Privacy Folder

Buonsalve tartarughe 🐢 Oggi vi presento un servizio che uso da mesi e di cui non parlo abbastanza: PayPerQ 🌟 L'idea è semplice. Invece di pagare 20€ al mese di abbonamento a OpenAI o Anthropic, ricaricate un saldo e pagate a consumo. Potete ricaricare anche solo 10 centesimi per provare. La parte a mio parere interessante è che per creare l'account non serve email, nome, numero di telefono. E supporta la ricatica con Bitcoin Lightning. Zero KYC, zero carta di credito, zero collegamento tra la vostra identità e quello che chiedete all'AI. 🌟 Dentro ci trovate quasi tutti i modelli seri in circolazione: Claude, GPT, Kimi, Gemini, DeepSeek, Mistral, generazione di immagini e video, ecc. In base alla difficoltà della domanda o del task potete usare modelli più economici o costosi in base al "livello di intelligenza" che vi serve. 🌟 La seconda cosa che me lo ha fatto amare è l'API. È compatibile con lo standard OpenAI, quindi basta cambiare endpoint e chiave e funziona praticamente ovunque. Io l'ho integrata dentro WisprBoard, la mia tastiera Android con dettatura vocale e correzione AI. Potete collegarla a OpenCode, l'alternativa open source a Claude Code e Codex per vibe codare progetti sul vostro pc. In generale, se avete un progetto personale e vi serve "un cervello" che automatizzi qualcosa o vi dia una mano, con una API key lo collegate in meno di un minuto e cominciate ad automatizzare cose. 🌟 Ovviamente vale il buon senso di sempre: il modello che risponde è comunque (non sempre) quello di un azienda come OpenAI o Anthropic, quindi trattatelo come qualsiasi servizio online. 🌟 Se volete alzare l'asticella, PPQ ha una sezione di modelli Private che girano dentro TEE (Trusted Execution Environment). In pratica il prompt viene cifrato già nel vostro browser e si apre solo dentro un'enclave hardware isolata sul server, dove nemmeno chi amministra la macchina può guardarci dentro. Nemmeno PayPerQ vede cosa scrivete. Questa è la cosa più vicina a un'AI davvero privata senza doversi hostare un modello in locale. Se volete provarlo, il link qui sotto è un referral: voi avete il 5% di sconto sulle ricariche, io ricevo dei crediti che spendo in AI. Lo dico chiaramente così sapete cosa state cliccando 🧡🙏 👉 PayPerQ con 5% di sconto

🐢 Buonsalve tartarughe, stasera si terminerà la segnalazione opzionale di BIP110 e ci saranno un po' di cose a cui prestare attenzione: 🌟 Al blocco 961.632, atteso intorno alle 22:30, i nodi che applicano BIP-110 inizieranno a rifiutare tutti i blocchi che non segnalano il supporto alla proposta. Il problema è che la segnalazione dei miner sta a circa il 2,6% contro una soglia del 55%, quindi quei nodi si ritroveranno a rifiutare la catena su cui sta lavorando praticamente tutto l'hashrate mondiale. Tradotto: possibile chain split, con una catena minoritaria lentissima. Le restrizioni vere e proprie di BIP-110 si attiverebbero solo intorno al blocco 965.664, quindi a inizio settembre. In caso di chain split ci sono 3 cose a cui prestare estrema attenzione: 🌟 La mancanza di replay protection Quest'ultima è quel meccanismo che rende una transazione firmata valida su una sola delle due catene. Qui non c'è. Significa che se firmate una transazione per vendere le "monete gratis" del fork, la stessa identica transazione può essere ritrasmessa sulla catena principale e vi porta via i Bitcoin veri. Ogni transazione su Bitcoin o su LukeCoin permetterà di muovere gli stessi identici coin sulla chain parallela. se mandate 1 LukeCoin ad un amico, questo potrà rubarvi il bitcoin vero collegato a quello stesso UTXO. 🌟 Privacy L'UTXO set é condiviso da entrambe le catene. Se avete un wallet non KYC con fondi coinjoinati ma consolidate tutti gli LukeCoin in una transazione avete appena distrutto la privacy anche dei vostri bitcoin onchain. 🌟 Scam wallets Nei prossimi giorni spunteranno app e siti per "reclamare" le monete del fork. Il 90% di questi vorrà solo rubarvi il seed e fregarvi tutti i LukeCoin e Bitcoin veri. Il consiglio più noioso è anche il migliore: non muovete nulla. Le monete che restano ferme non possono essere replayed, perché non esiste nessuna firma da copiare. Aspettate che la situazione si chiarisca 🧡 👉 Monitor della segnalazione: bip110.org/monitor 👉 Observer live dei fork fork.observer 👉 Guide e servizi nel mondo privacy e bitcoin

🐢 Buonsalve tartarughe, e purtroppo si riapre con una brutta notizia. In questi giorni ne stiamo collezionando parecchie. Boltz ha disabilitato gli swap fino a nuovo avviso 👉 https://x.com/boltzhq/status/2084311537502630319 🌟 Non è colpa di un singolo attacco. Nei mesi scorsi hanno visto una crescita costante di probing automatizzato e assistito da AI contro la loro infrastruttura, con diversi exploit subiti e contenuti. Negli ultimi giorni un'accelerazione drastica, con più gruppi organizzati che li prendevano di mira. A quel punto hanno deciso che non potevano responsabilmente riaccendere il servizio. 🌟 Nessun fondo utente è mai stato a rischio, Boltz era non custodial per design. Le perdite se le sono prese interamente loro, che tra l'altro sono bootstrapped, senza VC alle spalle. Rispetto enorme per la trasparenza con cui hanno comunicato tutto. 🌟 L'API resta attiva per i rimborsi cooperativi e i refund unilaterali funzionano comunque, perché non dipendono dalla loro infrastruttura. Se avete swap in sospeso, muovetevi ora. Personalmente lo considero uno dei migliori tool usciti nell'ecosistema negli ultimi anni: no-KYC, open source, via Tor, e soprattutto trustless e atomico, quindi nessuno poteva rubarvi niente. Se la sospensione diventasse definitiva (molto molto molto probabile) sarebbe una perdita seria per Bitcoin e per Lightning 🧡 🌟 Loro dicono di non sapere ancora come proseguirà e che aggiorneranno appena avranno ripreso fiato. Speriamo tornino, e nel frattempo speriamo che qualcuno raccolga il testimone, perché il codice è lì, aperto e open. 👉 Guide, tool e servizi privacy oriented

🚨 ATTENZIONE AGLI SCAMMER Da qualche mese ci sono scammer che si fingono persone della community Telegram italiana (e molto spesso me). Spesso gli account sono fatti molto bene. Gli scammer fanno chiamate, chiedono di comprare o vendere e scammano gli utenti. NON SERVE che me lo diciate in DM, purtroppo non posso farci nulla. Se state per fare acquisti e vendite P2P, controllate sempre gli ID e verificate se l'utente usa modi di dire o slang non comuni nel mondo Bitcoin. Segnalate poi l'account a Telegram come spam/truffa. Controllate anche lo storico della chat: sarà stranamente vuoto, in quanto è un account fake nuovo. Non c'è altro modo o soluzione. Scusate il doppio messaggio nella stessa giornata. Non perdetevi il messaggio sopra questo se avete un Coldcard.

🚨 Attenzione se usate Coldcard Nelle ultime ore sono emerse segnalazioni di wallet Coldcard svuotati. L’analisi del firmware ha individuato un problema nella generazione dell’entropia, poi confermato da un advisory di Coinkite. 🌟 Cosa è successo Quando create un wallet, il dispositivo genera la casualità da cui deriva il seed. Se questa casualità è prevedibile, anche il seed può diventarlo. A causa di un errore di compilazione, alcune versioni del firmware Coldcard non usavano correttamente il generatore hardware. Il sistema ripiegava su un generatore software alimentato da valori fissi o ricostruibili, come il numero di serie del chip e alcuni orologi interni. 🌟 Quali modelli sono coinvolti Mk2 e Mk3 con firmware 4.0.1 o successivo rappresentano il caso più grave: il seed veniva generato senza entropia crittografica e risultava, di fatto, deterministico. Mk4, Q e Mk5 includono una correzione introdotta nel 2022, ma ricevono dal generatore soltanto 4 byte di entropia. Lo spazio di ricerca è quindi pari a 2³², alla portata di hardware specializzato. Coinkite dichiara questi modelli non vulnerabili, mentre Block sostiene il contrario. In attesa di una revisione tecnica completa, tratterei anche questi seed come potenzialmente non sicuri. Conta il firmware usato per generare il seed, non la data di acquisto del dispositivo. Aggiornare oggi non mette al sicuro un seed già creato. Lo stesso vale se quel seed è stato importato su un altro wallet. 🌟 Chi è meno esposto - Chi ha generato il seed con i dadi, perché questo metodo non dipende dal generatore del dispositivo. - Chi ha usato una passphrase BIP39 davvero forte. Il rischio si riduce molto, ma migrare resta una precauzione sensata. - Chi ha creato il seed su un altro dispositivo. - Chi usa un multisig, purché le chiavi potenzialmente compromesse non siano sufficienti a raggiungere il quorum. ⚠️ Se dovete migrare, fatelo con calma La fretta può causare più danni del bug. Generate un nuovo seed e verificate il backup prima di spostare i fondi. Controllate l’indirizzo di ricezione sullo schermo del dispositivo, non soltanto sul computer. Inviate prima una piccola transazione di prova e aspettate la conferma. Solo dopo trasferite il resto. Conservate il vecchio backup finché tutte le transazioni non sono state confermate. 🎲 Il consiglio resta lo stesso Generate il seed con i dadi. In questo modo l’entropia dipende da voi, non dal firmware o dall’hardware scelto dal produttore. 👉Guida: https://turtlecute.org/seed 👉 Advisory Coinkite 👉 Report tecnico Block Stay safe 🧡

🐢 Buonsalve tartarughe! In tanti ormai conoscete turtlecute.org, ma il sito è cresciuto talmente tanto negli ultimi mesi che mi sembrava doveroso fare un riepilogo. Ormai è diventato una bella libreria di guide in italiano sulla privacy e sulla sovranità digitale, tutte gratuite e scritte senza fronzoli. Ci trovate i grandi classici che molti di voi hanno già usato, come la guida completa a GrapheneOS per liberarsi di Google sul telefono, e tante altre risorse che aggiorno nel tempo 🔒 Tra le aggiunte più recenti vi segnalo: 🌟 Hardening Linux - distro sicure, cifratura LUKS, firewall, kernel hardening e Secure Boot. Tutto quello che serve per blindare il sistema. 🌟 Hardening macOS - alla configurazione iniziale a firewall, DNS, Tor, VPN e crittografia. Anche apple non é perfetta di default. 🌟 Comprare Bitcoin no-KYC - accumulare sats senza documenti, dal P2P via Tor agli altri metodi per restare anonimi. 🌟 Migliori hardware wallet - il mio podio con voti onesti, dal PC Linux air-gapped ai vari dispositivi hardware dedicati. Cosa scegliere davvero e cosa evitare. E queste sono solo una parte. Il resto lo trovate direttamente sul sito, dove continuo ad aggiungere roba nuova occasionalmente. 👉 turtlecute.org

🏖 L'estate è alle porte, i viaggi e le conferenze bitcoin stanno arrivando... 🌍 Personalmente mi trovo spesso a viaggiare per lavoro e le eSIM da viaggio sono una delle cose più comode che si possano avere: sono veloci, economiche e se uno sa cercare bene anche no KYC. 🐹 Di recente ho provato più volte PikaSim, mi sento caldamente di consigliarlo in quanto ha grossi vantaggi rispetto ad altri competitors di SIM no KYC pagabili con bitcoin: 1. Nessun routing di connessione attraverso Cina, Russia e Hong Kong. Molte eSIM infatti (studio originale) fanno passare il vostro traffico attraverso server cinesi molto poco raccomandabili. Pika non offre nessuna SIM con questo problema. 2. I prezzi sono generalmente più bassi della concorrenza come bitrefill e non hanno costi fissi di attivazione. 👉 Potete anche mettere il codice sconto: TURTLE per avere il 10% di sconto su tutti i prodotti! (Sotto il tasto "Pay with crypto" c'è la sezione per il codice sconto) 3. La qualità delle eSIM è ottima, ne ho prese un paio in Italia per navigazione dati no KYC ed erano più veloci della mia personale fiat. Accettano i pagamenti direttamente sul loro BtcPayServer (based) e sono ottime sia in viaggio che per usare dati senza dare documenti in Italia. 🟠 Usando il codice sconto mi arriverà anche una piccola fetta in sats, con cui mi prenderò io stesso le SIM durante i viaggi di lavoro. Personalmente mi sono trovato davvero benissimo: ho apprezzato i tanti dettagli privacy oriented, come per esempio il fatto che anche contattando il supporto non serve mai dare nessun dato personale. Servizio super! PS: Ho anche un'eSIM di troppo, da qualche GB e valida in tutta Europa. Se la volete, lasciate un commento qui sotto con scritto PIKA: domani mattina la regalo a uno di voi estratto a sorte tra i commenti. ✨ PikaSim

🐢 Vi è mai capitato di corrompere il sistema operativo, ritrovarvi nel panico totale e non avere a portata di mano un altro computer per crearvi una chiavetta USB con cui flashare Linux? 🌟 A me un sacco di volte. Sei lì col tuo bel laptop morto, hai la ISO scaricata da qualche parte, ma per preparare la chiavetta di avvio ti servirebbe un altro PC funzionante. E magari in casa non ce l'hai. La soluzione a tutto questo è EtchDroid 👉 etchdroid.depau.eu 🌟 È un'app Android open source che vi permette di flashare immagini di sistemi operativi direttamente dal telefono su una chiavetta USB o una microSD. 🌟 Collegate la chiavetta al telefono, scrivete l'immagine, infilatela nel PC morente e avviate l'installazione di Linux come se nulla fosse. La trovate anche su F-Droid! Piccola app, ma di quelle che ti salvano la giornata 🧡 Se sei interessato a prodotti e servizi privacy oriented clicca sul bottone in altro a destra!

🐢 Buonsalve tartarughe! Circa un annetto fa avevo postato una lista di app e software interessanti che uso in prima persona. Mi sembrava doveroso fare la versione aggiornata 2026. 📱 Google Pixel with GrapheneOS 💬 Signal (le altre opzioni sono troppo poco usate o non mi convincono) 🌐 Tor Browser, Vanadium su mobile, Zen su desktop (non direttamente privacy oriented ma ottima UI/UX) 🛜 Obscura VPN o stesso setup ma con VPN self-hosted ✉️ Riseup o Proton ☁️ Diversi cloud, i file sensibili li cripto con PicoCrypt prima dell'upload 🔑 Bitwarden o LessPass 📦 Obtainium/Play Store (se vuoi massimizzare la sicurezza), Droid-ify/Aurora/Obtainium per massimizzare la privacy ⚡️ Zeus (sia OC che LN) 🎬 NewPipe (al momento l'app Android non funziona benissimo), AntennaPod, LibreTube ⌨️ Turtleboard 📸 Simple Gallery / Immich self-hosted 🤝 Condivisione file: PicoShare self-hosted o SwissTransfer 📞 Silent link / Giffgaff 🔒 Con l'AI self-hostarsi roba come Vaultwarden, Immich, Navidrome, Pi-hole e tanti altri tool di sicurezza e privacy gratuiti sta diventando sempre più facile. Quello che un tempo richiedeva ore di smanettamento ora lo tiri su in pochi minuti, e non c'è davvero più scusa per non provarci E voi? Quali sono i software o i tool che avete scoperto nell'ultimo anno senza cui non potreste più vivere? Lasciateli nei commenti 🧡

🐢 Buonsalve tartarughe, oggi vi presento un progetto che ho sviluppato per risolvere un problema che mi rodeva da mesi. 🌟 Si chiama WisprBoard ed è una tastiera Android open source per dettare testi e correggerli con le AI direttamente da dentro la tastiera, senza dover passare per app esterne. Molto spesso mi capitava di voler mandare audio a persone ma sembrava fuori luogo, o correggere al volo messaggi digitati velocemente o in un'altra lingua. 🌟 Esiste un'app desktop che si chiama Wispr Flow che fa esattamente questo, dettatura vocale con post-processing AI, e funziona benissimo sul computer. Su Android invece l'app ufficiale è mediocre: lenta, macchinosa, user experience pessima. Mi sembrava un peccato non avere un'alternativa decente mobile. 🌟 Quindi ho forkato HeliBoard (tastiera open source per Android, già ottima di suo) e ci ho integrato la parte di dettatura e correzione AI. Tenendo premuto a lungo il tasto invio si detta del testo, selezionando una porzione di testo si può passarla alle AI per correggerla, riscriverla o tradurla. Ho aggiunto qualche altra ottimizzazione e fix minore che ho trovato nella codebase originale. 🌟 Tutto passa attraverso OpenRouter o PayPerQ, due provider AI online compatibili con endpoint zero data retention, quindi è possibile disabilitare completamente il logging lato provider. Niente KYC, niente account, niente analytics da parte mia, niente telemetria. Pagate quello che usate in crediti API (pagabili in bitcoin e crypto) e basta. 🌟 Disclaimer: buona parte delle modifiche al codice sono state fatte in vibe coding. È un progetto personale che uso quotidianamente da un mese circa, se trovate problemi apritemi una issue su GitHub, ma non garantisco in nessun modo supporto o aiuto. 🌟 Se vi interessa provarla la trovate qui, è completamente open source e gratuito, se vi fa piacere lasciate una star su github. Se non avete bisogno delle funzionalità AI vi consiglio di usare semplicemente la versione originale HeliBoard 🧡 👉 https://github.com/Turtlecute33/WisprBoard