Layer 1 e layer 2: qual è la differenza nelle crypto?

blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il 24 ottobre 2026 la transazione mediana su Ethereum è costata circa 2,2 centesimi di dollaro. Su Base, una rete che gira sopra Ethereum, è costata circa 0,17 centesimi, e Base ha elaborato circa 7,5 milioni di transazioni in quella giornata contro 1,7 milioni di Ethereum stessa, secondo i dati di growthepie (in inglese). Questo scarto è la risposta breve alla domanda layer 1 e layer 2: qual è la differenza. Ethereum è il livello di base; Base è un layer 2 che raggruppa le transazioni di molti utenti e riscrive il risultato sul livello di base. La risposta lunga riguarda chi protegge davvero i tuoi soldi da una parte e dall’altra, quanto tempo serve per uscire e perché i bridge tra i due livelli hanno fatto perdere miliardi.

Questa lezione segue il nostro confronto tra USDT e USDC, le due maggiori stablecoin in dollari, e le stablecoin sono un buon punto di partenza: lo stesso USDC o USDT può stare su Ethereum, su Arbitrum, su Base o su Polygon, e la rete che scegli cambia commissione, tempo di attesa e rischio. Sbagliare rete quando prelevi da un exchange può costarti l’intero importo.

Layer 1 e layer 2 nelle crypto: chi regola la tua transazione

Un layer 1 è una blockchain che funziona da sola. Ha i suoi validatori o i suoi miner, le sue regole di consenso e il suo registro di chi possiede cosa. Bitcoin, Ethereum e Solana sono layer 1. Quando invii ether sulla mainnet di Ethereum, sono i validatori di Ethereum a ordinare la transazione, inserirla in un blocco e renderla definitiva, senza nessun altro in mezzo. Se vuoi prima capire blocchi e consenso, la lezione su come funziona una blockchain li spiega, e che cos’è Ethereum presenta la catena che questa lezione usa come esempio principale.

Il limite è la capacità. La mainnet di Ethereum elabora circa 15 transazioni al secondo, secondo ethereum.org (in inglese). Quando più persone vogliono entrare, si fanno concorrenza per lo spazio nel blocco e le commissioni di gas salgono. Aumentare la capacità del livello di base è lento, perché ogni nodo del mondo deve restare al passo.

Qui entra in scena il layer 2, un sistema separato che esegue le transazioni lontano dalla catena di base e poi vi riscrive un registro compresso, oppure una prova crittografica. Ethereum.org descrive un layer 2 come una blockchain separata che «estende Ethereum ed eredita le garanzie di sicurezza di Ethereum» (nostra traduzione). L2BEAT, il sito di ricerca che la maggior parte delle persone usa per confrontare queste reti, lo definisce «una categoria di soluzioni tecniche pensate per scalare il livello di base in modo trust-minimized», cioè riducendo al minimo la fiducia richiesta (FAQ di L2BEAT, in inglese, nostra traduzione). Le due definizioni indicano la stessa idea: il layer 2 fa il lavoro, il layer 1 fa da giudice.

Tra i layer 2 di Ethereum più noti ci sono Base (costruita da Coinbase), Arbitrum One, OP Mainnet, Starknet, ZKsync Era, Scroll e Linea. Su Bitcoin il layer 2 più conosciuto è la Lightning Network, che funziona in modo molto diverso e ha una sezione a parte più sotto. Solana, Avalanche o BNB Chain sono layer 1: fanno concorrenza a Ethereum invece di costruirvi sopra.

C’è anche un terzo piano. Un layer 3 è una catena che si regola su un layer 2 invece che direttamente su Ethereum. Al 25 ottobre 2026 L2BEAT ne seguiva 13, il maggiore dei quali è la catena di Hyperliquid, che L2BEAT elenca sopra Arbitrum One. Per chi comincia la regola è la stessa a ogni piano: più sali, più pezzi di software si interpongono tra te e il livello di base.

Come un layer 2 eredita la sicurezza del suo layer 1, e quando non succede

«Protetta da Ethereum» è la frase che leggerai sul sito di quasi ogni layer 2. È vera solo a certe condizioni, e la maggior parte delle reti oggi non le rispetta. La stessa ethereum.org avverte che molti progetti layer 2 «sono ancora giovani e piuttosto sperimentali» (nostra traduzione) e che nessuno è collaudato quanto la mainnet di Ethereum.

Tre condizioni: dati pubblicati, una prova funzionante, una via d’uscita

Prima condizione: i dati delle transazioni devono essere pubblicati su Ethereum. Se lo sono, chiunque può ricostruire da zero i saldi del layer 2, anche se l’azienda che gestisce la rete sparisce. L2BEAT è rigorosa su questo punto: se i dati sono custoditi altrove rispetto a un layer 1 senza permessi, il progetto «non è un rollup, ma un validium o un optimium» (nostra traduzione).

Seconda condizione: Ethereum deve poter verificare che il layer 2 dica il vero. Uno smart contract su Ethereum custodisce i fondi depositati nel layer 2 e li rilascia solo a fronte di una richiesta valida. La verifica spetta a un sistema di prove, e le due famiglie di rollup usano due tipi diversi di prova.

Terza condizione: serve una via d’uscita che nessuno possa bloccare. Se l’operatore rifiuta le tue transazioni o impone un aggiornamento dannoso, dovresti poter forzare il prelievo attraverso Ethereum e avere il tempo di uscire prima che la modifica scatti. Senza questa uscita, contano più le chiavi dell’operatore dei validatori di Ethereum.

Rollup optimistic e a conoscenza zero in due paragrafi

Un rollup optimistic (Arbitrum One, OP Mainnet, Base) pubblica i risultati su Ethereum e li presume corretti. Chiunque osservi la catena può contestare un risultato sbagliato con una prova di frode durante un periodo di contestazione di circa sette giorni, secondo la pagina di ethereum.org sugli optimistic rollup (in inglese). Se nessuno vince una contestazione, il risultato diventa definitivo. Il modello costa poco da gestire, e il prezzo è l’attesa sui prelievi.

Un rollup a conoscenza zero (Starknet, ZKsync Era, Scroll, Linea) invia con ogni lotto una prova di validità: un frammento di matematica, una prova a conoscenza zero, che il contratto di Ethereum verifica prima di accettare il nuovo stato. Produrre la prova richiede potenza di calcolo, ma una volta accettata non c’è nulla da aspettare. Come si costruiscono queste prove e come funzionano i giochi di contestazione lo vedremo in una lezione successiva di questo percorso.

Gli stage di L2BEAT: 10 layer 2 su 82 arrivano allo Stage 1 o 2

L2BEAT assegna ai rollup un voto su una scala che chiama stage. Stage 0 significa che il progetto pubblica dati e stato su Ethereum e ha un sistema di prove, ma i suoi operatori o un Security Council possono ancora scavalcarlo. Lo Stage 1 richiede che l’unico modo, bug a parte, di bloccare o falsificare un prelievo sia compromettere almeno il 75% di un Security Council, e che gli aggiornamenti decisi da altri lascino agli utenti almeno sette giorni per uscire. Lo Stage 2 richiede prove di frode senza permessi, almeno 30 giorni per uscire prima di un aggiornamento sgradito e un Security Council limitato a correggere bug dimostrabili on-chain.

I dati mostrano quanto il settore sia lontano dallo slogan. Al 25 ottobre 2026 il riepilogo di L2BEAT elencava 82 layer 2. Solo 4 erano allo Stage 2 e 6 allo Stage 1. Altri 55 erano allo Stage 0 e 17 erano classificati sotto «Others» senza stage, perché L2BEAT non considera pienamente funzionanti i loro sistemi di prova.

Fonte: dati del riepilogo scaling di L2BEAT al 25 ottobre 2026, circa 39,2 miliardi di $ protetti su 82 layer 2. Il valore protetto (TVS) si muove con i prezzi dei token: un mese prima, il 25 settembre 2026, era circa 44,1 miliardi di $, perché nel frattempo l’ether era sceso. Uno stage è una valutazione a una certa data e può cambiare a ogni aggiornamento.

La maggior parte del denaro sta sulle poche reti allo Stage 1, circa il 70% del totale a quella data, con Base a circa 15 miliardi di $ e Arbitrum One a circa 10 miliardi di $. E le reti allo Stage 2, le più vicine alla promessa da manuale, custodiscono quasi niente. Un’etichetta come «ZK rollup» dice quale prova viene usata, non quanto la rete sia matura: Mantle e Lighter sono entrambe classificate come ZK rollup ed entrambe sono allo Stage 0.

Anche il cofondatore di Ethereum ha smesso di vendere il vecchio quadro. Il 3 febbraio 2026 Vitalik Buterin ha scritto su X che «la visione originale dei L2 e del loro ruolo in Ethereum non ha più senso» (nostra traduzione) e ha chiesto una strada nuova, come riportato da The Block (in inglese). Sosteneva che i layer 2 si erano decentralizzati molto più lentamente del previsto mentre il livello di base di Ethereum progrediva, e che i layer 2 dovrebbero comunque raggiungere almeno lo Stage 1.

Commissioni e velocità: cosa cambia con un layer 2, con le date

Il risparmio viene dalla condivisione. Scrivere su Ethereum costa caro, quindi il layer 2 raccoglie migliaia di transazioni, le comprime e paga una sola scrittura che tutti questi utenti si dividono. La voce di costo più pesante in quella scrittura era una volta il dato stesso, pubblicato come normali dati di transazione (calldata) che ogni nodo di Ethereum conserva per sempre.

Questo è cambiato il 13 marzo 2024, quando l’aggiornamento Dencun è entrato in funzione sulla mainnet di Ethereum alle 13:55 UTC, secondo l’annuncio della Ethereum Foundation (in inglese). Dencun ha introdotto l’EIP-4844, che ha aggiunto i «blob»: pacchetti da 128 KiB che i layer 2 possono pubblicare a un prezzo separato, di norma molto più basso. I nodi di Ethereum conservano i blob solo per 4.096 epoche, circa 18 giorni, abbastanza perché chiunque possa verificare i dati e ricostruire lo stato del layer 2. Da allora Ethereum ha aumentato tre volte la capacità dei blob.

Date e cifre dagli annunci della Ethereum Foundation per Pectra e Fusaka (in inglese). Fusaka ha portato anche PeerDAS, che permette ai nodi di verificare la disponibilità dei dati dei blob campionandone alcune parti invece di scaricare tutto. Più spazio per i blob in ogni blocco significa più posto per i dati dei layer 2, quindi più margine prima che i prezzi dei blob salgano.

Il risultato si vede nei dati giornalieri. Il 24 ottobre 2026 il costo mediano di una transazione era una frazione di centesimo su ogni grande layer 2 seguito da growthepie, mentre la mainnet di Ethereum restava nell’ordine dei centesimi.

Fonte: dati fundamentals di growthepie, valori del 24 ottobre 2026. Le mediane nascondono i picchi: due giorni prima, il 22 ottobre, la mediana di Ethereum era vicina ai 6 centesimi. Sono solo commissioni di rete. L’exchange applica la propria commissione di prelievo in più, e per un piccolo trasferimento è spesso la cifra più alta.

Velocità: una ricevuta rapida, un regolamento definitivo più lento

Su un layer 2 di solito è una sola azienda a gestire il sequencer, la macchina che mette in ordine le transazioni. Risponde in fretta, quindi un pagamento o uno scambio sembra concluso quasi subito nel tuo wallet. Quella risposta è una promessa dell’operatore. La transazione è regolata nel senso di Ethereum solo dopo che il lotto è stato pubblicato su Ethereum e, per un rollup optimistic, dopo che il periodo di contestazione è trascorso. Per l’uso di tutti i giorni dentro il layer 2 la differenza si nota raramente. Si nota il giorno in cui vuoi riportare i soldi su Ethereum.

Prelevare da un layer 2 può richiedere una settimana

Depositare su un layer 2 con il suo bridge ufficiale richiede pochi minuti. Uscire è un’altra faccenda. Su OP Mainnet, la documentazione di Optimism spiega (in inglese) che un prelievo verso Ethereum richiede circa 7 giorni e tre transazioni: lo avvii sul layer 2, lo dimostri su Ethereum, lo finalizzi quando il periodo di contestazione è finito. La documentazione aggiunge che questa attesa «è una parte essenziale del modello di sicurezza di OP Stack e non può essere aggirata» (nostra traduzione). Altre catene costruite sullo stesso software possono fissare un periodo proprio, come ha fatto Blast riducendolo a un giorno nell’ottobre 2026. Su Arbitrum la finestra di contestazione è di circa 6,4 giorni, secondo la documentazione di Arbitrum (in inglese).

I rollup a conoscenza zero non hanno questo ritardo incorporato. Ethereum.org osserva che le uscite vengono eseguite quando il contratto del rollup su Ethereum ha verificato la prova di validità, quindi l’attesa dipende da quanto spesso l’operatore pubblica le prove.

La maggior parte delle persone non aspetta una settimana. I «fast bridge» di terze parti e gli exchange ti danno subito i soldi su Ethereum, con la loro liquidità, e incassano più tardi i tuoi fondi sul layer 2. Paghi una commissione per questo e aggiungi un soggetto in più di cui devi fidarti.

L’uscita ti protegge anche dalla censura. Su Base, secondo L2BEAT, se il sequencer smette di includere le tue transazioni puoi inviarle tramite Ethereum e devono essere incluse, con un ritardo fino a 12 ore. Su Arbitrum One il ritardo può arrivare a un giorno. Starknet, al contrario, permette agli utenti di registrare su Ethereum una transazione bloccata ma non di forzarla: deve intervenire una minoranza del suo Security Council.

Quando l’operatore ha le chiavi: sequencer, aggiornamenti e la chiusura di Blast

Due tipi di chiavi spiegano la maggior parte del rischio dei layer 2. La chiave del sequencer decide quali transazioni entrano e in che ordine. Le chiavi di aggiornamento, spesso in mano a un wallet multisig, possono sostituire i contratti che custodiscono i depositi di tutti su Ethereum. I dati di L2BEAT al 25 ottobre 2026 non mostravano alcuna finestra di uscita per aggiornamenti sgraditi su Base, Arbitrum One e Starknet, perché i loro contratti possono essere aggiornati all’istante. Su una rete allo Stage 1 un aggiornamento del genere richiede l’approvazione di un Security Council: su Base, secondo L2BEAT, devono firmare sia il Base Coordinator Multisig sia il Base Security Council.

Blast mostra che cosa succede quando un layer 2 decide di fermarsi. Il 2 ottobre 2026 Blast ha annunciato la chiusura perché la catena costava più a gestirla di quanto incassasse, ha riportato Bankless (in inglese). Il team ha detto che i prelievi si sarebbero fermati per circa una settimana mentre Blast scioglieva le sue posizioni su Lido, per poi riaprire con l’attesa abituale ridotta a 24 ore, e ha dato agli utenti tempo fino al 26 ottobre 2026 per riportare i fondi su Ethereum tramite la sua interfaccia normale. I fondi rimasti su Blast dopo quella data non sono perduti, ha scritto Bankless, ma per recuperarli bisogna chiamare direttamente i contratti del bridge di Blast su Ethereum, cosa non adatta a un principiante. Chi ha ancora fondi lì deve seguire le istruzioni sui canali ufficiali di Blast.

La pagina di Blast su L2BEAT (in inglese) mostra il resto del quadro. Un multisig 3 su 5 controllava gli aggiornamenti del sistema senza alcun ritardo, la catena non aveva una validazione dello stato funzionante e il 14 ottobre 2026 un aggiornamento ha ridotto il periodo di finalizzazione dei prelievi da 7 giorni a 1 giorno. La pagina di L2BEAT dice che Blast «non è nemmeno un progetto Stage 0» (nostra traduzione), e il valore protetto era sceso a circa 44 milioni di $ il 25 ottobre 2026. Al picco, il 6 giugno 2024, il valore bloccato nelle applicazioni di Blast era circa 2,26 miliardi di $, secondo i dati di DefiLlama. In questo caso l’uscita ha funzionato perché il team ha tenuto aperto il bridge. Una rete che arriva solo allo Stage 0 non dà agli utenti alcuna garanzia di questo tipo.

Bridge: dove sono avvenute le perdite maggiori

Un bridge sposta valore tra due catene. La maggior parte funziona bloccando i tuoi token in un contratto su una catena ed emettendo un token corrispondente sull’altra, oppure bruciando da una parte e coniando dall’altra. Ogni rollup ha un bridge ufficiale, spesso detto canonico: è il contratto di deposito su Ethereum descritto sopra, e la sua sicurezza è esattamente quella del rollup, stage compreso. I bridge di terze parti collegano molte catene insieme, comprese layer 1 che con Ethereum non c’entrano nulla, e ognuno aggiunge i propri validatori, firmatari o livello di messaggistica.

La pagina di ethereum.org sui bridge (in inglese) distingue i bridge con fiducia, dove ti affidi a un operatore che ha la custodia, da quelli senza fiducia, che si affidano a smart contract, e ricorda che ogni bridge porta con sé un rischio di smart contract. La storia dà ragione all’avvertimento. In un articolo del 2 agosto 2022, il giorno dopo l’attacco a Nomad, Chainalysis stimava che 2 miliardi di $ fossero stati rubati in 13 diversi attacchi a bridge cross-chain e che gli attacchi ai bridge rappresentassero il 69% di tutti i fondi rubati nel 2022 fino a quel momento (Chainalysis, in inglese).

Per Nomad, l’analisi di Mandiant (in inglese) indica una perdita di oltre 190 milioni di $, portati via da una folla di imitatori una volta che la falla era pubblica. Per Ronin, l’FBI ha dichiarato il 14 aprile 2022 di aver confermato che il Lazarus Group e APT38, attori informatici associati alla Corea del Nord, erano responsabili del furto di 620 milioni di $ in ether segnalato il 29 marzo, come riportato da BleepingComputer (in inglese). Il caso Kelp DAO è recente e ancora contestato. Secondo The Block (in inglese), un aggressore ha prelevato circa 116.500 rsETH dal bridge di Kelp basato su LayerZero alle 17:35 UTC del 18 aprile 2026, e il multisig di emergenza di Kelp ha messo in pausa i contratti alle 18:21 UTC. Due giorni dopo LayerZero ha detto, con quella che ha definito fiducia preliminare, che dietro c’era probabilmente il Lazarus Group nordcoreano, e ha attribuito la colpa alla scelta di Kelp di usare un solo verificatore, ha riportato CoinDesk (in inglese). Quell’attribuzione è un’accusa di LayerZero, non un accertamento di un tribunale o di una forza dell’ordine, e Kelp ha risposto lo stesso giorno, ha riportato The Block (in inglese), che la configurazione con un solo verificatore era quella predefinita fornita da LayerZero per le nuove installazioni.

Nessuno di questi quattro era il bridge canonico di un rollup verso Ethereum. Erano bridge cross-chain con chiavi e firmatari propri, ed è il motivo principale per cui la via ufficiale è di solito più sicura quando esiste. La nostra lezione sulla possibilità di hackerare una blockchain spiega perché le catene di base hanno tenuto mentre ha ceduto il software che le circonda.

Per chi legge, usare un bridge in sicurezza si riduce a poche abitudini. Sono controlli di sicurezza, non raccomandazioni su una rete.

• Usa il bridge indicato nella documentazione ufficiale della rete, oppure preleva dal tuo exchange direttamente sul layer 2 quando l’exchange elenca quella rete.
• Digita tu l’indirizzo del bridge o usa un segnalibro. I falsi siti di bridge e di claim sono un modo diffuso per svuotare i wallet, come mostra la nostra lezione sulle finte airdrop e i finti giveaway.
• Invia prima un piccolo importo di prova e aspetta che arrivi prima di spostare il resto.
• Approva solo l’importo che stai trasferendo, non un’autorizzazione illimitata, e revoca le autorizzazioni che non ti servono più.
• Controlla la pagina della rete su L2BEAT prima di metterci una somma importante: stage, chi detiene le chiavi di aggiornamento e quanto dura un’uscita.

Se dopo un trasferimento su un bridge o una firma su un sito falso i fondi spariscono, gli hash delle transazioni e gli indirizzi sono la prima cosa che investigatori ed exchange ti chiederanno. La nostra lezione su cosa fare dopo il furto di criptovalute elenca i passaggi e i luoghi dove presentare la denuncia, Italia compresa.

Perché una sidechain come Polygon PoS non è un layer 2

Una sidechain è una blockchain separata collegata a Ethereum da un bridge. Ha i propri validatori e il proprio consenso e, con le parole di ethereum.org (in inglese), le sidechain «non pubblicano su Ethereum Mainnet le modifiche di stato e i dati delle transazioni» (nostra traduzione). Se la maggioranza dei suoi validatori diventasse disonesta, Ethereum non avrebbe modo di accorgersene né di rimediare. È questa la linea di confine tra una sidechain e un layer 2: Ethereum non controlla il lavoro di una sidechain.

Polygon PoS, la rete che la maggior parte delle persone chiama semplicemente Polygon, è l’esempio più noto. L2BEAT la elenca nelle sue tabelle ma sotto «Others», senza stage, perché non è un rollup. La sua pagina su L2BEAT (in inglese), al 25 ottobre 2026, mostra validazione dello stato «None», dati resi disponibili da una rete proof-of-stake esterna di 104 validatori (con un tetto di 105 e ingresso su autorizzazione) e contratti aggiornabili all’istante. Gnosis Chain riceve lo stesso trattamento: la sua pagina su L2BEAT dice che «i contratti di Ethereum non validano le transizioni di stato di Gnosis Chain» (nostra traduzione), e i prelievi tramite i suoi bridge richiedono le firme di 4 validatori su 7.

Questo non rende Polygon PoS inutile o insicura per definizione. Il 24 ottobre 2026 ha elaborato circa 4,9 milioni di transazioni, più della mainnet di Ethereum, e custodiva circa 3,8 miliardi di $ secondo L2BEAT. Significa che la sicurezza dei tuoi fondi lì poggia sui validatori e sul bridge di Polygon, non su Ethereum.

In mezzo c’è una categoria intermedia. Un validium usa prove di validità verificate su Ethereum, come uno ZK rollup, ma tiene i dati delle transazioni fuori da Ethereum; un optimium fa lo stesso con un modello optimistic. L2BEAT li chiama layer 2 «light». Se chi detiene i dati li trattiene, gli utenti potrebbero non riuscire a dimostrare ciò che possiedono, anche se ogni cambio di stato è stato dimostrato.

Il layer 2 di Bitcoin: la Lightning Network

Lightning è un layer 2 in un senso diverso dai rollup di Ethereum. Due persone bloccano bitcoin in un indirizzo condiviso con una transazione on-chain, che apre un canale di pagamento. Poi si scambiano tra loro aggiornamenti di saldo firmati, quanti ne vogliono, senza toccare la blockchain. Quando chiudono il canale, il saldo finale viene scritto su Bitcoin con una seconda transazione on-chain. I pagamenti possono passare attraverso più canali per raggiungere qualcuno con cui non hai un canale diretto.

La sicurezza funziona per deterrenza. Se una delle due parti prova a chiudere il canale con un vecchio saldo a lei favorevole, l’altra ha una finestra di tempo per pubblicare lo stato firmato più recente e prendersi come penale i fondi di chi ha barato. Non c’è nessun lotto pubblicato su Bitcoin e nessuna prova verificata da Bitcoin, ed è per questo che Lightning non è un rollup e non ha uno stage di L2BEAT. In cambio, tu o un servizio di cui ti fidi dovete restare vigili finché un canale è aperto.

La rete è più piccola della sua fama. L’ultima istantanea dei dati pubblici di mempool.space (in inglese), datata 30 agosto 2026, contava circa 32.700 canali pubblici tra circa 16.200 nodi, con una capacità totale di circa 3.800 BTC. Gli stessi dati indicavano una capacità di circa 5.290 BTC il 26 ottobre 2023, con circa 62.300 canali pubblici, e circa 5.530 BTC a metà gennaio 2026. La capacità pubblica è inferiore a quella di tre anni prima e il numero di canali pubblici si è circa dimezzato. Queste cifre riguardano solo i canali pubblici: i canali privati usati da molti wallet non compaiono.

Nella pratica Lightning serve per pagamenti piccoli e frequenti. Inviare una somma grande dipende dal trovare lungo il percorso canali con liquidità sufficiente, e ogni canale richiede transazioni on-chain per essere aperto e chiuso, con le normali commissioni di Bitcoin.

Scegliere una rete da lettore italiano: controlli prima di inviare

Per chi vive in Italia, il soggetto regolamentato in tutto questo è l’exchange, non la catena. In base a MiCA, un exchange che serve clienti in Italia deve essere un prestatore di servizi per le cripto-attività (CASP) autorizzato, in Italia dalla Consob insieme alla Banca d’Italia, e dal 1° luglio 2026 non esistono più periodi transitori: il vecchio registro dei VASP dell’OAM è stato sostituito dal regime europeo. La nostra guida a MiCA spiega come verificare un operatore nel registro dell’ESMA. Sono l’exchange e il wallet a decidere a quali reti puoi prelevare, e pubblicano l’elenco nelle loro app. I layer 2 in sé sono software. Nella stessa guida si legge che restano fuori da MiCA i servizi prestati in modo completamente decentralizzato, senza alcun intermediario. Non abbiamo trovato alcuna regola specifica su rollup o bridge in quanto tali, al mese di ottobre 2026, quindi le tutele dipendono soprattutto dalla piattaforma che usi ai due capi del percorso.

Anche per le tasse valgono le regole generali, senza indicazioni specifiche sui bridge. Al mese di ottobre 2026 non abbiamo trovato un testo ufficiale che dica come trattare un bridge o lo spostamento di fondi su un layer 2. Conta se un trasferimento su un bridge è uno spostamento tra tuoi wallet o lo scambio di un token con un altro, perciò conserva la documentazione di ogni trasferimento e leggi la guida alla tassazione delle crypto in Italia e le basi della tassazione delle crypto prima di rivolgerti a un commercialista. La guida su MiCA ricorda anche che dal 1° gennaio 2026 le piattaforme raccolgono i dati sulle transazioni dei residenti UE secondo la direttiva DAC8, da trasmettere al fisco a partire dal 2027: i tuoi movimenti tra exchange e layer 2 lasceranno traccia.

• Verifica che il wallet o l’exchange che riceve supporti esattamente la rete che scegli. Un indirizzo Ethereum ha lo stesso aspetto su Ethereum, Base, Arbitrum e Polygon, ma i fondi inviati sulla rete sbagliata possono non arrivare dove ti aspetti, e l’exchange può non essere in grado di recuperarli.
• Tieni un po’ di ether sul layer 2 per pagarne il gas: la maggior parte dei rollup di Ethereum addebita le commissioni in ETH, mentre Polygon PoS usa un proprio token.
• Cerca il chain ID della rete nella sua documentazione ufficiale prima di aggiungerla al wallet, invece di fidarti di un pop-up di un sito.
• Prima di un deposito importante leggi la pagina della rete su L2BEAT o l’elenco delle reti di ethereum.org (in inglese), che etichetta le reti per maturità, a partire dallo Stage 0.

Prima di spostare denaro su un layer 2, cerca nella sua pagina di L2BEAT due righe: chi può aggiornare i contratti e come funziona un prelievo se l’operatore si ferma. Gli utenti di Blast hanno scoperto nell’ottobre 2026 perché la seconda conta. Le lezioni successive di questo percorso spiegano passo dopo passo le prove dei rollup e l’uso dei bridge.