messaggiare. Qual è il difetto di questi tipi di app? semplicemente l'effetto network. Ci sono molte meno persone che utilizzano questi software. Quindi mi permetterei di dire, la scelta ad oggi con il maggior effetto network, miglior balance, la usabilità e privacy è Signal. Se siete dei nerd incalliti, autistici e dovete comunicare informazioni estremamente personali, ricordatevi che indipendentemente dall'app che utilizzate voi potete criptare le informazioni ed ad altre persone criptate usando PGP. Questa cosa è interessante perché nel mondo deep web Questo è quasi uno standard. Ci sono molti siti nel deep web dove non fai login con una mail, fai login con una chiave PGP. Questo modo tu hai un login anonimo e scollegato alla tua identità e i messaggi li devi criptare con una chiave PGP. Quindi sembra difficilissimo. Ci sono apps sul telefono come OpenKeychain UI, facile, c'è il tasto cripta decripta, fai una chiave PGP. Se vuoi dare informazioni veramente riservate... e hai veramente bisogno che non possono essere in nessun modo intercettate, non ti fidi di nulla, puoi anche utilizzare un'app semplicissima come signal, eccetera, e poi se proprio sei cappello di stagnola, puoi criptare il messaggio specifico che contiene magari un indirizzo di spedizione, tuoi dati personali, eccetera, se hai dall'altra parte una Persona con cui parlare un pochino spigliato Federico Rivi: Lato email invece? Turtlecute: Lato mail è molto difficile nel senso che l'email per natura, per come è fatto come protocollo, non è un protocollo privacy oriented, perché Federico Rivi: mhm Turtlecute: è estremamente prono allo spam, di conseguenza, come abbiamo risolto lo spam nell'email risolto, dandolo in mano a 5 player che sono whitelistati a vicenda, tutto ciò che non è whitelistato va nello spam. Cioè se io ad oggi, Turtlecute mi self-hosto un' email server e mando una mail a Federico Rivi nel 90 % dei casi, se non subito ma dopo una settimana, Queste e-mail smetteranno di arrivare nella casella normale di Federico Rivi, ma andranno nello spam, quindi Federico non vedrà la notifica e non mi risponderà mai più. Quindi il self-hosting di e-mail è difficilissimo, oltre i rischi di sicurezza, eccetera, e sì, bisogna affidarsi a provider esterni. Già dal momento in cui uno si affida a provider esterni, ci sono tutta una serie di rischi di sicurezza e privacy. Generalmente ci sono tutta una serie di provider... che magari sappiamo che lato privacy non sono perfetti ma sono buoni. Faccio un esempio, Proton mail, Tutanota sono estremamente facili da utilizzare. In caso di bisogno collaborano comunque con governi, ma la quantità di dati che hanno su di voi sono veramente molto più bassi. Quindi se anche Proton mail voi fate qualcosa di illegale e fa disclosure di dati a l'azienda svizzera dei dati informatici, comunque i dati che di voi sono magari le VPN e l'indirizzo IP che avete usato per il login. se avete usato una VPN o Tor, siete già almeno protetti. E solo alcune parti delle email che mandate in base a come lo hai criptato o meno. Quindi per lo meno sicuramente mi sentirei di consigliare a tutti qualche provider un po' più privacy oriented, Tutanota, Proton mail, Posteo, sono tutte alternative meglio sicuramente di Google, non perfette ma meglio. Ci sono tutta una serie di provider molto di nicchia che provano a dare dei servizi più... diciamo spinti dal punto di vista di privacy e sicurezza ma non c'è mai possibilità di verifica. Faccio un esempio, Federico Rivi: mmm Turtlecute: ci sono gruppi hacker come Autistici in Italia che sono esposti molto dal punto di vista politico verso la sinistra ma offrono ottimi servizi dal punto di vista di qualità di privacy, email, eccetera. Abbiamo Rise Up che sono internazionali più americani e offrono servizi sempre in ambito email, eccetera, che hanno servizi molto buoni, c'è come varie features che offrono per la privacy e sicurezza. Sono molto buoni, ma spesso è difficile accederci perché a volte sono solo su invito. E comunque non puoi mai verificare lato server se e cosa raccolgono. Quindi purtroppo lato privacy nelle email, l'assunzione corretta da avere è qualsiasi dato che scrivi in una mail non criptata con una mia chiave PGP è potenzialmente nelle mani del provider. E devo assumere questa cosa perché è proprio l'evento più probabile. Ad oggi, generalmente, ci sono comunque provider di cui mi fiderei più di

Google, perché, comunque, faccio un esempio, Proton, lato privacy non è perfetto, ma come usabilità funziona molto bene, c'è una bella interfaccia, Federico Rivi: Ok. Turtlecute: è pulito, ha tante funzioni, ha gli alias per le email, eccetera. Generalmente consiglio, come provider, usate un provider che vi è comodo, inutile che vi lanciate in una roba difficilissima da setuppare, che è scomoda e vi trovate male. Scegliete un provider fra quelli accettabili. Io posso condividere lo schermo, Fede? Allora ti faccio vedere una cosa che ho fatto una volta per una presentazione di Lugano qualche mese fa, è una ricostruzione del Political Compass. Un attimo che faccio sharing, datemi un secondo. Esattamente. Questa aspetta che provo a zoomare, Federico Rivi: quel quadrante diviso a sua volta Turtlecute: perché sono su slide. Non so se quanto si vede. Federico Rivi: Sì vede sì vede Turtlecute: un pochino. Questa qua è una creazione che fatto io di un political compass degli email provider, quanto sono commercial, quindi un po' più di o non commercial, un po' più anarchici strani, e sopra la quantità di dati che raccolgono e sotto quanto meno ne raccolgono. Quindi questo qua è il political compass degli email provider. Se volete, base alla vostra posizione politica, se siete più di filo destra, mantenete la prova, si potete usare posteo. se siete di estremo a sinistra potete magari lanciarvi su autistici e in base ai dati sopra e sotto. Questo è il political compass delle e-mail. Federico Rivi: per chi non stesse guardando per citare un po' più più popolari tra i data harvest quindi quelli che estraggono un po' più dati e sono nella fase commercial nella parte commercial vediamo fast mail outlook gmail iCloud mail e poi Proton più verso il basso leggermente un sì Turtlecute: Proton è molto comunque più verso il basso. Ho messo per il meme la scuola email, perché comunque è non commercial un po', però comunque raccoglie dati. Federico Rivi: Sì, sì, è vero. Turtlecute: Invece, in quelli più, diciamo, questa analisi, prometto, è fatta semplicemente sui dati che abbiamo pubblici, quindi term of service e descrizione dell'infrastrattura informatica pubblicata da parte dell'azienda. Quindi Federico Rivi: Ok Turtlecute: faccio un esempio. magari Proton ad oggi per il term of service che ha e per l'infrastruttura che descrive il massimo di dati che può raccogliere la colloca in questo punto del grafico. Poi magari loro, lato server, io non posso verificare, poi loro magari cancellano tutti i dati e non hanno nulla. Io assumo il worst case scenario dato dalle informazioni che loro mettono online. Quindi come altri provider, più for profit, quindi magari ti danno un servizio privacy. ma sono aziende che richiedono magari pagamenti o una fee tipo mi pare posteo che è molto buono lato privacy costi un euro al mese sparo a memoria, una cosa del genere come provider di questo tipo tuta e posteo sono i migliori di quelli non commerciali i migliori sono autistici, Riseup e Disroot con la grossa premessa che sono quasi tutti gruppi anarchici e gruppi a volte politicizzati e che quindi sotto certi aspetti potrebbero anche essere attacchi di governi. faccio un esempio, Autistici ha un ottimo servizio di privacy, ma una decina di anni fa il governo italiano, dato che sono italiani, gli ha sequestrato illegalmente dei server senza dirlo e senza mandato internazionale, anche se erano in Nord Europa, sono entrati lì, gli hanno preso i server e hanno boh, denunciateci, tanto siamo noi il governo, fate quello che volete, è difficile che vinciate voi in tribunale. Federico Rivi: Mamma mia. Turtlecute: Quindi... Ovviamente ci sono dei rischi ad affidarsi a provider che magari non hanno una struttura legale economica che possa sostenere e poi eventuali attacchi da parte di governi e cose simili. Quindi questo era il political compass dell'email. Buona abitudine è non ti fidare di nessuno. Se un'email è sensibile prova a criptarla. E' figo che ci siano provider, mi pare Bitfinex sia uno di questi, che ti dice se vuoi nelle impostazioni di Bitfinex gli metti una chiave PGP. e Bitfinex quando ti manda email con indirizzi bitcoin, amount di withdrawal etc. te le cripta direttamente. Questi sono tutti buoni Federico Rivi: tocciamo. Bello. Turtlecute: servizi offerti da alcuni provider. Ultima cosa sulle email, quando potete usate gli email aliases Quindi se dovete iscrivervi alla pizzeria di Pinko Pallino o Giovanni Rana non usate la vostra email con cui avete gli exchange bitcoin perché poi ovvio che vi arriveranno attacchi di phishing, data leak, etc. Provate a usare alias o email temporanei o di terze parti per magari le cose meno sensibili facendo una sorta di compartimentalizzazione. Federico Rivi: Chiarissimo, vorrei parlare anche del mondo bitcoin naturalmente, che quello che ci interessa di più, perché c'è ancora secondo me un grosso spauracchio di termini quali CoinJoin , Pay join o swap. parte del, magari mi sbaglio, spero di sbagliarmi, ma temo che buona parte del nostro pubblico magari sia il classico saver, giustamente, che magari acquista ogni tot. sul proprio broker o exchange di riferimento e mantiene proprio i propri risparmi sul wallet. Che questo exchange sia KYC che fosse stato KYC Light come Relai un tempo o meno al giorno d'oggi tutte le piattaforme regolamentate devono richiedere il KYC. Quindi i temi da spacchettare secondo me sono due. Quali sono secondo te le piattaforme che sono un po' più friendly dal punto di vista UI UX peer to peer, quindi per poter acquistare bitcoin peer to peer. E parte due, il fatto di non cancellare dalla storia di aver comprato bitcoin su un exchange perché quello non si può fare. L'exchange hai i tuoi dati e sa che hai comprato benissimo. però quantomeno interrompere la storia da quando hai prelevato dall'exchange alle tue transazioni future. ti senti dico prima si un po' di tempo fa si parlava di vuoi fare CoinJoin ? C'hai Samourai, c'hai wasabi wallet, c'hai c'hai

JoinMarket Per un caso o per l'altro per vicissitudine giudiziarie dei dev di Samourai poi sono rientrati dal servizio rientrato dalla finestra sotto un altro nome che adesso nemmeno mi ricordo, te lo ricordi? Ashigaru Wallet, esatto. Turtlecute: Ashigaru Federico Rivi: zkSNACKs che era l'azienda dietro Wasabi che ha eliminato il servizio di coordinator di CoinJoin sempre per paura di rischi legali. Adesso c'è Kruw che non so probabilmente è quello che... Vai. Turtlecute: Di questo ne parliamo. Mi permetto di dire, perché questo fa un po' ridere, di fatto ad oggi Wasabi è un'azienda che ha fatto un nuovo wallet, che si chiama Ginger Wallet, Federico Rivi: Esatto. Turtlecute: che sviluppa e porta avanti con semplicemente possibile censura degli UTXO. Quindi vuol dire che Federico Rivi: Ok. Turtlecute: se domani un hacker vuole coinjoinare con Ginger Wallet, loro possono impedire di farlo e questo li rende compliant con la legge. Poi però cosa succede? Che alcuni developer open source che sono ex dipendenti di Wasabi portano avanti un fork della community di Ginger Wallet che si chiama ancora Wasabi Wallet che però non è più collegata all'azienda, è un fork open source di cui un dipendente di wasabi ovvero Kruw è il più coordinatore che ha tutta la liquidità. Quindi parliamoci chiaro hanno semplicemente Federico Rivi: Sì. Turtlecute: fatto un'infrastruttura legale per tutelare l'azienda Federico Rivi: ciao Turtlecute: da attacchi legali ma di fatto la sostanza è che lo sviluppo è Federico Rivi: trattare Turtlecute: fatto su un wallet di cui c'è un fork open source che copia lo sviluppo uno a uno e la quale maggiore pool di liquidità è fatta da un ex developer di wasabi e a zero fee che porta avanti tutta la liquidità mi pare che ad oggi il 97 % della liquidità di wasabi sia sulla pool di Kruw che mi permette di aver mi ha fatto molto ridere non so se visto l'intervistato Stephan Livera una settimana fa Federico Rivi: Ho visto che l'ho intervistato, ancora ascoltare l'intervista, però. Turtlecute: Allora, lo vedi? È questo tizio con la faccia est europea incazzata nera ed è Federico Rivi: palestratissimo Turtlecute: enorme con una mascella super chad. L'altro giorno un developer di Samourai gli ha tipo detto, no un Samourai, fan, non mi ricordo chi l'ha sfidato, non so, in un incontro e gli detto se vuoi ci troviamo a questa conferenza Bitcoin negli Stati Uniti. 2 metri per 110 kg se vuoi perdo 10 kg solo arrivare al tuo peso poi ci bussiamo alla conferenza vediamo chi vince non avevo mai visto un siparietto del genere nel mondo bitcoin ma Kruw non me lo aspettavo perché si è vista la faccia per la prima volta una settimana fa e Federico Rivi: Sì, recentemente. Turtlecute: cazzo il luomo non ci vuole mai avere una discussione con lui se ti tira un pugno ti uccide probabilmente Federico Rivi: Ma sai che io a me era venuto questo sospetto poi andremo lunghi con questa puntata ma vabbè perché abbiamo anche altri argomenti però Questa cosa mi inquisisce

un sacco perché mi ricordo come un dramma personale Il momento in cui wasabi annuncia direi lo spegnimento del coordinatore di zkSNACKs perché secondo me aveva uno io a tutte le persone che dicevano come posso migliorare la privacy bro cioè apri wasabi clicchi play soprattutto quando era nato e quando era stato rilasciato Wasabi 2.0 se non ricordo male, la nuova Turtlecute: Il 2. Federico Rivi: versione CoinJoin era di una facilità incredibile, cioè clicchi letteralmente play non c'è bisogno di essere un hack o uno shadowy super coder per migliorare sensibilmente la privacy dei propri UTXO o e quindi dicevo che bello poi Il coordinatore sparisce e io dico purtroppo un servizio salutiamo un servizio che era super user friendly e che evitava tantissimo la privacy. Non vorrei sparare stupidaggi in termini temporali. Tempo due settimane vedo che c'è questo coordinatore con un sacco di liquidità al 0 % di fee che non chiede nessuna commissione per il servizio ed è sempre nel top ranking della liquidità. Dicevo buh ma da dove salta fuori? Fantastico, meraviglioso, fantastico. Turtlecute: Allora, mi permetto di fare lo riassunto, secondo me, della situazione... scusami, ti rispondo, se vuoi ti faccio fare la domanda o se vuoi parto direttamente con l'argomento perché penso che su Wasabi Federico Rivi: No, vai vai! Turtlecute: ci sia tanto da dire. Partiamo direttamente, iniziamo dalla privacy. La cosa che... esatto. Federico Rivi: Scusa, facciamo un cappello, esatto, e poi entriamo nel merito. Perché abbiamo parlato di questo? Perché per l'appunto per spezzare la storia da quando io ho dato i miei dati all'exchange, ho dato la mia carta di identità, ho ritirato i miei bitcoin in un wallet personale, cosa che assolutamente bisogna sempre fare. per assunto e per travel rule in realtà tu dalla exchange devi cliccare si dichiaro che questo è il mio indirizzo perché gli exchange sono obbligati a chiederti una conferma del fatto che tu controlli le chiavi private legate a una determinata chiave pubblica quindi per forza di cose tu devi autodichiarare che quelli li controlli e quindi in legal terms quindi a livello legale tu dichiari di essere custode di quell'indirizzo il problema è quello che se poi tu usi sempre solo quell'indirizzo o più indirizzi che hai dichiarato essere tuoi la storia dei pagamenti da quegli indirizzi si può seguire e quindi si può provare a supporre con un po' di chain analysis che non è come dire Rocket Science, cioè meglio che non è scienza certa ma può dare un'idea investigativa, ecco che tipo di pagamenti fai, come ti comporti a livello economico e finanziano in generale tramite strumenti come PayJoin, SwapCoinJoin in questo caso parlavamo di strumenti legati al CoinJoin in particolare puoi interrompere la storia e quindi fare in modo che quell'indirizzo lì mandi i bitcoin controllati, gli UTXO a una serie di altri indirizzi mixati con un sacco di altri partecipanti e è come se si mettesse tutte le banconote in un'unica grande ampolla e poi le persone a caso pescassero una banconota dell'importo che avevano inserito da quella ampolla non puoi capire chi ha preso quale banconota quindi da lì la storia si spezza e non puoi più collegare le due... cioè c'è una fine di una storia e l'inizio di un'altra molto utile per evitare per l'appunto che si si segua la storia delle tue abitudini finanziarie. Tre strumenti principali che oggi mi verrebbe da dire sono due quelli più utilizzati quindi sono il protocollo Wabi-Sabi, Ginger e Wasabi Wallet. JoinMarket prego fai una veloce descrizione dei servizi. Turtlecute: Allora prima di tutto per quelli che non hanno mai fatto nulla del genere almeno dico la cosa buona è che per lo meno anche se avete i vostri bitcoin presi su exchange l'eventuale pulizia di una parte di questo totale eccetera può essere fatta in qualsiasi momento cioè quindi non è mai troppo tardi si può fare in qualsiasi momento ha dei pro e dei contro quindi il pro è staccare totalmente la storia che hanno avuto i vostri bitcoin da quella che avranno quindi si sceglie un punto Da quel punto lì un exchange sa che voi controllate quegli indirizzi e avete quei bitcoin. Dopo aver fatto coinJoin, ovviamente rimane il dato che voi li avete acquistati su exchange e che avete quei soldi lì, ma non sono più ricollegabili alla vostra identità. Quindi avete semplicemente un nuovo punto della storia da cui quei bitcoin lì non sono più collegati alla loro storia precedente. Gli unici conto di fare coinJoin è che se eventualmente in futuro volete spendere quei bitcoin presso exchange, KYC, eccetera, ci devono essere un attimino di attenzioni perché rischiate che ve li blocchino. Questo limite è sotto certi aspetti aggirabile, tramite l'utilizzo di cose come Lightning in cui direttamente l'Exchange non può più avere la storia vecchia dei Bitcoin. Ci sono un po' di strategie, diciamo, un pochino più da smanettoni, però secondo me un individuo interessato alla privacy deve un pochino mettere in campo che perlomeno, certo che può avere dei contro a questa cosa, ma... anche dei grossi vantaggi. Quindi non dico che dovete pianificare di non utilizzare mai più un exchange bitcoin, ma potreste magari prediligere exchange bitcoin che accettano pagamenti con CoinJoin. ci sono, non voglio dire una cavolata, pare che Bull incentivi non dia nessun problema in caso di pagamenti. Federico Rivi: Bull è il nostro sponsor, c'è un tweet di Francis Pouliot di qualche mese fa che diceva ci sono exchange che blacklistano UTXO che sono passati da PayJoin e CoinJoin, il nostro exchange di Bull Bitcoin li accetta fieramente anche perché il fondatore di questo exchange è il sottoscritto e è un utente di PayJoin e CoinJoin quindi Bull accetta UTXO Coinjoinati. Turtlecute: Quindi diciamo questo è l'unico contro. Per il resto non ha nessun tipo di problematica se non eventualmente il costo dell'effettuare queste transazioni di cui parliamo ora. Il protocollo Samourai lo toglierai direttamente dall'equazione.

Uno perché io ho sempre criticizzato e purtroppo, perché non dico mio di avevo ragione, purtroppo si sono avverate tutte le paure di cui parlavo tipo il fatto che Samourai aveva le XPUBs sul loro server, eccetera. Purtroppo quando li hanno arrestati è tutto è diventato vero, quindi un sacco di persone hanno perso della privacy e rovinato la privacy di altre persone nel mondo bitcoin, perché una volta che tutta una serie di utenti sono deanonimizzati, il numero di persone fra cui ci nascondiamo diventa più basso. Quindi c'è un problema generico Samourai malissimo e anche il nuovo fork Ashigaru con le sue nuove pool di liquidità e CoinJoin non solo non è liquido, mi pare che in tutto abbiano coinjonato 10-15 bitcoin su Ashigaru che permettimi, ma non è un volume che permette un livello di privacy sufficiente. Oltre a questo, a livello di protocollo, hanno comunque delle cose che dal punto di vista di privacy non sono secondo me particolarmente raccomandabili, quindi io lo toglierei direttamente dalla lista e tratterei direttamente di Join Market e di Wasabi. Io prometto, una volta l'anno, per piacere personale di autismo del mondo bitcoin, io ritesto tutte le varie app, protocolli e cose per curiosità di stare aggiornato. Quindi, se io una volta l'anno... riutilizzo, provo a fare dei CoinJoin, valutare costi, eccetera. Ad oggi Wasabi è molto interessante perché come ha raccontato Federico, l'azienda ha chiuso, diventato, chiuso, ha preso una parte del progetto Ginger, Wasabi open source. La facilità d'uso è estrema, senso che voi aprite Wasabi e adesso per limiti legali tutto quello che dovete fare scrivere coinjoin.kruw.io, premere invio e potete di nuovo coinjoinare tutto in maniera assolutamente fregandovi di ogni limitazione. Non solo, adesso non ci sono più le fee. perché il coordinatore Federico Rivi: Certo. Turtlecute: open non chiede fee, quindi qui in generale su Wasabi è estremamente economico. Per darvi un'idea, fatto dei test qualche mese fa con qualche UTXO, ma così giusto per capire, e adesso abbiamo le fee che sono addirittura a volte sub 1 sat/vB quindi molto cheap. mi ricordo che ho preso un UTXO e avevo settato come anonset 100 che è più alto del massimo consigliato da Wasabi, mi pare che adesso Wasabi... come setup di privacy più alta ti consigli 70. Io ho messo 100 come custom e mi pare che dopo una serie di 8, 9, 10 CoinJoin ho speso tipo 25.000 sats di fee Quindi 15 euro, 10 euro. In questo momento abbiamo la fortuna di avere delle fee, vbyte bassissime, il prezzo di bitcoin relativamente basso. Questo vuol dire che il costo del CoinJoin espresso in euro è pressoché nullo, cioè è veramente una cosa che potete fare e fregarvene, se anche uno vuole coinjoinare 10 bitcoin e portarli a 100 di anonset non spende più di 30 euro, proprio esagerando. Quindi in questo momento Wasabi è uno strumento interessante perché è facilissimo, posso mostrarlo a mia nonna e in 10 minuti sa usare volendo Wasabi Wallet come i peggiori criminali del

Deep Web. Ha una serie di protezioni come Wallet, quindi se anche voi non avete un nodo bitcoin utilizzando Wasabi, Wasabi non leaka mai i vostri indirizzi perché utilizza Tor in automatico, utilizza i Bloom Filter, utilizza tutta una serie di tecnologie molto fighe dal punto di vista di privacy e fare CoinJoin è super economico. Quindi Wasabi non è perfetto, hanno avuto una serie di magari problemi, in lati di privacy a volte si dice che più coordinatori decentralizzati sarebbe meglio, eccetera. Non è perfetto, ma ad oggi è uno strumento estremamente valido, soprattutto rapportato infatti di facilità d'uso e costi direttamente operativi nell'utilizzarlo come strumento. assolutamente consigliato. Non metto la mano sul fuoco che Wasabi resterà per sempre lo strumento perfetto che non verranno mai attaccati, che non avranno mai problemi, ma secondo me ad oggi è uno strumento molto figo. L'altra alternativa è JoinMarket. JoinMarket secondo me è molto interessante perché il tentativo di ricreare un protocollo di CoinJoin ma questa volta senza nessun ente centralizzato, completamente distribuito. ha purtroppo tutta una serie di difficoltà e problematiche aggiuntive dovute a questa differenza strutturale, perché oggettivamente centralizzare rende tutto più efficiente e semplice da fare. Quindi JoinMarket richiede che abbiate un nodo Bitcoin, senza nodo non c'è JoinMarket, richiede che comunque avete una conoscenza di Bitcoin abbastanza avanzata, perché o usate da riga di comando o anche le varie UI che potete installare sono più semplici da utilizzare ma più limitate. nelle azioni che potete fare nei tipi di CoinJoin, nella personalizzazione stessa. L'ultimo conto di JoinMarket è anche le fee. Non mi metterò a spiegare perfettamente come funziona JoinMarket, perché ho fatto una puntata al podcast, messo un'oretta una retta Federico Rivi: Sì. Turtlecute: e mezza, quindi non abbiamo questo tempo qua. È un protocollo distribuito in cui potete sia offrire liquidità che chiedere liquidità per fare CoinJoin. Offrire liquidità è gratuito, anzi potete guadagnare soldi. ma richiede molto tempo. Quindi se io volessi avere un alto livello di privacy sui miei UTXO facendo il Maker, quindi offrendo liquidità, magari ci metterei sei mesi o un anno per avere un alto livello di privacy sui miei UTXO senza spendere un centesimo, anzi guadagnando alcuni satoshi per offrire la liquidità. Se invece io volessi dire, no, io voglio pagare e avere la liquidità ora, quindi fare il Taker, magari per coinjoinare ad alto livello di privacy un'ammontare di bitcoin importante facciamo 1 o 10 bitcoin. potrebbero servire tranquillamente 100-200 dollari di fee per tutte le varie serie di CoinJoin e pagamento della liquidità che effetuiamo alle persone. Quindi almeno un costo che è più o meno cinque volte, ti direi, spannometricamente quello di Wasabi, come minimo come baseline più costoso. Detto questo, Federico Rivi: Per l'utente standard è un no brainer in questo momento. Turtlecute: No, in questo momento per l'utente standard, Wasabi è un no brainer ed è assolutamente lo strumento più comodo. Join Market è figo perché per l'utente iper avanzato permette di fare tutta una serie di customizzazioni e ottenere Federico Rivi: mhm Turtlecute: esattamente quello che l'utente vuole, il numero di UTXO che vuole o il numero di anonset cicli di CoinJoin che vuole, molto avanzato. è sicuramente uno strumento difficile da utilizzare, ma che permette un ampio... spettro di operazioni per gli utenti avanzati, un altro conto di JoinMarket è che ad oggi i developer originali hanno detto basta. Noi uno, ha abbandonato totalmente il progetto. L'altro Federico Rivi: vero. Turtlecute: ha detto io ci lavoro gratis, se devo chiedere un grant me lo da un'azienda americana, io dopo le cose che hanno fatto gli altri developer, un grant da un'azienda americana sto bene anche senza, onestamente. Quindi al momento JoinMarket ha fatto la sua final release, quindi ha detto basta. Questo non è un problema nel senso che Comunque il software funziona, il software fra 5 anni funzionerà uguale, il problema è quando magari questo software diventerà molto vecchio. Ad oggi ci sono persone che stanno lavorando su una nuova versione di JoinMarket rifatta, più moderna, eccetera, ma è ancora in uno stato molto acerbo. Quindi ad oggi utilizzare JoinMarket funziona benissimo. Fra 2 o 3 anni o la nuova versione, che ad oggi acerba, sarà matura e funzionerà bene, o il software originale potrebbe essere un po' vecchiotto. Però il nostro momento secondo me è figo perché non importa il livello di censura che arriverà nel mondo, JoinMarket rimane un sistema decentralizzato sotto Tor che non è perfetto ma è comunque fortemente resistente alla censura e quindi nel momento in cui le cose vanno male, può darsi che magari Wasabi, Kruw, i vari developer, eccetera, possano subire pressioni JoinMarket ad oggi non ha nemmeno dei developer attivi, quindi è proprio totalmente Federico Rivi: Certo. Turtlecute: intoccabile se uno al software lo può runnare, condividere e usare. Quindi più che altro, secondo me, ad oggi utile per gli utenti super avanzati o un'opzione di backup in caso di declino importante e attacchi nel mondo della privacy e sicurezza. Federico Rivi: Certo. Senti, accelerando, perché poi c'è un ultimo tema che vorrei affrontare con te anche se andremo lunghissimi, sono un ascoltatore di questo podcast. Ho comprato bitcoin su piattaforme Kyc voglio provare a cambiare le mie abitudini. Quale strumento potrei utilizzare per avvicinarmi al mondo del Peer-to-peer? Turtlecute: molto difficile nel senso che ci sono tante piattaforme ognuna con i suoi trade off, quindi magari una è più facile, una fee più basse, una fee più alte. Generalmente, per me se un utente estremamente nuovo nel mondo bitcoin, la più semplice da utilizzare è Peach o Vexl Peach ha delle fee un po' alte, però hai sia privacy che facilità di utilizzo. Vexl in Italia non è utilizzatissima, ma è

comunque un'app molto semplice. Oppure l'altro modo, secondo me, sempre molto facile è eventualmente frequentando l'ambiente bitcoin. Satoshi spritz, eventi bitcoin, spesso si conoscono persone che fisicamente accettano lo scambio di bitcoin. Per un utente medio, secondo me, molto molto interessante, RoboSats che richiede, secondo me, come utilizzo non è difficile, ma già il fatto che per essere aperta va aperta sotto Tor e il fatto che a volte l'interfaccia principale non vada, bisogna aprire le interfacce dei vari coordinatori, già taglia fuori i normie più comuni, però RoboSats è molto figo, funziona benissimo, è facile da utilizzare e ha un altissimo livello di privacy, tutte le chat sono criptate end-to-end PGP, non serve email, serve identità, serve numero di telefono, funziona solo Lightning, quindi anche lì non è hai il problema di dove... Federico Rivi: esatto le cifre sono un più basse perché è solo esclusivamente su lightning Turtlecute: perché esclusivamente su lightning quindi andare oltre i 1000 euro 1500 euro è molto difficile però è figo perché vi faccio un esempio un'altra piattaforma che posso consigliare un utente avanzato è per esempio Bisq che è sempre stato utilizzato un po' dagli smanettoni più grandi però vi faccio un esempio è successo dal punto di vista storico di gente che comprava e inviava soldi o riceveva bitcoin da hack, da narcotraffico, da cose del genere, dico, qua la comodità di RoboSats di dire li ricevo solo su lightning non è indifferente perché non c'è mai un collegamento diretto tra i bitcoin che ricevete e bitcoin che inviate e comprate. Ovviamente, comunque, se uno anche compra i bitcoin più brutti del mondo e più sporchi del mondo, ci fa CoinJoin tutto nuovo. Federico Rivi: esatto, problema risolto Turtlecute: Quindi, generalmente le piattaforme che mi sentirei di dire Peach, Vexl se siete alle prime armi o i vari Satoshi Spritz e Community, Federico Rivi: Pitch come pesca è inglese Turtlecute: esatto, che funziona molto bene, ha il difetto un po' delle fee. RoboSats per gli utenti intermedi, Bisq per gli utenti intermedi avanzati. Mi raccomando sempre attenzione in questa era recente, gli AI, Scammer, eccetera, che nelle app P2P potrebbe succedere che dall'altra parte ci possa essere un truffatore. Sono tutte fatte in modo che ci siano escrow Federico Rivi: un agente federale. Turtlecute: ma più che altro più un indiano che ti prova a rubare 200 euro, un poveretto, Federico Rivi: Siedate! Turtlecute: questo è più probabile però sono tutti fatti in modo che non ci si possono rubare i soldi perché c'è sempre un intermediario che fa da escrow anche tipo Hodl hodl se uno vuole è un ottimo servizio quindi mi raccomando a me è successo varie volte di gente che prova ma proprio in modi stupidi di dire Rilascia qua i tuoi fondi anche se non ti ho inviato perché così chiudi la pratica e no, cioè usate un attimo la testa. Sono tre regole mentre utilizzate il sito che il sito vi ripete quattro volte. Se seguite quelle tre linee lì di riga non potete perdere soldi e funziona tutto benissimo. Federico Rivi: verissimo Bene abbiamo coperto il mondo bitcoin saremmo fuori tempo massimo però io vorrei provare a lanciarmi in un ultimo sproloquio Che è quello della rabbit hole del self hosting io sto avendo Da un po di tempo questo questa sto cadendo in questa rabbit hole da un po di tempo Complice è un mio caro amico che tra l'altro è quello che mi fatto scoprire bitcoin tanti anni fa ne abbiamo parlato anche in privato qualche volta. I benefici del self hosting li dico velocemente io per risparmiare un po' di tempo, poi tu libero di aggiungere barra, smentire cose che potrei dire in modo sbagliato. Naturalmente sono quello di poter controllare i propri dati, banalmente. Io posso avere appunto il NextCloud anziché avere il Google Drive e quindi avere... un cloud dove non faccio vedere a Google le cose che carico, foto, video, podcast, eccetera. Posso avere il server, esempio utilizzo Vaultwarden , è la parte server side di Bitwarden e quindi il password manager, di modo che non mi affido alla crittografia di un altro password manager per storare le mie password. quindi ce l'ho sul mio server, client principale. Ci sono tanti benefici che rientrano un po' e chiudiamo il cerchio con l'inizio della prima parte di questa intervista quando mi hai parlato della tua vita personale, quindi del fare le cose un po' fatte in casa e essere meno dipendenti da servizi esterni. Ti voglio fare una domanda proprio a brucia a pelo. Ci sono servizi che stanno diventando molto popolari come Umbrel che Turtlecute: Mmh. Federico Rivi: danno in mano una sorta di server preta porte, cioè pronto da utilizzare. Addirittura ti vendono il boccettino, tu attacchi alla corrente e ti si attiva praticamente l'Umbrel sul PC. Molto meno lavoro, lato infrastruttura da mettere insieme per poterlo configurare. Quindi accessibilità a un mercato molto più ampio. te lo ti senti di consigliare questo tipo di perché allora quando io parlo con le persone tendono a in tanti intendo a capire l'utilità di un un di un server personale vedo meno la necessità vedo meno la resistenza di dire sì vabbè ma cosa mi serve uso google uso questo o quell'altro c'è ancora ma è una tendenza un po decrescente a mio avviso quali sono i compromessi del fare tutto da proprio cappellino di carta stagnola in testa e prendersi singoli componenti della macchina da soli a prendersi il pacchetto il pacchetto completo che devi solo attaccare alla corrente Turtlecute: Allora, secondo me il problema principale, che secondo me è uno dei pro del self-hosting, è la conoscenza. Oggettivamente, quando tu self-hosti, come in bitcoin quando fai self-custody, ti stai prendendo la responsabilità dei tuoi dati. Ed è molto facile trattare male i propri dati. Quindi non avere nessun tipo di backup, esporlo direttamente al mondo esterno in maniera insicura e facilmente attaccabile. Quindi quando uno compra una soluzione plug and play, di base

prova a skippare tutto questo mondo di conoscenze che non è diciamo difficilissimo soprattutto nel mondo delle IAI, l'accessibilità nel farsi server eccetera è diventato semplicissimo e anzi voglio parlare di questo perché io vedo una penetrazione soprattutto fra i conoscenti che ho enorme del mondo self hosting ma molto bassa del mondo bitcoin e adesso arriverò anche parlare di questo quindi secondo me il problema delle soluzioni plug and play è che uno si affida in maniera non pronta e si entra in un mondo non pronto per i rischi che ci sono là fuori. Quindi, secondo me, l'idea di dire, mi sfaccio io i miei pezzi, a volte posso spendere anche molto poco con la roba usata, eccetera, e sono obbligato, con AI o un po' di sbatterci la testa, a capire i componenti principali e a capire che devo fare il backup, come funziona un attimo dal punto di vista di sicurezza, come accedere al server. E quindi questo, secondo me, è molto formativo nel farsi le cose da sé. comprare soluzioni pronte all'uso, secondo me si può tranquillamente fare, però sono tipo, comunque una Persona che si mette un server in casa e è disposta a investirci un po' di tempo, perché spesso diventa un rabbit hole come bitcoin, poi ti piace, ci investi ancora più tempo, impari self-hostati ancora più roba, quindi dato che sarà già un rabbit hole di tempo, perché saltare tre ore che ti servono per capire come configurarlo e tirarlo su, se poi tanto ce ne investirai cento per ricerca, imparare cose, self-hostati cose, cioè mi sembra un... bypass di una parte importante relativamente non così impegnativa, diciamo 5 ore per capire come si fa il setup di un server, che però è importante. Quindi, secondo me, la soluzione Plug & Play è consigliabile, va bene, previsto il fatto che però uno debba spendere un attimo di tempo per capire come fare le cose. Detto questo, io qua sopra, appeso sopra di me, ho un computer montato sopra un muro con sopra una quarantina di container docker tutta la mia vita e per me è stato un rabbit hole, perché Ti faccio un esempio, la cosa che dicevo è questa cosa che è collegato, ti dico, dato divertente. Nel 2019 si stimava che tipo il 56 % delle persone che in Europa fruivano di film lo facessero tramite pirateria. Quindi una Persona su due, almeno una volta l'anno, piratasse un film. Questo mi pare dato il 2015, 2016, una cosa del genere. Con l'avvento di Netflix e l'affermazione di Netflix e Spotify, queste piattaforme, Questo numero è droppato fino al 16 % di picco nel 2023. Dal 2023... Federico Rivi: Adesso sta tornando su immagino. Turtlecute: in due anni è riaumentato del 200 % gli utilizzatori di persone che piratano contenuto digitale online. Questo perché? Perché le piattaforme iniziano con un'alta qualità e un basso prezzo per catturare audience, poi adesso stanno introducendo la pubblicità, eccetera. I prezzi... Quindi io e dei miei amici, che non sono dei nerd, ma hanno imparato che cos'è Plex e come si scarica un film da torrent, solo perché sono rotto i coglioni in pagare 25 euro al mese a Netflix. Federico Rivi: Certo. Turtlecute: E invece così hanno il loro serverino, clic su la tv, c'è l'app di Plex, è uguale a Netflix, soltanto ci devi piratare prima tu i film su qBittorrent Se sei uno smanettone, lo puoi fare anche in automatico. O puoi fare un bot Telegram che gli mandi un audio e ti va a cercare il film piratato e te lo mette direttamente sulla tv. Quindi sto vedendo un boom. Federico Rivi: con l'intelligenza artificiale ti fai il tuo agent non devi nemmeno essere uno smanettone, fai il tuo bot Turtlecute: e ci vediamo Federico Rivi: telegram gli mandi vocale e fa tutto lui da solo e il bot telegram lo programmi con un prompt sul tuo terminale Turtlecute: Non solo se sei con i AI puoi anche farti tu Docker di cui senti il bisogno. Quindi c'è io ho qua una UI sotto ciò che ne so. Io mi sono selfostrato un Docker creato da me per rimuovere i bollini di Gemini nelle immagini generate con i AI. Perché tipo le uso spesso, non voglio che si veda il bollino. Mi sono fatto un Docker che da solo tu metti un'immagine e te la dà senza bollino. Ho dei tool per aiutarmi a fare le newsletter che magari devo fare per il lavoro. Ho tutta la stack per esempio di video, Plex per guardarmi film, automatizzati per scaricare datore, ho i mic, quindi alternative a Google Photo, Google Drive, tutte self-hostati, vari password manager, tool per compressione di immagini, gestione di... il mondo. La cosa che trovo interessante è questa cosa. Inizialmente il freno di molti è sicurezza e costo. Quindi dire, ho paura e poi magari fatti un PC, io il mio l'ho fatto con pezzi usati da subito.it, l'ho speso... 150-200 euro, un po' di pezzi che avevo sparsi per casa, un po' da subito.it, l'ho montato. Sì, ma se guardo soltanto la roba che ho sopra, non dico come la ripago in meno di un mese di vari servizi in abbonamento, 200 euro, ma c'è una quantità di cose sopra assurdo. Poi penso sia molto formativo dal punto di vista informatico, cioè involontariamente anche con i.i. si impara tanto di come funziona un sistema Linux e cose simili. Penso che sia figo perché tutte le volte che hai un bisogno informatico, me spesso viene, dico, voglio automatizzare queste cose, ti puoi creare tool per automatizzare la tua vita digitale e renderla più comoda e hai soprattutto di nuovo controllo dei tuoi dati. Basta imparare a fare un backup. Faccio anche un esempio stupido. Il backup del mio server una volta al giorno di notte prende tutto, cripta, lo butta su un drive di quelli più o meno commerciali, criptato. quindi non c'è nessuna informazione esposta ed è almeno per sicurezza in caso mi prenda fuoco casa però diventa una dipendenza e come esattamente bitcoin c'è parti nel rabbit hole e entri su reddit e re self hosted ti guardi tutto il giorno che cosa se il post alla gente perdi quattro ore perché da oggi vuoi scaricare il film torrent in automatico e mandarli sulle tv mentre viaggi all'estero diventa un rabbit hole in cui

cadi secondo Federico Rivi: queste cose mi interessano molto. Turtlecute: me molto formativo molto utile molto interessante Federico Rivi: Adesso vedo se sol 5.6 mi banna se gli chiedo questa cosa qua e devo affidarmi a Kimi K3 per creare questa automazione. L'ho messa in piedi. Per la musica che cosa usi? Turtlecute: Allora per la musica, sarò onesto su questo, sono ancora un utilizzatore di Spotify perché me l'hanno regalato. Federico Rivi: Ok. Turtlecute: Però volendo uno può usare Navidrome o cose simili a selfhostate Federico Rivi: che è quello che uso io. Alla conferenza del Bitcare Forum di quest'anno a Brescia ho fatto un workshop su Cloud Code, perché all'epoca usavo ancora Cloud Code. Qua ogni settimana cambia drasticamente il mondo dell'AI. E ho fatto vedere come sul mio server avevo messo in piedi Navidrome, che parlava con il mio telefono, con un'app che si chiama Amperify, che è un UI molto simile a... Spotify un po' più spartana ma quello è e Aperto il terminale di Claude Codd ho voglia di ascoltare questa band e lui aveva già tutto lo stack che aveva creato che nelle settimane precedenti avevo creato ha piratato quei pezzi li, li messi sul server, l'ho fatto play ed è partita la musica, bellissimo, tutto in automatico Adesso devo creare l'automazione anche per i film, ho plex però non ho mai automatizzato. Turtlecute: Poi adesso questo è soggettivo a me piace cadere nella tana dei bianconigli e dedicarmi per sei mesi in modo ossessivo ai topic. E la cosa che apprezzo tanto del self hosting è che fatto entrare in varie sottotanne del bianconiglio tipo in parte la sfera Yai, quindi tutti i vari modelli sicurezza eccetera, ma anche per esempio il mondo torrent. C'è una cosa che si sa che nel mondo torrent c'è tutto il concetto di torrent privati, comunità chiuse. di persone che condividono file rarissimi e introvabili, che però per rimanere nella community tu non puoi solo scaricarli, ma devi anche condividere. Quindi ci sono tutte le richieste per rimanere dentro il club, quindi devi magari condividere almeno toti di quello che scarichi, eccetera, ma ci sono le community dove trovi dal gioco cabinato degli anni 60, Piratato pronto, al film il giorno dopo, anzi, a volte è famoso perché un paio di anni fa non mi ricordo il film di chi è uscito due settimane prima. in un tracker torrent che venisse uscito, perché un tizio l'ha hackerato e l'ha visto su torrent due settimane prima che fosse al cinema, quindi tipo imprevio nazionale ce l'hai, o anche videogame, cose del genere, quindi sono tipo, tutte cose che io vedo molta penetrazione di mercato per i ragazzi della mia età, perché con l'economia che c'è ad oggi, critica bitcoin, i ragazzi della mia età, soldi da spendere non ne hanno tanti. E quando un gioco del computer ti costa 70 euro e Netflix te ne costa 25, Spotify 12, sai che per 100 euro al mese, se mi compro ogni mese un videogio, Spotify e Netflix imparo a usare qBittorrent . Quindi penso che c'ha al momento una forte espansione semplicemente da driver economico, ma penso che sia molto buona per in generale società, privacy, sicurezza, eccetera. Penso che sia un ottimo effetto network che si sta avendo in questo tipo di mondo. Quindi tutti se ne avete voglia, avete anche un vecchio portatile, eccetera. Io penso che anche se poi non fa grip, non rimane la vostra soluzione per tutti i giorni, avete imparato un sacco di cose ed è semplicemente bagaglio culturale utile che vi tornerà anche in bitcoin, anche in altri mondi di sequenze privacy, quindi assolutamente sbatteteci la testa con AI, è veramente diventato facilissimo. Federico Rivi: Senti, prima di chiudere un'altra rabbit hole in cui sono caduto e sei caduto anche tu come mi hai raccontato nella pre-intervista e quella degli agenti AI in generale, io praticamente da un mese che settimanalmente cambio il il motore di riferimento sotto il mio agente. Sono passato da i modelli di OpenAI a quelli di Anthropic a quelli di Kimi e... quelli, scusa, quelli di... Moonshot quindi Kimi e adesso sono tornato su open ai con sol Sto lavorando ancora con Kimi però in parallelo voglio provare prima possibile quello di Alibaba Qwen che appena uscito scusa G Turtlecute: 3.8 Federico Rivi: GLM 5.3 volevo dire e poi anche e poi anche Qwen che è che l'altro modello di frontiera open weights che uscito da qualche giorno in cui stiamo registrando un macello ogni settimana ne esce una nuova, nuovo modello di frontiera requisiti hardware sempre più bassi per potersi impostare anche quelli magari in futuro chiaramente non fable, livelli fable perché Turtlecute: Beh, però interessante, dico, adesso siamo ancora, si parla di niente, ma tipo GLM 5.3 che appena uscito, come intelligenza è paragonabile ai Frontier Model di ChatGPT e Opus. Ad oggi dico, non per un nerd che sa fare un PC ad hoc ma con tre DGX Spark che sono plug and play, tipo un computer mini PC plug and play di Nvidia con sopra 128 o 64 in base ai tagli, gigabyte di RAM. Federico Rivi: giga di ram Turtlecute: e robe per le AI con tre digi spark ti fai glm 5.3 il prezzo totale è 12 mila euro quindi non stiamo parlando di niente però vuol dire che con 4 mila euro uno si può runnare modelli equivalenti a gpt luna quindi più ritardati, stupidini, magari più utili per cose da ufficio non proprio coding pesante con tre digi spark puoi runnare modelli frontier questa cosa un anno fa non era nemmeno pensabile Federico Rivi: No no no, c'è Turtlecute: Quindi Federico Rivi: cosa che Turtlecute: esattamente Federico Rivi: non era neanche lontanamente immaginabile. Turtlecute: Guarda, è una settimana che ogni giorno devo fare in aree da me stesso l'idea di diventare povero e provare... Federico Rivi: Sì, no, io sono fissato, sono lì che sto cercando, sto guardando i prezzi, vado vedere anche i prezzi dei Mac Studio, dei Mac mini, perché cercare di metterli insieme e capire come fare. È incredibile. Dove finisce questa? Ti faccio una domanda alla Gazzoli, sai quelle domande quelle

domande che non vogliono dire niente, aperte a tutto, aperte all'interpretazione dell'ospite. Non voglio fare dissing o cosa già, però... Dove finisce questa tendenza? Vai, rispondi a questa domanda da cazzone. Turtlecute: Allora, secondo me è interessante perché è un mondo totalmente aperto. Chiaramente stiamo vedendo il problema della cyber sicurezza che peggiorerà molto di più perché qua mi permetto di dire, i modelli open dopo 12 ore che c'era GLM 5.3 uscito praticamente quattro giorni fa, preso, trena... Federico Rivi: hanno fatto fuori, trovato il bug in coldcard eccetera eccetera Turtlecute: GLM 5.3, 12 ore dopo è uscito il modello obliterated, quindi senza censura, e tutti i sottomodelli tarinati per cyber security. Perché quando un modello è open, esiste il concetto di obliteration, che è tipo prendere un software che fa domande al modello, quando una domanda viene censurata si cancella la parte del modello che va a censurare la domanda. Dopo milioni di domande hai cancellato tutte le connessioni che ti vanno a censurare e hai il modello ripulito da censura. Quindi 12 ore abbiamo i modelli GLM 5.3 senza freni che se gli dici prova ad attaccare questo BTCPay server, prova a fottergli i soldi, continuano all'infinito e lo fanno. Quindi anche lì cosa interessante, ad oggi con 12 mila euro potete avere una workstation che 24 ore su 24 prova ad acchierare qualcuno. Non stop. Federico Rivi: senza avere una conoscenza particolarmente approfondita informatica basta un prompt Turtlecute: Assolutamente zero e senza nemmeno dei costi proibitivi perché comunque il consumo anche elettrico di queste macchine non è insopportabile eccetera quindi 12.000 euro basta dire che è una cosa non voglio dire o domani tutti compriamo tra i digi spark ma assolutamente dal punto di vista economico se una Persona non lo smanettone sa hackerare fare un po di bug bounty non dico che in tre mesi se uno è veramente bravo rientra nell'investimento ma secondo me se la può tranquillamente giocare Quindi sicuramente vedo che nel mondo bitcoin abbiamo avuto questo spauracchio degli attacchi con iai. Questo si deve ancora espandere secondo me bene al mondo esterno perché bitcoin dà un incentivo molto facile da hackerare perché l'hacking porta a diretto ritorno economico perché puoi rubare bitcoin. Nel mondo reale tu devi hackerare infrastruttura, togliere i dati, rivendere quei dati senza essere arrestato e quindi ci sono più step, è più difficile monetizzare direttamente l'hack nel mondo fiat. Secondo me arriverà. Quando arriverà questo tipo d'attacchi, suppongo, avverrà una grossa stretta legale su questo mondo. vede già una settimana fa è passato il digital AI act in Europa che mette tutta una serie di leggi sugli output delle AI che devono essere riconoscibili, bla bla bla. Secondo me questo è solo l'inizio e vedremo molto di più. Esatto. Federico Rivi: è uscito un annuncio di Anthropic che ha dichiarato che adesso i testi generati con Claude avranno un watermark nascosto, chiaro. Turtlecute: riconoscibile e quindi secondo me, scusa, l'ultima cosa che poi dico è che poi l'utilizzo negativo di questa cosa, perché ricordati che la mia opinione è se Federico Rivi può avere una pistola, il governo americano ha una bomba atomica, quindi se Federico Rivi ha GPT Federico Rivi: assolutamente Turtlecute: 5.6 Sol, io non so cosa gli Stati Uniti, ti posso dire che nello scalo in Cina in aereo ti posso dire che il motore cinese Yai è sponsorizzato da Qwen per il monitorazione della popolazione cinese, c'era la pubblicità in foto con tipo le immagini con i quadratini sulle persone. Federico Rivi: beh, d'altronde Quan è proprietà di Alibaba, quindi sai... Turtlecute: Powered by. La cosa che trovo interessante secondo me è che ad oggi non c'è stata una vera censura sui modelli open weight. ad oggi sta arrivando una serie di modelli completamente open che possiamo andare a casa potentissimi. Su questo mi permetto di dire che la censura è arrivata economica, cioè non hai l'hardware per poter andare a questi modelli. Una 5090 è uscita a 2200 dollari. di prezzo consigliato da Nvidia, adesso le trovi a 5000 perché non c'è in nessun modo quantità. Siamo ad agosto 2027, le hynix Samsung hanno dichiarato, Federico Rivi: E ti sei. Turtlecute: aziende produttrici di RAM, scusami, 2026, hanno detto che hanno già pre-venduto tutta la produzione di RAM fino al 2027. Quindi ad oggi, se tu oggi, un'azienda vuoi acquistare RAM, acquisterai la produzione 2027 di RAM, ma la paghi oggi. Quindi c'è uno shortage tremendo dal punto di vista hardware. Quindi penso che la censura sia quasi sotto questo punto di vista. Non è direttamente bloccato il modello open, è bloccata la possibilità di acquisto alla Persona comune di accedere direttamente al self hosting in queste cose perché il prezzo è inaccessibile. Penso che... Federico Rivi: Quindi consigli per gli acquisti farsi prendere dalla FOMO aspettare. Turtlecute: Allora, secondo... Sono dell'idea Federico Rivi: è una domanda che non può avere una risposta è naturalmente un'opinione Turtlecute: che gli shortage non esistono per sempre. Anzi, vengono... Allora, in parte sono temporanei in parte vengono cavalcati. Cioè, ad oggi, comunque, quando tu compri una 50-90 non stai pagando il prezzo di shortage. Stai pagando il prezzo di shortage e upsell di qualcuno che conta sul fatto che la gente lo compri a un prezzo ancora più alto perché per tuo tempo non si troverà scorta. Quindi secondo me comunque arriverà una fase di rilassamento dello shortage, non a mio parere a breve termine, perché comunque ricordiamoci che i datacenter hanno un bisogno urgente di abbassare i costi di hosting. Quindi la ricerca e l'ottimizzazione del modello è pagata tanto comunque da loro, perché sono loro che Federico Rivi: Sì, sì. Turtlecute: devono tagliare i costi di hosting. Quindi abbiamo una previsione che il fatto che i modelli open superpotenti saranno sempre comunque più leggeri. da self-hosting in futuro

perché c'è bisogno che Anthropic e ChatGPT taglino i costi perché stanno perdendo troppi soldi, perderanno troppi soldi, ad un certo punto dovranno fare break even in un qualche modo dal punto di vista economico. Quindi sono ottimista sul futuro. Secondo me per almeno 1-2 anni l'hardware sarà accessibile solo a chi è disposto realmente a spendere cifre importanti. Prima di 2 anni comunque un self-hosting di modelli decenti sarà intorno ai 10.000 euro a mio parere. il gap e miglioramento dei modelli non sono certo, sarà abbastanza buono da battere il prezzo. Non penso che fra due anni, una scheda video da 700 euro, potrei runnare l'equivalente del modello front tier di Claude. Federico Rivi: Certo. Turtlecute: Quindi, suppongo che secondo me, dal punto di vista di società, penso ci saranno grossi effetti che devono ancora arrivare, non solo dal punto di vista di cognitivo, nuove generazioni, affidamento AI per ogni cosa. meno abilità nel costruirsi le cose da per sé, penso che ci saranno grossi effetti dal punto di vista di hacking, sequenze informatica, attacchi personali, esfiltrazione di dati, eccetera. Quindi, conseguente regolamentazione, sempre più forte, soprattutto da parte dell'Europa. Su invece il punto di vista hardware, figo che ci siano ancora open model, non sono certo, ci saranno per sempre. Ad oggi, fortunatamente, ci sono e funzionano molto bene. e sull'hardware e secondo me fra due o tre anni potremo vedere di nuovo un rilassamento per le produzioni che riaumentano, che i modelli diventano più efficienti, però non nel breve periodo. Federico Rivi: C'è da dire che se dovesse veramente, come immagino anche io, aumentare drasticamente la regolamentazione e le briglie ai modelli open, quello spingeva al self-hosting. una forza naturale che spinge verso il self-hosting. Turtlecute: Più che altro una cosa secondo me interessante che abbiamo visto con il concetto di Red Team in Bitcoin, c'è abbiamo questo team di persone che con AI fa review di progetti. Non sono tipo il Red Team di Bitcoin usa principalmente modelli normali offerti da aziende. L'hacker no, c'è siamo in un mondo dove la possibilità di utilizzo di strumenti è sempre asimmetrica perché l'hacker essendo già nell'illegalità può usare sempre strumenti illegali quindi gli hacker useranno GLM 5.3 self-hostato obliterato specializzato in cyber security fare la stessa cosa dal punto di vista di white hat quindi hacker buono che vuole difendere non è sempre così facile perché magari non c'è open router che te lo offre te lo devi selfostare te con la spesa di hardware e magari legalmente puoi passare dei problemi se questo tu lo vuoi usare solo per difenderti ed essere nel buono ma magari fra poco tempo li renderanno completamente illegali. quindi soltanto i cattivi. Federico Rivi: C'è già il fatto che abbiano dichiarato Red team, Calle e Robert Hamilton che stanno utilizzando modelli cinesi, Kimi K3, Qwen GLM, perché appena fanno una richiesta ai modelli di OpenAI e Anthropic sul

tema Cyber Security i modelli vengono nerfati immediatamente, cioè il downgrade a Opus, a Luna, eccetera Turtlecute: Yes. Federico Rivi: eccetera. Turtlecute: Sì, è Federico Rivi: Ottimo! Turtlecute: il futuro e secondo me può solo peggiorare. Cioè, comunque le briglie si restringono solo. Abbiamo goduto del Far West molto breve e adesso si potrà soltanto stringere. E ora di mettere dei tappi di plastica incollati anche alle AI. Federico Rivi: Potremmo chiudere così ma devo per forza farti la domanda di rito finale Non abbiamo tempo di parlare di ciò che avevamo spoilerato nella puntata precedente ovvero del fork di Dashjr se ne frega un fork è andato male mi spiace per loro tanti saluti La domanda di rito finale ha un popular opinion su bitcoin Turtlecute: Non penso che Bitcoin sia il fix a tutti i problemi della vita e non penso che Fix the Money Fix the World. Penso che l'economia sia un lato importante della società odierna che in ogni caso, a parte il denaro, è stata traviata da decine di altre cose, dai social network alla manipolazione di algoritmi a distruzioni di organi come la famiglia, isolamento sociale, distruzioni delle amicizie, persone, nuovi ragazzini che crescono sempre più soli isolati. dove sfoggiando l'ego a causa dei social network, etc., penso che fixare i soldi non fixi la società possa dare una grande mano al punto di vista di comunque una società migliore, ma non penso che magicamente grazie a bitcoin il futuro sarà un posto splendido e non vedo il futuro in maniera iper ottimista solo perché c'è bitcoin. E l'ultima cosa è bitcoin è più attaccabile di quello che la gente pensa, comunque ad oggi attacchi come un 51 % attacchi, etc., Non dico che me li aspetto, non dico che sono facili, dico che sono possibili e potrebbero fare dei danni enormi che potrebbero, non dico sterminare Bitcoin, ma quasi. Dico che tuttora oggi nel livello di codice di software vengono trovati bug che non potrebbero uccidere totalmente Bitcoin, ma creare dei danni irreparabili per anni. Quindi penso che a volte dovremmo essere un po' più humble, un po' più umili e renderci conto che Bitcoin, per quanto esista da dieci anni, c'è ancora tanto lavoro da fare e non è la soluzione a tutti i mali ma a volte bisogna anche rimboccarsi le maniche e provare a fare cose fuori da bitcoin per migliorare la nostra vita e società bitcoin è uno strumento super figo che però non risolve ogni problema della vita delle persone Federico Rivi: ti avevo chiesto una opinione non 15 però va bene. Sto scherzando, sto scherzando. Abbiamo sfondato Turtlecute: Vabbè dai, mi prendo il tempo, volevo bucare il muro delle due ore! Federico Rivi: per la prima volta il muro delle due ore in questa puntata. Turtlecute sei un first mover quindi sei fiero di questo traguardo. Grazie mille per essere stato ospite a quello che Bitcoiner non dicono Turtlecute: Grazie a te Fede per queste totali tre ore e mezza di chiacchierata assieme, per avermi dato la possibilità di esprimere le mie opinioni e raccontare la mia storia in pubblico. Spesso chi c'ha contenuti non ne ha mai la possibilità e quindi è sempre apprezzato. Essere dalla parte del microfono sbagliata tutte le volte ti preclude la possibilità di raccontare la tua vita e quindi mi è piaciuto molto fare questo podcast assieme. Federico Rivi: Sono molto felice, sono molto felice. Ringrazio anche tutti coloro che ci hanno ascoltato o guardato su YouTube. o ascoltato sulle piattaforme podcast e vi ricordo di nuovo per l'ennesima volta di seguirci su tutti i nostri canali social, su TikTok, su Instagram. Siamo presenti naturalmente su YouTube e su tutte le piattaforme podcast principali. Seguitici, metteteci like, metteteci le stelline, metteteci le recensioni, condivideteci, spammateci, fate tutto il possibile immaginabile che ci date una grande mano. Grazie di cuore di nuovo e grazie a tutti. L'appuntamento alla prossima puntata. Un saluto. Turtlecute: Ciao