L'ultima moneta: Bitcoin, l'halving e la fine dell'evoluzione monetaria

Chiediti a cosa serve il denaro, e quasi tutte le risposte si riducono a una sola cosa. Il denaro è il modo in cui trasferiamo nel tempo il valore del nostro lavoro. Guadagni oggi per poter spendere domani, e il denaro è lo strumento che porta avanti quel valore. Tutta la storia del denaro è in fondo una lunga ricerca di uno strumento capace di conservare valore senza disperderlo.

Questa ricerca ha una direzione. Per migliaia di anni il denaro si è spostato verso ciò che era più difficile da produrre in quantità maggiori. E ogni pochi anni Bitcoin compie un piccolo rito che spinge una moneta in quella direzione più di qualsiasi cosa prima di lui. Quel rito si chiama halving.

Questo saggio sostiene una tesi: l'halving non è soprattutto un evento di mercato. È il bordo visibile di un'idea più grande, e cioè che la vera scarsità, una volta che esiste in una forma che nessuno può falsificare, è una scoperta irripetibile nella storia del denaro. Se questo basti a fare di Bitcoin l'ultima moneta è la domanda su cui vale la pena soffermarsi.

Il denaro ha sempre teso al bene più difficile da produrre

La tradizione austriaca, sulla scia di Carl Menger, descrive il denaro non come qualcosa che un sovrano inventa, ma come qualcosa che nasce dal comune scambio. In un mondo di baratto, alcuni beni sono semplicemente più facili da rivendere di altri. Le persone iniziano ad accettare il bene più vendibile non perché lo desiderino, ma perché sanno che anche la persona successiva lo prenderà. Col tempo un'intera comunità converge sullo stesso bene, e quel bene diventa denaro.

A decidere il vincitore è una qualità precisa. Il bene che vince è quello la cui scorta esistente è grande rispetto a quanta nuova offerta si può aggiungere ogni anno. Le conchiglie persero il ruolo non appena fu possibile raccoglierle in grande quantità. L'argento lo mantenne per un po', poi cedette il passo all'oro, la cui scorta già estratta cresce solo dell'uno o due percento all'anno, anche quando i minatori lavorano sodo. Questa resistenza a essere moltiplicato è ciò che intendiamo per denaro forte.

La scarsità non è l'unica cosa che rende buono il denaro. Contano anche la durabilità, la trasportabilità, la verificabilità e la libertà di transare senza chiedere permesso, e le esaminiamo tutte in le caratteristiche del buon denaro. Questo saggio segue solo una di quelle proprietà, la scarsità, perché è la proprietà che l'halving è costruito per garantire.

L'oro è stato il miglior denaro che il mondo fisico potesse offrire. Ma non è mai stato perfettamente forte. Aprono nuove miniere, la raffinazione migliora e, in linea di principio, un giacimento abbastanza ricco, o un giorno un asteroide, potrebbe aggiungersi al mucchio. La durezza è sempre stata una questione di grado. La tesi di Bitcoin è che, per la prima volta, è diventata assoluta.

Che cosa fa davvero l'halving

I nuovi bitcoin entrano nel mondo attraverso una sola porta. Quando un miner aggiunge un blocco, vi include una transazione speciale, la transazione coinbase, che gli paga un numero fisso di monete nuove di zecca più le commissioni di ogni transazione contenuta in quel blocco. Quel numero fisso è il sussidio di blocco, e il sussidio è l'unica fonte di nuova offerta.

L'halving è la regola che restringe quella porta. Ogni 210.000 blocchi, in media quasi quattro anni, il sussidio viene dimezzato. È partito da 50 bitcoin per blocco nel 2009 e da allora è sceso quattro volte. Non è una politica che un comitato rivede. È aritmetica, e ogni computer della rete la fa rispettare rifiutando qualsiasi blocco che paghi l'importo sbagliato.

Inizio epoca	Altezza blocco	Sussidio di blocco	Nuovi BTC al giorno (circa)
2009 (genesi)	0	50 BTC	7.200
Nov 2012	210.000	25 BTC	3.600
Lug 2016	420.000	12,5 BTC	1.800
Mag 2020	630.000	6,25 BTC	900
Apr 2024 (attuale)	840.000	3,125 BTC	~450
~Apr 2028 (prossimo)	1.050.000	1,5625 BTC	~225

Siamo nella quinta epoca. Da aprile 2024 il sussidio è di 3,125 bitcoin per blocco, quindi la rete crea ora circa 450 nuove monete al giorno. Il prossimo halving scatta al blocco 1.050.000, previsto intorno all'aprile 2028, e riduce il sussidio a 1,5625 bitcoin. A quel punto più di 20 milioni dei circa 21 milioni di monete che esisteranno saranno già stati emessi. Ne resta da emettere meno di un milione nel corso del prossimo secolo, e le frazioni finali arrivano intorno al 2140.

Nota cosa comporta questo per la remunerazione dei miner. Le nuove monete sono una parte della loro ricompensa, le commissioni sono l'altra. Man mano che il sussidio continua a dimezzarsi verso zero, le commissioni devono farsi carico di una quota sempre maggiore. Questo spostamento conta, e ci torneremo più avanti.

Un ultimo dettaglio merita uno sguardo più attento. Il totale non raggiunge mai del tutto i 21 milioni. Ogni halving divide la ricompensa fino all'unità più piccola e scarta il resto, così la somma si avvicina sempre di più al numero tondo, vicino a 20.999.999,98 bitcoin, prima che la nuova emissione si fermi per sempre. È un punto piccolo, ma cattura il carattere del sistema. Il limite non è uno slogan. È semplicemente ciò che risulta dalla matematica quando si segue la regola fino in fondo.

C'è anche una discreta eleganza qui. Bitcoin non chiede a un calendario quando sono passati quattro anni, perché appoggiarsi al mondo esterno riporterebbe proprio quella dipendenza che è stato costruito per evitare. Conta i propri blocchi. Un'altezza di blocco maggiore significa che è passato più tempo, e la difficoltà di mining si riassesta all'incirca ogni due settimane per mantenere i blocchi vicini alla media di dieci minuti. La rete tiene il proprio tempo, alle proprie condizioni.

Una durezza che cresce secondo un calendario

Metti l'halving accanto all'oro e la differenza si fa netta. La nuova offerta dell'oro è più o meno costante. I minatori aggiungono una piccola percentuale alla scorta anno dopo anno. La nuova offerta di Bitcoin fa l'opposto. Si dimezza, poi si dimezza di nuovo, lungo una traiettoria che piega verso lo zero.

Quindi Bitcoin non ha semplicemente una bassa inflazione in senso monetario. Il suo tasso di nuova offerta è destinato a scendere finché non scompare. Oggi il tasso annuo di nuova offerta della rete è sotto l'uno percento, e dopo l'halving del 2028 scende a circa la metà. Nessuna materia prima fisica può promettere questo, perché nessuna materia prima fisica può promettere che nessuno ne troverà mai di più.

Un'idea diffusa merita una parola di cautela. Il rapporto tra la scorta esistente e il nuovo flusso annuale è un modo corretto per descrivere quanto è forte una moneta, e secondo questa misura la durezza di Bitcoin supera quella dell'oro verso la fine di questo decennio. È un'affermazione sulla scarsità. Non è una previsione di prezzo. Leggere un calendario di offerta come una previsione di prezzo è un errore che questo saggio non commetterà, e non dovresti commetterlo nemmeno tu.

L'immagine speculare: che cosa fa l'inflazione

Se l'halving è una macchina per rendere l'offerta più forte, il denaro che la maggior parte delle persone usa fa girare quella macchina al contrario. Le banche centrali e il normale credito bancario espandono di proposito l'offerta di Euro e Dollaro, e l'obiettivo dichiarato è mantenere i prezzi in crescita a un ritmo lieve e costante. Per capire perché questo conta, partiamo da un semplice esperimento mentale, tratto dalla visione austriaca del denaro.

Supponi che domani tutti si sveglino con il doppio della valuta sul proprio conto. Il mondo sarebbe due volte più ricco? Chiaramente no. I beni e i servizi disponibili non sono cambiati, è cambiato solo il numero di pretese che li rincorrono. Il denaro è un modo per scambiare valore, e aggiungere unità non aggiunge ricchezza. Diluisce soltanto il valore di ogni unità. Il nuovo denaro, inoltre, non viene mai distribuito in modo uniforme, ed è qui che entra in gioco l'effetto Cantillon, un tema abbastanza vasto da meritare un saggio a sé, e non questo.

L'erosione lenta è facile da ignorare, proprio perché è lenta. Con un obiettivo vicino al due percento all'anno, i prezzi all'incirca raddoppiano nell'arco di circa tre decenni e mezzo. Detto in altro modo, una valuta può perdere circa metà del suo potere d'acquisto nell'arco di una sola vita lavorativa. Non è un crollo drammatico. È un trasferimento silenzioso e cumulativo che la maggior parte delle persone non si accorge nemmeno che sta avvenendo.

Ecco la parte che il dato d'inflazione di tutti i giorni tende a nascondere. La tecnologia è deflazionaria. Continuiamo a imparare a produrre di più con meno, quindi con una moneta stabile la maggior parte delle cose dovrebbe lentamente costare meno. Nel 2002 una scheda di memoria da 64 megabyte costava circa cinquanta Euro/Dollaro. Oggi una scheda che contiene migliaia di volte più memoria costa meno. Quando i prezzi della maggior parte dei beni continuano comunque a salire anno dopo anno nonostante quella spinta verso il basso, ciò suggerisce che l'offerta di moneta in crescita stia facendo un lavoro concreto sotto la superficie. Questa è la tesi del saggio, e merita di ascoltare con equità anche l'altra campana.

La tesi mainstream a favore di un tasso d'inflazione piccolo e positivo non è sciocca, e l'onestà impone di presentarla nella sua versione più solida. I suoi sostenitori affermano che un'inflazione moderata lubrifica il mercato del lavoro, perché i salari sono difficili da tagliare e più facili da aggiustare quando il numero nominale può salire un poco. Sostengono che mantiene un margine di sicurezza sopra lo zero, così la politica monetaria ha spazio per agire in una fase di recessione. E avvertono che prezzi decisamente in calo possono congelare la spesa e trasformare una frenata in una spirale. Sono argomenti seri.

La replica austriaca è distinguere due cose che la parola deflazione confonde in una sola. I prezzi che scendono perché una società è più produttiva sono la ricompensa del progresso, e la gente non smette di comprare cibo o telefoni solo perché la versione dell'anno prossimo potrebbe costare meno. Quella pericolosa è un crollo del credito dopo un boom insostenibile, e la paura di quella spirale dà silenziosamente per scontato che il boom dovesse verificarsi. In questa lettura la cura alimenta la malattia che afferma di curare. Persone ragionevoli continuano a non essere d'accordo su questo punto, e dovresti soppesare entrambe le versioni invece di prenderne una sulla fiducia.

La vera scarsità si può scoprire una volta sola

Se un'offerta fissa è così preziosa, perché nessuno può semplicemente costruire una moneta più scarsa e vincere? Diciamo che qualcuno lancia un nuovo token con un tetto di 10 milioni di unità invece di 21 milioni. Sulla carta è più scarso. In pratica non offre alcun vantaggio reale, e capire perché è il cuore della questione.

La cosa scarsa non è mai stata il numero nel codice. Chiunque può digitare 21.000.000, o 10.000.000, o qualsiasi cifra voglia. Ciò che è davvero difficile da produrre è una promessa su quel numero che nessuno possa infrangere. Quella promessa è fatta di cose reali: una rete mondiale di computer indipendenti che rifiutano ogni tentativo di imbrogliare, una montagna di lavoro di mining passato che costerebbe una quantità impossibile di energia rifare, e abbastanza anni di un sistema che mantiene la parola data da far sì che il mondo abbia imparato a fidarsi. Dai un nome a quei pezzi, se vuoi. I nomi sono l'effetto rete, il costo di attaccarlo, e la semplice abitudine delle cose che sono durate a continuare a durare.

Niente di tutto ciò si può copiare copiando il codice. Un clone può ereditare le regole in un pomeriggio e non ereditare nulla della fiducia, perché la fiducia è costruita di tempo, energia e impegno di molte persone, e un nuovo progetto deve guadagnarsela tutta da zero contro un rivale che la possiede già. Quindi una moneta venduta come più scarsa di Bitcoin è un trucco travestito da miglioramento. La regola è banale. La fiducia che la sostiene non lo è, e la fiducia era tutto il punto.

Ecco perché la scoperta non si fa due volte. Una scarsità vera e verificabile in una moneta è il genere di cosa che accade una volta sola. Dopo che è accaduta, la domanda interessante non è più come costruirla, ma se le persone la useranno.

Il denaro più forte e dove scorre

Una volta che una moneta è così forte, ne segue una questione di comportamento. Quale denaro spendono le persone, e quale conservano? Molti conoscono la legge di Gresham: la moneta cattiva scaccia quella buona. È vera, ma solo a una condizione. Quando una legge obbliga le persone ad accettare entrambe le monete a un tasso fisso, esse cedono con giudizio la moneta più debole e trattengono quella più forte, e la moneta buona sparisce dalla circolazione.

Togli quell'obbligo, e la freccia si inverte. Quando le persone sono libere di scegliere, tendono a spendere il denaro che sta perdendo valore e a risparmiare quello che lo mantiene. Questo schema è talvolta chiamato legge di Thiers. Il denaro debole fa il lavoro quotidiano di comprare la spesa, e il denaro più forte diventa silenziosamente ciò che le persone risparmiano.

Da qui viene l'affermazione più audace del saggio, ed è un'affermazione sugli incentivi, non una profezia. Se, per lunghi periodi, le persone continuano a spendere le valute più deboli e a risparmiare quella più forte, allora il denaro più forte assume lentamente il compito di conservare valore. È una tendenza, non una scadenza. Non dice nulla su quando, o fino a che punto. E non è un suggerimento su cosa dovresti fare con i tuoi risparmi.

Aperto a tutti, chiuso a nessuno

C'è un motivo per cui una moneta deve essere qualcosa di più che semplicemente scarsa per diventare l'ultima moneta. Deve anche essere aperta a tutti. Una moneta che può escludere le persone, o essere spenta per la persona sbagliata, non potrà mai essere la moneta definitiva, perché nel momento in cui esclude qualcuno smette di essere universale.

Ogni forma di denaro prima di Bitcoin aveva un guardiano. Serviva qualcuno di fidato per emetterlo, custodirlo o approvarne il movimento: un re, una banca, una banca centrale. La storia è impietosa su come quel potere è stato usato. La tentazione di stampare di nascosto di più, per finanziare una guerra o coprire un ammanco, si è rivelata quasi impossibile da resistere ogni volta che una sola parte teneva la leva. E lo stesso guardiano che può stampare può anche dire no. I conti bancari vengono congelati. I pagamenti vengono bloccati. Interi gruppi di persone, dai dissidenti ai comuni cittadini durante una crisi, sono stati tagliati fuori dal proprio denaro.

Bitcoin elimina il guardiano. Non hai bisogno del permesso di nessuno per usarlo. Non c'è nessuna domanda, nessuna approvazione, nessun conto che qualcun altro possa chiudere. Chiunque, ovunque, con qualsiasi provenienza, può detenere bitcoin e inviarlo a chiunque altro. Non importa chi sei, dove vivi, o se una banca ti ritiene un cliente degno. Una transazione valida non può essere fermata, annullata o filtrata da una terza parte, perché non c'è alcuna terza parte. Le tue chiavi sono l'unica cosa che controlla le tue monete.

Sotto tutto questo c'è un problema più profondo che Bitcoin ha risolto in silenzio. Normalmente, un registro digitale che dice che un caveau contiene oro è affidabile solo quanto l'azienda che custodisce il caveau. Ti stai fidando di loro, non del registro. Questo è spesso chiamato il problema dell'oracolo, ed è il motivo per cui quasi ogni pretesa digitale su un bene reale si riduce alla fiducia in un'istituzione. La risposta di Bitcoin è la proof of work. Un blocco valido è in modo dimostrabile il risultato di energia reale spesa nel mondo fisico, così il registro si ancora alla realtà senza chiederti di fidarti di un emittente. È quell'ancoraggio a permettere che una cosa puramente digitale venga verificata invece che creduta sulla fiducia.

Questa è anche la linea che separa Bitcoin dalle migliaia di token che ne imitano il linguaggio. La maggior parte di essi mantiene un'azienda o un gruppo che può cambiare l'offerta, congelare i saldi o annullare i pagamenti. Non è una versione più leggera della stessa idea. È il guardiano che Bitcoin è stato costruito per eliminare, riportato sotto un nuovo nome, con lo stesso punto debole in agguato nello stesso posto.

Mantenerlo utilizzabile: il livello base e i livelli superiori

L'apertura solleva una preoccupazione ovvia. Se Bitcoin è scarso e lo spazio in ogni blocco è limitato, le commissioni per usarlo finiranno per escludere le persone comuni? Una moneta che solo i ricchi possono muovere non è aperta a tutti in alcun senso che conti. È qui che il design di Bitcoin si divide in livelli.

Pensa alla rete principale di Bitcoin, il livello base, come a un caveau gigantesco e ultra-sicuro. È deliberatamente lento e deliberatamente limitato, perché quei limiti sono ciò che lo mantiene decentralizzato e difficile da attaccare. Man mano che il sussidio di blocco svanisce verso lo zero, le commissioni che le persone pagano per quello spazio di blocco scarso diventano la ricompensa che spinge i miner a proteggere il caveau. Quindi lo spazio del livello base è pensato per avere valore. Le commissioni alte lì sono una caratteristica, non un difetto.

Ma non ti serve il caveau per una tazza di caffè. Sopra il livello base si trovano reti più veloci, e la più sviluppata oggi è la Lightning Network. Lightning permette di aprire un canale di pagamento con una singola transazione sul livello base, per poi inviare denaro avanti e indietro quasi istantaneamente e con commissioni minime, senza toccare la catena principale ogni volta. Solo quando si apre o si chiude il canale entra in gioco il livello base. In pratica, una singola transazione on-chain può sostituire un numero enorme di pagamenti quotidiani.

È così che i due estremi si incastrano. La spesa quotidiana avviene in modo economico e rapido su Lightning e altri livelli, mentre il livello base fa ciò in cui è migliore: regolare grandi quantità di valore con la massima sicurezza. Quando le ultime nuove monete saranno state minate intorno al 2140, i miner che proteggono la rete vengono pagati dalle commissioni di quel lavoro di regolamento, comprese le commissioni per ancorare milioni di pagamenti dei livelli superiori. Scarsità alla base, e accessibilità ai margini. Una moneta può essere l'ultima moneta solo se funziona per tutti, non solo per chi può permettersi un blocco tutto per sé.

Il denaro come energia vitale immagazzinata

Torna al punto di partenza. Se il denaro è un modo per portare nel futuro il valore del tuo lavoro, allora la qualità che conta di più è se il contenitore perde. Immagina i tuoi risparmi come acqua trasportata in un secchio attraverso gli anni. Il denaro fiat è un secchio con un foro praticato di proposito, perché un'inflazione costante è l'obiettivo dichiarato. L'oro è un secchio molto migliore, ma perde lentamente man mano che si estrae nuovo metallo, e i certificati cartacei emessi a suo fronte hanno da tempo superato il metallo stesso.

Bitcoin è il primo contenitore costruito per non diluire chi già lo detiene. Non si possono creare nuove unità per finanziare il progetto di qualcun altro a tue spese, perché il calendario è fisso e nessuna singola parte può scavalcarlo. La tua quota del totale non può essere ridotta di nascosto stampandone di più.

È qui che la frase più audace dell'idea di partenza richiede cautela. È allettante dire che il valore sale semplicemente per sempre, ed è un'affermazione che questo saggio si rifiuta di fare. La versione disciplinata è più circoscritta, e più interessante. A fronte di un'offerta che non può crescere, una società che continua a diventare più produttiva scoprirebbe che lo stesso denaro compra di più su lunghi archi di tempo. Questo è l'argomento austriaco della deflazione, presentato come una tendenza e chiaramente indicato come il ragionamento dell'autore. Non è una promessa sul prezzo, non è una scadenza, e non è un consiglio per nessuno.

Il contro-argomento onesto

Un saggio che difende una sola parte è propaganda, non pensiero. Ecco quindi l'argomentazione più forte contro tutto quanto sopra. Prendila sul serio, perché la tesi vale la pena di essere sostenuta solo se sopravvive.

Primo, questa è una scommessa sul futuro, non un fatto acquisito. Il denaro diventa denaro attraverso l'adozione di massa, l'adozione è un processo sociale, e i processi sociali possono arrestarsi o invertirsi. Secondo, gli Stati non sono passivi. Possono tassarlo, strozzare i punti in cui la valuta incontra Bitcoin, o rendere costoso e scomodo detenerlo, e l'espressione separazione tra denaro e Stato descrive una speranza, non qualcosa che è già accaduto. Terzo, la volatilità gioca contro la tesi della riserva di valore. Un asset che oscilla così tanto è anche, in questo momento, un asset speculativo, e conciliare questi due ruoli è una partita ancora aperta.

Quarto, e più tecnico, l'intero modello di sicurezza si appoggia a un futuro che non è ancora arrivato. Man mano che il sussidio continua a dimezzarsi verso lo zero, la rete dovrà essere pagata quasi interamente dalle commissioni di transazione. Se i ricavi da commissioni, anche con il regolamento proveniente da livelli come Lightning, cresceranno abbastanza da mantenere sicura la catena è una domanda genuinamente aperta. Se non dovesse mai accadere, l'argomentazione ha un problema reale alle fondamenta.

È quindi legittimo chiedersi cosa dimostrerebbe che la tesi è sbagliata. Questa lettura crollerebbe se il limite di offerta venisse mai cambiato in modo credibile per consenso, se il mercato delle commissioni non riuscisse a pagare la sicurezza nel lungo periodo, oppure se, potendo scegliere liberamente per molti anni, le persone semplicemente scegliessero di non risparmiare in esso. Nominare quei punti di rottura non è prendere le distanze. È la differenza tra una convinzione e uno slogan.

Allora, l'ultima moneta?

L'halving, quindi, non è un motore di prezzo. È il bordo visibile di un'idea più strana. Una moneta può essere resa davvero scarsa, questo può essere fatto una sola volta in un modo che nessuna copia può falsificare, e un bene con quella proprietà attira lentamente i risparmi di chiunque sia libero di scegliere. Ogni quattro anni la porta della nuova offerta si restringe di nuovo, secondo il calendario, finché un giorno si chiude per sempre.

Ma la sola scarsità non è mai bastata. Per essere l'ultima moneta, una moneta deve anche essere aperta a tutti e utilizzabile da tutti: nessun guardiano che possa escluderti, e abbastanza economica ai margini perché nessuno resti tagliato fuori dal proprio denaro. Bitcoin è la prima cosa che mette in fila tutto questo insieme. Scarso nel suo nucleo, aperto a chiunque, e stratificato in modo da funzionare ancora per la vita di tutti i giorni.

Se questo ne faccia l'ultima moneta non è qualcosa che la matematica possa decidere. Si deciderà, se mai si deciderà, con milioni di scelte individuali su dove conservare il valore del lavoro di una vita, e quelle scelte si stanno ancora facendo. Quindi la risposta onesta alla domanda del titolo non è sì. È che Bitcoin è la prima moneta che potrebbe essere l'ultima. Per una specie che ha passato l'intera sua storia a cercare qualcosa di meglio, a partire dalle conchiglie, questo da solo è qualcosa di nuovo sotto il sole.