Inizia il trading

Categoria Termini Cripto: Sviluppo e tecnica blockchain

Corsa frontale

Nel contesto della blockchain e della finanza decentralizzata (DeFi), il front running si riferisce alla pratica di sfruttare la conoscenza anticipata delle transazioni in sospeso nel mempool per piazzare le proprie transazioni prima di esse, traendo profitto dall'impatto previsto sul prezzo. Un "frontrunner" – in genere un bot automatizzato – monitora il mempool pubblico alla ricerca di transazioni in sospeso di grandi dimensioni o di particolare impatto, quindi invia una transazione concorrente con una commissione di gas più elevata per garantire che venga elaborata per prima dai miner o dai validatori. Il leader del mercato trae profitto dalla variazione di prezzo causata dalla transazione originale, estraendo di fatto valore dall'utente ignaro. Il front-running è un sottoinsieme del Valore Estensibile Massimo (MEV), un termine utilizzato per descrivere il valore che può essere estratto riordinando, includendo o escludendo le transazioni all'interno di un blocco. Nel mondo finanziario tradizionale, il front-running è illegale, regolamentato dalle leggi sull'insider trading e sulla manipolazione del mercato, applicate dalla SEC e da altre autorità finanziarie. Tuttavia, nelle blockchain senza permessi, la natura trasparente del mempool rende visibili a chiunque tutte le transazioni in sospeso, creando un ambiente intrinsecamente conflittuale in cui l'ordine delle transazioni diventa un gioco competitivo. La variante più comune di front-running on-chain è l'attacco a sandwich, in cui un bot effettua una transazione immediatamente prima dello scambio della vittima e un'altra immediatamente dopo. La prima transazione spinge il prezzo nella direzione in cui lo muoverà l'operazione della vittima, mentre la seconda cattura il profitto operando nella direzione opposta dopo che l'operazione della vittima è stata eseguita a un prezzo peggiore. Negli ultimi anni, diverse piattaforme di tracciamento MEV hanno documentato l'estrazione di centinaia di milioni di dollari tramite attacchi front-running e sandwich su Ethereum, con cifre che variano significativamente a seconda della finestra temporale di misurazione, della metodologia e delle categorie di MEV considerate. Oltre agli attacchi sandwich, i bot di front-running generalizzati monitorano ogni opportunità redditizia – richieste di liquidazione, arbitraggio, conio di NFT e votazioni di governance – e competono ferocemente per accaparrarsele. Questa competizione, nota come Priority Gas Auctions (PGA), ha storicamente causato una significativa congestione della rete e picchi nei prezzi del gas su Ethereum, peggiorando l'esperienza per tutti gli utenti. Origine e storia 2014-2015: Iniziano a prendere forma le basi accademiche per quella che sarebbe diventata la teoria MEV, tra cui il lavoro di ricercatori come Ari Juels che esplora la progettazione degli incentivi nei sistemi di consenso basati su smart contract e come i miner potrebbero sfruttare l'ordinamento delle transazioni per ottenere profitto. 2017: Con l'esplosione delle ICO che ha generato enormi volumi di transazioni su Ethereum, il front-running è diventato praticamente osservabile. I trader in competizione per le allocazioni di token durante la vendita iniziarono a superarsi a vicenda con offerte al rialzo sulle commissioni del gas, dando vita alle prime aste prioritarie del gas che ebbero ampia risonanza. 2019: Phil Daian, Steven Goldfeder, Tyler Kell e altri hanno pubblicato l'importante articolo "Flash Boys 2.0: Frontrunning, Transaction Reordering, and Consensus Instability in Decentralized Exchanges", che ha definito e misurato formalmente il problema del front-running su Ethereum. L'articolo ha coniato il termine "Miner Extractable Value" (MEV) e ha dimostrato che i bot stavano già estraendo un valore significativo attraverso il front-running su exchange decentralizzati come Uniswap e Bancor. 2020: L'esplosione dell'estate DeFi ha incrementato drasticamente l'attività di front-running. Gli attacchi "sandwich" su Uniswap e SushiSwap sono diventati una prassi, con i bot che estraevano valore dalle principali transazioni di token. Il termine MEV è entrato a far parte del vocabolario comune del mondo delle criptovalute. A luglio, iniziò a formarsi un collettivo di ricerca che sarebbe poi diventato Flashbots, formalizzandosi come organizzazione Flashbots a novembre, contestualmente alla pubblicazione in open-source di MEV-Geth, un client Ethereum alternativo che creava un canale privato tra chi effettua ricerche e chi effettua le miniere, con l'obiettivo di ridurre le guerre di gas on-chain. 2021: A gennaio Flashbots ha rilasciato "Flashbots Alpha", introducendo Flashbots Relay come prodotto pubblico. Entro la primavera, i pool di mining che rappresentavano oltre l'80% dell'hashrate di Ethereum avevano adottato il sistema. Flashbots ha inoltre rilasciato Flashbots Protect a ottobre, offrendo ai singoli utenti un modo per inviare transazioni in modo privato, e ha pubblicato una dashboard MEV pubblica che monitora l'estrazione quasi in tempo reale. 2022: La transizione di Ethereum al Proof-of-Stake (la fusione, settembre 2022) ha cambiato il mercato di MEV. I minatori sono stati sostituiti dai validatori e la terminologia è passata da "Valore estraibile del miner" a "Valore estraibile massimo". Flashbots aveva pubblicato il suo progetto MEV-Boost alla fine del 2021 in previsione della fusione; MEV-Boost, un middleware che consente ai validatori di esternalizzare la creazione dei blocchi a costruttori specializzati tramite la separazione tra proponente e costruttore (PBS), è stato ampiamente adottato in seguito alla transizione. 2023-2024: Mempool privati, aste di flusso degli ordini e sistemi di trading basati sull'intento sono emersi come soluzioni al front-running. Protocolli come Flashbots Protect, MEV Blocker e CoW Protocol offrivano agli utenti una protezione diretta contro gli attacchi sandwich. Gli sviluppatori principali di Ethereum hanno iniziato a discutere l'inserimento della separazione tra proponente e costruttore nel protocollo stesso (ePBS). In parole semplici, immagina di essere in fila in un negozio e di annunciare ad alta voce che stai per acquistare le ultime 100 unità di un articolo molto richiesto. Qualcuno che ti sente corre avanti nella fila, compra tutte le unità per primo e poi te le rivende immediatamente a un prezzo maggiorato. Quella persona ti ha semplicemente anticipato: ha sfruttato la tua intenzione dichiarata pubblicamente per trarre profitto a tue spese. Immaginate una borsa valori in cui ogni ordine viene annunciato prima di essere eseguito. Un trader dotato di computer più veloci vede il tuo ordine di acquisto, compra le azioni prima di te e poi te le rivende con un margine di profitto. Nei mercati tradizionali questo è illegale, ma sulle blockchain pubbliche, il mempool è come un registro degli ordini aperto che chiunque può leggere e sfruttare. Immaginate un'autostrada dove i caselli di pedaggio danno la precedenza a chi offre di più. Se qualcuno ti vede diretto verso un negozio molto frequentato, può pagare un pedaggio più alto, arrivare prima di te, comprare tutto e rivendertelo a prezzi maggiorati. Il "pedaggio" è la tariffa del carburante, e l'autostrada è la rete Ethereum. Immaginate un'asta in cui tutte le offerte vengono sussurrate pubblicamente prima che il martello batta. Un acquirente esperto sente il tuo sussurro, fa un'offerta leggermente superiore subito prima della tua e poi ti rivende l'oggetto con profitto. Nel mondo DeFi, il tuo "sussurro" è la tua transazione in sospeso che si trova nel mempool. È come giocare a poker con le carte scoperte. Ogni altro giocatore può vedere le tue carte e puntare di conseguenza. Il mempool espone le tue transazioni e i bot di front-running sono gli squali delle carte che sfruttano questa trasparenza. Importante: il front-running colpisce praticamente tutti gli utenti DeFi, non solo i grandi trader. Anche un piccolo simbolo

CBDC (valuta digitale della banca centrale)

Una valuta digitale della banca centrale (CBDC) è una forma digitale della valuta sovrana di una nazione, emessa, regolamentata e garantita dalla banca centrale del paese. A differenza delle criptovalute come Bitcoin o Ethereum, che sono decentralizzate e operano senza un'autorità centrale, le CBDC sono valute digitali completamente centralizzate che hanno lo stesso corso legale delle banconote e delle monete fisiche. Rappresentano una delle risposte governative all'aumento dei pagamenti digitali e all'adozione delle criptovalute. Le CBDC si presentano in due forme principali: le CBDC al dettaglio, progettate per le transazioni quotidiane dei consumatori e accessibili al grande pubblico, e le CBDC all'ingrosso, progettate per i regolamenti interbancari e le operazioni degli istituti finanziari. La distinzione è significativa: le CBDC al dettaglio cambierebbero radicalmente il modo in cui i cittadini interagiscono con il denaro, mentre le CBDC all'ingrosso migliorerebbero principalmente le infrastrutture finanziarie esistenti tra le banche. Secondo il CBDC tracker dell'Atlantic Council, nel 2026 oltre 130 paesi, che rappresentano la grande maggioranza del PIL mondiale, stavano valutando l'introduzione di CBDC in qualche forma. Lo yuan digitale cinese (e-CNY) rimane la valuta digitale della banca centrale (CBDC) più avanzata tra le principali economie, con oltre 260 milioni di portafogli creati (al 2022) e transazioni cumulative che supereranno i 7 trilioni di yuan entro la metà del 2024. La Banca Centrale Europea continua a sviluppare l'euro digitale, con un possibile progetto pilota nel 2027 e una potenziale prima emissione nel 2029, subordinatamente all'approvazione della legislazione UE nel 2026. La Banca d'Inghilterra ha condotto ricerche su una sterlina digitale. Negli Stati Uniti, tuttavia, la traiettoria è cambiata radicalmente: il governo federale è passato dalla ricerca di un potenziale dollaro digitale al divieto attivo dello sviluppo di CBDC a livello esecutivo e, probabilmente presto, anche a livello legislativo (vedi Origine e storia di seguito). Origine e storia 2014: La Banca d'Inghilterra inizia a esplorare i concetti di valuta digitale della banca centrale, nell'ambito di una più ampia ondata di ricerche delle banche centrali sulla moneta digitale che si sarebbero formalizzate in pubblicazioni nel corso dell'anno successivo. 2014: La Banca Popolare Cinese (PBOC) avvia la ricerca su uno yuan digitale. 2016: La Banca del Canada lancia il Progetto Jasper, uno dei primi esperimenti di valuta digitale della banca centrale (CBDC) all'ingrosso. 2017: La Riksbank svedese avvia il progetto della corona elettronica, motivata dal rapido calo dell'utilizzo del contante nel paese. 2019: Facebook annuncia Libra (in seguito Diem), un progetto di stablecoin globale che allarma le banche centrali e accelera la ricerca sulle CBDC in tutto il mondo. 2020: La Cina lancia programmi pilota per il Capodanno cinese elettronico a Shenzhen, Suzhou, Chengdu e Xiong'an, distribuendo yuan digitali tramite lotterie con buste rosse. 2020: Le Bahamas lanciano il Sand Dollar, diventando il primo Paese a implementare ufficialmente una valuta digitale della banca centrale (CBDC) per la vendita al dettaglio. 2021: La Nigeria lancia l'eNaira, diventando il primo paese africano con una valuta digitale della banca centrale (CBDC) attiva. 2021: La BCE avvia una fase di indagine biennale sull'euro digitale. 2022: La Giamaica lancia JAM-DEX, la sua valuta digitale di banca centrale (CBDC), disponibile su tutto il territorio nazionale. Il numero di portafogli elettronici cinesi per lo yuan digitale supera i 260 milioni. 2023: La BCE passa alla fase preparatoria per l'euro digitale (da novembre 2023 a ottobre 2025). Il progetto pilota della rupia digitale (e₹) in India si estende a circa 1 milione di utenti in 26 banche. 2024: Oltre 60 paesi si trovano in fasi avanzate di sviluppo (sviluppo, sperimentazione o lancio) delle CBDC. NOI L'opposizione politica alle CBDC si intensifica, con diversi stati che approvano leggi anti-CBDC e le CBDC che diventano un tema di primo piano nel ciclo elettorale del 2024. 2025: Il 23 gennaio, il presidente Trump firma un ordine esecutivo intitolato "Rafforzare la leadership americana nella tecnologia finanziaria digitale", che vieta alle agenzie federali di istituire, emettere, promuovere o proseguire qualsiasi attività relativa a una CBDC negli Stati Uniti. o all'estero, e revoca l'ordine esecutivo del 2022 dell'amministrazione precedente in materia di beni digitali. A luglio, la Camera dei Rappresentanti approva l'Anti-CBDC Surveillance State Act 219-210, che codificherebbe il divieto in una legge permanente e impedirebbe alla Federal Reserve di emettere una CBDC direttamente o indirettamente. Il Congresso approva separatamente il GENIUS Act, che stabilisce un quadro normativo federale per le stablecoin del settore privato, posizionando di fatto le stablecoin regolamentate, e non una CBDC, come le stablecoin statunitensi. Il percorso preferenziale del governo per il dollaro digitale. Ottobre 2025: la BCE chiude la fase preparatoria dell'euro digitale e passa alla fase di preparazione tecnica, affermando che un progetto pilota potrebbe iniziare nel 2027 e che l'Eurosistema potrebbe essere pronto per una potenziale prima emissione nel 2029, a condizione che i colegislatori dell'UE adottino il regolamento sull'euro digitale nel corso del 2026. 2026: Gli Stati Uniti Il Senato approva un divieto statutario sull'emissione di CBDC da parte della Federal Reserve (85-5) fino al 31 dicembre 2030, allegato a una legge non correlata di cui è necessaria l'approvazione, con l'obiettivo di rendere il divieto di CBDC permanente anche per le future amministrazioni. La Federal Reserve non sta comunque perseguendo una CBDC al dettaglio; i funzionari della Fed e del Tesoro hanno entrambi dichiarato pubblicamente che gli Stati Uniti Il dollaro digitale è di fatto fuori discussione nel prossimo futuro. Nel frattempo, la BCE continua a portare avanti gli standard tecnici per l'euro digitale, puntando a un annuncio nell'estate del 2026, con il Parlamento europeo che dovrebbe votare il regolamento sottostante intorno alla metà del 2026. In parole semplici, pensate a una CBDC come a una versione digitale del contante che avete nel portafoglio. Così come la valuta fisica viene emessa dal governo, una CBDC sarebbe una valuta digitale emessa dal governo che risiede sul tuo telefono anziché nella tua tasca. È come avere un conto corrente direttamente presso la banca centrale. Anziché affidare il proprio denaro a una banca commerciale (come Chase o HSBC), una CBDC consente di detenere direttamente moneta digitale emessa dal governo, eliminando gli intermediari. Immaginate se un'app di pagamento come Venmo o PayPal fosse gestita dal governo. Un'app di pagamento CBDC funzionerebbe in modo simile alle app di pagamento esistenti, ma il denaro non sarebbe un deposito bancario commerciale, bensì valuta governativa reale in formato digitale. È la differenza tra un'obbligazione governativa e un'obbligazione societaria. Così come le obbligazioni governative godono della piena fiducia dello Stato, una valuta digitale della banca centrale (CBDC) gode della piena garanzia della banca centrale stessa, mentre i depositi presso le banche commerciali comportano un rischio di controparte ridotto. Pensatela come un passaggio dai francobolli cartacei alla posta elettronica. Le CBDC mirano a modernizzare il denaro nello stesso modo in cui l'e-mail ha modernizzato la comunicazione: rendere i trasferimenti istantanei, programmabili e disponibili 24 ore su 24, 7 giorni su 7, almeno in linea di principio. Importante: le CBDC NON sono criptovalute. Si tratta di valute digitali centralizzate e controllate dai governi, prive della privacy, del decentramento e della resistenza alla censura che caratterizzano Bitcoin e altre criptovalute. Le CBDC darebbero alle banche centrali una visibilità significativa sui flussi di denaro, che è il motivo principale per cui hanno suscitato obiezioni in materia di privacy e libertà civili, anche negli Stati Uniti, dove questo

Forchetta morbida

Un soft fork è un aggiornamento retrocompatibile delle regole di consenso di un protocollo blockchain, in cui l'insieme dei blocchi validi secondo le nuove regole è un sottoinsieme rigoroso dei blocchi che erano validi secondo le vecchie regole. In termini pratici, ciò significa che i nodi che utilizzano il vecchio software continueranno ad accettare i blocchi prodotti dai nodi aggiornati, perché i nuovi blocchi sono conformi alle vecchie regole, ma sono semplicemente più restrittivi. A differenza di un hard fork, che crea tipi di blocchi completamente nuovi che i vecchi nodi rifiuterebbero (potenzialmente dividendo la catena), un soft fork consente l'evoluzione del protocollo senza richiedere a tutti i partecipanti di aggiornarsi simultaneamente. La compatibilità con le versioni precedenti dei soft fork è la loro caratteristica distintiva e il loro principale vantaggio. Quando si attiva un soft fork, i miner o i validatori aggiornati iniziano ad applicare le nuove regole più severe. I nodi non aggiornati considerano questi blocchi validi perché essi sono ancora conformi alle regole originali, meno restrittive. Tuttavia, se un miner non aggiornato produce un blocco che viola le nuove regole (ma è conforme a quelle vecchie), i nodi aggiornati lo rifiuteranno. Ciò crea un'asimmetria: i nodi aggiornati impongono un insieme di regole più restrittive, mentre i nodi non aggiornati vengono "ingannati" e accettano i blocchi più rigidi perché non violano le vecchie regole. Fintanto che la maggioranza della potenza di mining (o della potenza di staking, nei sistemi proof-of-stake) applica le nuove regole, la blockchain convergerà sul set di regole aggiornato senza dividersi. Fin dai primi anni della rete, i soft fork sono stati il ​​meccanismo preferito per gli aggiornamenti del protocollo Bitcoin. Importanti miglioramenti di Bitcoin, tra cui Pay-to-Script-Hash (P2SH), Segregated Witness (SegWit) e Taproot, sono stati tutti implementati tramite soft fork. Questo approccio riflette una filosofia conservatrice nella cultura di sviluppo di Bitcoin: le modifiche dovrebbero essere il meno invasive possibile, retrocompatibili e realizzabili senza costringere l'intera rete ad aggiornarsi in blocco. Il compromesso è che i soft fork sono più limitati nei cambiamenti che possono introdurre: possono inasprire le regole o aggiungere nuovi tipi di transazione che i vecchi nodi interpretano come output "chiunque può spendere", ma non possono allentare le regole esistenti o alterare in modo sostanziale la struttura dei blocchi. I meccanismi con cui un soft fork mantiene la compatibilità con le versioni precedenti spesso implicano astuti accorgimenti tecnici. Ad esempio, SegWit ha introdotto un formato di transazione completamente nuovo con una struttura dati witness, ma i vecchi nodi consideravano semplicemente le transazioni SegWit come spese provenienti da indirizzi che "chiunque può spendere" – valido secondo le vecchie regole, ma con un nuovo significato secondo le regole aggiornate. Questo schema di codifica di nuove semantiche all'interno di strutture di regole esistenti è un segno distintivo dell'ingegneria soft fork, che richiede notevole ingegno per implementare cambiamenti complessi entro i vincoli di retrocompatibilità. Origine e storia 2010: Il primo soft fork de facto di Bitcoin si è verificato quando Satoshi Nakamoto ha introdotto diverse modifiche al codice sorgente di Bitcoin per inasprire le regole, tra cui l'aggiunta degli opcode OP_NOP e il limite di dimensione del blocco di 1 MB. Questi cambiamenti hanno reso non validi comportamenti precedentemente adottati, configurandosi di fatto come soft fork, sebbene il termine non fosse ancora in uso. 2012: BIP 16 ha introdotto Pay-to-Script-Hash (P2SH), uno dei primi aggiornamenti soft fork di Bitcoin formalmente riconosciuti. Proposto da Gavin Andresen, P2SH ha permesso di realizzare script di transazione più complessi, mantenendo al contempo la compatibilità con le versioni precedenti, codificando l'hash di uno script in un indirizzo dall'aspetto standard. Questo aggiornamento è entrato in funzione il 1° aprile 2012 e ha stabilito molti dei precedenti per il coordinamento dei soft fork di Bitcoin. 2015: BIP 65 (OP_CHECKLOCKTIMEVERIFY) e BIP 66 (codifica rigorosa della firma DER) sono stati attivati ​​come soft fork, introducendo transazioni con blocco temporale e una convalida della firma più rigorosa. Questi aggiornamenti utilizzavano il sistema di segnalazione dei miner "IsSuperMajority", che richiedeva che 950 degli ultimi 1,000 blocchi segnalassero il loro supporto prima dell'attivazione. 2016: La comunità Bitcoin ha dato inizio al dibattito pluriennale sulla scalabilità che avrebbe definito la relazione tra soft fork e hard fork. La proposta SegWit (BIP 141) è stata introdotta come soluzione soft fork per la malleabilità delle transazioni e un modesto aumento di capacità, mentre le fazioni opposte sostenevano un hard fork per aumentare direttamente il limite della dimensione dei blocchi. Questo dibattito ha cristallizzato la distinzione filosofica tra soft fork e hard fork nella cultura delle criptovalute. 2017: Segregated Witness (SegWit), il soft fork più significativo nella storia di Bitcoin fino ad allora, è stato bloccato l'8 agosto 2017, dopo che il 100% dei miner in un periodo di segnalazione ha raggiunto la soglia del 95%, ed è stato attivato il 24 agosto 2017, all'altezza del blocco 481,824. SegWit ha separato i dati della firma dai dati della transazione, risolvendo il problema della malleabilità delle transazioni, abilitando il Lightning Network e aumentando la capacità effettiva dei blocchi. La sua attivazione è stata catalizzata dal movimento User Activated Soft Fork (UASF), in cui gli operatori dei nodi hanno minacciato di imporre SegWit a prescindere dalla segnalazione dei miner. 2021: Taproot, il successivo importante soft fork di Bitcoin, è stato bloccato il 12 giugno 2021 al blocco 687,284 dopo aver raggiunto una soglia di segnalazione dei miner del 90% ed è stato attivato il 14 novembre 2021 al blocco 709,632. Proposta inizialmente da Greg Maxwell e formalizzata attraverso i BIP (Business Information Policy) scritti da Pieter Wuille, Tim Ruffing, AJ Townes e Jonas Nick, Taproot ha introdotto le firme Schnorr e i Merkelized Alternative Script Trees (MAST), migliorando significativamente la privacy, l'efficienza e le capacità dei contratti intelligenti di Bitcoin. Taproot ha utilizzato il meccanismo di attivazione Speedy Trial (una variante di BIP 8), raggiungendo la soglia di segnalazione dei miner richiesta del 90% entro una singola finestra di segnalazione. 2023–2026: La comunità Bitcoin si è impegnata in un acceso dibattito su potenziali soft fork futuri, tra cui le proposte per OP_VAULT (BIP 345) per una maggiore sicurezza della custodia, OP_CAT (BIP 347) per la funzionalità dei covenant e CTV (OP_CHECKTEMPLATEVERIFY, BIP 119) per la creazione di modelli di transazione. Queste proposte hanno messo in luce la tensione persistente tra la filosofia conservativa di Bitcoin in materia di aggiornamenti e il desiderio di funzionalità avanzate. In parole semplici, l'analogia dell'aggiornamento del codice edilizio: immaginate una città che aggiorna il proprio codice edilizio per richiedere fondamenta più solide per i nuovi edifici. Tutti gli edifici esistenti sono ancora a norma, in quanto sono stati costruiti secondo le vecchie normative. Ma qualsiasi nuovo edificio deve soddisfare standard più rigorosi. Un soft fork funziona allo stesso modo: inasprisce le regole per il futuro, mantenendo però valido tutto ciò che è stato costruito secondo le vecchie regole. L'analogia della riduzione del limite di velocità: immaginate un'autostrada in cui il limite di velocità scende da 70 miglia orarie a 55 miglia orarie. Le auto già in circolazione che viaggiano a una velocità pari o inferiore a 55 miglia orarie (88 km/h) non presentano problemi, sia secondo le vecchie che secondo le nuove regole. Ma qualcuno che va a 65 miglia orarie sarebbe

albero di merkle

Un albero di Merkle, noto anche come albero hash, è una struttura dati gerarchica in cui ogni nodo foglia contiene l'hash crittografico di un blocco di dati e ogni nodo non foglia (genitore) contiene l'hash crittografico della concatenazione degli hash dei suoi nodi figli. Questa struttura ad albero binario consente di verificare l'integrità e la coerenza di grandi insiemi di dati con un'efficienza straordinaria: invece di controllare ogni singolo dato, un verificatore deve esaminare solo un piccolo numero di hash lungo un singolo ramo, da una foglia alla radice. L'unico hash che si trova in cima all'albero, chiamato radice di Merkle, funge da impronta digitale univoca per l'intero set di dati sottostante. Se anche un solo bit di dati in qualsiasi punto dell'albero viene alterato, la modifica si propaga a cascata verso l'alto attraverso ogni hash genitore fino a quando la radice di Merkle stessa non cambia, segnalando istantaneamente che i dati sono stati manomessi. Nella tecnologia blockchain, gli alberi di Merkle sono fondamentali per il modo in cui i blocchi memorizzano e convalidano le transazioni. Ogni intestazione di blocco in Bitcoin, Ethereum e praticamente in tutti gli altri protocolli blockchain contiene una radice di Merkle che riassume tutte le transazioni incluse in quel blocco. Questa architettura consente ai client leggeri – spesso chiamati nodi SPV (Simplified Payment Verification) – di confermare che una specifica transazione sia inclusa in un blocco senza doverne scaricare l'intero contenuto. Il client necessita solo dell'intestazione del blocco (che contiene la radice di Merkle) e di una breve sequenza di hash di nodi fratelli, chiamata prova di Merkle o percorso di Merkle. Per un blocco contenente 4,096 transazioni, questa prova richiede solo 12 hash anziché tutti i 4,096 hash delle transazioni: una riduzione logaritmica che rende i portafogli mobili e i dispositivi con risorse limitate partecipanti validi alla rete. Oltre alla semplice inclusione delle transazioni, gli alberi di Merkle sono alla base di alcune delle strutture più avanzate dell'ecosistema delle criptovalute. Ethereum utilizza una versione modificata chiamata Merkle Patricia Trie per memorizzare l'intero stato del mondo: ogni saldo di conto, ogni spazio di archiviazione per smart contract e ogni porzione di codice. Le operazioni di rollup a conoscenza zero utilizzano alberi di Merkle per raggruppare batch di transazioni off-chain in un'unica radice on-chain. I contratti di distribuzione airdrop utilizzano alberi Merkle per consentire a migliaia di indirizzi di richiedere token con un minimo di dati on-chain. L'eleganza della struttura risiede nella sua semplicità: un'applicazione ricorsiva dell'hashing che converte un insieme di dati di dimensioni arbitrariamente grandi in un singolo impegno di dimensioni fisse, verificabile in tempo logaritmico. Origine e storia 1979: Ralph Merkle descrisse per la prima volta gli hash tree nella sua tesi di dottorato a Stanford. tesi e successivamente brevettato il concetto (USA) Brevetto n. 4,309,569, depositato il 5 settembre 1979 e concesso il 5 gennaio 1982). Merkle ha sviluppato la struttura nell'ambito del suo lavoro pionieristico sulla crittografia a chiave pubblica e sulle firme digitali, alla ricerca di un metodo efficiente per autenticare grandi strutture di dati. 1987–1988: Merkle combinò la sua struttura ad albero hash con schemi di firma monouso, basandosi sulla precedente costruzione di firma monouso Lamport-Diffie, in un articolo presentato a CRYPTO '87 e pubblicato negli atti della conferenza nel 1988. Questa combinazione, oggi generalmente nota come schema di firma Merkle, ha dimostrato che un singolo albero hash può autenticare molte coppie di chiavi monouso sotto un'unica chiave pubblica, gestendo in modo efficiente un gran numero di chiavi crittografiche. Fine anni '1990: con l'avvento dei sistemi di condivisione file peer-to-peer, le strutture ad albero hash sono state applicate per consentire ai nodi di verificare autonomamente l'integrità dei segmenti di file scaricati, rilevando dati corrotti o dannosi senza dover scaricare nuovamente interi file. Questo schema è stato successivamente formalizzato in specifiche come il formato Tree Hash Exchange (THEX). 2008: Satoshi Nakamoto ha integrato gli alberi di Merkle nella progettazione del protocollo Bitcoin. La sezione 7 del white paper di Bitcoin, "Recupero dello spazio su disco", descrive come gli alberi Merkle consentano di eliminare i vecchi dati delle transazioni mantenendo un hash radice compatto. La sezione 8, "Verifica semplificata dei pagamenti", spiega separatamente come la stessa struttura permetta ai client leggeri di confermare che una transazione è inclusa in un blocco utilizzando solo l'intestazione del blocco e una prova Merkle. 2009: La rete Bitcoin viene lanciata con le radici Merkle incorporate nell'intestazione di ogni blocco. Il blocco genesi (Blocco 0) conteneva una singola transazione con una radice di Merkle pari all'hash di tale transazione, stabilendo così lo schema per tutti i blocchi successivi. 2015: Ethereum è stato lanciato con tre varianti distinte dell'albero Merkle in ogni intestazione di blocco: un albero delle transazioni, un albero delle ricevute e un albero di stato, tutti implementati come Merkle Patricia Tries. Questo progetto ha esteso la funzionalità dell'albero di Merkle dalla semplice verifica delle transazioni all'autenticazione completa dello stato del mondo. 2017–2019: Gli alberi di Merkle sono diventati fondamentali per la progettazione di soluzioni di scalabilità di livello 2. Le catene Plasma utilizzavano gli impegni di Merkle per ancorare lo stato delle catene figlie alla rete principale di Ethereum, mentre i primi progetti di rollup utilizzavano le radici di Merkle per raggruppare centinaia di transazioni in un'unica prova on-chain. 2020–2024: I sistemi di prova a conoscenza zero come zkSync e StarkNet hanno adottato varianti specializzate dell'albero di Merkle, tra cui alberi di Merkle sparsi basati su hash Poseidon, ottimizzati per un calcolo efficiente all'interno dei circuiti ZK. I contratti di airdrop di Merkle sono diventati il ​​modello standard per la distribuzione di token su Ethereum. In parole semplici, immaginate il tabellone di un torneo sportivo. Ogni partita del primo turno ha un vincitore. I vincitori vengono abbinati per il secondo turno, e così via, finché non rimane un solo campione in cima alla classifica. Un albero di Merkle funziona allo stesso modo, solo che invece di squadre sportive si parte da blocchi di dati e invece di giocare partite si combinano coppie di dati utilizzando l'hashing crittografico fino a ottenere un singolo "hash campione" in cima, chiamato radice di Merkle. Immaginatelo come un albero genealogico al contrario. In basso si trovano centinaia di singoli membri della famiglia (blocchi di dati). Ogni coppia di fratelli viene combinata per rappresentare i rispettivi genitori. I genitori si uniscono per formare i nonni, e così via, fino ad arrivare a un singolo antenato al vertice. Se un membro della famiglia cambia, cambiano anche tutte le generazioni successive, fino all'antenato più anziano. Immaginate un sistema di catalogazione bibliotecaria. Anziché controllare ogni singolo libro su ogni scaffale per accertarsi che non manchi nulla, il bibliotecario tiene un riepilogo di ogni scaffale, combina i riepiloghi degli scaffali in riepiloghi delle corsie, combina i riepiloghi delle corsie in riepiloghi dei piani e conserva un unico riepilogo generale per l'intera biblioteca. Per verificare l'esistenza di un singolo libro, è sufficiente controllare

Aggregatore di rendimento

Un aggregatore di rendimento è un protocollo di finanza decentralizzata (DeFi) che ottimizza automaticamente i rendimenti delle criptovalute allocando programmaticamente i depositi degli utenti tra molteplici strategie di generazione di rendimento, piattaforme di prestito, pool di liquidità e opportunità di farming. Anziché richiedere agli utenti di ricercare, eseguire e ribilanciare manualmente le proprie posizioni DeFi, gli aggregatori di rendimento utilizzano strategie codificate in smart contract che ricercano continuamente i rendimenti più elevati, ponderati per il rischio, disponibili nell'intero ecosistema DeFi. Gli aggregatori di rendimento funzionano come gestori di portafoglio automatizzati per il rendimento DeFi. Quando un utente deposita asset in un vault di un aggregatore di rendimento, il protocollo impiega tali fondi secondo una strategia predefinita che può includere la fornitura di liquidità a protocolli di prestito (Aave, Compound), la fornitura di liquidità a market maker automatizzati (Uniswap, Curve, Balancer), lo staking in protocolli di governance, il farming di token di ricompensa da pool incentivati ​​e l'esecuzione di complesse strategie a più fasi che combinano diverse di queste attività. L'aggregatore raccoglie continuamente i premi guadagnati, li riconverte nell'asset depositato e li reinveste per generare rendimenti composti: un processo che sarebbe proibitivamente costoso e dispendioso in termini di tempo per i singoli utenti se eseguito manualmente, a causa dei costi del gas e della necessità di un monitoraggio costante. La proposta di valore fondamentale degli aggregatori di rendimento si basa su tre aree chiave: socializzazione dei costi del gas, ottimizzazione della strategia e automazione della capitalizzazione. I costi del gas su Ethereum possono rendere le operazioni di raccolta e ribilanciamento frequenti non redditizie per i piccoli depositanti. Mettendo in comune i fondi di migliaia di utenti, gli aggregatori di rendimento possono ammortizzare i costi del gas su tutti i depositanti, rendendo le strategie più sofisticate accessibili anche a chi dispone di capitali modesti. L'ottimizzazione della strategia implica che strateghi DeFi professionisti (o algoritmi automatizzati) identifichino e implementino continuamente le opportunità più redditizie su decine di protocolli. L'automazione della capitalizzazione degli interessi garantisce che i premi maturati vengano reinvestiti a intervalli ottimali per massimizzare il rendimento percentuale annuo effettivo (APY). Gli aggregatori di rendimento in genere applicano commissioni di performance (che vanno dal 2% al 20% del rendimento ottenuto) e talvolta commissioni di gestione, che finanziano lo sviluppo del protocollo, la remunerazione degli strateghi e le riserve di tesoreria. Queste commissioni vengono detratte automaticamente dal rendimento generato, quindi gli utenti vedono sempre i loro profitti netti. I protocolli sono governati dalle rispettive comunità DAO tramite token di governance (YFI per Yearn Finance, BIFI per Beefy Finance, PICKLE per Pickle Finance), che conferiscono ai detentori di token la possibilità di votare sulle strutture tariffarie, sull'approvazione delle strategie, sulla gestione del tesoro e sugli aggiornamenti del protocollo. Il settore degli aggregatori di rendimento è cresciuto fino a rappresentare miliardi di dollari di valore totale bloccato (TVL) ed è diventato uno strato fondamentale nello stack DeFi, posizionandosi al di sopra dei protocolli di base di prestito e liquidità e al di sotto delle interfacce di gestione del portafoglio rivolte agli utenti. Origine e storia 2020 (febbraio): Andre Cronje, sviluppatore indipendente sudafricano e ricercatore nel campo della DeFi, ha iniziato a sperimentare strategie automatizzate di ottimizzazione del rendimento su Ethereum con il nome di iEarn. Ha sviluppato contratti intelligenti che trasferivano automaticamente fondi tra piattaforme di prestito come Aave, Compound e dYdX, in base a quella che offriva i tassi di interesse più elevati in un dato momento. 2020 (17 luglio): Yearn Finance è stata lanciata ufficialmente quando Andre Cronje ha distribuito il token di governance YFI con un lancio equo: nessun pre-mining, nessuna allocazione di capitale di rischio e nessun token di team. I primi 30,000 token YFI sono stati distribuiti interamente tramite yield farming nell'arco di circa una settimana. YFI è stato lanciato a circa 30 dollari per token. Questo modello di lancio equo è diventato leggendario nella cultura DeFi e ha stabilito un nuovo standard per i protocolli di proprietà della comunità. 2020 (luglio-settembre): YFI è balzato da circa 30 dollari al lancio a oltre 40,000 dollari per token in due mesi, superando brevemente il prezzo unitario di Bitcoin. I caveau di Yearn hanno attratto centinaia di milioni di dollari in depositi, grazie alla domanda insaziabile generata dalla DeFi Summer per l'ottimizzazione automatizzata dei rendimenti. La prima generazione di vault (v1) si concentrava principalmente sull'ottimizzazione dei prestiti e sulle strategie di base per il farming. 2020 (settembre-novembre): sono emersi rapidamente aggregatori di rendimenti concorrenti. Harvest Finance è stata lanciata con strategie agricole aggressive e ha attratto oltre 1 miliardo di dollari di TVL (Total Value Locked). Pickle Finance si concentra sull'ottimizzazione del rendimento delle stablecoin. Tuttavia, il settore ha anche visto il suo primo grave attacco informatico quando Harvest Finance è stata colpita per circa 33.8 milioni di dollari tramite la manipolazione dei prezzi del pool di prestiti flash di Curve il 26 ottobre 2020, con l'attaccante che ha restituito circa 2.5 milioni di dollari. Tra novembre e dicembre, Yearn Finance ha realizzato una serie di fusioni e partnership strategiche, assorbendo Pickle Finance, Cream Finance, Cover Protocol, Akropolis e SushiSwap, nell'ambito di una strategia di consolidamento denominata "Yearn Ecosystem". 2021 (19 gennaio): sono stati lanciati i vault di Yearn v2 con un'architettura riprogettata che supporta più strategie simultanee per vault, consentendo una diversificazione della generazione di rendimenti e una riduzione del rischio legato a una singola strategia. Il nuovo sistema ha introdotto un processo formale di revisione strategica, in cui gli strateghi della comunità competono per sviluppare le strategie più redditizie e ricevono compensi in base alle prestazioni. Yearn v2 ha adottato un modello tariffario 2/20: una commissione di gestione annuale del 2% e una commissione basata sulle prestazioni del 20%. Febbraio 2021: i possessori di YFI hanno votato, tramite il sistema di governance, per aumentare l'offerta massima del token da 30,000 a 36,666 al fine di finanziare lo sviluppo del protocollo e gli incentivi per i contributori. Questa espansione dell'offerta guidata dalla governance rappresenta una parte significativa della storia tokenomica di YFI. 12 maggio 2021: YFI ha raggiunto il suo prezzo massimo storico di circa 90,787 dollari, più del doppio del picco di circa 43,000 dollari raggiunto nel settembre 2020. 2021 (giugno-dicembre): Gli aggregatori di rendimento multi-chain si sono moltiplicati con l'espansione della DeFi oltre Ethereum. Beefy Finance si è affermata come il principale aggregatore di rendimenti multi-chain, operando su BNB Chain, Polygon, Fantom, Avalanche, Arbitrum, Optimism e decine di altre blockchain. Il modello open-source e basato sulla community di Beefy, unito a una struttura tariffaria più bassa (commissione di performance del 4.5%, nessuna commissione di gestione), ha attratto un TVL significativo su L1 e L2 alternativi. 2022 (gennaio-marzo): Il valore totale dei portafogli (TVL) degli aggregatori di rendimento ha raggiunto un picco di circa 10 miliardi di dollari su tutte le piattaforme e catene, con Yearn Finance che deteneva circa 6 miliardi di dollari al suo apice. L'abbandono di Andre Cronje dal mondo DeFi nel marzo 2022 ha causato un temporaneo panico e deflussi di TVL, ma la governance decentralizzata di Yearn ha garantito la continuità operativa. 2022 (maggio-novembre): Il crollo di Terra/Luna, il fallimento di Three Arrows Capital e l'implosione di FTX hanno innescato un prolungato mercato ribassista che ha ridotto drasticamente i rendimenti DeFi e il TVL degli aggregatori. Molte opportunità di yield farming che generavano un rendimento annuo del 20-100% durante il mercato rialzista si sono ridotte a un rendimento annuo dell'1-5%. Gli aggregatori si sono adattati sviluppando strategie più sofisticate che prevedono rendimenti reali derivanti dalle entrate del protocollo anziché emissioni di token inflazionistiche. 2023-2024: Il settore degli aggregatori di rendimento è maturato, concentrandosi sul rendimento reale, sulle strategie sostenibili e su una gestione del rischio di livello istituzionale. Yearn v3 ha introdotto un'architettura modulare per i vault, consentendo di personalizzarli con diversi profili di rischio, strutture tariffarie e allocazioni strategiche. Nuovi arrivati

Swap atomico

Comprendi la terminologia crittografica chiave specifica di Atomic Wallet, che ti consentirà di navigare con sicurezza tra le risorse digitali e la tecnologia blockchain.

Astrazione del conto

L'astrazione degli account in ambito crypto si riferisce alla separazione degli account utente dalla logica blockchain sottostante, consentendo una gestione delle transazioni più flessibile e un'esperienza utente migliorata. Scopri le sue implicazioni per contratti più intelligenti e interfacce intuitive.

Commissione gas

Il Gas Fee Token si riferisce alla criptovaluta utilizzata per pagare le commissioni di transazione sulle reti blockchain. Garantisce operazioni fluide facilitando transazioni e contratti intelligenti, essenziali per il funzionamento della rete.

Stablecoin

Un paniere di stablecoin si riferisce a un insieme di diverse stablecoin, solitamente ancorate a vari asset come le valute fiat, con l'obiettivo di mantenere la stabilità dei prezzi, garantendo al contempo diversificazione e riduzione del rischio.

Prestiti Flash

Un flash loan è un meccanismo di prestito non garantito, peculiare della finanza decentralizzata (DeFi), che consente a un utente di prendere in prestito qualsiasi importo di asset disponibili da un pool di liquidità basato su smart contract, eseguire operazioni on-chain arbitrarie con tali fondi e rimborsare l'intero prestito più una piccola commissione, il tutto all'interno di un'unica transazione atomica. Se il mutuatario non riesce a rimborsare il prestito entro la fine della transazione, l'intera operazione viene annullata dalla macchina virtuale della blockchain come se non fosse mai avvenuta, il che significa che i fondi del prestatore non sono mai a rischio. I prestiti flash rappresentano uno degli strumenti finanziari più innovativi mai creati: non hanno eguali nella finanza tradizionale perché sfruttano una proprietà unica delle blockchain: l'esecuzione atomica delle transazioni. In un sistema finanziario convenzionale, la concessione di prestiti richiede sempre garanzie o valutazioni di solvibilità, poiché intercorre del tempo tra l'erogazione e il rimborso. Su una blockchain, tuttavia, una singola transazione può contenere decine di operazioni interdipendenti che possono avere tutte successo o fallire tutte contemporaneamente. Questa garanzia di atomicità elimina completamente il rischio di controparte, consentendo prestiti istantanei, senza necessità di fiducia e senza autorizzazioni, potenzialmente per centinaia di milioni di dollari, senza alcun capitale iniziale. I prestiti flash vengono utilizzati principalmente per l'arbitraggio (sfruttamento delle discrepanze di prezzo tra gli exchange decentralizzati), lo scambio di garanzie (sostituzione di un tipo di garanzia con un altro in una posizione di prestito senza annullamento manuale), l'autoliquidazione (rimborso di un prestito per evitare le penali di liquidazione) e la manipolazione della governance del protocollo. Tuttavia, sono stati anche ampiamente sfruttati dagli aggressori per manipolare gli oracoli dei prezzi, svuotare i pool di liquidità ed eseguire complessi exploit DeFi a più fasi, il che li rende una delle innovazioni più controverse nell'ecosistema blockchain. Tra i principali fornitori di prestiti flash figurano Aave (che ha introdotto il concetto), dYdX, Uniswap (tramite flash swap), Balancer (prestiti flash da pool di liquidità) e MakerDAO (tramite la creazione istantanea di DAI). All'inizio del 2026, i prestiti flash gestivano complessivamente miliardi di dollari di volume di transazioni giornaliere su Ethereum, Arbitrum, Optimism, Polygon, Avalanche e BSC. Origine e storia 2018: Il concetto teorico di prestiti atomici su blockchain è stato discusso nei forum di ricerca di Ethereum e il Marble Protocol ha rilasciato un primo smart contract "bancario" di prova di concetto su Ethereum che descriveva prestiti non garantiti eseguiti all'interno di un'unica transazione. Gli sviluppatori hanno riconosciuto che la proprietà di atomicità dell'EVM potrebbe consentire prestiti non garantiti e privi di rischio, a condizione che il rimborso sia imposto all'interno di un'unica transazione. Gennaio 2020: Aave ha lanciato la prima funzionalità di prestito flash in produzione sulla rete principale di Ethereum come parte di Aave V1. Gli smart contract di Aave permettevano a qualsiasi utente di prendere in prestito fino all'intera liquidità disponibile in un pool, potenzialmente decine di milioni di dollari, a fronte di una commissione dello 0.09%, a condizione che il prestito venisse rimborsato nella stessa transazione. Questo è stato un momento innovativo per la DeFi. Febbraio 2020: si sono verificati i primi importanti attacchi di tipo flash loan contro il protocollo bZx. Nel primo attacco, un malintenzionato ha utilizzato un prestito flash di 10 milioni di dollari da dYdX per manipolare il prezzo di WBTC su Uniswap, sfruttare il sistema di trading a margine di bZx ed estrarre circa 355,000 dollari di profitto. Un secondo attacco bZx è seguito pochi giorni dopo, utilizzando un prestito flash di 7,500 ETH per manipolare il prezzo di sUSD sulla rete Kyber e fruttando circa 630,000 dollari. Questi attacchi hanno dimostrato sia la potenza che la pericolosità dei prestiti flash. Maggio 2020: Uniswap V2 ha lanciato i "flash swap", che consentono agli utenti di prelevare token da qualsiasi coppia di trading di Uniswap e utilizzarli in qualsiasi logica, a condizione che il valore equivalente venga restituito al termine della transazione. Questa funzionalità di flash loan è stata estesa a tutta la liquidità di Uniswap. Dicembre 2020: Aave V2 è stato lanciato con importanti miglioramenti, tra cui la possibilità di erogare prestiti flash su più asset contemporaneamente (prestiti flash in batch), lo scambio di garanzie e una riduzione generalizzata dei costi del gas. 2020-2021 (DeFi Summer e oltre): gli exploit basati sui prestiti flash sono diventati sempre più sofisticati. Tra gli incidenti più importanti si annoverano l'attacco a Harvest Finance (circa 33.8 milioni di dollari, ottobre 2020), la vulnerabilità Pancake Bunny (45 milioni di dollari, maggio 2021) e l'attacco hacker a Cream Finance (130 milioni di dollari, ottobre 2021). Ciascun attacco ha utilizzato prestiti flash per amplificare il capitale e manipolare gli oracoli dei prezzi attraverso complesse strategie multiprotocollo. Marzo 2022: Aave V3 è stato lanciato su sei reti — Polygon, Avalanche, Fantom, Arbitrum, Optimism e Harmony — con funzionalità migliorate, tra cui una maggiore efficienza del capitale, una modalità di isolamento per la gestione del rischio e una riduzione dei costi del gas di circa il 25%. Aave V3 è stato successivamente distribuito sulla rete principale di Ethereum nel gennaio 2023. Aprile 2022: l'attacco alla governance di Beanstalk Farms ha dimostrato una nuova dimensione del rischio legato ai prestiti flash. Un hacker ha preso in prestito in modo lampo oltre 1 miliardo di dollari in stablecoin da Aave, Uniswap e SushiSwap, ha utilizzato il potere di voto temporaneo per approvare proposte di governance malevole e ha prosciugato il protocollo di circa 182 milioni di dollari. L'attentatore ha ricavato personalmente un profitto di circa 76-80 milioni di dollari dopo aver ripagato i prestiti. Ottobre 2022: Avraham Eisenberg ha orchestrato un attacco di manipolazione dell'oracolo dei prezzi contro Mango Markets su Solana, gonfiando artificialmente il prezzo del token MNGO e prendendo in prestito circa 116 milioni di dollari a fronte del valore di garanzia gonfiato. Eisenberg è stato arrestato a Porto Rico nel dicembre 2022. Successivamente, nell'aprile del 2024, è stato condannato per frode sulle materie prime e manipolazione del mercato, ma la sua condanna è stata annullata da un giudice federale nel maggio del 2025 per motivi procedurali e probatori. I procedimenti civili avviati dalla SEC e dalla CFTC sono tuttora in corso. 2022-2023: Gli strumenti per i prestiti flash hanno raggiunto una notevole maturità. Piattaforme come Furucombo e DeFi Saver hanno lanciato interfacce senza codice per la creazione di transazioni di prestiti flash. Nel frattempo, i miglioramenti apportati agli oracoli (Chainlink TWAP, Uniswap V3 TWAP) e le protezioni a livello di protocollo hanno ridotto l'efficacia degli attacchi di manipolazione dei prezzi dei prestiti flash. 2024–2026: I prestiti flash sono diventati parte integrante dell'infrastruttura DeFi. I bot di liquidazione, i motori di ricerca MEV e i sistemi di arbitraggio utilizzano regolarmente i prestiti flash. Euler Finance è stata rilanciata con funzionalità modulari per i prestiti flash. Le reti di livello 2 hanno reso i prestiti flash più economici e veloci. Il volume cumulativo dei prestiti flash ha superato le centinaia di miliardi di dollari. In parole semplici, immagina di poter prendere in prestito un milione di dollari da una banca, attraversare la strada per comprare qualcosa a un prezzo inferiore al suo valore, rivenderlo a un prezzo più alto, restituire alla banca gli interessi e intascare il profitto, il tutto in un batter d'occhio. Se qualcosa va storto, il tempo torna indietro e la banca non ti ha mai effettivamente prestato i soldi. Questo è essenzialmente ciò che fa un prestito flash su una blockchain. Pensa a un prestito flash come a un credito magico

Ridurre

Lo slashing è un meccanismo punitivo integrato nei protocolli blockchain Proof-of-Stake (PoS) e Delegated Proof-of-Stake (dPoS) che confisca automaticamente una parte – o, nei casi più gravi, l'intera criptovaluta in staking di un validatore quando quest'ultimo viola le regole del protocollo, agisce in modo malevolo o non adempie ai propri obblighi di consenso. I token con valore barrato vengono in genere bruciati (rimossi definitivamente dalla circolazione) o ridistribuiti a una tesoreria comunitaria, fungendo sia da punizione finanziaria diretta per il validatore responsabile, sia da deterrente economico contro future irregolarità all'interno della rete. Nei sistemi Proof-of-Work, i minatori disonesti vengono puniti indirettamente attraverso lo spreco di elettricità e i costi dell'hardware quando i loro blocchi non validi vengono rifiutati. Le reti Proof-of-Stake, tuttavia, non presentano questa penalità economica intrinseca perché i validatori non impiegano risorse computazionali significative. Lo slashing colma questa lacuna creando una conseguenza finanziaria esplicita, imposta dal protocollo, per le violazioni del protocollo stesso. Senza un meccanismo di blocco, un validatore PoS potrebbe tentare di firmare due volte i blocchi, censurare le transazioni o disconnettersi senza subire conseguenze significative, minando alla base le garanzie di sicurezza della rete. Le infrazioni più comuni che comportano la penalizzazione includono la doppia firma (proporre o attestare due blocchi diversi alla stessa altezza), il voto di circoscrizione (esprimere voti di attestazione contraddittori che potrebbero consentire riorganizzazioni della catena) e i tempi di inattività prolungati (andare offline per un periodo prolungato, il che degrada la capacità della rete di raggiungere il consenso). La gravità della sanzione è generalmente proporzionale alla gravità percepita dell'infrazione: un breve periodo di inattività può comportare una piccola riduzione percentuale, mentre un'equivocazione dimostrabile (doppia firma) può comportare la perdita dell'intera quota del validatore e l'espulsione forzata dal set dei validatori. Lo slashing è un elemento fondamentale nella progettazione della sicurezza criptoeconomica. Allinea gli incentivi economici dei singoli validatori con la salute della rete, garantendo che il costo di un attacco al protocollo superi sempre il potenziale guadagno. Tra le principali reti PoS che implementano lo slashing figurano Ethereum (dopo la fusione), Cosmos (Tendermint), Polkadot, Solana, Cardano (attraverso meccanismi pianificati) e numerose blockchain di livello 2 e specifiche per applicazioni. A partire dal 2025, miliardi di dollari in asset in staking sono soggetti a condizioni di slashing nell'intero ecosistema blockchain. Origine e storia Data Evento 2012 Peercoin, creato da Sunny King e Scott Nadal, è diventato la prima blockchain ad implementare un meccanismo di consenso ibrido PoW/PoS. Sebbene Peercoin non abbia implementato esplicitamente lo slashing, ha introdotto il concetto che le monete in staking dovrebbero comportare un rischio economico, ponendo le basi intellettuali per futuri progetti di slashing. Nel 2014 Jae Kwon ha pubblicato il white paper di Tendermint, che ha formalizzato il concetto di consenso tollerante ai guasti bizantini con penalità esplicite per i validatori. Il progetto di Tendermint specificava che i validatori sorpresi a firmare due volte avrebbero perso una parte della loro quota vincolata: una delle prime specifiche formali di slashing nella letteratura blockchain. Nel 2017 Vitalik Buterin e Virgil Griffith pubblicarono "Casper the Friendly Finality Gadget" (Casper FFG), proponendo un meccanismo di slashing per la transizione PoS pianificata di Ethereum. L'articolo introduceva il concetto di "condizioni di slashing": regole definite matematicamente che, se violate, attivano la distruzione automatica della puntata. Il progetto di Casper specificava che almeno un terzo dell'ETH totale in staking avrebbe dovuto essere slashato per impedire la finalità, creando un'enorme barriera economica contro gli attacchi. 2019 La mainnet di Cosmos Hub è stata lanciata il 13 marzo 2019 con il consenso Tendermint BFT, implementando per la prima volta su larga scala lo slashing in tempo reale. I validatori su Cosmos Hub hanno subito una penalità del 5% per doppia firma e una penalità dello 0.01% per blocco mancato a causa del tempo di inattività, stabilendo precedenti concreti per la calibrazione dei parametri di penalità. Nel 2020 Ethereum ha lanciato la Beacon Chain (Fase 0 di Ethereum 2.0) il 1° dicembre 2020, attivando per la prima volta le penalità per i validatori di Ethereum. La penalità iniziale per un singolo reato punibile con lo slash di un validatore era fissata a 1/32 della quota del validatore (circa 1 ETH da un deposito di 32 ETH), con un'ulteriore penalità di correlazione che poteva aumentare lo slash fino all'intera quota se molti validatori venivano penalizzati simultaneamente. Nel 2021 Polkadot ha attivato lo slash sulla sua relay chain, implementando un sistema complesso in cui l'entità della penalità dipendeva dal numero di validatori che commettevano reati contemporaneamente. Un singolo validatore che commette un errore potrebbe perdere solo lo 0.1% della quota, ma se il 10% dei validatori commettesse un errore simultaneamente, la penalità verrebbe aumentata al 10% della quota, penalizzando gli attacchi coordinati in modo molto più severo rispetto ai singoli errori. Nel periodo 2022-2023 si sono verificati diversi eventi di slashing di alto profilo sulle principali reti. Su Ethereum, alcuni bug del software client (in particolare nei client Prysm e Lodestar) hanno causato doppie firme accidentali da parte dei validatori che utilizzavano configurazioni identiche, con conseguente penalizzazione involontaria. Questi incidenti hanno scatenato un acceso dibattito sulla diversità dei clienti e sull'equità delle penalità inflitte ai validatori per bug del software piuttosto che per dolo intenzionale. L'aggiornamento Shapella di Ethereum (aprile 2023) ha consentito per la prima volta i prelievi di ETH in staking, rendendo le penalità più tangibili. Protocolli di staking liquidi come Lido, Rocket Pool e Coinbase cbETH hanno implementato meccanismi di assicurazione contro le penalità e criteri di selezione degli operatori per proteggere i delegatori da comportamenti scorretti dei validatori. Tra il 2024 e il 2025 è stata proposta la EIP-7251 (MaxEB - aumento del saldo effettivo massimo) per Ethereum, che consente ai validatori di mettere in staking più di 32 ETH. Ciò ha sollevato nuovi interrogativi sulla proporzionalità dei tagli. EigenLayer ha lanciato la sua funzionalità di "slashing" nell'aprile 2025, completando la sua visione originale e introducendo il concetto di "re-slashing", in base al quale gli ETH messi in staking come garanzia per più protocolli potevano essere "slashati" da uno qualsiasi di essi. All'inizio del 2026, EigenLayer deteneva oltre 18 miliardi di dollari in ETH TVL rimessi in vendita. In parole semplici, immagina di essere una guardia giurata in una banca. La banca richiede un deposito in contanti a garanzia di un comportamento onesto. Se vieni sorpreso a dormire sul posto di lavoro o ad aiutare dei rapinatori, la banca si tiene una parte, o la totalità, del tuo deposito. Il meccanismo di slashing funziona allo stesso modo: i validatori depositano criptovaluta come garanzia e la rete la confisca se violano le regole. Pensate alle cariche come al sistema dei rigori nel calcio professionistico. Se un giocatore commette un fallo minore, riceve un cartellino giallo (una piccola barra). Se commettono un fallo grave o accumulano troppi cartellini gialli, ricevono un cartellino rosso e vengono espulsi definitivamente dalla partita (barra barrata e rimozione dal set di validatori). Le penalità garantiscono la correttezza del gioco. Immagina un programma di sorveglianza di quartiere in cui ogni volontario mette 1,000 dollari in