Video compartido por Entropy
Algunas de las ideas compartidas hace 5 años por el desarrollador Eric Voskuil:
- Bitcoin ahorra dinero a las personas. Minimiza el impuesto al dinero. Permite que la gente haga lo que quiera con su dinero.
- ¿Qué significa sin permiso? Permite recibir y enviar transacciones sin pedir permiso a nadie.
- La privacidad es esencial para la seguridad del sistema. Si no puede operar de forma privada, no puede operar de manera "ilícita". Y esa presunción del modelo de seguridad es que lo hará si no está permitido.
- Bitcoin está diseñado para ser en si mismo un dinero del mercado negro con derecho a operar sin permiso. Sabemos que un gran número de adopción en el mercado blanco desaparece de un plumazo ante exigencias y prohibiciones del Estado.
- Bitcoin no está diseñado como dinero político. La gente tendría que hacer esto en masa. Tendrían que estar entusiasmados con esta tecnología que provocase su ilegalización. Tendrían que desobedecer. Si obedecieran, todo se iría de un plumazo. Tienes que amarlo lo suficiente como para poder hacerlo cuando no está permitido.
- La privacidad es la mayor debilidad de Bitcoin. No es lo suficientemente privado como para sobrevivir a ataques. Mejoras en privacidad son fundamentales para resistir ante ataques futuros. A la gente no le importa demasiado la privacidad a menos que haya un impacto real en ellos.
Lee los siguientes puntos con atención:
1. En imprescindible que tengas un móvil Android, ya que Samourai no tiene soporte en iOS (iPhone)
2. Es un curso para novatos:
- Para aquellos que no han usado Samourai porque le pareció difícil.
- Para aquellos que quieran experimentar usar Bitcoin sin poner en juego sus fondos.
- NO ES para aquellos que ya hicieron nuestros cursos o para aquellos que ya saben usar una cartera de bitcoin (será básico para ellos). Dejen espacio para los que lo necesiten realmente.
3. El curso tendrá una duración aproximada de 60-90 minutos. Incluirá video, prácticas y presentación en pdf de la sesión. Tras ese tiempo cerraremos el grupo.
4. Hay un número de 25 plazas. En caso de que se agoten rápido aumentaremos a 10-15 plazas adicionales mañana. Si no estás seguro de que vas a asistir no reserves la plaza, ya que otro sí podría aprovechar ese espacio.
5. Es un curso introductorio que consiste solo en crear una wallet, recibir/enviar Bitcoin y algunas consideraciones de seguridad. Si quieres aprender a usar Samourai/sparrow wallet con privacidad en un curso completo tienes nuestras formaciones en privacidadbitcoin.com
6. Antes de hacer click en el enlace de Discord, para acceder al curso de mañana, es necesario que descargues, instales y crees un usuario en Discord (
En un principio es difícil saber que cantidad paga Alice a Bob, ¿Será 0.25 o 0.75 BTC? o incluso ¿Alice le paga a Bob?, esta "incertidumbre" en el campo de la privacidad se conoce como "ambigüedad".
En resumen, la ambigüedad es buena para la privacidad👍
Entendido lo anterior, parecería que el problema de la privacidad en Bitcoin no existe porque un observador externo no puede conocer con certeza que ocurre en una transacción.
Pero no tan rápido, hagamos un ejercicio interpretativo de lo que puede estar pasando en la transacción de Alice y Bob
"¿Estás prestando atención?"
- The Prestige -
En la siguiente imagen (del equipo de OXT) se observan las 5 posibilidades para la transacción de Alice y Bob:
Las interpretaciones 1 y 2 son las más probables y con las evidencias adicionales que aportan las wallets de Alice y Bob (formatos de direcciones, scripts, versión y nlocktime, etc.) una tomará mayor sentido que la otra.
Las interpretaciones 3 y 4 aunque posibles son menos probables porque los usuarios rara vez hacen envíos simultáneos y pocas wallets dan soporte a ese tipo de transacción. Preguntate, ¿Cuántas veces hice un gasto por lotes?
La interpretación 5 es la menos probable porque hay gastos adicionales en comisiones minería y se incrementa la cantidad de monedas dentro la wallet, un comportamiento antieconómico.
Los de datos externos a las transacciones también permiten descartar unas interpretaciones y dar validez otras:
- Los envíos a direcciones de exchanges o a direcciones reutilizadas.
En conclusión, 👩Alice no deberia confiar en un pago simple (1 entrada y 2 salidas) para obtener privacidad porque se limitan a pocas interpretaciones y la ambigüedad puede eliminarse con los datos que aportan las wallets o con datos externos.
La única forma de lograr una buena privacidad en Bitcoin es con el uso de coinjoins.
/Fin
Hilo inspirado en el siguiente artículo:
Cada transacción hecha por alguna billetera de Bitcoin deja una huella (fingerprint). Esto no sería problema si todas las carteras creasen Txs con la misma huella, pero no es así. La consecuencia de esto es que puede ocasionar fugas de información afectando a tu privacidad.
Por ejemplo, hay wallets que determinan un orden específico para ordenar las entradas y salidas de una transacción. También hay diferentes versiones de transacción según la billetera que uses. Y no solo esto, si no que hay múltiples variantes adicionales.
Con todo esto se puede detectar qué billetera estamos usando y dotar de información extra a empresas analistas de la cadena para detectar cuál es la dirección de cambio de una transacción.
Según este ejemplo, podemos saber el numero de transacciones hechas por cada wallet en un bloque determinado. La idea es hacer transacciones con wallets que compartan la misma huella y que no sean categorizadas.
Muchas wallets podrían modificar cómo construyen transacciones para evitar liberar información que compromete la privacidad de sus usuarios. Aquí unos ejemplos:
Ledger no parece mezclar sus entradas después de realizar la selección de monedas. El algoritmo de selección de monedas predeterminado de Ledger es histórico (los UTXO más antiguos se gastan primero).
En Trezor suite, las entradas se ordenan alfabéticamente y las salidas de menor a mayor cantidad.
"Exodus solo proporciona una única dirección y reutiliza esa dirección como cambio, pero si ingresas a la configuración, existe la opción de usar varias direcciones. Es interesante que este no sea el valor predeterminado"
En general, parece que las billeteras con soporte a múltiples shitcoins (como Trustwallet) solo usan una única dirección.
Algunas de las medidas para evitar fuga de información y que afecte a tu privacidad son:
- Usa exclusivamente tu Hardware wallet con Sparrow wallet (o en su defecto, Electrum) y evita sus apps nativas para hacer transacciones.
- No uses wallets shitcoiner que solo disponen de una dirección (ejemplo Trustwallet).
- Usa billeteras que tienen huellas similares: Sparrow, Samourai wallet, Electrum, Specter wallet.
- No usar wallets con una huella muy marcada. Por ejemplo una transacción hecha desde Muun tiene huella única.
- Usa el tipo de dirección más común (segwit nativa) y evita las demás.
Gran parte del pseudoanonimato en Bitcoin significa garantizar que un adversario no pueda obtener información adicional sobre la persona que creó una transacción. La presencia de múltiples huellas dactilares de billetera en las transacciones viola la privacidad.
Para ello es fundamental saber acerca de ello y usar las herramientas adecuadas para evitar la vigilancia y el seguimiento. Si quieres aprender mas sobre eso, junto a @P_Hold hemos diseñado un curso de privacidad en #Bitcoin para ayudarte con ello. Privacidadbitcoin.com
P.D. Algunos coinjoins se podrían ver afectados por el tema de la huella, es por eso que recomiendo Whirlpool en @SamouraiWallet
y @SparrowWallet ya que protege contra ello gracias a su esquema de transacción 0 (Tx0) y sus posteriores herramientas de gasto.
FUENTE: 
