Sicurezza della blockchain Bitcoin: nodi, rete e limiti

Da che cosa nasce la sicurezza di un registro pubblico, che ruolo hanno i nodi, quali vantaggi porta a chi deve provare l'esistenza di un documento.

La sicurezza di un registro pubblico non somiglia a quella di un archivio protetto: non c'è una porta da chiudere né una password da difendere, perché il contenuto è visibile a tutti. Quello che va difeso è un'altra cosa, cioè la possibilità di cambiare ciò che è già stato scritto, e la difesa nasce dalla quantità di copie indipendenti.

Il secondo pilastro è il costo. Ogni blocco richiede calcolo per essere prodotto, e riscrivere il passato significa rifare quel calcolo per tutti i blocchi successivi mentre il resto della rete continua ad aggiungerne: è una gara che si può vincere solo disponendo di più potenza di tutti gli altri messi insieme.

Va detto anche cosa questa sicurezza non copre, perché la confusione più frequente riguarda proprio quello. La pagina della notarizzazione su Bitcoin descrive cosa il servizio attesta e cosa resta fuori.

Takeaways - Punti chiave dell'articolo

• Sicurezza fatta di ridondanza: Decine di migliaia di copie indipendenti del registro rendono impraticabile alterarlo e impossibile spegnerlo con 1 intervento.
• I nodi sono i garanti: Ogni nodo verifica per conto proprio il rispetto delle regole e rifiuta ciò che non torna: non serve fidarsi di nessun ente centrale.
• Mai violata in oltre 15 anni: Il protocollo Bitcoin non ha subito compromissioni dal 2009: gli attacchi noti hanno colpito piattaforme di scambio e portafogli, non la catena.
• Vantaggi per una prova: Permanenza, verificabilità pubblica e indipendenza dal fornitore: bastano il file .OTS e i 64 caratteri dell'impronta per controllarla anche fra anni.
• Limiti dichiarati: La blockchain prova esistenza e data, non l'identità di chi ha firmato: per la presunzione di legge serve la marca temporale qualificata.

Perché la blockchain è sicura?

La blockchain è sicura perché per modificarla non basta violare un sistema, bisogna convincere una rete: ogni nodo conserva la propria copia e applica le stesse regole, quindi una versione alterata viene semplicemente scartata da tutti gli altri.

A questo si aggiunge il costo del calcolo. Un blocco esiste solo se qualcuno ha speso lavoro per produrlo, e quel lavoro è verificabile da chiunque in un istante. Chi volesse riscrivere una parte del registro dovrebbe rifare quel lavoro per ogni blocco successivo, mentre la rete onesta continua ad allungare la catena.

La terza componente è la trasparenza. Poiché tutto è pubblico, un tentativo di manomissione non ha modo di restare nascosto: chiunque, anche a distanza di anni, può scaricare la catena e ricontrollarla dal primo blocco senza chiedere permesso.

Cos'è un nodo Bitcoin?

Un nodo Bitcoin è un computer che conserva una copia del registro e ne verifica ogni aggiornamento applicando le regole del protocollo. Non è un ruolo riservato: chiunque può installare il software e diventare un nodo, senza autorizzazioni né iscrizioni.

Il compito di un nodo è dire di no. Quando riceve un blocco ne controlla la validità e, se qualcosa non torna, lo rifiuta e non lo propaga: è questo rifiuto distribuito a impedire che una regola venga cambiata da chi ha più potere. Un nodo non deve fidarsi di nessuno, perché controlla tutto da sé.

I nodi vanno distinti dai miner. I miner producono blocchi nuovi spendendo calcolo, i nodi verificano che quei blocchi rispettino le regole: sono due funzioni separate, e la seconda è quella che tiene la rete onesta.

Quali sono i vantaggi della blockchain?

Per una prova documentale i vantaggi si riducono a quattro, e sono tutti conseguenza del fatto che il registro non appartiene a nessuno.

Vale la pena elencarli in modo concreto, perché sono le cose che un archivio privato non può offrire.

• Permanenza: la registrazione resta finché esiste la rete, senza rinnovi da pagare né archivi da mantenere attivi.
• Verificabilità pubblica: chiunque può controllare la prova con strumenti aperti, senza chiedere niente a chi l'ha emessa.
• Indipendenza dal fornitore: il file .OTS si verifica sul protocollo OpenTimestamps anche se l'azienda che ha eseguito la registrazione non esiste più.
• Nessuna esposizione del contenuto: sul registro finisce solo l'impronta di 64 caratteri, mai il documento.

Quali sono gli svantaggi della blockchain?

Gli svantaggi vanno detti con la stessa precisione dei vantaggi, perché scegliere questo strumento per il compito sbagliato porta a una delusione prevedibile. Il primo è che la registrazione non è istantanea: la conferma del blocco richiede tempo, e nel caso di una notarizzazione con OpenTimestamps il certificato arriva entro 12 ore.

Il secondo limite è giuridico. La registrazione su registri distribuiti produce gli effetti della validazione temporale elettronica secondo l'art. 8-ter della L. 12/2019, ma non è una validazione qualificata: quella resta la marca temporale rilasciata da un prestatore di servizi fiduciari, ed è l'unica che porta con sé una presunzione di legge.

Il terzo, e il più frainteso, riguarda cosa la prova dice. Attesta che un certo contenuto esisteva a una certa data, non chi lo ha scritto né che chi lo presenta ne sia l'autore. Per legare un documento a una persona servono strumenti diversi, e con la notarizzazione su Bitcoin di LetteraSenzaBusta si può affiancare la marca qualificata per 0,99 € quando servono tutte e due le cose.

Conclusione

La sicurezza della blockchain Bitcoin nasce da tre cose messe insieme: decine di migliaia di copie indipendenti, un costo di calcolo che rende antieconomico riscrivere il passato e la trasparenza totale, che non lascia spazio a manomissioni silenziose. Dal 2009 il protocollo non è mai stato compromesso.

Resta uno strumento con un compito preciso: attesta che un documento esisteva a una certa data, non chi lo ha scritto, e non sostituisce la validazione qualificata dove serve una presunzione di legge. Cosa attesta esattamente il servizio è scritto sulla pagina di certificazione su blockchain.