substackcdn.com

Oggi ci aspetta un’altra puntata ricca di novità! Parleremo della prima release stabile di Payjoin, il fallimento di BIP110 e del bug critico che ha colpito gli utenti di BTCPayServer.

Parleremo anche dei cambi ai vertici di Boltz, del nuovo servizio di swap offerto da Blockstream, e delle novità di Arkade.

Mettetevi comodi!

Bitcoin ⛓️

La Prima Release Stabile di Payjoin#

L’account X del Payjoin Development Kit (PDK) ha annunciato la prima release stabile dell’implementazione Rust di Payjoin, la v1.0.0. Il rilascio ufficiale arriva dopo più di 3 anni di lavoro e numerose integrazioni.

PDK implementa sia BIP78, il protocollo orginale, che la sua evoluzione, BIP77, che definisce una versione asincrona.

Oltre alle librerie (crate) in Rust, PDK ha rilasciato anche i bindings, che permettono a sviluppatori di utilizzare lo stesso codice in diversi linguaggi di programmazione senza dover riscrivere tutto da zero. Al momento, i principali liguaggi supportati sono Dart, JavaScript, C# e Python.

Arriva il Fork#

Al blocco 961631 è iniziato ufficialmente il periodo di segnalazione obbligatoria per BIP110. Il primo blocco, il 961632, è stato minato da AntPool, la quale non ha segnalato la sua adesione al soft fork.

Poco dopo, Ocean ha minato il primo blocco favorevole all’attivazione, andando quindi a creare un fork della catena di Bitcoin.

La chain originale ha continuato ad aggiungere blocchi in maniera regolare, mentre quella che segnalava a favore di BIP110 è riuscita ad aggiungere solo un altro blocco, marcando ufficialmente il fallimento del soft fork. Ad oggi, il fork pro-BIP110 è arrivato solo al blocco 961635.

I maggiori proponenti del contenzioso soft fork non si sono arresi. Anzi, hanno raddoppiato. Luke Dashjr e i suoi seguaci hanno deciso di fare un hard fork, andando a cambiare l’algoritmo dietro alla proof of work. L’algoritmo scelto si chiama BLAKE2b) e dovrebbe entrare in funzione ufficialmente all’inizio del prossimo mese.

Bug Critico per BTCPayServer#

Venerdì scorso, un’altra pessima notizia ha colpito il mondo Bitcoin. BTCPayServer, uno dei più metodi più usati per accettare bitcoin su store online e fisici, ha annunciato la presenza di una vulnerabilità critica che stava attivamente venendo sfruttata da vari attaccanti.

Questa vulnerabilità colpiva tutte quelle istanze locali di BTCPayServer (versione < v2.4.2) che giravano con un nodo Lightning basato su LND. In particolare, il bug consentiva ad un attaccante di ottenere le credenziali .macaroon del nodo senza doversi autenticare. Una volta in possesso di queste credenziali, si otteneva il controllo totale sul node LND, permettendo di spostare i fondi contenuti sul canale.

Controllate il security advisory di BTCPayServer per le ultime informazioni e le istruzioni per la migrazione ad una versione sicura.

Luke Dashjr Espulso dai BIP Editor#

A seguito degli avvenimenti legati a BIP110, il BIP Editor Murch ha presentato una mozione per revocare i permessi di Editor a Luke Dashjr.

Le ragioni sono molteplici, tra i quali la mancanza di lavoro effettivo sui BIP, l’abuso della propria posizione per portare avanti BIP110, conflitto di interesse, e la completa rottura tra di lui e il resto del gruppo degli Editor.

Turtlecute ha scritto un interessante articolo in cui racconta i vari momenti in cui Dashjr ha abusato del suo ruolo.

I vari sviluppatori Bitcoin e diversi BIP Editor hanno mostrato il loro sostegno alla proposta di Murch, la quale è stata poi accettata.

Lightning Network ⚡

Boltz Cambia Gestione#

Dopo la di settimana scorsa sullo stop alle su attività, Boltz ha annuciato che l’intero team dei fondatori ha deciso di fare un passo indietro.

In un lungo post, i fondatori parlano delle motivazioni alla base della scelta. Boltz è stata finanziata solo tramite fondi propri, senza ricorrere a soldi esterni, e lavorando con risorse limitate. Propio per questo, si sono resi conto dell’impossibilità di portare avanti il loro business a fronte dei continui attacchi automatizzati contro la loro infrastruttura.

Un gruppo di investitori si è fatta avanti per permettere a Boltz di riprendere le operazioni. Le identità dei nuovi proprietari non è ancora nota, ma verranno rivelate nei prossimi tempi.

Blockstream Swap#

Blockstream ha annunciato il lancio di un nuovo servizio di swap, a seguito della decisione di Boltz di interrompere le proprie operazioni.

Blockstream viene in aiuto all’ecosistema Bitcoin, ma soprattutto Liquid. Molti wallet basati sulla sidechain sono rimasti “bloccati” a causa della mancaza di possibiltà di fare atomic swaps tra Lightning, Liquid, e Bitcoin on-chain.

Ad oggi, il servizio è ancora in beta e l’accesso può essere richiesto da business tramite questo link.

Ecash 🥜

Security Release per Fedimint#

Fedimint, il protocollo di ecash federato, ha rilasciato un’importante fix per sistemare una falla di sicurezza nel gateway, il modulo reponsabile dell’interazione con Lightning. Le versioni rilasciare sono la v0.11.2 e la v0.10.1.

Secondo l’annuncio del team, non sono stati rubati fondi, e le federazioni sono state contattate e invitate ad aggiornare il loro software prima che la falla fosse divulgata.

Ark ⛵

Arkade lancia Intents#

Arkade, l’implementazione di Ark di Ark Labs, ha annunciato il lancio di Intents, un’interfaccia condivisa per pagamenti e scambi.

L’idea alla base di Intents è quella di creare un mercato aperto per gli swaps, andando a ridurre le frizioni dovute al fatto di avere o un provider singolo, o una miriade di fornitori con interfaccie incompatibili tra di loro.

Intents ad ora è in fase di preview per soli sviluppatori. Maggiori informazioni possono essere trovate qui.

Letture Interessanti 📰

Gli articoli più interessanti che ho letto questa settimana.

• The Red Team — Last Week in Bitcoin (Aug 03 - 09) by BTC++ Insider Edition: Le migliori notizie della settimana scorsa, nella mia rubrica per l’Insider (livello tecnico medio alto).
• Bitcoin Optech Newsletter #418 by Optech: Il numero di questa settimana di Bitcoin Optech (livello tecnico alto).
• The Human is The Loop di Brent Fitzgerald: Un articolo sulla relazione umana con l’AI. “What I’ve realized these past few days back is how much of my AI use was unnecessary.”
• Building the Really Real di derGigi: Un articolo su come le persone ricerchino il reale anche nel cyberspazio.

---

Questo è tutto per questa settimana, grazie per aver letto Il Gazzettino Cypherpunk!

Mi raccomando! Se avete qualsiasi feedback o curiosità non esitate a scrivere nei commenti. Se pensate che a qualcuno, invece, possa interessare la newsletter, condividetela!

Alla prossima settimana e buona grigliata!

Tuma