Possedere i propri soldi e spenderli senza dover chiedere il permesso a nessuno, né tantomeno doverlo far sapere, sembra una cosa ovvia oggi, ma storicamente è un concetto rivoluzionario. In un’epoca in cui ogni nostra azione digitale lascia tracce, la privacy finanziaria è diventata uno dei campi di battaglia più importanti del nostro tempo.
Un recente intervento al BitCare Forum di Daniela Brozzoni ha ripercorso questa lunga guerra, partendo dalle origini fino alle cronache più attuali di Bitcoin. Una storia fatta di innovatori, matematici, sviluppatori e di lotta costante tra chi vuole proteggere la libertà individuale e chi cerca di controllarla.
La crittografia nell’antichità
Anche nell’antichità esisteva la privacy. Non c’erano telecamere né microfoni nascosti. Giulio Cesare usava il suo celebre cifrario per comunicare segretamente con i generali, ma si trattava di un processo manuale, lento e soggetto a errori. Solo pochi avevano il tempo, la voglia e le competenze per proteggere davvero i propri messaggi.
Tutto cambia con l’arrivo dei computer. Macchine capaci di fare migliaia di calcoli senza annoiarsi e senza sbagliare. Improvvisamente, strumenti di crittografia forte diventano fruibili da un ampio pubblico. Ed è qui che nascono i problemi.
Negli anni Ottanta molti governi consideravano la crittografia forte alla stregua di un’arma militare. Un civile che la utilizzava si stava, di fatto, avvalendo di un’arma.
Phil Zimmermann e la nascita di PGP
Nel 1991 Phil Zimmermann scrive PGP (Pretty Good Privacy), un software che permette a chiunque di comunicare in modo privato su internet. Pubblica il codice online, teoricamente al di fuori dei confini statunitensi, e finisce sotto indagine accusato di esportazione illegale di software crittografico.
Questo episodio riassume perfettamente la tensione esistente:
Da una parte chi ritiene che strumenti di crittografia così potenti debbano restare in mano a governi e grandi istituzioni.
Dall’altra chi sostiene che la privacy sia un diritto fondamentale del singolo.
I Cypherpunks: “We are going to write code”
Da questa tensione nasce il movimento Cypherpunk. Un gruppo eterogeneo di attivisti, matematici e informatici accomunati da una convinzione: senza privacy non può esistere una società libera nell’era digitale.
Per i cypherpunks la privacy non è “segretezza per criminali”, ma il potere di farsi i fatti propri. È ciò che ci permette di avere conversazioni sincere, esplorare idee impopolari, commettere errori senza essere perennemente giudicati.
Consapevoli che governi e grandi aziende non avevano alcun incentivo a regalare privacy agli utenti, i cypherpunks hanno scelto di arrangiarsi da soli: scrivendo codice e creando strumenti e diffondendoli. Bitcoin, le VPN, i protocolli di messaggistica cifrata e molto altro nascono da questa filosofia.
La guerra continua: non basta avere gli strumenti
La privacy non è uno stato che si raggiunge una volta per tutte. È una difesa continua.
Esistono due fronti principali in questa battaglia:
– Quello legislativo
– Quello tecnico, più silenzioso
Ed è proprio su quest’ultimo fronte che il discorso si fa estremamente interessante.
Linkin Lion: l’attacco silenzioso alla rete Bitcoin
Nel 2015 alcuni ricercatori identificano una vulnerabilità nella propagazione delle transazioni Bitcoin. Normalmente un nodo invia una transazione a tutti i suoi peer. Questo comportamento permette, in teoria, di risalire al nodo di origine.
Nel 2022 lo sviluppatore B10C, monitorando la rete, nota qualcosa di anomalo: i nodi Clearnet avevano una durata media di connessione di soli 8 secondi, contro le circa 2 ore dei nodi Tor.
Nasce così l’identificazione di Linkin Lion: centinaia di nodi spia attivi dal 2018, che si collegano aggressivamente ai nodi Clearnet per tentare di de-anonimizzare le transazioni. Chi gestisce questi nodi? Qual è l’incentivo economico? Le domande restano aperte, ma l’attacco è reale e ancora oggi attivo.
Le contromisure: Dandelion e Private Broadcast
Nel corso degli anni la comunità ha tentato di rispondere a questo attacco.
Dandelion (il “soffione”): una proposta elegante che prevedeva di far “viaggiare” la transazione in modo da rompere gli schemi e confondere l’origine. Nonostante i vantaggi per la privacy, è stata scartata da Bitcoin perché aumentava la superficie d’attacco e i costi operativi dei nodi erano alti.
Private Broadcast: la soluzione più recente. Implementata in Bitcoin Core 31, permette di trasmettere una transazione aprendo una connessione Tor temporanea verso un nodo lontano, inviando i dati minimi possibili e chiudendo immediatamente la connessione. Una tecnica semplice ma efficace che rompe l’euristica del “il primo che invia la transazione è il proprietario”.
Conclusione: la privacy va difesa ogni giorno
La storia che abbiamo raccontato non è finita. È solo l’ultimo capitolo di una guerra iniziata negli anni ’90 e che continua oggi. Da una parte c’è chi crea strumenti per proteggere la riservatezza degli utenti, dall’altra c’è chi sviluppa sistemi sempre più sofisticati per raccogliere, analizzare e tracciare informazioni.
Ora tocca a noi rimanere informati, pretendere strumenti migliori, utilizzarli consapevolmente e non dare mai per scontata la nostra privacy.
Sarebbe un tragico errore, dopo decenni di lotte, smettere proprio ora di prendercene cura.