Bitcoin, la blockchain si biforca dopo un aggiornamento previsto

Allarme per la comunità Bitcoin: gli esiti inaspettati di un aggiornamento previsto stanno portando al rischio di generare un problema di "double spending" o, in termini più comprensibili, di possibilità che con una stessa criptomoneta sia possibile compiere più transazioni distinte: il double-spending, visto da un'altra prospettiva, è nel mondo delle criptovalute il corrispettivo della falsificazione.

L'allarme è scattato poichè alcuni miner hanno generato blocchi invalidi: alcuni client della rete bitcoin sono in grado di rilevare questi blocchi e rifiutarli, mentre altri non sono in grado di fare ciò e possono mostrare conferme di transazioni la cui affidabilità può variare a seconda del software utilizzato. Bitcoin.org avverte che tutti i bitcoin ricevuti in transazioni confermate prima del 2015-07-06 00:00 UTC sono da considerarsi sicuri, mentre l'affidabilità della conferma per le transazioni validate dopo tale ora dipende dal client impiegato.

Bitcoin Core 0.9.5 e successivi non hanno alcun problema poiché sono in grado di rilevare i blocchi invalidi, mentre le versioni di Bitcoin Core 0.9.4 e precedenti non sono in grado di offrire lo stesso livello di sicurezza. I wallet cosiddetti "lightweight" e che si basano sul meccanismo di verifica SPV (Simplified Payment Verification - un sistema per il quale in realtà non viene verificato alcunché dal momento che si basa sulla connessione ad un nodo fidato o che la difficoltà della proof of work viene considerata essa stessa una prova di validità) non possono essere considerati al sicuro dal problema fino a quando non abbiano ricevuto almeno 30 conferme aggiuntive sulla validità di una transazione e fino a quando tutti i principali pool di mining non sono passati alla validazione completa. Per quanto riguarda i web wallet, la sicurezza dipende da caso a caso e a seconda del tipo di infrastruttura utilizzato è possibile ricadere nei casi appena citati.

Ma cosa è accaduto, nel concreto? Da diverso tempo la capacità di calcolo della rete Bitcoin sta operando per adottare le nuove regole di sicurezza BIP66 (rimandiamo a questo documento per approfondimenti dettagliati) le quali fungono, tra le altre cose, da "percorso" per l'abbandono progressivo dei blocchi in versione 2 verso i blocchi in versione 3 (La versione di un blocco della blockchain indica la versione di protocollo con cui il blocco è stato minato). Le nuove regole stabiliscono infatti che se degli ultimi 1000 blocchi minati almeno 950 sono in versione 3, tutti i client aggiornati alle nuove regole rifiutino automaticamente nuovi eventuali blocchi in versione 2.

La soglia 950/1000 è stata raggiunta nella mattina del 4 luglio. Poco dopo un piccolo miner facente parte della porzione di miner non aggiornati ha minato un blocco invalido. Occorrenza, questa, del tutto prevista. Quel che invece non era stato previsto che circa la metà dell'hash rate del network bitcoin stava eseguendo il mining in modalità SPV e ha costruito nuovi blocchi basandosi su quello invalido. Bitcoin.org osserva, nel suo comunicato, che il 50% circa dei miner SPV avevano precedentemente indicato la volontà di adottare le regole BIP66. Questo spiega per quale motivo tutti quei software SPV che assumono che i block sono validi a prescindere, sono a rischio di mostrare transazioni come confermate quando queste potrebbero non esserlo realmente.

Tutto ciò ha generato una biforcazione della blockchain: da un lato la catena di blocchi validi, dall'altro una piccola catena morta che si è chiusa dopo 6 blocchi, nessuno dei quali contenenti transazioni. Sebbene a seguito della chiusura della piccola catena di 6 blocchi si fosse pensato ad una ristabilizzazione della situazione, in realtà il 5 luglio alle ore 23:40 si è verificata un'altra biforcazione chiusasi dopo 3 blocchi. Attualmente, però, non è ancora dato sapere se in questi tre blocchi siano contenute transazioni. In questa pagina è possibile verificare gli hash dei blocchi invalidi.

Qualora si stia minando bitcoin all'interno di un pool di mining è consigliabile verificare che il pool adotti misure di validazione completa e, in caso contrario, spostarsi verso un pool con queste caratteristiche. Se, invece, si stia minando in solo è consigliabile passare a Bitcoin Core 0.10.2. Bitcoin.org, che sta monitorando la situazione per aggiornare la comunità, ritiene che la situazione non sia ancora stata riportata alla normalità. Attenzione, dunque.