Pericolo di attacco di replay: se questo fine settimana dovesse apparire una catena minoritaria, gli acquirenti potrebbero replicare le vendite firmate di monete del fork su Bitcoin stesso, rendendo l'inazione la mossa più sicura fino a quando le catene potranno essere separate.

Un fork di Bitcoin pianificato e legato alla controversa proposta BIP-110 potrebbe creare saldi duplicati su due catene, tentando i detentori di vendere le nuove monete per quella che sembra moneta gratuita. Poiché entrambe le catene accetterebbero inizialmente transazioni identiche, la vendita delle monete forkate potrebbe innescare un attacco di replay che spende anche i bitcoin reali del venditore sulla catena principale.

Gli sviluppatori avvertono che, senza una protezione integrata contro gli attacchi di replay fino ad almeno l'inizio di settembre, il percorso più sicuro per i non esperti è evitare di spostare le monete durante la potenziale scissione.

Come funziona l'attacco di replay

Bitcoin potrebbe dividersi in due catene nei prossimi giorni. In tal caso, ogni detentore di bitcoin si ritroverebbe con lo stesso saldo su ciascuna catena. Qualcuno potrebbe allora offrire di acquistare le nuove monete a un prezzo attraente — sembrano moneta gratuita, quindi venderle può sembrare una vittoria facile.

Ma accettare un'offerta del genere potrebbe costare al venditore i suoi bitcoin reali. Entrambe le catene accettano inizialmente transazioni identiche, il che significa che una transazione firmata per inviare le monete del fork può essere trasmessa anche sulla rete Bitcoin principale. L'acquirente riceve la stessa quantità in BTC reali allo stesso indirizzo di destinazione.

Questo è noto come attacco di replay. Un replay non svuota l'intero wallet — solo le monete messe in vendita si muovono, e partono come bitcoin reali anziché come versione del fork, con una commissione di transazione pagata su entrambe le catene.

Gli attacchi di replay sono un rischio ben noto quando una blockchain si divide senza una protezione integrata. Durante il fork di Bitcoin del 2017 che ha prodotto Bitcoin Cash, la catena derivata ha aggiunto la protezione replay specificamente affinché le transazioni su una catena non potessero essere replicate sull'altra. BIP-110 non include salvaguardie equivalenti al lancio, motivo per cui esiste il periodo di pericolo.

La mossa più sicura per chiunque non sia in grado di separare i due saldi è lasciare le monete intatte. Lo sviluppatore Bitcoin Kevin Loaec, che ha segnalato il rischio su X questa settimana, ha dichiarato che i grandi detentori potrebbero essere presi di mira per primi. Non fare nulla è l'opzione più sicura, ha affermato, perché le monete che non si muovono mai non possono essere replicate — non c'è alcuna transazione firmata da copiare.

⚠️IMPORTANT⚠️In the next couple of days, a new shitcoin will fork off Bitcoin. It is a big security risk for people who just believe they will get an "airdrop" and want to sell it, to get more bitcoin. I will write more about it, but here is the TLDR: 👇 — Kevin Loaec 🧙‍♂️🐟 (@KLoaec) August 6, 2026

Come BIP-110 rende tutto ciò possibile

BIP-110 è una proposta per mantenere immagini, testo e altri dati non di pagamento fuori dalle transazioni Bitcoin per un periodo di un anno. La spunta deriva da un dibattito più ampio all'interno della comunità Bitcoin su iscrizioni e ordinali — meccanismi che hanno permesso agli utenti di incorporare immagini e altri dati on-chain dal 2023, aumentando le dimensioni delle transazioni e alimentando il disaccordo sul fatto che Bitcoin debba servire esclusivamente come rete di regolamento per i pagamenti.

Modificare le regole di Bitcoin richiede che i miner segnalino il proprio accordo marcando i blocchi che producono. BIP-110 necessita di 1.109 blocchi marcati su un periodo di 2.016 blocchi — ovvero il 55% — per attivarsi attraverso il percorso di segnalazione standard.

Tale percorso è di fatto chiuso date gli attuali livelli di segnalazione, ma la proposta contiene un secondo meccanismo di attivazione. A partire dal blocco 961.632, previsto per questo fine settimana, i computer che eseguono il software BIP-110 rifiuteranno qualsiasi blocco che non rechi il marchio, indipendentemente dal fatto che i miner abbiano concordato o meno.

Quasi ogni blocco attualmente minato non lo reca. Quei nodi BIP-110 inizieranno quindi a rifiutare la catena che quasi tutta la potenza di mining di Bitcoin sta costruendo. Se alcuni miner continuano a estendere un ramo compatibile con BIP-110 mentre il resto continua a minare Bitcoin come al solito, potrebbero emergere due versioni concorrenti della cronologia delle transazioni. Tuttavia, se nessuno sostiene il ramo minoritario, si arresta.

Questo squilibrio rende una scissione possibile ma non certa. La segnalazione dei miner era intorno al 2,6% a venerdì, secondo i tracker. Quella quota di nodi non si traduce in potenza di mining e, con una segnalazione così bassa, un ramo minoritario potrebbe produrre blocchi molto lentamente o smettere di avanzare del tutto.

Ciononostante, se dovesse emergere una catena minoritaria, ogni detentore di Bitcoin avrebbe inizialmente lo stesso saldo su entrambe le catene. La seconda copia potrebbe avere poco o nessun valore, eppure qualcuno potrebbe comunque offrirsi di acquistarla.

Separare i due saldi è più difficile all'inizio perché il fork non fornisce alcuna protezione automatica contro gli attacchi di replay. Le restrizioni effettive di BIP-110 sui dati delle transazioni non entrano in vigore fino al blocco 965.664, previsto intorno all'inizio di settembre. Prima di allora, i detentori dovrebbero creare deliberatamente monete che esistono solo su un ramo prima di poter spendere in modo sicuro.

Le tempistiche dipendono dalla velocità con cui vengono trovati i blocchi, quindi la finestra di segnalazione obbligatoria potrebbe iniziare un giorno prima o dopo rispetto alle stime attuali.