GoldenCrypto

💳 Negli Stati Uniti, la Sec, l'autorità che vigila sui mercati finanziari americani, il 17 settembre ha concesso a certe piattaforme una deroga speciale, valida cinque anni: possono offrire ai loro utenti versioni "tokenizzate" delle azioni quotate a Wall Street, cioè copie digitali delle stesse azioni scritte su una blockchain, il registro condiviso dove di solito girano le transazioni in cripto, senza doversi registrare come una vera borsa. 🚦 Il problema lo ha segnalato ieri il responsabile delle attività cripto di Robinhood, una delle piattaforme di trading più usate negli Stati Uniti, Johann Kerbrat: quella deroga ha un tetto, sia sul numero di azioni che si possono tokenizzare sia sul volume degli scambi, e Robinhood è già vicina a toccarlo. Ha detto proprio così: "il nostro volume sui token azionari è già piuttosto alto e arriverà a toccare alcuni di quei limiti". C'è anche un altro paletto, forse più rilevante: l'azienda la cui azione viene copiata su catena può opporsi, se non vuole che accada senza il suo consenso. 🔍 La tokenizzazione delle azioni americane, raccontata come la porta verso un mercato senza confini, per ora cresce dentro una gabbia con le sbarre già visibili.

🔐 MetaMask, il portafoglio digitale più usato per muoversi su Ethereum, ha comunicato ieri un incidente di sicurezza sulla propria infrastruttura e ha iniziato a ritirarsi dai validatori che gestiva. Un validatore è un computer che tiene in piedi un pezzetto della rete Ethereum: chi lo fa mette soldi a garanzia, in quello che si chiama staking, e in cambio riceve un rendimento, ma rischia di perderne una parte se qualcosa va storto nella gestione. 🤝 MetaMask non gestiva i validatori da sola: passava attraverso Lido, un servizio che raccoglie i fondi di migliaia di persone che vogliono fare staking senza occuparsi in prima persona dei computer da accendere e sorvegliare. Quando un validatore smette di lavorare non esce subito: entra in una coda, pensata apposta per evitare che troppi se ne vadano insieme e la rete resti scoperta. 📅 Lido prevede che gli ultimi validatori coinvolti finiscano di uscire entro il 7 ottobre, ma l'intero giro, fra uscita ed eventuale rientro, può arrivare fino a ⏳ 45 giorni. MetaMask dice di non vedere minacce immediate per chi tiene le cripto nel proprio portafoglio. Resta però la domanda che mi pare più interessante: quanti dei soldi che oggi chiamiamo in staking passano in realtà attraverso lo stesso intermediario, e cosa succede alla rete se quell'intermediario si rompe.

🏦 Da stasera alle 23:59 chiude la consultazione con cui la Commissione europea rivede il regolamento MiCA, le regole europee sulle cripto-attività in vigore dal 2023. La risposta più pesante è arrivata il 22 settembre dalla Banca centrale europea insieme alle 27 banche centrali nazionali dell'Unione europea: chiedono di cancellare le soglie fisse che oggi impongono a chi emette una stablecoin, una criptovaluta agganciata a una moneta come l'euro, di tenere in banca almeno il 30% delle riserve, il 60% se è "significativa". ⏱️ Al posto delle soglie fisse propongono un test di liquidità a scaglioni: una parte delle riserve deve diventare contanti entro un giorno lavorativo, un'altra entro cinque. Sapere quanto è depositato non basta a capire se, in una corsa al rimborso, l'emittente riesce a pagare tutti in tempo. Confermano il divieto di remunerare le stablecoin, e chiedono di estenderlo anche a staking e prestiti, cioè a chi blocca o presta le proprie cripto per un interesse. 🌐 Negli Stati Uniti la strada è diversa: è la Cftc, il regolatore dei mercati a termine, ad aver aggiornato da sola a fine settembre le regole su custodia e registri, senza aspettare il Congresso. 🔍 Io guardo sempre la stessa cosa: chi paga il conto se le riserve non bastano a coprire tutti i rimborsi nello stesso momento. Una soglia fissa dà un'illusione di sicurezza; un test di liquidità vera somiglia molto di più a quello che succede davvero quando tutti chiedono indietro i soldi insieme.

Nei giorni scorsi girava una data precisa per il debutto di Alpenglow su Solana, la rete concorrente di Ethereum: il 28 settembre. 🔍 Io l'ho controllata prima di scriverne, ed era un equivoco. Alpenglow è il nuovo meccanismo di consenso che Solana sta preparando, cioè il sistema di regole con cui i computer della rete si mettono d'accordo su quali transazioni sono valide e definitive. Oggi, con il meccanismo attuale chiamato TowerBFT, servono alcuni secondi perché una transazione diventi non più modificabile. Con il nuovo sistema, chiamato Votor, l'obiettivo è scendere a 100-150 millisecondi, praticamente il tempo di un battito di ciglia. ⚙️ La voce del 28 settembre nasceva da una riga nel calendario tecnico del software che fa girare i computer della rete, che parlava solo della ripresa di alcune attivazioni interne, non del lancio di Alpenglow. Lo sviluppatore Roger Wattenhofer ha chiuso la questione con tre parole: "No Alpenrush". La prossima finestra utile per quelle attivazioni è il 9 novembre, ma una data per Alpenglow vero e proprio ancora non esiste. 🧭 La regola che applico anche fuori dalle cripto: meglio arrivare un giorno dopo con il fatto vero che il giorno prima con la voce sbagliata.

📈 Questa settimana gli ETF spot su bitcoin, cioè i fondi quotati in borsa che comprano davvero i bitcoin e li custodiscono per conto di chi li sottoscrive, hanno incassato 2,4 miliardi di dollari: il flusso settimanale più alto dell'anno. Basta a far tornare positivo il 2026 di questi fondi, +934,1 milioni, dopo essere stato sotto di 5,8 miliardi a metà luglio. 🎯 Il flusso però non è tutto bitcoin. Sugli ETF che comprano Solana, un'altra rete che regge un pezzo importante del mondo cripto, sono entrati 188 milioni nella stessa settimana, e due terzi sono finiti in un solo prodotto, quello di Bitwise, una delle società di gestione che li offre. Quando un flusso si concentra così tanto in un solo fondo, è un segnale di dove sta guardando davvero chi gestisce soldi istituzionali, non i piccoli risparmiatori. 🏢 Mentre gli ETF corrono, le aziende quotate che tengono bitcoin nel proprio bilancio come riserva, sul modello inaugurato da Strategy, si sono fermate: negli ultimi tre mesi ne hanno comprate appena 5.900, contro oltre 100.000 nello stesso periodo del 2025. Sono due modi diversi di entrare nello stesso mercato, e in questo momento vince nettamente il primo.

🔐 Bitget, uno dei grandi exchange centralizzati dove milioni di persone tengono le proprie criptovalute, ha scoperto giovedì un buco da 351,6 milioni di dollari, spariti da alcuni dei suoi portafogli. La prima domanda che ci si fa in questi casi è sempre la stessa: hanno rubato le chiavi private, cioè il codice segreto che dà accesso diretto ai fondi? La ceo Gracy Chen ha detto di no. 🏛️ Un exchange centralizzato non fa custodire ai clienti le proprie cripto: le tiene lui, in portafogli suoi. Una parte resta collegata a internet per gestire i prelievi di ogni giorno, l'altra parte sta offline, molto più difficile da raggiungere. Stavolta chi ha organizzato il colpo non ha toccato nessuna chiave: ha manomesso il sistema che autorizza i prelievi, falsificando i dati delle transazioni. È come se, invece di scassinare la cassaforte, qualcuno avesse convinto lo sportello ad accettare ricevute di prelievo contraffatte. La parte offline non è stata sfiorata. ⏳ Nelle ultime ore la stima è salita a 387,5 milioni di dollari, e Bitget ha promesso di annunciare oggi stesso un piano per riaprire i prelievi. 🔑 Il punto che mi porto a casa è questo: tenere le cripto su un exchange non significa fidarsi solo della sua sicurezza tecnica, ma di tutta la sua organizzazione interna. Un portafoglio proprio toglie di mezzo quell'anello in più, e con esso anche una comodità a cui in pochi rinunciano.

🔒 Ieri ho letto una storia che spiega la sicurezza delle reti blockchain, il registro condiviso su cui girano le transazioni cripto, meglio di tante definizioni. Su Neutron, una rete costruita nell'ecosistema Cosmos, qualcuno ha speso 20.199 dollari per comprare 31,62 milioni di token della rete stessa e li ha messi in staking, cioè bloccati per un periodo a garanzia del funzionamento della rete, appena 11 minuti prima della chiusura di un voto di governance: una votazione con cui chi possiede i token decide le regole della rete. Con quei token ha fatto approvare una proposta con l'82% dei consensi, e in 24 minuti ha preso il controllo di dieci contratti intelligenti, svuotandoli per 9,5 milioni di dollari. ⚠️ I validatori, i computer che verificano e registrano ogni transazione su Cosmos Hub, hanno fermato la produzione di nuovi blocchi per quasi 25 ore pur di arginare il danno, e alla ripartenza hanno recuperato 1,23 milioni di token ATOM dal portafoglio di chi aveva organizzato il colpo. 🔍 Quello che mi resta è il metodo, non la cronaca: la sicurezza di una rete non dipende solo dal codice che gira sopra, ma da chi in un dato momento possiede abbastanza potere di voto per cambiarne le regole. Prima di guardare un progetto guardo sempre chi controlla le decisioni, non solo quanto promette di rendere.

Il 15 settembre il Senato Usa ha bocciato il Clarity Act, la legge che doveva dare alle cripto-attività americane regole scritte dal Parlamento: 49 voti a favore, non basta per la maggioranza richiesta. 📉 Due giorni dopo la Cftc, l'ente che negli Stati Uniti vigila sui mercati dei derivati, ha depositato alla Casa Bianca due proposte di regolamento per i mercati cripto, costruite usando i poteri che l'agenzia ha già oggi, senza aspettare una legge nuova. In parallelo, la Sec, l'authority che vigila sui titoli quotati, lavora su un altro fronte: la custodia, cioè chi ha il compito di conservare in modo sicuro le cripto-attività dei clienti. Il capo consulente legale della task force cripto della Sec, Taylor Lindman, ha spiegato che l'obiettivo è trattare le cripto-attività che non sono titoli finanziari con le stesse regole già usate per azioni e obbligazioni. Una proposta per i consulenti d'investimento è già in revisione alla Casa Bianca. 🏛️ 📌 Il pensiero che mi porto a casa: quando il Parlamento si blocca, negli Stati Uniti le regole nascono comunque, scritte dalle agenzie di vigilanza. Vale per le cripto come per qualsiasi altro settore: se cerchi chi decide davvero, guarda chi ha il potere di scrivere un regolamento, non chi ne discute in aula. 🔎

⏰ Oggi alle 15:00 UTC, le 11 del mattino a New York, la rete Avalanche, una delle blockchain concorrenti di Bitcoin su cui girano scambi e applicazioni, attiva un aggiornamento che cambia le regole di chi la fa funzionare. 🔒 Avalanche, come molte reti di questo tipo, si affida ai validatori: chi tiene online un computer che controlla le transazioni e mette in pegno, cioè blocca temporaneamente, le proprie monete come garanzia di comportarsi bene, ricevendo in cambio un premio periodico. Con l'aggiornamento di oggi, chiamato Helicon, quel pegno si rinnova da solo invece di scadere in silenzio, e la soglia per restare in gara sale: bisogna essere online almeno il 90% del tempo per continuare a incassare il premio. 📊 Introduce anche l'esecuzione continua sulla parte della rete che fa girare le applicazioni: un modo per elaborare le transazioni in modo più fluido, invece che a blocchi separati. 📈 La mia lettura, da chi guarda più i bilanci che il codice: ogni rete cripto che vuole competere sul serio alza l'asticella tecnica ai propri gestori, non solo il marketing agli investitori. È lo stesso principio che uso quando valuto un fondo: chi promette rendimento senza dire quali requisiti operativi rispetta mi convince meno di chi quei requisiti li rende via via più severi.

🎣 Oggi voglio raccontare una truffa che non forza nessuna cassaforte: convince chi la custodisce ad aprirla da solo. Il 18 settembre l'FBI, la polizia federale americana, insieme alla polizia giapponese e ai servizi di sicurezza tedeschi e australiani, ha pubblicato un'allerta su un gruppo che chiamano WaterPlum. 💼 Il meccanismo: offerte di lavoro vere come sviluppatori, spesso per aziende cripto o Web3, cioè le tecnologie basate su registri condivisi che spostano soldi senza passare da una banca. Il colloquio finisce con un test tecnico da scaricare: quel file installa un programma che ruba le chiavi del portafoglio digitale, le credenziali che servono a muovere le proprie criptovalute. 🌍 Tra dicembre e luglio hanno infettato oltre 30.000 dispositivi in più di 100 paesi, svuotando oltre 7.000 portafogli per circa 10,71 milioni di dollari. Dietro, secondo l'accusa, c'è un'unità dei servizi segreti nordcoreani chiamata Bureau 313. Quello che mi resta è semplice: nessuno ha scassinato niente. 🔓 Hanno solo mandato un'offerta credibile a chi, per lavoro, scarica file tutto il giorno. Ai clienti che tengono cripto ripeto sempre la stessa cosa: il dispositivo che tocca un portafoglio non deve mai essere lo stesso su cui si apre un allegato sconosciuto.