{"id":6314,"date":"2026-10-27T01:02:47","date_gmt":"2026-10-27T01:02:47","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/"},"modified":"2026-10-27T01:02:47","modified_gmt":"2026-10-27T01:02:47","slug":"wasabi-wallet-285-sicurezza-payjoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/","title":{"rendered":"Wasabi Wallet 2.8.5: Sicurezza e Addio al Payjoin"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Wasabi Wallet 2.8.5<\/strong> \u00e8 stato pubblicato il 27 ottobre 2026 su GitHub e porta aggiornamenti di sicurezza, correzioni al coinjoin e l&#8217;eliminazione del supporto all&#8217;invio di transazioni payjoin (BIP78). Secondo le <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/releases\/tag\/v2.8.5\" target=\"_blank\" rel=\"noopener\">note di rilascio ufficiali<\/a>, la versione include aggiornamenti di sicurezza e rifinisce la funzione coinjoin. Arriva 14 giorni dopo la <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/releases\/tag\/v2.8.4\" target=\"_blank\" rel=\"noopener\">2.8.4<\/a> del 13 ottobre.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Wasabi_Wallet_285_cosa_cambia_nella_sicurezza\" >Wasabi Wallet 2.8.5: cosa cambia nella sicurezza<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Coinjoin_stop_ai_pagamenti_sotto_i_10000_sat\" >Coinjoin: stop ai pagamenti sotto i 10.000 sat<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Addio_al_payjoin_in_invio\" >Addio al payjoin in invio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Passphrase_di_compatibilita_il_messaggio_da_non_ignorare\" >Passphrase di compatibilit\u00e0: il messaggio da non ignorare<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Cosa_aspettarsi\" >Cosa aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/#Domande_frequenti_su_Wasabi_Wallet_285\" >Domande frequenti su Wasabi Wallet 2.8.5<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Wasabi_Wallet_285_cosa_cambia_nella_sicurezza\"><\/span>Wasabi Wallet 2.8.5: cosa cambia nella sicurezza<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le note di rilascio indicano due interventi di sicurezza: l&#8217;aggiornamento delle dipendenze per correggere vulnerabilit\u00e0 gi\u00e0 rese note e una verifica pi\u00f9 severa delle transazioni, pensata per proteggere dai server malevoli. Il confronto tra le due versioni su <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/compare\/v2.8.4...v2.8.5\" target=\"_blank\" rel=\"noopener\">GitHub<\/a> mostra 30 commit e 152 file modificati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tra le modifiche elencate figura anche &#8220;Verify our txs signatures&#8221; (<a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/pull\/15226\" target=\"_blank\" rel=\"noopener\">PR #15226<\/a>, unita il 26 ottobre). Il testo della PR \u00e8 vuoto e le note non dicono quale modifica corrisponda alla verifica pi\u00f9 severa: il collegamento \u00e8 quindi solo un&#8217;ipotesi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un&#8217;altra modifica riguarda il rischio di un coordinatore ostile. Nella <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/pull\/15173\" target=\"_blank\" rel=\"noopener\">PR #15173<\/a>, unita il 19 ottobre, il client trattiene una firma a caso quando i controlli di sicurezza sullo stato di firma falliscono. Secondo la descrizione della PR, la modifica corregge un caso in cui un coordinatore malevolo poteva causare una perdita di fondi.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Elemento<\/th><th>Dato<\/th><th>Fonte<\/th><\/tr><\/thead><tbody>\n<tr><td>Versione<\/td><td>2.8.5, pubblicata il 27 ottobre 2026<\/td><td>Note di rilascio<\/td><\/tr>\n<tr><td>Versione precedente<\/td><td>2.8.4, pubblicata il 13 ottobre 2026<\/td><td>Note di rilascio<\/td><\/tr>\n<tr><td>Commit rispetto alla 2.8.4<\/td><td>30<\/td><td>Confronto GitHub<\/td><\/tr>\n<tr><td>File modificati<\/td><td>152<\/td><td>Confronto GitHub<\/td><\/tr>\n<tr><td>Pagamenti coinjoin sotto 10.000 sat<\/td><td>non pi\u00f9 accodabili<\/td><td>Note di rilascio e PR #15197<\/td><\/tr>\n<tr><td>Payjoin (BIP78) in invio<\/td><td>rimosso<\/td><td>Note di rilascio<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Coinjoin_stop_ai_pagamenti_sotto_i_10000_sat\"><\/span>Coinjoin: stop ai pagamenti sotto i 10.000 sat<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le note spiegano che la 2.8.5 corregge un caso limite in cui i client non riuscivano a costruire gli output. Gli input provenienti da coinjoin firmati solo in parte e contenenti pagamenti vengono inoltre privilegiati nel round successivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli importi inferiori a 10.000 sat non possono pi\u00f9 essere messi in coda come pagamenti coinjoin e restare bloccati. La <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/pull\/15197\" target=\"_blank\" rel=\"noopener\">PR #15197<\/a>, unita il 23 ottobre, spiega il motivo: un pagamento sotto l&#8217;importo minimo di output del round non viene mai eseguito, quindi un wallet privato con quel pagamento in sospeso continuerebbe a fare coinjoin pagando commissioni di mining round dopo round.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Addio_al_payjoin_in_invio\"><\/span>Addio al payjoin in invio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le note di rilascio dichiarano che il supporto all&#8217;invio di transazioni payjoin BIP78 \u00e8 stato rimosso per ridurre la complessit\u00e0 del codice e la superficie d&#8217;attacco. Il testo non parla della ricezione di payjoin n\u00e9 di una reintroduzione futura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le note non indicano alternative per chi usava Wasabi per inviare payjoin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Passphrase_di_compatibilita_il_messaggio_da_non_ignorare\"><\/span>Passphrase di compatibilit\u00e0: il messaggio da non ignorare<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La 2.8.5 ripete l&#8217;avviso gi\u00e0 presente nella <a href=\"https:\/\/github.com\/WalletWasabi\/WalletWasabi\/releases\/tag\/v2.8.4\" target=\"_blank\" rel=\"noopener\">2.8.4<\/a> sulla deprecazione della passphrase di compatibilit\u00e0. Chi vede al login il messaggio <em>Compatibility passphrase was used<\/em> \u00e8 invitato dal progetto a creare un nuovo wallet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il motivo, spiegato dal progetto: cinque anni fa, a causa di un bug degli appunti di macOS nel framework Avalonia, le passphrase complesse con caratteri non ASCII incollate alla creazione del wallet venivano troncate e corrotte in silenzio. Quei wallet risulterebbero non recuperabili con i normali strumenti BIP39, e il meccanismo che aggira il problema sar\u00e0 rimosso a breve.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_aspettarsi\"><\/span>Cosa aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Gli utenti possono scaricare i pacchetti per Windows, macOS e Linux dalla pagina della release e verificare le firme come indicato nella documentazione del progetto. Il wallet \u00e8 open source e le note ricordano che le build sono riproducibili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su temi vicini BitcoinLive24 ha gi\u00e0 scritto di <a href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-282-coinjoin-sicurezza\/\" target=\"_blank\" rel=\"noopener\">Wasabi Wallet 2.8.2<\/a>, dei <a href=\"https:\/\/bitcoinlive24.com\/news\/coinjoin-privacy-bitcoin-limiti\/\" target=\"_blank\" rel=\"noopener\">limiti del coinjoin secondo Spiral<\/a> e del <a href=\"https:\/\/bitcoinlive24.com\/news\/fincen-ritira-regole-mixer-wallet-self-custody\/\" target=\"_blank\" rel=\"noopener\">ritiro delle regole FinCEN su mixer e wallet self-custody<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitcoinlive24.com\" target=\"_blank\" rel=\"noopener\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere le novit\u00e0 su wallet e privacy.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_su_Wasabi_Wallet_285\"><\/span>Domande frequenti su Wasabi Wallet 2.8.5<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Cosa cambia con Wasabi Wallet 2.8.5?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La versione aggiorna le dipendenze per correggere vulnerabilit\u00e0 gi\u00e0 rese note, rafforza la verifica delle transazioni, sistema alcuni casi limite del coinjoin e rimuove l&#8217;invio di payjoin BIP78, come indicano le note di rilascio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Wasabi supporta ancora il payjoin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Non in invio: il supporto all&#8217;invio di transazioni payjoin BIP78 \u00e8 stato rimosso nella 2.8.5. Le note non si pronunciano su altri usi del payjoin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quali pagamenti coinjoin non sono pi\u00f9 accettati?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Quelli inferiori a 10.000 sat: la PR #15197, inclusa nella 2.8.5, li respinge perch\u00e9 non verrebbero mai eseguiti.<\/p>\n\n\n","protected":false},"excerpt":{"rendered":"<p>Wasabi Wallet 2.8.5 aggiorna le dipendenze, rafforza la verifica delle transazioni, corregge il coinjoin e rimuove il payjoin in invio.<\/p>\n","protected":false},"author":4,"featured_media":6042,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6314"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6042"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}