Attacco al panino
Un attacco sandwich è una forma di sfruttamento del Valore Estensibile Massimo (MEV) nella finanza decentralizzata, in cui un aggressore posiziona strategicamente due transazioni intorno a una transazione in sospeso di una vittima su un exchange decentralizzato (DEX), una immediatamente prima (front-run) e una immediatamente dopo (back-run), per estrarre profitto a spese della vittima. L'attaccante manipola il prezzo dell'asset acquistando lo stesso token poco prima dell'esecuzione della transazione della vittima, gonfiando artificialmente il prezzo, e poi rivendendolo immediatamente dopo il completamento della transazione della vittima al prezzo gonfiato, intascando la differenza. L'attacco sfrutta la trasparenza dei mempool della blockchain e i meccanismi dei market maker automatizzati (AMM) come Uniswap, SushiSwap e PancakeSwap. Quando un utente invia una transazione di scambio a un DEX, questa entra nel mempool pubblico dove chiunque può visualizzare i dettagli della transazione in sospeso, inclusi la coppia di token, l'importo dello scambio e la tolleranza di slippage. Un attaccante "a sandwich" (in genere un bot automatizzato) rileva questa transazione in sospeso, calcola l'impatto sul prezzo che l'operazione della vittima avrà sul pool di liquidità dell'AMM e costruisce due transazioni progettate per estrarre valore da quel movimento di prezzo prevedibile. Il meccanismo funziona nel seguente modo: l'attaccante invia un ordine di acquisto per lo stesso token che la vittima sta acquistando, utilizzando un prezzo del gas più alto o un bundle MEV prioritario per assicurarsi che venga eseguito per primo (front-running). Questo ordine di acquisto fa salire il prezzo del token sulla curva di bonding dell'AMM. Quando la transazione della vittima viene eseguita a questo prezzo ora più alto, riceve un numero di token inferiore a quello che avrebbe ricevuto senza l'interferenza dell'attaccante. Infine, l'attaccante vende immediatamente i token acquistati, traendo profitto dall'aumento artificiale del prezzo creato dalla sua operazione di front-run. Di fatto, le transazioni della vittima sovvenzionano il profitto dell'attaccante, poiché la vittima assorbe un tasso di cambio peggiore mentre l'attaccante si appropria della differenza di prezzo. Gli attacchi sandwich sono tra le forme di estrazione di MEV più discusse nel mondo DeFi. Si stima che l'estrazione cumulativa specifica per le operazioni di sandwich su Ethereum si aggiri intorno a centinaia di milioni di dollari da quando il trading DEX basato su AMM ha preso piede, mentre l'estrazione totale di MEV su tutte le strategie (arbitraggio, liquidazioni e sandwiching combinati) e su più blockchain ha superato cumulativamente il miliardo di dollari. L'attacco è particolarmente insidioso perché è tecnicamente legale nella maggior parte delle giurisdizioni, non richiede autorizzazione ed è pressoché invisibile all'utente medio. Le vittime ricevono semplicemente meno token del previsto, e la perdita è spesso nascosta all'interno della loro tolleranza allo slittamento. Come sono nati e si sono evoluti gli attacchi a sandwich? 2017: Le basi teoriche degli attacchi sandwich sono state descritte in una ricerca di Philip Daian e colleghi, che hanno iniziato a studiare il fenomeno emergente del valore estraibile dai miner su Ethereum. I primi DEX come EtherDelta operavano su modelli di order book meno vulnerabili agli attacchi sandwich rispetto ai modelli AMM che in seguito avrebbero dominato il mercato. 2018: Con il lancio di Uniswap V1 e la crescente adozione del modello AMM a prodotto costante (x per y uguale a k), i ricercatori hanno notato che l'impatto deterministico dei prezzi delle transazioni sugli AMM creava un'opportunità matematicamente prevedibile per il front-running e il sandwiching. Il termine "attacco a sandwich" ha iniziato a comparire nei forum di ricerca su Ethereum. 2019: Philip Daian, Steven Goldfeder, Tyler Kell e altri hanno pubblicato l'articolo fondamentale "Flash Boys 2.0: Frontrunning, Transaction Reordering, and Consensus Instability in Decentralized Exchanges", che ha descritto formalmente gli attacchi sandwich e quantificato l'opportunità di estrazione di MEV su Ethereum. Questo articolo ha portato il problema all'attenzione del grande pubblico e ha coniato gran parte del vocabolario ancora oggi in uso. 2020: L'esplosione dell'estate DeFi ha incrementato drasticamente l'attività degli attacchi sandwich. Con l'afflusso di miliardi di dollari in piattaforme AMM come Uniswap V2 e SushiSwap, si sono moltiplicati sofisticati bot MEV, che conducono migliaia di attacchi sandwich ogni giorno. 2021: Flashbots ha lanciato Flashbots Protect, un relay di transazioni privato che permetteva agli utenti di inviare transazioni direttamente ai costruttori di blocchi senza esporle nel mempool pubblico, fornendo la prima difesa ampiamente disponibile contro gli attacchi sandwich. Contemporaneamente, i bot per gli attacchi sandwich sono diventati sempre più sofisticati, utilizzando strategie multi-blocco e arbitraggio tra DEX. 2022: La transizione di Ethereum al Proof of Stake nel settembre 2022 ha cambiato il mercato MEV spostando la produzione dei blocchi dai miner ai validatori, ma gli attacchi sandwich sono continuati anche con il nuovo modello di separazione tra proponente e costruttore (PBS). 2023: MEV-Share e meccanismi simili sono stati introdotti per ridistribuire MEV agli utenti, mitigando parzialmente le perdite dovute agli attacchi sandwich. Le soluzioni di mempool private come MEV Blocker di CoW Protocol hanno riscosso un buon successo. Un indirizzo denominato jaredfromsubway.eth è emerso come il bot per la compravendita di panini più prolifico su Ethereum, spendendo oltre 7 milioni di dollari in gas in un solo mese e generando milioni di dollari di profitto. 2024: Le reti di livello 2, tra cui Arbitrum, Optimism e Base, hanno continuato a fare affidamento su sequenziatori centralizzati che elaborano le transazioni in base al principio "primo arrivato, primo servito", riducendo significativamente le opportunità di attacchi sandwich sui livelli 2. Sulla rete principale di Ethereum, l'estrazione "sandwich" è rimasta elevata, con un'estrazione mensile che si è avvicinata ai 10 milioni di dollari verso la fine dell'anno. Dal 2025 al 2026: l'estrazione di token tramite "sandwich" su Ethereum è diminuita drasticamente nel corso del 2025, nonostante la crescita dei volumi di trading sui DEX, passando da circa 10 milioni di dollari al mese alla fine del 2024 a circa 2.5 milioni di dollari al mese entro ottobre 2025, secondo una ricerca basata su EigenPhi, a causa della crescente adozione da parte dei trader di relay di transazione privati e strumenti di protezione del MEV (Memorandum Equivalent Value). Nonostante il calo del valore totale estratta, il numero di attacchi individuali è rimasto elevato (da 60,000 a 90,000 al mese) e jaredfromsubway.eth da solo ha rappresentato circa il 70% di tutti gli attacchi "sandwich" durante questo periodo, utilizzando ora strategie di raggruppamento multi-vittima più sofisticate. Anche i margini di profitto degli attaccanti si sono ridotti, con i costruttori di blocchi che si accaparrano la maggior parte del valore estratto attraverso le commissioni di gas piuttosto che i bot sandwich stessi. “MEV è una tassa invisibile che grava su ogni utente DeFi. Gli attacchi sandwich sono il sintomo più evidente di un sistema in cui l'ordinamento delle transazioni è un mercato e gli utenti comuni sono il prodotto." Philip Daian, coautore di "Flash Boys 2.0" Come si può spiegare un attacco sandwich in termini semplici? Immaginate di essere a un mercato contadino e di annunciare a voce alta: "Voglio comprare 100 mele". Una persona furba che si trova nelle vicinanze vi sente, corre prima al banco delle mele e ne compra 50, facendo così aumentare il prezzo a causa dell'offerta limitata. A quel punto, acquisterete le vostre 100 mele al prezzo, che ora è più alto. Subito dopo il tuo acquisto, la persona furba vende le sue 50 mele al prezzo gonfiato e se ne va con un profitto, tutto perché
Lavare Trading
Il wash trading è una forma di manipolazione del mercato in cui un trader, o un gruppo coordinato di trader, acquista e vende simultaneamente o quasi simultaneamente lo stesso strumento finanziario per generare un volume di scambi artificiale senza incorrere in rischi di mercato significativi o creare un reale cambiamento nella proprietà effettiva. Il "wash trader" di fatto opera con se stesso, utilizzando più conti, portafogli o controparti fittizie per creare l'illusione di una partecipazione attiva al mercato laddove in realtà non esiste. L'obiettivo principale è quello di gonfiare il volume di scambi percepito di un asset, il che a sua volta può indurre in errore gli altri partecipanti al mercato, facendogli credere che l'asset abbia maggiore liquidità, domanda e validazione di mercato di quanto non possieda in realtà. Questo volume artificialmente gonfiato può manipolare la formazione dei prezzi, attrarre investitori non informati, influenzare le classifiche di borsa e le decisioni di quotazione, e creare le condizioni per schemi pump-and-dump o altre strategie fraudolente. Nei mercati finanziari tradizionali, il wash trading è esplicitamente illegale negli Stati Uniti sin dal Commodity Exchange Act del 1936, e divieti equivalenti esistono praticamente in tutte le giurisdizioni regolamentate in materia di titoli e materie prime a livello mondiale. Questa pratica è stata riconosciuta come manipolativa perché compromette l'integrità informativa dei dati di mercato; il volume è uno dei segnali più importanti che trader, investitori e sistemi algoritmici utilizzano per valutare la liquidità, la popolarità e la forza del trend di prezzo di un asset. Quando i volumi vengono gonfiati artificialmente tramite il wash trading, tutti i partecipanti che si affidano ai dati sui volumi vengono ingannati, il che porta a una cattiva allocazione del capitale, a una falsa fiducia nella liquidità degli asset e all'inefficienza del mercato. Gli organismi di regolamentazione, tra cui gli Stati Uniti La Securities and Exchange Commission (SEC), la Commodity Futures Trading Commission (CFTC) e la Financial Industry Regulatory Authority (FINRA) monitorano attivamente e perseguono il wash trading nei mercati tradizionali, utilizzando sofisticati sistemi di sorveglianza per individuare schemi indicativi di conflitto di interessi. Nei mercati delle criptovalute e degli NFT, il wash trading è diventato una delle forme di manipolazione del mercato più diffuse e significative, resa possibile da diverse caratteristiche strutturali peculiari dell'ecosistema crypto. La natura pseudonima delle transazioni blockchain consente a una singola entità di creare e gestire un numero illimitato di indirizzi di portafoglio, rendendo banale lo scambio tra portafogli che sembrano appartenere a diversi partecipanti al mercato ma che in realtà sono controllati dalla stessa persona o organizzazione. Il panorama normativo frammentato, con diverse giurisdizioni che applicano livelli di supervisione differenti (e alcune che non ne applicano praticamente alcuno), fa sì che il wash trading nei mercati delle criptovalute avvenga spesso senza conseguenze legali significative. La diffusione di scambi a commissioni zero o basse su molti exchange e protocolli decentralizzati riduce il costo del wash trading a livelli prossimi allo zero, mentre i potenziali guadagni (classifiche gonfiate sugli exchange, considerazione per la quotazione di token, airdrop farming, manipolazione del prezzo degli NFT) creano forti incentivi economici per questa pratica. Il settore degli exchange di criptovalute è stato particolarmente colpito dal wash trading, con studi che hanno costantemente rilevato come una parte significativa del volume di scambio dichiarato sia artificiale. Un importante rapporto del 2019 della società di analisi di criptovalute Bitwise Asset Management, presentato alla SEC nell'ambito di una richiesta di autorizzazione per un ETF su Bitcoin, stimava che circa il 95% del volume di scambi di Bitcoin registrato su piattaforme di scambio non regolamentate fosse falso, generato tramite wash trading e altre tecniche di manipolazione. Analisi successive condotte da società come CoinMarketCap (che ha introdotto una metrica di "volume rettificato" per filtrare i casi sospetti di wash trading), Messari e The Block hanno confermato che il wash trading rimane diffuso, sebbene la proporzione di volume artificiale vari significativamente a seconda della piattaforma di scambio, con le piattaforme regolamentate negli Stati Uniti e in Europa che generalmente presentano tassi di wash trading molto inferiori rispetto alle piattaforme offshore non regolamentate. I mercati NFT hanno sperimentato un fenomeno di wash trading ancora più estremo, alimentato dalle peculiarità economiche dei programmi di incentivazione airdrop e dalla difficoltà di valutare asset digitali unici. Durante il boom del mercato NFT tra il 2021 e il 2022, il wash trading sui marketplace NFT è diventato così diffuso che su alcune piattaforme la maggior parte delle transazioni segnalate riguardava gli stessi asset venduti ripetutamente tra wallet controllati dalla stessa entità. La motivazione principale era spesso quella di qualificarsi per gli airdrop di token della piattaforma; marketplace come LooksRare e X2Y2 distribuivano token di governance agli utenti in base al volume di scambio, creando un incentivo finanziario diretto a generare volume artificiale attraverso il wash trading. Un rapporto di Chainalysis ha rilevato che il valore totale inviato agli smart contract del mercato NFT ha raggiunto i 44.2 miliardi di dollari nel 2021, una cifra che comprende tutte le attività del mercato NFT e non si riferisce specificamente al wash trading. Nell'ambito di tale attività più ampia, Chainalysis ha identificato 262 utenti che hanno venduto NFT ad indirizzi autofinanziati 25 o più volte, e ha scoperto che i 110 trader che hanno realizzato un profitto hanno guadagnato complessivamente 8.9 milioni di dollari nel 2021. Il wash trading nella finanza decentralizzata (DeFi) assume forme che vanno oltre la semplice inflazione dei volumi. Sui exchange decentralizzati (DEX) con programmi di incentivi per il liquidity mining, i trader possono effettuare operazioni di wash trading per ottenere rimborsi sulle commissioni di trading o ricompense in token di governance che superano il costo della transazione. Nei protocolli di prestito, il wash borrowing (deposito di garanzia, prestito garantito da tale garanzia e successivo deposito dei fondi presi in prestito come ulteriore garanzia in un ciclo ricorsivo) può gonfiare le metriche del valore totale bloccato (TVL) del protocollo. Nei mercati di previsione e nelle piattaforme di derivati, il wash trading può manipolare i tassi di finanziamento, i dati sull'open interest e i livelli di liquidazione. La componibilità dei protocolli DeFi, in cui l'output di un protocollo può essere utilizzato come input per un altro, crea complesse superfici di attacco in cui il wash trading può propagarsi a cascata attraverso più protocolli, ognuno dei quali amplifica l'attività artificiale degli altri. Come è nato e si è evoluto il fenomeno del "wash trading"? Dal 1907 al 1936: la pratica del wash trading nei mercati finanziari tradizionali precede di decenni il suo divieto formale. Agli inizi del ventesimo secolo, le società speculative abusive e i commercianti di titoli non regolamentati si dedicavano abitualmente alle "wash sale" (vendite fittizie) per creare l'apparenza di mercati attivi per le azioni speculative. Il crollo del mercato azionario del 1929 e le successive indagini del Congresso hanno portato alla luce diffuse pratiche di wash trading alla Borsa di New York, una delle numerose manipolazioni che contribuirono alla bolla speculativa. Questi risultati portarono direttamente all'approvazione del Securities Exchange Act del 1934 (che istituì la SEC e proibì varie forme di manipolazione del mercato) e del Commodity Exchange Act del 1936 (che vietò esplicitamente il wash trading nei mercati dei futures sulle materie prime ai sensi della Sezione 4c(a)). Dal 1936 al 2000: il divieto di wash trading è diventato un elemento fondamentale della regolamentazione dei titoli a livello globale. Gli Uniti
Attacco di rientro
Un attacco di reentrancy è una classe di vulnerabilità degli smart contract in cui un contratto malevolo sfrutta una chiamata a una funzione esterna per rientrare nel contratto chiamante prima che l'esecuzione originale sia completata, consentendo all'attaccante di prelevare ripetutamente fondi o manipolare le variabili di stato. L'attacco si verifica quando un contratto invia Ether o token a un indirizzo esterno, in genere utilizzando il metodo di chiamata di basso livello, prima di aggiornare il proprio stato interno, creando una finestra temporale durante la quale la funzione di fallback o di ricezione del destinatario può richiamare ricorsivamente il contratto vulnerabile. Il meccanismo canonico funziona nel seguente modo: un contratto vittima contiene una mappatura del saldo e una funzione di prelievo. Quando un utente effettua un prelievo, il contratto invia Ether all'indirizzo del chiamante prima di azzerare il suo saldo. Se il chiamante è un contratto dannoso con una funzione di fallback che richiama immediatamente la funzione di prelievo, il controllo del saldo del contratto vittima mostra ancora l'importo originale perché l'aggiornamento dello stato non è ancora avvenuto. Questo processo ricorsivo di rientro continua a prosciugare i fondi fino a quando il saldo di Ether del contratto della vittima non si esaurisce o non viene raggiunto il limite dello stack di chiamate. Gli attacchi di reentrancy sfruttano la proprietà fondamentale della Ethereum Virtual Machine (EVM) secondo cui le chiamate esterne trasferiscono il controllo dell'esecuzione al chiamato prima che le istruzioni successive del chiamante vengano eseguite. Ciò rende la rientranza una delle vulnerabilità più pericolose e studiate nello sviluppo di smart contract. Questo schema è stato responsabile di alcune delle maggiori perdite finanziarie nella storia della finanza decentralizzata, tra cui il famigerato attacco hacker alla DAO del 2016, che ha causato perdite per circa 60 milioni di dollari e ha portato all'hard fork di Ethereum che ha dato origine a Ethereum Classic. Le varianti moderne della reentrancy si estendono oltre il semplice schema a funzione singola per includere la reentrancy tra funzioni (in cui la callback rientra in una funzione diversa che legge lo stato obsoleto), la reentrancy tra contratti (in cui la callback prende di mira un contratto diverso che condivide lo stato con quello vulnerabile) e la reentrancy di sola lettura (in cui la callback sfrutta lo stato obsoleto nelle funzioni di vista utilizzate da altri protocolli per il calcolo dei prezzi o delle garanzie). Origini e storia 2015: Ethereum viene lanciato con Solidity come linguaggio principale per i contratti intelligenti. La progettazione dell'EVM, in cui le chiamate esterne trasferiscono il controllo dell'esecuzione e consentono l'esecuzione di codice arbitrario da parte del chiamato, ha creato le condizioni fondamentali per le vulnerabilità di rientranza. La documentazione iniziale di Solidity non avvertiva in modo evidente dei rischi derivanti dall'effettuare chiamate esterne prima degli aggiornamenti di stato. Giugno 2016: La DAO, un'organizzazione autonoma decentralizzata che aveva raccolto circa 150 milioni di dollari in ETH tramite una vendita di token, è stata sfruttata attraverso una vulnerabilità di reentrancy nella sua funzione splitDAO. Un utente malintenzionato ha implementato un contratto dannoso con una funzione di fallback appositamente creata che richiamava ricorsivamente la funzione splitDAO di The DAO, sottraendo circa 3.6 milioni di ETH (per un valore di circa 60 milioni di dollari all'epoca). Questo rimane l'attacco di reentrancy più grave nella storia della blockchain. Luglio 2016: La comunità di Ethereum si è trovata ad affrontare una crisi di governance riguardo all'opportunità di effettuare un hard fork della blockchain per annullare l'attacco hacker alla DAO. Questo evento ha messo alla prova in modo definitivo il principio "il codice è legge", la premessa fondante della DAO. La maggioranza della comunità, sostenuta da Vitalik Buterin, si è espressa a favore di un'interpretazione condizionale del principio, eseguendo un hard fork al blocco 1,920,000 per recuperare i fondi. Gli oppositori, sostenendo che "il codice è legge" deve essere assoluto e immutabile, hanno continuato la catena originale come Ethereum Classic (ETC). 2017-2018: L'attacco hacker alla DAO ha catalizzato un approccio allo sviluppo di smart contract incentrato sulla sicurezza. OpenZeppelin ha rilasciato il suo contratto ReentrancyGuard, che fornisce una protezione standardizzata basata su mutex contro gli attacchi di reentrancy. Strumenti di verifica formale e società di audit di sicurezza come Trail of Bits e ConsenSys Diligence sono emersi per rispondere alla crescente esigenza di sicurezza dei contratti intelligenti. 2020: L'esplosione della DeFi Summer ha portato miliardi di dollari negli smart contract, aumentando drasticamente il rischio di vulnerabilità di reentrancy. La componibilità dei protocolli DeFi ("money lego") ha introdotto rischi di reentrancy tra contratti, più difficili da rilevare e verificare rispetto alle vulnerabilità dei singoli contratti. Aprile 2020: L'incidente Uniswap/Lendf.me ha visto circa 25 milioni di dollari sottratti da entrambe le piattaforme tramite un attacco di reentrancy che sfruttava le callback dei token ERC-777, con Lendf.me (il protocollo di prestito di dForce) che ha subito la stragrande maggioranza delle perdite, pari a circa 24.5 milioni di dollari. Ciò ha dimostrato che la reentrancy non si limitava ai trasferimenti grezzi di ETH, ma poteva essere attivata dai meccanismi di callback standard dei token. Luglio 2023: Curve Finance ha subito un devastante attacco di reentrancy a causa di un bug del compilatore Vyper (versioni 0.2.15, 0.2.16 e 0.3.0) che ha causato il malfunzionamento del blocco di reentrancy. Diversi pool di Curve sono stati svuotati per circa 70 milioni di dollari, dimostrando che le difese contro la rientranza possono fallire a livello del compilatore del linguaggio, e non solo a livello della logica contrattuale. 2024-2026: La reentrancy in sola lettura è emersa come una nuova frontiera di preoccupazione, in particolare nei protocolli che si basano sulle funzioni di visualizzazione di altri contratti per la determinazione dei prezzi. Si sono inoltre concretizzati rischi di reentrancy cross-chain, poiché i protocolli bridge e le architetture DeFi multi-chain hanno creato nuove superfici di attacco in cui è possibile sfruttare le incoerenze di stato tra le blockchain. In parole semplici, immagina di avere un impiegato di banca che controlla il saldo del tuo conto, ti consegna i contanti e poi aggiorna il registro contabile per registrare il prelievo. Un attacco di reentrancy è come tornare allo stesso sportello prima che aggiorni il registro e chiedere un altro prelievo. L'impiegato di cassa vede ancora il saldo iniziale e ti dà altri contanti. Continui a tornare indietro finché la cassaforte non è vuota. Immaginate un distributore automatico che eroga una bevanda e poi preleva il denaro dalla vostra carta prepagata. Se si potesse premere nuovamente il pulsante nell'istante in cui la bevanda inizia a uscire, ma prima che l'importo venga addebitato sulla carta, si otterrebbero più bevande al prezzo di una. L'attacco di reentrancy sfrutta questo divario tra "dare l'oggetto" e "registrare che ho dato l'oggetto". Immaginate una porta girevole in un hotel. Normalmente, si entra, il portiere convalida il vostro ingresso e si procede all'interno. In un attacco di reingresso, si entra nella porta girevole e, prima che il portiere possa registrare l'accesso, ci si gira su se stessi ed si entra di nuovo, ancora e ancora, apparendo ogni volta come un visitatore "nuovo" perché il portiere non ha mai avuto il tempo di aggiornare la sua lista. È come una cassa al supermercato, dove il cassiere ti consegna la spesa prima di scansionarla. Se potessi tornare indietro
Smart Contract
Uno smart contract è un programma informatico autoeseguibile, memorizzato su una blockchain, che applica, esegue e verifica automaticamente i termini di un accordo al verificarsi di determinate condizioni, senza la necessità di intermediari come avvocati, banche o notai. Il termine è stato coniato dall'informatico Nick Szabo nel 1994, che li ha descritti come "un insieme di promesse, specificate in forma digitale, inclusi i protocolli entro i quali le parti adempiono a tali promesse". Sulla blockchain di Ethereum e su altre piattaforme per smart contract, questi ultimi sono scritti in linguaggi di programmazione come Solidity (Ethereum), Rust (Solana) o Move (Sui, Aptos). Una volta implementato sulla blockchain, il codice del contratto è generalmente immutabile; non può essere modificato o manomesso, ad eccezione dei contratti specificamente progettati con modelli proxy aggiornabili. Il contratto possiede un proprio indirizzo blockchain, può detenere fondi, inviare transazioni e interagire con altri contratti. Quando un utente o un altro contratto invia una transazione allo smart contract che soddisfa le sue condizioni, il codice viene eseguito automaticamente e i risultati vengono registrati in modo permanente sulla blockchain. Gli smart contract sono alla base dell'intero ecosistema delle applicazioni decentralizzate (DApp). Alimentano piattaforme di scambio decentralizzate (Uniswap), protocolli di prestito (Aave, Compound), stablecoin decentralizzate (DAI e la sua versione più recente USDS, emessa da Sky Protocol, il rebranding di MakerDAO del 2024), marketplace di NFT (OpenSea), organizzazioni autonome decentralizzate (DAO) e migliaia di altre applicazioni. I contratti intelligenti hanno gestito collettivamente decine di miliardi di dollari in asset nell'ambito della DeFi in un dato momento, sebbene tale cifra si sia dimostrata piuttosto volatile, avendo raggiunto un picco di quasi 180 miliardi di dollari alla fine del 2021, scendendo a circa 38 miliardi di dollari alla fine del 2022 e oscillando tra i 70 e i 140 miliardi di dollari in vari momenti del 2025 e del 2026. Anche tenendo conto di tale volatilità, i contratti intelligenti hanno dimostrato un potenziale trasformativo per la finanza, la governance, le catene di approvvigionamento, le assicurazioni e praticamente qualsiasi processo che implichi logica condizionale e trasferimento di valore. Origine e storia 1994: Nick Szabo, informatico e giurista, conia il termine "smart contract" e descrive il concetto di incorporare clausole contrattuali in hardware e software per rendere oneroso l'inadempimento contrattuale per la parte inadempiente. 1998: Szabo progetta "Bit Gold", un concetto di valuta digitale decentralizzata che incorpora idee di smart contract, anticipando Bitcoin di un decennio. 2013: Vitalik Buterin pubblica il white paper di Ethereum, proponendo una blockchain con un linguaggio di programmazione Turing-completo in grado di eseguire contratti intelligenti arbitrari. Luglio 2015: Ethereum viene lanciato, rendendo per la prima volta concretamente implementabili i contratti intelligenti. Il linguaggio di programmazione Solidity diventa lo standard per la scrittura di smart contract su Ethereum. 2016: "The DAO", un fondo di venture capital decentralizzato basato su smart contract, raccoglie circa 150 milioni di dollari ma viene sfruttato a causa di una vulnerabilità di reentrancy, prosciugando circa 60 milioni di dollari in ETH all'epoca. L'incidente ha portato all'hard fork di Ethereum ed è diventato una lezione fondamentale sulla sicurezza degli smart contract. 2017: Lo standard ERC-20 consente a chiunque di creare token fungibili tramite smart contract, contribuendo a generare il boom delle ICO. Vengono creati migliaia di nuovi token. 2018: La sicurezza degli smart contract diventa un tema centrale. OpenZeppelin pubblica librerie di smart contract collaudate sul campo. Emergono strumenti di verifica formale. 2020: DeFi Summer mette in mostra la potenza degli smart contract componibili. Protocolli come Uniswap, Compound e Yearn Finance creano prodotti finanziari complessi interamente attraverso interazioni tra smart contract. 2021: Gli NFT (smart contract ERC-721) registrano un'impennata di popolarità. I contratti intelligenti sono alla base di tutto, da una vendita di opere d'arte digitali da 69 milioni di dollari alle economie di gioco basate sul principio "gioca per guadagnare". Dal 2022 al 2023: l'astrazione degli account (ERC-4337) abilita i portafogli per smart contract con funzionalità UX migliorate come il recupero tramite social network e le transazioni senza commissioni di gas. Agosto 2024: MakerDAO, uno dei sistemi di smart contract DeFi più longevi e significativi, cambia nome in Sky Protocol nell'ambito del suo piano Endgame. Una nuova stablecoin, USDS, viene lanciata insieme alla DAI esistente con un tasso di conversione di 1:1, e il token di governance MKR diventa convertibile in un nuovo token, SKY, con un rapporto fisso di 1:24,000. Sia DAI che MKR continuano a esistere come token storici, accanto alle loro controparti più recenti. Dal 2024 al 2026: le piattaforme per smart contract maturano ulteriormente, con il proseguimento del lavoro sulla verifica formale, sulle architetture basate sull'intento e sulla verifica degli smart contract assistita dall'intelligenza artificiale. L'interoperabilità dei contratti intelligenti tra diverse blockchain migliora grazie ai protocolli di messaggistica. Entro il 2026, USDS supererà DAI in termini di offerta grezza, mentre DAI rimarrà una stablecoin di dimensioni più ridotte e ampiamente utilizzata all'interno dello stesso sistema Sky Protocol. Un contratto intelligente è un protocollo di transazione computerizzato che esegue i termini di un contratto. Gli obiettivi generali sono soddisfare le condizioni contrattuali comuni, ridurre al minimo le eccezioni, sia dolose che accidentali, e minimizzare la necessità di intermediari fidati." Nick Szabo, 1994. In parole semplici: un distributore automatico è come un distributore automatico. Si inseriscono i soldi, si effettua la selezione e la macchina controlla automaticamente il pagamento, verifica la selezione ed eroga il prodotto. Non è necessario un cassiere. Le “regole” (listino prezzi, inventario) sono programmate in anticipo e la macchina le esegue senza intervento umano. Il robot di deposito fiduciario: immagina di dover acquistare una casa. Invece di un avvocato che custodisce il denaro in deposito fiduciario, lo fa un robot. Il robot è programmato così: "Quando l'atto di proprietà viene trasferito all'acquirente, rilascia il pagamento al venditore". Segue queste regole alla lettera, ogni volta, senza pregiudizi, ritardi o errori. Quel robot è un contratto intelligente. L'accordo inarrestabile: uno smart contract è come scrivere un accordo con inchiostro indelebile all'interno di una scatola di vetro trasparente e chiusa a chiave. Tutti possono visualizzare i termini, nessuno può modificarli facilmente e, al verificarsi delle condizioni, l'accordo si perfeziona automaticamente. Se-allora-altrimenti, ma con i soldi: in sostanza, uno smart contract è una serie di regole "se-allora". Se Alice invia 1 ETH, allora inviale 100 token. Se il prezzo scende sotto i 50 dollari, allora vendi la posizione. Se 3 dei 5 firmatari approvano, allora si proceda allo sblocco dei fondi. Logica semplice, ma con soldi veri e senza un modo facile per barare. Importante: la validità degli smart contract dipende dalla qualità del codice che contengono. Un bug in uno smart contract può portare a una perdita irreversibile di fondi. Nel senso stretto del termine "il codice è legge", non esiste un servizio clienti da contattare né un pulsante "annulla" per la maggior parte dei contratti. Sempre
Contratto perpetuo
Un contratto perpetuo (spesso chiamato swap perpetuo o "perp") è un tipo di strumento derivato di criptovaluta che consente ai trader di speculare sul prezzo di un asset sottostante, come Bitcoin, Ethereum o qualsiasi altra criptovaluta, senza una data di regolamento fissa o di scadenza. A differenza dei tradizionali contratti futures, che scadono in una data specifica e richiedono la consegna fisica o il regolamento in contanti, i contratti perpetui possono essere detenuti a tempo indeterminato. I trader mantengono le loro posizioni finché soddisfano i requisiti di margine di mantenimento e il contratto rimane finanziato. Il meccanismo che definisce i contratti perpetui è il tasso di finanziamento, un pagamento periodico scambiato tra i detentori di posizioni lunghe e corte che ancora il prezzo del contratto al prezzo spot dell'attività sottostante. Quando il contratto perpetuo viene scambiato a un prezzo superiore al prezzo spot (indicando un sentimento rialzista), i detentori di posizioni lunghe pagano una commissione di finanziamento ai detentori di posizioni corte, incentivando così la convergenza del prezzo verso il basso. Al contrario, quando il contratto viene scambiato al di sotto del prezzo spot, chi detiene posizioni short paga chi ha posizioni long. Questo meccanismo di autocorrezione contribuisce a garantire che il prezzo del contratto perpetuo segua da vicino il prezzo di mercato spot dell'attività sottostante, senza la necessità di cicli di scadenza e regolamento. I contratti perpetui sono tra gli strumenti più scambiati nel mercato delle criptovalute. Entro il 2026, il volume complessivo degli scambi di contratti perpetui su piattaforme centralizzate e decentralizzate supererà regolarmente i 100 miliardi di dollari al giorno, generalmente ben al di sopra del volume del mercato spot. Sono disponibili su piattaforme di scambio centralizzate come Binance, Bybit, OKX e Bitget, nonché su piattaforme decentralizzate tra cui dYdX, GMX, Hyperliquid e Vertex Protocol. Nello specifico, all'interno del segmento decentralizzato, Hyperliquid è diventato di gran lunga la piattaforma dominante, gestendo a volte volumi giornalieri nell'ordine dei miliardi di dollari e conquistando ben oltre la metà dell'intero volume di trading perpetuo decentralizzato. I rapporti di leva sui contratti perpetui in genere variano da 1x a 125x sulle borse centralizzate, sebbene la maggior parte dei trader attenti al rischio operi con una leva compresa tra 2x e 20x. La valuta di regolamento sottostante per i contratti perpetui può essere una stablecoin (con margine in USDT o in USDC, noti come contratti lineari) oppure la criptovaluta stessa (contratti con margine in coin o contratti inversi). I contratti lineari sono più intuitivi per la maggior parte dei trader perché profitti e perdite sono espressi in un'unità stabile, mentre i contratti inversi creano curve di rendimento non lineari in cui il valore della posizione fluttua sia in base alle variazioni di prezzo che alle modifiche del valore delle garanzie. Origini e storia 2016: BitMEX, fondata da Arthur Hayes, Ben Delo e Samuel Reed, ha lanciato il primo contratto swap perpetuo di criptovaluta ampiamente utilizzato, l'XBTUSD Perpetual, che permetteva ai trader di speculare sul prezzo del Bitcoin con una leva finanziaria fino a 100x e senza data di scadenza. Il prodotto si ispira ai tradizionali strumenti di contratto per differenza (CFD), ma è stato progettato specificamente per il mercato delle criptovalute, attivo 24 ore su 24, 7 giorni su 7. 2017: Il contratto perpetuo di BitMEX è diventato rapidamente uno dei prodotti derivati su criptovalute più scambiati al mondo. Al suo apice, BitMEX ha gestito oltre 1 miliardo di dollari di volume nozionale giornaliero solo sul contratto perpetuo XBTUSD. Il meccanismo del tasso di finanziamento si è dimostrato straordinariamente efficace nel mantenere il prezzo del contratto ancorato al prezzo spot. 2018: Le piattaforme di scambio concorrenti hanno riconosciuto la domanda e hanno lanciato i propri contratti perpetui. OKEx (ora OKX) e Huobi hanno introdotto contratti perpetui con margine in USDT, rendendo il prodotto più accessibile ai trader che preferivano garanzie a valore stabile. 2019: Nel settembre 2019 Binance è entrata nel mercato dei future perpetui con la sua piattaforma Binance Futures, offrendo contratti perpetui con margine in USDT e leva finanziaria fino a 125x. Binance ha rapidamente conquistato quote di mercato, diventando una piattaforma di scambio dominante per il trading di contratti perpetui in termini di volume. Dal 2020 al 2021: l'esplosione della DeFi ha portato i contratti perpetui sulla blockchain. dYdX ha lanciato una piattaforma di scambio perpetuo decentralizzata basata sulla soluzione Layer 2 di StarkWare, offrendo trading non custodiale con abbinamento degli ordini. Perpetual Protocol ha introdotto su Ethereum le licenze perpetue virtuali basate su AMM. GMX è stata lanciata su Arbitrum con un innovativo modello di prezzo basato su oracoli. Dal 2023 al 2024: il volume di scambi perpetui on-chain è aumentato vertiginosamente con l'avvento di Hyperliquid, una blockchain Layer 1 appositamente progettata per il trading di derivati. Verso la fine del 2024, Hyperliquid era già diventata una delle principali piattaforme di trading perpetuo decentralizzato e il suo token HYPE è stato lanciato tramite airdrop nel novembre 2024. Il mercato nel suo complesso è maturato, con spread più ristretti, maggiore liquidità e infrastrutture di livello istituzionale sia sulle piattaforme centralizzate che su quelle decentralizzate. Dal 2025 al 2026: la crescita di Hyperliquid ha subito una forte accelerazione. La sua quota di volume di scambi perpetui decentralizzati ha raggiunto, in diversi momenti, il 60-80%, con volumi di scambio a 30 giorni generalmente compresi tra i 150 e i 240 miliardi di dollari e volumi giornalieri che spesso si attestavano sui miliardi, superando a volte i 20 miliardi di dollari nei giorni di maggiore attività. Hyperliquid si è inoltre espansa ben oltre le opzioni perpetue native delle criptovalute grazie al suo framework HIP-3, lanciato nell'ottobre 2025, che ha consentito la quotazione senza autorizzazione di mercati perpetui legati ad asset del mondo reale come materie prime, indici azionari e mercati di previsione; queste opzioni perpetue legate ad asset reali sono arrivate a rappresentare una quota significativa del volume totale della piattaforma entro la metà del 2026. Le piattaforme concorrenti, inclusi i nuovi arrivati, hanno continuato a erodere i margini di questo dominio, ma Hyperliquid è rimasta la leader indiscussa nel trading perpetuo on-chain per tutto il periodo. In parole semplici, immagina di affittare una casa senza una data di scadenza del contratto. Puoi rimanere finché continui a pagare l'affitto. Un contratto perpetuo funziona allo stesso modo: mantieni la tua posizione di trading a tempo indeterminato finché continui a pagare, o a ricevere, il tasso di finanziamento, che è come il tuo affitto per il mantenimento della posizione. Pensala come una scommessa sull'aumento o la diminuzione del valore di un'azione, con la differenza che non devi mai "incassare" entro una scadenza specifica. I contratti future tradizionali sono come una scommessa che si conclude venerdì prossimo; i contratti perpetui sono come una scommessa che rimane aperta finché non decidi tu di chiuderla. Immaginate una corda da tiro alla fune legata a un'asta della bandiera. L'asta della bandiera rappresenta il prezzo spot del Bitcoin. Il tasso di finanziamento è come un elastico che tira la corda verso l'asta della bandiera ogni volta che si allontana troppo in una direzione o nell'altra. Se troppe persone tirano in una direzione (troppi long), devono pagare chi tira nella direzione opposta, il che naturalmente riequilibra la tensione. È come una carta di credito per il trading. Invece di pagare il prezzo intero di un Bitcoin, puoi depositare una frazione di tale importo come garanzia (margine) e controllare il prezzo di un Bitcoin intero.
Gettone avvolto
Un token "wrapped" è una rappresentazione tokenizzata di una criptovaluta proveniente da una blockchain, emessa e operante su una blockchain diversa. La versione "wrapped" mantiene un ancoraggio 1:1 con l'asset originale, il che significa che un token "wrapped" è sempre destinato ad essere garantito e riscattabile per esattamente un'unità dell'asset nativo sottostante. L'asset originale è bloccato in uno smart contract o detenuto da un custode, e una quantità equivalente del token "wrapped" viene coniata sulla blockchain di destinazione. Quando un utente desidera riscattare l'asset originale, il token incapsulato viene bruciato (distrutto) e l'asset sottostante viene rilasciato. I token wrapper risolvono una delle sfide fondamentali della tecnologia blockchain: l'incapacità di diverse blockchain di comunicare nativamente tra loro. Ad esempio, Bitcoin non può essere utilizzato direttamente nei protocolli di finanza decentralizzata (DeFi) basati su Ethereum perché Bitcoin ed Ethereum sono reti separate con meccanismi di consenso, formati di transazione e linguaggi per smart contract incompatibili. Wrapped Bitcoin (WBTC) colma questa lacuna rappresentando Bitcoin come un token ERC-20 su Ethereum, consentendo ai possessori di Bitcoin di partecipare all'ecosistema DeFi di Ethereum senza dover vendere i propri BTC. Il processo di wrapping in genere prevede tre componenti chiave: il custode o il vault dello smart contract che custodisce l'asset originale, il protocollo del commerciante o del bridge che facilita la creazione e la distruzione dei token, e il contratto del token wrapping distribuito sulla blockchain di destinazione. Nei modelli di wrapping centralizzati come WBTC, un custode regolamentato (come BitGo) detiene i Bitcoin sottostanti in portafogli multi-firma e si sottopone a verifiche periodiche di prova di riserva. Nei modelli di wrapping decentralizzati, gli smart contract su entrambe le blockchain coordinano il processo di blocco e conio tramite bridge cross-chain, oracoli e reti di relay, senza richiedere un singolo intermediario fidato. I token wrapper non sono limitati al bridging cross-chain. Il concetto si estende alla rappresentazione di asset del mondo reale (titoli tokenizzati, stablecoin come valuta fiat "wrapped"), alla rappresentazione di asset in staking (ETH in staking "wrapped") e alla rappresentazione di token LP da un protocollo all'interno di un altro. Lo standard ERC-20 su Ethereum è diventato il formato dominante per i token wrapped, sebbene esistano standard equivalenti su altre blockchain, tra cui BEP-20 su BNB Chain, SPL su Solana e CW-20 sulle reti basate su Cosmos. Il valore totale bloccato nei token "wrapped" nei protocolli DeFi ammonta a decine di miliardi di dollari, il che li rende un importante livello infrastrutturale per la liquidità e la componibilità cross-chain nell'ecosistema della finanza decentralizzata, anche se negli ultimi anni i modelli nativi di emissione cross-chain hanno sottratto quote di mercato al tradizionale wrapping "lock-and-mint" per alcuni asset. Origine e storia 2017 (ottobre): Il concetto di tokenizzazione di Bitcoin su Ethereum è stato discusso formalmente per la prima volta dai membri della comunità di sviluppo di Ethereum. Kyber Network e Republic Protocol (in seguito Ren) iniziarono a esplorare metodi basati sulla minimizzazione della fiducia per portare liquidità Bitcoin ai protocolli DeFi emergenti di Ethereum. Ottobre 2018: Wrapped Bitcoin (WBTC) è stato annunciato come iniziativa congiunta di BitGo, Kyber Network e Republic Protocol. Il progetto è stato strutturato con un modello di governance multipartitico che coinvolge i commercianti, i quali gestiscono la creazione e la distruzione dei Bitcoin, e BitGo, che funge da custode istituzionale delle riserve di Bitcoin sottostanti. Gennaio 2019: WBTC viene lanciato ufficialmente sulla rete principale di Ethereum. BitGo deteneva le riserve iniziali di Bitcoin e la prima emissione ha creato i primi token WBTC. L'adozione è stata inizialmente lenta, con solo pochi milioni di dollari di valore totale bloccato nei primi mesi. 2020 (da maggio a settembre): l'esplosione dell'estate DeFi ha generato un'enorme domanda di token wrapped. L'offerta di WBTC è aumentata vertiginosamente, passando da circa 1,000 BTC a decine di migliaia di BTC, poiché gli utenti hanno cercato di investire i propri Bitcoin in protocolli di yield farming su Ethereum come Compound, Aave e Curve Finance. Ren Protocol ha lanciato renBTC come alternativa decentralizzata a WBTC, utilizzando una rete di Darknode per custodire Bitcoin senza un singolo custode centralizzato. Agosto 2020: Binance ha lanciato BTCB (Bitcoin BEP-2, successivamente BEP-20) su BNB Chain, estendendo il modello di token wrapped oltre Ethereum. Poco dopo, Solana ha introdotto risorse incapsulate attraverso il ponte Wormhole. Febbraio 2021: L'offerta totale di WBTC ha superato i 100,000 BTC, per un valore di diversi miliardi di dollari all'epoca, rendendolo il più grande asset wrapped per capitalizzazione di mercato. I token wrapper sono diventati una componente standard delle tesorerie e dei pool di liquidità dei protocolli DeFi su diverse blockchain. 2021 (da settembre a dicembre): L'era multichain ha accelerato l'adozione dei wrapped token. Piattaforme come Wormhole, Multichain (precedentemente AnySwap) e LayerZero hanno implementato infrastrutture di asset "wrapped" su Ethereum, Solana, Avalanche, Fantom, Polygon e Arbitrum. Tuttavia, le preoccupazioni per la sicurezza sono aumentate con il progressivo intensificarsi degli attacchi ai bridge. Febbraio 2022: Il Wormhole Bridge è stato sfruttato per circa 320 milioni di dollari quando un hacker ha coniato una grande quantità di ETH "wrapped" su Solana senza depositare l'equivalente in Ethereum. Questo è stato uno dei più grandi attacchi hacker nel settore DeFi della storia e ha messo in luce il rischio sistemico dei bridge di token "wrapped". Jump Crypto, uno dei finanziatori di Wormhole, ha reintegrato i fondi per ripristinare il tasso di cambio fisso. Marzo 2022: L'attacco hacker al Ronin Bridge ha portato al furto di circa 625 milioni di dollari in ETH e USDC, attribuito al gruppo nordcoreano Lazarus. Questo attacco ha ulteriormente evidenziato la vulnerabilità dei modelli di bridge di custodia utilizzati per il wrapping degli asset. Dal 2023 al 2024: In alcuni punti, il settore si è orientato verso meccanismi di imballaggio più sicuri. Circle ha introdotto trasferimenti nativi di USDC tra diverse blockchain tramite il suo Cross-Chain Transfer Protocol (CCTP), riducendo la dipendenza da versioni "wrapped" di USDC su alcune blockchain. Il Cross-Chain Interoperability Protocol (CCIP) di Chainlink si è affermato come un framework di livello istituzionale per il bridging sicuro dei token. Agosto 2024: BitGo ha annunciato una ristrutturazione della custodia di WBTC che prevede una joint venture con BiT Global, operazione che ha sollevato preoccupazioni nella comunità a causa del legame di BiT Global con Justin Sun e l'ecosistema Tron. MakerDAO (Sky) ha valutato la possibilità di ridurre i limiti di garanzia per i WBTC in risposta, il che ha innescato un dibattito più ampio sul rischio di custodia nei modelli di token "wrapped". Dal 2025 al 2026: le soluzioni di packaging decentralizzate hanno acquisito ulteriore slancio. tBTC v2 di Threshold Network, utilizzando una rete decentralizzata di staker, ha continuato a offrire un'alternativa con un basso livello di fiducia, sebbene generalmente con una liquidità inferiore rispetto a WBTC. Il mercato dei wrapped token è ulteriormente maturato grazie al miglioramento degli standard di audit, a una maggiore emissione nativa multi-chain per gli asset principali e a un maggiore controllo normativo sulle operazioni di bridge e di custodia. In parole semplici, immagina di viaggiare in un paese straniero e di dover cambiare i tuoi dollari in valuta locale presso un ufficio di cambio dell'aeroporto. Tu consegni i tuoi dollari, loro li chiudono nei loro
Blockchain
Una blockchain è un registro digitale distribuito, a sola aggiunta, che registra i dati in blocchi collegati crittograficamente. Il sistema è gestito da una rete decentralizzata di computer (nodi) che utilizzano un meccanismo di consenso per concordare sullo stato del sistema senza fare affidamento su un'autorità centrale. Ogni blocco contiene un hash crittografico del blocco precedente, un timestamp e i dati della transazione. Questo design crea una catena immutabile: modificare qualsiasi record storico richiede il ricalcolo di ogni singolo blocco successivo, un'operazione resa computazionalmente impraticabile dalla potenza di elaborazione collettiva della rete. Origine e storia 1991: Stuart Haber e W. Scott Stornetta ha pubblicato "How to Time-Stamp a Digital Document", in cui descrive una catena di blocchi crittograficamente protetta, il primo precursore concettuale della tecnologia blockchain. 1992: Haber, Stornetta e Dave Bayer migliorarono il loro progetto incorporando gli alberi di Merkle, consentendo di raccogliere più documenti in un singolo blocco, una struttura adottata direttamente da Bitcoin. 2004: Hal Finney ha introdotto Reusable Proof of Work (RPoW), un prototipo di sistema di denaro digitale che combinava la prova di lavoro con un sistema di token trasferibili. 2008: Satoshi Nakamoto pubblica il white paper di Bitcoin, descrivendo la prima implementazione pratica di una blockchain come registro decentralizzato per un sistema di denaro elettronico peer-to-peer. 2009: Bitcoin viene lanciato con il mining del blocco Genesis, creando la prima blockchain operativa. La rete ha dimostrato che un sistema decentralizzato può raggiungere un consenso sull'ordine delle transazioni senza un coordinamento centralizzato. 2013: Vitalik Buterin pubblica il white paper di Ethereum, proponendo una blockchain con programmabilità Turing-completa (smart contract). Ciò ha ampliato il potenziale della blockchain ben oltre le valute digitali. 2015: Lancio di Ethereum, che per la prima volta ha permesso agli sviluppatori di creare applicazioni decentralizzate su una blockchain. Lo standard dei token ERC-20 ha permesso a chiunque di creare nuove risorse digitali su Ethereum. 2017: Il boom delle ICO ha dimostrato sia la potenza che i rischi delle blockchain programmabili. I progetti blockchain aziendali (Hyperledger, R3 Corda) hanno guadagnato terreno. CryptoKitties ha causato congestione sulla rete Ethereum, evidenziando problemi di scalabilità. Dal 2020 al 2021: la DeFi Summer e l'esplosione degli NFT hanno dimostrato il potenziale della blockchain per l'innovazione finanziaria e la proprietà digitale. Il valore totale bloccato nella DeFi ha superato i 100 miliardi di dollari al suo apice. Sono state lanciate su Ethereum soluzioni di scalabilità di livello 2 (Arbitrum, Optimism). 2022: Ethereum ha completato "The Merge", passando dal Proof of Work al Proof of Stake, il più grande aggiornamento della blockchain nella sua storia, riducendo il consumo energetico della rete di oltre il 99%. Diversi fallimenti di alto profilo (Terra/LUNA, FTX) hanno messo alla prova la resilienza dell'ecosistema. Dal 2024 al 2026: la blockchain è entrata a far parte del mainstream istituzionale con gli ETF su Bitcoin ed Ethereum, la tokenizzazione di asset reali (come il fondo BUIDL di BlackRock), i progetti pilota di valute digitali delle banche centrali e la crescente adozione da parte delle imprese di blockchain con accesso autorizzato. Le architetture blockchain modulari, inclusi i livelli dedicati alla disponibilità dei dati come Celestia ed EigenDA, hanno raggiunto un livello di maturità superiore. Ethereum ha continuato ad aggiornare la propria roadmap di scalabilità, con l'aggiornamento Fusaka del dicembre 2025 che ha introdotto il Data Availability Sampling nel sistema blob di Ethereum e ha ampliato significativamente la capacità del Layer 2. Allo stesso tempo, alcuni dei primi esperimenti nazionali sulle criptovalute sono stati ridimensionati: El Salvador, in virtù di un accordo di prestito con il FMI del 2025, ha modificato la sua legge sui Bitcoin per rendere l'accettazione da parte degli esercenti volontaria anziché obbligatoria e ha eliminato i Bitcoin come mezzo di pagamento delle tasse, pur continuando il governo ad incrementare, seppur modestamente, le proprie riserve di Bitcoin. “La blockchain fa per la fiducia quello che Internet ha fatto per l'informazione.” Don Tapscott, autore di “Blockchain Revolution”. In parole semplici, immaginate un notebook condiviso che migliaia di computer indipendenti gestiscono simultaneamente. I blocchi: ogni “blocco” è come una pagina di questo quaderno, piena di un elenco di transazioni. La catena: una volta che una pagina è completa, viene sigillata con un timbro digitale univoco (un hash crittografico) che la collega in modo permanente alla pagina precedente. Immutabilità: poiché ognuno possiede una copia identica del taccuino, modificare una voce su una vecchia pagina ne comprometterebbe la validità digitale, rendendo le copie non corrispondenti a quelle degli altri. La rete rileverebbe e respingerebbe rapidamente la frode. Importante: "Blockchain" è sia una tecnologia specifica che una categoria ampia. Non tutte le blockchain sono uguali; differiscono per meccanismi di consenso, capacità di programmazione, livelli di decentralizzazione e casi d'uso previsti. Le blockchain pubbliche (Bitcoin, Ethereum) sono aperte a chiunque, mentre le blockchain private o con accesso autorizzato (Hyperledger Fabric) limitano la partecipazione alle entità autorizzate. Caratteristiche tecniche chiave Struttura dei blocchi Meccanismi di consenso Come funziona una transazione blockchain Contratti intelligenti Alberi di Merkle Vantaggi e svantaggi Vantaggi Svantaggi Immutabilità: una volta registrati, i dati non possono essere alterati o cancellati, creando una traccia di controllo permanente e a prova di manomissione Scalabilità: le blockchain pubbliche presentano limitazioni di throughput; Bitcoin elabora circa 7 TPS e il livello base di Ethereum elabora circa 15 TPS Decentralizzazione: nessun singolo punto di fallimento o controllo; la rete funziona anche se alcuni nodi vanno offline o agiscono in modo malevolo Consumo energetico: le blockchain Proof of Work come Bitcoin consumano molta elettricità, sebbene le alternative PoS siano notevolmente più efficienti Trasparenza: tutte le transazioni sono verificabili pubblicamente, consentendo la verificabilità e riducendo l'asimmetria delle informazioni Complessità: la tecnologia blockchain ha una ripida curva di apprendimento per utenti e sviluppatori, limitando l'adozione mainstream Resistenza alla censura: nessuna singola autorità può bloccare le transazioni o congelare gli account su blockchain veramente decentralizzate Irreversibilità: errori, hack e chiavi private perse generalmente non possono essere annullati; Non esiste un "supporto clienti" per le transazioni on-chain Programmabilità: gli smart contract consentono l'esecuzione di logiche complesse senza necessità di fiducia, alimentando DeFi, NFT e DAO Incertezza normativa: blockchain e criptovalute si confrontano con quadri normativi in continua evoluzione che variano significativamente a seconda della giurisdizione Accesso globale: chiunque abbia accesso a Internet può partecipare, indipendentemente dalla geografia, dalla nazionalità o dallo stato bancario Crescita dello storage: i dati blockchain crescono continuamente, richiedendo una capacità di storage sempre maggiore per i nodi completi Interoperabilità: i protocolli cross-chain (come IBC e vari bridge) consentono il trasferimento di valore e dati tra diverse blockchain Limitazioni della privacy: le blockchain pubbliche sono pseudonime, non anonime; i modelli di transazione possono essere analizzati per identificare gli utenti Gestione del rischio Considerazioni sulla sicurezza: rischio di attacco del 51% (PoW): rischio smart contract: rischio fork: rilevanza culturale La tecnologia blockchain ha trasceso le sue origini tecniche per diventare un fenomeno culturale e un movimento filosofico. I principi cardine di decentramento, trasparenza e assenza di fiducia risuonano con le più ampie tendenze sociali verso la disintermediazione e la sovranità individuale. Il motto della comunità crypto "non le tue chiavi, non le tue monete" riflette un profondo impegno filosofico verso l'autosovranità, ovvero l'idea che gli individui debbano controllare i propri beni finanziari senza dipendere dalle istituzioni.
Perdita impermanente
La perdita temporanea (IL) è un fenomeno peculiare della fornitura di liquidità tramite market maker automatizzati (AMM), in cui un fornitore di liquidità (LP) si ritrova con un valore totale inferiore nei propri asset depositati rispetto a quello che avrebbe ottenuto detenendo semplicemente gli stessi asset nel proprio portafoglio. La perdita si verifica ogni volta che il prezzo relativo dei due token in un pool di liquidità cambia rispetto al rapporto al momento del deposito. Maggiore è la divergenza di prezzo, maggiore è la perdita temporanea, indipendentemente dal fatto che il prezzo sia aumentato o diminuito. Il termine "impermanente" viene utilizzato perché la perdita diventa effettiva (permanente) solo quando il LP ritira i propri token dal pool. Se i prezzi dei token tornano al loro rapporto originale precedente al prelievo, la perdita temporanea scompare. Tuttavia, in pratica, i prezzi raramente tornano esattamente al loro rapporto originale e molti investitori istituzionali mantengono le posizioni per periodi prolungati durante i quali i prezzi si muovono in modo significativo, rendendo la perdita molto reale nonostante la sua definizione di "impermanente". La perdita temporanea è causata dal costante meccanismo di ribilanciamento dei microcontrollori accoppiati (AMM). In un pool a prodotto costante (x per y uguale a k), quando il prezzo di un token aumenta, gli arbitraggisti acquistano il token più economico dal pool, spingendone il prezzo verso il tasso di mercato e convertendo di fatto parte del token che si sta apprezzando in quello che si sta deprezzando. Il fornitore di liquidità (LP) si ritrova con una maggiore quantità del token il cui valore relativo è diminuito e una minore quantità del token il cui valore è aumentato, l'opposto di ciò che desidererebbe. Ad esempio, se il prezzo di ETH raddoppia mentre stai fornendo liquidità in ETH/USDC, ti ritroverai con meno ETH (e più USDC) di quanti ne avevi all'inizio, con un valore totale inferiore rispetto a quello che avresti ottenuto detenendo semplicemente entrambi i token. Origine e storia 2018: Uniswap V1 viene lanciato con la formula AMM a prodotto costante. I primi investitori istituzionali (LP) notano che le loro posizioni a volte valgono meno del semplice possesso dei token, ma il fenomeno non è ancora ben caratterizzato. 2019: Pintail pubblica "Uniswap: un buon affare per i fornitori di liquidità?", una delle prime analisi dettagliate dei rendimenti dei fornitori di liquidità e la base matematica di quello che sarebbe poi diventato noto come perdita impermanente. 2020: Il termine "perdita impermanente" acquisisce un uso diffuso durante la DeFi Summer, poiché migliaia di nuovi fornitori di liquidità (LP) si imbattono per la prima volta in questo fenomeno. Molti scoprono che un elevato APY (rendimento annuo percentuale) in agricoltura non si traduce necessariamente in profitti dopo aver tenuto conto delle perdite interne. Dal 2020 al 2021: Articoli accademici formalizzano i calcoli delle perdite impermanenti. La comunità delle criptovalute sviluppa calcolatori e strumenti, come i calcolatori IL e le dashboard di analisi come APY.vision e Revert Finance, per aiutare i fornitori di liquidità (LP) a valutare i loro rendimenti reali. Maggio 2021: Uniswap V3 introduce la liquidità concentrata, che amplifica sia il potenziale di guadagno da commissioni sia la perdita temporanea all'interno della fascia di prezzo selezionata. Ciò rende il calcolo dell'IL più complesso. Dal 2021 al 2022: emergono le funzionalità di "protezione contro le perdite temporanee". Il modello V2.1 di Bancor offriva protezione IL tramite il suo meccanismo nativo di assicurazione dei token, che venne poi sospeso durante la crisi di mercato del 2022 a causa della sua insostenibilità. Altri protocolli esplorano strategie alternative per la mitigazione dell'IL. Dal 2023 al 2024: emergono protocolli di gestione attiva dei fornitori di liquidità (LP), come le strategie Arrakis e Gamma, per aiutarli a gestire posizioni di liquidità concentrate e a ridurre le perdite impermanenti effettive attraverso il ribilanciamento automatico. Dal 2025 al 2026: la perdita temporanea rimane il rischio principale per le società di gestione patrimoniale AMM. I modelli AMM più recenti, che includono meccanismi di commissioni dinamiche, prezzi basati su oracoli e sistemi di trading basati sull'intento, tentano di ridurre l'impatto pratico dell'IL, ma quest'ultimo rimane matematicamente intrinseco al modello di prodotto costante stesso. "La perdita permanente è la tassa che si paga per essere un market maker su un AMM." Comprenderlo è il prezzo da pagare per accedere alla fornitura di liquidità DeFi." Un'interpretazione comune tra i ricercatori DeFi. In parole semplici, il problema del ribilanciamento automatico: immagina di possedere 1 ETH (2,000 dollari) e 2,000 USDC e di depositarli entrambi in un pool. Se il valore di ETH raddoppia a 4,000 dollari, il pool vende automaticamente una parte dei tuoi ETH in cambio di USDC per mantenere l'equilibrio. Alla fine ti ritroveresti con circa 0.71 ETH e 2,828 USDC, per un totale di circa 5,656 dollari, invece dei 6,000 dollari che avresti avuto se avessi semplicemente tenuto le criptovalute. Quella differenza rappresenta una perdita temporanea. Lo sportello di cambio valuta: immaginate di gestire uno sportello di cambio valuta con dollari ed euro. Se l'euro si rafforza improvvisamente, i clienti si affrettano ad acquistare i vostri euro a basso prezzo. Alla fine ti ritrovi con quasi solo dollari e pochi euro. Se avessi conservato i tuoi euro originali, saresti più ricco. Si tratta di una perdita temporanea: hai ceduto un bene che si stava rivalutando. La scommessa a due facce che perde sempre un po': fornire liquidità è come scommettere che entrambi i token manterranno lo stesso prezzo relativo. Se uno dei due token si muove significativamente in una direzione o nell'altra, si perde rispetto a tenerlo fermo. Il continuo riequilibrio del pool gioca sempre a tuo sfavore quando i prezzi fluttuano. La commissione invisibile: la perdita temporanea è come una commissione nascosta sul tuo investimento che si manifesta solo quando i prezzi cambiano. Le commissioni di trading che guadagni come LP (Limited Provider) rappresentano il compenso per esserti assunto questo rischio. Se i ricavi che guadagni superano la perdita temporanea, realizzi un profitto. Altrimenti, sarebbe stato meglio tenersi stretto. Importante: la perdita temporanea non equivale alla perdita effettiva dei propri token. La tua posizione di liquidità rimane invariata. La “perdita” viene calcolata rispetto a uno scenario ipotetico in cui si detenevano semplicemente i token originali senza fornire liquidità. Stabilire se stai effettivamente subendo una perdita dipende dal fatto che le commissioni di trading che guadagni superino la perdita temporanea. Caratteristiche tecniche chiave Formula matematica Per un pool di prodotti costante 50/50, IL può essere calcolato come: IL = 2 volte la radice quadrata del rapporto di prezzo, diviso per (1 più il rapporto di prezzo), meno 1 Dove il rapporto di prezzo è uguale al nuovo prezzo diviso per il prezzo originale. Esempi di variazione di prezzo: la perdita è simmetrica: un aumento di 2x o una diminuzione di 0.5x producono la stessa perdita interna (5.7%). Impatto dei fattori di compensazione delle commissioni di liquidità concentrata che influenzano la gravità della perdita temporanea Vantaggi e svantaggi Vantaggi Svantaggi Reddito da commissioni: i LP guadagnano commissioni di negoziazione che possono superare la perdita temporanea Riduzione del valore: le posizioni dei LP possono valere meno del semplice mantenimento "Impermanente": la perdita si annulla se i prezzi tornano al rapporto originale Divergenza composta: le tendenze persistenti causano un aumento della perdita temporanea nel tempo Prevedibile: la perdita temporanea può essere calcolata con precisione per qualsiasi variazione di prezzo Complessità:
Celle frigorifere
La conservazione a freddo è un metodo per proteggere le criptovalute mantenendo le chiavi private completamente offline, su dispositivi o supporti che non hanno connessione a Internet. Isolando le chiavi private dall'ambiente online, l'archiviazione a freddo elimina i vettori di attacco più comuni che minacciano le risorse digitali, tra cui hacking remoto, malware, phishing e attacchi man-in-the-middle. La conservazione a freddo è considerata lo standard di riferimento per la sicurezza delle criptovalute ed è utilizzata da singoli detentori a lungo termine, investitori istituzionali, piattaforme di scambio di criptovalute e fornitori di servizi di custodia per proteggere ingenti riserve di asset digitali. Il concetto di conservazione a freddo va oltre una singola tecnologia. Comprende una gamma di soluzioni tra cui portafogli hardware (dispositivi dedicati simili a USB con elementi di sicurezza), computer isolati dalla rete (macchine che non sono mai state e non saranno mai connesse a Internet), portafogli cartacei (documenti fisici contenenti chiavi private stampate o codici QR), piastre di backup in acciaio o metallo (frasi di recupero incise resistenti al fuoco e all'acqua) e cold vault multi-firma (che richiedono più dispositivi di firma offline per autorizzare qualsiasi transazione). Ciascun approccio offre diversi livelli di sicurezza, praticità e resistenza contro minacce fisiche come incendi, allagamenti o furti. La conservazione a freddo si basa fondamentalmente sulla creazione di un'intercapedine d'aria, ovvero una separazione fisica tra il materiale contenente le chiavi private e qualsiasi sistema di rete. Quando un utente desidera spendere criptovalute conservate in cold storage, la transazione deve essere creata su un dispositivo online, trasferita al dispositivo di firma offline (tramite USB, codice QR, scheda microSD o Bluetooth in casi limitati), firmata sul dispositivo offline e quindi ritrasferita al dispositivo online per la trasmissione alla rete blockchain. Questo processo in più fasi è volutamente scomodo, poiché l'attrito funge da misura di sicurezza che rende estremamente difficili le transazioni non autorizzate. Origini e storia 2009 — Bitcoin viene lanciato; i primi utilizzatori memorizzano le chiavi private sui propri computer, che di fatto fungono da portafogli online con minime precauzioni di sicurezza. 2011 — Il concetto di "cold storage" inizia a emergere nei forum di Bitcoin, con gli utenti che discutono di metodi per conservare le chiavi private offline dopo i primi attacchi hacker agli exchange e i furti di portafogli. 2011 — I portafogli cartacei guadagnano popolarità come uno dei primi metodi di archiviazione offline; servizi come BitAddress.org consentono agli utenti di generare e stampare coppie di chiavi Bitcoin offline. 2013 — Vengono concettualizzati i primi portafogli hardware; Trezor annuncia il suo sviluppo e avvia una campagna di crowdfunding per un dispositivo dedicato all'archiviazione offline delle chiavi private di Bitcoin. 2014 — Il 29 luglio 2014 viene lanciato Trezor Model One, il primo portafoglio hardware per criptovalute disponibile in commercio al mondo, che di fatto dà vita alla categoria dei portafogli hardware. 2014 — Il Monte L'exchange Gox ha perso circa 850,000 BTC (750,000 appartenenti ai clienti e 100,000 propri), sottolineando in modo drammatico la necessità di pratiche di cold storage, soprattutto per gli exchange e i depositari. 2014 — Ledger viene fondata a Parigi e inizia a sviluppare la sua linea di portafogli hardware, diventando infine leader di mercato insieme a Trezor. 2016 — Ledger Nano S viene lanciato e diventa uno dei portafogli hardware più venduti della storia, rendendo l'archiviazione offline accessibile al grande pubblico delle criptovalute. 2017 — L'ICO e la corsa al rialzo del Bitcoin generano un'enorme domanda di portafogli hardware; Ledger e Trezor si trovano ad affrontare mesi di ordini arretrati, poiché i nuovi investitori cercano soluzioni di sicurezza. 2018 — Il Trezor Model T verrà lanciato a febbraio 2018, con un touchscreen a colori. Le soluzioni di custodia istituzionale emergono da aziende come BitGo (fondata nel 2013), Coinbase Custody e Fidelity Digital Assets, che impiegano tutte sofisticate architetture di cold storage con schemi multi-firma. 2019 — Ledger Nano X viene lanciato a maggio 2019, introducendo la connettività Bluetooth e un supporto multi-chain ampliato. Il crollo dell'exchange QuadrigaCX (dove il fondatore è morto avendo accesso esclusivo alle chiavi di archiviazione offline) evidenzia l'importanza di una corretta gestione delle chiavi e di una pianificazione della successione. 2020 — I prodotti di backup in metallo per le frasi di recupero (Cryptosteel, Billfodl e altri) stanno guadagnando popolarità poiché gli utenti cercano metodi ignifughi e impermeabili per proteggere le frasi di recupero. 2023 — Ledger presenta il Ledger Stax con display e-ink; nuovi operatori come Keystone, NGRAVE e Foundation Devices offrono soluzioni innovative di firma digitale senza fili tramite codici QR. 2024 — Le soluzioni di cold storage basate sul calcolo multipartitico (MPC) sfumano il confine tra il cold storage tradizionale e la gestione istituzionale delle chiavi, distribuendo le condivisioni delle chiavi in più posizioni sicure. In parole semplici, l'analogia della cassetta di sicurezza: conservare i propri beni in un luogo sicuro è come riporre i propri gioielli e documenti più preziosi in una cassetta di sicurezza bancaria. Non è possibile accedervi immediatamente; è necessario recarsi in banca, presentare un documento d'identità, utilizzare la chiave e ritirare fisicamente gli oggetti. Questo inconveniente è proprio il punto cruciale: significa che un ladro non può accedere ai vostri oggetti di valore da remoto. L'analogia del tesoro sepolto: immaginate un pirata che seppellisce un tesoro su un'isola deserta con una mappa segreta. Il tesoro è completamente al sicuro da chiunque non abbia accesso fisico all'isola e alla mappa. Lo storage a freddo funziona in modo simile: la tua criptovaluta viene "sepolta" su un dispositivo offline e solo chi ha accesso fisico a quel dispositivo (e il PIN/la passphrase) può recuperarla. L'analogia della cassaforte disconnessa: immaginate una cassaforte di banca senza linee telefoniche, senza cavi internet e senza connessioni wireless, completamente isolata dal mondo esterno. L'unico modo per far entrare o prelevare denaro è che qualcuno varchi fisicamente la porta del caveau. L'archiviazione a freddo crea questo tipo di isolamento per le tue chiavi di criptovaluta. L'analogia della cassaforte ignifuga in casa: potresti tenere i contanti per le spese quotidiane nel portafoglio (portafoglio caldo), ma i documenti importanti, i contanti per le emergenze e i cimeli di famiglia vanno in una cassaforte ignifuga fissata al pavimento (conservazione fredda). È meno comodo, ma dormirai sonni più tranquilli sapendo che i tuoi oggetti di valore sono protetti sia dalle minacce digitali che da quelle fisiche. Analogia con il backup offline: immaginate l'archiviazione a freddo come il salvataggio di file importanti su un'unità USB, la sua successiva disconnessione dal computer e la chiusura in un cassetto. Anche se il tuo computer viene infettato da un virus o subisce un attacco informatico, i file presenti sull'unità USB scollegata rimangono completamente intatti e al sicuro. Caratteristiche tecniche principali Generazione e archiviazione di chiavi isolate dalla rete La pietra angolare della sicurezza dell'archiviazione a freddo è la generazione e l'archiviazione delle chiavi private in un ambiente che non è mai stato connesso a Internet. I portafogli hardware utilizzano un chip di elemento sicuro dedicato come il
Rollup
Un rollup è una soluzione di scalabilità di Livello 2 (L2) che esegue le transazioni al di fuori della blockchain principale (Layer 1) ma invia i dati o le prove delle transazioni alla blockchain di Livello 1, ereditandone le garanzie di sicurezza, aumentando drasticamente la velocità di elaborazione e riducendo i costi. Le operazioni di rollup raggruppano centinaia o migliaia di transazioni in un unico batch che viene inviato al livello base, comprimendo l'ingombro dei dati e ammortizzando il costo del regolamento on-chain su tutte le transazioni del batch. L'intuizione fondamentale alla base dei rollup è la separazione tra esecuzione, consenso e disponibilità dei dati. La blockchain di Livello 1, tipicamente Ethereum, gestisce il consenso e la disponibilità dei dati, garantendo che tutti i dati delle transazioni siano pubblicati e che le transizioni di stato siano valide, mentre il rollup gestisce l'esecuzione, elaborando le transazioni a una velocità di gran lunga superiore a quella che il Livello 1 può raggiungere nativamente. Questa separazione architetturale consente ai rollup di raggiungere migliaia di transazioni al secondo, preservando al contempo la resistenza alla censura, il decentramento e le garanzie di finalità di Ethereum. Esistono due categorie principali di rollup: i rollup ottimistici e i rollup a conoscenza zero (ZK). I rollup ottimistici (Optimism, Arbitrum, Base) presuppongono che le transazioni siano valide per impostazione predefinita e utilizzano un meccanismo antifrode in cui chiunque può contestare una transizione di stato errata entro una finestra di contestazione, in genere sette giorni. I rollup ZK (zkSync Era, StarkNet, Polygon zkEVM, Scroll, Linea) generano prove di validità crittografica (SNARK o STARK) che garantiscono matematicamente la correttezza di ogni transizione di stato, offrendo una finalità molto più rapida senza un periodo di sfida. Nel 2026, le aggregazioni di reti (rollup) elaboravano collettivamente un numero di transazioni giornaliere di gran lunga superiore a quello della rete principale di Ethereum, con Arbitrum One e Base in testa per TVL (Total Value Locked) e attività, detenendo insieme circa tre quarti di tutta la liquidità DeFi di Layer 2. La roadmap incentrata sul rollup è diventata la strategia di scalabilità ufficiale di Ethereum, con EIP-4844 (Proto-Danksharding, implementato a marzo 2024) che riduce i costi dei dati di rollup dall'80 al 99% grazie all'introduzione delle transazioni blob. L'aggiornamento Fusaka di Ethereum, avvenuto nel dicembre 2025, ha introdotto per la prima volta il campionamento della disponibilità dei dati (Data Availability Sampling) per i blob di Ethereum (tramite PeerDAS) e, attraverso successivi fork dedicati esclusivamente ai parametri dei blob, ha innalzato la capacità dei blob ben oltre il livello originale, con un'ulteriore espansione prevista nell'ambito del percorso verso il completo Danksharding. Origine e storia 2014, primi concetti: il white paper originale di Vitalik Buterin su Ethereum riconosce la necessità di scalabilità, sebbene il concetto specifico di "rollup" non esista ancora. Le prime ricerche si concentrano principalmente sui canali di stato (come la rete Raiden) e sulle sidechain. 2018, la svolta del rollup: il ricercatore Barry Whitehat pubblica una prima descrizione di "roll_up", un concetto per aggregare i dati delle transazioni e inviarli a Ethereum tramite prove di validità. Contemporaneamente, modelli di scalabilità alternativi come Plasma, guidato da Joseph Poon e Vitalik Buterin, si bloccano a causa della disponibilità dei dati e di complesse problematiche di uscita. 2020, prime implementazioni: Fuel Labs lancia un primo rollup ottimistico sulla rete principale di Ethereum incentrato sui pagamenti basati su UTXO. Loopring implementa un rollup ZK per il trading decentralizzato su exchange, e StarkWare introduce StarkEx per la scalabilità specifica delle applicazioni, in particolare per alimentare il book degli ordini originale di dYdX. 2021, la svolta incentrata sui rollup: Vitalik Buterin pubblica "An Incomplete Guide to Rollups", consolidandoli come principale strategia di scalabilità di Ethereum rispetto a Plasma. Team come Offchain Labs (Arbitrum One) e Optimism lanciano le loro mainnet al pubblico, diventando rapidamente reti Layer 2 dominanti in termini di valore totale bloccato. 2023, equivalenza EVM e stack modulari: entrano in funzione i rollup ZK di uso generale in grado di eseguire contratti intelligenti complessi, come zkSync Era e Polygon zkEVM. L'ottimismo rilascia il framework OP Stack, consentendo a Coinbase di lanciare Base e dando il via alla tesi della "Superchain". 2024, l'era dei blob (EIP-4844): Ethereum attiva l'aggiornamento Dencun. Grazie all'introduzione delle transazioni blob tramite EIP-4844, il costo per l'invio di dati al Livello 1 tramite aggregazione si riduce drasticamente, spesso del 90% o più, portando le commissioni di transazione di Livello 2 a frazioni di centesimo in molti casi. Dal 2025 al 2026, maturità del mercato ed espansione della capacità dei blob: l'aggiornamento Fusaka di Ethereum entrerà in funzione nel dicembre 2025, introducendo PeerDAS e portando per la prima volta il Data Availability Sampling di livello produttivo ai blob di Ethereum. Le successive versioni di Blob Parameter Only hanno innalzato l'obiettivo di capacità dei blob ben al di sopra del livello originale nel giro di poche settimane dal lancio di Fusaka. L'ecosistema L2 si sta evolvendo in un mercato realmente multi-chain, con oltre 70 rollup attivi che, nel corso del 2026, hanno bloccato complessivamente un valore totale compreso tra i 45 e i 50 miliardi di dollari, accompagnati da un volume di transazioni giornaliere che supera di gran lunga quello della rete principale di Ethereum. Le reti di sequenziamento basate su rollup (che utilizzano validatori L1 per il sequenziamento) e le reti di sequenziamento condivise continuano a svilupparsi nel tentativo di affrontare la frammentazione e la componibilità cross-chain, e il prossimo aggiornamento Glamsterdam di Ethereum mira a ulteriori miglioramenti nella velocità di elaborazione della rete principale e nella capacità di regolamento per i L2 che dipendono da esso. "Nel lungo termine, le operazioni di rollup saranno il modello di scalabilità dominante per Ethereum." "Offrono la stessa sicurezza di L1, con una velocità di trasmissione notevolmente superiore e costi decisamente inferiori." Vitalik Buterin, co-fondatore di Ethereum. In parole semplici, l'analogia dell'autobus (throughput): immaginate un'autostrada trafficata (livello 1 di Ethereum) intasata da singole auto. Un servizio di autobus arrotolabile funziona come un servizio navetta. Il sistema raccoglie centinaia di passeggeri (transazioni), li conduce a destinazione tramite strade secondarie (esecuzione off-chain) e poi utilizza una sola corsia dell'autostrada principale per comunicare la configurazione finale dei posti a sedere. Invece di centinaia di auto che causano traffico, un solo autobus si fa carico del carico. L'analogia del file zip (dati): pensate a un rollup come alla compressione di una cartella di file prima di inviarla via e-mail. Anziché inviare migliaia di documenti singolarmente, il che intaserebbe la tua casella di posta, un'operazione di "rollup" li "comprime" in un unico pacchetto (un batch) e li invia tutti insieme. La blockchain sottostante deve memorizzare solo il singolo allegato. Caratteristiche tecniche chiave Architettura Rollup Rollup ottimistici Rollup ZK Come funziona una transazione Rollup Disponibilità dei dati e vantaggi e svantaggi di EIP-4844 Vantaggi Svantaggi Sicurezza di livello Ethereum: i rollup ereditano le garanzie di sicurezza L1; i fondi sono protetti dal set di validatori di Ethereum, non dal consenso del rollup stesso Centralizzazione del sequencer: la maggior parte dei rollup utilizza un singolo sequencer centralizzato che può censurare le transazioni o catturare MEV, sebbene gli utenti mantengano l'inclusione forzata L1 come via di fuga Throughput massiccio: i rollup elaborano migliaia di TPS, rispetto a circa 15-30 TPS sulla mainnet di Ethereum, consentendo trading ad alta frequenza, giochi e social
Minerario
La terminologia crittografica per l'efficienza del mining si riferisce al linguaggio e ai concetti utilizzati per valutare e migliorare la produttività delle operazioni di mining di criptovalute.
Seed Phrase
Nella terminologia crittografica, la protezione dei seed si riferisce alla salvaguardia della frase di recupero, essenziale per accedere e ripristinare il portafoglio di criptovalute.