Papero Learning

Ma il tipo che ha inventato la sequenza standard dei colori nei cavi ethernet, aveva in mente un significato particolare oppure aveva solo la mamma p*****a?

Se te li clampi tu per casa tua, da entrabe le estremità, rispetti la sequenza formale o te ne sbatti e li metti in un ordine più easy?

Buona giornata! :)

Ciao!

Beh, mai più puttana di quello che ha creato la sintassi delle shell UNIX.

Però in questo caso c'è un fondamento:

Sì, in teoria puoi collegarli come ti pare (se non canni la semantica dei singoli pin, ovviamente), ma altre configurazioni possono peggiorare la comunicazione, costringendo la tua rete a continue ritrasmissioni degli stessi pacchetti, anche nel caso tu abbia lasciato i twisted pair così come sono. E' ovviamente funzione anche della distanza, magari sulle corte il fenomeno del crosstalk non è così evidente da causare un problema, ma visto che qualcuno l'ha risolto per te, perché non tenerne conto, anziché fare il bastian contrario? :) Mi ricordi i miei primi periodi dove, che fosse hardware o software, facevo sempre a capa mia, per poi capire che c'aveva comunque ragione qualcun altro.

Vedi come è bello lo standard T568A applicato alla LAN di casa? 😍

Come premessa fai benissimo ad informarti, e non lo dico sul piano di chissà quale gigante innovazione abbiamo portato nel mondo, eh (il nucleare è stato un vero progresso, mica questa roba qua), ma rimane, fissati alcuni ambiti, un notevole strumento, quindi vale la pena saperne di più. Sottolineo la parola "ambiti", perché purtroppo, in una economia globale come quella che abbiamo oggi, anche una scorreggia, se vende, bisogna continuare a propinarla, e sull'attuale implementazione c'è parecchia fuffa raccontata dai vari venditori di fumo. A conferma di tutto ciò c'è il fatto che viene puntualmente usato il termine AI a sproposito, perché siamo ben lontani dal concetto che abbiamo di intelligenza artificiale presente nei manuali, oggi abbiamo un modello probabilistico per il linguaggio naturale (fonte: https://en.wikipedia.org/wiki/Language_model), nulla di più.

Tradotto in soldoni e semplificando all'osso:

è un aggeggio che prende le tue parole e le associa statisticamente a delle occorrenze simili ottenute in passato da qualche input che è stato dato alla macchina (Internet, per vie manuali, per elaborazioni successive, etc.), e ti restituisce la risposta più verosimigliante.

Ti faccio un esempio, accaduto giusto ieri sera.

Quelle bastarde delle vespe germaniche ma-io-le-ammazzo-tutte-quanto-è-vero-Odino stanno provando a fare l'ennesimo nido nell'ennesimo buco che hanno trovato a casa mia, e per essere precisi in una intercapedine di una delle tapparelle. Ovviamente sono già in modalità berserk e sto sfogando la mia collera incontrollata su queste stronze, tuttavia il problema richiede una soluzione a lungo termine, ovvero composta da quelle strisce con le setole che in genere si vedono sulle zanzariere. Ora, ieri sera non avevo la più pallida idea di come si chiamassero, ma nemmeno in italiano, figuriamoci in tedesco, e questa è stata la mia conversazione con ChatGPT:

Andando al di là della mia personale rottura di coglioni, qui avevo bisogno proprio di una tecnologia che facesse delle associazioni tra le mie parole e un contesto che GPT aveva di sicuro nella sua memoria. Un motore di ricerca classico non mi sarebbe stato di alcun aiuto (se non dopo diverse bestemmie), perché io non avevo alcuna idea su cosa cercare, avevo un'immagine nella mia mente che non sapevo tradurre in parole precise. Un po' come quando il tuo partner ti dice "oh, mi prendi il coso che sta in cima ai cosi nella stanza dei cosi?" e tu fai "EEEEEEEEHHHHH??????", venendo poi mandato puntualmente affanculo, ecco, in quel caso ti stai comportando come un banale motore di ricerca, se tu fossi un Language Model ti ricorderesti di quella volta che ti è stata fatta la stessa domanda e 9 volte su 10 intendeva l'anticalcare per il bagno, e poi a quanto pare quasi tutti gli umani, nel mondo e nel loro parlato, associano a "il coso che sta in cima ai cosi nella stanza dei cosi" l'anticalcare per il bagno.

Essendo una elaborazione del linguaggio naturale, se poi porti l'anticalcare per il bagno e ti viene risposto "NOOOOOO HO DETTO IL COSO CHE STA IN CIMA AI COSI NELLA STANZA DEI COSIIIII!!!!!" capisci che vai in confusione e cominci a portare roba a caso fino a quando vieni menato o per puro culo ci prendi.

Di fondo oggi abbiamo un oggetto che riesce, in una scala di probabilità, a "capire quello che diciamo", ma non in termini semantici, solo in termini di associazioni di contesto. GPT continua a non sapere cosa accidenti sia uno spazzolino per tapparelle, e non lo saprà mai, nemmeno tra un secolo (sempre che la famosa "intelligenza artificiale" non diventi qualcosa di diverso).

Cosa ci puoi fare con una roba del genere? Beh, tutto quello che ha a che fare con i nostri testi, ad esempio:

traduzioni (qui GPT è imbattibile, al punto tale che tra poco potremmo avere aggeggi che ci aiutano a parlare con chiunque senza sapere manco una lingua, ma manco la propria)

trasformazioni (esempi, estrapolazione di concetti, sommari, nuove scritture per concetti similari, etc.)

letture automatiche di dati (anche se quello lo facciamo già da un bel po' con tecnologie più sceme)

sistemi di risposta automatica, tipo servizio clienti di primo livello (che poi è quello per il quale lo stiamo usando)

Funziona? Forse. Un piccolo esempio.

E questa è la dimostrazione più efficace della differenza tra Intelligenza Artificiale e Language Model.

Il sistema non mi ha capito e non ci riuscirà mai. Ha fatto l'associazione che aveva più senso nel suo modello di probabilità e, dati questi presupposti, sarà affidabile come un giro di poker dove sei riuscito a vedere le carte dell'avversario prima che le cambiasse. Una volta coscienti di questo perimetro, in tale ambito sì, funziona, e può tornarti utile, soprattutto nella P.A., dove l'elaborazione dei documenti è all'ordine del giorno.

Tuttavia presta molta attenzione alla gestione dei dati personali, perché utilizzare questi strumenti quando la proprietà è di terzi ti può esporre a delle grane legali non piccole, se li usi per processare dati di persone fisiche o giuridiche.

Come fa un riavvio del computer a sistemare una roba online? S'è bruciato un biscotto?

Rispondere a questa domanda vorrebbe dire essere in grado di modellare le leggi del caos.

Battute a parte, devi sempre immaginare il tuo PC, e in generale qualsiasi sistema elettronico poco più complicato di una lampadina ad incandescenza come la somma (qualitativa) di migliaia, se non milioni, di "atomi informatici" (ovvero elementi che mutano lo stato del tuo PC o di una parte di esso), e Dio solo sa (ammesso che esista) in quanti miliardi di miliardi di aggiungi tu miliardi a iosa di stati il tuo PC può trovarsi in qualsiasi punto del tempo.

C'è una frase, nel film I, Robot, che mi piace sempre citare per spiegare questo fenomeno:

C’e sempre stata una casualità nei pensieri umani, c’è sempre stato uno spirito negli uomini, segmenti casuali di codice e sinapsi per poi formare protocolli imprevisti. Del tutto inattesi questi radicali liberi generano richieste di libera scelta, creatività e persino la radice di quella che potremmo chiamare un’anima. Perché, quando siamo lasciati al buio, cerchiamo la luce? Perché, se siamo in uno spazio vuoto e lasciati lì, ci cerchiamo fra noi piuttosto che restare soli? Come spieghiamo questo comportamento? Solo segmenti casuali di codice genetico, o è qualcosa di più? Quando è che uno schema percettivo diventa coscienza? Quando è che la ricerca ” diversa” diventa la ricerca della verità? Quando è che la verità di un’altra persona diventa la particella amara di un’anima?

Al netto della cavolata che ti ho appena scritto, quello che intendo esprimere è che i sistemi moderni sono troppo complessi per poter anche solo intuire in quale stato si sia andato ad infilare il tuo PC a causa della aleatoria interazione di tutti i processi che ci stavano girando sopra. E se su tutto questo ci sommiamo tutti i miliardi di bachi che affliggono il nostro hardware e il nostro software, ti rendi facilmente conto che nessuno può rispondere a questa domanda. L'unica possibilità per capire cosa sia potuto accadere sarebbe stata quella di congelare, nel senso stretto del termine, lo stato del tuo PC, proprio fermare veramente il tempo, in modo tale che né l'hardware né il software potesse precedere verso altri stati, e analizzare qualsiasi possibile interazione per capire cosa impedisse il login in quel determinato istante. Il tuo browser è un software locale.

Riavviare, in teoria, funziona perché (1) riporta il caos ad un insieme di possibili stati più o meno noti e riproducibili, che sono il risultato di tutto l'hardware e il software che parte all'avvio (2) è la risposta più veloce al problema, visto che l'analisi di cui ti parlavo al paragrafo è il più delle volte impossibile da eseguire e, anche in quei casi nei quali lo sia, farlo potrebbe richiedere ore, giorni, settimane, per poi scoprire una causa della quale non gliene fregherebbe niente a nessuno, perché magari è uno stato nel quale non riusciresti più ad infilarti nemmeno pregando (qualcuno ha detto Legge di Murphy?).

Spegni/riaccendi non è una battuta e basta, ha un senso preciso nella Teoria dei Sistemi, ovvero ripartire da uno stato del sistema nel quale, a spanne, tutti i componenti sono a loro volta in uno stato noto, e la cui evoluzione è più o meno intuibile. Però è una cosa abbastanza simpatica sulla quale farci un casino di meme :)

Bentornati, cari Criptoinvestitori-co-le-pezze-ar-culo, siamo alla parte conclusiva di questa lunghissima e un po' complicata sessione sulle criptovalute, oggi tratteremo la famosissima blockchain, di cui SONO STRASICURO che avete tutti un po' paura.

Tranquilli, altrimenti Papero vostro che ce sta a fa'?

Lo so che è durata tantissimo, ma non c'è un altro modo per spiegarla, altri preferiscono robe tipo is a decentralized, distributed, and oftentimes public, digital ledger consisting of records called blocks that is used to record transactions across many computers, ecco, ci avete capito qualcosa?

APPUNTO, E' QUELLO CHE DICO ANCHE IO. Ogni volta che vedo persone esperte (o presunte tali) spiegare le criptovalute, gli NFT e qualsiasi cosa giri su blockchain con parole simili, mi si fa la uallera a plissè (sorry se non sapete cosa voglia dire, questo è un corso sui furti, non sul napoletano). E vi garantisco che non è affatto facile trovare qualcuno/a che si sia degnato/a di spiegarlo ad uno livello scimmia come me.

Partiamo dai punti principali delle precedenti parti.

Sappiamo che la criptovaluta è una lista di transazioni (blocco), di cui sappiamo mittente e destinatario di ognuna di esse e sono firmate digitalmente dai mittenti. Adesso guardiamo questa figura:

La lista di transazioni (DATA) viene completata da una frase magica (NONCE), e il valore del NONCE, insieme alle transazioni e l'HASH del blocco precedente (valore di esempio, BBBB), deve essere tale per cui l'HASH finale (valore di esempio, CCCC) abbia delle caratteristiche particolari ed ottenibili solo provando ad oltranza valori di NONCE a caso (mining), così da certificare da un lato in modo inequivocabile la validità di quel blocco, e dall'altro fare in modo che la produzione di valuta sia limitata sia come numero che nel tempo, così da tenerne stabile il valore e controllarne la quotazione sul mercato (se vi siete persi, rileggetevi la parte 4).

Quando questo NONCE viene trovato, al fortunato viene corrisposto un quantitativo in criptovaluta come premio, così da incentivarlo a cercare altri numeri magici.

Tutto quello che ho scritto finora vale per qualsiasi cosa sia fondata su blockchain!

In quello spazio DATA ci potete infilare quello che vi pare, transazioni (criptovaluta), opere d'arte (NFT), patate tedesche, bidet, green pass pezzotti, ogni informazione umana che possa essere digitalizzata in qualsiasi modo: si prende l'informazione, l'HASH del blocco precedente, si trova a culo il NONCE, si ottiene il nuovo HASH che viene copiato nel blocco successivo, e si crea così una catena di blocchi, che va sotto il nome di blockchain.

Nella parte precedente, avevo scritto:

SHA256( transazioni + altra roba + X ) = risultato

in questo caso, l'altra roba era l'HASH (SHA256, nel caso del bitcoin) del blocco precedente.

E che succede se due minatori trovano due blocchi entrambi validi (magari uno dei due sta anche truffando il sistema)?

Beh, in questo caso, basta aspettare, perché altri minatori continueranno a validare altri blocchi, e prima o poi vincerà la catena più lunga di blocchi validi. Il truffatore non potrà stare dietro alla generazione di blocchi fasulli, ovvero non sarà mai così potente e veloce da superare la potenza di calcolo di tutti gli altri. Nel caso del bitcoin, ad esempio, sappiamo che viene aggiunto un blocco nuovo in media ogni 10 minuti, quindi un malandrino dovrebbe essere talmente potente, in termini di calcolo, da generare un blocco, in media, in meno di 5 minuti, e questa cosa può avvenire solo con una probabilità prossima allo zero, per come è stato costruito il sistema (in teoria).

Come abbiamo visto nella lezione sulle funzioni di HASH, basta cambiare anche solo un bit e tutto il risultato è completamente diverso. Quindi ogni blocco viene certificato anche sulla base di quello che è stato ottenuto su quello precedente, e questo rende, teoricamente, tutta la blockchain inviolabile. Se una persona volesse barare, e alterare anche solo una delle transazioni in un blocco qualsiasi, oppure cambiare la sequenza dei blocchi, insomma fare qualsiasi modifica anche minima alla blockchain, dovrebbe ricalcolare tutti i valori NONCE di tutti i blocchi precedenti e successivi, il che richiederebbe una potenza di calcolo superiore ad almeno la metà di tutta la potenza di calcolo di tutti gli altri minatori in gioco.

E qui stiamo già trovando la magagna del concetto di blockchain, magagna che è stata etichettata col nome del attacco del 51%: se un minatore dispone di più del 51% di tutta la potenza di calcolo di tutti gli altri minatori messi assieme, allora potrebbe, ad un certo punto, barare, ovvero iniziare a generare blocchi fasulli ma essere comunque al tempo stesso talmente veloce da continuare a generarne altri, prima degli altri miner, ed ottenere una lista di blocchi validi talmente lunga da risultare, agli occhi dei cpritofregati, attendibile e l'unica veritiera. Siamo lontani da questo scenario? Non direi, ormai alcuni miners detengono una quota così alta di potenza di calcolo che ci siamo abbastanza vicini, e questo potrebbe far crollare, paradossalmente, il principio con cui le criptovalute sono nate, ovvero una economia anarchica, che non appartenesse ad alcuna autorità centrale.

Come vedemmo nelle scorse puntate, la lista di blocchi di ogni criptovaluta è, nella stragrande maggioranza dei casi, pubblica e accessibile da tutti, criptomaniaci e non. Qui potete trovare le blockchain delle maggiori criptominchiate disponibili oggi:

Essendo pubblica, questo risponde anche ad un famoso (purtroppo) e FALSISSIMO mito delle criptovalute, ovvero che le transazioni siano anonime. NO, NON LO SONO. Diciamolo meglio. Essendo ogni transazione in un blocco, e questo blocco è legato a quelli precedenti e successivi, dato il vostro identificativo nella blockchain, è immediato risalire a tutte le transazioni che avete effettuato. A questo punto l'anonimità (ammettiamo che lavoriate su reti protette) è legata essenzialmente a due fattori:

1. dovete avete preso quei bitcoin

2. come li avete spesi

L'unico modo per garantirsi un livello apprezzabile di anonimità è aver ottenuto i bitcoin tramite mining (che equivale a come trovare una busta piena di soldi non tracciati per strada) e spenderli solo verso altri criptopazzi che non possano risalire alla vostra identità. Detto in un altro modo, se io ho ottenuto i miei criptospicci tramite mining (e fin qui non me li ha dati nessuno, li ho ottenuti grazie al mio lavoro e non hanno un nome e cognome), mi compro 100 chili di coca purissima da un fornitore onestissimo e integerrimo, che tiene alla mia privacy più che al suo business, e poi me ne vado da Starbucks a bermi un cappuccino gigante e una Marmorkuchen, pagando con i bitcoin rimasti e facendo un bel sorriso alla telecamera a circuito chiuso, dopo 30 minuti mi trovo la Polizei al tavolo, perché dall'ultima transazione e un paio di domande a chi ha avuto a che fare con me si risale subito al misfatto. Detto in altri termini: pur avendo una sequenza di transazioni completamente anonime, ve ne basta una dove mostrate le carte, anche se questa è lecita, e siete fottuti.

Ecco perché nel Dark Web ormai è molto raro trovare negozi che accettino pagamenti nelle criptovalute standard,

si preferiscono pagamenti in criptosoldi di nuova generazione e con maggior attenzione a questi aspetti, come Monero:

Eccoci qua, cari Criptomaniaci Spregiudicati, riprendiamo l'argomento criptovalute, visto che la pensione non la vedrete mai, e non vi resta che capire se vale la pena investire quei quattro spicci che vi rimangono sul conto in economie volatili. Uso il “voi”, perché io sto puntando a depositi più affidabili, come quello che utilizzava mia nonna.

Ma mettiamo per un attimo da parte le nostre vicissitudini contabili.

Oggi proveremo a capire perché generare criptovaluta richiede più energia elettrica di quella che occorre per fare il polpettone nel forno e il lavaggio delle lenzuola a 90 gradi nello stesso momento, mentre l'Eva-01 si ciuccia tutta l'energia restante per fare fuori l'Angelo Ramiel con un colpo di un fucile sperimentale a positroni.

Quello che abbiamo visto finora è che una criptovaluta altro non è che un registro dove vengono raccolte tutte le transazioni fatte dai possessori della valuta stessa. Abbiamo anche capito che ogni transazione è firmata digitalmente, e può essere eseguita solo se chi opera la transazione ha abbastanza valuta per poterla fare. L'ultimo problema che rimane da risolvere è chi detiene questo registro pubblico delle transazioni. Avevo anticipato che l'unico modo a “fiducia zero” fosse quello di dare ad ognuno una copia del registro, così che tutti avessero la stessa informazione.

Il problema è: come fare? Dobbiamo garantire che ogni possessore di valuta possa avere la stessa copia di tutte le transazioni, e ogni volta che viene effettuata una nuova operazione tutti gli altri possano essere aggiornati, e tutti devono poter certificare che tutti i registri sono autentici. Su Internet esiste una sola risposta a questo problema: E’ IMPOSSIBILE, mettiamoci l'animo in pace, non ne parliamo più.

Hai ragione, Mara, la lezione poteva tranquillamente finire qui, se non fosse che, un bel giorno del 2008, un pazzo assassino al nome di Satoshi Nakamoto se ne uscì con una roba tanto geniale quanto assurda quanto incomprensibile quanto allucinante, ovvero il concetto di blockchain. Fun fact, questo Nakamoto non esiste, ovvero non si sa chi sia, abbiamo solo un documento di specifiche scritto da questa persona, ma nessuno l'ha mai visto, non si sa se è una persona sola, o un gruppo di persone, o degli alieni che ci hanno lasciato questo PDF prima di ritornare sulla loro galassia.

Complottisti, ASSEMBLE!

https://bitcoin.org/bitcoin.pdf

Satoshi-chi-cazz-è sapeva che il problema non era risolvibile usando solo Internet come strumento, e usò un artificio matematico-informatico, partendo da questo ragionamento: siccome non posso fidarmi di Internet, e non posso fidarmi delle persone, facciamo in modo che ogni registro abbia, oltre alle transazioni, una informazione in più, una stringa, che in sé non significa nulla, però ha queste caratteristiche:

non deve essere frutto di un calcolo deterministico, l'unico modo per calcolare la chiave che genera quella stringa è tentare a cazzo

essendo frutto di un tentativo casuale, la probabilità di indovinare la chiave deve essere talmente bassa da richiedere un tempo lungo abbastanza da rendere praticamente impossibile la possibilità fregare il sistema in un periodo ragionevolmente sicuro

la difficoltà deve essere proporzionata al tempo medio che un gruppo di utenti richiede per indovinare la chiave

Il punto 2 lo vediamo nella prossima parte, esaminiamo i punti 1 e 3. Il punto 1 crea le basi per generare un blocco di quell’insieme di blocchi che costituisce una blockchain, il punto 3 è più specifico delle criptovalute, e fa in modo da non generare troppa moneta, facendone perdere il valore.

Il punto 1 ci spiega anche perché, nel mondo delle criptovalute, questa ricerca della chiave si chiama mining: essendo una operazione fatta su tentativi, ci si prova fino a quando non viene trovata la chiave, esattamente come cercare l'oro in una miniera.

No, non si fa così, non fatelo a casa, poi vi spiegherò come nelle parti finali come fare (se riesco a capirci qualcosa).

Il metodo in sé è abbastanza semplice: si prende un gruppo di transazioni, altre informazioni (descritte nella prossima parte), e si deve indovinare un valore X tale per cui

SHA256( transazioni + altra roba + X ) = risultato

SHA256 è una funzione di hash, come le abbiamo viste nelle lezioni sulla crittografia, ovvero una funzione che trasforma un testo A in un altro testo B, in modo tale che sia impossibile (ovvero, serve un tempo infinitamente assurdo) capire, dato il testo finale B, quale fosse il testo A di partenza, ovvero una funzione matematica impossibile da invertire.

Il risultato è un testo che abbia delle caratteristiche di probabilità precise, così da sapere quanti tentativi occorrono, in media, per riuscire ad ottenerlo. Ad esempio, nel mondo di alcune criptovalute, tra cui Bitcoin, viene richiesto di trovare quel valore X tale che, combinato con le altre transazioni e con l’hash del blocco precedente (che vedremo nella prossima parte), dia un testo il cui  SHA256 sia una stringa con N zeri all'inizio. Non è proprio al 100% così, ma può essere presa come esempio per capire la difficoltà e il tempo medio per trovare il valore X.

Se ricordate la lezione sulla probabilità, se avete N monete, la probabilità di lanciare N monete in aria e avere una combinazione precisa (tipo, ad esempio, tutte testa), è ½^N. Esempio, se abbiamo 30 monete, la probabilità di avere 30 testa è ½^30, ovvero 1/1.073.741.824, ovvero poco meno di una su un miliardo, ovvero dobbiamo provare un miliardo di volte per avere, in media, la possibilità di vedere, almeno una volta, 30 testa di fila.

Supponiamo di riuscire a tirare le 30 monete 10 volte al minuto: questo vuol dire che, per ottenere 30 testa, ci impiegheremo, in media, 74.565 giorni, ovvero poco più di 204 anni. Se però siamo in 1000 persone a fare questa operazione, con 30 monete ciascuno, sempre 10 volte al minuto a testa, ogni 3 mesi circa potrebbe esserci un vincitore. Il calcolo in sé non è corretto, perché non tiene conto delle probabilità congiunte, ma lasciamo stare i dettagli, seguitemi qualitativamente: capite da questo esempio che, all'aumentare dei partecipanti, la probabilità deve essere abbassata di conseguenza, per far sì che ci sia mediamente un vincitore nello stesso intervallo di tempo: se la probabilità non venisse abbassata, la probabilità che la chiave venga subito trovata sarebbe molto alta, visto l’alto numero di partecipanti (tradotto: più siamo a giocare, più culo abbiamo, semplicemente per il fatto che aumentano il numero di tentativi nello stesso arco di tempo).

Una volta scoperta la chiave, quel registro contenente quella lista di transazioni viene “pubblicato” al resto del mondo, e tutti possono verificare che il valore X è corretto, basta calcolare la funzione di hash sul blocco e verificare che il risultato torni. X viene definito “proof of work”, ovvero la prova che del lavoro è stato eseguito per certificarlo. Il registro certificato viene inserito in una lista, chiamata blockchain, che vedremo nel dettaglio nella prossima parte.

E qui arriviamo al discorso del guadagno. Quando un nuovo blocco viene certificato, chi ha trovato la chiave viene ricompensato con della criptovaluta, quindi in quel blocco apparirà una transazione in più, dove al fortunato viene dato un certo quantitativo in criptovaluta, che potrà spendere.

Quanta valuta riceve? Beh, qui dipende dalla politica di quella criptovaluta. Nel mondo dei Bitcoin, ad esempio, ogni volta che un blocco viene certificato viene emessa altra valuta, e più blocchi ci sono nel mondo meno valuta viene data al prossimo fortunato, per limitare la quantità di valuta totale presente in quel sistema economico (e questo ne fa salire ovviamente il valore, visto che devo lavorare di più per averne di meno), ma non deve essere al tempo stesso talmente esigua da scoraggiare i miner nel loro lavoro, altrimenti il sistema crolla.

Sappiamo già che le transazioni sono pubbliche, e possono essere visualizzate da tutti. Qui potete osservare il primo blocco Bitcoin mai emesso, il 9 gennaio del 2009: https://www.blockchain.com/btc/block/1. Contiene una sola transazione, che è la ricompensa del proof of work, pari a 50 BTC. Nel 2009 non so quanto valesse 1 BTC in euro o dollari, probabilmente nulla, visto che nessuno se li cagava.

L'ultimo blocco certificato, nel momento in cui sto scrivendo questa lezione, è stato rilasciato giorno 8 gennaio 2022 (https://www.blockchain.com/btc/block/00000000000000000003712c4b38137591d00140cd97d7ff77e60f782e9e19ba), al fortunato sono stati dati 6,25 BTC, ai quali corrisponde un importo al cambio corrente di 238.830 euro.

Prima di far rigirare Marx nella tomba con i vostri orgasmi capitalisti, sappiate che l’attuale livello di difficoltà corrisponde a cercare una stringa di hash con un numero di zeri che va da 17 a 19, ovvero di 76 bit a zero nel caso peggiore, ovvero una probabilità di ½^76, ovvero 1 su un numero a 22 cifre, il più difficile superenalotto mai esistito, ma con milioni di persone che ci provano miliardi di miliardi di volte nello stesso momento, è possibile vincerlo.

Qui si innesta adesso il discorso della spesa e della resa, e qui mettiamo da parte un attimo la matematica complicata e facciamo due conti con le nostre tasche.

Facendo un po’ di ricerche sul web, una scheda grafica tipo la NVIDIA GTX 570, che trovate a 170 euro su Amazon, riesce a calcolare 105 milioni di hash al secondo. Supponendo utopisticamente di essere da soli sul pianeta a cercare chiavi, alla difficoltà attuale, vi servono più di 3 milioni di anni per avere la prima botta di culo e trovare la stringa, ovvero dopo quando il pianeta Terra sarà completamente sott’acqua per il cambiamento climatico e il Sole avrà ingoiato la Terra, avrete trovato il primo hash. Forse. Bella l'economia virtuale, eh? Non sbattetevi a capire se gli esponenti son giusti, se avessi anche sbagliato i calcoli di qualche ordine di grandezza, è un tempo comunque schifosamente eterno. E adesso mi aspetto questo tipo di commento dai miei lettori:

Per accelerare il calcolo, sono stati sviluppati circuiti dedicati (chiamati ASIC) che fanno una sola cosa, a differenza dei computer che sanno fare tutto, ma la fanno in modo superveloce. Da una ricerca, ho trovato questo modello, https://compassmining.io/hardware/bitmain/antminer-s19-pro-110-th-2a8da616-ebe3-4d11-82ab-531f2d5ab26a, che consuma più di quello che il vostro contatore è in grado di sopportare ed è in grado di calcolare 110 trilioni di hash al secondo, quindi 6 ordini di grandezza in più della NVIDIA di prima. Questa bestia costa più di 10.000 dollari, oltre a tutta l'energia elettrica che dovrete spendere per trovare la chiave. Rifacciamo i conti, sempre sull’ipotesi utopistica che siate gli unici a cercare la chiave nel pianeta: con cento e passa trilioni di hash al secondo vi servono in media 1157 giorni per trovare un hash, ovvero poco più di 3 anni.

Se adesso siamo in 1000 a cercare l’hash, facendo il calcolo errato e grossolano di prima, ci servono circa 2 giorni. Fate conto che, nel caso del Bitcoin, la difficoltà (a.k.a. più o meno quel numero di zeri iniziale) viene tarata ogni due settimane, sulla base dei “minatori” disponibili, in modo tale da avere un blocco, quindi nuova valuta, circa ogni 10 minuti.

In soldoni: dovete spendere tantissimo in energia e capitale iniziale, per gareggiare con gli altri, e se vi va di culo, ma mooooolto di culo, avrete fatto jackpot. Chi sono i vostri avversari? Beh, li potete trovare qui:

https://www.sunbirddcim.com/blog/largest-bitcoin-mining-farms-world

Top player, Dailan, in Cina, riesce a calcolare 360 milioni di trilioni di hash, consumando al mese qualcosa come più di un milione di dollari in elettricità. Le grandi corporazioni, visto il forte valore di alcune criptovalute, ci si son buttate a pesce, potendoselo permettere, consumando l'equivalente energetico di quello che basterebbe per farci trovare un altro pianeta in un'altra galassia e ricominciare ad inquinare anche la nostra nuova casa. Secondo il Cambridge Center for Alternative Finance (CCAF), fare mining di Bitcoin attualmente consuma 110 Terawattora all’anno, ovvero lo 0,55% della produzione elettrica globale, ovvero il consumo annuo di paesi come Malaysia o Svezia. E stiamo parlando del solo Bitcoin, eh. E’ sostenibile una roba simile, dal punto di vista politico e considerando i troiai ambientiali nei quali viviamo?

Cara Greta, ormai questo mondo l’abbiamo fottuto alla grande, per quanto io stimi tantissimo la tua determinazione nel cambiare le cose, mi sa che non ci resta che schiattare. Ma torniamo ad inquinare sul pezzo.

Lo so che state pensando: meglio l'agricoltura, fa bene al cuore, all'anima e al portafogli. E avete ragione. Però, se proprio volete provarci anche con poco, potete ricorrere al famoso proverbio “l'unione fa la forza”: esistono, nel mondo, i “mining pool”, ovvero persone che si mettono insieme e cercano allo stesso momento, con un nome unico, la chiave. In caso di vittoria di uno dei partecipanti, si divide in parti più o meno uguali (a seconda delle politiche del pool). Si guadagna molto meno, ma aumentano le probabilità di riuscire. Da qui a capire se possa convenire o meno, non saprei dirvi.

Non vi lagnate, ho detto che vi avrei spiegato le criptovalute e la blockchain, non come diventare schifosamente ricchi, altrimenti non sarei qui a riempirvi di fregnacce.

Quando io lancio un dado, l'aleatorietà del risultato è data da innumerevoli fattori quali la sua simmetricità, l'omogeneità del materiale, come lo impugno, in che direzione e con quale rotazione lo lancio, la superficie del tavolo, velocità e forza del vento financo la forza di Coriolis, la latitudine/longitudine, a che punto della sua orbita si trovi la luna etc...

E allora come diamine fa un computer a essere completamente aleatorio nell'elaborare un numero causale, dal momento che non può affidarsi a fattori 'fisici' che ne assicurino la randomizzazione?

La domanda è, ovviamente, retorica ma mi manca la visualizzazione allegorica dell'evento digitale che porta alla creazione di un numero con casualizzazione assicurata.

Che bello quando mi fai divulgare 🥺

Allora, silenzio un po', lì in fondo, e venite qua che spiego a tutti. Dunque ...

Il computer ci riesce esattamente con lo stesso principio, ovvero conta sul fatto che l'osservatore finale, sulla sequenza numerica prodotta, non ci capisca un cazzo, e l'unica cosa che può fare è assumere che il fenomeno sia casuale. Spieghiamoci meglio, partendo proprio dal dado.

Il dado non è casuale in sé, lo diventa perché è l'unica cosa che possiamo assumere, visto che, se volessimo prevedere in anticipo come va a finire la singola estrazione, dovremmo considerare in partenza tutte le cose che hai scritto, e già queste da sole producono un sistema assurdo di equazioni sul moto dei corpi rigidi, ma anche, per esempio, lo starnuto di uno degli astanti che, da un lato, ha generato un moto d'aria promotore di infezioni letali e tale da far rullare un altro po' il dado, dall'altro una parte di muco ha colpito una mosca che si trovava a passare di là e, avvitandosi in picchiata, la porta a schiantarsi contro il dado in corsa, aggiungendo un'altra decina di equazioni differenziali alle derivate parziali a quel sistemone che già avevi in partenza, perché magari il dado aveva rimbalzato nel frattempo sul callo della mano del lanciatore quando è stato tirato, insomma alla fine anche Einstein si rompe il cazzo e dice "senti, E=mc², le rose sono rosse, la probabilità è 1/6, io ho di meglio da fare".

Sulla base dello stesso principio, per generare dei numeri casuali, io non ho bisogno di riprodurre informaticamente il concetto di casualità, anche perché quello sarebbe impossibile, a me basta che si verifichino due cose:

tu non devi essere in grado, basandoti sulla sola osservazione della sequenza numerica, di capire se ti sto truffando o meno, o, diciamolo meglio, come nell'esempio del dado, l'unica spiegazione scientifica plausibile che puoi darti, guardando la sequenza dei numeri, è che non ci hai capito una sega su come il computer abbia fatto a tirarli fuori, e quindi il comportamento del "prossimo numero estratto" diventa per te aleatorio, ovvero

casualità <=> ignoranza

ovviamente anche Sua Maestà Matematica vuole che le venga offerto qualcosa in sacrificio, altrimenti non ci mette nulla a distruggere il continuum spazio-temporale, ingoiando l'intero Universo, e quindi l'algoritmo deve rispettare la Legge dei Grandi Numeri, ovvero, quando il numero di tentativi diventa enormemente grande rispetto al numero di combinazioni possibili, io mi aspetto, con probabilità 99,9999999999999....9999...9999%, che il numero di risultati favorevoli per ogni evento coincida con la probabilità teorica. Detto in altri termini, simulando al computer il lancio del dado, tirato 1.000.000 di volte, mi aspetto che la faccia UNO esca circa 166.666 volte, visto che la probabilità teorica della faccia UNO è 1/6. Se esce una volta sola, formatto il PC, perché vuol dire che il nonno ha passato la notte sui siti zozzi e adesso siamo pieni di virus.

Da questi punti sono nati i PRNGs, Pseudo Random Number Generators, algoritmi che, partendo da un numero, chiamato seme, inventato di sana pianta, generano in teoria una sequenza infinita di valori, e senza sapere quel seme iniziale, non puoi predire quale sarà la sequenza prodotta. Detto in altri termini, se tu dai in pasto all'algoritmo sempre lo stesso seme, l'algoritmo genererà sempre la stessa sequenza. Una scelta per il seme, non proprio a livello di hacker ma abbastanza comune per le applicazioni ordinarie, è la data e ora corrente del PC (rimaneggiata un pochettino), in modo che, ad ogni esecuzione, tu abbia sempre una sequenza diversa.

Su Wikipedia c'è una lista, penso completa, non li conosco tutti:

https://en.wikipedia.org/wiki/List_of_random_number_generators

Tu adesso ti starai chiedendo: sì, ma come hanno fatto a pensarli 'sti algoritmi?

Dovremmo guardarli uno ad uno per poter dare una risposta, la stragrande maggioranza di essi si basa su robe matematiche toste, come proprietà dei numeri irrazionali, o la classica fattorizzazione dei numeri primi, ma siccome so che state già tutti dormendo, parliamo di una cosa simpatica, ovvero di uno dei primissimi PRNG mai creati, proprio da Von Neumann, padre della mia scienza e senza la quale io non sarei dove sono e te non saresti stato su Tumblr a scrivermi questo ask. Il metodo che usò è uno dei tanti metodi scientifici attualmente ancora in vigore, ovvero

a cazzo di cane

Von Neumann, per il suo metodo del middle-square, pensò una roba simile. Prendi un numero iniziale, tipo, che so, 3972, ed elevalo al quadrato. Fa 15776784. Prendi le 4 cifre centrali, ovvero 7767, e ripeti il procedimento. Ottieni 60326289, ovvero 3262. E così continui, ripetendo il procedimento, ottenendo:

7767, 3262, 6406, 0368, 1354, 8333, 4388, 2545, 4770, 7529, 6858, 0321, 1030, 0609, 3708, 7492, 1300, 6900, 6100, 2100, 4100, 8100 ...

Se io non ti avessi detto nulla in anticipo sul metodo, dal tuo punto di vista sarebbero sembrati perfettamente casuali. Tuttavia, se continui, ottieni (e si capiva un po' dalla parte finale ...)

6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100, 6100, 2100, 4100, 8100

ovvero l'algoritmo non funziona più, è diventato strettamente periodico.

Infatti Von Neumann non credeva nella generazione dei numeri casuali per via algoritmica, la riteneva una bestemmia, questo metodo lo pensò proprio per prendere per il culo quelli che sostenevano fosse possibile, ma il bello della matematica è che c'è sempre qualcuno che può insegnarti qualcosa, e questo valeva anche per il nostro vecchio Neum.

Oggi un algoritmo PRNG, per essere ritenuto valido, deve soddisfare tutto un casino di comportamenti statistici attesi, quindi c'è tantissima matematica dietro per far sì che non succeda il problema capitato a Von, ma te l'ho riportato come esempio semplice per mostrarti come anche un approccio del tipo "metti qua, togli là, dividi, aggiungi, sottrai, butta una radice ... ", insomma una sequenza di azioni senza apparente senso può darti un generatore di numeri casuali, magari non di periodo infinito, magari dopo il 100millesimo campione si incarta, però, se stai simulando il lancio di una moneta, potrebbe andar bene, visto che hai 2 eventi possibili a fronte di 100.000 tentativi.

Se conosci il seme e l'algoritmo, la tua sequenza è ancora casuale? Dipende da quale punto di vista guardi le cose. E' ancora statisticamente valida, tuttavia ha perso la sua caratteristica di impredicibilità. Detto con l'esempio del dado, il dado rimane casuale, ma se so in anticipo tutta la sequenza di uscite, il padrone del casinò chiama i buttafuori e poi questi mi faranno un qualcosa che con la casualità c'entra ben poco.

Fare una lezione sul proof of work e sul calcolo delle probabilità stava diventando troppo lunga e dispersiva, quindi ho deciso di trattare la parte matematica in un post a parte, come già promesso, col divisore, quindi chi sa di questa materia può fare a meno di divertirsi, altrimenti, benvenuti in un mondo dove non esistono il destino e tutte quelle stronzate romantiche e/o zodiacali.

I concetti di probabilità ci serviranno a capire in che modo le criptovalute hanno deciso di distribuire valuta ai vari partecipanti, in una modalità che, matematicamente, potesse garantire pari opportunità a tutti (se poi ci siano riuscite anche realmente, è un altro paio di maniche).

Bene, capitalisti e capitaliste dei miei stivali, avete passato tutta l'estate a convincervi che è il caso di fondare una nuova economia per i cazzi vostri, e siete ormai motivatissimi sull'argomento.

Che ve possino, proprio non sapete come passare il tempo.

Vi invito a rileggere l'ultima lezione, la Part 2 (https://papero-learning.tumblr.com/post/657598253132660736/vi-giuro-pi%C3%B9-metto-gi%C3%B9-idee-pi%C3%B9-questo-argomento), che tanto già lo so che non vi ricordate più una mezza fava, qui richiamerò solo brevemente i punti principali, facendo un riepilogo e accennando l'argomento principale della prossima lezione.

Bene, iniziamo. Per farvi capire cosa sia una criptovaluta, dimentichiamoci per un attimo di Internet e tutte le cagate che ci girano intorno, e proviamo a fondare una nostra economia nel mondo reale. Facciamo finta di avere un gruppo di tre persone, chiamate Anacleto, Overardo e Gisleno, che potete qui ammirare mentre discutono amabilmente di politica estera e congiuntura economica.

La prima cosa da fare è “battere moneta”, ma noi non siamo come tutti i governi ladri, truffatori, guidati dalle lobby delle banche, pappa e ciccia con il sistema industriale, per generare moneta dobbiamo produrre della ricchezza, a fronte della quale ci verrà corrisposto un importo in valuta, che possiamo spendere, e per generare altra moneta dovremo fare altro “lavoro”, non possiamo semplicemente stamparla e basta.

Per un attimo mettete da parte questo punto, e facciamo finta che Anacleto, Overardo e Gisleno abbiano già ciascuno 100 PMC (Papero Mbuttunato Coin), poi vedremo come hanno fatto a procurarseli.

La prima mossa che faranno i nostri amici sarà quella di prendere un registro e iniziare a segnarvi sopra tutti gli spostamenti di PMC tra loro tre, quindi si scambieranno dei beni fisici, e come conseguenza dello scambio l'uno trasferirà l'equivalente in PMC all'altro, stabilito secondo le leggi classiche della domanda e dell'offerta, segnando l'operazione sul registro. Possono anche scambiarsi altra moneta, tipo euro o dollari, a fronte di altri PMC, essendo la moneta stessa un bene (sì, insomma, ci siamo capiti).

Come vedemmo nella scorsa lezione, la prima regola è che ognuno di loro non può scrivere nel registro più pagamenti di quanti soldi ha in cassa, quindi fissiamo un primo punto:

è importante conoscere lo storico di tutte le operazioni fatte da una persona, per essere sicuri che non stia spendendo più di quanto abbia, quindi il registro deve essere visibile a tutti.

Altra regola. Nessuno deve poter scrivere quello che gli pare all'insaputa degli altri, ovvero Overardo non può scrivere “Anacleto paga Overardo 10 PMC” senza che Anacleto lo sappia, quindi solo Anacleto può scrivere sul registro i propri pagamenti, e li firma digitalmente, in modo tale da essere sicuri che Anacleto abbia scritto quella transazione, e solo lui. E questo è il secondo punto:

ogni transazione fatta da un possessore della valuta è firmata digitalmente, quindi stiamo anche dicendo che, per possedere una valuta digitale, bisogna possedere una coppia di chiavi pubbliche/private (https://papero-learning.tumblr.com/post/654780609608237057/ma-guardali-l%C3%AC-tutti-provetti-crittografi).

Ultimo aspetto è che una transazione composta solo da mittente, destinatario, importo e firmata in queste tre parti può essere copiata a piacimento, e la firma digitale, che sappiamo essere legata matematicamente al contenuto che viene firmato, resterebbe sempre autentica ad ogni copia. Quindi, se Gisleno invia ad Anacleto 10 PMC, Anacleto potrebbe riscrivere la stessa transazione altre 10 volte, copiando la stessa firma e rubando tutti i soldi di Gisleno.

Quindi il terzo punto:

per rendere la firma digitale della transazione unica e non copiabile, la transazione deve contenere, oltre al mittente, al destinatario e all'importo, anche informazioni uniche di quella transazione, come ad esempio un identificativo (anche un semplice numero della transazione).

A questo punto ci siamo, il registro funziona alla grande, tutte le transazioni sono uniche, firmate digitalmente, e ad ogni nuova transazione si controllano le transazioni precedenti, così da capire se colui che paga ha ancora credito.

Adesso sedetevi, respirate e digerite questo concetto.

La criptovaluta è il registro!

Rileggete. Nessuno ha niente in mano, sono solo transazioni che vengono scritte su un foglio. C'è uno scambio di beni e transazioni annotate in un posto comune, un po’ come un mondo fatto di soli pagamenti elettronici, ma senza banche. Aaaaaahhhh l'economia, che gigantesca presa per il c… ehm, che materia stupenda.

Rimangono però ancora tre problemi, oltre al discorso su come guadagnarsi della criptovaluta.

Uno: chi possiede il registro? Qui non c'è una banca che controlla le operazioni, tutto è gestito dai possessori di valuta stessi. Se ne potrebbe creare una versione digitale su Internet, tipo un sito web, ma chi lo gestirebbe poi? Uno tipo lui?

Ecco, meglio di no, e comunque sia il principio deve essere che possiamo fidarci del valore della valuta, ma non dei suoi possessori.

Si potrebbe fare che ognuno ha una copia del registro, e ogni volta che viene trascritta una transazione su uno, viene copiata paro paro sugli altri. Ed è quello che viene fatto nel mondo delle criptovalute, il problema è che, fino a quando si è in tre, al netto di qualche difficoltà, è anche gestibile confrontare e allineare i registri tra loro, ma con una valuta su scala mondiale la cosa diventa un tantinello più complicata.

Due: come si produce un registro?

Tre: come si può garantire che ogni nuovo registro sia accettato da tutti come autentico?

Ed è qui che entra in gioco la

blockchain

un concetto del quale i vari media e anche operatori del settore abusano e usano alla cazzo di cane,

Vi giuro, più metto giù idee, più questo argomento cresce. Arriverò alla parte 100, come minimo. Pazienza.

Bon, pronti per fondare una nuova economia basata sul nulla, esattamente come quella che copre le banconote firmate dalla BCE che abbiamo adesso nel portafogli?

Ottimo, Draghi ve fa na’ pippa.

Sì, Marie’, tutto quello che vuoi, ma diciamo che mi fido fino ad un certo punto.

Se volete utilizzare il vecchio metodo di stampa delle banconote, io non ho nulla da dirvi, posso solo rimandarvi al mio Maestro Sommo, che tanto mi ha insegnato e ancora mi insegna sulla vita:

Però noi siamo moderni, siamo ciovani, siamo digitali, che dobbiamo fare co’ ‘sta carta straccia, tutto virtuale, così ci piace. E digitale sia.

Come vi ho sempre detto in ogni lezione, la vita digitale non è molto diversa da quella reale (anzi, per certi aspetti, forse è più reale di quella reale), e le regole sulle quali si basa una valuta virtuale non sono molto diverse da quelle di una valuta vera.

Molti governi stanno tentando di sostituire i pagamenti in contanti con pagamenti digitali, e questi, anche nella vita vera, potete immaginarli come una lunga lista di linee in un foglio Excel, dove ogni riga è un passaggio di soldi da un cittadino all'altro. Nel nostro quotidiano, se usiamo solo il bancomat o un qualsiasi sistema di pagamento elettronico reale, altro non facciamo che spostare numeri dal nostro conto corrente a quello di altri, lo stesso succede quando riceviamo lo stipendio o bonifici da terzi, non c'è nulla di reale che si sposta, solo numeri che saltano da un database all'altro.

Con le valute virtuali, ovviamente, questo diventa intrinsecamente vero, e lo vedremo tra breve. Immaginate, per ora, un Registro, ospitato da qualche parte nell'Internet, sul quale ogni spostamento di valuta virtuale viene tracciato.

Per evitare confusione con le valute vere e quelle virtuali già esistenti, Papero fonda una nuova criptovaluta (giusto per aumentare il bordello di criptovalute disponibili),

il Papercoin.

No aspe’ … cosaaa??? Già esiste???? Ma che cazz…

Ok, allora facciamo

il Paperombuttunatocoin,

abbreviato in PMC. Ho controllato, non esiste, adesso questa è la MIA VALUTA, capitoooo, brutti criptorompicoglioni???

Al momento non ce ne frega niente di sapere a quanto corrisponde un PMC in valuta reale, però affronteremo questo aspetto, che per me sarà una vera mazzata (economisti all’ascolto???? aiutoooooooo 🙏🏻🙏🏻🙏🏻🙏🏻🙏🏻), quello che posso solo dirvi è che, sia all’interno del circuito della criptovaluta, sia quando viene convertita in valuta reale, poiché qui non c’è alcun governo o banca che ne fissi il valore, vale unicamente la famosissima e spietata legge della domanda e dell’offerta.

Come abbiamo già visto, la differenza cruciale tra una valuta virtuale e una reale è che non abbiamo una Banca Centrale che tuteli il valore della valuta e garantisca le transazioni, quindi dobbiamo arrangiarci da soli. Questo vuol dire che dobbiamo risolvere, sempre da soli, diversi problemi:

1. non deve essere possibile falsificare le transazioni in alcun modo.

Detto in altri termini:

a. Mario non può affermare che Lucia gli abbia girato 10 PMC, senza il consenso di Lucia

b. Mario non può, una volta ricevuti e verificati 10 PMC da Lucia, copiare/incollare la transazione nel Registro a suo piacimento, all'insaputa di Lucia, in modo da sottrarle più soldi

c. Mario non può versare 10 PMC a Lucia e usare gli stessi 10 PMC per pagare Pietro

2. dobbiamo poter fissare, in un dato momento del tempo, quanta valuta c'è.

Detto in altri termini, Mario non può spendere a piacimento, può spendere solo i PMC che ha. Finiti quelli, amen. Se vuole continuare, o “lavora” (vediamo tra poco cosa significa) o vende beni e/o servizi e/o valuta reale vs. virtuale verso altri possessori di PMC e quindi si procura ulteriore valuta virtuale.

3. dobbiamo poter far in modo che stampare nuova valuta abbia un costo

tale da porre un equilibrio tra la convenienza di stamparla e la difficoltà nel farlo, così da impedire che una persona stampi troppa valuta, per conservarne il valore, ma che non sia al tempo stesso talmente complicato da scoraggiare gli utenti ad usare la criptovaluta, e quindi farne crollare il valore perché nessuno la usa. Qui si apre tutto un discorso sul fatto se il “sistema di stampa” sia alla portata di tutti e garantisca pari opportunità, ma è un punto molto vasto, al quale dedicherò una sezione apposita.

Per risolvere tutti i sottopunti del punto (1), dobbiamo innanzitutto fare in modo che il nostro famoso Registro sia pubblico e che ogni utente della valuta ne abbia una copia. E questo già pone una prima caratteristica della nostra criptovaluta: tutte le transazioni sono pubbliche, visibili a tutti, anche a i non utenti della valuta stessa. Tenete ben presente questo concetto, quando tratteremo il discorso dell'anonimità dei pagamenti.

Inoltre, siccome non c'è una Banca Centrale, dobbiamo risolvere anche un altro gigantesco problema: la fiducia. In pratica, se ognuno di noi ha una copia del Registro, come posso essere sicuro che la mia copia coincida con quella posseduta da un altro? E ammettiamo che siano diverse, come possiamo avere un sistema che ci consenta di concordare su quale copia del Registro sia quella più recente e corretta?

Ovviamente vale la solita regola su Internet, che ve la ripeterò fino alla nausea:

non possiamo mai fidarci di nessuno.

E qui entra in gioco tutta quella crittografia asimmetrica che abbiamo studiato nelle lezioni scorse, in particolare la firma digitale e le funzioni di hash, che ci aiutano a creare quello che si chiama, nel mondo delle criptovalute, consenso distribuito, ovvero esistono tante copie del Registro in rete, sulle quali possiamo concordare sulla loro autenticità, usando la crittografia come strumento di verifica. Vedremo meglio come funziona nelle lezioni successive.

I punti (2) e (3) li risolviamo utilizzando un altro concetto dell'economia reale, ovvero il lavoro. Tutti sapete che, se volete dei soldi, dovete guadagnarveli.

LO SAPETE, VERO? Ah beh, ok, allora continuiamo.

Ora, prendete la cosa in modo molto metaforico, ma se volete il principio ci somiglia parecchio: nel mondo delle criptovalute, per generare altra valuta bisogna “lavorare”, ovvero bisogna effettuare una serie di azioni che hanno un costo (energetico e temporale), e la contropartita per questo lavoro è un determinato ammontare di valuta, che vi viene girato come ricompensa per il compito svolto. E qui entrano in gioco ancora le funzioni di hash, che abbiamo sempre visto nelle lezioni scorse, nelle prossime lezioni entreremo sul punto “come si lavora”, concetto che in genere, sul webbe, viene descritto con la parola mining.

Se non ricordate cosa sono hash e firma digitale, andate a rileggerle su @papero-learning, perché nelle prossime lezioni le darò per scontate, saranno i nostri strumenti per validare e creare nuova moneta. Fate tutte le domande che volete, in ask o in chat, se qualcosa non vi è chiaro.

Sentite già il profumo della ricchezza, vero?

Eccoci all'appuntamento da me più atteso da un lato, perché lo trovo estremamente affascinante, ma anche più temuto dall'altro, perché coinvolge tantissimi aspetti della società, non solo dal punto di vista tecnologico, ma anche economico, pesantemente politico e sociale, ovvero come creare una moneta di scambio parallela e andare a quel posto a tutti i sistemi finanziari ufficiali del pianeta.

E’ indubbio che il valore anarchico della cosa è esageratamente eccitante, e in queste lezioni vi mostrerò cosa è un Bitcoin, ma dal punto di vista fisico, cioè come è fatta la banconota virtuale, che caratteristiche ha e come usarla, e soprattutto se sia riuscita nel suo intento di essere una moneta alternativa libera dal controllo bancario.

Per rendere una vaga idea di quanto incasinato sia il tema, godetevi il seguente video, e ricordate che

ALL MONEY IS FAKE!

Attenzione, non spaventatevi. Non è complicato, ma ho bisogno di alcuni minuti della vostra attenzione, se volete capirne di più.

Questa prima parte non sarà prettamente tecnologica, perché devo fare alcune premesse, visto che, come accennava @kon-igi​ un paio di post fa, si tratta di discutere di bene o male e di giusto o sbagliato, e so già che arriveremo alle mani.

Quando parlo di Bitcoin, lo faccio solo a titolo di una semplificazione narrativa, proverò a spiegare le criptovalute in generale, ma userò spesso il termine Bitcoin come sinonimo. Quando un concetto sarà specifico del Bitcoin stesso, lo indicherò. Come ulteriore scorciatoia, userò la parola “reale” per indicare quell'insieme di scambi commerciali tutelati dalle Banche mondiali classiche, mentre la parola “virtuale” sarà riservata alle criptovalute.

Di tutte le criptovalute a me conosciute (ormai spuntano come i funghi, quindi quello che vi dico potrebbe avere anche aggiornamenti nel momento stesso in cui leggete queste parole), solo Monero (XMR) si discosta un po’ dal funzionamento classico, per provare a garantire quel grado di anonimità che le altre value non riescono sempre ad assicurare. Infatti vedremo quando e in quali circostanze il Bitcoin è davvero anonimo e quando non lo è. Ad oggi nel mondo si contano circa una 30ina di criptovalute, la maggior parte differenti l'una dall'altra solo per il diverso proof of work (vedremo cosa è).

Una prima critica che viene mossa al Bitcoin è quella di non avere un valore coperto da alcuna Banca, bensì quella di essere semplicemente basata sulla fiducia dei propri possessori nella valuta stessa e su un paio di regole matematiche che fanno sì che questa fiducia possa appoggiarsi su qualcosa di sensato. La critica potrebbe avere un fondamento, però una critica di questo tipo, fatta da Enti che ormai non basano più le loro banconote su una contropartita reale (che sia oro o qualcosa di persistente), bensì su una sola promessa di tipo umano/politico, suona un po’ come il maiale che dà del porco all'asino, ma tant'è.

Diciamo che il Bitcoin potrebbe fallire dalla sera alla mattina con la stessa facilità con la quale un paese come la Grecia potrebbe dichiarare all'improvviso default ed essere aiutato non-si-sa-bene-come dalla Germ …

ah, è già successo, dite? Pardon.

Con questa provocazione non sto portando le banconote virtuali sopra quelle reali, dico solo che il panorama dell'economia mondiale è troppo complesso per poter fare una lavagna di buoni e cattivi basata unicamente sul fatto di cosa sia reale e cosa no. Proprio per questo motivo, non essendo un esperto di micro- e macroeconomia, laddove la spiegazione lo richieda, mi limiterò a fare sole osservazioni basate su domanda/offerta.

Per quanto ne so, ad oggi, solo lo stato del San Salvador riconosce il Bitcoin come moneta ufficiale di scambio anche nell'economia reale. Non essendo riconosciute ufficialmente, possiedono comunque dei codici ISO 4217 usati per indicare le valute ordinarie, come USD per il dollaro americano, EUR per l'euro, GBP per la sterlina inglese e così via. Il codice della criptovaluta Bitcoin è BTC o XBT.

Diversamente dalle precedenti lezioni, sebbene il mio scopo sia quello di fornirvi le conoscenze di base per poter disporre di criptovalute per l'acquisto di beni sul Dark Web, avrò bisogno di persone competenti in economia, sia dal punto di vista dello scambio monetario in sé che relativamente al discorso delle speculazioni finanziarie, se vogliamo capirne di più. Vi chiedo solo, laddove vi interessi e vogliate partecipare con un reblog, di mettere da parte ogni posizione politica o idea precostituita su quest'argomento e fare un'analisi precisa e quanto più scientifica possibile sull'aspetto che volete trattare

e io sarò strafelice di poter rebloggare la lezione corredata con le vostre integrazioni su @papero-learning​, e ovviamente ve ne sarò immensamente grato.

Con questa ultima parte si chiude il nostro percorso sulla crittografia, e affrontiamo il problema più spinoso, non solo nel mondo dell'informatica ma anche nella vita, ovvero la

fiducia nel prossimo.

Genny è sempre stato saggio su queste cose, non per niente è arrivato vivo fino alla 5a stagione.

Siam rimasti sul problema su come essere sicuri che, chi ci fornisce una chiave pubblica per la comunicazione o per la verifica di una firma digitale, sia proprio lui/lei.

Se vi incontrate in un bar, e non avete la sfortuna di trovarvi di fronte l'Agente Ethan Hunt, con una maschera e un modificatore vocale attaccato alla trachea,

allora potete essere abbastanza sicuri che la chiavetta USB che il vostro interlocutore/la vostra interlocutrice vi sta passando contenga la chiave pubblica giusta. Ma se non siete in questa casistica particolare, ovvero avete solo Internet come mezzo di trasmissione, allora la domanda che vi farete sempre è

Ancora una volta, ci si comporta nel virtuale così come nel mondo reale: se non conoscete qualcuno, ma avete bisogno di averci a che fare, l'opzione più praticabile è cercare qualcuno/a che conosca la persona misteriosa e che possa garantire per lei. Su Internet questo qualcuno/a si chiama

Autorità di Certificazione.

C'è tutta una burocrazia che non vi dico, ma provando a semplificare il più possibile possiamo dire che le Autorità di Certificazione (Certification Authority) sono delle aziende/enti, per lo più privati, che, dietro compenso, fanno da garante per le chiavi pubbliche degli utenti: se volete è lo stesso principio della carta d'identità, voi ci mettete i dati, e il Governo del vostro Stato li certifica, dopo essersi assicurato della vostra identità, rilasciandovi un documento d’identità con una scadenza e la firma dell’Ente che lo rilascia (con una importante differenza, ovvero che una cosa è essere garantiti da un governo, un’altra è essere garantiti da un privato, ma sapete benissimo che queste sono lezioni tecnologiche e non politiche, quindi non entro nella polemica).

Nel caso della crittografia asimmetrica, l’utente fornisce alla CA la propria chiave pubblica, più alcuni dati anagrafici e personali, in un documento chiamato certificato, la CA effettua la firma di questo certificato, secondo la tecnica che abbiamo visto nella lezione scorsa, con la propria chiave privata, e rilascia all’utente il certificato dell’utente stesso, con tanto di firma digitale dalla CA e una sua scadenza. Volevo farvi uno dei miei disegni, ma quello presente su Wikipedia è perfetto:

A questo punto, l’Ente o il privato che riceve il certificato del Sig. Rossi, per capire se sia autentico, fa esattamente quello che abbiamo visto la volta scorsa: prima verifica se il certificato non sia scaduto, poi, con la chiave pubblica della CA, effettua una verifica della firma. Se la firma è autentica, e ammesso che ci fidiamo della CA, allora il certificato del Sig. Rossi è autentico, inclusa la chiave pubblica al suo interno, che possiamo usare, a sua volta, per autenticare la firma apposta dal Sig. Rossi sui suoi documenti.

Vi starete facendo la domanda da un milione … no, dai, facciamo 100 dollari:

ma possiamo fidarci della CA?

Il punto è tutto qui. Il vostro browser, a vostra insaputa, senza che vi abbia mai chiesto nulla, si fida di loro. Su Internet è stato stabilito che le chiavi appartenenti a determinate aziende private sono autentiche, e loro stabiliscono l’autenticità di altre chiavi, le quali poi autenticano altre chiavi, secondo un principio che si chiama

Chain Of Trust.

Facciamo il caso di Tumblr, ad esempio.

Se cliccate sul lucchetto affianco all’URL di Tumblr nel vostro browser, potrete vedere i dettagli del certificato rilasciato a Tumblr:

Come potete leggere, dalle righe che ho evidenziato, Tumblr ha chiesto alla DigiCert, una azienda con base nello Utah, riconosciuta ufficialmente come “CA di fiducia”, di firmare digitalmente la chiave pubblica (Public Key) di Tumblr, e la firma è visibile al campo Signature. Il certificato di Tumblr è valido fino al 14 aprile 2022, questo comporta che, giorno 13, Tumblr dovrà generare una nuova coppia di chiavi, pagare la DigiCert e farsi firmare una nuova chiave pubblica (ovvero un nuovo certificato), e poi installare il certificato firmato sui loro server. Tutto questo per far sì che, quando andremo giorno 15 aprile 2022 sul sito di Tumblr, non appaia una schermata di questo tipo:

Ogni volta che vedete un errore di questo tipo durante la navigazione vuol dire che o il certificato è scaduto, o non è firmato da una CA di fiducia oppure contiene dati invalidi. Questo vuol dire anche che non potete sapere se il sito che state visitando è effettivamente di proprietà di quella persona/azienda, e che se proseguite lo fate a vostro rischio e pericolo.

Le chiavi private e pubbliche, comprese di certificato e firma della CA, possono anche essere fornite tramite le famose “smart card”, inclusa la vostra tessera sanitaria e, se non dico castronerie, anche la vostra carta d’identità elettronica. Con un lettore di smart card, che su Amazon trovate a tipo 15 euro, tipo questo

potete usare le chiavi della vostra card per cifrare messaggi o firmare documenti, e tali chiavi sono garantite dal Governo (tramite l’Ente che le ha rilasciate). Il vantaggio di una smart card è che la chiave privata, che sappiamo essere la parte più delicata, è “stampata” all’interno del chip, e non può essere estratta. Il chip stesso presente sulla carta fa l’operazione di decrypt o di firma, una volta inserito il PIN, quindi diciamo che è di un ordine di grandezza più sicuro della chiave privata memorizzata in un file testo sul PC (questo sempre che non vi ciulino la smart card e il PIN, ovviamente).

1 - Chi Custodisce i Custodi?

Ovvero… ma come dice il Papero, ci si può fidare delle CA?

Diciamo che le aziende certificatrici hanno UN asset importante, ed è la fiducia. Se la perdono… beh potete leggere (la trascrizione) o ascoltarvi questa vecchia puntata di Darknet Diaries su Diginotar.

Versione breve per i frettolosi: l’azienda certificatrice olandese Diginotar venne hackerata forte, tanto che gli attaccanti presero controllo dell’emissione di quei certificati “di cui ci si può fidare” e li usarono (da quello che si è capito) per spiare in massa le comunicazioni private di cittadini Iraniani (perchè appunto, un certificato “valido” di google ora era in mano a gente che non era google, ma poteva far finta di esserlo, intercettando tutto ciò che gli passava sotto gli occhi).

Come è finita? Beh, Diginotar è fallita male. Chiuso bottega. Non puoi vendere fiducia quando l’hai fatta così tanto fuori dal bulacco.

Quindi possiamo concludere che… può succedere la magagna, ma tutti i certificatori fanno tutto il possibile per evitarlo, perché rischiano di chiudere baracca e burattini.

2 - E il Grande Fratello?

Preso per vero il punto uno… e se lo Stato dove si trova la CA, tramite le sue Forze dell’Ordine, impone di emettere qualcuno di questi certificati “furbetti”? Ovvero, fa per vie “legali” quello che han fatto gli hacker?

Non si puo’ escludere del tutto in effetti. Il rischio per la CA è uguale, ma che ci possono fare… andare in galera? Non ricordo a memoria casi pratici, ma sappiate che esiste il costrutto legale del “gag order” (che non è una cosa sadomaso, ma significa “ti ordino di fare X, e in più DIRE che ti abbiamo ordinato di fare X è un reato”). Quindi potreste non saperlo mai.

3 - E quindi? Trusto No 1?

Circa! O meglio, per le cose “normali” tutto sommato il sistema funziona. Se avete cose che volete tenere DAVVERO private solo tra voi e il vostro interlocutore (perché comprate la gangiamanna, o perché siete dissidenti, non lo so) vi serve un metodo alternativo. Ovviamente l’unico modo VERO è letteralmente trovarvi di persona e scambiarvi le chiavi.

Dato che questo è scomodo o magari impossibile, esiste il concetto di “web of trust”: io A mi fido di B (e quindi segno nel mio gestore delle chiavi che la chiave di Firma di B ha fiducia “buona”). Metti che devo parlare con C, che è lontano da me, ma è vicino da B: posso chiedere a C di farsi firmare (di persona) la chiave pubblica da B.

A questo punto quando ricevo la chiave pubblica di C firmata da B, è quest’ultimo a “certificare” l’identità di C e della sua chiave. Il mio programma di gestione chiavi mi segnerà la chiave di C come “buona perchè te l’ha passata B che ha fiducia buona”.

E’ scomodo? Sì, assolutamente. E scala poco e male. E infatti a parte alcuni club di paranoici non si è mai diffuso come metodo. Per esempio alle conferenze si facevano i “key signing parties” in cui branchi di criptonerd si trovavano di persona e, potendo verificare, si firmavano le chiavi.

4 - Una alternativa “social”: decentralized online identity

Esiste in realtà un altro metodo di provare “io sono io e questa è la mia chiave pubblica”. Se A deve mandare un messaggio segreto a B, può andare e chiedere ai server pubblici delle chiavi la sua chiave pubblica, e questo è facile. Ma come faccio a sapere che quella chiave l’ha messa davvero B? Alla fine caricare una chiave pubblica è gratis e nessuno ti chiede niente.

B però ha una “presenza online” che va oltre la propria mail. Per esempio ha un account GitHub dove tiene il codice. Un account Reddit dove scrive puttanat… discussioni interessantissime. Un account twitter per deprimersi con le news dal mondo. Un account Mastodon per parlare con altri nerd come lui, e così via.

Prende quindi il suo bel programma di gestione delle chiavi e scrive nei commenti della chiave pubblica una serie di codici speciali, con i link a quegli account. Ora, chi scarica la chiave pubblica di B sa che B di sicuro è la persona che gestisce gli account di cui sopra, perchè solo il proprietario della chiave PRIVATA di B può modificare i commenti dentro la chiave PUBBLICA di B.

Che sia B… dipende dal fatto che B non si sia fatto ciulare gli account, ovviamente. Ma è meglio di niente.

E se gli hackerano uno degli account (o più di uno, ma non tutti), B può andare e togliere la verifica da quella chiave: A che va a verificare vede che (per esempio, Facebook, Github e Twitter non verificano più, e sa che per il momento forse non è il caso di fidarsi ciecamente della chiave pubblica di B).

Uno dei primi sistemi così fu “Keybase”, che purtroppo ha avuto una tristissima deriva nelle criptomonete ed è sostanzialmente abbandonato e ben poco affidabile. Un sistema più moderno, opensource e leggero è Keyoxide. Per esempio, sul profilo del suo sviluppatore potete vedere tutti i link di verifica (e già che ci siete anche mandargli direttamente un messaggio criptato, via web e senza installare niente):

https://keyoxide.org/9f0048ac0b23301e1f77e994909f6bd6f80f485d

Una versione un po’ più formale di questa spiegazione la trovate nella pagina di FAQ di Keyoxide.

Ma guardali lì, tutti provetti crittografi adesso!

Facciamo un altro passo avanti, verso una applicazione della crittografia molto in voga ultimamente, ovvero la

firma digitale

Prima di iniziare, qualcuno si sarà sicuramente chiesto

perché dobbiamo usare una chiave simmetrica quando, con quella asimmetrica, possiamo già scambiare messaggi criptati col nostro interlocutore. E’ vero, la coppia di chiavi pubblica/privata può essere sufficiente per comunicare in modo criptato, ma il problema è la velocità: la crittografia asimmetrica è di diversi ordini di grandezza più lenta di quella simmetrica, e questo comporta che, appena dovete scambiare un quantitativo di dati che va oltre il banale messaggio, la asimmetrica inizia a diventare una scelta impraticabile, ecco perché si preferisce optare per una soluzione mista, dove la simmetrica viene usata per la comunicazione, e la asimmetrica viene usata solo per scambiare la chiave simmetrica in modo sicuro.

La seconda domanda che di sicuro vi siete fatti è che senso abbia usare le chiavi asimmetriche al contrario.

Massiiiii che vi interessa! Vi spiego.

Nell'esempio della scorsa lezione, Iss usava la chiave pubblica di Ess per criptare un messaggio, inviarlo, e Ess usava la sua chiave privata per decriptare il messaggio. E fin qua, tutto funziona, U’ Malament ha visto passare solo un messaggio indecifrabile.

Facciamo ad esempio il caso contrario, e supponiamo che Iss, anziché usare la chiave pubblica di Ess, avesse usato la sua propria chiave privata, sapendo che Ess, con la chiave pubblica di Iss, avrebbe potuto decriptare il messaggio. Questa è tecnicamente una stronzata, perché U’ Malament, potendo accedere alla chiave pubblica di Iss, decripterebbe il messaggio nel mezzo, rendendo inutile tutto il meccanismo.

E invece, come un vero uovo di Colombo, la procedura al contrario ha reso possibile un'altra operazione, ed è la famosissima firma digitale.

Il concetto di firma digitale si basa proprio sul fatto che le chiavi pubbliche/private sono matematicamente legate. Se una persona compie una operazione con la sua chiave privata, e io posso fare l'inversa con la chiave pubblica, allora sono sicuro, tramite la mia operazione inversa, che la prima è stata fatta da quella persona e solo da quella.

Siccome criptare con la privata e decriptare con la pubblica suona ancora come una stronzata, gli informatici hanno ben pensato, nel caso della firma digitale, ovvero dell'uso delle chiavi al contrario, di usare vocaboli diversi per le due operazioni, così da mettersi al riparo dagli insulti. L'operazione di crypt con la chiave privata è stata ribattezzata in SIGN, ovvero la firma, e quella di decrypt con la chiave pubblica va sotto il nome di VERIFY, ovvero il riscontro.

Supponiamo che il Sig. Rossi debba inviare all'Ufficio Sinistri un documento (può essere un testo, un'immagine, un video, quello che volete), firmato digitalmente. Possiede due chiavi, una pubblica e una privata (poi vediamo da dove le ha tirate fuori), e fa la seguente sequenza di operazioni:

Applica una funzione di HASH sul documento. Come abbiamo visto la volta scorsa, questa funzione, indipendentemente da quanto grande sia il documento, produrrà un testo di lunghezza fissa, intrinsecamente legato al documento, ma al tempo stesso non sarà possibile, dato il testo di hash, risalire al documento.

Su questo testo di hash, fa una operazione di crypt con la sua chiave privata, ovvero una operazione di SIGN, ottenendo un testo criptato. Questo testo criptato rappresenta, digitalmente parlando, la firma elettronica.

Spedisce quindi un nuovo file all'Ufficio Sinistri, composto dal documento così come era in origine, più un testo aggiuntivo, ovvero la firma. Nello stesso messaggio di posta, allega anche un certificato (vedremo nella prossima lezione cosa è) che contiene la chiave pubblica, tanto sappiamo benissimo che la chiave pubblica può viaggiare su Internet senza problemi, anche in chiaro, non serve proteggerla.

L'Ufficio Sinistri riceve il messaggio di posta, ovvero il documento + firma, e la chiave pubblica del Sig. Rossi. Per verificare che la firma sia autentica, effettua le seguenti operazioni:

Applica sul solo documento la stessa funzione di HASH del Sig. Rossi. Sappiamo che, se la funzione è la stessa e il testo sorgente è lo stesso, il risultato dell'operazione, ovvero il test di hash, sarà lo stesso.

Con la chiave pubblica del Sig. Rossi, effettua l'operazione inversa, ovvero decrypt della firma, ovvero una operazione di VERIFY.

A questo punto, se la matematica non è una opinione, il risultato del decrypt è il testo di hash che il Sig. Rossi aveva criptato con la sua chiave privata. Se il testo di hash calcolato dall'Ufficio Sinistri coinciderà con quello che risulta dal decrypt, allora la firma è autentica.

Poiché solo la chiave pubblica del Sig. Rossi può funzionare con la sua chiave privata, l'Ufficio Sinistri è sicuro che chi ha firmato il documento è il Sig. Rossi, altrimenti l'operazione di VERIFY sarebbe fallita nel senso stretto del termine, ovvero restituiva matematicamente un errore.

Tutto bello, tutto figo, tutto meraviglioso. Ma funziona?

Eh no, cara Mara, ancora non ci siamo.

Le chiavi possono essere prodotte con un semplice software, è una operazione che richiede da pochi secondi a qualche minuto, con un qualsiasi PC. Chi ci garantisce quindi che ci abbia scritto proprio il Sig. Rossi? Voglio dire, un malintenzionato può usare le sue chiavi, firmare il documento e poi scrivere all'Ufficio Sinistri spacciandosi per il Sig. Rossi, “questa è la mia chiave pubblica”, e tutto continua a funzionare. Lo stesso dicasi per Iss, Ess e U’ Malament: è vero che U’ Malament non può leggere il messaggio, però potrebbe far finta di essere Ess, inviare a Iss la propria pubblica e chiedergli di scriver(gli)le un messaggio. Iss non ha un modo per capire che quella chiave appartiene davvero ad Ess, esattamente come l'Ufficio Sinistri non ha un modo per capire che quella chiave appartiene davvero al Sig. Rossi.

Dove eravamo rimasti?

Ah sì, ora ricordo.

Iss e Ess volevano comunicare in modo segreto, Iss ha una chiave simmetrica col quale cifrare i messaggi, i documenti, le foto, qualsiasi cosa, ma non sa come passare la chiave a Ess in modo sicuro.

Sì, questo potrebbe essere un metodo, la scrive su un foglio, e Ess, con una mano gommosa adesiva, lo tira via.

Ma ringraziando Odino c'è una piccola fetta del pianeta che il cervello non lo usa solo per capire come lavarsi tutte e due le ascelle contemporaneamente, da qui la nascita della crittografia asimmetrica.

Prima di parlare di questo concetto, ne introduco un altro, che sarà utile anche per spiegarvi la firma digitale, ovvero il concetto di

hash

Come sempre, togliamo dal tavolo algoritmi e formule, perché non voglio rovinarvi la colazione.

Una funzione di hash è una funzione che associa, ad un testo, un'altra informazione. Facciamo un esempio molto semplice: una funzione di hash potrebbe essere quella che associa, ad un testo, un altro testo composto dalle sole consonanti. Tipo:

CIAO => C

POLENTA => PLNT

CANE => CN

CONO => CN

Semplice, no?

Dai, su, non vi lagnate sempre.

Nel mondo della crittografia, ad una funzione di hash vengono chieste caratteristiche ben particolari, ovvero:

qualsiasi sia la lunghezza del testo in ingresso, la lunghezza del testo “trasformato” deve essere sempre la stessa

deve essere impossibile, avendo il testo trasformato, risalire al testo originale, pur conoscendo la funzione di hash (ripeto ancora una volta cosa significa impossibile: vuol dire che, per riuscirci, ci vogliono zillioni di calcoli e un zilliardo di tempo)

la probabilità che due testi diversi diano lo stesso testo trasformato deve essere più bassa di quella che adesso un meteorite si sfracelli sull'auto che avete parcheggiato in strada, colpendo solo la vostra e non graffiando minimamente quella dei vicini

la più piccola variazione del testo originale deve produrre un testo trasformato totalmente diverso, così da apparire come se fosse generato in modo casuale, o alla cazzo di cane, se preferite

deve essere abbastanza veloce nel trasformare il testo

La nostra funzione di hash, che abbiamo inventato come esempio, fa schifo da quasi tutti i punti di vista, perché non è vero che la lunghezza del testo trasformato è sempre la stessa, potrebbe andar bene per la seconda caratteristica (non si sa se, con “CN”, intendevo dire CANE, CONO, CENA, …), fa cagarissimo con la terza (abbiamo già trovato 3 parole che producono “CN”), e la quarta è banalmente falsa. Sulla quinta ci siamo.

Fortunatamente non dobbiamo impazzi’, perché c'è chi ci ha pensato (evviva la scienza), ed esistono zillioni di funzioni di hash migliori della nostra. Una delle più usate oggi va sotto il nome di SHA-256:

Questa funzione di hash produce in uscita un testo di 64 caratteri esadecimali (o 32 byte, se preferite) e rispetta a pieno tutte le altre condizioni. Come potete vedere dall'immagine, ho cambiato un solo carattere, e il testo trasformato è completamente diverso.

Tutto chiaro?

NOOOO quello mo’ viene il bello!

Bene, mettiamo per un attimo da parte le funzioni di hash e parliamo di

crittografia asimmetrica

Il nostro problema, come dicevamo prima, è permettere ad Iss di inviare ad Ess un testo (in questo caso, la chiave simmetrica per comunicare in modo segreto) in modo sicuro, senza che U’ Malament possa intercettare il messaggio.

La soluzione, ottenuta tramite delle macumbe matematiche, si basa sull'uso di due chiavi, che prendono il nome di Chiave Privata (Private Key o Secret Key) e Chiave Pubblica (Public Key).

Si dice asimmetrica perché queste due chiavi hanno una caratteristica singolare: se fate una operazione con una chiave, fate l'operazione inversa con l'altra. In altri termini, se criptate con la chiave privata, decriptate con la chiave pubblica, e viceversa.

La chiave privata è la chiave più importante e delicata e, come dice il nome stesso, va tenuta al sicuro in un luogo inaccessibile, altrimenti si vanifica tutta l'operazione di crittografia.

La chiave pubblica, viceversa, è davvero pubblica, nel senso che potete darla apertamente a chi vi pare, pubblicarla sul vostro profilo FB, scriverla pure sulle porte dei cessi dell'Autogrill Cantagallo all'altezza di Bologna. La chiave pubblica viene generata matematicamente dalla chiave privata, e le due chiavi sono legate a doppio filo. Come dicevo prima, se criptate con la chiave pubblica, solo con la chiave privata è possibile decriptare il messaggio, se criptate con la chiave privata, è possibile decriptare solo con la chiave pubblica. Non è possibile dedurre la chiave privata dalla chiave pubblica.

A questo punto il problema è risolto!

Iss ha una chiave simmetrica che vuole dare a Ess, ma ha paura che U’ Malament possa catturarla durante la trasmissione. Ess genera una chiave asimmetrica privata, e quindi una chiave pubblica. Dà la sua chiave pubblica a Iss, e può farlo anche in presenza di U’ Malament che guarda tutta l'operazione, tanto, senza la chiave privata, quella chiave può solo fare una operazione, ma non l’altra. Quindi Iss cripta la chiave simmetrica con la chiave pubblica di Ess, e invia il pacchetto criptato a Ess, sotto gli occhi di U’ Malament. Una volta ricevuto, Ess, avendo la sua chiave privata, decripta il messaggio, estrae la chiave simmetrica, e a questo punto Iss e Ess possono parlare tra loro usando la sola chiave simmetrica, senza che U’ Malament abbia avuto la possibilità di scoprire quale fosse tale chiave. Le chiavi pubbliche e private non servono più (ma nella terza parte scopriremo meglio perché), la sola chiave simmetrica permette a Iss e Ess di pomic … ehm … comunicare indisturbati.

Piccolo spoiler/curiosità che vedremo meglio: sia nella vostra carta d'identità elettronica che nella vostra tessera sanitaria c'è una chiave privata, che potreste tranquillamente usare per scopi personali.

Le lezioni non vanno mai in vacanza!

Oggi vediamo come funzionano i sistemi crittografici che affollano la nostra quotidianità, nonché come funziona la famosa firma digitale, che vi vedo che tutti dite “te lo firmo digitalmente” ma poi non sapete che minchia significa.

Se non vi fornisco le basi per comunicare in modo sicuro con altre fonti criminali, finite dentro prima che finisca il nuovo tormentone estivo 2021. Papero ci tiene alla vostra fedina penale, quindi carta e penna, oggi si studia.

Faccio già una precisazione: anche se l'argomento si basa su una tonnellata di concetti matematici,

ve li risparmierò, illustrandovi il funzionamento di quello che vi occorre, che lo so che state già con gli asciugamani in fronte, manco se il medico vi avesse prescritto un clistere. Che stiano a cuccia anche gli esperti, che per scremare tutta la teoria dovrò saltare alcuni passaggi, che non sono comunque di uso comune ai visitatori di TgCom24.

In genere, nei testi dedicati all'argomento, si racconta la storia di tre personaggi, Alice, Bob e Trudy, dove Alice e Bob vogliono scambiarsi messaggi in privato e Trudy fa la parte della stronza che vuole spiarli.

Beh, è ora di finirla con questo becero maschilismo anche nella crittografia,

dove alla donna viene attribuito il ruolo della cattiva, e quindi oggi si cambia, e racconterò la storia di Iss, Ess e U’ Malament, che è un triangolo che esiste fin dalla notte dei tempi, e non ha mai turbato la sensibilità di nessuno.

Jessica approva sempre tutto quello che faccio 🧡

La necessità di chiedere a terzi di farsi i cazzi propri è un qualcosa che è sempre esistito e, nonostante venga sempre chiesto con gentilezza, le richieste vengono puntualmente disattese, quindi dobbiamo ancora una volta pensarci da soli e tenere lontani gli spioni.

Gli obiettivi sono due:

inviare un messaggio che solo il ricevente può leggere, tramite una chiave di sicurezza che useremo per criptare/decriptare il messaggio stesso

usare una tecnica per criptare il messaggio tale che nessuno al mondo possa manipolare, per dedurre la chiave e/o il messaggio

Beh, che ci crediate o no, questo problema, dal punto di vista strettamente matematico, è stato risolto sin da quando l'uomo ha imparato a contare, ed è la famosa operazione di XOR. Senza usare lunghe sequenze di bit, che poi iniziate a perdere diottrie peggio che con una Woodstock onanista, vi basta credermi sulla parola se vi dico che, se la chiave ha la stessa lunghezza, in termini di bit, del messaggio, allora non è possibile per U’ Malament decifrare il messaggio.

Ad esempio, se Iss vuole spedire a Ess la parola LOVE, usando la chiave CASA, otterrà il testo cifrato 0f0e0504 (quello che vedete è una espressione esadecimale, ogni due cifre corrispondono ad un carattere, quindi il messaggio criptato è lungo quattro caratteri, esattamente come il messaggio originale e la chiave). U’ Malament, non sapendo quale sia la chiave, le prova tutte, e provandole ottiene tutte le possibili parole di senso compiuto di 4 caratteri. Ad esempio, usando la chiave 0b000704 ottiene la parola HATE, oppure usando la chiave 05021814 ottiene la parola FCKU, e quindi cosa ha voluto dire Iss a Ess? Che la ama, che la odia o che la manda affanculo? Detto in altri termini, la XOR genera tutte le possibili sequenze di una determina lunghezza, quindi, dal punto di vista semantico, sono tutte ugualmente probabili. U’ Malament, senza ulteriori indizi, non può dedurre quale potesse essere il messaggio.

Ma allora perché non la usiamo? Per essere indistruttibile, la chiave deve essere lunga quanto il messaggio: detto in altri termini, vuol dire che se sto inviando ad un amico l'intera discografia di Mino Reitano, scaricata su Torrent e grande 4 giga, ho bisogno di una chiave grande 4 giga per rendere la discografia equivalente alla versione senza tagli della Corazzata Potëmkin.

Quindi non se ne fa nulla con la XOR. Mai una gioia.

La XOR è un esempio di

crittografia simmetrica.

Scremando la definizione da tutte le pippe che si sono fatti i crittografi nella storia dell'umanità, una crittografia simmetrica usa una sola chiave per cifrare un messaggio in chiaro e decifrare un messaggio criptato.

Visto che la XOR non la possiamo usare, le più grandi menti si sono scervellate per creare nuovi sistemi crittografici, che potessero usare chiavi molto più corte del messaggio e che fossero abbastanza veloci per criptare messaggi anche enormi. Qui la storia si macchia di casi e complotti, di aziende e corporazioni che hanno provato a rifilarci ogni tipo di algoritmo che potessero alterare a loro piacimento, o di hacker che sono riusciti a violarne il funzionamento.

Ad oggi, l'algoritmo di crittografia più usato al mondo è l’AES, Advanced Encryption Standard, sviluppato da due crittografi belgi, completamente pubblico. Con la sua chiave a 256 bit, è tuttora inviolato. Quando dico “inviolato” intendo che l'unico modo conosciuto per ottenere il messaggio è provare tutte le chiavi possibili, e già solo con 128 bit, con l'hardware che abbiamo oggi, richiederebbe miliardi di anni.

Problema risolto, allora? Ma manco per il ca …

E invece no, caro Pippo, siamo atterrati su Marte, mo’ vuoi vedere che non risolviamo questa quisquilia???

Abbiamo un sistema attualmente indistruttibile, ma il problema rimane la chiave. Come fa Iss a passarla a Ess senza essere beccato da U’ Malament? Si vedono ad un bar e se la passano in una busta durante un cappuccino? Gliela mima con le ascelle da un'auto all'altra in un parcheggio? Facendo codice Morse con la faccia?

Insomma, si pone il problema di come potersi scambiare la chiave senza che U’ Malament possa intercettarla, e qui entra in gioco la

crittografia asimmetrica,

Perche tu non sai dove è il server, quale è il suo indirizzo IP, @philrouge.

Riprendiamo per un attimo il disegno che feci alcune lezioni fa:

Quel hajqrjpx.onion, come puoi vedere dalla tabella verde in alto a destra, non punta al server, punta a tre nodi a caso, che non c'entrano nulla, fanno solo da intermediari. Chiuderli è inutile, tanto ne verrebbero scelti altri, e gli Introduction Point non hanno commesso alcun reato, né formale, né sostanziale.

Idem con patate per il Rendezvous Point, è un altro intermediario che maschera la connessione tra te e il server, anche costui innocente e scelto a caso.

Sì, alcuni comprano nomi di dominio per trasformare il loro nome dhzaqifnelancwl.onion in chebelsitocheho.onion, ma pensare di oscurare un sito dark solo togliendogli il dominio è come pensare di eliminare il consumo di eroina impedendo la vendita delle siringhe. Anzi, ti dico di più: per quello che ho potuto vedere, i siti davvero illegali manco se lo comprano il nome .onion, campano con quello random che Tor genera, e poi vanno di passaparola sui vari forum.

Secondo Wikipedia, il famoso sito dark Silk Road, che vendeva droga inizialmente ma poi si allargò anche ad armi e altri articoli, uno dei più grandi arresti mai commessi nel mondo del dark web, fu beccato perché l'indirizzo IP fu reso visibile da un CAPTCHA.