Come fare staking con Ethereum 2.0: la Guida Definitiva per configurare un validatore e guadagnare (mainnet e testnet Görli, video)

Con Ethereum 2.0 è possibile fare staking, validare le transazioni e guadagnare cifre molto interessanti con pochissimo sforzo. E non è più necessario acquistare potenti GPU e spendere centinaia di euro in corrente elettrica! Al contrario: oggi basta un tradizionale PC e un po' di pazienza per configurare tutto quanto nel modo corretto. Ebbene: in questa guida passo per passo vedremo proprio come fare staking con Ethereum 2.0, dapprima sulla testnet Görli e poi sulla mainnet

Trattazione aggiornata per rispecchiare il completamento di "The Merge"

Prima di proseguire, è bene precisare che la terminologia "Ethereum 1.0" ed "Ethereum 2.0" è stata deprecata. Oggi si parla di un unico "Ethereum", senza specificare il numero di versione. Nella nuova terminologia, il validatore che andremo a configurare nella presente guida è composto da due componenti software:

• Execution layer (EL): è lo strato di rete precedentemente chiamato "Ethereum 1.0" sul quale opera il programma Go Ethereum (vedi seguito) o altri client simili, come Besu
• Consensus layer (CL): è lo strato di rete precedentemente chiamato "Ethereum 2.0" sul quale opera il programma Nimbus (vedi seguito) o altri client simili, come Prysm

L'utilizzo combinato di EL+CL forma Ethereum.

Nel corso della guida si parla comunque di "Ethereum 2.0", perché questo è il termine ancora largamente utilizzato per riferirsi alla tecnologia

Staking Ethereum 2.0: cosa significa, come funziona

La prima versione di Ethereum, utilizzata fino al 14 settembre 2022, prevedeva la modalità Proof of work (PoW) per raggiungere il consenso e validare le transazioni. Si tratta dello stesso sistema impiegato tutt'oggi da Bitcoin, nel quale gli utenti che decidono di svolgere l'attività di mining competono per l'occasione di validare le transazioni (l'invio di monete da un indirizzo all'altro, ad esempio), scrivere il risultato sulla blockchain e guadagnare la ricompensa prevista per il loro lavoro

» Leggi anche: Bitcoin come funziona: spiegazione facile e veloce a disegni (video)

Per svolgere l'attività di mining è necessaria attrezzatura specializzata, generalmente costituita da dispositivi hardware dedicati (ASIC) o, nel caso di Ethereum, molteplici schede video (GPU) di fascia alta, collegate in parallelo fra loro. Per svolgere il mining è quindi indispensabile un investimento iniziale importante per acquistare l'hardware necessario. Di più: poiché questi apparecchi consumano moltissima energia elettrica, il mining è profittevole solo se il costo dell'elettricità è basso, come avviene in alcuni stati esteri.

Ethereum 2.0 utilizza invece la modalità Proof of stake (PoS), nella quale gli utenti "bloccano" una certa quantità di monete della rete Ethereum (chiamate Ether, simbolo ETH) all'interno di uno smart contract. Questo li autorizza a:

• validare le transazioni, aggregarle in un blocco (block) e proporre di aggiungerlo alla blockchain
• attestare la correttezza dei blocchi proposti dagli altri, cioè confermarne la correttezza e manifestare il proprio consenso affinché il blocco venga aggiunto alla blockchain

Chi decide di svolgere questa attività viene detto validatore e guadagna:

• frazioni di monete ETH di nuova emissione ogni volta che propone un nuovo blocco valido
• tutte le commissioni (fee) pagate dagli utenti che hanno svolto le transazioni aggregate nel blocco che ha proposto
• 0.00001 ETH circa ogni volta che attesta la correttezza di un blocco proposto da un altro validatore

In ogni momento, viene sorteggiato a caso quale validatore sia intitolato a proporre un nuovo blocco. Tutti gli altri possono attestarne la validità, ma, prima o poi, tutti i validatori sono chiamati sia a proporre, sia ad attestare un blocco.

La cosa importante da capire è che non è più necessario acquistare costosa attrezzatura hardware: basta un normale PC, preferibilmente a basso consumo energetico per ridurre ulteriormente la spesa elettrica e massimizzare i guadagni, ma praticamente qualsiasi sistema ancora in circolazione è sufficiente.

Tutto avviene in automatico, senza bisogno di intervento umano. Chi scelga di cimentarsi in questa impresa dovrà solo svolgere la configurazione iniziale del validatore, aggiornare mensilmente il software e null'altro. Fino a quando il PC resterà online, funzionerà in autonomia.

Staking Ethereum 2.0: quanto si guadagna

Tutto bello e interessante ma, in concreto, quanto si guadagna dallo staking di Ethereum? La risposta dipende da molteplici fattori, ma i principali sono:

• il numero complessivo di validatori attivi (meno sono, più si guadagna)
• il livello di intasamento della rete Ethereum (più è intasato, più le commissioni pagate sono alte, più si guadagna)
• il tasso di cambio in euro delle monete ETH guadagnate

In rete sono disponibili molti calcolatori che permettono di fare simulazioni, ma non sono realmente affidabili a causa delle variabili appena citate. A titolo puramente orientativo, si parla di un ritorno dell'8-20% all'anno di quando investito che, ipotizzando un prezzo di 1.500 € per ogni ETH, si traduce in 3.800-9.600 € all'anno. Niente male!

Attenzione, però: la funzionalità del sistema Ethereum che consente di prelevare quanto guadagnato non è ancora pronta. Per il momento, i validatori incassano immediatamente solo le commissioni sulle transazioni (fee), mentre il resto dei guadagni viene conteggiato, ma non è prelevabile. L'aggiornamento necessario per prelevare tutto è atteso per il 2023: da quel momento, i validatori potranno incassare immediatamente anche quanto maturato in passato.

Staking Ethereum 2.0: cosa serve

Chiunque può diventare validatore sulla rete Ethereum: basta disporre dei requisiti e configurare il sistema. In particolare, è necessario:

1. un comune PC, fisso o portatile, da dedicare esclusivamente a questa attività (vedi seguito) - non potremo dunque usare il nostro computer personale
2. Linux da linea di comando: di seguito riporteremo ogni singolo comando da impartire, ma è comunque indispensabile un minimo di manualità con la linea di comando in ambiente Linux
3. collegamento a Internet veloce e stabile: una tradizionale ADSL "home" è sufficiente, a patto che non vada giù di frequente. Movimenteremo parecchie decine di gigabyte, quindi è fondamentale che la linea non preveda limitazioni al volume di traffico
4. alimentazione elettrica stabile: il PC di staking e il router che lo collega ad Internet dovranno rimanere sempre accesi e operativi. Se viviamo in una zona nella quale vi sono frequenti interruzioni, dobbiamo acquistare un gruppo di continuità (UPS) con una batteria ad alta capacità

Gli ultimi due requisiti sono delicati, ma importanti: se il PC di staking sarà offline (spento o scollegato da Internet) al momento in cui verrà sorteggiato per validare le transazioni oppure attestare la correttezza di un blocco, il validatore subirà una penalità e perderà qualche millesimo di ETH come "multa".

Staking Ethereum 2.0: testnet e mainnet

Capiamoci: fare staking non è "una passeggiata". Non è necessario avere una laurea in informatica, ma è comunque richiesto un po' di smanettamento e, per "fare sul serio", è obbligatorio bloccare un determinato quantitativo di monete ETH. Per questo motivo, sono disponibili due reti:

1. testnet Görli: è una rete di test, alla quale tutti possono partecipare liberamente e gratuitamente per prendere confidenza con gli strumenti e la configurazione. Non si guadagna nulla, ma si può provare la procedura senza rischi e senza penalità
2. mainnet: è la vera rete Ethereum, quella "di produzione", operando sulla quale si guadagnano realmente monete ETH per l'attività di staking

Chi desiderasse diventare validatore dovrebbe dapprima configurare tutto sulla testnet Görli e, una volta acquisita una buona esperienza, passare sulla mainnet.

Quante monete servono per fare staking di Ethereum

Per diventare validatore sulla mainnet Ethereum è necessario possedere 32 ETH (32.2 ETH, in realtà: i decimali servono per pagare i costi di spostamento delle monete stesse dal wallet allo smart contract). Se già possiedi questo ammontare... buon per te! Puoi "fare sul serio" e guadagnare cifre interessanti. D'altro canto, al momento in cui scrivo, 32 ETH hanno un controvalore prossimo ai 50.000 €: una cifra fuori dalla portata mia e di molti altri "smanettoni".

Evidenzio inoltre di nuovo che, fino a fine 2023 circa, queste monete saranno bloccate. In altre parole, non sarà possibile averle indietro prima di quel momento.

Ad ogni modo: prima di pensare alla mainnet è opportuno configurare tutto quanto sulla testnet, dove possiamo attivare un validatore gratis, senza spendere nemmeno un centesimo: di conseguenza, guadagneremo "soldi senza alcun valore", ma lo staking su testnet è un'esperienza formativa estremamente interessante (ed il motivo principale per cui io ho approfondito questa tematica).

Vedremo come fare nei prossimi paragrafi.

Fare staking con meno di 32 ETH: gli staking pool

Chi volesse guadagnare dallo staking di Ethereum pur senza possedere 32 ETH reali può rivolgersi agli staking pool: servizi che aggregano le poche monete di molteplici utenti per raggiungere la soglia e fare staking, per poi suddividere proporzionalmente gli interessi ai partecipanti. Ne ho parlato qui:

» Leggi: Come fare staking con pochi Ethereum: guida ai migliori staking pool

Quale PC usare per lo staking di Ethereum (testnet)

Nel sistema Proof of stake, non è necessario che il PC sia "potente": la validazione delle transazioni richiede infatti pochissima potenza di calcolo

Ci sono però alcune differenze significative fra testnet e mainnet. Per quanto riguarda la testnet, un vecchio notebook è l'ideale, a patto che abbia una CPU a 64 bit e almeno 4 GB di RAM

» Leggi: Come vedere se il PC ha un processore a 64 bit (CPU x64) con Windows 10 o Linux

È necessario scaricare l'intera blockchain. Ma, per quanto riguarda la rete di test Görli, si tratta di pochi gigabyte: la mia configurazione di test occupa meno di 50 GB in totale. È però obbligatorio usare un SSD: come spiegato nella documentazione, i vecchi dischi fissi meccanici sono troppo lenti, e non riescono a tenere il passo.

» Leggi anche: Come installare un SSD sul PC portatile/notebook e sostituire/clonare l'hard disk senza formattare (video-guida definitiva)

Quale PC usare per lo staking di Ethereum (mainnet)

Se mai un giorno vincessimo alla lotteria e riuscissimo ad ottenere i 32 ETH necessari, potremo validare sulla mainnet. Per farlo, servirà un computer più "carrozzato".

Una CPU veloce non è particolarmente importante: qualsiasi modello dual-core uguale o superiore ad un Intel Core i3 (o equivalente AMD) prodotto negli ultimi 4-5 anni è sufficiente.

Molto più significativo è il quantitativo di memoria: per fare staking di Ethereum su mainnet sono richiesti come minimo 8 GB di RAM, ma 16 GB sono altissimamente raccomandati: considerate le cifre in gioco, vale sicuramente la pena di scegliere la dotazione superiore.

Ma la criticità principale della mainnet è lo spazio su disco: per validare saremo costretti a scaricare tutto il ramo più recente della blockchain Ethereum, ovvero circa 1 TB di dati. È dunque necessario come minimo un SSD da almeno 2 TB

Ribadisco che l'uso di un vecchio disco fisso a piatti magnetici è esplicitamente indicato come "non possibile" dalla documentazione ufficiale. Serve proprio un SSD ("interno" o "esterno" non importa).

Chi avesse la possibilità di impiegare un SSD interno può trovare la mia guida alla scelta qui:

» Leggi: Il migliore SSD NVMe M.2 2020: guida alla scelta

» Leggi: Il migliore SSD/disco fisso (sostitutivo) SATA per PC e notebook

In alternativa, possiamo impiegare un SSD esterno, come l'ottimo Samsung T7:

» Leggi: Memoria esterna Samsung SSD T7: super-velocità NVMe su USB 3.2

Staking Ethereum, passo 1: Installare Ubuntu 22.04

Per prima cosa, dobbiamo installare Linux sul PC dedicato allo staking. Svolgeremo l'installazione e la configurazione dapprima sulla testnet, poi, eventualmente, procederemo a formattare completamente il PC e riconfigurare tutto da zero prima di passare alla mainnet.

Qualsiasi distribuzione va bene, ma la presente guida prevede l'uso di Ubuntu 22.04: non è l'ultima versione rilasciata, ma si tratta di quella che garantisce il supporto esteso (LTS), con tutti gli aggiornamenti di sicurezza gratuiti fino al 2027, ed è indubbiamente la più indicata per un progetto di questo tipo.

Possiamo scegliere indifferentemente Ubuntu Desktop oppure Ubuntu Server. In entrambi i casi lavoreremo perlopiù da linea di comando, ma l'edizione Desktop è raccomandabile ai meno esperti perché include il familiare ambiente grafico e il browser web necessario all'attivazione del validatore. L'edizione Server, invece, è totalmente a linea di comando e richiede un passaggio in più.

Per il download e la guida all'installazione di Ubuntu si veda l'approfondimento dedicato:

» Leggi: Video-guida: come installare Ubuntu da chiavetta USB (Linux facile)

Staking Ethereum, passo 2: Avviare il Terminale

Chi abbia scelto Ubuntu Server accede direttamente alla linea di comando, quindi può proseguire.

Chi invece abbia preferito Ubuntu Desktop deve avviare il Terminale tramite la combinazione da tastiera Ctrl+Alt+T. In alternativa, cliccare sul pulsante con i 3x3 punti in basso a sinistra e cercare terminale per lanciare rapidamente l'omonima applicazione

» Leggi anche: Come aprire il terminale di Ubuntu

Staking Ethereum, passo 3: Aggiornamento completo

Subito dopo aver installato Ubuntu, è importante applicare tutti gli aggiornamenti seguendo queste indicazioni:

» Leggi: Aggiornare Ubuntu: quali differenze fra apt-get update, apt-get upgrade e apt-get dist-upgrade? Il modo migliore è... zzupdate!

Per chi non voglia approfondire ora questo tema, possiamo riassumere la procedura in due passaggi. Installazione del comando (solo la prima volta):

sudo apt install curl -y && curl -s https://raw.githubusercontent.com/TurboLabIt/zzupdate/master/setup.sh | sudo bash

Applicazione di tutti gli aggiornamenti:

zzupdate

Al termine, il PC verrà riavviato automaticamente.

Staking Ethereum, passo 4: Accesso SSH (opzionale)

Se abbiamo la possibilità di interagire con il PC dedicato allo staking tramite il mouse, la tastiera e lo schermo fisicamente collegati al PC stesso, le cose sono più semplici e possiamo procedere al passo successivo. Per inciso: questa è la modalità più sicura, che raccomando vivamente a tutti coloro che facciano staking su mainnet con 32 ETH "reali".

In caso contrario, dovremo accedere tramite VNC (solo Ubuntu Desktop) o, ancora meglio, SSH. Se così abbiamo scelto, dobbiamo configurare e usare SSH come mostrato in quest'altro articolo:

» Leggi: Come usare SSH nel modo più facile possibile: video-guida per Windows 10 e Linux

Considerata l'importanza di mantenere il sistema sicuro, è imperativo disattivare l'accesso SSH via password ed entrare solo tramite chiave. Ho mostrato come svolgere questa importante configurazione qui:

» Leggi: [guida] Come creare una chiave SSH da PC Windows, Linux, Mac e accedere ai server senza password

Raccomando a chiunque acceda al PC di staking via SSH di non sottovalutare l'importanza di questa accortezza e svolgere la modifica immediatamente.

Staking Ethereum, passo 5: Diventare root

Le operazioni descritte di seguito richiedono i privilegi di amministratore. Per non impazzire, acquisiamoli immediatamente impartendo il comando sudo -s

Ricordiamo di svolgere questa operazione per prima cosa dopo ogni riavvio, chiaramente SOLO inizialmente, mentre stiamo configurando tutto quanto.

Staking Ethereum, passo 6: Installare il nodo Ethereum (Go Ethereum)

Siamo ora pronti ad entrare nel vivo della trattazione. Il primo componente richiesto è il client per l'execution layer (EL, precedentemente noto come "Ethereum 1.0"). Allo scopo possiamo scegliere Go Ethereum, l'implementazione ufficiale in linguaggio Go del protocollo Ethereum (una buona alternativa è Besu). In questo modo, il PC diverrà un nodo della rete Ethereum e potrà comunicare con gli altri.

Iniziamo aggiungendo la fonte ufficiale dell'installazione (presa da qui):

add-apt-repository -y ppa:ethereum/ethereum

Ora installiamo il software vero e proprio:

apt update && apt install geth -y

Staking Ethereum, passo 7: Creare l'utente per Go Ethereum

Creiamo ora una nuova utenza con privilegi minimi: sarà quella che poi eseguirà materialmente l'applicazione. Allo scopo, impartiamo i tre comandi seguenti per creare l'utente di nome goeth, la cartella /var/lib/goethereum e concedergli pieno accesso alla stessa:

useradd --no-create-home --shell /bin/false goeth

mkdir -p /var/lib/goethereum

chown -R goeth:goeth /var/lib/goethereum

Staking Ethereum, passo 8: Eseguire Go Ethereum come servizio

Per eseguire Go Ethereum come servizio dobbiamo creare un file di configurazione. Il modo più facile per raggiungere l'obbiettivo è di scaricare quello già pronto tramite il comando curl. Installiamolo perché non è presente nella dotazione base:

apt update && apt install curl -y

Ora procediamo ad ottenere il file di configurazione del servizio vero e proprio, differente a seconda che si stia lavorando in testnet oppure su mainnet.

Per la testnet:

curl -Lo /etc/systemd/system/geth.service https://turbolab.it/scarica/344

cat /etc/systemd/system/geth.service

Per la mainnet:

curl -Lo /etc/systemd/system/geth.service https://turbolab.it/scarica/348

cat /etc/systemd/system/geth.service

nota tecnica: la configurazione qui proposta utilizza un WebSocket (argomento --ws) al posto del classico HTTP. Questa è la modalità consigliatami da uno sviluppatore di Nimbus e raccomandata nella documentazione ufficiale.

Staking Ethereum, passo 9: Eseguire automaticamente Go Ethereum all'avvio

Ora che abbiamo preparato il servizio, facciamo in modo che parta automaticamente all'avvio del computer:

systemctl enable geth

Per sincerarcene, riavviamo il sistema:

reboot

Terminato il riavvio, assicuriamoci di ri-acquisire i privilegi di root (sudo -s), quindi visualizziamo lo stato del servizio:

service geth status

La schermata dovrebbe mostrare il messaggio active (running)

Battere Q sulla tastiera per uscire.

Diamo una rapida occhiata ai log di Go Ethereum impartendo

journalctl -fu geth

Ma, probabilmente, troveremo solo alcuni messaggi Looking for peers seguiti da Post-merge network, but no beacon client seen. Please launch one to follow the chain!. È tutto normale.

Premere Ctrl+C sulla tastiera per uscire.

Staking Ethereum, passo 10: Ottenere ETH da Görli (solo testnet)

Se stai operando su "mainnet" e già possiedi i 32 ETH che servono per lo staking, puoi passare oltre.

Se invece stai "giocando" con la testnet, devi procurarti 32 ETH "fasulli" dalla rete di test Görli. Allo scopo, passa ad un PC dotato di interfaccia grafica (può essere anche il medesimo PC di staking, se hai scelto Ubuntu Desktop) e installa l'estensione MetaMask per il browser web:

» Ottieni: MetaMask per Chrome/Edge

» Ottieni: MetaMask per Firefox

Se non hai mai utilizzato MetaMask prima, devi cliccare Crea un Portafoglio

Scegli quindi una password a piacere ed avanza fino alla schermata con il messaggio Clicca qui per rivelare la tua frase segreta. Clicca e appuntati le parole mostrate: sono importanti, perché consentono di recuperare l'accesso al wallet in qualsiasi momento

Prosegui e clicca le parole che compongono la frase segreta, nell'ordine in cui sono state presentate alla pagina precedente. Hai terminato.

Ora, fra le estensioni del browser, clicca sull'icona con il muso della volpe per attivare MetaMask. Dalla schermata apertasi, clicca:

1. sul menu a tendina Rete Ethereum Principale (in alto)
2. sul link Show/hide testnet networks
3. attiva Show test networks

Ora:

1. in alto a destra nella finestrella di MetaMask, clicca x per tornare alla sezione principale
2. clicca di nuovo sul menu a tendina Rete Ethereum Principale (in alto)
3. seleziona Rete di test Goerli

Clicca sulla dicitura Account 1 a centro pagina per copiare l'indirizzo del wallet

Ora devi trovare il modo di ricevere su tale indirizzo 32 ETH dalla rete Görli. Puoi tentare con questi siti:

• fauceth.komputing.org/?chain=5
• faucet.goerli.mudit.blog
• goerli-faucet.com
• goerli-faucet.pk910.de
• goerlifaucet.com

In alternativa, puoi registrarti a GitHub e inviare un commento da questa pagina, indicando il tuo indirizzo (quello che hai appena copiato da MetaMask) e chiedendo che ti vengano inviati 32.2 ETH di test. Il messaggio può essere simile al seguente:

Hi! I'm setting up my testnet validator. Could you please send me 32.2 ETH to `0xxxxx`? Thanks.

Naturalmente, è necessario sostituire 0xxxxx con il tuo indirizzo MetaMask, quello che hai copiato poco fa.

(non più funzionante) Staking Ethereum, passo 10: Ottenere ETH da Görli (solo testnet)

Sì, oggi ottenere 32 ETH dalla rete Görli è un'operazione decisamente tediosa. In passato non era così: riporto di seguito la procedura originale, oggi non più funzionante, nella speranza che possa essere ripristinata.

Registrati a Discord: si tratta di un servizio di chat in tempo reale all'interno del quale è stato configurato un automatismo in grado di erogare ETH dalla testnet Görli, utili per attivare un validatore di test. Una volta registrato, accedi al canale #request-goerli-eth su ethstaker tramite questo link . A questo punto è sufficiente inviare un messaggio nel canale simile a questo:

!goerliEth MioIndirizzoEthereum

Chiaramente, devi sostituire alla parola MioIndirizzoEthereum il tuo reale indirizzo del wallet, ovvero quello che hai appena copiato

In caso il canale su Discord smettesse di funzionare, segnalo come alternativa il sito Goerli Authenticated Faucet. Questa risorsa richiede di inserire un messaggio pubblico sul proprio profilo Twitter o Facebook per ricevere le monete: una meccanica un po' bislacca (preparatevi a ricevere molti commenti perplessi da parte degli amici) che, personalmente, preferisco evitare.

Attendiamo alcuni minuti (pochi istanti, nel mio caso) e riceveremo l'accredito su MetaMask.

Staking Ethereum, passo 11: Installare eth2.0-deposit-cli

Procediamo installando il tool eth2.0-deposit-cli: uno strumento che genera le chiavi crittografiche di identità (una sorta di "account") che, successivamente, faremo assurgere al ruolo di "validatore".

Prima di tutto, installiamo i prerequisiti, ovvero Git per ottenere il codice, l'interprete Python 3 e il relativo gestore di pacchetti PIP:

apt install git python3 python3-pip python3-testresources -y

Ora cloniamo il repository del tool vero e proprio:

cd $HOME

git clone https://github.com/ethereum/eth2.0-deposit-cli.git

Entriamo nella cartella e lanciamo l'installazione vera e propria:

cd eth2.0-deposit-cli

./deposit.sh install

Staking Ethereum, passo 12: Creare un account da validatore

Usiamo ora il client appena installato per generare le chiavi. Dobbiamo svolgere passaggi leggermente diversi a seconda che si stia lavorando in testnet oppure su mainnet, e questa scelta deve essere la stessa che abbiamo effettuato in precedenza, quando abbiamo attivato il servizio Go Ethereum per lavorare su testnet oppure su mainnet.

Per la testnet:

./deposit.sh new-mnemonic --num_validators 1 --chain goerli

Per la mainnet:

./deposit.sh new-mnemonic --num_validators 1 --chain mainnet

Le opzioni indicate sono documentate qui.

Ci viene così chiesto di scegliere la lingua:

1. alla richiesta Please choose your language, digitare italian e battere invio
2. alla richiesta Scegli la lingua del mnemonico, digitare di nuovo italian e battere invio

Subito dopo:

1. digita una password a piacere. Sarà utilizzata per proteggere le chiavi crittografiche - è opportuno scegliere qualcosa di complesso, preferibilmente di almeno 18 caratteri, di cui almeno 5 "speciali" ($, %, & eccetera)
2. battere Invio
3. digitare di nuovo la stessa password, per conferma
4. battere Invio

» Leggi: Come creare una buona password e controllare quanto è robusta

Questa password va custodita con la massima cura (KeePass, Bitwarden): ci servirà in seguito

A questo punto vengono mostrate le parole di seed, ovvero una serie di parole che dovrai utilizzare ogni volta che vorrai incassare i tuoi guadagni. Questa frase va trascritta, preferibilmente su un pezzo di carta, e conservata al sicuro. Per essere assolutamente chiari: chiunque riesca ad entrare in possesso di questa serie di parole potrà rubare tutte le tue monete!

Dopo aver trascritto la frase, premere un tasto per continuare.

Sarai chiamato a ri-digitare le parole appena mostrate, per confermare che le hai annotate correttamente. Alla fine, batti Invio

La procedura termina in automatico generando le chiavi crittografiche

Nota la dicitura Le tue chiavi si trovano in:: indica il percorso nel quale sono state salvate le chiavi crittografiche (nello screenshot qui sopra, è /root/eth2.0-deposit-cli/validator_keys):

1. fai immediatamente un backup di questa cartella, in modo da poterla ripristinare facilmente in caso di problemi
2. tieni a portata di mano questo percorso perché ci servirà fra poco

Staking Ethereum, passo 13: Installare Nimbus

Installiamo ora Nimbus, un client "leggero" per la rete Ethereum 2.0. Poiché Nimbus deve essere compilato dai sorgenti, ci servono Git per ottenere il codice e il pacchetto Build Essentials di Ubuntu per trasformarlo in codice macchina. Installiamo tutto quanto:

apt install build-essential git libpcre3-dev -y

Ora cloniamo il repository Git del progetto per ottenere il codice sorgente:

cd $HOME

git clone https://github.com/status-im/nimbus-eth2.git

Entriamo nella cartella e lanciamo la compilazione:

cd nimbus-eth2

make update && make -j4 nimbus_beacon_node

L'operazione richiede parecchio tempo. In particolare, il messaggio Building: Nim compiler e, dopo di lui, molti altri componenti con il prefisso Building: rimarranno fermi sullo schermo per parecchi minuti: è normale, bisogna solo pazientare.

Al termine, spostiamo l'eseguibile generato nella cartella dedicata, di modo che sia poi possibile invocare semplicemente il comando nimbus per usarlo:

mv $HOME/nimbus-eth2/build/nimbus_beacon_node /usr/local/bin/nimbus

Infine, non dimentichiamo di eliminare la cartella dei sorgenti: questo manterrà pulito l'ambiente di lavoro ed eviterà confusione in fase di aggiornamento. Allo scopo impartire:

rm -rf $HOME/nimbus-eth2

Staking Ethereum, passo 14: Creare l'utente per Nimbus

Procediamo creando un utente dedicato all'esecuzione di Nimbus e la relativa cartella per contenere i dati:

useradd --no-create-home --shell /bin/false nimbus

mkdir -p /var/lib/nimbus

chown -R nimbus:nimbus /var/lib/nimbus

Detta cartella deve avere un predeterminato set di permessi, altrimenti i comandi successivi falliranno. Assegniamoli ora:

chmod u=rwx,g=rx,o= /var/lib/nimbus -R

Staking Ethereum, passo 15: Importare il wallet da validatore in Nimbus

Procediamo importando all'interno di Nimbus la chiave creata poco fa dal comando eth2.0-deposit-cli. Il comando da impartire è il seguente:

nimbus deposits import --data-dir=/var/lib/nimbus /root/eth2.0-deposit-cli/validator_keys

Dovete però avere l'accortezza di sostituire a /root/eth2.0-deposit-cli/validator_keys il percorso nel quale si trova la vostra chiave, cioè quello che vi eravate segnati in precedenza. Ricordate? Era quello vicino alla dicitura Your keys can be found at: che raccomandavo di backuppare e segnarsi perché sarebbe servito di lì a poco.

Fatto ciò, ci verrà richiesto di inserire la password: dobbiamo digitare quella scelta quando abbiamo lanciato eth2.0-deposit-cli poco sopra. Attenzione: si tratta della password, non delle parole di seed!

Terminata l'operazione, facciamo in modo che tutti i file appena generati diventino proprietà dell'utente Nimbus:

chown nimbus:nimbus /var/lib/nimbus -R

Staking Ethereum, passo 16: Eseguire Nimbus come servizio

Ora che abbiamo importato le chiavi in Nimbus, possiamo prepararci ad eseguirlo come servizio. Il modo più facile per raggiungere l'obbiettivo è di scaricare il file di servizio per Nimbus già pronto tramite il comando curl. Dovremmo aver già installato curl ad uno dei Passi precedenti, ma assicuriamocene lanciando nuovamente il comando

apt update && apt install curl -y

Ora dobbiamo creare il servizio. Il modo più facile per raggiungere l'obbiettivo è di scaricare quello già pronto:

curl -Lo /etc/systemd/system/nimbus.service https://turbolab.it/scarica/349

cat /etc/systemd/system/nimbus.service

Scarichiamo poi il file con tutti i parametri di configurazione necessari a Nimbus. Il file è differente a seconda che si stia lavorando in testnet oppure su mainnet, e questa scelta deve essere la stessa che abbiamo effettuato in precedenza, quando abbiamo attivato Go Ethereum per lavorare su testnet oppure su mainnet.

Per la testnet:

curl -Lo /etc/nimbus.toml https://turbolab.it/scarica/347

Per la mainnet:

curl -Lo /etc/nimbus.toml https://turbolab.it/scarica/414

È ora indispensabile modificare il file appena scaricato per applicare una personalizzazione:

apt update && apt install nano -y && nano /etc/nimbus.toml

In particolare, è necessario specificare, come valore del parametro suggested-fee-recipient, l'indirizzo del wallet sul quale devono essere depositate le commissioni guadagnate dalle transazioni (fee)

Una volta specificato l'indirizzo, battere Ctrl+O per salvare, poi Invio, poi Ctrl+X per uscire.

Staking Ethereum, passo 17: Copiare il file jwtsecret

Affinché Go Ethereum e Nimbus possano comunicare, è oggi indispensabile che i due si autentifichino tramite una sorta di "password", chiamata JSON Web Token (JWT).

Detta password risiede in un file generato automaticamente da Go Ethereum alla prima esecuzione. Per far sì che anche Nimbus possa accedervi, basta copiarla e assegnare i giusti permessi. Allo scopo, impartire i seguenti comandi:

cp /var/lib/goethereum/geth/jwtsecret /etc/

chown nimbus:nimbus /etc/jwtsecret

chmod u=r,go= /etc/jwtsecret

Staking Ethereum, passo 18: Eseguire automaticamente Nimbus all'avvio

Ora che abbiamo preparato il servizio, facciamo in modo che parta automaticamente all'avvio del computer:

systemctl enable nimbus

Per sincerarcene, riavviamo il sistema:

reboot

Terminato il riavvio, assicuriamoci di ri-acquisire i privilegi di root (sudo -s) quindi visualizziamo lo stato:

service nimbus status

La schermata dovrebbe mostrare il messaggio active (running)

Battere Q sulla tastiera per uscire.

La ventola del PC potrebbe ora partire con irruenza: digitiamo top e scopriamo che i colpevoli sono proprio i servizi di Go Ethereum e Nimbus

È una situazione assolutamente normale mentre i programmi scaricano l'intera blockchain Ethereum. Per seguire l'avanzamento di questa fase, battiamo Q sulla tastiera per uscire da top e impartiamo quanto segue:

journalctl -fu nimbus

Le singole righe riportano un messaggio simile a questo:

eth bash: INF Slot start topics="beacnde" tid=26396 file=beacon_node.nim:457 lastSlot=646862 scheduledSlot=646863 beaconTime=12w5d20h12m36s387ms702us683ns peers=27 head=ca2c9197:5937 headEpoch=185 finalized=6b302d69:5856 finalizedEpoch=183

Fino a quando appaiono nuove righe, va tutto bene: l'operazione sta continuando.

Premi Ctrl+C per uscire.

Staking Ethereum: Riavviare Nimbus quando cambia l'indirizzo IP

La disponibilità del parametro --enr-auto-update, già presente nel file di configurazione, rende oggi superfluo questo passaggio.

Questo passo interessa coloro che si collegano ad Internet tramite un indirizzo IP dinamico, cioè la modalità più diffusa. Chi invece disponesse di un indirizzo IP statico può andare oltre

» Leggi: Differenze fra indirizzo IP dinamico e statico (fisso)? Mi serve davvero un IP statico? Quali limitazioni e vantaggi comporta?

Nimbus è attualmente interessato da una limitazione: se l'indirizzo IP pubblico cambia mentre il programma è in esecuzione, Nimbus non funziona più correttamente. Per aggirare il problema, ho preparato uno script che controlla periodicamente che l'indirizzo IP pubblico assegnatoci e, in caso sia cambiato, riavvia il servizio automaticamente. Per ottenerlo, impartire questo comando:

apt install curl -y && curl -sL https://turbolab.it/scarica/360 | sudo bash

Ora lanciare lo script:

bash /usr/local/turbolab.it/ethereum-autostaker/script/ip_watch.sh

Alla prima esecuzione verrà creato automaticamente il file per l'avvio periodico. Da qui in poi, non dovremo più preoccuparci di controllarlo. Se però volessimo dare un'occhiata ai per verificare il funzionamento, basta impartire:

tail -n 1000 /var/log/ethereum-autostaker_cron_ip_watch.sh.log

Staking Ethereum, passo 19: Blindare il server con il firewall

Generalmente, ritengo superfluo l'uso del firewall su Linux. Tuttavia, in questa circostanza, faccio un'eccezione. Attiviamo dunque il firewall e apriamo solo le porte strettamente indispensabili.

Chi interagisca con il PC dedicato allo staking via SSH, e non con la consigliata modalità "tastiera, mouse e schermo collegati direttamente", deve innanzitutto lasciar passare il traffico SSH:

ufw allow 22/tcp

Per essere assolutamente chiari: il comando appena segnalato NON deve essere impartito da chi utilizzi la tastiera, il mouse e lo schermo collegati direttamente.

In ogni caso, invece dobbiamo aprire le porte di Go Ethereum e Nimbus:

ufw allow 30303,9000/tcp && ufw allow 30303,9000/udp && ufw --force enable

Visualizziamo poi la situazione aggiornata con ufw status

Per maggiori informazioni:

» Leggi: Guida rapida a ufw - Come attivare/configurare il firewall su Ubuntu Desktop/Server da linea di comando: aprire le porte, bloccare le connessioni e gli indirizzi IP

Staking Ethereum, passo 20: Aprire le porte sul router

In questo momento, i nostri servizi non stanno funzionando in modo ottimale: dobbiamo infatti fare in modo che le rispettive porte sulle quali accettano le connessioni siano "aperte" sul router. Più precisamente: dobbiamo svolgere il port forwarding dal router verso il PC di staking. Allo scopo, seguiamo questa guida:

» Leggi: Come aprire le porte sul router/modem: la guida definitiva al port forwarding (inoltro delle porte)

Le specifiche porte da aprire sono le seguenti:

• 30303 TCP
• 30303 UDP
• 9000 TCP
• 9000 UDP

Dopo aver svolto la configurazione, verifichiamo esplicitamente che sia andata a buon fine tramite Shields Up!:

» Leggi: Come testare se una porta del router/firewall è aperta? guida al Port scan con Shields Up!

I link diretti sono i seguenti:

• test porta 30303
• test porta 9000

Il servizio deve riportare, per entrambe le porte, la dicitura OPEN!.

Staking Ethereum, passo 21: Copiare il file deposit_data

Dobbiamo ora caricare sul sito di Ethereum il file dal nome simile a deposit_data-*.json creato poco fa dal programma eth2.0-deposit-cli. Ricordate? Si trova nella cartella delle chiavi, ovvero quella indicataci dal testo Your keys can be found at: che raccomandavo di backuppare e segnarsi perché sarebbe servita. Nel mio caso, detto file si trova nella cartella /root/eth2.0-deposit-cli/validator_keys.

Ebbene: deposit_data-*.json contiene la chiave pubblica associata al validatore: come tale, non è un'informazione riservata e può essere trasferita anche su canali insicuri. Traduco: se anche qualcuno ce la rubasse, non se ne farebbe niente.

Se il PC dedicato allo staking che stiamo configurando è dotato di un browser web (stiamo usando Ubuntu Desktop, ad esempio) possiamo lavorare direttamente da lì. Limitiamoci a copiare il file nella "Home" del nostro utente non-root, poi lo prenderemo da lì:

cp /root/eth2.0-deposit-cli/validator_keys/deposit_data* /home/$(logname)

Possiamo proseguire al Passo successivo.

Se invece stiamo usando Ubuntu Server, non abbiamo a disposizione un browser web (no, amici esperti: Lynx non è una soluzione pratica!). Dobbiamo dunque copiare questo file su un PC "normale". Se abbiamo accesso al PC dedicato allo staking tramite mouse, tastiera e schermo fisicamente collegati allo stesso, valutiamo di portare a termine il trasferimento usando una chiavetta USB.

Se invece stiamo operando tramite SSH, usiamo il comando SCP:

1. se il PC dal quale operiamo usa Windows: » Leggi: Guida: upload e download via SSH
2. se il PC dal quale operiamo usa Linux: » Leggi: Guida SFTP/SCP, con esempi

Lo scopo ultimo, lo ripeto, è riuscire a portare questo file su un PC dotato di browser web.

Staking Ethereum, passo 22: caricare il file deposit_data

Procediamo aprendo il browser web da un PC che abbia la possibilità di accedere al file deposit_data-*.json appena trattato. Ora colleghiamoci a uno di questi due siti, a seconda che si stia lavorando in testnet oppure su mainnet (questa scelta deve essere la stessa che abbiamo effettuato in precedenza, quando abbiamo attivato il servizio Go Ethereum per lavorare su testnet oppure su mainnet):

1. per la testnet: goerli.launchpad.ethereum.org
2. per la mainnet: launchpad.ethereum.org

Dalla pagina iniziale, cliccare sul pulsante colorato GET STARTED, quindi leggere le varie informazioni preliminari cliccando i vari tasti ACCEPT oppure CONTINUE in fondo ad ogni pagina

Arrivati alla pagina di selezione del client, selezioniamo Geth (Go Ethereum): non credo che sia rilevante, ma meglio stare sul sicuro..

Avanziamo di nuovo e scegliamo Nimbus.

Dalla pagina Generate Key Pairs, immettiamo 1 nel campo dedicato al numero dei validatori, poi scorriamo fino a fondo pagina e avanziamo di nuovo

Finalmente, alla pagina Upload Deposit File, dobbiamo caricare la nostra chiave privata, ovvero il file dal nome simile a deposit_data-*.json di cui parlavamo sopra

Terminato l'upload, avanziamo ancora.

Staking Ethereum, passo 23: Trasferire i fondi

Dalla pagina di selezione del wallet, clicchiamo sull'icona che rappresenta il nostro wallet. Per questa guida abbiamo usato MetaMask, quindi clicchiamo sulla volpe. Si aprirà così l'interfaccia dell'estensione

[in caso conservassimo i nostri ETH su un wallet differente, è necessario consultare i link proposti in pagina per capire come procedere]

Autorizziamo la connessione e potremo proseguire.

Arrivati alla pagina di riepilogo, spuntiamo tutte le caselle per confermare che sappiamo quello che stiamo facendo e avanziamo

Infine, clicchiamo sul grande pulsante colorato per aprire di nuovo l'interfaccia di MetaMask e confermare definitivamente l'invio delle monete

L'operazione è terminata.

Staking Ethereum, passo 24: Verificare lo stato di approvazione dell'account validatore

L'attivazione del validatore non è istantanea, ma si svolge in due fasi:

1. elaborazione del deposito da parte della rete Ethereum 2.0
2. effettiva attivazione del validatore - il sistema prevede un limite massimo di 900 nuovi validatori al giorno, approvati tramite una coda "chi prima chiede, prima viene approvato"

Per controllare a che punto siamo, iniziamo aprendo uno di questi due siti:

1. per la testnet: goerli.beaconcha.in
2. per la mainnet: beaconcha.in

A questo punto:

1. aprire MetaMask (o il nostro wallet dal quale abbiamo depositato gli ETH)
2. copiare di nuovo l'indirizzo del wallet, come fatto in precedenza
3. tornare al sito goerli.beaconcha.in oppure beaconcha.in (quello aperto un attimo fa)
4. cliccare sulla lente d'ingrandimento in alto a destra
5. incollare l'indirizzo del wallet
6. cliccare sulla voce subito sotto alla sezione Validators

Si aprirà così un pannello informativo. Per il momento, limitiamoci ad aggiungere questa pagina ai Preferiti del browser web: riporta infatti informazioni utili, che serviranno molto spesso

Staking Ethereum, passo 25: Attendere l'attivazione del validatore

Se sei arrivato fino a qui: COMPLIMENTI! Il validatore è configurato correttamente, anche se non ancora attivato. Per verificare quando questo accade, teniamo d'occhio l'indirizzo pubblico del nostro wallet usando la pagina che abbiamo aggiunto ai Preferiti un attimo fa.

Prestiamo attenzione alla scheda Overview, sezione Status. In un primo momento, riporterà la dicitura Deposited: significa che il deposito è stato ricevuto, ma non è ancora stato elaborato dalla rete Ethereum 2.0

In pagina si legge che questa situazione dovrebbe durare almeno 12 ore. Ma, in una mia prova precedente con la vecchia testnet Medalla, erano stati necessari addirittura 3 giorni di attesa. Insomma: bisogna solo pazientare.

Non appena il deposito verrà processato, inizierà la seconda fase di attivazione e la dicitura Status cambierà in Pending. Da qui dobbiamo attendere (ancora!) che il nostro validatore venga materialmente attivato

Questa fase richiede alcuni giorni (!!). La sezione Estimated Activation presente in pagina ci fornisce una stima del tempo rimanente: in una mia prova precedente con la vecchia testnet Medalla, erano stati necessari altri 12 giorni.

Niente paura: si tratta solo di pazientare perché è tutto automatico. No, non c'è un operatore comunale con un timbro che esamina le richieste ad una ad una: è tutto gestito via software!

Staking Ethereum, passo 26: Monitorare la rendita

Una volta che il validatore è finalmente attivo, non dobbiamo fare altro se non mantenere acceso il PC di staking e assicurandoci che non si spenga a causa di interruzioni dell'energia elettrica o perda il collegamento ad Internet troppo a lungo. Quando questo si verifica, riceviamo infatti una "multa" dalla rete Ethereum 2.0 e perdiamo qualche millesimo di ETH.... che si recupera rimanendo online.

Per il resto, possiamo usare la solita pagina aggiunta i Preferiti per tenere d'occhio i nostri guadagni e la rendita complessiva dell'operazione.

Addendum: Mantenere aggiornato il sistema

L'ho già detto ma lo ripeto: mantenere in sicurezza il PC di staking è di importanza critica. Questo implica che dovremo periodicamente installare tutti gli aggiornamenti: una volta al mese come minimo, ma "settimanalmente" sarebbe ancora meglio.

Il comando zzupdate torna sicuramente utile allo scopo, poiché aggiorna il sistema operativo e i pacchetti installati tramite apt, compreso Go Ethereum.

Nimbus, invece, deve essere aggiornato manualmente. È importante farlo: uno degli sviluppatori mi ha esplicitamente invitato a ricordarlo! Il modo più rapido per raggiungere l'obbiettivo? Ottenere i privilegi di root (sudo -s) e impartire questo lungo comando concatenato:

cd $HOME && git clone https://github.com/status-im/nimbus-eth2.git && cd nimbus-eth2 && make -j4 nimbus_beacon_node && mv $HOME/nimbus-eth2/build/nimbus_beacon_node /usr/local/bin/nimbus && cd $HOME && rm -rf $HOME/nimbus-eth2 && service nimbus restart && nimbus --version

In alternativa, ripetere i passaggi indicati al precedente Passo 13: Installare Nimbus e riavviare il PC al termine.

Conclusioni, fonti e riferimenti

In questa lunga guida abbiamo visto come fare staking con Ethereum 2.0. La procedura è sicuramente un po' articolata, ma è una buona occasione per tutti gli smanettoni di provare in prima persona come funziona la validazione Proof of stake su Ethereum e, per i possessori di 32 ETH, di guadagnare interessi molto succulenti sulle proprie monete.

Questo articolo è frutto della mia esperienza diretta con la sola testnet, poiché non possiedo un numero di ETH sufficienti a passare sulla "vera" mainnet. Ogni feedback da chiunque si cimenti è dunque particolarmente benvenuto.

Per preparare la guida ho consultato le seguenti fonti:

• Guide to Staking on Ethereum 2.0 (testnet, mainnet): una buona guida in inglese dalla quale ho attinto alcune informazioni non chiare nella documentazione ufficiale
• How to setup a validator on ETH2 (mainnet): un'altra guida in inglese che ho confrontato con la mia per individuare eventuali errori
• man systemd.service: preparazione dei file di configurazione per avviare i servizi
• On Ethereum 2.0 PoS, how/when are new coins minted?: domanda e risposta ad un aspetto dello staking che non mi era chiaro
• Geth Documentation: documentazione ufficiale di Go Ethereum
• The Nimbus beacon chain book: documentazione ufficiale di Nimbus e guida a Ethereum 2.0
• Best way to get goerli ether?: discussione su Reddit con varie modalità per ottenere ETH di test dalla rete Görli
• Ethereum nodes with insecure RPC settings are actively exploited: discussione sulla sicurezza del nodo Ethereum (attacco RPC, solo configurazioni particolari)
• After 48 hours, my validator request is still “Pending” (Deposited): domanda relativa ai tempi di durata della fase Deposited
• Resource issue with Nimbus: bug che imponeva di riavviare Nimbus ogni 6 ore (ora risolto)
• Allow Nimbus to work with a dynamic IP address: chiarimento circa la necessità di utilizzare o meno un indirizzo IP statico
• Nimbus su Discord: chiarimento circa la necessità o meno di avere un indirizzo IP pubblico (non è necessario)
• A slightly updated look at hardware for staking: post su Reddit con alcune informazioni relative all'hardware