Topic: BITCOIN PUMP! - page 669. (Read 896837 times)

Sinceramente non ho capito se stiamo parlando della stessa cosa o no, perché anche se qui parli chiaramente di un metodo che consiglieresti per creare una pwd (non un wallet), poi nel post successivo dove hai linkato il thread con gli interventi di gmaxwell  si fa invece spesso riferimento alla generazione di wallet.
La qual cosa sposterebbe di molto il discorso e sarebbe diversa dalla casistica per la quale facevo la mia proposta.
Per chiarezza: io mi riferivo a creare una pwd per un utilizzo generico (proteggere un file, un container,  .... protezione di un wallet)  non da usare come frase per generare un wallet.
La differenza è enorme perché proprio riprendendo quel che diceva gmaxwell, nel caso di uso per generare un wallet ti esporresti a parecchi rischi (quoto: dal suo post che hai quotato anche tu)


ma questi rischi sono legati appunto alll'utilizzo di un wallet, NON li avresti se usassi quella stessa pwd per proteggere un wallet (o un container).
Per questo sottolineo la differenza e dicevo che non sono sicuro che stiamo parlando della stessa cosa.


Supponendo comunque che anche tu ti riferissi ad una pwd slegata alla generazione di un wallet, non vedo rischi specifici nel seguire un metodo come quello che proponevo.

Facciamo due rapidi conti spannometrici:

1) quanti libri sono stati scritti? boh, ma da qui  
https://www.lastampa.it/tecnologia/2010/08/06/news/quanti-libri-ci-sono-al-mondo-te-lo-dice-google-1.37003261
sembrerebbero essere almeno 130 mln
2) quante parole mediamente in un libro?  da qui
http://primadisvanire.it/2013/02/quante/   diciamo 20k in media  (per fare i conti facili)
3) lunghezza media di una parola? facciamo 10 sempre per fare i conti facili anche se probabilmente sarebbe inferiore

Quindi abbiamo un totale di 26 teracaratteri. Per semplicità diciamo quindi che questi libri non compressi occupano 26TB, ignoriamo cioè charset e compressioni varie.

Proseguiamo e cerchiamo di buttare giù una di quelle regole che dicevo:

4) prendo un capitolo y a caso (ovviamente fisso) del libro che ho scelto
5) prendo la prima frase di quel capitolo a patto che abbia almeno tot parole (diciamo 30 per sicurezza?) , se no scelgo un altra frase o un altro capitolo
6) prendo la x-esima lettera di ogni parola di quella frase  con x prefissato e scelto da me

Alla fine ti devi ricordare solo: libro + y + x , nient'altro.

Ora, non posso fare i conti perché non sono bravo a farli    però chiedo: su una base dati di 26TB quante sarebbero le combinazioni possibili di tutti gli elementi su detti?
Secondo me viene fuori un numero mooooooooooooolto grande, abbastanza da farmi dormire sonni più che tranquilli.

Aggiungo:
nei post di gmaxwell si da (giustamente) molto peso all'entropia, ma puoi introdurne una buona dose nel metodo descritto giocando su almeno due elementi:

- al punto 5) posso decidere di scartare le frasi con lunghezza inferiore ad un certo valore (e questo il metodo di calcolo brute force non potrebbe saperlo)

- al punto 6) posso sbizzarrirmi in cosa decidere di fare quando x > (lunghezza della i-esima parola). Esempio ho scelto x = 3, come considero la parola "LA" ? la scarto e quindi salto alla successiva? oppure prendo sempre l'ultima lettera? oppure..... avanti con la fantasia. Questo naturalmente per tutte le parole di quella frase.

Già questi due gradi di libertà introducono una buona dose di entropia nel sistema, eppure una volta stabiliti NON devo ricordare nulla in termini di parole, devo ricordare - di nuovo - solo la regola che mi sono dato.



Il vantaggio di questo metodo - vorrei ripeterlo se no non si capirebbe perché insistere rispetto a quel che riportavi - è che non ti obbliga a ricordare nessuna parola come invece dovresti fare nel caso che proponevi, vedi tuo punto 2)  - ma è sufficiente ricordare la regola con la quale hai creato la pwd.

Molto più facile da ricordare anche in età avanzata.


p.s. comunque molto interessante li thread che hai linkato, grazie....

L'unico rischio lo corri quando la pool potrà permettersi un computer quantistico adeguato. Ossia in grado di passare dalla chiave pubblica alla chiave privata.

Se fornisci solo la chiave pubblica, la tua chiave privata non è a rischio.

1) Tu crei la chiave privata m e fornisci alla pool la chiave pubblica P  (P = m*G)

2) La pool calcola P + k*G = Q e ti restituisce la chiave privata parziale k  (Q è la chiave pubblica con indirizzo vanity)

3) la chiave privata di Q la conosci solo tu, ed è m+k


Si potrebbe fare anche con la moltiplicazione anzichè con la somma:

2) k*P = Q

3) la chiave privata di Q è k*m

quello intendevo affidarsi a qualcuno/pool per crearlo che richiede si la chiave pubblica ma non credo che la chiave privata non sia a rischio...e poi mi riferivo in parte anche a la feature piu stupida...

Spiegati meglio.
A me risulta che i vanity non siano necessariamente insicuri.
L'unico problema è che se lo fai fare ad un pool devi esporre la chiave pubblica al pool ma la chiave privata rimane segreta e casuale, forse anche più casuale della chiave originaria in quanto addizionata alla chiave che genera il vanity.

permettimi di dissentire se la gioca con un indirizzo vanity con il quale puoi creare un indirizzo bitcoin personalizzato che cominci con il tuo nome per esempio mettendo in comune parte della tua chiave privata alla faccia della sicurezza...

paolo ma adesso quello scenario (capitato) ha delle mitigations

fai un wallet multi-sig con 4 attori con fondi sbloccabili da 3 attori
es: fondi di famiglia
attori con chiave:
- marito
- moglie
- amico intimo
- notaio


solo 3 possono sbloccare i fondi
se viene a mancare la moglie (o il marito) gli altri tre, possedendo di fatto un file possono sbloccare i fondi
e' molto piu facile delle attuali procedure di successione

In tanti aspetti, di Bitcoin valore, sicurezza, uso, ecc...
quando si deve fare una cosa, si fa... viene bene, viene male...
Non solo Bitcoin.


Quando invece si deve fare qualcosa, essendo certi che quella cosa funzioni per un lungo oeriodo, di tempo, sia al 100% sicura, ecc... cominciano tutta una serie di pensieri...
ipotesi... scenari...


I problemi futuri non affrontati oggi, non pensati oggi, possono essere il disvalore di domani.


Immaginiamo che io ti voglia dare un terreno in affitto, dove tu puoi costruire una fattoria.

Io ti concedo un terreno con affitto perpetuo.

Tu sapendo che questo terreno sarà di fatto tuo, pensando che
quello che fai lo potrai lasciare a tuo figlio, alla tua famiglia...
ti sprona a fare interessanti Investimenti, anche a lungo termine.

Inizi anche a costruire una casa colonica, impianti d'irrigazione, serre, ecc... cose che per essere costruite occorrono di qualche anno di lavoro, ammortamenti decennali...


Se io quello stesso terreno, te lo concedo in affitto, rinnovabile solo di anno in anno... non ci andresti ad investire molto, non ne vedresti il valore nel tempo, anzi...
... useresti un approccio predatorio, di scarsa cura, cercheresti di spremere il limone il più possibile, adesso, subito, per ricavarci il più possibile...
...tanto poi domani, se è tutto sciupato, perché hai fatto solo colture intensive, massive... se non ti mandano via, puoi andare tu altrove, spostarti, prendere un altro terreni e sfruttarlo... d'altronde avevi un solo un orizzonte temporale di un anno, più al massimo qualche rinnovo...



Sempre pensando a cose che devono portare risultati certi, sicuri ed attendibili... sul lungo periodo...

Se oggi parte una sonda spaziale che deve esplorare lo spazio per 50 anni o anche molto si più, vengono utilizzati non i processi di ultimissima generazione, ma quelli molto più datati... ma molto collaudati, di cui si conosco già eventuali problemi, magari di performance molto inferiori, ma più attendibili.
Processori che hanno dei problemi, ma si sa quali sono...
...non si utilizzano tecnologie che possono dare problemi non previsti o problemi nuovi...

( https://www.tomshw.it/altro/la-cpu-della-prima-playstation-e-in-viaggio-verso-plutone/ )


Su questa matrice, il fatto di utilizzare Bitcoin anche pensando di lasciarne traccia a qualcuno a cui si vogliono tramandare... perché in caso di morte... o comunque nel caso che raggiunti i 99 anni, la mente e la memoria non siano quelli di adesso...
...dà valore a quello che si fa.

Immaginiamo per assurdo che i detentori vengano colpiti da amnesia e nessuno sapesse come andare a recuperare i dati di accesso... o immaginiamo che nel tempo questo detentori arrivino al fine vita, senza aver previsto un passaggio...
...si potrebbe arrivare all'assurdo che ci sarebbe in qualche modo una infrastruttura blockchain, con tutti i wallet inaccessibili.
Passando per un periodo intermedio in cui i pochi bitcoin circolanti potrebbero aumentare moltissimo di valore, o essere considerati inutili.

Uno scenario che apre a misure particolari e straordinarie.

A proposito, qualcuno ha dato e stime certe sui bitcoin "persi per sempre" ?
Di persone che saranno morte... di chi si è dimenticavo tutto... di chi ha perso tutti nell'incendio di casa... a chi gli hanno rubato il computer... terremoti... cose in più di dieci anni, nel mondo, su milioni di persone, ne saranno successe...


Tutto questo è poi in contrapposizione al fatto che vi siano grassi conti sugli exchange o il proliferare di derivati molto particolari.

Sono cose che prospettano una scarsa progettualità per il futuro di lungo periodo in molti dei partecipanti.

Se nessuno avesse utilizzato intermediari o nessuno avesse lasciato coin sui conti di questi intermediari, il crollo di MtGox non avrebbe intaccato il valore di Bitcoin, anzi...
... è vero che il valore di Bitcoin si è ripreso ed è continuato a salire, evitando questo, sarebbe solo salito.
Tra l'altro uno dei fattori di rischio che permangono anche attualmente, anche se in misura diversa.


Se vogliamo invece parlare di sistemi semplici, funzionati, senza energia elettrica, insituwzioni estreme, di privazione, scenari di guerra... pandemie...
...al limite dovendo percorrere dei km a piedi... io prendo una moneta d'oro vado da Taranto a Lugano a piedi, ed effettuo al transazione con uno che mi dà kg. 10 di cioccolato Svizzero.
Al limite un piccione viaggiatore

Moneta d'oro che è già riconosciuta in tutto il mondo, dal Canada alla Nuova Zelanda, senza bisogno di convincere qualcuno.

Chi vuole dare apporto alla rete Bitcoin , oltre che al mero sviluppo tecnologico, dovrebbe pensare e sviluppare l'idea di qualcosa che possa funzionare nel lungo periodo, anche senza energia elettrica o con scarsità di energia o in scenari difficili.
Qualcuno mi dirà, lo è già... non saprei.

Si accennava al fatto dei satelliti... una cosa che poi darebbe valore anche in termini di vantaggio competitivo su idee di Bitcoin alternative o improbabili fork.

non spevo potessi creare un indirizzo da una frase a piacere

la FEATURE PIU STUPIDA in assoluto (ma solo perche la gente la usa in maniera molto stupida)

mi avete aperto un mondo grazie

Premesso che non mi fiderei di un wallet generato da un tool del genere, ma non ho approfondito la questione, mi riferivo in effetti alla sezione brainwallet (dove appunto puoi generare un seed da una frase a piacere).

Ci sono un sacco di notizie riguardo a persone che hanno perso i loro btc protetti da  password '''casuali''' anche di 68 caratteri!

Riporto alcune considerazioni di gmaxwell in generale sulla sicurezza (prese da qui : https://bitcointalksearch.org/topic/m.17313440)


No se la generazione è stata effettivamente casuale ed eri disconnesso. penso che Filippone si riferisse a bitaddress -> sezione brainwallet

io ho fatto tempo fa un paper wallet su bitaddress seguendo tutte le precauzioni del caso disconnessione da internet,password/seed casuale con il mouse mi sembrava sicuro,poi l'ho trasferito ad electrum e non e successo nulla,sono stato fortunato? ero a rischio? ci sono ancora criticità?...

Ho visto personalmente qualcuno creare un wallet in questo modo:
1. prendere come password le prime parole una canzone dei pink floyd.
2. passarla in bip 39 per ottenere una master seed
3. generare un wallet partendo da quel seed.
4. depositare su quel wallet 0.1 BTC (altri tempi)
5. vedere quei 0.1 BTC essere traseferiti su un altro wallet dopo 30 secondi, ancora prima che la transazione fosse confermata
6. vedere il soggetto disperarsi per la perdita, anche perchè non aveva ovviamente attivato RBF perchè "non ci credo....figurati se qualcuno fa un dictionary attack sulle transazioni nella mempool"

Se volete provare anche voi l'esperienza di separazione dai vostri bitcoin vistitate https://www.bitaddress.org

EDIT: provate a generare un brain wallet usando come Key "satoshi nakamoto" e poi ricercate in un explorer l'indirizzo generato:
https://www.blockchain.com/btc/address/1Q7f2rL2irjpvsKVys5W2cmKJYss82rNCy

Appena c'è una transazione in arrivo viene subito dirottata su altro indirizzo (notate le fee crescenti, per la "concorrenza" de itool che guardano a quell'indirizzo, dove solo il tool con le fee più alte avrà la conferma della transazione.

Non usate mai questi metodi. L'entropia con cui arriverete alla password finale è troppo bassa.

Bisogna distinguere 2 fasi:

1) scelta di una password (una stringa di 128 bit o quanti ne volete): NON deve essere mai una persona a farlo, usate un sofware wallet sconnesso dalla rete, un hardware wallet o un altro generatore di numeri pseudocasuali

2) scelta del formato in cui memorizzare la password: se deve essere facilmente memorizzabile da una persona, si prende una lista di parole e, con un metodo molto semplice tipo quello indicato nel bip39, quella password viene codificata in una sequenza di n parole. Tutto lì.

Ma fondere le due fasi, cioè costruire autonomamente la password scegliendo direttamente le parole da una lista (o le lettere da una lista di parole) non è mai una buona idea: in generale ogni semplice idea che ci viene per costruire una password viene anche all'aspirante hacker che ha a disposizione macchine molto potenti:  una idea umana = bassa entropia, non c'è nulla da fare. Penso che lavorare su un database di ogni libro scritto sia una delle prime cose a cui pensa chi vuole provare a violare qualche address bitcoin.

E' utile quindi semplificare solo il formato per ricordare la password, mai bisogna semplificare (= ridurre l'entropia) la fase di creazione della password stessa.

Dipende molto anche a che cosa serve la password: se è per accedere a un sito poco importante può bastare anche un metodo casalingo, ma se deve proteggere la mail principale o un wallet intero non è consigliabile affatto scegliere in prima persona la password.

Come nn meritati duesoldi

Hai riassunto in toto il mio modo di pensare e operare.
È una sbatta, fare account multisig, spedire, dare chiavi, etc


Ma quando imprevisto accade, almeno sei in parte coperto

Altrimenti è come nn avere niente

Ne parlavo con altri del forum recentemente: non esiste un metodo sicuro al 100% ma esistono molti metodi sicuri e facili da ricordare. Basta lavorare un po' di fantasia..... 
Ad esempio prendi una frase di un libro famoso (es. "Inferno", capitoloX, prima frase) e costruisci la pwd prendendo le prime lettere di ogni parola di quella prima frase.
Non ti ricorderai la frase, ma per ricostruire la pwd basta che ti ricordi di quale capitolo hai preso la prima frase, direi facilissimo da ricordare no ?
Non c'è il pericolo di perdere il libro - fuoco, allagamento, terremoto, .... -  perché tanto una qualsiasi altra copia avrebbe la stessa funzionalità per te. E nessuno sarebbe in grado di indovinarla visto che solo tu sapresti la regola che hai seguito (quale capitolo e  quale frase).
Secondo me è un metodo efficace e sicuro, e naturalmente è solo un'idea che chiunque può personalizzare cambiando piccole cose.

Il pericolo quindi qual è ? quello che diceva @babo:


ma di questo in realtà abbiamo parlato in altro thread un paio di anni fa - vado a memoria.
Avevo letto parecchi suggerimenti ottimi ma quello che buttai lì io - e per questo me lo ricordo  - era un metodo di questo tipo (appunto per cautelarci contro il rischio che alla mia morte il wallet venga perso magari perché gli eredi non sanno nemmeno che avevo Btc):

- creo un wallet multisig, ad esempio di tipo 2/3 (due firme su 3 necessarie per sbloccare)
- due chiavi le tengo io e le uso finché sono in vita per firmare
- la terza la do a una persona di cui ho fiducia anche se senza le mie chiavi questa persona da sola non potrebbe comunque spendere i miei Btc
- poi uso un servizio per inviare a quella persona le mie chiavi in caso di morte; un servizio del tipo ifttt.com  (se non mi faccio vivo una volta al mese manda una mail al mio erede), oppure un semplice programma python che invia una mail con le chiavi se non compio un'azione entro tot tempo, programma che posso far girare sui una RasbPI a casa mia o su una Vps minimale nel caso voglia essere sicuro che la rete funzioni (30€/anno che chiunque può permettersi)

Fin che io sarò in vita le mie chiavi rimarranno a me, quando morirò, dopo tot settimane sarà mandata la mail con le chiavi alla persona/erede che voglio entri in possesso dei btc.

Anche questo meccanismo lo posso complicare  a piacere aumentando il numero di firme e/o distribuendo a più attori chiavi o pezzi di chiave. L'unica cosa di cui mi devo preoccupare è che queste persone siano consapevoli dell'importanza di conservare quella chiave che avrò dato loro, anche se non necessariamente devo dire che è una chiave Btc, posso limitarmi a dire che è una cosa importante da conservare perché è legata all'eredità che intendo lasciare alla mia morte: non spiegando il meccanismo mi cautelo circa il fatto che qualcuno possa essere tentato dal giocare brutti scherzi (anche se per definizione sto parlando di persone di fiducia, quindi.....).
Nella mail potrò poi mandare un documento che spieghi cosa fare di queste firme.

In sintesi: anche qui sistemi sicuro al 100% non ce ne sono, ma imho ci si può avvicinare moooooolto ad un elevatissimo livello di sicurezza nella conservazione delle chiavi, e nella "certezza" che alla mia morte il wallet non vada perso.
E non ho volutamente citato i servizi che stanno nascendo per dare questo tipo di garanzie; se non erro proprio a inizio 2019 ne erano saltati fuori due.


Tornando invece all'interessantissimo scambio che state facendo su Btc/oro mi viene da fare una riflessione: il punto "cosa succederà quando non si mineranno più Btc" secondo me è irrilevante per due motivi:

1) visto che comunque l'halving sappiamo che continuerà a dimezzare i Btc minati ogni 4 anni, non vedo molta differenza tra l'anno 2136/2140  e i 4 anni precedenti, o gli 8 o i 12. Rimane vero il fatto che il premio per i miner sarà sempre più costituito dalle fee rispetto al premio Btc di blocco. E' questo che conta e che ci deve far riflettere.
Non mi sembra cioè che il discorso sia da riferirsi ad uno specifico anno (fine reward btc per il blocco) ma piuttosto ad un periodo che coprirà decine di anni. Un numero di anni così elevato che imho il passaggio alle sole fee potrebbe essere del tutto indolore.

2) si parla comunque di un periodo troppo in là nel tempo e prima di questo bisognerà affrontare sfide più importante: quantum computer e altro, che porteranno per forza di cose a modificare qualcosa nel protocollo.
Non è detto che questo debba comportare anche una modifica nelle regole di "premio" di blocco (anche per non alterare il tetto dei 21 mln) ma potrebbero altresì modificare qualche altro aspetto utile a incentivare in altri modi i miner.

Insomma per me questo aspetto del fine premio è una cosa che non dovrebbe destare preoccupazioni oggi.

ecco io non la chiamerei valuta digitale(tassabile) ma bene personale(non tassabile),comunque credo il problema non si pone almeno non per noi visto che per finire di minare i bitcoin rimasti si arriverà al 2100(almeno credo) comunque se per assurdo nessuno minasse piu bitcoin,nessuno fosse piu interessato a comprarlo ovviamente non varrebbe piu niente,stesso discorso per l'oro se l'interesse degli investitori si spostasse su diciamo silicio,litio o graphite anche l'oro non varrebbe piu niente,per me la custodia del bitcoin ha costo 0,se nessuno mina piu bitcoin(per assurdo) posso vendere direttamente il wallet che li custodisce...

Un bitcoin è una catena di firme digitali che va dalla/e coinbase fino all'indirizzo X. Questa sequenza è nella blockchain. Quindi la blockchain non si "limita a dire", è l'unico posto che ospita quella particolare informazione digitale che chiamiamo bitcoin.

Che cosa intendi tu altrimenti con "una certa quantità di bitcoin"? Dove sono i tuoi bitcoin? Dove sono tutti i 18 milioni di bitcoin minati finora?


La blockchain scatta delle fotografie ogni certo intervallo di tempo, che è una variabile aleatoria. Quindi è previsto che il processo di aggiornamento della blockchain (= creazione di un nuovo blocco) possa "fermarsi" anche per 2 o 3 ore. Certo che i bitcoin non scompaiono per poche ore di blackout, ma questo non è fare a meno della blockchain, è il suo modo naturale di funzionare.

Ferma l'aggiornamento della blockchain per 6 mesi e allora il discorso cambia.



Le sidechain si appoggiano su Bitcoin, cioè sulla blockchain. A me non pare affatto secondario il ruolo della POW nella blockchain di bitcoin, il suo funzionamento non può prescindere dalla sua sicurezza, e questa è data dalla spesa necessaria per potere aggiornare il registro.
La blockchain di Bitcoin è così preziosa proprio perchè è anche molto costosa, il cambio da POW a POS o altro è sicuramente possibile ma sarebbe anche un salto nel vuoto.



Questa infatti è la speranza per il futuro. E bisognerà aumentare la dimensione dei blocchi.

Intanto lo stato della regolamentazione:

https://news.bitcoin.com/regulatory-roundup-eu-wide-crypto-regulations-new-rules-in-europe-us-asia/?fbclid=IwAR27kpfVu7Zu2sc9DBhshxAR5POfC--nBE6YjeBDPXVX8ukGA90rYLr3pOQ

Nessuno "conserva" i bitcoin, nè io, né la rete.

La blockchain si limita a dire che all'address X (quindi alla chiave pubblica X) corrisponde una certa quantità di btc.

Attraverso la mia chiave privata io dimostro al mondo che sono il proprietario di quella chiave pubblica X e quindi che sono il solo e legittimo "possessore" di quei btc.

E' chiaro quindi che una blockchain deve perlomeno essere esistita, perchè in sua assenza, io potrei dimostrare di essere il proprietario della chiave pubblica ma nessuno saprebbe, ne sarebbe in nessun modo dimostrabile, che a quella chiave pubblica corrispondono dei btc e quanti.

Supponiamo per assurdo che ci sia un black out mondiale e che la blockchain smetta di funzionare all'improvviso e allo stesso momento in tutto il pianeta. Nell' ultima "fotografia" del registro risulterebbe che all' address X corrisponde una quantità di bitcoin. Una fotografia che a quel punto diventerebbe statica perchè nessuno, in assenza di energia, potrebbe aggiornarla

Non potrei a quel punto spostare i bitcoin ma potrei conservarli semplicemente custodendo il mio diritto di spenderli che mi viene garantito, solo e soltanto, dalla mia chiave privata.

La conservazione di questo diritto di spesa nel tempo e la garanzia che questo diritto non mi possa venir tolto da nessuno si mantengono anche in assenza di energia elettrica.

Se la rete tornasse on line dopo un certo tempo allo stesso istante in tutto il mondo, la blockchain tornerebbe a funzionare e io a poter spendere i bitcoin.

Avrei conservato btc durante l’assenza di una blockchain attiva.

Questo in parte è già successo durante le 14 ore circa di “non funzionamento” della rete bitcoin nella sua storia. Sono stati fatti esempi (non malevoli) di double spending durante il reorg ma non è stato alterato il diritto di spendere i bitcoin di ogni possessore di una chiave privata

Anche un miner malevolo che portasse a termine un attacco di double spending potrebbe spendere due volte denaro suo. Ma non potrebbe spendere il mio.

Aggiungo un altra cosa: quando si parla di consumo energetico della rete bitcoin ci si riferisce al mining. che è responsabile del 99.999% del consumo.

Ma il mining (tramite POW) tecnicamente non è necessario al funzionamento né al mantenimento di una blockchain, è necessario solo ad evitare il double spending.

E' l'obolo che si deve pagare (volentieri) per avere un network globale, aperto e permissionless.

Per il resto il mantenimento di una blockchain, l'accodamento dei blocchi e la convalida delle tx potrebbero funzionare con algoritmi di consenso che consumano un milionesimo dell'energia della POW, come avviene nelle sidechain bitcoin, nella blockchain private o in quelle dove c'è una preselezione all'ingresso dei nodi



Riguardo a cosa succederà quando i bitcoin saranno minati:

Il numero di tx bitcoin è sempre aumentato nel lungo periodo, il 2019 è stato un anno record nonostante non sia stato un anno record per il prezzo.

Storicamente e’ sempre esistita una correlazione diretta tra il prezzo di bitcoin e il numero di transazioni, che non si capisce perché dovrebbe interrompersi.

Se aumenta il valore di bitcoin, aumenta l’holding (inizialmente) ma aumentano anche gli scambi tant’è vero che il numero maggiore di scambi ( e di commissioni incamerate dai miners) si è avuto in concomitanza con i picchi di prezzo di fine 2017 e metà 2019

Fin quando i bitcoin saranno utili e avranno valore, ci saranno persone disposte a scambiarli in proporzione a quel valore. E ci sarà un hashrate che li proteggerà in maniera automaticamente proporzionale al valore da proteggere, tramite l’aggiustamento della difficoltà.

Quindi l’unico caso in cui alla fine del processo di emissione il mining si azzeri è che i bitcoin siano diventati inutili.

Ma questo può teoricamente succedere sempre e sarebbe un grosso problema anche prima della fine del processo di emissione.

Si possono poi creare in futuro nuove forme di guadagno dei miners indipendenti dalle commissioni di tx on chain.

Le sidechain tramite il merge-mining sono un esempio: reti parallele che ampliano le funzionalità di bitcoin tramite l’emissione di nuovi token che girano su blockchain “laterali” a quella btc. Il merge-mining è la tecnica tramite la quale lo stesso hashrate, usato per proteggere la rete principale, viene usato per “difendere” la secondaria. E i miners in cambio incamerano le commissioni della sidechain, in btc e senza avere alcun costo ulteriore.

Già Rsk permette il merge-mining ampliando le funzionalità di btc in termini di smart contracts e dando la facoltà ai miners di guadagnare su transazioni legate a questa funzionalità (https://mining.rsk.co/ )

Liquid permette la creazione di nuovi token e il trasferimento di btc in tempi di finalizzazione impensabili per la rete principale. Tether, la più importante e usata stablecoin esistente, sta progressivamente abbandonando blockchain ERC20 per girare su Liquid. Per emettere il token
Liquid devo spostare Btc, facendo una tx on-chain così come per creare un canale LN. Più aumentano le funzionalità di “strati” laterali e sovrastanti alla rete bitcoin, più aumenta il valore di bitcoin e più aumenta la necessità di fare transazioni on-chain. E quindi alla fine più aumentano i ricavi dei miners.

L’oro fisico viene spostato poco in rapporto a quanto vale nel complesso perché il costo di spostare oro è funzione esponenziale della distanza e della quantità , mentre il costo di spostare btc non è funzione né dell’uno né dell’altra.

E soprattutto perché sopra l’oro è stata creata un’economia di carta e di intermediazione che permette lo spostamento dell’oro senza spostarlo fisicamente, al costo di perderne la disponibilità diretta e personale. Cosa che con bitcoin non è necessaria.