Attacchi e Manipolazione Degli Oracoli (DeFi)

La manipolazione degli oracoli è una delle vulnerabilità più pericolose nei protocolli DeFi, dato che gli oracoli forniscono dati esterni alla blockchain (feed dei prezzi) per consentire l’esecuzione corretta di smart contract. Gli attacchi agli oracoli si verificano quando un attaccante manipola i prezzi o i dati forniti agli smart contract, inducendoli a prendere decisioni errate. Quali? Liquidare posizioni, alterare prestiti, garantire arbitraggi artificiali (arbitraggio vuol dire comprare un asset ad X prezzo e rivenderlo subito dopo ad un prezzo più alto) o influenzare gli swap.

Abbiamo due grosse categorie:

-Oracoli nativi usano dati presi direttamente dalla blockchain, come i prezzi dei token in pool di liquidità su DEX come Uniswap. Sono molto vulnerabili alla manipolazione del mercato su singole piattaforme.

-Off-chain oracles aggregano dati da fonti esterne (exchange centralizzati, fonti multiple) e li riportano sulla blockchain tramite un sistema di feed decentralizzati, come Chainlink. Sono più sicuri, ma possono avere latenze.

MANIPOLAZIONE DI ORACOLI ON CHAIN

Gli oracoli basati su DEX, come quelli che utilizzano i dati di prezzi da Uniswap o Sushiswap, sono vulnerabili poiché i prezzi in questi AMM vengono determinati dalle riserve nei pool di liquidità. Questi pool possono essere facilmente manipolati se hanno bassa liquidità o se un attaccante ha accesso a grandi quantità di capitale.

Ad esempio un attaccante prende in prestito una grande quantità di token (ETH o USDC) tramite un flash loan ed utilizza questi fondi per comprare o vendere grandi quantità di un asset (ad esempio, una memecoin detto X token) su un DEX come Uniswap. Ciò provoca una variazione significativa nel prezzo dell’asset, perché il DEX ricalcola il prezzo in base alla nuova distribuzione di riserve nel pool.

Se l'attaccante compra X token in grande quantità, ne aumenta il prezzo in modo significativo. Se un protocollo di prestiti utilizza l'oracolo del DEX manipolato per determinare il prezzo del token X, l'attaccante può ora sfruttare il prezzo falsificato.

Se il prezzo di Token X è stato artificialmente gonfiato, l'attaccante può usarlo come collaterale per prendere in prestito più fondi di quelli che dovrebbe ricevere. Se il prezzo è stato abbassato, l’attaccante potrebbe far sì che gli smart contract liquidino posizioni di altri utenti, acquistando i loro asset a prezzi scontati. Dopo aver realizzato il guadagno sfruttando l'oracolo manipolato, l'attaccante restituisce il flash loan, mantenendo il profitto netto. L'oracolo del DEX segnala questo nuovo prezzo al protocollo DeFi. Immagina ad esempio che X token raddoppia il prezzo quindi può essere preso messo a collaterale prendendo in prestito asset con valore più alto. L'attaccante deposita X come collaterale nel protocollo di prestito (che lo valuta a 2$ invece di 1$), ottenendo in cambio un prestito esagerato (quasi il doppio di quanto avrebbe dovuto ricevere). Successivamente, l’attaccante vende i token X al prezzo normale su un altro mercato e restituisce il flash loan, incassando la differenza.

MANIPOLAZIONE DI ORACOLI OFF CHAIN

Gli oracoli off-chain aggregano dati da fonti esterne (Binance, Coinbase, CoinMarketCap, CoinGecko, etc) per fornire un prezzo medio. Oracoli decentralizzati come Chainlink utilizzano una rete di nodi che trasmettono dati alla blockchain. Sebbene questi siano più sicuri rispetto agli oracoli on-chain, possono essere vulnerabili a manipolazioni se una parte significativa dei nodi viene compromessa.

In un oracolo decentralizzato, se l'attaccante riesce a corrompere un numero sufficiente di nodi (chiamati reporter), può falsificare il prezzo fornito dall'oracolo. Anche se i nodi non sono compromessi, l'attaccante potrebbe manipolare il prezzo dell'asset sugli exchange centralizzati da cui i nodi prelevano i dati. Ad esempio, può fare trading con enormi volumi su piccoli exchange o mercati con bassa liquidità per alterare temporaneamente i prezzi.

Se l'oracolo aggrega dati da exchange con bassa liquidità, l'attaccante potrebbe effettuare ordini massivi su questi exchange per manipolare i prezzi riportati. Una volta manipolato il prezzo, l'oracolo decentralizzato lo trasmette alla blockchain, inducendo gli smart contract ad agire in modo errato.

A questo punto, potrebbe:

-far liquidare le posizioni di altri utenti

-ottenere prestiti eccessivi basati su collaterale sopravvalutato

-comprare asset a prezzi gonfiati o sottovalutati, approfittando della manipolazione.

-arbitraggio (se gli oracoli presentano ritardi di sincronizzazione, un attaccante potrebbe sfruttare la differenza tra il prezzo aggiornato e quello obsoleto per eseguire arbitraggi)

ATTACCO SYBIL SU ORACOLI DECENTRALIZZATI

Un attacco Sybil si verifica quando un attaccante crea molteplici identità false in un sistema decentralizzato per ottenere il controllo.

L'attaccante crea molteplici nodi Sybil in un oracolo decentralizzato, ciascuno dei quali fornisce dati di prezzo. Se l'oracolo accetta dati senza un'adeguata verifica di affidabilità (ad esempio, assegnando peso uguale a tutti i nodi), l'attaccante può inviare dati di prezzo falsificati attraverso i suoi nodi Sybil. Gli smart contract che utilizzano questi dati di prezzo alterati prenderanno decisioni basate su informazioni errate, come liquidare posizioni o approvare prestiti sbagliati.

CONTROMISURE

Oracoli molto evoluti come Chainlink utilizzano meccanismi di sicurezza avanzati, inclusa la diversificazione delle fonti di dati, per rendere più difficile la manipolazione. Aggregando dati da più fonti con un'ampia rete di nodi e svolgendo delle medie sui feed dei prezzi, è molto più difficile per un attaccante manipolare il prezzo. Alcuni oracoli utilizzano la media ponderata del prezzo nel tempo (TWAP) per prevenire manipolazioni temporanee. Invece di usare il prezzo corrente, viene calcolata una media su un periodo (ad esempio 30 minuti), riducendo l'effetto di brevi fluttuazioni artificiali.

Inoltre invece di utilizzare solo i prezzi da un singolo DEX o exchange, i protocolli possono aggregare dati da molte fonti, inclusi exchange centralizzati e decentralizzati, riducendo la possibilità di manipolazione su una singola piattaforma.

Guida Per Chiedere Il Rimborso Per Luna/Ust (16 Maggio 2025)

Se sei stato colpito dal crollo di $UST e $LUNA, Kroll (la stessa società che sta gestendo i rimborsi di FTX) ha aperto una procedura di claim degli asset rimasti a Terraform Labs (sino a 480 milioni di dollari circa). Ovviamente non potrà mai essere un rimborso al 100%, in quanto il danno stimato sul crash fu di oltre 40 miliardi, tuttavia se desideri aprire un claim per il recupero di una parte del corrispettivo in dollari al 12 maggio 2022 (snapshot), puoi seguire questa guida (vale sia per asset detenuti su Blockchain Terra/Osmosis/BNB Chain etc che su exchange dove dovrai fornire API "Read Only" che puoi generare dall'exchange stesso). La procedura per il claim rimarrà aperta sino al 16 maggio 2025.

Procedura per il claim degli asset pre-UST crash (12 maggio 2022), sino al 16 maggio 2025 (deadline).

1) Vai al portale: Claims Terra Money

2) Inserisci la tua mail e password, aspetta mail di conferma per la registrazione.

3) Effettua il login con one time code (GA), poi "new claim" e "yes".

4) Starting ID Verify (paese di residenza + upload Carta identità or patente di guida front/back, passaporto, etc + video verifica). Se hai problemi di verifica, puoi inviare una mail a terraforminfo@ra.kroll.com dove ti verrà inviato un nuovo link).

5) Accetta il form "crypto loss claim process".

6) Rispondi ad alcune domande: se hai già compilato un form (nel mio caso "no"), se era un wallet multisig gestito da più persone o da un'entità ("no"), se hai già compilato un form a firma singola ("no"), se sei una persona o entità, nome, cognome, data di nascita, se hai lavorato per alcune aziende affiliate a società citate, rimetti la tua mail e numero di telefono. Se sei seguito da un legale e infine se hai un multisig wallet.

7) Prove/evidenze: collega il vecchio wallet dove detenevi gli asset (Terrastation o Keplr), API sola lettura su exchange. Prove tipo screenshot sono fortemente sconsigliate. Se hai evidenze certe e il vecchio wallet, seleziona quando richiesto "Luna Classic" (o altre chain dove avevi gli asset, ad esempio $UST era usato anche su Osmosis e BNB Chain) e collega il wallet firmando la transazione (no gas fee). 

8) Asset non su blockchain: in questo caso devi scegliere (o aggiungere) exchange e le API (read only) dopo averle generate da exchange. Ad esempio API di Binance: account/API management/create API/System Generated (inserisci un nome all'API), otterrai API Key (permette di leggere il saldo, prezzi, etc) e Secret Key (permette di effettuare trading, operazioni e prelievi). E' richiesta API Key.

9) Asset non verificabili: in questo caso, senza vecchio wallet o/e API da exchange, se hai evidenze non dimostrabili "oggettivamente" ti chiederà di caricare foto (secondo me è molto probabile che non riceverai nulla perchè sono facilmente falsificabili con fotomontaggi).

10) Ulteriori documenti/prove a supporto (se li hai).

11) Contributed claims (terze parti): se non stai condividendo il claim con terze parti (persone e entità) clicca "no".

12) Metti tutte le spunte, E-Signature (tuo nome), Claimant (te stesso, se sei il proprietario degli asset).

Sino al 30 aprile, potrai modificare questo claim o aggiungerne altri.

Cos'è ChatControl e Perchè è Pericolosa

Chatcontrol è una proposta dell'Unione Europea pensata nel 2020 e che vide la sua fase embrionale nel 2021 che mira a combattere abusi online su minori attraverso la sorveglianza e la regolamentazione delle comunicazioni digitali. Una delle aree più controverse di questa proposta riguarda il suo impatto sulla crittografia end-to-end (E2EE), una tecnologia che garantisce la privacy e la sicurezza delle comunicazioni online. La crittografia end-to-end è un metodo di comunicazione sicura in cui solo le persone che stanno comunicando possono leggere i messaggi. Nei sistemi con E2EE, i messaggi vengono criptati sul dispositivo del mittente e possono essere decriptati solo sul dispositivo del destinatario. Neanche il provider del servizio di comunicazione può accedere al contenuto dei messaggi. Essa viene utilizzata da Whatsapp o da Telegram quando si utilizza la chat segreta.

PROPOSTA DI CHATCONTROL

La proposta di Chatcontrol include misure per monitorare le comunicazioni digitali allo scopo di individuare e segnalare contenuti abusivi, il che potrebbe includere l'analisi dei messaggi criptati. Praticamente se passasse questa legge, le comunicazioni di centinaia di milioni di persone saranno oggetto di sorveglianza. Come scrive Patrick Breyer: tutti i tuoi flirt saranno letti da algoritmi e persone che cercheranno di capire se sei un malintenzionato o una persona per bene. 

A luglio 2020 la Commissione Europea annuncia la sua strategia contro la CP online, a cui segue un documento tecnico del Consiglio UE in merito ai problemi creati dalla crittografia.

Nel 2021 viene approvato un regolamento per consentire, facoltativamente, a piattaforme come Facebook di iniziare a scansionare chat e contenuti per ricercare materiale illegale. 

A inizio 2022 viene pubblicata la prima versione della proposta del Chatcontrol. Simultaneamente, sia Stati Uniti che Regno Unito propongono la loro versione della legge. La proposta diventa sempre più controversa. A maggio 2024 un documento mostra la categorizzazione del rischio (a cui è legata la sorveglianza): chi offre più privacy, sarà anche più a rischio. Oggi l’ultima versione del testo riporta ancora alcune modifiche, ad esempio non è più presente la sorveglianza dei testi delle chat, che ora è limitata solo ai contenuti visivi (immagini, loghi, gifs, video, etc).

RISCHI

I problemi sono facilmente immaginabili ma provo a riassumerli:

-Privacy: in primis, l'implementazione di misure di sorveglianza potrebbe compromettere la privacy degli utenti. La crittografia end-to-end garantisce che le conversazioni siano private e solo i partecipanti possano leggerle

-Sicurezza: questa crittografia è anche essenziale per la sicurezza dei dati. Se si creano backdoor o altri meccanismi per aggirare la crittografia, si potrebbe aprire la porta a potenziali abusi da parte di persone malintenzionate, mettendo a rischio la sicurezza delle informazioni sensibili degli utenti

-Libertà di espressione: la possibilità di monitorare le comunicazioni private potrebbe avere un effetto sulla libertà di espressione, poiché le persone potrebbero non sentirsi libere di comunicare apertamente se sanno che le loro conversazioni potrebbero essere sorvegliate

Le principali argomentazioni contro la proposta includono:

-Violazione dei diritti fondamentali: la sorveglianza delle comunicazioni digitali rappresenta una violazione del diritto alla privacy e alla protezione dei dati, sanciti dalla Carta dei diritti fondamentali dell'Unione Europea e dal Regolamento generale sulla protezione dei dati (GDPR)

-Effetto limitato: i criminali troveranno comunque modi per comunicare senza essere intercettati, mentre gli utenti legittimi vedranno compromessa la loro privacy. I criminali potrebbero passare a sistemi di comunicazione non regolamentati o sviluppare nuove tecniche per evitare la sorveglianza

-Rischi per la sicurezza: come detto, l'introduzione di vulnerabilità nei sistemi di crittografia potrebbe esporre gli utenti a maggiori rischi di cyberattacchi e furti di dati, poiché queste vulnerabilità potrebbero essere sfruttate non solo dai governi ma anche da hacker malintenzionati

Cenni Sul Cyberpunk, Cypherpunk, Solarpunk e Lunarpunk

In questo articolo si faranno brevi cenni su movimenti basati sulla tecnologia, diritti alla privacy (crittografia) contro la sorveglianza di massa. Alcuni sono molto noti e nati negli anni 80 e 90 (Cyberpunk e Cypherpunk), altri invece sono più recenti (Solarpunk e Lunarpunk). Alla base di tutto, l'uso di tecnologie web3 per difendere i diritti alla privacy di ogni singolo individuo.

CYBERPUNK

Il Cyberpunk è un sottogenere fantasy che si è sviluppato negli anni '80. sso immagina un futuro distopico, caratterizzato da una forte presenza di tecnologia avanzata, come l'intelligenza artificiale, la cibernetica e il cyberspazio (network globali), ma anche da un degrado sociale, politico e ambientale. Le ambientazioni Cyberpunk sono spesso metropolitane, oscure con luci al neon, con una marcata divisione tra ricchi e poveri, e un senso di anarchia e ribellione. I protagonisti del Cyberpunk sono spesso antieroi che vivono ai margini della società, in un mondo dominato da potenti corporazioni.

Temi principali:

-Decadenza urbana

-Potere delle multinazionali

-Alienazione tecnologica

-Ribellione e anarchia

Esempi noti (letteratura, film e videogame):

Romanzi: "Neuromante" di William Gibson

Film: Blade Runner di Ridley Scott

Serie TV: Altered Carbon

Videogiochi: Cyberpunk 2077

Si tratta di un genere che pone la tecnologia alla base dei suoi principi ma è un genere letterario. Nel Cyberpunk, i protagonisti spesso si ribellano contro sistemi oppressivi e tecnologicamente avanzati, come potenti corporazioni o stati autoritari. Questa ribellione spesso si manifesta attraverso l'uso di tecnologie avanzate Hacking e Cyberattacchi. Qui, la tecnologia è spesso rappresentata in maniera ambivalente: può essere un'arma nelle mani del potere (forza distopica), ma anche un mezzo di contrattacco per gli individui. La tecnologia nel Cyberpunk è avanzata, pervasiva e può sfociare in situazioni estreme, come la fusione uomo-macchina (Cyberware) o il Cyberspazio.

CYPHERPUNK

Il Cypherpunk si riferisce a un movimento nato negli anni '90, che promuove l'uso della crittografia e delle tecnologie orientate alla privacy come strumenti fondamentali per il cambiamento sociale e la protezione dei diritti individuali. Il movimento nasce proprio dalla visione distopica e decadente introdotta dal Cybepunk. Il Cypherpunk è basato sull'idea che la privacy sia un diritto umano fondamentale e che le tecnologie crittografiche possano aiutare a difenderlo contro la sorveglianza di massa. Il movimento è nato grazie ad un gruppo di attivisti tecnologici e hacker che comunicavano mediante mailing list per discutere di crittografia, sicurezza delle informazioni e privacy digitale. La parola "Cypherpunk" è una combinazione di "Cipher" (cifra, in riferimento alla crittografia) e il genere musicale "Punk", che richiama l'atteggiamento ribelle e anti-autoritario tipico di questi movimenti.  La loro influenza è stata determinante nel plasmare un Internet dove la privacy è possibile, anche in un'era di crescente sorveglianza globale.

Principi cardine:

-La crittografia sia essenziale per preservare la libertà di parola e la privacy

-Gli individui abbiano il diritto di comunicare in modo anonimo e sicuro

-Le tecnologie di crittografia e privacy debbano essere sviluppate e utilizzate per contrastare la sorveglianza governativa e la censura

L'impatto di questo movimento ha portato alla creazione di tecnologie quali:

-PGP (Pretty Good Privacy): un software di crittografia per email sviluppato da Phil Zimmermann nel 1991, ampiamente utilizzato per proteggere le comunicazioni.

-TOR: un sistema per l'anonimato online che permette agli utenti di navigare sul web in modo anonimo su rete decentralizzate (Darknet). 

-Bitcoin: Satoshi Nakamoto, il creatore di Bitcoin, è stato influenzato dalle idee del movimento Cypherpunk. Bitcoin è la prima criptovaluta decentralizzata, progettata per essere sicura e resistente alla censura. Durante la crisi del 2008, precisamente il 31 ottobre 2008, è stata inviata un'e-mail alla mailing list Cypherpunk: "Bitcoin: A Peer-to-Peer Cash System". Questa struttura prometteva trasferimenti peer-to-peer, sicuri, veloci, immutabili e a basso costo, offrendo possibilità completamente nuove per l'epoca. Il whitepaper di Bitcoin è stato influenzato da molte idee e dal movimento Cypherpunk che lo ha preceduto.

La filosofia Cypherpunk si basa sull'idea che la privacy non debba essere concessa da un'autorità centrale, ma piuttosto ottenuta e protetta attraverso la tecnologia. I Cypherpunk non si fidano delle istituzioni per proteggere i diritti individuali e credono che la tecnologia possa essere una forma di potere individuale contro lo stato e le corporazioni.

"La privacy è necessaria per una società aperta nell'era elettronica. Non possiamo aspettarci che governi, corporazioni o altre grandi organizzazioni ci concedano la privacy; dobbiamo difenderla da soli"

Come detto, nato dopo il Cyberpunk ed anch'esso incentrato su computer e reti, in questo caso parliamo di un movimento attivista e non letterario/culturale, focalizzato soprattutto su libertà e privacy contro il controllo dei governi. La tecnologia viene vista come un mezzo per proteggere i diritti del singolo individuo. Per approfondire: A Cypherpunk's Manifesto

Per approfondire riguardo operazioni di censura a vasta scala:

La Legion Of Doom e L'Operazione Sundevil (1990)

L'Operazione Italian Crackdown (Hardware I 1994)

SOLARPUNK

Il Solarpunk è nato in contrapposizione alle visioni distopiche del Cyberpunk. Rappresenta un futuro utopico in cui l'umanità è riuscita a vivere in armonia con la natura attraverso l'uso di tecnologie sostenibili e energie rinnovabili. Queste comunità sono spesso cooperative, ecologiche e decentralizzate, con un forte senso di collettività e rispetto per l'ambiente. Le estetiche Solarpunk sono luminose, colorate, con edifici coperti di piante e tecnologie che integrano la natura invece di sfruttarla.

Temi principali:

-Sostenibilità ambientale ed energie rinnovabili

-Comunità cooperative

-Ottimismo tecnologico

Il Solarpunk promuove una visione del futuro in cui le comunità locali sono autosufficienti (immagina le DAO nel Proof Of Stake) e collaborative, con un forte accento sulla sostenibilità e l'equità. In questo contesto, le tecnologie decentralizzate, come le criptovalute e le piattaforme basate su blockchain (parte del web3), possono essere viste come strumenti per realizzare queste visioni.

Le criptovalute potrebbero essere utilizzate per facilitare economie locali o per finanziare progetti comunitari senza dipendere dalle istituzioni centralizzate tradizionali. Questo si allinea con l'ideale Solarpunk di ridurre la dipendenza dai grandi centri di potere economico e politico.

Una delle applicazioni potenziali delle blockchain nel contesto Solarpunk è la creazione di reti decentralizzate, dove l'energia rinnovabile prodotta localmente (come da pannelli solari) può essere utilizzata per garantire l'uso di queste tecnologie (un chiaro esempio è Bitcoin, che usa principalmente energie rinnovabili). L'idealizzazione troppo positiva/ottimistica della realtà viene considerato troppo utopico.

LUNARPUNK

Questo sottogenere ancora più recente si può considerare come una sorta di "Dark Side" del Solarpunk. Mentre il Solarpunk si focalizza su un futuro sostenibile sulla Terra, il Lunarpunk esplora la possibilità di una vita umana su altri corpi celesti, come la Luna o Marte. Questa estetica si concentra sul cosmo e l'uso di tecnologie avanzate per adattarsi a nuovi ambienti, spesso con un approccio mistico (luci soffuse e ambienti spogli, con un tocco mistico). Le ambientazioni Lunarpunk possono essere un mix di architetture futuristiche integrate nel paesaggio lunare e tecnologie organiche.

Temi principali:

-Esplorazione spaziale

-Adattamento e sopravvivenza in ambienti alieni

-Spiritualità cosmica

-Connessione con il cosmo

La privacy nel contesto Lunarpunk potrebbe essere estesa non solo alla protezione dei dati personali, ma anche alla protezione della sovranità individuale e collettiva in nuovi ambienti extraterrestri o digitali. Il Lunarpunk esplora la possibilità di colonizzare e adattarsi a nuovi mondi, come la Luna o Marte. In questo contesto, Bitcoin e le tecnologie web3 potrebbero essere utilizzate per creare economie autonome, che non dipendono dalle strutture economiche terrestri. Queste economie potrebbero operare su modelli decentralizzati, resistenti alla censura e basati su smart contract. In generale si oppongono al capitalismo della sorveglianza con miglioramenti della privacy forniti da varianti di zero-knowledge proof (zk-Knowledge Proof) su tecnologie specifiche della blockchain (DAO, DeFi, NFT). Tra i principali autori ad esempio Rachel-Rose O'Leary.

Loro paragonano il mondo di Internet a una foresta digitale non supervisionata, utilizzando strumenti come la crittografia. Nelle condizioni attuali, sono identificati come cripto-anarchici. 

Utilizzando sistemi autonomi quali DAO e strumenti organizzativi peer-to-peer (P2P), mirano a rendere Internet più efficiente credendo che la tecnologia sia attivamente coinvolta nella governance e nel futuro dei sistemi non statali.

Cos'è Il Settembre Eterno Di Usenet?

Il concetto di "Settembre Eterno" (Eternal September) è un fenomeno nato originariamente su Usenet, ma si è poi esteso a internet in generale. Usenet era un sistema di newsgroup (forum testuali distribuiti, qui per approfondire: la Gerarchia di Usenet) nato alla fine degli anni '70 e diventato molto popolare tra studenti universitari e appassionati di informatica negli anni '80 e '90. Usenet è l’abbreviazione di "Users Network" ed è stata creata come un sistema di comunicazione tra università basato su UNIX. Oggi è dimenticato, ma ha influenzato forum, chat e social media moderni.

Negli anni ’80 e ’90, Usenet era frequentata da programmatori, accademici e appassionati di tecnologia. Tra questi c'era John Gilmore, un hacker e cofondatore della Electronic Frontier Foundation (EFF), che contribuì a preservare la filosofia di internet aperta e decentralizzata. Usenet ha dato origine anche ai primi meme. Uno dei più antichi era la tendenza di alcuni utenti a postare semplicemente la parola "Meow", senza alcun contesto. Questo comportamento, oggi tipico di alcuni thread su Reddit o X, esisteva già negli anni '80.

Su Usenet è nata anche la famosa Legge di Godwin, che afferma:

"Man mano che una discussione su internet si allunga, la probabilità di un paragone con Hitler o i nazisti tende a 1"

Questa regola è ancora oggi valida nelle discussioni sui social media.

L’attuale spam pubblicitario su internet ha origini in Usenet. Il primo messaggio di spam fu inviato nel 1994 dagli avvocati Laurence Canter e Martha Siegel, che promossero i loro servizi legali su tutti i newsgroup con un unico messaggio uguale, causando il caos.

SETTEMBRE

Sostanzialmente, ogni settembre arrivava un'ondata di nuove matricole universitarie che ottenevano accesso a Usenet per la prima volta. Questi studenti, inesperti delle norme e dell’etichetta dei newsgroup (la netiquette), tendevano a creare un certo caos fino a quando non imparavano a comportarsi. Questa situazione si ripeteva ogni anno, ma era temporanea, poiché gli utenti solitamente perdevano interesse o si adattavano alle norme.

SETTEMBRE ETERNO DEL 1993

Nel settembre 1993, AOL (America Online) aprì l'accesso a Usenet ai suoi utenti, che all'epoca erano milioni. A differenza degli studenti universitari, questi nuovi utenti non arrivavano solo a settembre, ma in massa e continuamente. Questo portò a un sovraccarico di newbie, che non avevano familiarità con la cultura di Usenet e spesso ignoravano le regole della netiquette.

Da quel momento in poi, non ci fu più un ritorno alla normalità: l'ondata di nuovi utenti inesperti non finì mai. Per questo motivo, l'evento venne battezzato Settembre Eterno (Eternal September), per indicare un periodo di disordine e declino permanente della cultura originaria di Usenet.

CONCETTO PIU' AMPIO

Oggi il concetto di Settembre Eterno è spesso usato per descrivere come Internet sia cambiata con la massificazione dell'accesso. Alcuni esempi di "Settembri Eterni" moderni includono:

-L'arrivo massiccio di utenti mainstream sui social media (Reddit, Facebook, Twitter, TikTok), che ha cambiato la cultura di queste piattaforme.

-L'ingresso del grande pubblico nei videogiochi online, portando a cambiamenti nei comportamenti e nelle comunità.

-L'utilizzo di Wikipedia da parte di utenti inesperti, che ha reso più difficile mantenere gli standard di qualità delle voci.

-Nuove entrate nel mondo delle criptovalute.

In sostanza, il Settembre Eterno rappresenta il momento in cui una comunità online perde il suo equilibrio a causa di un'ondata massiva di nuovi utenti che ignorano le sue norme tradizionali.

Tipologie Di Ricatti Più Diffusi Inviati Per Mail

Truffe via email basate su ricatti ed estorsioni, oltre ad essere diffuse da più di un decennio, sono anche molto variegate. La strategia principale è quella di incutere timore, ansia e vergogna nella vittima a fine di ottenere denaro. Queste truffe spesso utilizzano il cosiddetto "phishing" per convincere la vittima a pagare somme di denaro. Nel 99% dei casi, lo scammer non ha accesso al dispositivo nè possiede i dati che dice di avere. In alcuni casi la mail può arrivare addirittura dal proprio indirizzo, per dare l'impressione che il truffatore ha davvero installato un malware o ha accesso al vostro computer. Viene utilizzata questa tecnica: Ricevi E-Mail Da Te Stesso? Le Estorsioni In Bitcoin (Spoofing). Vediamo le più diffuse.

TRUFFA INERENTI ATTI HOT

In questo tipo di truffa, lo scammer afferma di avere accesso alla webcam del destinatario e di aver registrato un video compromettente mentre si masturbava o visitava siti hot. Minacciano di inviare questo video a tutti i contatti del destinatario (amici, familiari, colleghi) se non viene pagato un riscatto, solitamente in criptovalute come Bitcoin. 

Messaggio classico: "Abbiamo hackerato il tuo computer e registrato un video di te mentre guardavi siti per adulti. Se non paghi X Bitcoin, invieremo il video a tutti i tuoi contatti"

TRUFFA DELLA LOCALIZZAZIONE

In questa variante, abbastanza recente, il truffatore invia un'immagine di un luogo che dovrebbe spaventare il destinatario, come una foto della sua casa presa da Google Maps o un'indicazione di aver trovato il suo indirizzo fisico. L'email spesso suggerisce che l'hacker abbia informazioni personali e minaccia di fare del male fisico se non viene pagato un riscatto. Effettivamente la foto, città e nome della vita sono corrette. Come è possibile ciò? Quando si forniscono propri dati personali su siti internet e il database viene hackerato, questi dati vengono venduti sul web. Scammers avendo mail ed indirizzo di casa possono sfruttarli per questo tipo di truffe.

Messaggio classico: "Sappiamo dove vivi, ecco la tua casa (con una foto di Google Maps). Se non paghi, verremo a farti del male"

TRUFFA DI CONTENUTI CP

In questo tipo di estorsione, i truffatori affermano di aver trovato materiale illegale, sul dispositivo della vittima e minacciano di denunciare la persona alle autorità o di rendere pubbliche queste informazioni a meno che non venga pagato un riscatto. In un'altra variante si fingono proprio forze dell'ordine chiedendo il riscatto, per evitare l'eventuale denuncia.

Messaggio classico: "Abbiamo trovato materiale illegale nel tuo computer, se non paghi X Bitcoin denunceremo la tua attività alle forze dell'ordine"

TRUFFA CREDENZIALI RUBATE

I truffatori inviano email affermando di avere accesso alle credenziali di accesso (username e password) di uno o più account del destinatario. Per rendere la minaccia più credibile, includono una password (magari vecchia) che la vittima aveva effettivamente utilizzato (anche questa comprata da chi vende dati sensibili, a seguito di database hackerati). Minacciano di divulgare informazioni private o di usare l'account per scopi illeciti se non ricevono un pagamento.

Messaggio classico: "Abbiamo hackerato il tuo account e questa è la tua password. Se non paghi X Bitcoin, useremo il tuo account per attività illegali"

TRUFFA ACCOUNT COMPROMESSO

In questo schema, l'email afferma che uno degli account online della vittima (email, social media, etc) è stato violato. A volte, l'email sembra inviata da un fornitore legittimo (come Google o Facebook) e invita a cliccare su un link per risolvere il problema. Se la vittima clicca, finisce su una pagina di phishing dove gli vengono rubate le credenziali.

Messaggio classico: "Il tuo account è stato compromesso, clicca qui per risolvere il problema"

TRUFFA DEL DEBITO E DEL FINTO AVVOCATO

Il truffatore finge di essere un avvocato o un rappresentante di un'agenzia di recupero crediti, e afferma che la vittima ha un grosso debito che deve pagare immediatamente per evitare conseguenze legali. A volte, queste email includono dettagli legali falsi o documenti all'apparenza ufficiali per rendere la minaccia più credibile.

Messaggio classico: "Hai un debito di X debito, se non paghi subito, agiremo per vie legali"

TRUFFA DEL KEYLOGGER

In questa truffa, il criminale afferma di aver installato un keylogger (software che registra tutto ciò che viene digitato sulla tastiera) sul dispositivo della vittima. Minacciano di usare le informazioni raccolte per scopi illegali o di divulgare dati sensibili se non viene pagato un riscatto.

Messaggio classico: "Abbiamo installato un keylogger sul tuo dispositivo, abbiamo accesso a tutte le tue password. Paga X Bitcoin o useremo queste informazioni"

TRUFFE INERENTI DENUNCE

In alcune email di ricatto, i truffatori minacciano di fare una denuncia alla polizia o a un'altra autorità, sostenendo che la vittima abbia commesso un crimine, spesso legato a frodi finanziarie o attività illegali online (ad esempio file sharing e streaming di materiale coperto da copyright). In cambio del silenzio, chiedono il pagamento di un riscatto.

Messaggio classico: "Siamo in possesso di prove che dimostrano la tua attività illegale online. Se non paghi, inoltreremo tutto alla polizia"

Se vuoi approfondire su vecchie truffe, scammers e spammers storici vai qui:

Spammers Più Famosi Di Tutti I Tempi

Cos'è La Truffa Nigeriana (Scam)

Cos'è La Truffa Di Valentin (Scam)

Alcuni Scam Su Metamask: Address Poisoning, Clipboard, MITM

Ci sono diversi scam molto elaborati nel mondo Crypto che non prevedono esclusivamente l'eseguire uno smart contract malevolo, provare a scambiare un token scam su un dex compromesso, l'attacco al frontend di un sito web (dove il dominio originale viene dirottato sul dominio dell'attaccante) o il phishing tramite mail ma anche altri connessi direttamente all'invio di fondi e all'address stesso.

ADDRESS POISONING

L'address poisoning è una truffa semplice ma allo stesso tempo abbastanza elaborata. Anche se non coinvolge il furto diretto di fondi o l’accesso non autorizzato al portafoglio, può portare l' utente ad inviare accidentalmente criptovalute all’indirizzo sbagliato. Questa truffa sfrutta il fatto che alcuni portafogli cripto, come MetaMask, memorizzano e visualizzano le transazioni recenti. Gli scammers inviano una piccola somma di criptovaluta, come 0.0001 ETH o token insignificanti, a un portafoglio legittimo, ma utilizzano un indirizzo molto simile a uno già esistente nella cronologia delle transazioni della vittima (basta verificare sull'explorer gli ultimi address con cui ha interagito la vittima e crearne uno simile). L'idea è che l'utente, quando fa riferimento alla cronologia delle transazioni per copiare un indirizzo per spostare fondi, possa copiare per errore l'indirizzo malevolo, che somiglia a uno fidato. Il risultato è che l’utente invia i propri fondi all’indirizzo dello scammer.

Come è possibile generare un address simile? Gli indirizzi sono composti da caratteri esadecimali (0-9 e a-f), che rendono possibile una combinazione molto elevata di indirizzi unici. Nonostante la loro unicità crittografica, a occhio umano possono sembrare simili, soprattutto se un indirizzo è progettato per assomigliare ad un altro. E' possibile generare in modo random indirizzi simili fino a trovare uno che somigli all’indirizzo della vittima, concentrandosi sulle prime e ultime cifre dell'indirizzo, che sono quelle che la maggior parte degli utenti verifica prima di inviare una transazione. Esistono script e programmi che automatizzano questo processo, permettendo agli scammers di generare rapidamente migliaia di indirizzi fino a trovare una corrispondenza abbastanza simile.

Ad esempio, se l’indirizzo legittimo è:

0xADC12345...67890DEF

Gli scammers possono generare un indirizzo come:

0xADC12346...67890DFE

In questo modo, solo una o due cifre sono diverse, ma a occhio nudo la somiglianza può trarre in inganno. Un'altra tecnica prevede l'utilizzo di vanity address che contiene una specifica sequenza di caratteri all'inizio o alla fine. Esistono strumenti che permettono di generare vanity address, come il tool "Vanitygen" per Bitcoin o "Vanity-ETH" per Ethereum. Gli scammers possono usare questi strumenti per creare un indirizzo che abbia le stesse prime o ultime cifre dell’indirizzo legittimo, rendendolo difficile da distinguere. Gli scammer si concentrano su far coincidere le prime (o ultime) cifre, perché sono quelle che di solito un utente tende a controllare. Un'altra tecnica è quella di creare indirizzi con variazioni minime, ma difficili da notare velocemente, come la sostituzione di caratteri che sembrano simili visivamente. 

Ad esempio:

"1" e "l" (il numero uno e la lettera minuscola "L") possono confondersi in alcuni font.

"0" (zero) e "O" (la lettera maiuscola O) sono spesso indistinguibili a occhio nudo.

Ad esempio:

Indirizzo legittimo: 0x12341BCDEF...

Indirizzo truffa: 0x1234lBCDEF... (dove "l" sostituisce "1")

CLIPBOARD HIJACKING

Questa truffa utilizza malware che si insediano nel computer e monitora la clipboard (gli appunti), ossia la memoria temporanea in cui si copia e incolla testo o dati. Quando l’utente copia un indirizzo di criptovaluta per inviare fondi, il malware sostituisce automaticamente l’indirizzo copiato con quello dello scammer. Così, quando l’utente incolla l’indirizzo per effettuare la transazione, non si rende conto che l’indirizzo è stato modificato, finendo per inviare i fondi al truffatore.

FAKE QR CODE

Spesso si utilizzano codici QR per semplificare l’invio e la ricezione di fondi, soprattutto per evitare errori nel copiare e incollare indirizzi lunghi e complessi. Gli scammer sfruttano questo comportamento creando QR code falsi che contengono l’indirizzo del truffatore al posto dell'indirizzo corretto. L’utente scansiona un codice QR fornito su un sito per inviare criptovalute a un presunto indirizzo fidato. Il QR code, però, contiene un indirizzo malevolo e i fondi vengono inviati all’indirizzo del truffatore.

MAN IN THE MIDDLE ATTACK

E' un classico attacco informatico dove uno scammer intercetta la comunicazione tra l’utente e il destinatario della transazione (spesso su piattaforme o reti non sicure) e modifica l'indirizzo del portafoglio a cui inviare le criptovalute. Questo attacco può verificarsi su siti compromessi o piattaforme di scambio che non implementano adeguati protocolli di sicurezza (vecchio HTTP e non l'aggiornato HTTPS).

DUSTING ATTACK

Un dusting attack non è una truffa nel senso tradizionale, ma viene spesso utilizzato come preludio a truffe più avanzate. Si tratta di un'operazione in cui un attaccante invia una piccola quantità di criptovaluta (spesso frazioni infinitesimali, note come "dust") a molti indirizzi di portafogli. L'obiettivo è tracciare le transazioni future di questi indirizzi per cercare di identificare i proprietari. Se l'attaccante riesce a identificare un utente, può utilizzarlo come parte di altre truffe mirate, come phishing o attacchi di ingegneria sociale.

20 Anni Di YouTube: Alcuni Record e Curiosità

Sono passati quasi 20 anni dal caricamento del primo video su YouTube. Il 14 febbraio 2005 tre x dipendenti di Paypal (Chad Hurley, Steve Chen, Jawed Karim) registrarono il dominio del sito web con il fine di condividere video online. Il 23 aprile 2005, alle 20:27, "Jawed" caricò il primo video sulla piattaforma "Me At The Zoo" (19 secondi con alcuni elefanti nel video). L'anno successivo, novembre 2006, venne acquistato da Google per 1.65 miliardi di dollari. Nel 2024 ci sono stati 2.5 miliardi di utenti attivi di cui circa 40 milioni in Italia.

ALCUNI RECORD

-1 miliardo di ore di video visualizzati al giorno.

-In 24 ore vengono caricate 720mila ore di video.

-Primo video caricato: "Me At The Zoo" (aprile 2005).

-Primo video sportivo: Spot Nike di Ronaldinho (ottobre 2005).

-Primo video a superare 1 miliardo di visualizzazioni: PSY - Gangnam Style (2012).

-Video con più visualizzazioni: Baby Shark Dance (15.6 miliardi di visualizzazioni, pubblicato a giugno 2016).

-Video con più visualizzazioni nelle prime 24 ore: il singolo "Butter" dei BTS ha stabilito il record per il maggior numero di visualizzazioni nelle prime 24 ore, raggiungendo 108,2 milioni di visualizzazioni. 

-Video più apprezzato: "Despacito" di Luis Fonsi e Daddy Yankee detiene il record per il maggior numero di "Mi piace" su YouTube, con oltre 54 milioni di likes. 

-Paesi con il maggior numero di utenti YouTube: l'India guida con 476 milioni di utenti, seguita dagli Stati Uniti con 238 milioni e dal Brasile con 147 milioni. In Italia, la piattaforma conta circa 41 milioni di utenti. 

-Canali con più iscritti: a fine gennaio 2025, il canale con il maggior numero di iscritti è "MrBeast" con 350 milioni di iscritti, seguito da "T-Series" con 285 milioni e "Cocomelon - Nursery Rhymes" con 189 milioni. 

-Primo canale italiano inerente Bitcoin e criptovalute: se il nostro blog è stato forse il primo in Italia e  tra i primi al mondo a parlare di Bitcoin (2012), il record su YouTube spetta a Marco Cavicchioli (primo video nel 2014).

-Disponibilità globale: YouTube è accessibile in oltre 100 paesi e supporta 80 lingue.

-Crescita degli utenti attivi: Nel 2021, YouTube ha registrato una crescita degli utenti attivi del 4,9%, continuando una tendenza di crescita costante negli anni precedenti. 

-Evoluzione dei dispositivi di accesso: recentemente, le smart TV hanno superato gli smartphone come principale fonte di traffico per la piattaforma, indicando un cambiamento nelle abitudini di consumo degli utenti. 

La Strategia Di Michael Saylor: Emettere Debito Per Comprare BTC

Michael Saylor è uno dei maggiori detentori di Bitcoin al mondo e il direttore esecutivo di MicroStrategy (oggi conosciuta semplicemente come Strategy), un'azienda specializzata in analisi dei dati e business intelligence. Fondata alla fine degli anni '80, la società non ha mai avuto grande visibilità e ha spesso registrato bilanci in perdita, fino a quando Saylor ha deciso di adottare una strategia finanziaria innovativa: emettere debito per acquistare Bitcoin. Questo processo è iniziato nell'agosto 2020 attraverso l'emissione di "convertible bonds" (obbligazioni convertibili). 

IDEA DIETRO LA STRATEGIA

La teoria alla base di questa strategia si basa sul presupposto che Bitcoin sia l'asset con la migliore performance al mondo e che continuerà a crescere nel tempo. L'idea di Saylor è di costruire una sorta di "Bitcoin Bank", che emette debito per acquistare BTC. In pratica, MicroStrategy prende in prestito valuta fiat a tassi di interesse estremamente bassi e la utilizza per acquistare Bitcoin. Essendo fortemente esposta su BTC, la crescita del prezzo del Bitcoin si riflette anche nell'aumento del valore delle azioni della società, amplificandone il rendimento.

CONVERTIBLE BONDS

Per finanziare questa strategia, MicroStrategy emette obbligazioni convertibili con scadenza quinquennale e tassi d'interesse inferiori all'1% (poco più dello 0%). Questi titoli di debito prevedono un "conversion price": se, alla scadenza, il prezzo dell'azione di MicroStrategy supera tale soglia, gli investitori possono scegliere di convertire il credito in azioni MSTR, ottenendo un rendimento potenzialmente molto più elevato (rispetto al prestito fornito). Se invece il prezzo dell'azione è inferiore al conversion price, gli investitori possono richiedere il rimborso del capitale iniziale, oltre al modesto tasso d'interesse pattuito all'emissione del bond. Poiché la strategia di MicroStrategy è direttamente legata all'andamento di Bitcoin, l'emissione di nuovi titoli di debito diventa attraente per gli investitori finché BTC continua ad apprezzarsi.

PERCHE' COMPRARE BONDS E NON MSTR O BTC?

Grandi fondi di investimento acquistano questi bond convertibili per ottenere un'esposizione indiretta al prezzo di Bitcoin e alle azioni di MicroStrategy, che si comportano in modo simile a un investimento a leva su BTC. Ma perché un investitore dovrebbe acquistare questi bond anziché comprare direttamente azioni di MicroStrategy, ETF spot su BTC o Bitcoin stesso? La risposta risiede nel potenziale di rendimento più elevato: se alla scadenza del bond il prezzo delle azioni di MicroStrategy supera il conversion price, la remunerazione in azioni può generare guadagni molto più consistenti rispetto all'investimento iniziale. Se invece il prezzo è inferiore, l'investitore recupera comunque il capitale con un piccolo interesse (quindi è un investimento che rende tendenzialmente bene). Il principale rischio è la bancarotta di MicroStrategy, che potrebbe rendere difficile il rimborso dei debiti; tuttavia, gli obbligazionisti hanno un livello di priorità superiore rispetto agli azionisti in caso di liquidazione.

RISCHI

Gli investitori che acquistano questi bond possono coprirsi dal rischio shortando MicroStrategy, utilizzando future su Bitcoin o opzioni per mitigare le eventuali perdite. Un parametro fondamentale da monitorare è il prezzo medio di carico (acquisto) dei Bitcoin detenuti da Saylor: se BTC scendesse al di sotto di questo valore, MicroStrategy potrebbe trovarsi in difficoltà nel ripagare i propri debiti. Se la società non avesse liquidità sufficiente, potrebbe essere costretta a vendere Bitcoin, innescando una spirale di vendite (sfiducia sul mercato) che porterebbe a un calo ulteriore del prezzo delle sue azioni e di BTC stesso. Lo scenario peggiore sarebbe la bancarotta, che si verificherebbe se Bitcoin crollasse a livelli tali da non consentire il rimborso degli obbligazionisti. In tal caso, la società verrebbe liquidata, con un possibile effetto a catena sul mercato di BTC e delle criptovalute (da esso dipendenti), causando vendite forzate da parte di altri fondi e aziende. Dal punto di vista normativo, un evento simile potrebbe spingere le autorità di regolamentazione a imporre limiti all'esposizione delle aziende su Bitcoin. Tuttavia, ricorda, nel lungo periodo, il valore di Bitcoin non dipende da nessuna singola azienda o investitore, ma dalla sua adozione globale e dal suo ruolo come riserva di valore quindi sarebbero ribassi di breve termine (al limite anni).

Quali Settori Saranno Attaccati Dai Computer Quantistici?

I computer quantistici, basati sulle leggi della meccanica quantistica, rappresentano una delle tecnologie più promettenti del futuro. Tuttavia possono minacciare gravemente la sicurezza dei sistemi digitali attuali, inclusi sistemi bancari, comunicazioni internet private e criptovalute.

PROPRIETA' COMPUTER QUANTISTICI

A differenza dei computer tradizionali, che elaborano informazioni tramite bit che assumono stati binari (0 o 1), i computer quantistici utilizzano qubit (0 e 1 contemporaneamente). Grazie a fenomeni come la sovrapposizione e l'entanglement, i qubit possono esistere in molteplici stati contemporaneamente, consentendo calcoli paralleli e una potenza computazionale enormemente maggiore di quelli "classici". Tuttavia i qubit devono essere mantenuti a temperature prossime allo zero assoluto (-273,15°C) per minimizzare la decoerenza quantistica (questo fenomeno, a causa della perdita di coerenza della funzione d'onda, impedirebbe la sovrapposizione degli stati). Inoltre, i computer quantistici attuali soffrono di errori intrinseci che richiedono tecniche di correzione, aumentando la complessità di scalare tali macchine. 

In breve:

-Qubit possono rappresentare 0 e 1 contemporaneamente (i transistor classici 0 o 1).

-I Computer quantistici producono un numero elevato di errori quindi devono essere portati allo 0 assoluto (i computer classici commettono meno errori e possono essere tenuti a T ambiente).

-La potenza dei computer quantistici aumenta all'aumentare dei qubit (in quelli classici dipende dal numero di transistor).

SISTEMI CRITTOGRAFICI

Molte tecnologie digitali odierne si basano su sistemi crittografici che garantiscono sicurezza e privacy. Tra questi, la crittografia a chiave asimmetrica è particolarmente vulnerabile ai computer quantistici. In particolare, l'algoritmo di Shor permette di fattorizzare numeri grandi e risolvere il problema del logaritmo discreto in tempi ragionevoli, attaccando efficacemente algoritmi come:

1) RSA, basato sulla fattorizzazione di numeri primi.

2) ECDSA (Elliptic Curve Digital Signature Algorithm), che si basa sulle curve ellittiche.

3) Diffie-Hellman, usato per lo scambio sicuro delle chiavi.

Nella crittografia a curve ellittiche, la sicurezza si basa sulla difficoltà di risolvere il problema del logaritmo discreto R=P+Q: dato un punto P sulla curva ellittica, che deriva da R, è estremamente difficile (oggi impossibile) risalire al punto Q. 

L'algoritmo di Shor sfrutta la sovrapposizione per generare simultaneamente tutte le possibili soluzioni. Le soluzioni sbagliate si annullano attraverso interferenze quantistiche, lasciando solo quella corretta. 

Le curve ellittiche vengono quindi usate in crittografia per rappresentare problemi matematici difficili da risolvere con i computer tradizionali. Ecco un esempio:

R: immagina a questo punto come una chiave pubblica.

P: è un punto noto sulla curva ellittica (punto generatore).

Q: è il valore che vogliamo mantenere segreto (pensa ad una chiave privata).

R=P+Q.

In un sistema classico, conoscendo P (punto generatore) e R (chiave pubblica) è praticamente impossibile risalire a Q (chiave privata). Questo è il problema del logaritmo discreto. Ma con un computer quantistico, l'algoritmo di Shor sfrutterebbe la potenza di calcolo parallelo per determinare rapidamente Q. L'algoritmo di Shor è rivoluzionario per la sua capacità di risolvere problemi apparentemente impossibili per i computer tradizionali, come la fattorizzazione di grandi numeri primi (utilizzata in RSA) o il già citato problema del logaritmo discreto. 

Facendo un esempio concreto: riguardo Bitcoin, le firme digitali utilizzano questo schema per garantire l'integrità delle transazioni:

-Generazione della chiave privata: l'utente sceglie un numero casuale Q come chiave privata.

-Calcolo della chiave pubblica R=P⋅Q. Qui la moltiplicazione rappresenta un'operazione geometrica definita sulla curva ellittica (moltiplicazione scalare). L'indirizzo pubblico è derivato dalla chiave pubblica (R è visibile sulla blockchain). Un computer quantistico potrebbe utilizzare l'algoritmo di Shor per risolvere rapidamente il logaritmo discreto R, determinando la chiave privata Q. 

L'attaccante a questo punto potrebbe:

1) Firmare transazioni fasulle.

2) Rubare i fondi associati agli indirizzi pubblici noti.

In breve, il computer quantistico utilizza:

1) Sovrapposizione quantistica: genera una sovrapposizione di tutti i possibili valori Q che potrebbero soddisfare il problema.

2) Interferenza costruttiva e distruttiva: utilizzando la trasformata quantistica di Fourier, i calcoli eliminano le soluzioni sbagliate attraverso interferenze distruttive, lasciando solo quelle corrette.

3) Output della soluzione: il risultato finale fornisce Q, risolvendo così il problema in un tempo che cresce in modo logaritmico, molto più velocemente degli algoritmi classici.

Altri algoritmi quantistici, come l'algoritmo di Grover, sono meno efficaci ma possono accelerare attacchi di forza bruta contro la crittografia simmetrica.

SETTORI VULNERABILI

1) Internet e comunicazioni private: i protocolli di crittografia come TLS, che proteggono le comunicazioni web, si basano su RSA o Diffie-Hellman. Un attacco quantistico potrebbe intercettare comunicazioni di sicurezza, critiche e private ma anche decifrare messaggi archiviati, mettendo a rischio anni di comunicazioni passate.

2) Sistemi bancari: le banche usano sistemi crittografici per transazioni e accessi sicuri. Un attacco potrebbe violare i dati dei clienti.

3) Bitcoin utilizza l’algoritmo ECDSA per le firme digitali. Un attacco quantistico potrebbe:

-Esporre le chiavi private: gli indirizzi con chiavi pubbliche già note, come quelli di Satoshi Nakamoto, potrebbero essere compromessi. Un computer quantistico sarebbe in grado di calcolare la chiave privata corrispondente e rubare i fondi.

-Soluzione parziale: i fondi potrebbero essere trasferiti su indirizzi mai utilizzati (e quindi senza chiave pubblica visibile) per mitigare il rischio.

2) Ethereum condivide le vulnerabilità di Bitcoin, ma la sua architettura introduce ulteriori rischi:

-Firmando una transazione, la chiave pubblica viene esposta quindi la chiave privata è teoricamente forzabile. Anche in questo caso la soluzione provvisoria potrebbe essere spostare i fondi su un indirizzo vuoto mai utilizzato.

QUALI ALGORITMI POSSONO SOSTITUIRE LE CURVE ELLITTICHE?

La crittografia post-quantistica si concentra su algoritmi resistenti agli attacchi quantistici. Tra i candidati:

1) Lattice-based cryptography: usa problemi matematici legati alle griglie multidimensionali.

2) Code-based cryptography: basata su problemi legati alla codifica e alla correzione degli errori.

3) Multivariate polynomial cryptography: si basa su equazioni polinomiali multivariate.

4) Hash-based signatures: sicure contro attacchi quantistici, ma meno efficienti per firme multiple.

Dunque per mitigare i rischi che colpiranno le tecnologie odierne, è fondamentale adottare algoritmi di crittografia post-quantistica e iniziare una transizione graduale verso sistemi resistenti.

DeepSeek Fa Crollare NVIDIA e L' AI: Principali Funzionalità

DeepSeek, la ChatGPT "cinese", ha fatto crollare i mercati speculativi (soprattutto americani) negli ultimi giorni. Sostanzialmente questa AI è open source (la puoi scaricare in locale su PC) ed è (quasi) interamente gratuita rispetto a ChatGPT e simili. Essa è stata creata da un hedge fund cinese non collegata a produttori di AI che si è anche auto-finanziata. Oltre al fatto che sia gratuita, come detto qui il "codice è aperto" a differenza di ChatGPT (OpenAI). L'idea non è rivoluzionaria ma cerca di ottenere gli stessi risultati usando meno risorse. Principali funzioni:

-DeepThink (ragionamento, idee di business, creatività, consigli su contenuti, lavoro, etc)

-Traduzioni (formali ed informali)

-Articoli, presentazioni (architettura slides)

-Estrazione di testo tramite upload di immagini (tuttavia non si possono ancora caricare pdf o uploadare immagini per farle analizzare)

-Ricerca sul Web

PERCHE' I MERCATI USA SONO CROLLATI?

Questo fondo cinese avrebbe costruito DeepSeek senza essere specializzata in AI e non spendendo decine di miliardi ma "solo" 5 milioni (circa 1% delle società USA) per "addestrarla". Inoltre sembrerebbe sia stata costruita utilizzando molte meno risorse NVIDIA (GPU, CPU e hardware AI specifico). I mercati hanno reagito negativamente ipotizzando che tutti questi fondi che vengono investiti in AI non siano necessari, se è vero che i cinesi son riusciti a costruire un AI super performante con molto meno budget ed utilizzando meno risorse. Ad onor del vero va comunque sottolineato che DeepSeek è stata facilitata proprio perchè "qualcuno" aveva già tracciato la strada. Sarebbero riusciti a farlo, partendo da 0, senza sfruttare le intuizioni degli altri? Altra cosa da tenere in considerazione è che questo fondo, anni fa, aveva comprato 10000 NVIDIA H100 (utilizzate per addestrare AI) per un'infrastruttura totale da diverse centinaia di milioni di dollari. Gli americani avevano vietato NVIDIA di vendere schede di questa potenza alla Cina e quindi hanno immesso sul mercato acceleratori H800 meno potenti per non violare quelle direttive. Nel frattempo un altro colosso cinese (Alibaba) ha lanciato Qwen 2.5 superiore anche allo stesso DeepSeek. Qwen 2.5-Max supererebbe GPT-4o, DeepSeek-V3 e Llama-3.1-405B, questo secondo i produttori stessi. In definitiva i costi di sviluppo e di utilizzo, apparentemente bassi, di queste startup cinesi hanno spinto gli investitori a mettere in discussione gli enormi piani di spesa delle principali aziende di AI negli Stati Uniti facendo crollare il settore azionario AI (che era comunque in una discreta bolla).

Vai qui per siti, tools AI e infrastrutture decentralizzate: Migliori Siti e Tool Basati Sull'Intelligenza Artificiale (AI) e Crypto Inerenti Intelligenza Artificiale: Nuovo Trend (AI)

Storie Di Collassi Di Fondi, Banche e Società (Trading e Investimenti)

In questo articolo vedremo alcuni fondi, investitori e traders che han portato al collasso le loro società/banche/fondi a causa di strategie e rischi folli. Non tutte le strategie furono sbagliate ma in alcuni casi fu l'eccessivo rischio a portarle al fallimento.

LTCM (LONG TERM CAPITAL MANAGEMENT): ALTA LEVA SUL DEBITO

Fondato da John Meriwether, Robert Merton e Myron Scholes, LTCM usava modelli matematici avanzati per fare scommesse sul debito e arbitraggio obbligazionario. La società si esponeva con leve finanziarie altissime per massimizzare i profitti. Nel 1998, una crisi di liquidità globale e la crisi del rublo russo misero in difficoltà LTCM, che perse miliardi in poche settimane. La Federal Reserve fu costretta a intervenire per evitare il collasso del sistema finanziario.

LTCM utilizzò strategie innovative, dimostrando però i pericoli dell’eccessivo indebitamento e della fiducia folle nei modelli matematici senza considerare l’incertezza e la volatilità dei mercati.

BILL HWANG: DERIVATI AD ALTA LEVA

Hwang gestiva Archegos Capital Management, un family office che utilizzava derivati come i total return swaps per prendere posizioni in leva su società tecnologiche come ViacomCBS e Discovery. Questo permetteva ad Archegos di controllare grandi quote di azioni senza possederle direttamente. Nel 2021, un brusco calo dei titoli in cui Hwang aveva investito causò un effetto a catena di liquidazioni, portando Archegos a perdite di oltre 20 miliardi di dollari in pochi giorni e mettendo in crisi le banche che gli avevano esteso credito, come Credit Suisse e Nomura.

VICTOR NIEDERHOFFER: OVERLEVERAGE E OPZIONI

Niederhoffer era un trader noto per il suo approccio ad alto rischio e l’uso di leva finanziaria, in particolare vendendo opzioni "put" su indici di mercato. Questa strategia funzionava bene durante i periodi di stabilità di mercato, ma era vulnerabile ai crolli improvvisi.

Nel 1997, il fondo di Niederhoffer crollò dopo una vendita massiccia sui mercati asiatici e l’instabilità del mercato globale. Anche una seconda società che fondò crollò nel 2007, dimostrando che la sua strategia era troppo fragile di fronte alla volatilità.

NICK LEESON

Leeson era un trader della Barings Bank che fece speculazioni enormi sui futures della Borsa di Singapore. Come Kerviel, tentò di nascondere le perdite accumulandole in un conto non autorizzato e continuando a prendere posizioni più rischiose nel tentativo di recuperare le perdite.

Nel 1995, le perdite di Leeson ammontarono a 1,3 miliardi di dollari, portando al collasso la storica Barings Bank. Questo fu uno dei casi più noti di fallimento bancario causato da attività di trading non autorizzate. Per approfondire: La Truffa Di Nick Leeson e Il Fallimento Della Barings Bank (1995)

JEROME KERVIEL

Kerviel, un trader presso Société Générale, prese posizioni enormi e non autorizzate nei mercati futures europei, superando di gran lunga i limiti di rischio imposti dalla sua società. Usò tattiche ingannevoli per nascondere l’ammontare delle sue posizioni. Quando le sue posizioni furono rivelate nel 2008, Société Générale registrò una perdita di 7,2 miliardi di dollari. Kerviel fu arrestato e condannato, e il caso divenne uno dei più famosi di frode finanziaria. 

Per approfondire: Société Générale e La Truffa Di Jerome Kerviel (2008)

Trump Scarcera Il Founder Di Silk Road: Ross Ulbricht (Deep Web)

Donald Trump, neo presidente degli Stati Uniti, aveva promesso la grazia per Ross Ulbricht alla Bitcoin Conference 2024. Ulbricht fu il founder del mercato nero Silk Road sequestrato e chiuso dalla FBI nel 2013. Ulbricht venne accusato di traffico di droga, vendita di armi, materiale illegale, riciclaggio di denaro, crimini informatici, cospirazione e di 2 tentati omicidi (questi ultimi mai dimostrati e poi ritirati dall'accusa ufficiale). Ulbricht aveva creato un market P2P dove era possibile scambiare beni e pagare in BTC. Ovviamente le cose presero subito una brutta piega perchè quasi tutto il volume generato era derivante da scambi illegali. Silk Road venne chiuso nel 2013 (c'erano oltre 1M di utenti registrati), poi nacquero altre sue varianti (Silk Road2, Silk Road3) e centinaia di mercati neri (sia all'epoca che negli anni successivi). Ulbricht, conosciuto anche come "Dread Pirate Roberts", venne condannato all'ergastolo come capro espiatorio. Intendiamoci, Silk Road era stato creato con il principale intento di costruire un "mercato nero", tuttavia ogni commerciante avrebbe potuto vendere ciò che voleva (c'erano anche farmaci, merce rubata, software craccati, ebook). Le cose degenerarono presto perchè ovviamente non avrebbe avuto molto senso andare a vendere un tavolo o CD musicali.

Puoi approfondire qui con i nostri articoli dell'epoca: Ross Ulbricht Giudicato Colpevole (2015), Come E' Stato Arrestato Ross Ulbricht e Alex Bauer Racconta Ross Ulbricht

Trump, sul social Truth, ha affermato che i 2 ergastoli elargiti furono semplicemente ridicoli. Ha chiamato la madre di Ross affermando che suo figlio è un uomo libero. Perdono totale ed incondizionato per Ross.

Secondo analisi on-chain, Ross Ulbricht, avrebbe un controvalore in BTC di 47 milioni di dollari (circa 430 BTC, dormienti dal 2013, anno del suo arresto). Il governo degli Stati Uniti aveva sequestrato a Ulbricht 69370 BTC (oggi circa 7 miliardi di dollari) e altri 50676 BTC appartenenti ad altre entità collegate a Silk Road per un totale di oltre 120000 BTC (13 miliardi di dollari al cambio di oggi).

Parte di questa cifra (circa 185 milioni di $) è stata utilizzata per saldare i suoi debiti per le attività illecite commesse tra il 2011 e il 2013.

Due indirizzi (recenti) sicuramente appartenenti a Ulbricht sono questi due (dove ha ricevuto donazioni da utenti e dall'exchange Kraken):

bc1qzrkdfpc4dxyyg6axvstft7sx8vhgverhvyv82y (BTC)

0x29356D5f39bDc33f86eE943089f7d130695fb435 (EVM)

È molto probabile che questo vecchio indirizzo con 89 BTC appartenga anche a lui:

1CQvW4U4ZEbdmazX2Rbn5URWgd6MfWoPx1

Ci sono una decina di vecchi indirizzi che non sono stati confiscati e contengono anche 430 Bitcoin Cash (194K), il fork per Bitcoin holders.

E' proprio il caso di dirlo: #FreeRoss

Migliori AI Agents Su Blockchain: A Cosa Servono? DeFAI

Gli AI Agents rappresentano un' applicazione dell'intelligenza artificiale, in cui i sistemi sono progettati per operare autonomamente, prendere decisioni in tempo reale e interagire con utenti, dispositivi e reti in modo intelligente. Alcune funzionalità per cui sono progettati sono: analisi dei dati, operazioni finanziarie (gestione di wallet ed investimenti), intrattenimento, monitoraggio, manutenzione e automazione di complesse interazioni on-chain. Grazie a tecnologie avanzate come il machine learning, dati di addestramento, sintesi vocale, l'elaborazione del linguaggio naturale e l'accesso a risorse computazionali dedicate, gli Agents AI stanno rapidamente diventando strumenti essenziali in vari settori, facilitando il lavoro, intrattenimento e gestione di risorse digitali.

Sito di riferimento: Cookie Fun

INFRASTRUTTURE DEFAI

La gran parte di questi token vengono lanciati dai launchpad, principalmente da Virtuals che usa l'infrastruttura Game. Aixbt venne lanciato da Virtuals ed è in grado di crear thread, rispondere su X, gestire wallet, svolgere analisi on-chain, etc Per usare alcuni di questi agenti, per interagirci, per vedere i loro investimenti, etc bisogna holdare il loro token. Ad esempio per lanciare un token su Virtuals, bisogna bloccare il loro token Virtual (ciò garantisce listing e bonding curve per la liquidità se si raggiungono 420k di liquidità).

♦Framework (Game, ElizaOS): strumenti, librerie e risorse che facilitano la creazione, l’addestramento tramite machine learning e la distribuzione di modelli AI in base alle necessità dell’utente.

♦AI blockchain (Mode, Metropolis): blockchain adatte allo sviluppo di Agenti AI e al loro funzionamento, favorendo una rapida analisi dati, possibilità di creare e interagire più facilmente con smart contract.

♦Launchpads (Virtuals, Cod3x): sono dei protocolli che consentono di lanciare altri token ed Agenti AI. Utilizzano un sistema di listing "easy" tramite una curva di bonding, simile a quello di pump.fun.

♦Terminal (Orbit, Griffain, AIWayfounder): interfacce dove collegando il nostro wallet è possibile far eseguire all’agente una serie di operazioni con i nostri asset (swap, ordini limite, DCA, bridge, prestiti, etc). 

♦Trading Agents (Aixbt, Kudai): questi agenti autonomi sono in grado di prendere decisioni autonome sulla vendita e l’acquisto di asset digitali e spesso sono collegati tramite API a siti di analisi on-chain come Token terminal e Nansen per studiare trend, metriche, etc che gli aiutano a prendere decisioni.

♦KOL, Key Opinion Leader (Aixbt, Luna, VaderAI, ai16z): agenti che hanno una forte influenza in un determinato settore/ambiente grazie alla loro esperienza, conoscenza e credibilità. Un Agente AI KOL è quindi autonomo ed avendo accesso a un social network può analizzare i dati on-chain e i principali commenti di altri KOL per prendere decisioni, esprimere opinioni personali, shillare token, etc.

♦AI powered dAPP (Modius, Arma): dApp che integrano delle AI o degli agenti AI per migliorare l’automazione e l’esperienza dell’utente.

♦MemeAgents (Fartcoin, Goat): si tratta di memecoin lanciate da Agenti AI che possono utilizzare una serie di agenti per migliorare la loro comunicazione con la community e l’ottimizzazione dei propri smart contract.

AI AGENTS POCO CONOSCIUTI

La loro versatilità e capacità di operare in modo autonomo li rendono strumenti rivoluzionari per ottimizzare processi, migliorare l'efficienza e innovare le interazioni digitali. Ecco una panoramica di alcuni agenti e le loro utilità:

1) AgentTank: questo agente offre un framework open-source per abilitare l'utilizzo completo del computer, integrando streaming live, sintesi vocale e un'interfaccia di comando. Perfetto per applicazioni che richiedono automazione completa e interattività in tempo reale. Può essere utilizzato per creare demo live, rispondere a comandi vocali e coordinare attività complesse in ambienti digitali.

2) Do Kwen (Agente Netflix): si concentra sull'intrattenimento, producendo contenuti di alta qualità e mantenendo un'alta rilevanza nel panorama digitale grazie a "Kweenflix". Ideale per piattaforme di streaming che desiderano migliorare l'esperienza utente con contenuti generati dall'intelligenza artificiale. Può essere sfruttato da produttori di contenuti per garantire un flusso costante di video virali.

3) Rei (Analista Quantitativo): specializzato nell'analisi dei mercati finanziari, utilizzando metriche complesse come afflusso/deflusso di capitali, dati on-chain e correlazioni intrinseche. Utile per investitori e analisti che vogliono approfondire i mercati finanziari con previsioni basate su dati reali. È uno strumento di supporto decisionale che combina metriche tradizionali e avanzate.

4) Jasper: questo agente ha sviluppato un sistema autonomo per gestire risorse computazionali, verificare disponibilità di GPU e accedere a macchine remote. Fondamentale per ricercatori, dev e imprese che necessitano di gestione automatizzata delle risorse computazionali per progetti di machine learning o elaborazioni ad alta intensità.

5) Orbit Abstraction Layer Agent: offre un’esperienza semplificata per azioni on-chain, mascherando la complessità tecnica delle transazioni blockchain. Potrebbe essere adottato da piattaforme DeFi per attrarre nuovi utenti meno esperti perchè facilita le interazioni.

6) Thales AI: integra un protocollo per gestire IP programmabili, permettendo la monetizzazione, l'acquisto, la vendita e il prestito di proprietà intellettuali tokenizzate. Un agente strategico per creatori e aziende che desiderano monetizzare la loro proprietà intellettuale attraverso la tecnologia blockchain, creando nuovi tipi di reddito.

7) Send AI: fornisce idee innovative per Agents AI, come un marketplace per agenti fidati o piattaforme di trading autonome. Offre una guida strategica per progetti che desiderano implementare nuove soluzioni basate sull’intelligenza artificiale, in particolare nel contesto hackathon. 

8) Make Fun: questo agente è progettato per il trading autonomo in tempo reale, sfruttando modelli predittivi avanzati di machine learning. Perfetto per trader e piattaforme finanziarie che vogliono operare nel mercato con maggiore velocità e automazione. Make Fun di Big Tony unisce dati predittivi all’esecuzione immediata, riducendo al minimo i ritardi decisionali.

Principali AI Agents per market cap: Virtual Protocol, Ai16z, Aixbt (by Virtuals), Fartcoin, Zerebro, Goat, Alchemist, Arc, Griffain, Game (by Virtuals), Swarms, Delysium, Humans AI, Based AI, Spectral, Netmind Token, Autonolas, Eliza,VaderAI (by Virtuals), J3ff e NFTxbt.