Riservatezza Bitcoin e CoinJoin : dopo Samourai

Bitcoin è pseudo-anonimo, non anonimo. Un indirizzo non è il vostro nome, ma è definitivo e pubblico. Ogni euro o sat che transita dal vostro indirizzo lascia una traccia immutabile che società di chain analysis (Chainalysis, Elliptic, TRM Labs) incrociano con altri dati (KYC×KYC (Know Your Customer)Procedura di identificazione obbligatoria che le piattaforme regolamentate applicano ai propri utenti : documento d'identità, prova di residenza, ecc.Vedi nel lessico → di exchange×Exchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico →, transazioni in uscita, metadati×MetadatiDati che descrivono altri dati. Per una transazione Bitcoin : dimensione, commissioni, tipo. Per un'email : mittente, data, oggetto, senza il contenuto.Vedi nel lessico → di rete) per identificare il detentore.

Il 24 aprile 2024 ha segnato una svolta. Il dipartimento di Giustizia americano ha incriminato i fondatori di Samourai Wallet×Samourai WalletWallet orientato alla privacy chiuso sotto pressione regolamentare statunitense ad aprile 2024. Duro colpo per la privacy Bitcoin del grande pubblico.Vedi nel lessico → per riciclaggio di denaro e operazione non licenziata di money transmitter, e ha fatto chiudere Whirlpool, il più grande servizio CoinJoin×CoinJoinTecnica di mescolamento delle transazioni in cui più utenti combinano i propri UTXO in un'unica grande transazione, per rompere il legame fra ingresso e uscita.Vedi nel lessico → operativo all'epoca. L'impatto è stato immediato : sparizione di uno strumento largamente usato, congelamento dei coordinatori centralizzati simili (Wasabi ha cessato anche il suo servizio di coordinazione nel giugno 2024), e ripiegamento sulle alternative peer-to-peer.

Questo articolo mappa il paesaggio della riservatezza Bitcoin nel 2026 : cosa vede la chain analysis, le tecniche restanti dopo Samourai (JoinMarket peer-to-peer, PayJoin×PayJoin (P2EP)Variante del CoinJoin in cui il destinatario aggiunge silenziosamente un suo UTXO come input. Migliora la privacy e falsa l'analisi euristica.Vedi nel lessico →, silent payments BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 352, BIP 158 filters), l'OPSEC×OPSEC (sicurezza operativa)Disciplina che consiste nel non esporre informazioni sfruttabili: non rivelare i propri averi, separare identità e indirizzi, limitare i metadati. Prima linea di difesa di un detentore di bitcoin.Vedi nel lessico → operativa di un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico →, e il compromesso tra riservatezza, comodità e rischio KYC.

Cosa vede la chain analysis

La chain analysis sfrutta tre euristiche principali per collegare indirizzi a un utente. Prima euristica : common input ownership. Se una transazione prende in input più UTXO×UTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → da più indirizzi, questi indirizzi appartengono probabilmente allo stesso wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico →. È la regola che permette di raggruppare indirizzi in wallet. Seconda euristica : change detection. Quando una transazione ha due output, uno è tipicamente il destinatario, l'altro è il change che torna al mittente. Diversi segnali (importo arrotondato, tipo di indirizzo identico al sender, change spesso primo output) permettono di indovinare quale è quale.

Terza euristica : address reuse. Se ricevete due volte sullo stesso indirizzo, le vostre due entrate sono trivialmente collegate. Se pagate a un commerciante che riutilizza un indirizzo, i vostri pagamenti a questo commerciante sono collegati tra loro. Il riutilizzo di indirizzo è l'errore più comune e più dannoso per la riservatezza. Tutti i buoni wallet moderni generano un nuovo indirizzo a ogni ricezione, ma molti utenti si ostinano a riutilizzare.

Lato off-chain, gli exchange×Exchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico → KYC×KYC (Know Your Customer)Procedura di identificazione obbligatoria che le piattaforme regolamentate applicano ai propri utenti : documento d'identità, prova di residenza, ecc.Vedi nel lessico → forniscono il collegamento definitivo tra indirizzo e identità reale. Una volta che Chainalysis sa che un certo indirizzo appartiene all'account Kraken di Jean Dupont, le sue entrate e uscite sono tracciabili fino a diversi nodi a monte e a valle. L'euristica di clustering propaga l'identificazione da indirizzo a indirizzo tramite gli UTXO. Un solo errore può compromettere retroattivamente diversi anni di storico. È ciò che motiva le tecniche di mixing e l'OPSEC×OPSEC (sicurezza operativa)Disciplina che consiste nel non esporre informazioni sfruttabili: non rivelare i propri averi, separare identità e indirizzi, limitare i metadati. Prima linea di difesa di un detentore di bitcoin.Vedi nel lessico → stretta.

Lo shutdown Samourai dell'aprile 2024

Samourai Wallet×Samourai WalletWallet orientato alla privacy chiuso sotto pressione regolamentare statunitense ad aprile 2024. Duro colpo per la privacy Bitcoin del grande pubblico.Vedi nel lessico →, fondato nel 2015 da Keonne Rodriguez e William Hill, era diventato il servizio CoinJoin×CoinJoinTecnica di mescolamento delle transazioni in cui più utenti combinano i propri UTXO in un'unica grande transazione, per rompere il legame fra ingresso e uscita.Vedi nel lessico → maggioritario dal 2019 con Whirlpool, un coordinatore che gestiva un mixing tipo Zerolink con pool di taglie fisse (0,001, 0,01, 0,05, 0,5 BTC). Il servizio rivendicava di aver trattato diversi miliardi di dollari di coordinazione CoinJoin tra il 2019 e il 2024. Era il più usato per la riservatezza Bitcoin grand public.

Il 24 aprile 2024, il DOJ americano ha pubblicato un atto d'accusa contro Rodriguez e Hill per conspiracy to commit money laundering e operation of an unlicensed money transmitting business. L'argomento del DOJ : operando un coordinatore CoinJoin, Samourai facilitava consapevolmente il riciclaggio e funzionava come money transmitter senza licenza FinCEN. I server sono stati sequestrati, Whirlpool ha cessato, l'app Samourai è stata rimossa dal Play Store, i coordinatori Whirlpool ancora attivi sono stati chiusi.

Wasabi Wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → (concorrente svizzero, gestito da zkSNACKs) ha annunciato nel giugno 2024 la chiusura preventiva del suo servizio di coordinazione CoinJoin per evitare un'esposizione simile. La conseguenza : in pochi mesi, i due più grandi coordinatori CoinJoin centralizzati sono spariti. Gli utenti si sono rivolti agli strumenti decentralizzati (JoinMarket), alle tecniche native (PayJoin×PayJoin (P2EP)Variante del CoinJoin in cui il destinatario aggiunge silenziosamente un suo UTXO come input. Migliora la privacy e falsa l'analisi euristica.Vedi nel lessico →), o hanno abbandonato il CoinJoin. Il processo Rodriguez/Hill prosegue nel 2026 e il suo esito determinerà probabilmente il quadro legale dei coordinatori CoinJoin nelle giurisdizioni occidentali.

JoinMarket : la via peer-to-peer

JoinMarket, lanciato nel 2015 da Adam Gibson (waxwing), è l'alternativa decentralizzata a Whirlpool e Wasabi. Invece di un coordinatore centrale, JoinMarket funziona su un mercato peer-to-peer : i market maker (gli yield generator) offrono la loro liquidità aspettando che un taker avvii un CoinJoin×CoinJoinTecnica di mescolamento delle transazioni in cui più utenti combinano i propri UTXO in un'unica grande transazione, per rompere il legame fra ingresso e uscita.Vedi nel lessico →. Il taker paga una commissione in sats ai maker, in cambio del rimescolamento dei suoi UTXO×UTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → tramite una transazione CoinJoin standard.

Il vantaggio operativo : nessun coordinatore centrale da attaccare giuridicamente, quindi non lo stesso profilo di rischio legale di Samourai. Il sistema gira dal 2015 senza interruzione e ha dimostrato la sua resilienza. Lo svantaggio : l'interfaccia è più ruvida di Samourai o Wasabi (CLI o ORC in modalità desktop), le commissioni variano secondo l'offerta dei maker (tipicamente 0,1-0,5 % dell'importo mixato), e la liquidità è meno concentrata quindi il mixing richiede più tempo.

Nel 2026, JoinMarket è diventato il successore de facto per gli utenti che vogliono CoinJoin. Lo sviluppo è portato da AdamISZ (Adam Gibson) e diversi contributori dal 2015. Joinmarket-clientserver è l'implementazione mantenuta. Per un utente serio che vuole capire, leggere il whitepaper×Whitepaper (libro bianco)Documento fondatore di 9 pagine pubblicato da Satoshi Nakamoto il 31 ottobre 2008, "Bitcoin: A Peer-to-Peer Electronic Cash System". Descrive il funzionamento della rete prima del lancio nel gennaio 2009.Vedi nel lessico → originale CoinJoin e la documentazione JoinMarket Wiki è un ottimo investimento. Per un uso meno tecnico, bisogna attendere che dei wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → grafici si colleghino a JoinMarket, il che avviene progressivamente (Sparrow Wallet ha annunciato un'integrazione JoinMarket prevista per il 2026).

PayJoin : rompere le euristiche senza CoinJoin

PayJoin×PayJoin (P2EP)Variante del CoinJoin in cui il destinatario aggiunge silenziosamente un suo UTXO come input. Migliora la privacy e falsa l'analisi euristica.Vedi nel lessico → (BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 78, Nicolas Dorier, 2019) è un approccio radicalmente diverso : invece di mixare i propri UTXO×UTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → con sconosciuti, li si mescola con quelli del destinatario di un pagamento legittimo. Quando Alice paga Bob, la loro transazione PayJoin ha due input (uno di Alice, uno di Bob) e due output (l'importo trasferito, più change). Per un osservatore esterno, la transazione sembra un movimento interno di un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → unico, senza che nessuna delle due parti riveli all'altra più informazione di un pagamento classico.

Il vantaggio principale di PayJoin : rompe l'euristica di common input ownership. Un osservatore non può più presumere che gli UTXO in input appartengano allo stesso wallet. Ciò degrada la qualità del clustering sull'insieme delle transazioni della rete, e non solo le transazioni PayJoin stesse (effetto di inquinamento positivo : più PayJoin è usato, meno le euristiche funzionano ovunque).

PayJoin richiede la cooperazione del destinatario (che deve avere un endpoint PayJoin disponibile). Nel 2026, BTCPay Server lo attiva di default, diversi commercianti lo usano, Sparrow Wallet e Specter supportano la firma e la diffusione PayJoin lato pagatore. L'adozione resta più bassa di CoinJoin×CoinJoinTecnica di mescolamento delle transazioni in cui più utenti combinano i propri UTXO in un'unica grande transazione, per rompere il legame fra ingresso e uscita.Vedi nel lessico → perché richiede due parti tecnicamente equipaggiate, ma è in crescita e ha il vantaggio di non avere alcun profilo di rischio legale di coordinatore (ognuno firma i propri input, come in qualsiasi pagamento).

BIP 158 filter e BIP 352 silent payments

BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 158 (Olaoluwa Osuntokun, Alex Akselrod, Jim Posen, 2017) introduce i compact block filter, una primitiva crittografica che permette a un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → leggero di chiedere a un nodo×Nodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → Bitcoin se ha transazioni che riguardano i suoi indirizzi senza rivelare quali. Il wallet scarica un filtro per blocco (~30 KB), testa localmente se i suoi indirizzi potrebbero corrispondere, e scarica i blocchi completi solo per i blocchi in cui una corrispondenza è possibile. È l'opposto del modello SPV tradizionale (BIP 37) che chiede al nodo di filtrare per il wallet, il che rivela gli indirizzi al nodo.

BIP 158 migliora quindi la riservatezza di un wallet leggero che si collega a un nodo pubblico o a un servizio terzo. Phoenix, Aqua, Sparrow e diversi altri wallet lo usano di default. È un miglioramento silenzioso ma reale della riservatezza di rete : il vostro wallet non dice a un nodo remoto « ecco i miei 50 indirizzi » ma solo « inviami i filtri compatti ».

BIP 352 silent payments (Ruben Somsen, josibake, 2023, status Proposed) va oltre. Invece di un indirizzo diverso a ogni ricezione (necessario con BIP 32/39/44 altrimenti riutilizzo di indirizzo), i silent payments permettono di avere un indirizzo statico unico condiviso pubblicamente, la cui crittografia ECDH garantisce che ogni pagamento ricevuto si presenti sulla blockchain×BlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → a un indirizzo distinto. Più indirizzi da rigenerare, più gestione di xpub×xpub (extended public key)Chiave pubblica estesa. Consente a un wallet in sola lettura di conoscere indirizzi e saldi senza poter firmare. Utilizzata per tracking e osservazione.Vedi nel lessico → condiviso, più problema di riutilizzo. Il mittente ha bisogno solo dell'indirizzo silent payment statico. Attivazione senza soft-fork×Fork (soft fork, hard fork)Modifica delle regole del protocollo. Un soft fork resta compatibile con i vecchi nodi (SegWit, Taproot); un hard fork crea una catena separata (Bitcoin Cash nel 2017).Vedi nel lessico → (compatibile con Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico → esistente), implementazione in Sparrow nel 2025, disponibilità generale sperata per 2026-2027.

OPSEC operativa e compromesso privacy / KYC

L'OPSEC×OPSEC (sicurezza operativa)Disciplina che consiste nel non esporre informazioni sfruttabili: non rivelare i propri averi, separare identità e indirizzi, limitare i metadati. Prima linea di difesa di un detentore di bitcoin.Vedi nel lessico → di un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → Bitcoin si riassume in regole semplici ma strette. Mai riutilizzare un indirizzo di ricezione (la stragrande maggioranza dei wallet moderni lo gestisce, ma verificare). Separare i pot logici : un wallet per gli acquisti KYC×KYC (Know Your Customer)Procedura di identificazione obbligatoria che le piattaforme regolamentate applicano ai propri utenti : documento d'identità, prova di residenza, ecc.Vedi nel lessico → dall'exchange×Exchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico →, un wallet per la cold storage×Cold storageConservazione di bitcoin su un wallet offline, non connesso a Internet. Massima sicurezza per le somme che non spendi.Vedi nel lessico →, un wallet per i pagamenti quotidiani. Il ponte tra questi pot passa idealmente da CoinJoin×CoinJoinTecnica di mescolamento delle transazioni in cui più utenti combinano i propri UTXO in un'unica grande transazione, per rompere il legame fra ingresso e uscita.Vedi nel lessico →, PayJoin×PayJoin (P2EP)Variante del CoinJoin in cui il destinatario aggiunge silenziosamente un suo UTXO come input. Migliora la privacy e falsa l'analisi euristica.Vedi nel lessico →, o un giro Lightning, non da una transazione diretta.

Lato rete : il vostro wallet si collega a un nodo×Nodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico →. Se questo nodo è pubblico o terzo, vede tutte le vostre richieste (indirizzi sorvegliati, broadcast di transazioni). Far girare il proprio nodo Bitcoin Core×Bitcoin CoreImplementazione di riferimento del software Bitcoin, scritta in C++ e mantenuta da una comunità open source. È il software utilizzato dalla maggior parte dei nodi.Vedi nel lessico → (cf. articolo Eseguire un nodo) rimuove questa fuga. Altrimenti, usare un wallet light che supporta BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 158 e passare per Tor per il livello di rete riduce significativamente il profilo.

Il compromesso privacy / comodità / KYC è inevitabile. KYC forte (acquisto su Kraken, prelievo a rivendita exchange) : comodità massima, riservatezza quasi nulla. KYC light (Relai, Pocket Bitcoin) : comodità ragionevole, riservatezza parziale. No-KYC (Bisq×Bisq, HodlHodl, AgoraDeskPiattaforme P2P senza KYC dove si acquistano bitcoin direttamente da un altro privato tramite escrow multisig.Vedi nel lessico →, HodlHodl×Bisq, HodlHodl, AgoraDeskPiattaforme P2P senza KYC dove si acquistano bitcoin direttamente da un altro privato tramite escrow multisig.Vedi nel lessico →, AgoraDesk×Bisq, HodlHodl, AgoraDeskPiattaforme P2P senza KYC dove si acquistano bitcoin direttamente da un altro privato tramite escrow multisig.Vedi nel lessico →) : comodità ridotta, riservatezza buona ma non assoluta. Mixing post-acquisizione (JoinMarket, PayJoin) : aggiunge un livello di riservatezza a qualsiasi via di acquisizione. Nessuna via è perfetta ; scegliere in base al proprio modello di minaccia e alla tolleranza al tempo. Per il 90 % dei bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico →, mirare al no-KYC puro non è né raggiungibile né necessario. Per il 10 % che ne ha bisogno, JoinMarket + nodo personale + Tor restano lo standard 2026.