Bitcoin cambia solo per consenso

Due proposte sono arrivate su Bitcoin a circa un anno di distanza l'una dall'altra, e non hanno nulla in comune sul piano tecnico. Una, BIP-110, ha cercato di irrobustire la rete contro lo "spam" modificando una regola di consenso. L'altra, BIP-360, introduce un nuovo tipo di indirizzo pensato per sopravvivere a un futuro computer quantistico. Una è stata rifiutata dalla rete ed è collassata poche ore dopo il suo punto di attivazione. L'altra viene costruita, testata e finanziata. Problema diverso, codice diverso, destino diverso.

Ed è esattamente per questo che vanno messe una accanto all'altra. Quando due modifiche non condividono alcun DNA ingegneristico e solo una sopravvive, il fattore decisivo non può essere l'ingegneria. È l'unica cosa che hanno in comune, e la sola. Ognuna è un tentativo di cambiare le regole che ogni utente di Bitcoin fa girare. Guardate insieme, funzionano quasi come un esperimento controllato. Tieni costante il meccanismo del cambiamento, fai variare tutto il resto e osserva cosa determina davvero l'esito. La risposta è il consenso, e ti dice esattamente come arriverà anche la resistenza quantistica. Non per decreto, e non secondo un calendario imposto da qualcuno, ma in modo naturale, quando la rete sarà pronta.

Come Bitcoin cambia davvero

Partiamo dal meccanismo, perché la maggior parte delle persone lo immagina in modo sbagliato. È facile supporre che decidano i miner, dato che segnalano il supporto agli aggiornamenti. Non è così. I miner programmano e coordinano. Le persone che gestiscono nodi economici, gli exchange, le aziende e gli individui che validano le proprie transazioni sono coloro che scelgono quali regole applicare. Una modifica diventa reale solo quando quella maggioranza economica la adotta e continua a farla girare.

La prova più chiara è la battaglia su SegWit nel 2017. I miner hanno bloccato l'aggiornamento per mesi. Gli utenti hanno risposto con un user activated soft fork, un giorno prestabilito in cui i loro nodi avrebbero semplicemente rifiutato qualsiasi blocco che non segnalasse il supporto. Di fronte alla prospettiva di produrre blocchi che la rete avrebbe scartato, i miner si sono adeguati e SegWit è stato attivato. Taproot nel 2021 ha mostrato la versione tranquilla della stessa regola. Aveva un ampio accordo tra sviluppatori, miner e aziende prima ancora di essere attivato, quindi è bastata una breve finestra di segnalazione chiamata Speedy Trial. Si è bloccato al blocco 709.632 quasi senza drammi. Prima il consenso ampio, poi l'attivazione. Quell'ordine non è una formalità. È tutto il gioco.

Notate chi era assente nel momento decisivo in entrambi i casi. Non un'azienda, non una fondazione, non un ente di standardizzazione. Non esiste un consiglio che possa approvare una modifica a Bitcoin e nessuna istituzione che possa porvi il veto. La regola è applicata da chiunque gestisca un nodo, il che significa che l'unico modo per cambiare Bitcoin è convincere le persone che lo usano. È la parte che aziende e organizzazioni devono continuamente reimparare. Il capitale non porta voti in più, un grande bilancio non sposta una regola di consenso e nessun peso aziendale sostituisce l'accordo degli utenti. Ogni tentativo di imporre una modifica dall'alto sbatte contro lo stesso muro. Per la meccanica di una divisione contesa, vedi la nostra analisi in BIP-110 explained. Per chi effettivamente mette in sicurezza la rete, vedi il ruolo dei miner.

Il caso del fallimento: cambiare senza consenso

BIP-110 è ciò che accade quando si prova a saltare quell'ordine. I suoi promotori volevano forzare una regola anti-spam attraverso una soglia di segnalazione bassa e un meccanismo che hanno chiamato mandatory signaling, senza mai assicurarsi la maggioranza economica necessaria perché una regola significhi qualcosa. Il supporto dei miner si è attestato su percentuali a una cifra bassa, e parte anche di quello era probabilmente hashrate noleggiato anziché operatori impegnati.

Al punto di attivazione la catena si è divisa brevemente. Poi la catena minoritaria è andata in carestia. Blocchi che dovrebbero arrivare ogni dieci minuti arrivavano a ore di distanza, e presto a malapena. Nel giro di un giorno il tentativo è stato abbandonato. Nessun peso economico l'ha mai sostenuto, quindi non c'era nulla da applicare e nulla da sostenere. Non puoi decretare una modifica che gli utenti di Bitcoin non vogliono. Il mercato non ha bisogno di vietare una regola sbagliata. Semplicemente si rifiuta di farla girare, e la regola muore per abbandono.

Il punto di partenza opposto: una modifica che le persone vogliono davvero

Prendiamo ora il caso quantistico, che parte dalla posizione inversa. Qui la domanda è reale e ampiamente condivisa, non fabbricata da una manciata di sviluppatori.

A marzo 2026, il team Quantum AI di Google ha pubblicato una ricerca che stima che violare la crittografia a curva ellittica alla base di Bitcoin potrebbe richiedere circa venti volte meno risorse rispetto a una stima del 2019 molto citata, nell'ordine di meno di 500.000 qubit fisici. Tra gli autori figurano non solo ricercatori di Google, ma anche Dan Boneh di Stanford e Justin Drake della Ethereum Foundation, il che merita di essere sottolineato perché non è una fabbrica di hype. Drake ha dato una cifra approssimativa al rischio di almeno il dieci percento di probabilità che un computer quantistico possa recuperare una chiave privata da una chiave pubblica esposta entro il 2032.

Una lettura onesta tiene insieme due fatti. La direzione di marcia è reale, e il momento non è arrivato. Nessuna macchina oggi può violare Bitcoin, e il divario tra l'hardware attuale e il requisito è ancora enorme. La cifra spesso citata secondo cui un computer quantistico "innescato" potrebbe derivare una chiave in circa nove minuti descrive una macchina fault tolerant che non esiste, ed è stata ampiamente fraintesa come un pericolo presente. Non lo è. Ciò che è vero è che la minaccia è ora abbastanza concreta da rendere sensato iniziare a prepararsi.

E, a differenza di BIP-110, la preparazione ha già uno strumento. BIP-360, pubblicato a febbraio 2026, aggiunge un tipo di output resistente ai quanti che funziona in modo molto simile a un output Taproot, ma sostituisce l'elemento che un computer quantistico potrebbe sfruttare con uno schema di firma post-quantistico tratto dagli algoritmi approvati dal NIST. Secondo la logica dei precedenti di SegWit e Taproot, è il tipo di modifica che arriva senza uno scontro, perché quasi tutti vogliono che le proprie monete restino al sicuro. Nessuno deve essere convinto a volere la sicurezza. Quando il bisogno diventa reale, il consenso è già latente, in attesa di formarsi.

L'unica domanda ancora aperta

C'è una sola domanda davvero aperta all'interno della mossa quantistica, e vale la pena nominarla onestamente anziché sorvolarci.

Circa sei-sette milioni di Bitcoin, quasi un terzo dell'offerta, si trovano in output le cui chiavi pubbliche sono già visibili sulla catena. Gli analisti dividono il totale in due gruppi. Circa 1,9 milioni sono strutturalmente esposti in vecchi output pay to public key, il formato usato dalle ricompense di mining di Satoshi. Altri quattro milioni circa sono esposti tramite il riutilizzo degli indirizzi. Gli stimati 1,1 milioni di Bitcoin di Satoshi rientrano proprio nel primo gruppo. Un futuro computer quantistico in grado di sferrare l'attacco potrebbe, in linea di principio, prendere qualsiasi moneta il cui proprietario non la sposti prima verso un indirizzo sicuro.

Così una proposta complementare, BIP-361, chiede cosa fare delle monete che non migrano mai. Il protocollo dovrebbe obbligarle a spostarsi e, se non lo fanno mai, dovrebbe congelarle per tenerle fuori dalla portata di un aggressore? Entrambe le risposte hanno un caso reale. Il congelamento previene uno scenario in cui un avversario preleva milioni di monete a lungo dormienti e scuote la rete. Lasciarle intatte onora la promessa più profonda che Bitcoin fa, ovvero che nessuno può sequestrare le tue monete per decreto, il che non è una promessa a cui una rete rinuncia alla leggera. Persone ragionevoli che concordano su tutto il resto si collocano su lati opposti di questa questione.

Non è una crisi. È esattamente il tipo di domanda che il consenso esiste per risolvere, e sarà risolta nel modo in cui Bitcoin risolve tutto, quando una parte sufficiente della rete convergerà su una risposta. Non si sta mancando alcuna scadenza, perché la minaccia non è ancora arrivata, e nessun comitato deve forzare la questione. Quando sarà il momento, la soluzione emergerà nello stesso modo in cui sono emersi SegWit e Taproot, da un ampio accordo anziché da una decisione calata dall'alto. Il bisogno sarà pressoché universale, ed è precisamente la condizione in cui Bitcoin cambia senza attriti.

Perché Wall Street dovrebbe volerlo prima di averne bisogno

C'è un secondo effetto che vale la pena mettere in luce, e va nella direzione opposta rispetto a come di solito si discute dei quanti. Un percorso visibile e credibile verso la sicurezza quantistica è un argomento di vendita per i grandi allocatori, anche mentre nessun computer quantistico può minacciare alcunché.

Anni di allarmismo hanno piantato una preoccupazione precisa nella mente degli istituzionali, ovvero che Bitcoin porti una data di scadenza scritta nella sua crittografia, e che il giorno in cui i computer quantistici matureranno l'asset semplicemente andrà a zero. È una delle obiezioni più comuni sollevate in un consiglio di amministrazione, e tiene ai margini capitali altrimenti interessati. La preoccupazione è mal riposta, perché la crittografia è un componente e i componenti si possono aggiornare. BIP-360 è la prova sul tavolo. Una rete che ha già progettato il proprio successore quantistico è una rete che ha risposto all'obiezione in anticipo.

Per un grande allocatore che dimensiona una posizione per il prossimo decennio, questo cambia la forma del rischio. La differenza tra un asset ritenuto avere un tetto intrinseco e uno che non lo ha non è una nota a piè di pagina tecnica. È un motivo per esserci del tutto. Man mano che il percorso resistente ai quanti diventa più concreto e meglio compreso, una delle ultime ragioni rispettabili per liquidare Bitcoin perde forza. Nulla di tutto ciò è un'affermazione sul prezzo. È un'affermazione su quali obiezioni sopravvivono al contatto con i fatti, e questa non lo fa.

Il meccanismo naturale, colto sul fatto

La cosa più utile da osservare in questo momento non è un crittografo. È il comportamento dei maggiori detentori di Bitcoin, perché mostra il punto di tutto questo articolo che si dimostra da sé, in tempo reale.

A luglio 2026, nove delle maggiori istituzioni del settore, tra cui BlackRock, Strategy, Coinbase, Fidelity, ARK Invest, Block, Blockstream, Galaxy e Anchorage, si sono impegnate a stanziare quindici milioni di dollari in tre anni per finanziare la ricerca sulla sicurezza di Bitcoin, con il lavoro post-quantistico in cima alla lista. La parte notevole non è il denaro. È ciò che si sono premurate di rifiutare. Non c'è un fondo comune, perché ogni azienda finanzia gli sviluppatori in modo indipendente. Il gruppo non prende posizione su alcuna modifica del protocollo, non parla a nome di Bitcoin e non guida lo sviluppo. Il coordinatore, Mike Schmidt dell'organizzazione no-profit Brink che finanzia gli sviluppatori, ha descritto l'obiettivo come un contrappeso al panico quantistico in entrambe le direzioni, né catastrofismo né negazione.

Persino Michael Saylor, la cui azienda detiene più Bitcoin di chiunque altro, illustra questo vincolo. Alla fine del 2025 aveva lanciato l'idea di congelare le monete perse in una migrazione quantistica. Poi ha fatto marcia indietro verso una postura del tutto diversa, ovvero che non spetta alla sua azienda perorare una soluzione o una tempistica specifica, e che il suo ruolo è aiutare la formazione di un consenso anziché scegliere la risposta. Qualunque cosa si pensi del dietrofront, la direzione è rivelatrice. Il denaro più grande di Bitcoin, quando decide di aiutare, si lega le mani da solo.

È la prova riformulata nella forma più semplice possibile. Ecco nove delle istituzioni finanziarie più potenti del pianeta, riunite proprio attorno alla sicurezza di Bitcoin, e la prima cosa che stabiliscono è che non possono e non vogliono decidere nulla riguardo al protocollo. Possono finanziare le persone che fanno il lavoro. Non possono comprare l'esito. La Blocksize War è il promemoria che questo vale anche quando i grandi attori spingono. All'epoca un importante exchange sostenne blocchi più grandi, e gli utenti scavalcarono comunque i grandi attori. Le aziende possono sostenere Bitcoin. Non possono dirigerlo.

Cosa decide davvero

Riduci i due casi all'osso e resta in piedi la stessa variabile in entrambi. Non il merito tecnico, dato che BIP-360 è ingegneria solida e BIP-110 non era palesemente privo di valore per i suoi promotori. Non l'urgenza, dato che l'orologio quantistico è più rumoroso di qualsiasi lamentela sullo spam. Non il denaro, dato che i detentori più ricchi sono quelli che rinunciano al controllo. Ciò che decide il cambiamento su Bitcoin è se la maggioranza economica converge liberamente. Tutto il resto è rumore.

BIP-110 non ha mai avuto quella convergenza e ha provato a sostituirla con la forza, quindi è morto. La resistenza quantistica l'avrà, perché il bisogno è condiviso da quasi ogni detentore, e quindi arriverà secondo il proprio calendario, quando la rete sarà pronta e non un momento prima. Non è una debolezza da aggirare con l'ingegneria. È l'intero senso di una moneta che nessuna azienda, nessun governo e nessun consorzio può cambiare dall'alto.

Dove l'argomentazione si ferma

Un'analisi onesta segna i propri limiti. Questa non è una previsione che l'informatica quantistica arrivi in una data precisa, e il divario hardware oggi è ancora enorme. Il dibattito su cosa fare delle monete esposte è reale e non ancora risolto, e la moderazione del consorzio è una promessa da osservare più che da dare per scontata. Ciò che non è in dubbio è il meccanismo. Bitcoin cambia quando i suoi utenti sono d'accordo, e non prima. Ha rifiutato BIP-110 a queste condizioni, e adotterà la resistenza quantistica alle stesse condizioni, in modo naturale, quando sarà arrivato il momento.