Manuale di autodifesa digitale

La seconda parte di Manuale di autodifesa digitale, decima puntata di “Quello che i Bitcoiner non dicono”, porta la conversazione su due terreni apparentemente distinti ma profondamente collegati: il mining di Bitcoin e la tutela della privacy nell’ecosistema digitale. Ospite della puntata è Turtlecute, oggi impegnato in Braiins, realtà storica del settore che opera fra mining pool, firmware e strumenti per l’efficienza degli ASIC.

Il punto di partenza è tecnico, ma la prospettiva è più ampia. Chi contribuisce alla sicurezza di Bitcoin opera infatti in un ambiente dove infrastrutture, incentivi economici, regolamentazione e controllo dei dati si intrecciano sempre di più. Da qui l’idea di costruire un vero e proprio manuale operativo, con indicazioni accessibili anche a chi non lavora nel settore.

Dalla prima pool al firmware Braiins

Turtlecute ricostruisce la nascita di Braiins a partire da Slush Pool, indicata come la prima mining pool della storia di Bitcoin. Il suo obiettivo originario era risolvere il problema della varianza: un miner individuale può spendere energia per molto tempo senza trovare un blocco, mentre unendo la potenza di calcolo di molti partecipanti le ricompense vengono ripartite in proporzione al lavoro svolto.

“Vari miner si mettono assieme, minano assieme e poi dopo si splittano in maniera proporzionale quella che è la reward.”

Nel tempo il fulcro del business si è spostato dal servizio di pool al firmware per ASIC. Braiins ha sviluppato un sistema operativo alternativo a quello fornito dai produttori di hardware, con l’obiettivo di offrire maggiore efficienza e opzioni di gestione più avanzate. Fra le funzioni citate ci sono la regolazione di temperature e ventole, oltre alla possibilità di adattare automaticamente il funzionamento delle macchine al prezzo dell’energia.

Il firmware proprietario è presentato come un mercato ristretto ma rilevante. Secondo la stima personale dell’ospite, una quota significativa dell’hashrate di Bitcoin utilizza software personalizzati, anche se dati precisi sono difficili da ottenere in un’industria che tende a mantenere riservate molte informazioni operative.

Pool, Stratum V2 e nuovi equilibri del mining

La conversazione affronta poi il tema della centralizzazione nelle pool, uno dei nodi più discussi nella sicurezza di Bitcoin. Protocolli come Stratum V2 e Datum mirano a migliorare la comunicazione fra miner e pool, aumentando privacy, efficienza e, soprattutto, la capacità dei miner di partecipare alla costruzione dei blocchi.

Turtlecute riconosce il valore tecnologico di queste soluzioni, ma invita a non considerarle una risposta definitiva. La loro adozione, osserva, dipenderà soprattutto dagli incentivi dei grandi operatori. Un protocollo può essere valido, ma per affermarsi deve essere richiesto dai clienti più grandi e testato su scala reale.

“Andare da zero a uno è difficilissimo, andare da uno a cento è istantaneo.”

In questo scenario pesa anche la trasformazione dei grandi miner nordamericani. Diverse società del settore stanno destinando una parte crescente delle proprie infrastrutture ai data center per l’intelligenza artificiale, sfruttando contratti energetici e capacità già disponibili. Per l’ospite, questo fenomeno può ridurre il peso relativo dei grandi miner storici e aprire spazio a operatori medi più vicini all’etica Bitcoin.

La privacy europea sotto pressione

La parte centrale della puntata si concentra sull’aumento della sorveglianza digitale. Vengono citati MiCA, DAC8, Travel Rule, identità digitale, verifica dell’età e le proposte europee note come Chat Control. Il filo conduttore è la crescente raccolta di dati personali, finanziari e comportamentali da parte di piattaforme, governi e fornitori di servizi terzi.

Particolare attenzione viene riservata a DAC8, che prevede la raccolta e la comunicazione alle autorità fiscali di informazioni sugli utenti delle piattaforme che gestiscono cripto-asset. Nel caso di Bitcoin detenuti in autocustodia, il rischio evidenziato è anche fisico: rendere disponibili dati dettagliati sui possessori può aumentare l’esposizione a furti, estorsioni e aggressioni mirate.

Il podcast richiama inoltre i problemi di sicurezza dei sistemi di verifica dell’identità e dell’età. Affidare documenti, immagini del volto e dati biometrici a intermediari specializzati amplia il numero di soggetti che possono accumulare informazioni sensibili. Una volta raccolti, questi dati possono essere oggetto di fughe, attacchi informatici o utilizzi ulteriori rispetto allo scopo iniziale.

Minimalismo digitale come difesa quotidiana

La proposta di Turtlecute non consiste in una fuga dalla tecnologia, ma in un utilizzo più selettivo. La prima regola è trasferire online lo stesso istinto di riservatezza che molte persone applicano nel mondo fisico. Non ogni sito ha bisogno di conoscere ogni dettaglio dell’utente e molte informazioni richieste servono soprattutto alla raccolta dati.

“Provate ad avere sempre un approccio minimalista alla vita informatica.”

Il suggerimento pratico è ridurre la superficie d’attacco: disinstallare applicazioni inutilizzate, spegnere GPS e Bluetooth quando non servono, limitare le autorizzazioni, evitare di mantenere account dimenticati e cancellare periodicamente i profili non più necessari. Anche un nodo Bitcoin, viene osservato, dovrebbe restare dedicato al suo compito invece di diventare un server multifunzione esposto a ulteriori vulnerabilità.

La puntata si chiude su un invito alla manutenzione digitale periodica: rivedere account, email, iscrizioni e dati concessi nel tempo. In un contesto in cui la raccolta informativa è sempre più pervasiva, l’autodifesa digitale inizia dalla consapevolezza che ogni dato condiviso può diventare permanente, circolare fra soggetti diversi e produrre conseguenze ben oltre il servizio richiesto.