Topic: Assicurarvi una maggiore privacy con Bitcoin (Read 17312 times)

Quindi fatemi capire shred coins, non è poi tanto sicuro come si dice?

Che bello Shapeshift, ma il cambio è istantaneo e pubblico, secondo me seguendone i movimenti, gli indirizzi di cambio, potenzialmente, si ricostruisce la storia anche da lì, seppur con molta più difficoltà... i volumi non sono alti.. ...ma che bello comunque

Si, ma pensi che sia vero anche nel caso di exchange di sole alt?
In genere su questi non viene fatto il KYC.

Esempio: https://shapeshift.io/

EDIT: Aperta discussione a riguardo:
https://bitcointalksearch.org/topic/privacy-come-ottenere-maggiore-privacy-mixer-exchange-adatti-suggerimenti-902692

Non so se promuoverei ancora questo modo di "anonimizzare" le monete, anzi.. al contrario, inviare Bitcoin ad un exchange che fa KYC, e con connessione in chiaro, 9 volte su 10 ha l'effetto di svelare completamente l'identità del proprietario di tutto il portafogli (e indirizzi annessi e connessi), piuttosto che il contrario.

E' ragionevole, oggi 21 dicembre 2014, pensare che chi indaga su trasferimenti Bitcoin, si avvalga di consulenze e software che gli permettano di creare una "storia" di un wallet (tutto il wallet, nella sua intera rosa di indirizzi coinvolti nelle transazioni), e nel momento in cui viene coinvolto un exchange, accostare a questo wallet anche un nome, cognome, ed indirizzo IP.

Se non sbaglio, senza neanche uscire dall'Italia c'è chi ha sviluppato qualcosa del genere: http://fc14.ifca.ai/papers/fc14_submission_11.pdf - https://bitiodine.net/

Ti ringrazio per le tue risposte e la tua cortesia

Puoi anche usare sempre la stessa o non metterla proprio, chiaramente la sicurezza diminuirà


Multibit salva ogni portafoglio in un file singolo con estensione .wallet


é come dire "ho aggiustato io quello che volevi capire, ora è giusto"

Grazie!
Puoi essere così cortese da rispondere anche a queste altre domande?

Ad ogni nuovo portafoglio dovrò scegliere una nuova passw?

Quando faccio il backup, il programma salva tutti i dati dei vari portafogli insieme oppure devo salvare uno ad uno?

Non ho capito l'ultima risposta che mi hai dato... cosa vuol dire fixed?

Avendo più portafogli hai la possibilità di gestire bitcoin in maniera completamente separata e indipendente.


Maggiore privacy


Fixed

All'interno di multibit c'è la possibilità di creare più portafogli, quale è la motivazione di questa scelta?
All'interno di un singolo portafoglio si possono creare più indirizzi, quale è la motivazione di questa scelta?
Il totale di BTC del portafoglio X è data dalla somma di più indirizzi di quel portafoglio oppure no?
Grazie

Questo sembra essere consigliato come un buon servizio per il mixing:
http://grams7enufi7jmdl.onion/helix (per accederci richiede il passaggio da Tor)
3% di fee.

Considerate però che non è trust-less come le ultime alternative che usano tecnologie come coinjoin (blockchain.info o darkwallet ...), nel senso, questi potrebbero prendersi i vostri Bitcoin. (come anche quelli di Bitcoin fog)
Ho solo visto che c'è, non l'ho provato, e non ho letto feedback a riguardo.

Non serve necessariamente passare su un altra moneta per spezzare la catena che lega i propri bitcoin nella blockchain

Ho trovato questo servizio (https://www.virwox.com/) che permette di comprare linden dollars (la moneta di Second Life) con i bitcoin e viceversa. In teoria questa operazione potrebbe rendere anonimi i propri bitcoin, vero? Interromperebbe la striscia consecutiva di indirizzi delle transazioni, giusto?

E' ancora attivo e non è mai stato disattivato, quel sito l'hanno creato solo per dargli maggiore visibilità.

Se non sbaglio il vecchio mixer di blockchain.info non è più attivo (se ti riferisci a quello), sostituito da https://sharedcoin.com/ . Qualcuno conferma la bontà del servizio?

Per ora consiglio sempre di seguire lo sviluppo di questo progetto:
https://www.darkwallet.is/
(ancora in alpha però)

Altra possibilità è quella di passare attraverso i wallet di grossi e piccoli exchange (senza bisogno di fare cambi) e/o passare anche sul mixer di blockchain.info.

Dopo aver letto tutta la discussione chiedo: ci sono novità circa l'anonimato coi bitcoin?

Avrà una sua logica, scritta sul codice, che non conosco.

Quindi Multibit sceglie l'indirizzo di invio in modo totalmente arbitrario e senza alcuna logica?

Secondo logiche sue, Multbit non è adatto per preservare la propria privacy.
Attualmente un wallet fatto apposta a questo scopo è questo: https://www.darkwallet.is/
Ma è ancora in versione alpha, quindi incompleto, fate attenzione.

Quando invio soldi tramite Multibit come lo sceglie l'indirizzo di invio della transazione?

Attenzione con il servizio di blockchain.info

volevo sapere una cosa: ils ervizio su blockchain chiamato moneta comune è un tipo di servizio che nella transizione tra A e B mischia i passaggi per rendere la transizione il più possibile anonima, giusto? sapete quanto costa?

Ti ringrazio dei link che hai postato, però come hai anche detto tu, non c'è da fidersi molto di bitcoinfog in quanto per usufruire del servizio redirecta in un sito .onion
Possibile che ci siano veramente cosi' pochi siti per lavaggio btc (di cui nemmeno molto affidabili)??


Tornando al problema di Blockchain.info ho usato diversi indirizzi di partenza ma il risultato non cambia!

Provare per credere.. volendo potreste inviare il minimo importo (0.01 btc) impostando le minime ripetizioni (2 Ripetizioni) cosi' andreste a spendere soltanto 0.0002 bitcoin per questo piccolo ma importante test.

Io non demordo! sono sicuro che qualcuno, in questa grande community, riuscirà a darmi/darvi ottimi consigli.
Grazie anticipate.

Non è che hai fatto troppi test frequentemente sul servizio sempre usando lo stesso indirizzo di partenza?

Comunque sul vecchio stile di mixing c'è questo:
http://www.bitcoinfog.com
Ma è certamente insicuro perchè potrebbero scappare con i soldi, non so neppure se sia ancora attivo.

Oppure seguire lo sviluppo di questi 2 progetti:
https://darkwallet.unsystem.net/
https://github.com/michaelgpearce/coinmux/tree/dev (questo ha già una build disponibile, ma credo che sia ancora veramente poco usato)

Ho fatto vari test su Blockchain.info con lo "Shared Coin", compreso l'ultimo invio fatto con 10 passaggi, ma con grande sorpresa dal "Taint Analysis" dell'indirizzo bitcoin ricevente, riesco a rintracciare l'indirizzo bitcoin inviante!!

Sinceramente, per quanto mi riguarda, era più sicuro il vecchio servizio "Shared Send", si pagava il 0.5% ma almeno l'indirizzo inviante non risultava mai nella lunga lista di "Taint Analysis" dell'indirizzo bitcoin ricevente.

Non mi aspettavo questo da Blockchain, qualcuno esperto che possa spiegare questo problema? Conoscete altri servizi affidabili per lavare i bitcoin in modo più sicuro?
Potrebbe interessare a molti utenti di bitcointalk.
Grazie mille anticipate.

Ho dato una spolveratina

Piccolo aggiornamento riguardo alla nuova funzionalità "Shared Coin" di Blockchain.info, il costo minimo è sceso allo 0.14%
A differenza del vecchio sistema ora, teoricamente il servizio non sarebbe più in grado di fuggire con i vostri soldi.
Questo è sicuramente l'inizio di uno standard per quanto riguarda il mixing.
Il sistema usato è quello descritto qui:
https://bitcointalksearch.org/topic/coinjoin-bitcoin-privacy-for-the-real-world-279249

E' sicuro che comunque si avranno ulteriori aggiornamenti e migliorie verso questa nuova strada e metodo di mixing.

devi scaricare la Java virtual machine giusta per il tuo processore (scegli una versione temporalmente vicina alla tua versione multibit, nel senso che se la tua versione di multibit è di maggio 2013 scarica una versione di jvm di marzo-aprile), copiatela nella directory giusta, modifica la variabile d'ambiente del java path in modo che punti alla versione che hai scaricato.
Tuttto qui, a quel punro puoi eseguire pacchetti jar come ti è stato spiegato dalla console; in caso di problemi vedrai delle eccezioni e la call stack (nel qual caso buon debugging ).

ok e con linux come devo muovermi per farlo(sempre spiegato terraterra..)?

Forse si poteva fare una volta, ora direi che si può fare solo sotto Linux.

Si.
Se guardi puoi crearti tutti gli indirizzi che vuoi.
Guardati bene l'interfacci a e come fare i backup.
Fai un backup ogni volta che crei un nuovo indirizzo.

grazie per la guida, vorrei chiederti un chiarimento. tu hai scritto che multibit si può avviare anche utilizzando tor come proxy, scrivendo:

potresti spiegarmelo più "terra-terra" ? (io ho windows)

un'altra domanda, ho appena scaricato multibit e una volta sincronizzato alla rete ho visto che mi ha automaticamente creato un portafoglio con un indirizzo assegnato, senza che mi registrassi o facessi nulla. basterà usare quell'indirizzo in caso volessi acquistare bitcoins?
grazie

Grazie molte, avevo perso questo link e non riuscivo più a trovarlo, interessante davvero.

Sempre riguardo a questo argomento caro a molti
https://bitcointalksearch.org/topic/m.3368447

troppo bella l'ultima puntata di SOUTH PARK ... mitici , hai proprio ragione ALCHIMISTA

Parlando di PRISM... interessante è questo sito web: https://prism-break.org/.
Sotto la voce "Transazioni su internet" c'è segnalato l'uso di Bitcoin con la seguente dicitura: "Valuta digitale P2P senza un'autorità centrale".

Consiglio di vedere l'ultima puntata di South Park per avere un'idea più chiara di come l'idea di Panopticon sia stata ultimamente sovrana in questi mesi cosidetti post-prism.

Grazie molte per aver condiviso anche qui questa guida.
È vero che deve essere aggiornata, ma è comunque un ottimo punto di partenza.
Nelle prossime settimane, tempo permettendo, mi piacerebbe aggiungere qualcosa, come ad esempio una guida su Zerocoin.

È in ogni caso stupefacente la disinformazione che regna sovrana nel mondo Bitcoin, con tanti articoli che parlano di moneta digitale anonima! Non vedo persone preoccupate di tutto ciò... forse perché oramai il lavaggio del cervello è completo e tutti credono che la privacy sia cosa di poco conto e che tanto "non c'è niente da nascondere" (frase tipica che leggo tutte le volte che si parla di dati sensibili resi pubblici e/o registrati dai vari servizi internet e non solo).

[Flame mode on] A volte mi chiedo se dietro il nome di Satoshi ci sia veramente una o più persone indipendenti e con un forte spirito di iniziativa oppure "il saggio" non è altro che uno dei tanti camuffamenti della NSA [Flame mode off]

Ops! Corretto

Non l'avevo mai letta. Ottimo che sia confluita qui, anche se ritengo anch'io che diverrà presto obsoleta.

Piccolo refuso:
"Poi magari fra 2 ore farete uscire altri 2 BTC, e il servizio li farà uscire dall'indirizzo C, con questo risultato:"

Non dall'indirizzo C, ma dal B.

Ciao!

Questa guida (un pò vecchiotta) proviene dal forum ormai in rotta di chiusura https://www.bitcoin-italia.org/forum
Ho sistemato alcune cose, ma avrà bisogno ancora di rifiniture.

Intanto per chi non l'avesse ancora letta può darci un occhiata.

Aggiungo poi, che secondo me questo modo di fare per diventare più anonimi sarà presto vecchio e superato

Premessa:
Bitcoin non è anonimo, è pseudo-anonimo. Forse in futuro il protocollo permetterà di raggiungere più facilmente questo stato, ma attualmente non è cosi.
Tutte le transazioni sono pubbliche, e sono salvate nel database che ogni client scarica per tenere aggiornato lo stato del network.

Dettagli:
Ogni client quindi ha lo stesso database, e i dati vengono condivisi attraverso la rete p2p.
Per navigare questi database esistono diversi strumenti, online vi consiglio questo:
http://blockchain.info
(altri presenti in questa lista alla voce Blockexplorers)
Questi 2 servizi permettono di navigare il database che si trova sui loro server, che ripeto è uguale a quello che hanno tutti gli altri client che si trovano collegati al network.
Se inserite nel motore di ricerca un indirizzo Bitcoin, tipo questo:
1Fkp2maqnjP24wjFy47sfMPGVGji7ybvPE
Troverete tutti i Bitcoin che si trovano li depositati, e tutti gli indirizzi a cui ho inviato e da cui ho ricevuto!
Ecco il link: http://blockchain.info/address/1Fkp2maqnjP24wjFy47sfMPGVGji7ybvPE

Questo porta quindi il rischio di far perdere la propria privacy in numerosi casi:
* Se avete un identità che preferite mantenere anonima ( A ) e un'altra che invece usate pubblicamente ( B ), trasferire da un indirizzo usato dalla prima alla seconda, potrebbe già fare vacillare la vostra privacy.
* Usare numerosi indirizzi intermedi sperando di far perdere le tracce potrebbe non bastare. Se trasferite 10 BTC da A verso un indirizzo intermedio, poi ancora un altro e un altro ancora fino a B, comunque si potrà vedere che sono sempre questi 10 BTC che si trasferiscono in blocco, e quindi anche qui il rischio di venire identificati può essere alto.
* Se avete in tutto 10 Bitcoin divisi in 2 indirizzi:
- Indirizzo X: 4 BTC
- Indirizzo Y: 6 BTC
Su alcuni client ( come quello ufficiale Bitcoin-Qt ), se indicate di volere inviare 7 BTC ad un indirizzo K, il client andrà a pescare probabilmente tutti i BTC dall'indirizzo Y e 1 BTC dall'indirizzo X.
Questa sarà una UNICA TRANSAZIONE, quindi dall'esterno si potrà facilmente intendere che gli indirizzi X e Y appartengono alla stessa persona.

Vorrei che capiste che controllare i movimenti dei Bitcoin è una cosa ben più importante di valutare come ci si connette alla rete, e cioè se attraverso proxy/Tor.
In generale è già difficile individuare da quale ip può essere partita una transazione, perchè non si può essere sicuri che che si trattasse del client che l'ha eseguita per primo o solo un client che ha fatto di rimbalzo per trasmetterla al network.
Certo fare entrambe le cose ( proteggere il proprio IP e controllare il movimenti fra gli indirizzi ) è fondamentale.


Metodi:
Attualmente il client ufficiale Bitcoin-Qt non permette di avere una gestione precisa di come muovere i propri Bitcoin fra i vari indirizzi.
Avrete si la possibilità di creare infiniti indirizzi su cui ricevere i vostri Bitcoin, ma non avrete modo di indicare con precisione da quale/i indirizzi farli uscire.
Quindi in un'unica transazione capiterà sempre o spesso di usare più indirizzi per inviare i vostri Bitcoin andando a mischiare e unire le vostre diverse identità.
Bitcoin-Qt può essere considerato sicuramente un client aggiornato e sicuro per tanti altri aspetti e usi, ma non nel caso trattato qui, e cioè assicurarsi una maggiore privacy.
Questa situazione però potrebbe cambiare con un qualsiasi aggiornamento delle prossime versioni, quindi non escludetelo a priori per le vostre successive scelte, anzi tenetevi bene aggiornati su come proseguirà il suo sviluppo in questo ambito.

1) Controllo completo degli indirizzi per l'invio di Bitcoin
Per ora i metodi che consiglio sono 2, client Multibit e wallet Blockchain.info

- Blockchain.info
Per blochchain ho già scritto questa guida che dovrebbe darvi già gli spunti iniziali per poterlo usare.
Ho già appurato che il servizio funziona anche tramite Tor, quindi potrete usare benissimo il Tor Browser Bundle per connettervi al servizio e sfruttarne le funzioni.
Attraverso questo servizio potrete scegliere come muovere i vostri Bitcoin, indicando con precisione da quali indirizzi potranno spostarsi ed evitando quindi l'uso contemporaneo di indirizzi assegnati ad altre vostre idendità.
Ovviamente c'è un altro problema che è l'errore umano, fate attenzione
Il servizio ha anche una funzione di importa/esporta per wallet esterni, e quindi nel caso abbiate già un altro wallet ad esempio sul client ufficiale, potrete riportarlo all'interno di questo servizio senza dover eseguire nessuna transazione.
Avrete quindi un wallet clone completo.

- Multibit
Multibit è un client alternativo a quello ufficiale scritto in java.
Questo client permette l'uso contemporaneo di più wallet.
Potrete quindi assegnare diversi indirizzi a diversi wallet, esempio:
- Wallet A
* indirizzo 1
* indirizzo 2
- Wallet B
* indirizzo 3
* indirizzo 4
- Wallet C
* indirizzo 1
* indirizzo 5
* indirizzo 6
Starà quindi a voi decidere come dividerli, perchè anche qui non potrete gestire in modo preciso da quale indirizzo fare uscire i vostri bitcoin, ma potrete decidere il wallet.
Se quindi volete essere sicuri che 2 indirizzi non finiscano mai nella stessa transazione, teneteli in 2 wallet diversi!
Attualmente però Multibit non supporta il passaggio della sua connessione via proxy.


2) Washing machine / Laundry service
Nel caso abbiate ricevuto alcuni Bitcoin su un indirizzo, per qualche motivo vogliate trasferirli ad un altro con la certezza di non lasciare nessuna traccia o scia dietro di voi, dovrete usare questo genere di servizi.
In generale il sistema funziona in questo modo:
Il servizio ha un database dove tiene memorizzate tutte le entrate e le uscite dagli indirizzi Bitcoin che possiede.
Ci sono diversi metodi per fare da Washing machine / Laundry service, e si possono usare anche entrambi.

Questa è una semplice spiegazione di come funzionano e come si creano, nel caso siate dei comuni utenti che vogliono semplicemente farne uso, potrete anche fare a meno di leggerla.
Anche se è sempre utile sapere come funzionano certe cose.
Primo metodo ( più indirizzi ):
Mettiamo ad esempio che abbia 3 indirizzi in tutto:
* Indirizzo A : 20 BTC
* Indirizzo B : 3 BTC
* Indirizzo C : 30 BTC
Sul loro database avranno segnato di essere in possesso di 53 BTC

Voi avete l'indirizzo X con 8 BTC che dovete inviare all'indirizzo Y senza lasciare traccia.
Invierete quindi questi 8 BTC all'indirizzo A

Quindi il servizio si troverà cosi ora:
* Indirizzo A : 28 BTC
* Indirizzo B : 3 BTC
* Indirizzo C : 30 BTC
Segnerà quindi sul loro database generale che in tutto hanno 61 BTC e 8 appartengono al vostro account che avete creato da loro.

Voi chiederete di fare uscire 6 BTC per mandarli all'indirizzo Y.
Il servizio invece di farlo uscire dall'indirizzo A, li farà uscire dall'indirizzo C, con questo risultato:
* Indirizzo A : 28 BTC
* Indirizzo B : 3 BTC
* Indirizzo C : 24 BTC

Poi magari fra 2 ore farete uscire altri 2 BTC, e il servizio li farà uscire dall'indirizzo B, con questo risultato:
* Indirizzo A : 28 BTC
* Indirizzo B : 1 BTC
* Indirizzo C : 24 BTC
Fra l'indirizzo A e l'indirizzo C e l'indirizzo B non è avvenuta nessuna transazione!
Quindi avrete fatto cosi perdere ogni traccia della vostra transazione.
Se qualcuno viene a conoscenza del vostro indirizzo X iniziale, la sua ricerca si arenerà appena farete la prima transazione verso l'indirizzo A.
Se qualcuno scopre invece l'indirizzo Y finale, non avrà modo di individuare chi l'ha pagato, da dove sono partiti i primi 8 BTC, non arriverà a trovare l'indirizzo X.

Secondo metodo ( indirizzo unico ):
Il servizio ha un indirizzo unico su cui riceve tutti i BTC.
Il punto è che avendo una marea spropositata di transazioni, diventa pressoché impossibile identificarne alcune singole.
Se ad esempio riceve 500 transazioni di Bitcoin, e gli utenti ne fanno uscire pochi alla volta, in tempi diversi, e magari su indirizzi diversi, diventa veramente improbabile seguire delle tracce.
Questo metodo è più insicuro del primo IMHO, ma in generale entrambi i metodi sono usati in contemporanea creando una situazione di grande caos per chi dall'esterno cercasse di capirci qualcosa.


Lista metodi/servizi:
Attenzione, questa guida è datata, per metodi e servizi si consiglia di fare affidamento invece a quanto indicato qua:
https://bitcointalksearch.org/topic/privacy-come-ottenere-maggiore-privacy-mixer-exchange-adatti-suggerimenti-902692

Metodo 1: Passaggio su vari exchange
Potrete benissimo farvi un account sui vari exchange.
Inviare i vostri Bitcoin, e poi ritirarli pian piano, giorno per giorno.
E' praticamente certo che usciranno da altri indirizzi che non avranno nessun apparente legame da quello usato da voi per il deposito.
Per ottenere il miglio risultato dovrete farli passare sugli exchange con maggior volute/movimenti.
Se può ottenere un risultato ancora più sicuro eseguendo scambi fra alt-currency su un mercato e poi spostando queste ultime su altri exchange per ulteriori conversioni.
Certo in questo modo potrebbe aumentare di molto i costi dell'operazione.
Costo: Gratis o quasi


Metodo 2: sharedcoin.com
Questo è probabilmente il servizio più sicuro.
Sicuro perchè è ormai un servizio riconosciuto, seguito e in continuo sviluppo.
I Bitcoin passeranno dal servizio, e attraverso il sistema di mixing li farà raggiungere l'indirizzo da voi scelto senza lasciare alcuna traccia dietro di se.
Costo: A partire da 0.0002 BTC


Ne esistono altri oltre a questi, molti sulla Onion net, ma la sicurezza di questi ultimi è praticamente nulla.
E' assai probabile che si tratti di semplici scam, che dopo i primi tentativi andati bene, dopo essersi fatti un po di fama ... li vedrete sparire da un momento all'altro rubando tutti i bitcoin.

Comunque c'è di buono che sono in lavorazione tecnologie e sistemi completamente p2p e decentralizzati che punteranno ad offrire questo sistema di mixing alla portata di tutti, sicuro e gratuitamente.
E' solo questione di tempo

Se pensate che abbia scritto qualche castroneria o vogliate aggiungere qualcosa o avete ancora qualche dubbio, scrivete pure