C'è un equivoco che accompagna il peer to peer fin dagli anni di Napster: l'idea che "senza server centrale" significhi automaticamente "senza che nessuno ti veda". È il contrario. In una rete di pari il tuo dispositivo parla direttamente con quelli degli altri, e per farlo espone qualcosa di molto concreto: il tuo indirizzo IP. Decentralizzare, da solo, non ti rende anonimo. Spesso ti rende più visibile.
Il malinteso di fondo: distribuito non è privato
In un servizio centralizzato i tuoi dati passano da un intermediario: quel soggetto sa tutto di te, ma tra te e gli altri utenti c'è un muro. In una rete P2P il muro non c'è. Chi partecipa allo stesso scambio può, in linea di principio, vedere chi altro sta partecipando. La fiducia non sparisce quando togli il centro: si sposta su altri elementi — il protocollo, la crittografia, la disciplina con cui usi lo strumento. Se non ci pensi tu, non ci pensa nessuno.
Caso 1 — BitTorrent: 148 milioni di IP da un solo laptop
Nel 2010 un gruppo di ricercatori dell'INRIA presentò a un workshop USENIX uno studio dal titolo eloquente: "Spying the World from your Laptop". Con una singola macchina, per 103 giorni, raccolsero circa 148 milioni di indirizzi IP associati a download su BitTorrent, arrivando a identificare chi immetteva i contenuti nella rete nel 70% dei casi.
Il punto non è "BitTorrent è insicuro": è che in uno swarm il tuo IP è, per costruzione, pubblico verso tutti gli altri peer. Da questa visibilità è nato un intero settore: società specializzate che monitorano gli swarm, raccolgono indirizzi e inviano richieste di risarcimento agli utenti (le famigerate lettere sul copyright). Nessun hacking sofisticato — solo la natura aperta della rete usata contro chi la usa senza protezioni.
In una rete di pari, l'informazione più preziosa spesso non è il contenuto: è il metadato. Chi, con chi, quando, da dove.
Caso 2 — Bitcoin e Silk Road: pseudonimo non vuol dire anonimo
Bitcoin è forse l'esempio più frainteso. Molti lo hanno usato pensando fosse "denaro anonimo". In realtà è pseudonimo: ogni transazione è scritta per sempre su un registro pubblico che chiunque può leggere. Gli indirizzi non riportano il tuo nome, ma sono etichette persistenti — e nel momento in cui una sola di quelle etichette viene collegata alla tua identità reale, l'intera storia collegata diventa leggibile all'indietro.
Il caso Silk Road è la lezione da manuale. Il mercato nero online girava su Tor e pagava in bitcoin, eppure il suo fondatore Ross Ulbricht fu arrestato il 1° ottobre 2013. A incastrarlo furono errori di gestione dell'identità (vecchi post di forum ricollegabili a lui) uniti al fatto che il registro delle transazioni era, e resta, completamente pubblico. La disciplina di analisi che studia questi flussi — la blockchain analysis — è oggi un mestiere maturo, usato da aziende e forze dell'ordine.
Caso 3 — Monero e la taglia da 625.000 dollari
Proprio perché la trasparenza di Bitcoin è un problema di privacy, sono nate reti progettate fin dall'inizio per non essere tracciabili. Monero è la più nota: firme ad anello, indirizzi stealth e importi nascosti rendono molto difficile ricostruire chi paga chi.
Quanto funzioni lo dice un fatto concreto: nel 2020 l'agenzia fiscale statunitense (IRS) mise in palio fino a 625.000 dollari per chi fosse riuscito a "rompere" la privacy di Monero e tracciarne le transazioni. Nello stesso periodo la società CipherTrace annunciò di aver sviluppato strumenti di tracciamento di Monero per il Dipartimento della Sicurezza Interna. Quando uno Stato mette una taglia sull'anonimato di una rete, è il segnale più chiaro che quell'anonimato, progettato bene, è reale.
Caso 4 — Tor e I2P: aggiungere anonimato al trasporto
Se il problema è l'IP che viaggia in chiaro, la risposta è un livello che lo nasconda. Reti come Tor e I2P instradano il traffico attraverso più nodi (onion routing), in modo che nessun singolo passaggio conosca insieme origine e destinazione. Non sono magia — hanno limiti noti, dagli exit node agli attacchi di correlazione del traffico — ma spostano la privacy dal "sperare che nessuno guardi" al "rendere costoso guardare". È lo stesso principio del P2P: non fidarsi di un punto solo.
Caso 5 — Comunicazioni: cifrare il contenuto non basta
La messaggistica moderna cifra quasi sempre il contenuto end-to-end. Ma il contenuto è metà del problema: restano i metadati — chi scrive a chi, quando, con che frequenza — che spesso raccontano più delle parole. Progetti P2P come Briar, Session o Cwtch nascono proprio per eliminare i server intermedi e ridurre al minimo questi metadati, accettando in cambio i costi tipici del peer to peer: scoperta dei peer, NAT, disponibilità quando i dispositivi sono offline.
Come si progetta la privacy in una rete di pari
Non esiste un interruttore "privacy". Esiste una serie di scelte, ognuna con un compromesso:
Nascondere il trasporto (Tor, I2P, VPN) protegge l'IP ma aggiunge latenza. Rompere la collegabilità (le tecniche di Monero, i CoinJoin su Bitcoin) protegge la storia finanziaria ma richiede strumenti dedicati. Minimizzare i metadati (messaggistica P2P senza server) protegge le relazioni ma complica l'esperienza d'uso. La buona privacy nasce dal combinare questi livelli in base a cosa vuoi davvero proteggere — non dall'illusione che la decentralizzazione li offra gratis.
Decentralizzare è una condizione necessaria per la libertà digitale, ma non sufficiente per la privacy. La prima toglie il padrone; la seconda va costruita.
La lezione
Il filo che unisce questi casi è sempre lo stesso. BitTorrent mostra che la rete espone; Silk Road che lo pseudonimo cade se sbagli un dettaglio; Monero che l'anonimato si può progettare — al punto da meritare una taglia; Tor e le chat P2P che la privacy si aggiunge, livello su livello. Il peer to peer ci restituisce autonomia togliendo gli intermediari, ma con l'autonomia arriva la responsabilità: in una rete senza centro, la privacy è qualcosa che scegli e curi tu. Non un effetto collaterale gratuito dell'architettura.