Il Gazzettino Cypherpunk #4

Il Gazzettino Cypherpunk #4

[Ciao, benvenuti al quarto episodio del Gazzettino Cypherpunk, la vostra fonte settimanale di news sullo sviluppo di Bitcoin, Nostr, e Freedom Tech!

Nella puntata di oggi parliamo di BitBox che annuncia un nuovo firware che va a sistemare alcune vulnerabilità, di una nuova implementazione di un nodo Bitcoin, e della prima libreria crittografica post-quantistica.

Parleremo anche di pagamenti ricorrenti su Lightning e un nuovo plugin su CLN per ribilanciare automaticamente i propri canal. Vi racconterò di Coco, una libreria che permette di integrare Cashu in qualasiasi applicazione, di Barattolo, lo store tutto italiano basato su Nostr, e le ultime novità dall’app di messaggistica Cordn.

Mettetevi comodi!


Bitcoin ⛓️

Bug su BitBox

Il 17 Agosto, l’azienda produttrice di hardware signer BitBox ha annunciato il rilascio di un aggiornamento che va a sistemare delle vulnerabilità critiche sia nel firmware del dispositivo che nell’applicazione. L’azienda ha comunicato di avere individuato le vulnerabilità durante un audit interno e che non ci siano state segnalazioni di fondi sottratti.

Alcuni problemi individuati sul firmware, comunque, non riguardano il dispositivo Bitcoin-only, ma quello che supporta anche le varie shitcoin. Consiglio comunque la lettura del comunicato ufficiale dell’azienda per saperne di più.

Il bug sull’applicazione, invece, riguarda l’implementazione dei silent payments. Secondo l’azienda, benchè un attaccante non potesse sottrarre i fondi direttamente, esso sarebbe stato in grado di bloccarli con l’obiettivo di ottenere un riscatto. Infatti, per spostare di nuovo i fondi sarebbe stata necessaria la cooperazione tra attaccante e vittima.

Una Nuova Implementazione di Bitcoin

Lo sviluppatore Bitcoin Rearden ha annunciato su X di star lavorando ad una nuova implementazione di un nodo Bitcoin in Rust, chiamata rbitcoin.

Questa nuova implementazione è fatta per avere il minor numero di dipendenze possibili ed essere estremamente leggero sia dal punto di vista della RAM che dello spazio su disco.

rbitcoin è già parzialmente pronto all’uso come backend per il proprio wallet. Il nodo supporta già Electrum, Esplora, e le chiamate RPC. Attenzione però: Rearden sottolinea come lo sviluppo sia stato fatto principalemte con l’AI (Grok, nello specifico). Raccomando prudenza nell’utilizzo.

Una Libreria Quantum-safe

Jonas Nick, Head of Research presso Blockstream, ha annunciato il rilascio di libshrinc, una libreria scritta a mano in C e verificata formalmente che implementa WOTS+C, un algoritmo crittografico post-quantistico usato nello schema di firme SHRINCS. Ho scritto un articolo su SHRINCS per l’Insider nel caso vogliate saperne di più!


Lightning Network ⚡

Pagamenti Ricorrenti

Gli sviluppatori Lightning stanno lavorando per migliorare BOLT12. Dopo il recente merge delle **, il lavoro si è spostato sull’implementazione di pagamenti ricorrenti con BOLT12.

I pagamenti ricorrenti sono una funzionalità importante per rendere Bitcoin un metodo di pagamento tanto comodo quanto quelli disponibili nel mondo fiat. Ad oggi non esiste un metodo semplice per pagare abbonamenti ricorrenti, e il lavoro degli sviluppatori punta a colmare questa lacuna. Pensate, forse un giorno potremo pagare l’abbonamento su Netflix con BOLT12!

La PR1240 ne sta definendo le specifiche, ma gli sviluppatori stanno già sviluppando questa funzionalità nelle varie implementazioni. Il team Lightning Dev Kit (LDK), ad esempio, sta implementando i pagamenti ricorrenti in rust-lightning nella PR4882.

Ribilanciamento Automatico in Core-lightning

Ken Sedgwick, il principale maintainer di CLBOSS – software di gestione automatica di nodi CLN –, sta lavorando su un nuovo plugin per permettere il ribilanciamento automatico dei canali.

Il plugin, chiamato xrebalance, utilizza askrene – un altro plugin che punta a migliorare il routing su LN – e permette di ribilanciare i canali muovendo fondi utilizzando self-payments (pagamenti a se stessi non suona molto bene in italiano..) indipendenti.

Piccolo quiz: Sapete indovinare da dover deriva il nome askrene?


Ecash 🥜

Coco v2.0.0

Coco è una libreria TypeScript che ha come obbiettivo quello di rendere semplice lo sviluppo di wallet Cashu o l’integrazione del protocollo all’interno di varie applicazioni.

Questa settimana, il team Cashu ha annunciato il rilascio di una nuova major version, la v2.0.0. Questa nuova versione introduce le ultime novità del protocollo. In particolare, implementa la possibilità di fare minting e melting di ecash sia con BOLT12 che tramite pagamenti on-chain.


Nostr 🟣

Barattolo: Il Nuovo Mercatino Italiano

Di recente, due Bitcoiner italiani, Andrea e Alan, hanno lanciato Barattolo, il primo mercatino dell’usato completamente italiano e basato su Nostr.

Al mercatino è possibile accedere usando la propria identità Nostr (si raccomanda l’uso di un’estensione o di un signer esterno), o attraverso Telegram.

Gli utenti iscritti possono vendere oggetti, buoni, o esperienze, scegliendo i metodi di spedizioni preferiti. La moneta di scambio? Bitcoin, ovviamente!

Messaggi Vocali su Cordn

L’app di messaggistica Cordn, basata su Nostr e Messaging Layer Security (MLS) – Le stesse tecnologie usate da Marmot, per intenderci – ha annunciato il rilascio della versione v0.3.0, che introduce la possibilità di scambiarsi messaggi vocali. La nuova versione è già disponibile su Zapstore e Obtanium.


Letture Interessanti 📰

Gli articoli più interessanti che ho letto questa settimana.

Quando ero piccolo e vedevo cose spaventosse in TV, mia mamma mi diceva, ‘Cerca chi sta aiutando. Troverai sempre persone disposte ad aiutare.’


Questo è tutto per questa settimana, grazie per aver letto Il Gazzettino Cypherpunk!

Mi raccomando! Se avete qualsiasi feedback o curiosità non esitate a scrivere nei commenti. Se pensate che a qualcuno, invece, possa interessare la newsletter, condividetela!

Alla prossima settimana e buona grigliata!

Tuma

Write a comment