Sidechain
Una sidechain è una blockchain indipendente che opera in parallelo a una blockchain principale (la "catena madre" o Layer 1) ed è collegata ad essa tramite un bridge bidirezionale, consentendo il trasferimento di asset tra le due catene. A differenza delle blockchain rollup, che ereditano la sicurezza della blockchain principale inviando i dati delle transazioni e le prove a L1, le sidechain utilizzano un proprio meccanismo di consenso con un proprio set di validatori, il che significa che la loro sicurezza è indipendente da quella della blockchain principale. Questa distinzione architetturale è fondamentale: le garanzie di sicurezza di una sidechain dipendono interamente dall'onestà e dall'affidabilità dei suoi validatori, non dal consenso di Ethereum o Bitcoin. Il ponte bidirezionale (detto anche "perno bidirezionale") è il meccanismo che collega una catena laterale alla sua catena principale. Quando un utente desidera trasferire asset dalla catena principale alla catena laterale, blocca i propri token in un contratto bridge su L1 e i token equivalenti vengono coniati sulla catena laterale. Per tornare indietro, i token della sidechain vengono bruciati e i token L1 bloccati vengono rilasciati. La sicurezza di questo ponte – ovvero chi controlla il meccanismo di blocco/sblocco e come i validatori attestano lo stato tra le diverse blockchain – è la componente più critica di qualsiasi architettura di sidechain. Le sidechain offrono diversi vantaggi in termini di progettazione: possono implementare meccanismi di consenso completamente diversi (Proof of Stake, Proof of Authority, PBFT), utilizzare macchine virtuali differenti, regolare i tempi e le dimensioni dei blocchi e abilitare funzionalità non supportate dalla blockchain principale. Questa flessibilità rende le sidechain interessanti per le applicazioni che necessitano di specifiche caratteristiche prestazionali, funzionalità per la privacy o modelli di governance. Tuttavia, il compromesso consiste in un modello di sicurezza più debole rispetto ai rollup, che collegano crittograficamente la validità del loro stato alla blockchain principale. Tra gli esempi più noti di sidechain si annoverano Polygon PoS (collegato a Ethereum), Liquid Network (collegato a Bitcoin e gestito da Blockstream), Ronin (sidechain di Axie Infinity) e Gnosis Chain (precedentemente nota come xDai). Sebbene il termine "sidechain" venga talvolta usato in modo improprio nel settore delle criptovalute, la definizione precisa si concentra su una catena che possiede un proprio consenso e un proprio sistema di sicurezza, distinguendola dai rollup (che ereditano la sicurezza della catena principale) e dai canali di stato (che sono off-chain ma si basano sulla L1). Con l'affermarsi della roadmap incentrata sull'aggregazione dei dati (rollup), il ruolo delle sidechain nell'ecosistema di Ethereum si è evoluto. Polygon, la sidechain più importante, si è orientata verso la tecnologia di rollup ZK (Polygon zkEVM, Polygon CDK, AggLayer) pur continuando a gestire la propria sidechain PoS. Le sidechain rimangono rilevanti per casi d'uso specifici in cui la massima velocità di elaborazione, il minimo costo o i requisiti di consenso personalizzati hanno la priorità rispetto all'ereditarietà della sicurezza L1. Origine e storia 2014: Il concetto di sidechain è stato formalmente introdotto nel white paper "Enabling Blockchain Innovations with Pegged Sidechains" da Adam Back, Matt Corallo, Luke Dashjr, Mark Friedenbach, Gregory Maxwell, Andrew Miller, Andrew Poelstra, Jorge Timon e Pieter Wuille, molti dei quali erano importanti sviluppatori di Bitcoin Core. L'articolo proponeva un meccanismo che consentisse a Bitcoin di supportare nuove funzionalità senza modificare la catena principale. Nello stesso anno, Blockstream è stata fondata da Adam Back e da diversi coautori del white paper sulla sidechain, raccogliendo 21 milioni di dollari in un round di finanziamento iniziale per sviluppare la tecnologia sidechain per Bitcoin. 2017: Loom Network viene lanciata come una delle prime sidechain di Ethereum, offrendo blockchain basate su DPoS per giochi e app social. RSK (ora Rootstock) è stata lanciata come sidechain di Bitcoin, abilitando la funzionalità degli smart contract e portando la programmabilità simile a quella di Ethereum su Bitcoin. 2018: POA Network viene lanciato come sidechain di Ethereum utilizzando il consenso Proof of Authority, che in seguito si evolverà in Gnosis Chain (xDai). Blockstream ha lanciato Liquid Network, una sidechain federata per Bitcoin destinata a trader ed exchange, che consente transazioni più veloci e riservate grazie alla tecnologia Confidential Assets. 2019: Matic Network (ora Polygon) ha lanciato la sua sidechain per Ethereum utilizzando un meccanismo di consenso Proof-of-Stake con checkpoint periodici verso Ethereum. La blockchain ha guadagnato popolarità offrendo transazioni a prezzi inferiori al centesimo, pur mantenendo un livello di sicurezza ragionevole grazie al suo set di validatori e al meccanismo di checkpoint. 2020-2021: Polygon PoS ha registrato un'impennata nell'adozione durante la DeFi Summer e il mercato rialzista del 2021, con le commissioni di transazione di Ethereum che hanno raggiunto i 50-200 dollari e oltre. Principali protocolli DeFi (Aave, Uniswap, Curve, SushiSwap) implementati su Polygon. Al suo apice, Polygon PoS elaborava più transazioni giornaliere della rete principale di Ethereum e raggiungeva un valore totale di oltre 10 miliardi di dollari. Ronin, la sidechain di Axie Infinity creata da Sky Mavis, è stata lanciata per gestire l'enorme volume di transazioni del gioco. Marzo 2022: L'attacco hacker al bridge Ronin, uno dei più grandi exploit nel mondo delle criptovalute, ha visto il furto di circa 625 milioni di dollari quando gli aggressori hanno compromesso 5 dei 9 nodi validatori del bridge Ronin, sottraendo 173,600 ETH e 25.5 milioni di USDC. L'attacco informatico è rimasto inosservato per sei giorni. Questo evento ha messo in luce la fondamentale debolezza di sicurezza dei bridge sidechain che si basano su un piccolo insieme di validatori anziché su garanzie di sicurezza di livello 1. 2022-2023: La narrazione si è spostata decisamente verso le acquisizioni. Polygon ha rinnovato il proprio marchio e riorientato la propria strategia verso la tecnologia ZK (Polygon zkEVM, Polygon CDK). Gnosis Chain ha continuato a operare come sidechain gestita dalla comunità, ma con una rilevanza relativa decrescente. Il termine "sidechain" è caduto in disuso nel marketing, poiché i progetti preferivano essere associati all'etichetta "L2". Anche il bridge BNB Chain è stato sfruttato nell'ottobre 2022 per un valore nominale di circa 568 milioni di dollari (sebbene alla fine ne siano stati estratti solo circa 100-110 milioni prima che i validatori bloccassero la blockchain). 2024-2026: Polygon ha annunciato la sua visione AggLayer, un livello di interoperabilità che collega più blockchain (inclusa la sua sidechain PoS e i rollup ZK) tramite prove ZK. La blockchain PoS di Polygon ha iniziato la transizione verso un modello di "validium" (pubblicando le prove su Ethereum ma mantenendo i dati al di fuori della blockchain). Con l'avvento delle narrazioni relative al livello 2 di Bitcoin (Stacks, BOB, Merlin Chain), le sidechain di Bitcoin hanno suscitato un rinnovato interesse, sebbene la distinzione tra sidechain e altri modelli di livello 2 rimanga oggetto di dibattito. "Le sidechain permettono di creare nuovi sistemi che utilizzano il registro Bitcoin come fondamento sottostante." Questo apre le porte a innumerevoli esperimenti nella progettazione di blockchain senza mettere a rischio la stabilità del protocollo Bitcoin." – Adam Back, CEO di Blockstream e coautore del white paper originale sulle sidechain. In parole semplici, pensate a una sidechain come a una filiale di una grande banca. La filiale (sidechain) opera in modo indipendente con personale e processi propri (validatori e consenso), ma è collegata alla sede centrale (main chain) tramite un sistema di corriere sicuro (bridge). La filiale può gestire le transazioni più velocemente perché ha meno clienti, ma se
Tokenomics
La tokenomics, termine composto da "token" ed "economia", si riferisce alla progettazione economica dettagliata, alla struttura e al quadro di incentivi che regolano una criptovaluta o un token digitale. Comprende ogni aspetto del ciclo di vita di un token: come viene creato (coniato), come viene distribuito tra le parti interessate (fondatori, investitori, comunità, tesoreria), i meccanismi della sua offerta totale e circolante (limite fisso, inflazionistico, deflazionistico o elastico), l'utilità che fornisce all'interno del suo protocollo o ecosistema nativo, i fattori che ne determinano il valore, i diritti di governance che conferisce, i piani di maturazione imposti ai primi detentori, i meccanismi di burning o riacquisto che riducono l'offerta e gli incentivi di staking o rendimento che premiano la partecipazione a lungo termine. La tokenomics è la disciplina fondamentale che determina se un progetto blockchain può sostenersi economicamente nel tempo. Un modello di tokenomics ben progettato allinea gli incentivi di tutti i partecipanti: sviluppatori, validatori, utenti, investitori e la comunità in generale, in modo che il razionale interesse personale porti a comportamenti che rafforzino la rete. Un modello mal progettato, al contrario, crea incentivi distorti che possono portare a spirali inflazionistiche mortali, manipolazione delle grandi aziende, cattura della governance o crisi di liquidità. In sostanza, la tokenomics risponde a tre domande. Perché è necessario che esista questo token? Cosa genera la domanda per questo prodotto? Cosa ne regola l'offerta? I progetti che non riescono a rispondere in modo convincente a queste domande vengono spesso etichettati come aventi una "tokenomics scadente", una delle ragioni più comuni addotte dagli analisti di criptovalute e dai venture capitalist per rinunciare a un investimento. Al contrario, i progetti con modelli di tokenomics eleganti, come la scarsità generata dall'halving di Bitcoin, il meccanismo di burning delle commissioni di Ethereum tramite EIP-1559 o il modello di deposito dei voti (veCRV) di Curve Finance, vengono studiati ed emulati in tutto il settore, anche quando, come nel caso del meccanismo di burning di Ethereum, successivi cambiamenti alla rete complicano la storia originale. Il campo della tokenomics attinge all'economia tradizionale (politica monetaria, teoria dei giochi, progettazione di meccanismi), all'economia comportamentale (strutture di incentivazione, avversione alle perdite), all'informatica (applicazione della crittografia, automazione dei contratti intelligenti) e all'ingegneria finanziaria (derivati, curve dei rendimenti, bootstrapping della liquidità). È diventata una professione specializzata all'interno del settore delle criptovalute, con consulenti di tokenomics dedicati, strumenti di simulazione e programmi di ricerca accademica presso diverse importanti università. Come è nata e si è evoluta la tokenomics? Dal 2008 al 2009: Satoshi Nakamoto pubblica il white paper di Bitcoin e lancia la rete Bitcoin, stabilendo il primo modello di tokenomics nella storia delle criptovalute. Il design di Bitcoin, con un'offerta fissa di 21 milioni di monete, il dimezzamento della ricompensa per blocco all'incirca ogni quattro anni e un algoritmo di regolazione della difficoltà, crea un programma di emissione deflazionistico che imita la curva di estrazione di risorse naturali scarse come l'oro. Sebbene il termine "tokenomics" non esistesse ancora, il modello economico di Bitcoin è diventato il punto di riferimento rispetto al quale sarebbero stati misurati tutti i modelli futuri. Dal 2014 al 2015: la vendita pubblica di Ethereum (da luglio ad agosto 2014) introduce un nuovo modello di tokenomics, l'Initial Coin Offering (ICO). Circa 60 milioni di ETH sono stati venduti ai primi sostenitori a circa 0.31 dollari per token, raccogliendo 18.4 milioni di dollari. Il modello di offerta di Ethereum è fondamentalmente diverso da quello di Bitcoin; non ha un limite massimo rigido, con nuovi ETH emessi in modo perpetuo ai miner e successivamente ai validatori. Vitalik Buterin e la Ethereum Foundation introducono il concetto di "pre-mining" e di allocazione da parte della fondazione, che diventerà uno standard nei progetti futuri. 2017: Il boom delle ICO porta il concetto di tokenomics nel dibattito principale sulle criptovalute. Migliaia di progetti lanciano token con modelli economici diversi, molti dei quali mal concepiti. Il termine "tokenomics" sta diventando sempre più diffuso man mano che gli investitori iniziano ad analizzare attentamente i programmi di emissione dei token, i periodi di maturazione e i modelli di utilità. Progetti come Binance Coin (BNB) introducono meccanismi di "burning" dei token legati ai ricavi degli exchange, stabilendo un nuovo elemento fondamentale della tokenomics. Dal 2018 al 2019: il mercato ribassista post-ICO mette in luce le falle di molti modelli di tokenomics. I progetti con allocazioni eccessive di risorse al team, senza piani di maturazione dei diritti e senza una reale utilità del token vedono i loro prezzi crollare dal 90% al 99%. Questo periodo stimola un'intensa ricerca accademica e industriale sulla progettazione di token sostenibili. Estate DeFi 2020: Compound Finance lancia la distribuzione del token COMP a giugno 2020, introducendo il "liquidity mining" e premiando gli utenti con token di governance per l'utilizzo del protocollo. Questa innovazione dà il via alla DeFi Summer e stabilisce lo yield farming come meccanismo tokenomico fondamentale. Yearn Finance (YFI) viene lanciata con un modello di "lancio equo", senza pre-mining e senza allocazione di capitale di rischio, stabilendo un nuovo standard per la tokenomics incentrata sulla comunità. Curve Finance introduce il modello di voto in deposito fiduciario (veCRV), in cui il blocco dei token per un massimo di quattro anni garantisce un maggiore potere di governance e un rendimento più elevato, un modello successivamente adottato da decine di protocolli. 2021: Il boom degli NFT e dei GameFi espande la tokenomics in nuovi ambiti. Il modello a doppio token di Axie Infinity (governance AXS più utilità SLP) dimostra come le economie di gioco potrebbero essere tokenizzate, sebbene il successivo crollo del valore di SLP dimostri anche la fragilità dei token di ricompensa soggetti a inflazione. Olympus DAO lancia il suo meccanismo di bonding, dando vita a un esperimento di tokenomics innovativo ma controverso nel campo della liquidità di proprietà del protocollo. Dal 2022 al 2023: il crollo di Terra/LUNA nel maggio 2022, in cui la spirale mortale della tokenomics di una stablecoin algoritmica ha cancellato oltre 40 miliardi di dollari di valore, diventa il fallimento tokenomico più catastrofico nella storia delle criptovalute. Questo evento ha portato a un'attenta analisi di tutti i meccanismi di fornitura algoritmica e ha richiamato l'attenzione delle autorità di regolamentazione a livello mondiale. La fusione di Ethereum (settembre 2022) e l'attivazione anticipata dell'EIP-1559 (agosto 2021) hanno trasformato il modello di emissione di ETH, riducendo le nuove emissioni di circa l'85-90% e introducendo un meccanismo di "buying" delle commissioni che ha reso ETH deflazionistico netto durante i periodi di elevata attività di rete, una delle transizioni tokenomiche più significative mai eseguite su una rete attiva all'epoca. Marzo 2024: l'aggiornamento Dencun di Ethereum introduce l'archiviazione dati "blob" a basso costo per i rollup del Layer 2 (EIP-4844). Si tratta di un grande successo in termini di scalabilità, ma ha una conseguenza inattesa sul piano tokenomics: man mano che l'attività di L2 si sposta al di fuori del mercato delle commissioni della mainnet di Ethereum, il consumo di base di token tramite commissioni crolla da migliaia di ETH al giorno a un minimo di 50-70 ETH al giorno, ben al di sotto dei circa 1,700 ETH emessi quotidianamente agli staker. Per la prima volta dalla fusione, l'offerta di Ethereum diventa netta inflazionistica, complicando la narrativa della "moneta ultrasonica" che aveva caratterizzato la tokenomics di ETH dopo il 2021. Dal 2024 al 2026: la progettazione della tokenomics matura significativamente oltre questo singolo caso. La tokenizzazione degli asset del mondo reale (RWA) introduce nuovi modelli che collegano il valore dei token ad asset fisici o finanziari. I sistemi a punti emergono come meccanismo di incentivazione pre-token, creando una nuova fase
Attacco di rientro
Un attacco di reentrancy è una classe di vulnerabilità degli smart contract in cui un contratto malevolo sfrutta una chiamata a una funzione esterna per rientrare nel contratto chiamante prima che l'esecuzione originale sia completata, consentendo all'attaccante di prelevare ripetutamente fondi o manipolare le variabili di stato. L'attacco si verifica quando un contratto invia Ether o token a un indirizzo esterno, in genere utilizzando il metodo di chiamata di basso livello, prima di aggiornare il proprio stato interno, creando una finestra temporale durante la quale la funzione di fallback o di ricezione del destinatario può richiamare ricorsivamente il contratto vulnerabile. Il meccanismo canonico funziona nel seguente modo: un contratto vittima contiene una mappatura del saldo e una funzione di prelievo. Quando un utente effettua un prelievo, il contratto invia Ether all'indirizzo del chiamante prima di azzerare il suo saldo. Se il chiamante è un contratto dannoso con una funzione di fallback che richiama immediatamente la funzione di prelievo, il controllo del saldo del contratto vittima mostra ancora l'importo originale perché l'aggiornamento dello stato non è ancora avvenuto. Questo processo ricorsivo di rientro continua a prosciugare i fondi fino a quando il saldo di Ether del contratto della vittima non si esaurisce o non viene raggiunto il limite dello stack di chiamate. Gli attacchi di reentrancy sfruttano la proprietà fondamentale della Ethereum Virtual Machine (EVM) secondo cui le chiamate esterne trasferiscono il controllo dell'esecuzione al chiamato prima che le istruzioni successive del chiamante vengano eseguite. Ciò rende la rientranza una delle vulnerabilità più pericolose e studiate nello sviluppo di smart contract. Questo schema è stato responsabile di alcune delle maggiori perdite finanziarie nella storia della finanza decentralizzata, tra cui il famigerato attacco hacker alla DAO del 2016, che ha causato perdite per circa 60 milioni di dollari e ha portato all'hard fork di Ethereum che ha dato origine a Ethereum Classic. Le varianti moderne della reentrancy si estendono oltre il semplice schema a funzione singola per includere la reentrancy tra funzioni (in cui la callback rientra in una funzione diversa che legge lo stato obsoleto), la reentrancy tra contratti (in cui la callback prende di mira un contratto diverso che condivide lo stato con quello vulnerabile) e la reentrancy di sola lettura (in cui la callback sfrutta lo stato obsoleto nelle funzioni di vista utilizzate da altri protocolli per il calcolo dei prezzi o delle garanzie). Origini e storia 2015: Ethereum viene lanciato con Solidity come linguaggio principale per i contratti intelligenti. La progettazione dell'EVM, in cui le chiamate esterne trasferiscono il controllo dell'esecuzione e consentono l'esecuzione di codice arbitrario da parte del chiamato, ha creato le condizioni fondamentali per le vulnerabilità di rientranza. La documentazione iniziale di Solidity non avvertiva in modo evidente dei rischi derivanti dall'effettuare chiamate esterne prima degli aggiornamenti di stato. Giugno 2016: La DAO, un'organizzazione autonoma decentralizzata che aveva raccolto circa 150 milioni di dollari in ETH tramite una vendita di token, è stata sfruttata attraverso una vulnerabilità di reentrancy nella sua funzione splitDAO. Un utente malintenzionato ha implementato un contratto dannoso con una funzione di fallback appositamente creata che richiamava ricorsivamente la funzione splitDAO di The DAO, sottraendo circa 3.6 milioni di ETH (per un valore di circa 60 milioni di dollari all'epoca). Questo rimane l'attacco di reentrancy più grave nella storia della blockchain. Luglio 2016: La comunità di Ethereum si è trovata ad affrontare una crisi di governance riguardo all'opportunità di effettuare un hard fork della blockchain per annullare l'attacco hacker alla DAO. Questo evento ha messo alla prova in modo definitivo il principio "il codice è legge", la premessa fondante della DAO. La maggioranza della comunità, sostenuta da Vitalik Buterin, si è espressa a favore di un'interpretazione condizionale del principio, eseguendo un hard fork al blocco 1,920,000 per recuperare i fondi. Gli oppositori, sostenendo che "il codice è legge" deve essere assoluto e immutabile, hanno continuato la catena originale come Ethereum Classic (ETC). 2017-2018: L'attacco hacker alla DAO ha catalizzato un approccio allo sviluppo di smart contract incentrato sulla sicurezza. OpenZeppelin ha rilasciato il suo contratto ReentrancyGuard, che fornisce una protezione standardizzata basata su mutex contro gli attacchi di reentrancy. Strumenti di verifica formale e società di audit di sicurezza come Trail of Bits e ConsenSys Diligence sono emersi per rispondere alla crescente esigenza di sicurezza dei contratti intelligenti. 2020: L'esplosione della DeFi Summer ha portato miliardi di dollari negli smart contract, aumentando drasticamente il rischio di vulnerabilità di reentrancy. La componibilità dei protocolli DeFi ("money lego") ha introdotto rischi di reentrancy tra contratti, più difficili da rilevare e verificare rispetto alle vulnerabilità dei singoli contratti. Aprile 2020: L'incidente Uniswap/Lendf.me ha visto circa 25 milioni di dollari sottratti da entrambe le piattaforme tramite un attacco di reentrancy che sfruttava le callback dei token ERC-777, con Lendf.me (il protocollo di prestito di dForce) che ha subito la stragrande maggioranza delle perdite, pari a circa 24.5 milioni di dollari. Ciò ha dimostrato che la reentrancy non si limitava ai trasferimenti grezzi di ETH, ma poteva essere attivata dai meccanismi di callback standard dei token. Luglio 2023: Curve Finance ha subito un devastante attacco di reentrancy a causa di un bug del compilatore Vyper (versioni 0.2.15, 0.2.16 e 0.3.0) che ha causato il malfunzionamento del blocco di reentrancy. Diversi pool di Curve sono stati svuotati per circa 70 milioni di dollari, dimostrando che le difese contro la rientranza possono fallire a livello del compilatore del linguaggio, e non solo a livello della logica contrattuale. 2024-2026: La reentrancy in sola lettura è emersa come una nuova frontiera di preoccupazione, in particolare nei protocolli che si basano sulle funzioni di visualizzazione di altri contratti per la determinazione dei prezzi. Si sono inoltre concretizzati rischi di reentrancy cross-chain, poiché i protocolli bridge e le architetture DeFi multi-chain hanno creato nuove superfici di attacco in cui è possibile sfruttare le incoerenze di stato tra le blockchain. In parole semplici, immagina di avere un impiegato di banca che controlla il saldo del tuo conto, ti consegna i contanti e poi aggiorna il registro contabile per registrare il prelievo. Un attacco di reentrancy è come tornare allo stesso sportello prima che aggiorni il registro e chiedere un altro prelievo. L'impiegato di cassa vede ancora il saldo iniziale e ti dà altri contanti. Continui a tornare indietro finché la cassaforte non è vuota. Immaginate un distributore automatico che eroga una bevanda e poi preleva il denaro dalla vostra carta prepagata. Se si potesse premere nuovamente il pulsante nell'istante in cui la bevanda inizia a uscire, ma prima che l'importo venga addebitato sulla carta, si otterrebbero più bevande al prezzo di una. L'attacco di reentrancy sfrutta questo divario tra "dare l'oggetto" e "registrare che ho dato l'oggetto". Immaginate una porta girevole in un hotel. Normalmente, si entra, il portiere convalida il vostro ingresso e si procede all'interno. In un attacco di reingresso, si entra nella porta girevole e, prima che il portiere possa registrare l'accesso, ci si gira su se stessi ed si entra di nuovo, ancora e ancora, apparendo ogni volta come un visitatore "nuovo" perché il portiere non ha mai avuto il tempo di aggiornare la sua lista. È come una cassa al supermercato, dove il cassiere ti consegna la spesa prima di scansionarla. Se potessi tornare indietro
Smart Contract
Uno smart contract è un programma informatico autoeseguibile, memorizzato su una blockchain, che applica, esegue e verifica automaticamente i termini di un accordo al verificarsi di determinate condizioni, senza la necessità di intermediari come avvocati, banche o notai. Il termine è stato coniato dall'informatico Nick Szabo nel 1994, che li ha descritti come "un insieme di promesse, specificate in forma digitale, inclusi i protocolli entro i quali le parti adempiono a tali promesse". Sulla blockchain di Ethereum e su altre piattaforme per smart contract, questi ultimi sono scritti in linguaggi di programmazione come Solidity (Ethereum), Rust (Solana) o Move (Sui, Aptos). Una volta implementato sulla blockchain, il codice del contratto è generalmente immutabile; non può essere modificato o manomesso, ad eccezione dei contratti specificamente progettati con modelli proxy aggiornabili. Il contratto possiede un proprio indirizzo blockchain, può detenere fondi, inviare transazioni e interagire con altri contratti. Quando un utente o un altro contratto invia una transazione allo smart contract che soddisfa le sue condizioni, il codice viene eseguito automaticamente e i risultati vengono registrati in modo permanente sulla blockchain. Gli smart contract sono alla base dell'intero ecosistema delle applicazioni decentralizzate (DApp). Alimentano piattaforme di scambio decentralizzate (Uniswap), protocolli di prestito (Aave, Compound), stablecoin decentralizzate (DAI e la sua versione più recente USDS, emessa da Sky Protocol, il rebranding di MakerDAO del 2024), marketplace di NFT (OpenSea), organizzazioni autonome decentralizzate (DAO) e migliaia di altre applicazioni. I contratti intelligenti hanno gestito collettivamente decine di miliardi di dollari in asset nell'ambito della DeFi in un dato momento, sebbene tale cifra si sia dimostrata piuttosto volatile, avendo raggiunto un picco di quasi 180 miliardi di dollari alla fine del 2021, scendendo a circa 38 miliardi di dollari alla fine del 2022 e oscillando tra i 70 e i 140 miliardi di dollari in vari momenti del 2025 e del 2026. Anche tenendo conto di tale volatilità, i contratti intelligenti hanno dimostrato un potenziale trasformativo per la finanza, la governance, le catene di approvvigionamento, le assicurazioni e praticamente qualsiasi processo che implichi logica condizionale e trasferimento di valore. Origine e storia 1994: Nick Szabo, informatico e giurista, conia il termine "smart contract" e descrive il concetto di incorporare clausole contrattuali in hardware e software per rendere oneroso l'inadempimento contrattuale per la parte inadempiente. 1998: Szabo progetta "Bit Gold", un concetto di valuta digitale decentralizzata che incorpora idee di smart contract, anticipando Bitcoin di un decennio. 2013: Vitalik Buterin pubblica il white paper di Ethereum, proponendo una blockchain con un linguaggio di programmazione Turing-completo in grado di eseguire contratti intelligenti arbitrari. Luglio 2015: Ethereum viene lanciato, rendendo per la prima volta concretamente implementabili i contratti intelligenti. Il linguaggio di programmazione Solidity diventa lo standard per la scrittura di smart contract su Ethereum. 2016: "The DAO", un fondo di venture capital decentralizzato basato su smart contract, raccoglie circa 150 milioni di dollari ma viene sfruttato a causa di una vulnerabilità di reentrancy, prosciugando circa 60 milioni di dollari in ETH all'epoca. L'incidente ha portato all'hard fork di Ethereum ed è diventato una lezione fondamentale sulla sicurezza degli smart contract. 2017: Lo standard ERC-20 consente a chiunque di creare token fungibili tramite smart contract, contribuendo a generare il boom delle ICO. Vengono creati migliaia di nuovi token. 2018: La sicurezza degli smart contract diventa un tema centrale. OpenZeppelin pubblica librerie di smart contract collaudate sul campo. Emergono strumenti di verifica formale. 2020: DeFi Summer mette in mostra la potenza degli smart contract componibili. Protocolli come Uniswap, Compound e Yearn Finance creano prodotti finanziari complessi interamente attraverso interazioni tra smart contract. 2021: Gli NFT (smart contract ERC-721) registrano un'impennata di popolarità. I contratti intelligenti sono alla base di tutto, da una vendita di opere d'arte digitali da 69 milioni di dollari alle economie di gioco basate sul principio "gioca per guadagnare". Dal 2022 al 2023: l'astrazione degli account (ERC-4337) abilita i portafogli per smart contract con funzionalità UX migliorate come il recupero tramite social network e le transazioni senza commissioni di gas. Agosto 2024: MakerDAO, uno dei sistemi di smart contract DeFi più longevi e significativi, cambia nome in Sky Protocol nell'ambito del suo piano Endgame. Una nuova stablecoin, USDS, viene lanciata insieme alla DAI esistente con un tasso di conversione di 1:1, e il token di governance MKR diventa convertibile in un nuovo token, SKY, con un rapporto fisso di 1:24,000. Sia DAI che MKR continuano a esistere come token storici, accanto alle loro controparti più recenti. Dal 2024 al 2026: le piattaforme per smart contract maturano ulteriormente, con il proseguimento del lavoro sulla verifica formale, sulle architetture basate sull'intento e sulla verifica degli smart contract assistita dall'intelligenza artificiale. L'interoperabilità dei contratti intelligenti tra diverse blockchain migliora grazie ai protocolli di messaggistica. Entro il 2026, USDS supererà DAI in termini di offerta grezza, mentre DAI rimarrà una stablecoin di dimensioni più ridotte e ampiamente utilizzata all'interno dello stesso sistema Sky Protocol. Un contratto intelligente è un protocollo di transazione computerizzato che esegue i termini di un contratto. Gli obiettivi generali sono soddisfare le condizioni contrattuali comuni, ridurre al minimo le eccezioni, sia dolose che accidentali, e minimizzare la necessità di intermediari fidati." Nick Szabo, 1994. In parole semplici: un distributore automatico è come un distributore automatico. Si inseriscono i soldi, si effettua la selezione e la macchina controlla automaticamente il pagamento, verifica la selezione ed eroga il prodotto. Non è necessario un cassiere. Le “regole” (listino prezzi, inventario) sono programmate in anticipo e la macchina le esegue senza intervento umano. Il robot di deposito fiduciario: immagina di dover acquistare una casa. Invece di un avvocato che custodisce il denaro in deposito fiduciario, lo fa un robot. Il robot è programmato così: "Quando l'atto di proprietà viene trasferito all'acquirente, rilascia il pagamento al venditore". Segue queste regole alla lettera, ogni volta, senza pregiudizi, ritardi o errori. Quel robot è un contratto intelligente. L'accordo inarrestabile: uno smart contract è come scrivere un accordo con inchiostro indelebile all'interno di una scatola di vetro trasparente e chiusa a chiave. Tutti possono visualizzare i termini, nessuno può modificarli facilmente e, al verificarsi delle condizioni, l'accordo si perfeziona automaticamente. Se-allora-altrimenti, ma con i soldi: in sostanza, uno smart contract è una serie di regole "se-allora". Se Alice invia 1 ETH, allora inviale 100 token. Se il prezzo scende sotto i 50 dollari, allora vendi la posizione. Se 3 dei 5 firmatari approvano, allora si proceda allo sblocco dei fondi. Logica semplice, ma con soldi veri e senza un modo facile per barare. Importante: la validità degli smart contract dipende dalla qualità del codice che contengono. Un bug in uno smart contract può portare a una perdita irreversibile di fondi. Nel senso stretto del termine "il codice è legge", non esiste un servizio clienti da contattare né un pulsante "annulla" per la maggior parte dei contratti. Sempre
Celle frigorifere
La conservazione a freddo è un metodo per proteggere le criptovalute mantenendo le chiavi private completamente offline, su dispositivi o supporti che non hanno connessione a Internet. Isolando le chiavi private dall'ambiente online, l'archiviazione a freddo elimina i vettori di attacco più comuni che minacciano le risorse digitali, tra cui hacking remoto, malware, phishing e attacchi man-in-the-middle. La conservazione a freddo è considerata lo standard di riferimento per la sicurezza delle criptovalute ed è utilizzata da singoli detentori a lungo termine, investitori istituzionali, piattaforme di scambio di criptovalute e fornitori di servizi di custodia per proteggere ingenti riserve di asset digitali. Il concetto di conservazione a freddo va oltre una singola tecnologia. Comprende una gamma di soluzioni tra cui portafogli hardware (dispositivi dedicati simili a USB con elementi di sicurezza), computer isolati dalla rete (macchine che non sono mai state e non saranno mai connesse a Internet), portafogli cartacei (documenti fisici contenenti chiavi private stampate o codici QR), piastre di backup in acciaio o metallo (frasi di recupero incise resistenti al fuoco e all'acqua) e cold vault multi-firma (che richiedono più dispositivi di firma offline per autorizzare qualsiasi transazione). Ciascun approccio offre diversi livelli di sicurezza, praticità e resistenza contro minacce fisiche come incendi, allagamenti o furti. La conservazione a freddo si basa fondamentalmente sulla creazione di un'intercapedine d'aria, ovvero una separazione fisica tra il materiale contenente le chiavi private e qualsiasi sistema di rete. Quando un utente desidera spendere criptovalute conservate in cold storage, la transazione deve essere creata su un dispositivo online, trasferita al dispositivo di firma offline (tramite USB, codice QR, scheda microSD o Bluetooth in casi limitati), firmata sul dispositivo offline e quindi ritrasferita al dispositivo online per la trasmissione alla rete blockchain. Questo processo in più fasi è volutamente scomodo, poiché l'attrito funge da misura di sicurezza che rende estremamente difficili le transazioni non autorizzate. Origini e storia 2009 — Bitcoin viene lanciato; i primi utilizzatori memorizzano le chiavi private sui propri computer, che di fatto fungono da portafogli online con minime precauzioni di sicurezza. 2011 — Il concetto di "cold storage" inizia a emergere nei forum di Bitcoin, con gli utenti che discutono di metodi per conservare le chiavi private offline dopo i primi attacchi hacker agli exchange e i furti di portafogli. 2011 — I portafogli cartacei guadagnano popolarità come uno dei primi metodi di archiviazione offline; servizi come BitAddress.org consentono agli utenti di generare e stampare coppie di chiavi Bitcoin offline. 2013 — Vengono concettualizzati i primi portafogli hardware; Trezor annuncia il suo sviluppo e avvia una campagna di crowdfunding per un dispositivo dedicato all'archiviazione offline delle chiavi private di Bitcoin. 2014 — Il 29 luglio 2014 viene lanciato Trezor Model One, il primo portafoglio hardware per criptovalute disponibile in commercio al mondo, che di fatto dà vita alla categoria dei portafogli hardware. 2014 — Il Monte L'exchange Gox ha perso circa 850,000 BTC (750,000 appartenenti ai clienti e 100,000 propri), sottolineando in modo drammatico la necessità di pratiche di cold storage, soprattutto per gli exchange e i depositari. 2014 — Ledger viene fondata a Parigi e inizia a sviluppare la sua linea di portafogli hardware, diventando infine leader di mercato insieme a Trezor. 2016 — Ledger Nano S viene lanciato e diventa uno dei portafogli hardware più venduti della storia, rendendo l'archiviazione offline accessibile al grande pubblico delle criptovalute. 2017 — L'ICO e la corsa al rialzo del Bitcoin generano un'enorme domanda di portafogli hardware; Ledger e Trezor si trovano ad affrontare mesi di ordini arretrati, poiché i nuovi investitori cercano soluzioni di sicurezza. 2018 — Il Trezor Model T verrà lanciato a febbraio 2018, con un touchscreen a colori. Le soluzioni di custodia istituzionale emergono da aziende come BitGo (fondata nel 2013), Coinbase Custody e Fidelity Digital Assets, che impiegano tutte sofisticate architetture di cold storage con schemi multi-firma. 2019 — Ledger Nano X viene lanciato a maggio 2019, introducendo la connettività Bluetooth e un supporto multi-chain ampliato. Il crollo dell'exchange QuadrigaCX (dove il fondatore è morto avendo accesso esclusivo alle chiavi di archiviazione offline) evidenzia l'importanza di una corretta gestione delle chiavi e di una pianificazione della successione. 2020 — I prodotti di backup in metallo per le frasi di recupero (Cryptosteel, Billfodl e altri) stanno guadagnando popolarità poiché gli utenti cercano metodi ignifughi e impermeabili per proteggere le frasi di recupero. 2023 — Ledger presenta il Ledger Stax con display e-ink; nuovi operatori come Keystone, NGRAVE e Foundation Devices offrono soluzioni innovative di firma digitale senza fili tramite codici QR. 2024 — Le soluzioni di cold storage basate sul calcolo multipartitico (MPC) sfumano il confine tra il cold storage tradizionale e la gestione istituzionale delle chiavi, distribuendo le condivisioni delle chiavi in più posizioni sicure. In parole semplici, l'analogia della cassetta di sicurezza: conservare i propri beni in un luogo sicuro è come riporre i propri gioielli e documenti più preziosi in una cassetta di sicurezza bancaria. Non è possibile accedervi immediatamente; è necessario recarsi in banca, presentare un documento d'identità, utilizzare la chiave e ritirare fisicamente gli oggetti. Questo inconveniente è proprio il punto cruciale: significa che un ladro non può accedere ai vostri oggetti di valore da remoto. L'analogia del tesoro sepolto: immaginate un pirata che seppellisce un tesoro su un'isola deserta con una mappa segreta. Il tesoro è completamente al sicuro da chiunque non abbia accesso fisico all'isola e alla mappa. Lo storage a freddo funziona in modo simile: la tua criptovaluta viene "sepolta" su un dispositivo offline e solo chi ha accesso fisico a quel dispositivo (e il PIN/la passphrase) può recuperarla. L'analogia della cassaforte disconnessa: immaginate una cassaforte di banca senza linee telefoniche, senza cavi internet e senza connessioni wireless, completamente isolata dal mondo esterno. L'unico modo per far entrare o prelevare denaro è che qualcuno varchi fisicamente la porta del caveau. L'archiviazione a freddo crea questo tipo di isolamento per le tue chiavi di criptovaluta. L'analogia della cassaforte ignifuga in casa: potresti tenere i contanti per le spese quotidiane nel portafoglio (portafoglio caldo), ma i documenti importanti, i contanti per le emergenze e i cimeli di famiglia vanno in una cassaforte ignifuga fissata al pavimento (conservazione fredda). È meno comodo, ma dormirai sonni più tranquilli sapendo che i tuoi oggetti di valore sono protetti sia dalle minacce digitali che da quelle fisiche. Analogia con il backup offline: immaginate l'archiviazione a freddo come il salvataggio di file importanti su un'unità USB, la sua successiva disconnessione dal computer e la chiusura in un cassetto. Anche se il tuo computer viene infettato da un virus o subisce un attacco informatico, i file presenti sull'unità USB scollegata rimangono completamente intatti e al sicuro. Caratteristiche tecniche principali Generazione e archiviazione di chiavi isolate dalla rete La pietra angolare della sicurezza dell'archiviazione a freddo è la generazione e l'archiviazione delle chiavi private in un ambiente che non è mai stato connesso a Internet. I portafogli hardware utilizzano un chip di elemento sicuro dedicato come il
Rollup
Un rollup è una soluzione di scalabilità di Livello 2 (L2) che esegue le transazioni al di fuori della blockchain principale (Layer 1) ma invia i dati o le prove delle transazioni alla blockchain di Livello 1, ereditandone le garanzie di sicurezza, aumentando drasticamente la velocità di elaborazione e riducendo i costi. Le operazioni di rollup raggruppano centinaia o migliaia di transazioni in un unico batch che viene inviato al livello base, comprimendo l'ingombro dei dati e ammortizzando il costo del regolamento on-chain su tutte le transazioni del batch. L'intuizione fondamentale alla base dei rollup è la separazione tra esecuzione, consenso e disponibilità dei dati. La blockchain di Livello 1, tipicamente Ethereum, gestisce il consenso e la disponibilità dei dati, garantendo che tutti i dati delle transazioni siano pubblicati e che le transizioni di stato siano valide, mentre il rollup gestisce l'esecuzione, elaborando le transazioni a una velocità di gran lunga superiore a quella che il Livello 1 può raggiungere nativamente. Questa separazione architetturale consente ai rollup di raggiungere migliaia di transazioni al secondo, preservando al contempo la resistenza alla censura, il decentramento e le garanzie di finalità di Ethereum. Esistono due categorie principali di rollup: i rollup ottimistici e i rollup a conoscenza zero (ZK). I rollup ottimistici (Optimism, Arbitrum, Base) presuppongono che le transazioni siano valide per impostazione predefinita e utilizzano un meccanismo antifrode in cui chiunque può contestare una transizione di stato errata entro una finestra di contestazione, in genere sette giorni. I rollup ZK (zkSync Era, StarkNet, Polygon zkEVM, Scroll, Linea) generano prove di validità crittografica (SNARK o STARK) che garantiscono matematicamente la correttezza di ogni transizione di stato, offrendo una finalità molto più rapida senza un periodo di sfida. Nel 2026, le aggregazioni di reti (rollup) elaboravano collettivamente un numero di transazioni giornaliere di gran lunga superiore a quello della rete principale di Ethereum, con Arbitrum One e Base in testa per TVL (Total Value Locked) e attività, detenendo insieme circa tre quarti di tutta la liquidità DeFi di Layer 2. La roadmap incentrata sul rollup è diventata la strategia di scalabilità ufficiale di Ethereum, con EIP-4844 (Proto-Danksharding, implementato a marzo 2024) che riduce i costi dei dati di rollup dall'80 al 99% grazie all'introduzione delle transazioni blob. L'aggiornamento Fusaka di Ethereum, avvenuto nel dicembre 2025, ha introdotto per la prima volta il campionamento della disponibilità dei dati (Data Availability Sampling) per i blob di Ethereum (tramite PeerDAS) e, attraverso successivi fork dedicati esclusivamente ai parametri dei blob, ha innalzato la capacità dei blob ben oltre il livello originale, con un'ulteriore espansione prevista nell'ambito del percorso verso il completo Danksharding. Origine e storia 2014, primi concetti: il white paper originale di Vitalik Buterin su Ethereum riconosce la necessità di scalabilità, sebbene il concetto specifico di "rollup" non esista ancora. Le prime ricerche si concentrano principalmente sui canali di stato (come la rete Raiden) e sulle sidechain. 2018, la svolta del rollup: il ricercatore Barry Whitehat pubblica una prima descrizione di "roll_up", un concetto per aggregare i dati delle transazioni e inviarli a Ethereum tramite prove di validità. Contemporaneamente, modelli di scalabilità alternativi come Plasma, guidato da Joseph Poon e Vitalik Buterin, si bloccano a causa della disponibilità dei dati e di complesse problematiche di uscita. 2020, prime implementazioni: Fuel Labs lancia un primo rollup ottimistico sulla rete principale di Ethereum incentrato sui pagamenti basati su UTXO. Loopring implementa un rollup ZK per il trading decentralizzato su exchange, e StarkWare introduce StarkEx per la scalabilità specifica delle applicazioni, in particolare per alimentare il book degli ordini originale di dYdX. 2021, la svolta incentrata sui rollup: Vitalik Buterin pubblica "An Incomplete Guide to Rollups", consolidandoli come principale strategia di scalabilità di Ethereum rispetto a Plasma. Team come Offchain Labs (Arbitrum One) e Optimism lanciano le loro mainnet al pubblico, diventando rapidamente reti Layer 2 dominanti in termini di valore totale bloccato. 2023, equivalenza EVM e stack modulari: entrano in funzione i rollup ZK di uso generale in grado di eseguire contratti intelligenti complessi, come zkSync Era e Polygon zkEVM. L'ottimismo rilascia il framework OP Stack, consentendo a Coinbase di lanciare Base e dando il via alla tesi della "Superchain". 2024, l'era dei blob (EIP-4844): Ethereum attiva l'aggiornamento Dencun. Grazie all'introduzione delle transazioni blob tramite EIP-4844, il costo per l'invio di dati al Livello 1 tramite aggregazione si riduce drasticamente, spesso del 90% o più, portando le commissioni di transazione di Livello 2 a frazioni di centesimo in molti casi. Dal 2025 al 2026, maturità del mercato ed espansione della capacità dei blob: l'aggiornamento Fusaka di Ethereum entrerà in funzione nel dicembre 2025, introducendo PeerDAS e portando per la prima volta il Data Availability Sampling di livello produttivo ai blob di Ethereum. Le successive versioni di Blob Parameter Only hanno innalzato l'obiettivo di capacità dei blob ben al di sopra del livello originale nel giro di poche settimane dal lancio di Fusaka. L'ecosistema L2 si sta evolvendo in un mercato realmente multi-chain, con oltre 70 rollup attivi che, nel corso del 2026, hanno bloccato complessivamente un valore totale compreso tra i 45 e i 50 miliardi di dollari, accompagnati da un volume di transazioni giornaliere che supera di gran lunga quello della rete principale di Ethereum. Le reti di sequenziamento basate su rollup (che utilizzano validatori L1 per il sequenziamento) e le reti di sequenziamento condivise continuano a svilupparsi nel tentativo di affrontare la frammentazione e la componibilità cross-chain, e il prossimo aggiornamento Glamsterdam di Ethereum mira a ulteriori miglioramenti nella velocità di elaborazione della rete principale e nella capacità di regolamento per i L2 che dipendono da esso. "Nel lungo termine, le operazioni di rollup saranno il modello di scalabilità dominante per Ethereum." "Offrono la stessa sicurezza di L1, con una velocità di trasmissione notevolmente superiore e costi decisamente inferiori." Vitalik Buterin, co-fondatore di Ethereum. In parole semplici, l'analogia dell'autobus (throughput): immaginate un'autostrada trafficata (livello 1 di Ethereum) intasata da singole auto. Un servizio di autobus arrotolabile funziona come un servizio navetta. Il sistema raccoglie centinaia di passeggeri (transazioni), li conduce a destinazione tramite strade secondarie (esecuzione off-chain) e poi utilizza una sola corsia dell'autostrada principale per comunicare la configurazione finale dei posti a sedere. Invece di centinaia di auto che causano traffico, un solo autobus si fa carico del carico. L'analogia del file zip (dati): pensate a un rollup come alla compressione di una cartella di file prima di inviarla via e-mail. Anziché inviare migliaia di documenti singolarmente, il che intaserebbe la tua casella di posta, un'operazione di "rollup" li "comprime" in un unico pacchetto (un batch) e li invia tutti insieme. La blockchain sottostante deve memorizzare solo il singolo allegato. Caratteristiche tecniche chiave Architettura Rollup Rollup ottimistici Rollup ZK Come funziona una transazione Rollup Disponibilità dei dati e vantaggi e svantaggi di EIP-4844 Vantaggi Svantaggi Sicurezza di livello Ethereum: i rollup ereditano le garanzie di sicurezza L1; i fondi sono protetti dal set di validatori di Ethereum, non dal consenso del rollup stesso Centralizzazione del sequencer: la maggior parte dei rollup utilizza un singolo sequencer centralizzato che può censurare le transazioni o catturare MEV, sebbene gli utenti mantengano l'inclusione forzata L1 come via di fuga Throughput massiccio: i rollup elaborano migliaia di TPS, rispetto a circa 15-30 TPS sulla mainnet di Ethereum, consentendo trading ad alta frequenza, giochi e social
Seed Phrase
Nella terminologia crittografica, la protezione dei seed si riferisce alla salvaguardia della frase di recupero, essenziale per accedere e ripristinare il portafoglio di criptovalute.
Web3
La terminologia crittografica per le API Web3 si riferisce al linguaggio e ai concetti specifici utilizzati nelle applicazioni decentralizzate. La comprensione di questi termini è essenziale per una comunicazione efficace nell'ambito dello sviluppo blockchain.
Balena
La terminologia crittografica per Whisper Protocol comprende concetti chiave nella messaggistica decentralizzata, tra cui la sua funzione, i metodi di crittografia e la comunicazione peer-to-peer.
Oracle
Nel contesto della blockchain e delle criptovalute, un oracolo è un servizio, un protocollo o un meccanismo di terze parti che fornisce dati esterni del mondo reale ai contratti intelligenti operanti su una rete blockchain. Poiché le blockchain sono sistemi deterministici e isolati che non possono accedere nativamente a informazioni esterne alla blockchain, come prezzi degli asset, condizioni meteorologiche, risultati sportivi, esiti elettorali o risposte API, gli oracoli fungono da ponte fondamentale tra il mondo on-chain e quello off-chain, consentendo l'esecuzione di smart contract basati su eventi e condizioni del mondo reale. Il problema dell'oracolo è una delle sfide fondamentali nell'architettura blockchain. L'affidabilità di uno smart contract dipende esclusivamente dalla qualità dei dati che riceve. Se un protocollo di prestito DeFi si basa su un singolo feed di prezzo che riporta un prezzo ETH/USD errato, ciò potrebbe innescare liquidazioni illegittime per milioni di dollari o consentire a un malintenzionato di prosciugare i fondi del protocollo. Per questo motivo le reti di oracoli decentralizzate (DON) sono emerse come infrastrutture essenziali, aggregando dati provenienti da molteplici fonti indipendenti e operatori di nodi per garantire accuratezza, resistenza alle manomissioni e disponibilità continua. Gli oracoli possono essere classificati in base a diverse dimensioni. Gli oracoli in entrata forniscono dati esterni alla blockchain, come ad esempio i feed di prezzo, mentre gli oracoli in uscita inviano dati della blockchain a sistemi esterni, ad esempio attivando un bonifico bancario quando viene soddisfatta una condizione on-chain. Gli oracoli software estraggono dati da fonti digitali come API, database e servizi web. Gli oracoli hardware si interfacciano con sensori fisici e dispositivi IoT per portare le misurazioni del mondo reale sulla blockchain. Gli oracoli basati sul consenso utilizzano reti di operatori di nodi indipendenti che mettono in gioco garanzie e sono incentivati economicamente a segnalare dati accurati, con sanzioni severe in caso di disonestà. Nel 2026, il settore degli oracoli ha registrato una crescita sostanziale, sebbene le cifre esatte varino notevolmente a seconda della metodologia e del fatto che l'infrastruttura cross-chain venga conteggiata insieme ai tradizionali feed di prezzo DeFi. Chainlink, il fornitore di oracoli dominante, detiene una quota di mercato comunemente stimata tra il 60 e il 70% del valore degli oracoli tracciati e dichiara di aver consentito transazioni per un valore cumulativo di oltre 25 trilioni di dollari dal suo lancio. Secondo le sue stesse stime, il valore totale garantito, inclusa la sua infrastruttura CCIP cross-chain, supererà i 100 miliardi di dollari entro la metà del 2026, mentre tracker di terze parti più ristretti, che considerano solo l'utilizzo dei feed di prezzo DeFi, riportano cifre nell'ordine delle decine di miliardi. Tra le altre reti di oracoli significative si annoverano Pyth Network (specializzata in dati finanziari ad alta frequenza), Chronicle (precedentemente Maker Oracles), API3 (soluzioni di oracoli proprietarie), Band Protocol e il sistema FTSO di Flare Network. Origine e storia 2014: Vitalik Buterin descrisse il problema dell'oracolo nel white paper di Ethereum, osservando che i contratti intelligenti necessitavano di un meccanismo per accedere a dati esterni al fine di soddisfare casi d'uso pratici che andassero oltre i semplici trasferimenti di token. Il concetto di oracolo è stato mutuato dall'informatica, dove si riferisce a una macchina astratta in grado di risolvere qualsiasi problema decisionale. 2015: Oraclize (successivamente rinominato Provable) viene lanciato come uno dei primi servizi di oracolo blockchain su Ethereum, utilizzando le prove TLSNotary per verificare che i dati forniti agli smart contract provengano da una specifica fonte web. Si trattava di un primo approccio basato su un oracolo centralizzato. 2017: Chainlink ha pubblicato il suo white paper, scritto da Sergey Nazarov e Steve Ellis, che propone una rete di oracoli decentralizzata in cui più operatori di nodi indipendenti avrebbero recuperato, convalidato e consegnato dati off-chain agli smart contract. Il token LINK è stato lanciato tramite un'ICO che ha raccolto 32 milioni di dollari nel settembre 2017. 2019: Chainlink ha lanciato la sua mainnet su Ethereum, fornendo feed di prezzo decentralizzati che sono diventati rapidamente lo standard del settore per i protocolli DeFi. MakerDAO ha integrato gli oracoli di Chainlink insieme al proprio sistema di mediazione per la determinazione del prezzo del collaterale DAI. 2020: Durante la DeFi Summer, l'utilizzo degli oracoli è esploso, poiché protocolli come Aave, Compound, Synthetix e Yearn Finance si sono affidati in larga misura ai feed di prezzo di Chainlink. Anche gli attacchi legati agli oracoli sono aumentati vertiginosamente; gli attacchi flash loan che sfruttano gli oracoli a fonte singola hanno sottratto milioni di dollari a protocolli come bZx, Harvest Finance e Value DeFi, sottolineando l'importanza cruciale di una solida progettazione degli oracoli. 2021: Chainlink ha introdotto l'Off-Chain Reporting (OCR), riducendo sostanzialmente i costi del gas on-chain aggregando i report dei nodi off-chain e inviando un'unica risposta aggregata. Pyth Network è stata lanciata con il supporto di Jump Trading, fornendo aggiornamenti dei prezzi in frazioni di secondo, rivolti alle applicazioni DeFi ad alta frequenza su Solana. 2022: Chainlink ha lanciato il Cross-Chain Interoperability Protocol (CCIP), estendendo le funzionalità degli oracoli per proteggere la messaggistica e i trasferimenti di token tra diverse blockchain. Il concetto di "valore estraibile dall'oracolo" (OEV) è emerso quando i ricercatori hanno identificato come la tempistica degli aggiornamenti dell'oracolo crei opportunità di MEV (Minimum Explorable Value). Dal 2023 al 2024: Chainlink ha introdotto i Data Streams per feed di prezzo a bassa latenza basati su richiesta. Pyth Network si è espanso fino a comprendere decine di blockchain. Chronicle Protocol, nato come spin-off di MakerDAO, è stato lanciato come oracolo indipendente. API3: oracoli proprietari avanzati in cui i fornitori di dati gestiscono i propri nodi. RedStone Oracles ha introdotto un'architettura oracolo modulare con distribuzione dei dati su richiesta. Dal 2025 al 2026: il mercato degli oracoli è ulteriormente maturato ed è cresciuto in modo sostanziale in termini di valore garantito dichiarato, con il volume di Chainlink CCIP in forte espansione e CCIP stesso che è diventato un importante canale di scambio cross-chain istituzionale, superando in alcune segnalazioni i tradizionali feed di prezzo DeFi come componente singola più grande del valore totale garantito di Chainlink. Chainlink ha intensificato le partnership con le istituzioni finanziarie e di pagamento tradizionali, collaborando, tra l'altro, con organizzazioni come Swift, DTCC e diverse banche e gestori patrimoniali globali, in quanto la tokenizzazione degli asset del mondo reale (RWA) ha incrementato la domanda di oracoli in grado di fornire dati finanziari tradizionali, come rendimenti obbligazionari, tassi di cambio e operazioni societarie, direttamente sulla blockchain. Oracle Networks ha inoltre iniziato a integrare l'intelligenza artificiale e l'apprendimento automatico per il rilevamento delle anomalie e la convalida dei dati. "I contratti intelligenti sono validi solo quanto i loro oracoli." Se si inseriscono dati spazzatura in uno smart contract scritto in modo impeccabile, si otterranno risultati spazzatura. Gli oracoli sono l'elemento infrastrutturale più importante in assoluto nella DeFi." Sergey Nazarov, co-fondatore di Chainlink. In parole semplici, immaginate uno smart contract come un distributore automatico che può vedere solo ciò che si trova al suo interno. Un oracolo è come un aiutante che sta fuori dalla macchina, legge il giornale, controlla il meteo e trasmette queste informazioni attraverso una fessura in modo che il distributore automatico possa prendere decisioni in base a ciò che accade nel mondo reale. Immagina di aver fatto una scommessa con un amico sul fatto che domani pioverà, e di aver messo per iscritto i termini in un contratto che paga automaticamente il vincitore. Il contratto in sé non può guardare fuori dalla finestra; ha bisogno di un fidato meteorologo (l'oracolo) che gli dica se ha piovuto. Migliori
Lancio crittografico
Un airdrop di criptovalute è la distribuzione gratuita di token di criptovaluta direttamente agli indirizzi dei portafogli degli utenti, in genere senza richiedere alcun acquisto. Gli airdrop assolvono a molteplici scopi: incentivano l'adozione precoce e la partecipazione della comunità, distribuiscono token di governance per decentralizzare la proprietà del protocollo, premiano gli utenti fedeli di una piattaforma e generano consapevolezza per i nuovi progetti. I token vengono generalmente inviati in base a criteri di idoneità quali il possesso di un token specifico, l'utilizzo di un protocollo prima di una data di snapshot o il completamento di attività designate. Gli airdrop si sono evoluti da semplici omaggi di marketing a sofisticati meccanismi di distribuzione di token, elementi centrali dell'ecosistema Web3. Gli airdrop più innovativi hanno distribuito miliardi di dollari in valore ai primi utenti. L'airdrop di UNI di Uniswap, avvenuto nel settembre 2020, ha distribuito 400 token UNI (del valore di circa 1,200 dollari al momento del lancio, e successivamente oltre 16,000 dollari al picco massimo) a ogni wallet che aveva utilizzato il protocollo. Ethereum Name Service (ENS) ha distribuito tramite airdrop token di governance per un valore di migliaia di dollari ai titolari di domini .eth. L'airdrop di ARB di Arbitrum, avvenuto nel marzo 2023, ha distribuito token a oltre 600,000 wallet, con alcuni destinatari idonei che hanno ricevuto token per un valore di decine di migliaia di dollari. Il fenomeno degli airdrop ha creato un'intera sottocultura di "airdrop farming", in cui gli utenti interagiscono sistematicamente con i protocolli prima del lancio dei token, nella speranza di qualificarsi per le distribuzioni future. Questa pratica ha portato a criteri di ammissibilità sempre più sofisticati e a misure di resistenza agli attacchi Sybil, progettate per impedire ai singoli utenti di gestire più portafogli al fine di richiedere più allocazioni. LayerZero, StarkNet e zkSync, un tempo tra i lanci di token più attesi nel mondo delle criptovalute, hanno tutti completato i loro eventi di generazione di token e airdrop nel 2024, e i loro approcci di resistenza agli attacchi Sybil sono ora ampiamente citati come casi di studio dai protocolli più recenti che pianificano le distribuzioni. Origini e storia 2014: Auroracoin effettua uno dei primi airdrop di criptovalute degni di nota, distribuendo token a tutti i cittadini islandesi come esperimento di valuta alternativa. Il concetto di distribuzione gratuita di token per incentivare l'adozione entra a far parte del vocabolario delle criptovalute. 2017: Durante il boom delle ICO, gli airdrop diventano un popolare strumento di marketing. I progetti distribuiscono token gratuiti ai possessori di criptovalute (in particolare ETH e BTC) per sensibilizzare l'opinione pubblica e costruire comunità. Molti airdrop sono progetti di bassa qualità in cerca di attenzione. Settembre 2020: l'airdrop UNI di Uniswap trasforma il settore. Ogni portafoglio che aveva mai utilizzato il DEX di Uniswap ha ricevuto 400 token UNI. Questo modello di "airdrop retroattivo", che premia gli utenti passati anziché richiedere azioni future, diventa lo standard di riferimento. 2021: Il modello di airdrop retroattivo si diffonde. dYdX (settembre 2021) distribuisce token in base al volume di scambio, Ethereum Name Service (novembre 2021) distribuisce airdrop ai possessori di domini .eth e molti altri protocolli seguono lo stesso schema. 2022: Optimism distribuisce i token OP in più round, premiando sia i primi utenti che i partecipanti alla governance. Il farming di airdrop si sta professionalizzando, con gli utenti che utilizzano sistematicamente protocolli sui livelli L2 di Ethereum in previsione di futuri airdrop. Marzo 2023: l'airdrop di ARB di Arbitrum distribuisce token a oltre 600,000 wallet, diventando uno dei più grandi airdrop della storia. I criteri di distribuzione includono il numero di transazioni, il volume e la durata di utilizzo del protocollo. Dicembre 2023: l'airdrop di Jito JTO su Solana distribuisce token ai partecipanti allo staking liquido, estendendo il modello airdrop oltre Ethereum. 2024: La resistenza a Sybil diventa una sfida centrale per le grandi distribuzioni. Sia l'airdrop di STRK di StarkNet (febbraio 2024) che quello di ZK di zkSync (giugno 2024) sono stati criticati per l'insufficiente filtraggio dei bot, e il prezzo dei loro token è calato drasticamente nei mesi successivi al lancio. L'airdrop di ZRO di LayerZero (giugno 2024) adotta un approccio opposto, applicando un rigoroso filtro Sybil e un sistema di verifica dell'idoneità prima della distribuzione; il suo token si mantiene notevolmente meglio rispetto a quello di StarkNet o zkSync nei mesi successivi. Quest'anno emerge anche il meta-sistema dei "punti", in cui i protocolli assegnano punti per l'utilizzo, punti che possono essere successivamente convertiti in token, una sorta di meccanismo di airdrop. EigenLayer, Blast e altri utilizzano programmi a punti come incentivi strutturati pre-airdrop, e l'ecosistema di ristaking di EigenLayer supererà i 15 miliardi di dollari di TVL entro aprile 2024 grazie alla forza del suo programma a punti. "I migliori airdrop premiano gli utenti reali, non i raccoglitori di risorse." La sfida sta nel distinguerli." Un'osservazione comune nelle discussioni sulla governance delle criptovalute. In parole semplici Campioni gratuiti al supermercato: gli airdrop sono come campioni gratuiti. Un'azienda ti offre qualcosa gratuitamente nella speranza che tu diventi un cliente fedele. Nel mondo delle criptovalute, i progetti offrono token gratuiti nella speranza che tu diventi un membro attivo della comunità e un utente. Premi fedeltà: pensate agli airdrop come alle miglia aeree o ai punti premio delle carte di credito convertiti in denaro. Se sei un utente fedele di un protocollo, l'airdrop è il modo in cui il progetto ti dice "grazie" con un valore finanziario reale. Inaugurazione di un nuovo ristorante: quando un nuovo ristorante apre, potrebbe offrire pasti gratuiti per attirare clienti. Gli airdrop di criptovalute funzionano in modo simile: i nuovi protocolli distribuiscono token gratuiti per attirare utenti sulla propria piattaforma. Il bonus a sorpresa: i migliori airdrop sono come ricevere un bonus di fine anno inaspettato al lavoro. Non stavi lavorando specificamente per la ricompensa, stavi solo seguendo il protocollo, ma il tuo contributo è stato riconosciuto e compensato. Importante: non tutti gli airdrop sono legittimi. Le truffe legate agli airdrop sono estremamente comuni. Potrebbero chiederti di collegare il tuo portafoglio a siti web dannosi, di approvare contratti con token pericolosi o di fornire informazioni personali. Non interagire mai con affermazioni non richieste di airdrop senza prima verificarne la fonte. Gli airdrop legittimi dei principali protocolli vengono annunciati tramite canali ufficiali. Caratteristiche tecniche chiave Meccanismi di distribuzione airdrop Criteri di ammissibilità (Airdrop moderni) Metodi di resistenza Sybil Infrastruttura di richiesta token Vantaggi e svantaggi Vantaggi Svantaggi Distribuzione decentralizzata: gli airdrop distribuiscono token di governance agli utenti reali, promuovendo la proprietà e la governance decentralizzate Pressione di vendita: molti destinatari vendono immediatamente i token airdrop, creando una significativa pressione al ribasso sui prezzi Costruzione della comunità: premiare i primi utenti crea fedeltà e crea membri della comunità investiti con diritti di governance Sybil farming: i coltivatori professionisti utilizzano più portafogli per richiedere molte allocazioni, diluendo le ricompense per gli utenti genuini Acquisizione utenti: i token gratuiti attraggono nuovi utenti a provare un protocollo che altrimenti non scoprirebbero Vettore di truffa: i falsi annunci di airdrop sono comunemente usati negli attacchi di phishing e nelle truffe di svuotamento del portafoglio Alternativa di lancio equa: gli airdrop forniscono un metodo di distribuzione più equo rispetto alle ICO o alle vendite private Rischio normativo: le distribuzioni di token gratuiti possono innescare problemi di diritto dei titoli in alcune giurisdizioni Ricompensa retroattiva: compensa gli utenti che hanno corso rischi utilizzando protocolli in fase iniziale prima che i token esistessero Costi del gas: la richiesta di airdrop richiede pagando le commissioni di transazione, che possono essere significative per
MetaMask
MetaMask è un portafoglio di criptovalute non custodial e un gateway Web3 sviluppato da Consensys che consente agli utenti di gestire asset digitali, interagire con applicazioni decentralizzate (dApp) e partecipare ai più ampi ecosistemi DeFi, NFT e Web3. Disponibile come estensione per browser (Chrome, Firefox, Brave, Edge, Opera) e come applicazione mobile (iOS e Android), MetaMask è nato come portafoglio esclusivamente per Ethereum e da allora si è espanso ben oltre. Ora supporta nativamente Bitcoin, Solana, Tron e un elenco crescente di altre reti non EVM, oltre alle blockchain compatibili con Ethereum Virtual Machine (EVM) per cui era stato originariamente creato. Essendo un portafoglio non custodiale, MetaMask offre agli utenti il pieno controllo sulle proprie chiavi private, che vengono archiviate localmente sul dispositivo dell'utente e crittografate con una password scelta dall'utente stesso. Quando un utente crea un portafoglio MetaMask, l'applicazione genera una frase di recupero segreta di 12 parole (chiamata anche frase seed) utilizzando lo standard BIP-39, da cui vengono derivate in modo deterministico tutte le chiavi private degli account Ethereum tramite lo standard di portafoglio gerarchico deterministico (HD) BIP-44. Questa architettura implica che l'utente, e solo l'utente, controlli l'accesso ai propri fondi. Consensys (lo sviluppatore di MetaMask) non può accedere, recuperare o bloccare i portafogli degli utenti. MetaMask funge da ponte tra i browser web standard e le reti blockchain. Quando un utente visita una dApp (come Uniswap, OpenSea o Aave), MetaMask inietta un oggetto provider Ethereum (window.ethereum) nell'ambiente JavaScript del browser, consentendo alla dApp di richiedere la firma delle transazioni, le informazioni sull'account e le interazioni di rete. L'utente visualizza una finestra pop-up di MetaMask che gli chiede di confermare o rifiutare ogni transazione, fornendo un punto di controllo di sicurezza fondamentale tra le dApp e i fondi dell'utente. Oltre alla rete principale di Ethereum, MetaMask supporta reti compatibili con EVM, tra cui Polygon, Arbitrum, Optimism, Base, BNB Chain, Avalanche ed zkSync Era, nonché blockchain non-EVM integrate nativamente come Bitcoin, Solana e Tron. Gli utenti possono aggiungere ulteriori reti EVM personalizzate tramite configurazione RPC manuale o richieste automatiche di commutazione di catena da dApp. MetaMask ha inoltre introdotto funzionalità di scambio e bridging (MetaMask Swaps), integrazione con valute fiat, asset reali tokenizzati (azioni ed ETF), accesso ai mercati di previsione, una carta MetaMask supportata da Mastercard con cashback sulla stablecoin mUSD e un programma di premi a punti, evolvendosi da un semplice portafoglio in una piattaforma Web3 completa. Nel 2026, MetaMask ha superato i 100 milioni di download cumulativi e la sua base di utenti attivi mensili si è mantenuta intorno ai 30 milioni per un lungo periodo. Ciò lo rende uno dei portafogli di criptovalute con custodia autonoma più utilizzati al mondo, insieme a concorrenti diretti come Trust Wallet. Continua a fungere da standard di fatto per l'interazione con le dApp basate su EVM, funzionando efficacemente come un livello di identità "collega il tuo portafoglio" per gran parte del web decentralizzato. Origine e storia 2016 (settembre): MetaMask è stata creata da Aaron Davis (noto come "kumavis") e Dan Finlay presso Consensys, una società di software blockchain fondata dal co-fondatore di Ethereum, Joseph Lubin. La versione iniziale era un'estensione per il browser Chrome, pubblicata con licenza open-source MIT, che permetteva agli utenti di interagire con le dApp di Ethereum direttamente dal browser senza dover eseguire un nodo Ethereum completo. Questo ha rappresentato un importante passo avanti. In precedenza, per interagire con Ethereum era necessario utilizzare il browser Mist o un nodo geth locale. Dal 2017 al 2018: MetaMask è cresciuto di pari passo con il boom delle ICO (Initial Coin Offering), diventando il principale wallet utilizzato per partecipare alle vendite di token basati su Ethereum. La moda di CryptoKitties alla fine del 2017 ha fatto conoscere MetaMask al grande pubblico, poiché il gioco richiedeva un portafoglio MetaMask per acquistare, allevare e scambiare gatti digitali su Ethereum. Luglio 2019: MetaMask ha aperto una beta pubblica di MetaMask Mobile per iOS e Android per raccogliere feedback dagli utenti prima del rilascio della versione completa. La versione beta per Android è stata successivamente sospesa dal Google Play Store nel dicembre 2019 a causa delle politiche di Google relative alle app finanziarie e a quelle legate al settore minerario. Agosto 2020: MetaMask ha spostato il suo codice sorgente dalla permissiva licenza MIT a una licenza proprietaria personalizzata e più restrittiva, un cambiamento che ha suscitato critiche da parte di alcuni settori della comunità open source. 2020 (settembre): MetaMask Mobile viene lanciato ufficialmente al pubblico su iOS e Android, estendendo l'utilizzo del portafoglio anche al di fuori dei browser desktop. L'applicazione mobile includeva un browser dApp integrato, che permetteva agli utenti di accedere alle piattaforme DeFi e NFT direttamente dai loro telefoni. 2020 (da giugno a ottobre): la "DeFi Summer" ha determinato un'adozione esplosiva di MetaMask, poiché gli utenti necessitavano del wallet per interagire con Uniswap, Compound, Aave, Yearn e altri protocolli DeFi; gli utenti attivi mensili sono cresciuti da circa 1 milione a diversi milioni nel corso dell'anno. MetaMask Swaps è stato lanciato su desktop nell'ottobre 2020, integrando l'aggregazione di DEX direttamente nel wallet e fornendo a MetaMask il suo primo flusso di entrate significativo, generato tramite una commissione di servizio dello 0.875%. 2021: MetaMask Swaps si è espanso al mobile a marzo e il wallet ha superato i 10 milioni di utenti attivi mensili nel corso dell'anno. Il boom degli NFT su OpenSea e altri marketplace ha portato a un'adozione massiccia, e il supporto multi-chain si è ampliato con l'aggiunta con un solo clic di Polygon, BNB Chain, Avalanche e altre reti EVM. 2022: MetaMask ha superato i 30 milioni di utenti attivi mensili. Consensys ha raccolto 450 milioni di dollari con una valutazione di 7 miliardi di dollari. È sorta una controversia sulla privacy quando Consensys ha rivelato che il suo servizio Infura RPC (il fornitore di nodi Ethereum predefinito di MetaMask) raccoglieva per impostazione predefinita gli indirizzi IP e gli indirizzi dei portafogli degli utenti; Consensys ha successivamente apportato miglioramenti alla privacy e ha permesso agli utenti di configurare endpoint RPC personalizzati. 2023: Lancio di MetaMask Snaps, che consente agli sviluppatori di terze parti di estendere le funzionalità di MetaMask con plugin per ulteriori blockchain, analisi personalizzate delle transazioni e funzionalità di sicurezza avanzate. MetaMask Portfolio è stato lanciato come dashboard unificata per il monitoraggio degli asset su diverse blockchain. Dal 2024 al 2025: MetaMask ha aggiunto il supporto nativo per ulteriori reti non EVM e EVM, tra cui Bitcoin, Solana, Tron, Monad e Sei, andando oltre le sue origini esclusivamente EVM, insieme a funzionalità di sicurezza per la simulazione delle transazioni e il rilevamento del phishing. Alla fine del 2025, MetaMask ha lanciato un programma a punti (inizialmente solo per dispositivi mobili) legato a scambi, bridging e referral, insieme alla sua rete Linea. 2026: MetaMask ha introdotto l'accesso ai mercati di previsione, la tokenizzazione di asset reali (azioni ed ETF) all'interno di MetaMask Swaps e una carta MetaMask a due livelli (virtuale e metallica) che offre l'accettazione di Mastercard con cashback pagato nella sua stablecoin mUSD. Il numero totale di download ha superato i 100 milioni, mentre gli utenti attivi mensili si sono mantenuti intorno ai 30 milioni. Nell'aprile 2026, il co-fondatore Dan Finlay ha annunciato la sua uscita da Consensys dopo circa un decennio di sviluppo del portafoglio, citando il burnout e il desiderio di