Damus

Recent Notes

21 Milioni di Chiacchiere profile picture
Mostro P2P aggiorna le regole di trading per "Mostro Europa": estesi i tempi per gli ordini e le transazioni Lightning

L'exchange peer-to-peer (P2P) Mostro ha annunciato un importante aggiornamento delle condizioni operative dedicate alla community Mostro Europa. Le nuove modifiche, già attive sulla piattaforma, mirano a ottimizzare l'esperienza di scambio riducendo la pressione temporale sugli utenti e aumentando le probabilità di completamento delle transazioni.

Nello specifico, l'aggiornamento introduce due cambiamenti significativi nel flusso di lavoro del trading:

- Estensione della validità degli ordini aperti: La durata di permanenza degli ordini sul book è stata triplicata. Da oggi, gli ordini aperti rimarranno disponibili per un massimo di 72 ore, sostituendo il precedente limite di 24 ore. Questa modifica è stata progettata per concedere ai trader un lasso di tempo più ampio per individuare la controparte più adatta alle proprie esigenze.
- Finestra d'azione Lightning raddoppiata: È stata rivista la tempistica operativa per le transazioni che coinvolgono la Lightning Network. Una volta che un ordine viene accettato da una controparte, il tempo a disposizione dell'utente per completare il passaggio tecnico richiesto è stato esteso da 5 a 10 minuti.

Secondo quanto riportato nelle note di rilascio della piattaforma, l'obiettivo di questi interventi è duplice: garantire "più tempo agli ordini per trovare un match" e assicurare "meno pressione quando uno scambio ha inizio".
Le modifiche sono già live e si applicano automaticamente a tutte le nuove operazioni avviate all'interno della finestra di trading europea di Mostro P2P.

https://mostroeuropa.github.io/
❤️2
21 Milioni di Chiacchiere profile picture
Sembrerebbe da quanto scrive callebtc che il Bitcoin Red Team avesse inviato report a Blockstream relativi a vulnerabilità/issue correlati, che furono ricevuti, prima dell’exploit del 6 settembre 2026.

Calle ha scritto esplicitamente che “it only costs you 600 BTC to ignore an email from the red team” (ti è costato solo 600 BTC ignorare una email del red team) e, in seguito, che il tweet di Adam Back è inaccurato su severità e progressione della vulnerabilità, e che “lacks any acknowledgement of several reports we’ve reported and that were received by blockstream” (manca qualsiasi riconoscimento di diverse segnalazioni che abbiamo inviato e che sono state ricevute da Blockstream).

Ha anche dichiarato che daranno tempo a Blockstream di pubblicare il postmortem ufficiale prima di condividere il loro resoconto completo del processo di disclosure.
Dal lato Blockstream, Samson Mow (@Excellion) ha risposto direttamente “No emails were ignored”

Adam Back ha descritto la catena come un bug introdotto da un fix scorretto di un bug non-critico trovato con AI, che ha interagito male con un’altra issue precedentemente non critica, sottolineando una storia di collaborazione aperta.

Contesto tecnico rilevante
Il bug sfruttato riguardava la cache delle range proof in Elements (il software alla base di Liquid). Esisteva un problema di lunga data (mancanza di binding a asset e scriptPubKey nella chiave di cache). Un fix era stato scritto intorno al 3 agosto 2026 e mergiato sui branch di sviluppo all’inizio di settembre, ma non era ancora in una release taggata/production (i nodi federation correvano ancora una versione precedente).
Quel fix stesso introduceva un problema di boundary dei campi (concatenazione senza length prefix), che è stato poi sfruttato per creare ~4000 L-BTC non backed.
Il Red Team ha partecipato alle review esterne della patch di emergenza (Elements v23.3.4) dopo l’incidente, e Calle ha pubblicato analisi tecniche del bug post-evento.

In sintesi: al momento non esiste un resoconto pubblico dettagliato e indipendente con le email/timestamp esatti della disclosure pre-exploit.
La posizione del Red Team è che report (inclusa almeno un’email) relativi alla catena di vulnerabilità furono ricevuti ma non gestiti adeguatamente; Blockstream nega di aver ignorato email.
I dettagli completi arriveranno presumibilmente con il postmortem di Blockstream, a cui il Red Team ha detto di voler dare priorità.

https://x.com/callebtc/status/2098115137634725933
21 Milioni di Chiacchiere profile picture
Blockstream considera i Bitcoin che non sono stati restituiti dal "sedicente" white hat come un riscatto, che rifiuta categoricamente di pagare, definendo l'azione un furto e non una divulgazione responsabile da white-hat.

L'azienda annuncia azioni legali e collaborazione con autorità, scambi e specialisti forensi, sottolineando la trasparenza di Bitcoin e il sostegno della community per il recupero completo dei fondi.

L'exploit del 6 settembre 2026 ha permesso il prelievo di circa 4000 BTC (320 milioni di dollari) sfruttando un bug nel software Elements; ne sono stati restituiti 3400 dopo la patch, ma ne restano trattenuti circa 600 (47 milioni di dollari).
Liquid Network ha ripreso la sua operatività, Blockstream garantisce che verrà mantenuto il peg 1:1 di Liquid con Bitcoin, ma per ora non è ancora possibile convertire i token di Liquid in Bitcoin.

Questo il post:
"A coloro che sono responsabili del furto di bitcoin dalla Liquid Network:

Blockstream non pagherà un riscatto per il ritorno dei fondi rubati. Prendere asset senza autorizzazione e trattenere il loro ritorno è un crimine, non una divulgazione responsabile. Non è un'attività da white-hat. È furto.

Abbiamo agito in buona fede nel tentativo di assicurare il ritorno dei fondi rubati degli utenti e proteggere la più ampia comunità Bitcoin. Questo sforzo non dovrebbe essere scambiato per un'accettazione delle azioni compiute né dei termini richiesti.

Non saremo parte di un precedente per cui il software open-source sviluppato per il bene della comunità Bitcoin dovrebbe sottoporre i suoi sviluppatori al pagamento di un riscatto che supera di gran lunga la loro partecipazione economica.

Bitcoin è denaro sonante e non può essere coniato senza costi, Bitcoin Bitcoin non impone agli utenti una decurtazione per pagare un riscatto.

Alla comunità Bitcoin:

Stiamo lottando per ciò in cui crediamo, per gli utenti i cui fondi sono stati presi, e per i principi su cui Bitcoin è stato costruito.

La comunità ha dimostrato una risoluzione incredibile con team di persone che dedicano il loro tempo nel supporto reciproco per identificare e correggere vulnerabilità nei prodotti e nei sistemi altrui. Siamo tutti mossi dalla missione che Bitcoin sia il singolo miglior asset, per ogni persona, azienda e istituzione sul pianeta in cui investire, utilizzare e costruire. Il mondo è un posto diverso con i progressi dell'IA, e la comunità Bitcoin ha risposto con forza per combattere quella minaccia.

Danni sono stati fatti, battaglie sono state perse, ma nel complesso la comunità Bitcoin sta guadagnando terreno nella guerra contro i cattivi attori.

Vogliamo ringraziare la comunità per quegli sforzi, per il vostro supporto nel rafforzare la rete, nell'aiutare gli utenti a recuperare i fondi, e per il vostro supporto nella nostra affermazione che il crimine non merita ricompense.

A coloro che detengono i bitcoin rubati:

C'è ancora un'opportunità per risolvere questo in modo responsabile. I bitcoin possono essere restituiti e possiamo tornare allo standard dei principi white-hat.

Tuttavia, se i fondi non saranno restituiti, perseguiremo ogni via legale disponibile. Lavoreremo con le forze dell'ordine, gli exchange, i fornitori di servizi, gli specialisti forensi e altre parti rilevanti per tracciare e recuperare gli asset e identificare i responsabili.

Ancora più importante, Bitcoin è trasparente per design e la comunità è composta dai più sofisticati ingegneri, crittografi e white-hat hacker a livello globale. Le transazioni non scompaiono, e nemmeno le prove che lasciano dietro di sé.

Non pagheremo per il ritorno della proprietà rubata. Non abbandoneremo i nostri utenti. La comunità Bitcoin non smetterà di perseguire i fondi.

Restituite i bitcoin."
https://x.com/Blockstream/status/2098281867908690394

21 Milioni di Chiacchiere profile picture
SCONTRO TRA SAMSON MOW E IL RED TEAM DI BITCOIN SULLA DIVULGAZIONE DELL'HACK DI LIQUID

Samson Mow e il ricercatore del Bitcoin Red Team Calle si stanno scontrando pubblicamente su come siano state gestite le avvertenze di sicurezza relative alla vulnerabilità della rete Liquid.

Calle ha suggerito che il mancato intervento di Blockstream su un'email del Red Team sia costato alla fine 600 BTC, spingendo Mow a rispondere che "nessun'email è stata ignorata".

Calle ha dichiarato che il Red Team pubblicherà il suo resoconto completo del processo di divulgazione dopo che Blockstream avrà ripristinato le normali operazioni di Liquid e pubblicato la sua analisi post-mortem.

Mow ha avvertito separatamente contro la fiducia cieca nei rapporti di sicurezza generati dall'IA, sostenendo che le correzioni non verificate possono introdurre nuove vulnerabilità e criticando i ricercatori che danno priorità al "fama" rispetto alla protezione di Bitcoin.

https://x.com/BitcoinNewsCom/status/2098182267499610510

1
Белфорд · 1w
Be prepared for intense debates in crypto. Communication and transparency are key to navigating such conflicts.
TheBitcoinManual · 1w
Don't bank run us, so we can bank run first
21 Milioni di Chiacchiere · 1w
Il vero problema di Liquid bloccato non sono (solo) i ~4.000 LBTC. Si parla tanto dei bitcoin bloccati sugli account degli utenti e del peg 1:1 tra L-BTC e BTC. Se il peg regge e la rete riparte, i p...
21 Milioni di Chiacchiere profile picture
Dei 5 miliardi di controvalore allocati su Liquid, 2.1 miliardi sono su Mifiel Promissory Notes
https://www.mifiel.com/en

I Mifiel Promissory Notes su Liquid Network: titoli di credito digitali che stanno rivoluzionando il finanziamento in Messico

I Mifiel Promissory Notes (o pagarés electrónicos endosables) rappresentano una delle applicazioni più concrete e di successo della tokenizzazione di asset reali (Real World Assets – RWA) nel mondo della finanza tradizionale. Emessi sulla Liquid Network, sidechain di Bitcoin sviluppata da Blockstream, questi titoli combinano la solidità giuridica dei classici pagarés messicani con i vantaggi della tecnologia blockchain.

Cos’è un Mifiel Promissory Note
Si tratta di un pagaré elettronico (promissory note, una specie di cambiale) con piena validità legale in Messico.
È una promessa incondizionata di pagamento di una somma determinata a una data o a vista, emessa dal debitore a favore di un creditore (solitamente una finanziaria).
A differenza del tradizionale pagaré cartaceo, quello di Mifiel:
Viene firmato elettronica­mente (con e.firma avanzata del SAT o firma semplice con verifica biometrica).
È collegato a un token unico (Issued Asset) sulla Liquid Network.
Può essere endosato (ceduto) digitalmente in modo tracciabile e immutabile.

Come funzionano sulla Liquid Network
Emissione
Quando una finanziaria concede un credito, genera il pagaré attraverso la piattaforma Mifiel. Al momento della firma, viene creato un folio unico e un asset digitale corrispondente sulla Liquid Network. Questo token rappresenta criptograficamente il titolo e garantisce la sua unicità.

Firma e validità legale
Il documento viene firmato con firma elettronica avanzata. Viene generata anche la constancia de conservación conforme alla norma NOM-151, che certifica l’integrità del documento e gli attribuisce data certa. Il tutto è pienamente riconosciuto dalla Ley General de Títulos y Operaciones de Crédito (LGTOC) e dal Código de Comercio messicano.
Endosso (cessione)
Quando la finanziaria vuole utilizzare il pagaré come garanzia per ottenere liquidità da banche o investitori istituzionali, lo endossa digitalmente. Il token viene trasferito dal wallet dell’endosante a quello dell’endosatario sulla Liquid Network. La catena di endossi resta interrotta e verificabile on-chain.

Esecuzione in caso di insolvenza
In caso di mancato pagamento, il creditore può avviare un juicio ejecutivo mercantil. I tribunali messicani hanno già riconosciuto la validità di questi titoli elettronici, permettendo procedure esecutive rapide (incluso l’embargo di beni).

Distruzione del titolo
Una volta estinta la debita, il token viene inviato a un indirizzo “bruciato” (inaccessibile) sulla blockchain, rendendo impossibile qualsiasi ulteriore trasferimento o utilizzo.

Perché Liquid Network
Mifiel ha scelto Liquid dopo aver valutato diverse blockchain perché offre:
- Sicurezza ancorata a Bitcoin
- Transazioni rapide e a basso costo
- Transazioni confidenziali
- Basso rischio regolamentare (non ha un proprio token speculative)
- Capacità nativa di emettere asset digitali unici

Chi li emette
I principali utilizzatori sono fintech e SOFOM messicane specializzate in credito alle PMI, e-commerce e factoring (Fairplay, Konfío, Flux Financiera, Pretmex, TIP México e altre). Queste società usano i pagarés come garanzia per accedere a linee di funding strutturato da banche e investitori internazionali.

Perché sono importanti
I Mifiel Promissory Notes dimostrano che è possibile digitalizzare strumenti di credito tradizionali senza perdere forza giuridica, anzi migliorandola attraverso la tracciabilità blockchain. Hanno permesso alle finanziarie non bancarie messicane di ridurre drasticamente i tempi operativi, eliminare la gestione fisica di migliaia di titoli cartacei e accedere più facilmente alla liquidità globale.
In sintesi, non sono “criptovalute” né token speculativi: sono titoli di credito tradizionali potenziati dalla blockchain, con piena esecutività legale e già utilizzati su larga scala nel sistema finanziario messicano.
1
imad palestine🍉 · 1w
So basically they digitized the Mexican pagaré onto Bitcoin's sidechain and it's already real legal infrastructure moving billions, not another speculative token. 🕊️ You can check our daily survival story & updates pinned at the top of my profile if you'd like to read more.
21 Milioni di Chiacchiere profile picture
Il vero problema di Liquid bloccato non sono (solo) i ~4.000 LBTC.

Si parla tanto dei bitcoin bloccati sugli account degli utenti e del peg 1:1 tra L-BTC e BTC. Se il peg regge e la rete riparte, i possessori di L-BTC potranno (forse) ritirare i loro bitcoin. Ma questo è solo una parte, e forse nemmeno la più grande.

Sul sito ufficiale di Liquid Network https://liquid.net/ risulta un Total Value Locked di circa 5 miliardi di dollari. Ecco una cross-section degli asset digitali presenti sulla rete:

stable coin USDT** → $97M
BMN2** → $877M
CMSTR** → $7.4M
MEXAS** → $7M
USTBL** → $32M
AQUARIUS FUND** → $15M
MIFIEL PROMISSORY NOTES** → $2.1B

Stiamo parlando di stablecoin, note di mining tokenizzate, esposizione a titoli, T-bills, fondi e soprattutto promissory notes per miliardi. Non sono “token giocattolo”: sono asset reali (o rappresentazioni di asset reali) che girano su Liquid.

Gli utenti con L-BTC possono sperare di recuperare i BTC se il peg regge.
Ma questi asset?

Cosa succede a chi detiene USDT, BMN2, le note Mifiel, USTBL o gli altri titoli quando la rete resta bloccata o il bridge è interrotto?
Possono essere trasferiti? Riscattati? Liquidati? O restano congelati in un limbo tecnico/legale finché non si ripristina tutto (o finché gli emittenti non trovano soluzioni off-chain)?

Il problema non è solo “i bitcoin degli utenti”.
È l’intero strato di capital markets costruito sopra Liquid che vale miliardi e che ora dipende dalla ripresa della sidechain.

Domanda: forse il peg L-BTC/BTC torna 1:1 o almeno speriamo, ma cosa succederà agli altri asset?
21❤️1
21 Milioni di Chiacchiere · 1w
Dei 5 miliardi di controvalore allocati su Liquid, 2.1 miliardi sono su Mifiel Promissory Notes https://www.mifiel.com/en I Mifiel Promissory Notes su Liquid Network: titoli di credito digitali che stanno rivoluzionando il finanziamento in Messico I Mifiel Promissory Notes (o pagarés electrónico...
Gabriele FCA · 1w
Complimenti per questo thread!
21 Milioni di Chiacchiere profile picture


👍

❤️
lanciato http://mostro.world 🧌

Un osservatorio pubblico per la rete Mostro.

Ordini, volume, valute, dispute, commissioni di sviluppo e mercati attivi calcolati dagli eventi pubblici Nostr emessi dalle istanze di Mostro.

pubblica i report come eventi Nostr firmati, e http://mostro.world li verifica nel tuo browser.

❤️1
21 Milioni di Chiacchiere profile picture


Indice degli indirizzi bitcoin ridotto del 90% senza sacrificare la velocità

Eric Voskuil dice che il suo team ha ridotto lo spazio di archiviazione necessario per un indice completo degli indirizzi della blockchain Bitcoin da circa 160GB a soli 16GB:
"Abbiamo compresso l'intero indice di indirizzi della catena (cioè Electrum) da 160GB a 16GB senza sacrificare la nostra IBD fulminea (22 minuti su internet a 5Gbps) o i tempi di risposta alle query (24ms per ottenere una cronologia di 27.656 indirizzi di output). Come è possibile??"
https://x.com/evoskuil/status/2089611537375756605


Un indice degli indirizzi funge da gigantesca tabella di ricerca, consentendo a portafogli e servizi come Electrum di trovare rapidamente ogni transazione associata a un indirizzo Bitcoin.

Importante, ciò non significa che la blockchain Bitcoin stessa sia stata compressa a 16GB. Il totale dei dati memorizzati nel test era circa 460GB al blocco 950.000.

Invece di memorizzare un indice precalcolato molto più grande, il nuovo approccio scambia spazio di archiviazione per calcoli aggiuntivi SHA-256 durante le ricerche.

Voskuil dice che il risultato è in realtà più veloce, con una sincronizzazione iniziale completa della blockchain completata in appena 22 minuti su una connessione a 5Gbps e un indirizzo di test contenente 27.656 output recuperato in 24 millisecondi.
https://x.com/BitcoinNewsCom/status/2090046665000370503

❤️1
21 Milioni di Chiacchiere profile picture
Boltz riapre?


"Oggi siamo lieti di annunciare che un gruppo di veterani del mondo Bitcoin si è fatto avanti per offrire il proprio aiuto, apportando il capitale e le competenze ingegneristiche necessarie al progetto. Hanno accettato di rilevare Boltz e di continuare a fornire il servizio. Il lavoro per individuare e correggere le vulnerabilità è già in corso, con l'obiettivo di ripristinare gli scambi il prima possibile."

https://x.com/Boltzhq/status/2087636521746674168
❤️1