{"id":6370,"date":"2026-11-04T18:07:32","date_gmt":"2026-11-04T18:07:32","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/"},"modified":"2026-11-04T18:07:32","modified_gmt":"2026-11-04T18:07:32","slug":"silent-payments-wallet-multiparty-aggdleq","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/","title":{"rendered":"Silent payments da wallet multiparty: la proposta AggDLEQ"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Un <a href=\"https:\/\/delvingbitcoin.org\/t\/silent-payments-for-multiparty-wallets\/2960\" target=\"_blank\" rel=\"noopener\">post di Oleksandr Kurbatov<\/a> pubblicato il 15 ottobre 2026 su Delving Bitcoin (il forum in cui gli sviluppatori discutono i cambiamenti al protocollo) descrive come un wallet con pi\u00f9 firmatari possa inviare <strong>silent payments<\/strong>, i pagamenti verso un indirizzo statico che genera un indirizzo on-chain diverso a ogni transazione. L\u2019autore propone un protocollo in due round chiamato <strong>AggDLEQ<\/strong>, ripreso il 30 ottobre da <a href=\"https:\/\/bitcoinops.org\/en\/newsletters\/2026\/10\/30\/\" target=\"_blank\" rel=\"nofollow noopener\">Bitcoin Optech<\/a> nella newsletter #429. Il <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0352.mediawiki\" target=\"_blank\" rel=\"noopener\">BIP-352<\/a> oggi sconsiglia gli input a chiave aggregata (MuSig2, FROST) per mancanza di una prova di sicurezza.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#Silent_payments_e_wallet_multiparty_dove_il_problema\" >Silent payments e wallet multiparty: dov\u2019\u00e8 il problema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#AggDLEQ_due_round_e_una_sola_prova\" >AggDLEQ: due round e una sola prova<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#Cosa_non_cambia_e_cosa_non_e_ancora_dimostrato\" >Cosa non cambia e cosa non \u00e8 ancora dimostrato<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#Le_reazioni_nel_thread\" >Le reazioni nel thread<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#Cosa_aspettarsi\" >Cosa aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/silent-payments-wallet-multiparty-aggdleq\/#Domande_frequenti_sui_silent_payments_multiparty\" >Domande frequenti sui silent payments multiparty<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Silent_payments_e_wallet_multiparty_dove_il_problema\"><\/span>Silent payments e wallet multiparty: dov\u2019\u00e8 il problema<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0352.mediawiki\" target=\"_blank\" rel=\"noopener\">BIP-352<\/a>, la specifica dei silent payments, sconsiglia di usare input con chiavi aggregate MuSig o FROST per mancanza di una prova di sicurezza, tranne quando i partecipanti sono fidati o sono la stessa entit\u00e0. MuSig2 e FROST sono schemi con cui pi\u00f9 firmatari controllano insieme una sola chiave.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il motivo \u00e8 tecnico. Per creare l\u2019indirizzo del destinatario, il mittente calcola un segreto condiviso (uno scambio Diffie-Hellman, ECDH) tra la chiave del proprio input e la chiave di scansione del destinatario. In un wallet multiparty nessun firmatario conosce la chiave intera, quindi ognuno deve contribuire con una quota del calcolo. Lo stesso BIP-352 ammette in teoria questi input, ma osserva che potrebbe essere necessario che i partecipanti forniscano anche una prova DLEQ (una prova che due valori derivano dallo stesso segreto) per dimostrare di non agire in modo malevolo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"AggDLEQ_due_round_e_una_sola_prova\"><\/span>AggDLEQ: due round e una sola prova<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il protocollo AggDLEQ combina i contributi di tutti i firmatari in un\u2019unica prova compatibile con il BIP-374 in due round, secondo il <a href=\"https:\/\/delvingbitcoin.org\/t\/silent-payments-for-multiparty-wallets\/2960\" target=\"_blank\" rel=\"noopener\">post di Kurbatov<\/a>. Un coordinatore invia a ogni firmatario il contesto della sessione: l\u2019insieme dei firmatari, i coefficienti dello schema di firma, il tweak, la chiave, la transazione e un identificativo di sessione. Il tweak \u00e8 il valore aggiuntivo che modifica la chiave, mentre il nonce \u00e8 un numero casuale usato una sola volta. Ogni firmatario controlla il contesto prima di procedere.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Fase<\/th><th>Cosa fa ogni firmatario<\/th><th>Cosa fa il coordinatore<\/th><\/tr><\/thead><tbody><tr><td>Contesto<\/td><td>Convalida i dati ricevuti<\/td><td>Invia insieme dei firmatari, coefficienti, tweak, chiave, transazione e ID di sessione<\/td><\/tr><tr><td>Round 1<\/td><td>Genera due nonce casuali e invia la propria quota ECDH con i commitment sui nonce (impegni crittografici)<\/td><td>Combina le quote con i coefficienti dello schema (somma ponderata, pi\u00f9 il tweak) e calcola la sfida (la ricalcola anche ogni firmatario)<\/td><\/tr><tr><td>Round 2<\/td><td>Risponde con un contributo alla prova, calcolato sulla sfida<\/td><td>Verifica ogni risposta e le aggrega in un\u2019unica prova BIP-374<\/td><\/tr><tr><td>Firma<\/td><td>Controlla tutte le prove, ricalcola gli output e solo dopo rilascia la firma parziale<\/td><td>Aggrega le firme e scrive quota e prova nei campi del BIP-375<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Fonti: post di Oleksandr Kurbatov su Delving Bitcoin, 15 ottobre 2026, e newsletter #429 di Optech.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il BIP-375, che standardizza i campi PSBT (il formato delle transazioni parzialmente firmate) per i silent payments, prevede una prova da 64 byte per ogni input e per ogni chiave di scansione, come ricorda il post. AggDLEQ serve a sostituire le molte prove dei singoli firmatari con una sola, che un verificatore BIP-374 accetta senza modifiche.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un passaggio \u00e8 centrale nel disegno: secondo Kurbatov, un firmatario rilascia la propria firma parziale solo dopo aver verificato ogni prova e ricalcolato ogni output. In questo modo, sostiene l\u2019autore, la solidit\u00e0 della prova si traduce nella garanzia che il destinatario trovi il pagamento, anche se il coordinatore si comporta in modo scorretto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_non_cambia_e_cosa_non_e_ancora_dimostrato\"><\/span>Cosa non cambia e cosa non \u00e8 ancora dimostrato<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo Kurbatov, come riporta la <a href=\"https:\/\/bitcoinops.org\/en\/newsletters\/2026\/10\/30\/\" target=\"_blank\" rel=\"nofollow noopener\">newsletter #429 di Optech<\/a>, il protocollo non richiede modifiche a BIP-352, BIP-374, BIP-375 n\u00e9 ai protocolli di firma MuSig2 e FROST, e non introduce nuovi campi PSBT, perch\u00e9 i messaggi di AggDLEQ passano solo sul canale con cui i firmatari comunicano col coordinatore.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sul piano della sicurezza, Kurbatov scrive che l\u2019articolo con le dimostrazioni \u00e8 in revisione interna e verr\u00e0 condiviso nel thread quando sar\u00e0 disponibile su eprint, l\u2019archivio di preprint crittografici. Tra le garanzie che dichiara ci sono la solidit\u00e0 (il destinatario rileva il pagamento qualunque cosa faccia il coordinatore, tranne che con probabilit\u00e0 trascurabile) e l\u2019impossibilit\u00e0, per firmatari corrotti e coordinatore, di falsificare una prova o una firma.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questa seconda garanzia poggia per\u00f2 su un\u2019ipotesi chiamata DH-AOMDL, la cui difficolt\u00e0, ammette l\u2019autore, \u00e8 una questione aperta: i parametri di sicurezza sono dimensionati sul miglior attacco noto, senza una riduzione a un problema pi\u00f9 standard. Kurbatov aggiunge che il rischio non riguarda solo i wallet multiparty: anche un firmatario BIP-375 singolo calcola la quota ECDH per qualunque chiave di scansione indicata nella PSBT, quindi la sua chiave si comporta come un oracolo Diffie-Hellman statico, cio\u00e8 risponde a richieste di calcolo scelte da altri.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_reazioni_nel_thread\"><\/span>Le reazioni nel thread<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Al 4 novembre il thread conta tre risposte, una delle quali dell\u2019autore. Il 27 ottobre l\u2019utente poyuholu ha segnalato che nelle equazioni mancava il fattore di parit\u00e0 della chiave. Kurbatov ha risposto lo stesso giorno di trattarsi di un errore di notazione e di voler aggiornare il post. Secondo l\u2019autore, con parit\u00e0 negativa la prova non supererebbe la verifica BIP-374 e la sessione verrebbe interrotta, invece di produrre una quota sbagliata accettata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il 29 ottobre l\u2019utente macgyver ha descritto un approccio alternativo, pensato per un wallet di tesoreria che spende tramite hardware wallet: due campi PSBT provvisori, uno per la quota ECDH e uno per la prova BIP-374 di ciascun firmatario. Afferma di avere prototipi con MuSig2 su Jade e COLDCARD, con pagamenti su signet rilevati da due wallet riceventi diversi. Ha chiesto come funzionerebbe AggDLEQ senza un canale di coordinamento attivo, caso tipico dei dispositivi air-gapped, cio\u00e8 mai collegati alla rete, che scambiano dati solo tramite PSBT.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_aspettarsi\"><\/span>Cosa aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Siamo davanti a una proposta in discussione, non a una specifica approvata. Restano da vedere la pubblicazione dell\u2019articolo con le dimostrazioni, la versione corretta del post e la risposta alla domanda sui dispositivi air-gapped. Optech ha trattato nello stesso numero anche <a href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-crash-annuncio-canale\/\">la falla di Core Lightning sugli annunci di canale<\/a>; tra gli altri temi di sviluppo seguiti da BitcoinLive24 ci sono <a href=\"https:\/\/bitcoinlive24.com\/news\/descriptor-preimage-hash-bitcoin-core\/\">la proposta per importare i preimage hash nei descriptor<\/a> e <a href=\"https:\/\/bitcoinlive24.com\/news\/bip139-formato-esportazione-wallet\/\">BIP139 per esportare i dati dei wallet<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitcoinlive24.com\">Scarica l\u2019app BitcoinLive24<\/a> per ricevere le notizie sullo sviluppo di Bitcoin appena escono.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sui_silent_payments_multiparty\"><\/span>Domande frequenti sui silent payments multiparty<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Che cosa sono i silent payments?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sono pagamenti verso un indirizzo statico riutilizzabile, definiti dal BIP-352, in cui il mittente deriva per ogni transazione un indirizzo on-chain diverso. Cos\u00ec gli output sulla blockchain non sono riconducibili, per un osservatore esterno, all\u2019indirizzo statico del destinatario.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Che cosa propone AggDLEQ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Propone un protocollo in due round con cui pi\u00f9 firmatari di un wallet MuSig2 o FROST calcolano insieme la quota ECDH e la dimostrano con una sola prova compatibile con il BIP-374, come descritto nel thread di Kurbatov.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Si pu\u00f2 usare gi\u00e0 oggi?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No: \u00e8 una proposta in discussione. Il BIP-352 continua a sconsigliare input MuSig e FROST senza prova di sicurezza, e per AggDLEQ l\u2019articolo con le dimostrazioni \u00e8 ancora in revisione interna.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Servono modifiche al protocollo Bitcoin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo l\u2019autore della proposta, come riporta Optech, no: il protocollo non richiede modifiche ai BIP esistenti n\u00e9 ai protocolli di firma e non aggiunge campi PSBT, perch\u00e9 i messaggi restano nel canale tra firmatari e coordinatore.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una proposta su Delving Bitcoin descrive come i wallet MuSig2 e FROST possano inviare silent payments con due round e una sola prova BIP-374.<\/p>\n","protected":false},"author":4,"featured_media":6147,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6370"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6370\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6147"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}