blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il 9 novembre 2026 chi voleva far entrare una transazione Bitcoin nel blocco successivo poteva pagare 1 satoshi per byte virtuale, la tariffa che mempool.space consigliava quella mattina per ogni velocità, dalla più rapida all’economica. Lo stesso giorno la mappa pubblica del Lightning Network mostrava circa 3.218 BTC bloccati in circa 28.050 canali di pagamento tra circa 15.030 nodi, mentre LNbits, un software molto usato che gira sopra i nodi Lightning, chiedeva a tutti gli operatori di spegnere i propri server dopo un’ondata di attacchi. Sono due fotografie dello stesso sistema. Lightning rende i pagamenti in bitcoin rapidi ed economici, ma lo fa chiedendo a qualcuno, a te o a un’azienda di cui ti fidi, di tenere acceso e aggiornato un programma.
Questa lezione spiega che cosa succede dentro quel programma. Prosegue la lezione su SegWit e Taproot, e il legame è diretto: i canali Lightning poggiano su transazioni firmate prima che quelle che spendono siano confermate, cosa poco sicura finché SegWit non ha corretto la malleabilità delle transazioni nel 2017, mentre Taproot ha poi dato ai canali un’impronta sulla blockchain più leggera e più riservata. Se ti serve prima la versione breve, la nostra guida a layer 1 e layer 2 ha una sezione su Lightning come layer 2 di Bitcoin.
Che cos’è il Lightning Network? Canali di pagamento sopra Bitcoin
Il Lightning Network è una rete di canali di pagamento tra due parti costruita su Bitcoin. Due persone bloccano dei bitcoin in un output condiviso sulla blockchain con una sola transazione. Da quel momento si spostano il saldo scambiandosi transazioni firmate che tengono per sé senza trasmetterle alla rete, tante volte quante vogliono e quasi a costo zero. Quando hanno finito, una transazione finale registra il risultato sulla blockchain. Poiché i canali sono collegati tra loro, un pagamento può attraversarne diversi per raggiungere qualcuno con cui non hai mai aperto un canale, e gli intermediari non possono rubarlo lungo il percorso. Lightning non ha una moneta propria: l’unità è il bitcoin, contato in satoshi o in millesimi di satoshi, e qualsiasi «token Lightning» in vendita online non ha nulla a che vedere con il protocollo.
L’idea è stata messa per iscritto da Joseph Poon e Thaddeus Dryja. Il loro documento, datato 14 gennaio 2016 nella bozza 0.5.9.2, parte da una diagnosi senza giri di parole: «Currently, Bitcoin supports less than 7 transactions per second with a 1 megabyte block limit», cioè meno di 7 transazioni al secondo con blocchi da 1 megabyte, contro le 47.000 transazioni al secondo che Visa gestì nel picco delle feste del 2013 (Poon e Dryja, The Bitcoin Lightning Network, in inglese). La loro risposta non era una blockchain più grande, ma meno viaggi verso la blockchain. La catena di Bitcoin funziona come un ufficio postale che timbra ogni lettera del mondo; Lightning è la cassa accanto, dove due persone tengono un conto aperto e registrano solo il totale.
Ci sono voluti altri due anni per arrivare in rete. Il 15 marzo 2018 Lightning Labs ha rilasciato lnd 0.4-beta, che descriveva come «la prima versione di lnd con l’opzione di funzionare sulla mainnet di Bitcoin», raccomandando agli utenti di «sperimentare solo con piccole somme» (Lightning Labs, annuncio di lnd beta, in inglese). L’attesa ha un motivo: SegWit, attivato nell’agosto 2017, ha eliminato il rischio che un terzo modificasse l’identificativo di una transazione prima della conferma, cosa che avrebbe spezzato la catena di transazioni pre-firmate su cui si regge un canale.
Un canale Lightning è un output 2-di-2 e una pila di transazioni non trasmesse
Tutto in un canale usa strumenti che hai incontrato nella lezione sulle transazioni e gli script di Bitcoin: gli output multifirma, i timelock relativi (CSV) e quelli assoluti (CLTV). Lightning non aggiunge nessun nuovo opcode. Combina quei pezzi in un ordine preciso, descritto nelle specifiche BOLT.
Apertura: una sola transazione di finanziamento sulla blockchain
Alice e Bob decidono di aprire un canale. Alice costruisce una transazione di finanziamento che versa, per esempio, 1.000.000 di sat in un output pay-to-witness-script-hash bloccato da uno script 2-di-2: 2 chiave1 chiave2 2 OP_CHECKMULTISIG, con le due chiavi ordinate in modo che entrambe le parti costruiscano esattamente lo stesso script (BOLT 3, transazioni). Da quel momento, per spendere l’output servono entrambe le firme.
Prima che Alice trasmetta la transazione di finanziamento, Bob firma la sua prima transazione di impegno (commitment transaction), che spende l’output di finanziamento e restituisce ad Alice il suo milione di sat. È la rete di sicurezza: se Bob sparisse subito dopo la conferma, Alice potrebbe comunque recuperare il proprio denaro. Solo allora la transazione di finanziamento va alla rete, e il canale diventa utilizzabile quando ha raggiunto il numero di conferme concordato dalle due parti.
Alcune regole del protocollo tra pari (BOLT 2) definiscono quanto può contenere un canale. Se i due nodi non supportano l’opzione per i canali grandi, un canale deve restare sotto 224 satoshi, cioè 16.777.216 sat o circa 0,168 BTC; la specifica definisce quel tetto un limite temporaneo, nato quando le implementazioni non erano considerate stabili. Ogni parte tiene una riserva, con l’1% del canale come valore suggerito, così da avere sempre qualcosa da perdere se bara. E ciascuna parte accetta al massimo 483 pagamenti in sospeso contemporaneamente.
Il costo sulla blockchain: a novembre 2026 aprire è economico. A 1 sat/vB una transazione di finanziamento di un paio di centinaia di byte virtuali costa un paio di centinaia di sat (un esempio, non un preventivo: le commissioni cambiano, e la lezione sulla mempool e sulle commissioni spiega perché salgono quando i blocchi si riempiono). Un canale aperto durante un picco di commissioni può costare molto di più, e lo stesso vale per la chiusura.
Aggiornamento: nuovi impegni, vecchi revocati
Ogni pagamento dentro il canale sostituisce la coppia di transazioni di impegno con una coppia nuova. Alice conserva una versione firmata da Bob, Bob una versione speculare firmata da Alice, e nessuna delle due viene trasmessa. Nella copia di Alice la quota di Bob va subito a Bob, mentre quella di Alice finisce in un output to_local con due vie d’uscita: Alice può prenderla dopo un ritardo di to_self_delay blocchi, imposto con CSV, oppure Bob può prenderla subito con una chiave di revoca.
La chiave di revoca è la parte ingegnosa. Bob non può usarla finché l’impegno è quello corrente, perché gli manca un segreto che solo Alice conosce. Quando il canale passa a un nuovo stato, Alice consegna a Bob il segreto per-impegno di quello vecchio, e da quel momento Bob può ricavare la chiave che sblocca il vecchio output to_local. Revocare uno stato significa quindi dare al proprio partner il potere di punirti se mai lo pubblicherai.
Se Alice trasmette più tardi un impegno superato, che le assegnava di più, Bob ha tutta la finestra di to_self_delay per accorgersene e spazzare l’output di Alice con la chiave di revoca: chi bara perde l’intero saldo che aveva nel canale, non solo la somma che tentava di sottrarre. La specifica sulla gestione on-chain avverte anche che raggruppare tutti gli output revocati in un’unica transazione di penalità non è sicuro, perché il baro può bloccarla; ogni output va spazzato a parte (BOLT 5). La penalità funziona solo se qualcuno controlla la blockchain durante quella finestra, ed è qui che entrano in gioco le watchtower, più avanti in questa lezione.
Chiusura: cooperativa o forzata
La chiusura cooperativa è il finale normale. I due nodi concordano una transazione finale che paga a ciascuno il suo saldo direttamente dall’output di finanziamento, senza ritardi e con una commissione negoziata. Sulla blockchain appare come una normale transazione.
La chiusura forzata avviene quando una parte è offline, non risponde o si comporta male. L’altra trasmette il suo ultimo impegno. Chi ha chiuso aspetta il proprio to_self_delay prima di riavere i fondi, e gli eventuali pagamenti ancora in corso si regolano con transazioni aggiuntive sulla blockchain. Gli impegni sono firmati in anticipo, quindi la loro commissione può risultare troppo bassa al momento di usarli. Da quando il formato con anchor output è entrato nella specifica, nell’agosto 2020, ogni impegno contiene due piccoli anchor output da 330 sat, uno per parte; ciascun proprietario può spendere il proprio in una transazione figlia che paga una commissione più alta per entrambe (CPFP), e dopo 16 blocchi chiunque può spazzare un anchor rimasto. A maggio 2026 la specifica ha aggiunto una variante a commissione zero (feature bit 40/41), basata sulle transazioni di versione 3, in cui l’impegno non paga nulla e a pagare tutto è una transazione figlia. Le chiusure forzate sono il punto in cui Lightning incontra il mercato delle commissioni, e sono la via d’uscita costosa.
Come un pagamento Lightning attraversa due sconosciuti, passo per passo
La maggior parte dei pagamenti non passa per un canale diretto. Alice vuole pagare Carol, ha un canale con Bob, e Bob ne ha uno con Carol. Bob è un estraneo per entrambe, e il protocollo deve garantire che non possa né tenersi il denaro né rimetterci del proprio. Lo strumento è il contratto bloccato da hash e tempo (HTLC): un pagamento condizionato che il destinatario può incassare rivelando un segreto e che torna al mittente se il segreto non compare entro una certa altezza di blocco.
La tabella segue un pagamento con cifre di esempio. La commissione usa la formula della specifica sul gossip, una base più una quota proporzionale in milionesimi, con base di 200 millisatoshi e tasso di 100 parti per milione, vicini alle mediane del grafo pubblico del 9 novembre 2026 (200 msat e 103 ppm secondo l’explorer mempool.emzy.de, qui con il tasso arrotondato). Le altezze partono dal blocco 975.158, la punta della catena quella mattina. Tutto il resto è illustrativo.
| Passo | Chi agisce | Che cosa succede (cifre di esempio) |
|---|---|---|
| 1 | Carol | Estrae un segreto casuale, la preimmagine, e inserisce il suo hash SHA-256 in una fattura da 100.000 sat. La fattura scade dopo 3.600 secondi per impostazione predefinita e chiede almeno 18 blocchi di margine sull’ultimo salto (valori predefiniti di BOLT 11). |
| 2 | Alice | Trova un percorso passando per Bob nella mappa pubblica dei canali e costruisce una cipolla (onion): uno strato cifrato per ogni salto, così Bob sa soltanto da dove arriva il pagamento e a chi inoltrarlo. |
| 3 | Alice verso Bob | Aggiunge al suo canale con Bob un HTLC da 100.010,2 sat (100.000 più la commissione di Bob: 0,2 sat di base più 10 sat proporzionali). Scade al blocco 975.216. Le due parti firmano nuovi impegni. |
| 4 | Bob verso Carol | Sbuccia il suo strato, controlla commissione e scadenza, poi aggiunge un HTLC da 100.000 sat al suo canale con Carol, con scadenza anticipata, al blocco 975.176. |
| 5 | Carol | Rivela la preimmagine a Bob per incassare i suoi 100.000 sat. Il canale passa a un nuovo stato. |
| 6 | Bob | Usa la stessa preimmagine per incassare 100.010,2 sat da Alice. Si tiene 10,2 sat. La blockchain non è stata toccata. |
Le due scadenze sono il cuore del progetto. L’HTLC in uscita di Bob verso Carol scade 40 blocchi prima di quello in entrata da Alice; quel divario è il suo cltv_expiry_delta, che Bob annuncia nei messaggi channel_update diffusi con il gossip per quel canale. Se Carol incassa all’ultimo momento, a Bob restano comunque circa 40 blocchi, più o meno sei ore e mezza, per usare la sua preimmagine contro Alice. Ogni salto richiede un margine di questo tipo, quindi in caso di problemi un percorso di cinque salti blocca il denaro del mittente più a lungo di uno di due.
Se Carol non rivela mai il segreto, gli HTLC scadono o vengono annullati salto dopo salto, e tutti tornano al saldo precedente. Se Bob sparisce mentre tiene l’HTLC di Alice, Alice può forzare la chiusura e recuperare i fondi sulla blockchain dopo la scadenza. La preimmagine funge anche da ricevuta: Alice può mostrare che Carol è stata pagata, perché solo Carol conosceva il segreto.
La cipolla è un pacchetto di dimensione fissa, 1.366 byte: un byte di versione, una chiave pubblica da 33 byte, 1.300 byte di dati per i salti e un controllo da 32 byte (BOLT 4, instradamento a cipolla). Ogni pacchetto ha la stessa dimensione qualunque sia la lunghezza del percorso, quindi il pacchetto stesso non dice a un salto a che distanza si trovi dal mittente o dal destinatario.
Instradamento, liquidità e privacy: la rete dietro il pagamento
Perché a volte i pagamenti Lightning falliscono
I nodi si raccontano i canali con messaggi di gossip: chi è collegato a chi, la capacità del canale, le commissioni e il delta del timelock. Il gossip non dice come la capacità sia divisa tra le due parti, perché cambia a ogni pagamento e pubblicarla rivelerebbe chi ha pagato chi. Alice sa quindi che tra Bob e Carol c’è un canale da 2 milioni di sat in totale, ma non se dalla parte di Bob ci siano i 100.000 che le servono. Il suo wallet tira a indovinare, prova e, se fallisce, prova un altro percorso.
I ricercatori lavorano da anni su questa scommessa. René Pickhardt e Stefan Richter hanno mostrato nel 2021 che scegliere i percorsi in base alla commissione più bassa ignora i saldi sconosciuti; modellare la probabilità di successo e dividere un pagamento in più parti potrebbe far crescere la dimensione dei pagamenti che passano in modo affidabile «di diversi ordini di grandezza», scrivevano (Pickhardt e Richter, arXiv 2107.05322, in inglese). Dividere un pagamento su più percorsi, i pagamenti multi-parte, è oggi parte della specifica. I tassi di successo pubblicati provengono ogni volta da un solo wallet, un solo operatore di nodo o un solo gruppo di ricerca, quindi un «tasso di fallimento di Lightning» citato online descrive quel campione, non la rete.
Liquidità: in entrata, in uscita e il ruolo dei fornitori di servizi
Il saldo di un canale ha una direzione. Alice può inviare solo ciò che sta dalla sua parte, meno la riserva: è la sua liquidità in uscita. Per ricevere le servono monete dalla parte del partner in qualche canale, la sua liquidità in entrata. Un nuovo utente che apre un canale con 1.000.000 di sat può pagare ma non può ricevere nemmeno un sat finché il denaro non rifluisce. Un negozio ha il problema opposto.
I fornitori di servizi Lightning (LSP) esistono per risolvere questo problema. Molti wallet mobili aprono un canale verso l’utente dalla parte del fornitore al primo pagamento, oppure vendono capacità in entrata a pagamento. Lo splicing permette a un canale di crescere o ridursi senza chiuderlo: l’output di finanziamento viene speso in uno nuovo con più o meno monete mentre i pagamenti continuano. La specifica dello splicing (feature bit 62/63) è stata inserita nel repository BOLT il 23 marzo 2026 (pull request BOLT 1160), e il supporto varia da un’implementazione all’altra: Lightning Labs ha scritto a giugno 2026 che i suoi nuovi canali Taproot «gettano le basi per lo splicing», quindi LND 0.21 non lo includeva.
Privacy: cipolle, percorsi oscurati e che cosa rivela la mappa dei canali
L’instradamento a cipolla nasconde il percorso completo agli intermediari, e il pagamento non compare mai sulla blockchain. È un vantaggio reale rispetto ai pagamenti sulla catena, dove ogni importo e ogni indirizzo sono pubblici. Ha però dei limiti. Un canale pubblico annuncia il proprio output di finanziamento, quindi chiunque può collegare un nodo a una transazione sulla blockchain e alla sua capacità. Un nodo vicinissimo al destinatario può dedurre molto. I percorsi oscurati (blinded paths), usati dalle offerte BOLT 12, permettono al destinatario di nascondere al pagante gli ultimi salti e persino l’identità del proprio nodo. I canali privati, non annunciati, non compaiono affatto sulla mappa: un vantaggio per chi li usa e, come mostrano le cifre qui sotto, una difficoltà per chi misura la rete.
Specifiche BOLT, quattro implementazioni e gli aggiornamenti del 2026
Lightning è definito dai documenti Basis of Lightning Technology, i BOLT, custoditi in un repository pubblico il cui readme dice che sono ancora in fase di stesura (lightning/bolts su GitHub). Vanno dal BOLT 1 (messaggistica di base) al BOLT 12 (offerte). Nel repository non esiste un BOLT 6. Qualunque nodo che li segua può aprire canali con qualunque altro, indipendentemente dal software che ciascuno usa.
Quattro implementazioni portano la maggior parte della rete. LND, di Lightning Labs, scritto in Go, è il software della maggior parte dei nodi pubblici ed è incluso in piattaforme «nodo in una scatola» come Umbrel. Core Lightning, scritto in C, è nato in Blockstream. Eclair, scritto in Scala dalla società francese ACINQ, fa girare il grande nodo di instradamento di ACINQ; il wallet Phoenix della stessa società usa lightning-kmp, un’implementazione separata in Kotlin pensata per i telefoni. LDK è una libreria che i produttori di wallet integrano nelle proprie app, più che un nodo già pronto.
| Aggiornamento | Che cosa cambia | Stato (data) |
|---|---|---|
| Anchor output | Due output da 330 sat su ogni impegno, per poter alzare la commissione al momento della chiusura | Nella specifica (BOLT 3); feature bit 22/23 |
| Canali Taproot semplici | L’output di finanziamento diventa un output Taproot che, in chiusura cooperativa, sembra una qualsiasi spesa con una sola chiave | Specifica inserita il 4 maggio 2026 (PR 995); dichiarati pronti per la produzione sulla mainnet in LND 0.21, 11 giugno 2026 |
| Splicing | Aggiungere o togliere fondi senza chiudere il canale | Specifica inserita il 23 marzo 2026 (PR 1160); assente in LND 0.21 |
| Offerte BOLT 12 | Codici di pagamento riutilizzabili; fattura nuova a ogni pagamento, richiesta con messaggi a cipolla | Specifica inserita il 24 settembre 2024 (PR 798); prove del pagante aggiunte a luglio 2026 |
| Impegni a commissione zero | L’impegno non paga commissione; la paga una transazione figlia tramite un anchor condiviso | In BOLT 3; feature bit 40/41 |
I canali Taproot sono il seguito diretto della lezione precedente. Lo script multifirma 2-di-2 sparisce dalla blockchain: le due parti combinano le loro chiavi in una, quindi una chiusura cooperativa sembra una qualsiasi spesa Taproot a firma singola e occupa meno spazio. Il post di Lightning Labs su LND 0.21 dice che i canali Taproot semplici «si diplomano» dallo stato sperimentale, con gli script definitivi legati ai feature bit 80/81 (Lightning Labs, lancio di LND 0.21, in inglese). Il supporto nelle altre implementazioni è diverso e cambia di versione in versione.
BOLT 12 cambia il modo di chiedere denaro. Una fattura BOLT 11, la lunga stringa che inizia con lnbc e che la maggior parte dei wallet mostra oggi, è monouso e scade per impostazione predefinita dopo un’ora. Un’offerta BOLT 12, che inizia con lno, può essere stampata su una pagina di donazioni o su una cassa e riutilizzata: il wallet di chi paga invia una richiesta di fattura con messaggi a cipolla e riceve una fattura nuova, valida per impostazione predefinita 7.200 secondi (BOLT 12, codifica delle offerte). Richiede che lungo il percorso ci sia chi inoltra i messaggi a cipolla, cosa che LND 0.21 ora limita per impostazione predefinita ai nodi con cui ha un canale.
Le watchtower rispondono al problema dell’essere online. Una watchtower è un server che riceve dal tuo nodo ciò che serve per punire un partner scorretto e trasmette la transazione di penalità se quel partner pubblica uno stato revocato mentre sei offline. LND include sia una torre sia un client per le torri, da attivare nella configurazione, e la sua documentazione definisce queste torri altruistiche: non ricevono alcun compenso per il lavoro (documentazione delle watchtower di LND, in inglese). I wallet mobili spesso si affidano al proprio fornitore per lo stesso compito.
Lightning è pensato anche per trasportare qualcosa di più del bitcoin. Lightning Labs e Tether hanno annunciato il 30 gennaio 2025 che USDT sarebbe stato emesso su Bitcoin e avrebbe circolato su Lightning tramite il protocollo Taproot Assets (annuncio di Lightning Labs, in inglese). È un protocollo diverso dai canali Taproot, e l’annuncio non misura l’uso effettivo.
Le cifre del Lightning Network a novembre 2026: capacità pubblica in calo del 45% dal picco
Le cifre qui sotto vengono dall’explorer Lightning di mempool.emzy.de, un’istanza comunitaria del software di mempool.space gestita dall’operatore Emzy, le cui statistiche giornaliere arrivano al 9 novembre 2026. Il flusso di statistiche Lightning di mempool.space si ferma al 30 agosto 2026; la sua ultima lettura è riportata per confronto. Le due istanze esplorano la rete separatamente e non vedono esattamente lo stesso grafo: il 30 agosto, l’unico giorno coperto da entrambe, quella di Emzy contava 3.755,1 BTC in 32.569 canali e mempool.space 3.793,8 BTC in 32.665 canali, circa l’1% di scarto. La maggior parte della differenza tra la colonna di agosto e quella di novembre è quindi un cambiamento reale della rete, con una piccola quota dovuta al cambio di fonte.
| Grafo pubblico | 28 dic 2025 (massimo di un anno) | 30 ago 2026 (mempool.space) | 2 nov 2026 | 9 nov 2026 |
|---|---|---|---|---|
| Capacità (BTC) | 5.851,2 | 3.793,8 | 3.200,7 | 3.217,6 |
| Canali | 41.866 | 32.665 | 28.936 | 28.051 |
| Nodi | 17.409 | 16.235 | 15.905 | 15.030 |
| Dimensione mediana del canale (sat) | n.d. | 2.040.000 | 2.000.000 | 2.154.895 |
| Tasso di commissione mediano (ppm) | n.d. | 100 | 100 | 103 |
Fonte: API delle statistiche Lightning di mempool.emzy.de (punti giornalieri del 28 dicembre 2025, del 2 e del 9 novembre 2026), API delle statistiche Lightning di mempool.space (30 agosto 2026), lette entrambe il 9 novembre 2026. Calcoli nostri: 3.217,6 BTC sono il 45% in meno rispetto alla lettura più alta dell’ultimo anno e circa lo 0,016% dei circa 20 milioni di bitcoin esistenti. Al prezzo di 74.166 dollari indicato da mempool.space alle 09:50 UTC del 9 novembre 2026, valevano circa 239 milioni di dollari.
A queste cifre vanno accostate tre avvertenze. Contano solo i canali pubblici: i canali privati aperti da molti wallet mobili non compaiono in nessun explorer. Tracker diversi esplorano porzioni diverse della rete e danno totali diversi nello stesso giorno. E la capacità è lo stock di monete bloccate nei canali, non il flusso dei pagamenti: un canale può portare migliaia di pagamenti senza che la sua capacità cambi. Le serie mostrano quanta capacità è uscita dal grafo pubblico da dicembre 2025, non perché: nessuno di questi tracker può dire se quelle monete siano tornate sulla blockchain, siano passate a canali privati o altrove.
Il flusso racconta un’altra storia. River, una società di servizi finanziari sul bitcoin, ha stimato che a novembre 2025 Lightning abbia movimentato circa 1,17 miliardi di dollari in circa 5,22 milioni di transazioni, con un pagamento medio di 223 dollari contro i 118 di un anno prima, come ha riportato Bitcoin Magazine il 19 febbraio 2026 (Bitcoin Magazine sulla stima di River, in inglese). River costruisce la stima su dati anonimizzati di grandi operatori di nodi, che dice coprano più della metà della capacità, ed estrapola il resto. È una stima, non un conteggio.
Il Lightning Network è decentralizzato? Il 9 novembre 2026 i cinque maggiori nodi pubblici per capacità, annunciati con gli alias Binance, bfx-lnd0, ACINQ, block-iad-1 e bfx-lnd1, detenevano insieme 1.395,7 BTC. Sono al massimo circa il 43% della capacità pubblica (calcolo nostro; un canale tra due di loro viene contato a entrambe le estremità, quindi la quota reale è un po’ più bassa). Il nodo di ACINQ aveva il maggior numero di canali, 1.760. Chiunque può far girare un nodo, ma buona parte della liquidità sta presso exchange e società di pagamento.
Chi custodisce le tue chiavi: custodial, non custodial e vie di mezzo
I wallet Lightning sono di tre tipi, e la differenza decide chi può farti perdere il denaro. La distinzione generale tra wallet custodial e in autocustodia è trattata nella nostra guida ai wallet crypto; qui vediamo che cosa significa su Lightning.
| Tipo | Chi tiene le chiavi | Che cosa gestisci | Rischio principale |
|---|---|---|---|
| Wallet custodial | L’azienda | Niente: un saldo su un conto | L’azienda fallisce, congela i fondi o lascia il tuo paese |
| Wallet non custodial con un LSP | Tu, sul telefono | Un backup; il fornitore gestisce canali e liquidità per te | Perdere il backup; interruzioni del fornitore; costi per la liquidità |
| Un tuo nodo | Tu | Canali, liquidità, backup, aggiornamenti, disponibilità | Bug, software non aggiornato, errori nelle chiusure forzate |
Due episodi datati mostrano quanto la regolamentazione pesi sui primi due tipi. Il 24 novembre 2023 Wallet of Satoshi, un wallet Lightning custodial molto diffuso, ha tolto la propria app dagli store statunitensi dicendo che non avrebbe più servito clienti americani; gli utenti potevano ritirare i fondi e l’azienda non ne ha spiegato il motivo (The Block, 24 novembre 2023, in inglese). Il 26 aprile 2024 ACINQ ha annunciato che il suo wallet non custodial Phoenix sarebbe uscito dagli store statunitensi il 3 maggio 2024, citando il dubbio se i fornitori di wallet in autocustodia, i fornitori di servizi Lightning o persino i nodi Lightning potessero essere trattati come attività di trasferimento di denaro, le money services businesses (No BS Bitcoin, 26 aprile 2024, in inglese).
La norma statunitense all’origine di quel dubbio è la guida FIN-2019-G001 del FinCEN, del 9 maggio 2019. Dice che «i fornitori di wallet ospitati sono trasmettitori di denaro basati su conti», mentre chi usa un wallet non ospitato per acquistare beni o servizi per sé non lo è (guida del FinCEN, maggio 2019, in inglese). La guida non nomina Lightning. Un wallet Lightning custodial rientra nella sua descrizione di wallet ospitato; come si applichi a LSP e nodi di instradamento è proprio l’incertezza indicata da ACINQ.
Nell’Unione europea, custodire crypto-attività per conto di clienti è un servizio che richiede un’autorizzazione ai sensi del regolamento MiCA, e in Italia il periodo transitorio è terminato il 1° luglio 2026. Un wallet Lightning custodial che serve residenti nell’UE rientra in questo perimetro; un wallet le cui chiavi restano sul tuo dispositivo non custodisce nulla per conto tuo. La nostra guida a MiCA spiega come verificare un fornitore nel registro dell’ESMA.
El Salvador ha condotto il più grande esperimento statale di pagamenti quotidiani in bitcoin, e la sua lezione riguarda soprattutto wallet e adozione. Quando la Legge Bitcoin è entrata in vigore, a settembre 2021, il governo ha distribuito l’equivalente di 30 dollari in bitcoin attraverso il proprio wallet pubblico, Chivo. Secondo il FMI, le indagini al culmine del progetto indicavano che solo il 20% delle imprese accettava bitcoin e che il 4,9% delle vendite veniva pagato in bitcoin. Con l’accordo di 40 mesi con il FMI, da circa 1,4 miliardi di dollari, approvato il 26 febbraio 2025, la legge è stata modificata per rendere volontaria l’accettazione da parte dei privati, le imposte si pagano solo in dollari e la partecipazione pubblica a Chivo doveva finire entro fine luglio 2025 (rapporto FMI 25/58, in inglese).
Dove Lightning fa ancora male nel 2026
Lightning funziona bene per ciò per cui è nato: pagamenti frequenti, di importo piccolo o medio, tra parti che sono online. Fuori da quella zona il progetto mostra i suoi costi.
Qualcuno deve restare online. Un partner di canale che va offline non può ricevere, non può inoltrare e non può cogliere un partner scorretto, a meno che non lo faccia una watchtower. I wallet mobili nascondono il problema delegandolo al proprio fornitore, il che reintroduce una parte di cui fidarsi. I pagamenti grandi sono più difficili di quelli piccoli, perché ogni salto del percorso ha bisogno di liquidità sufficiente dal lato giusto; dividere i pagamenti aiuta, ma poche centinaia di dollari passano più facilmente di decine di migliaia.
Il progetto poggia inoltre sulla mempool. A ottobre 2023 lo sviluppatore Bitcoin Antoine Riard ha reso pubblico il «replacement cycling», un attacco in cui un partner malevolo sfrutta la sostituzione delle commissioni per spingere fuori dalle mempool dei miner la transazione HTLC a tempo di un nodo finché un timelock scade, per poi reclamare i fondi (The Block, 23 ottobre 2023, in inglese). Eclair, LND e Core Lightning avevano già rilasciato contromisure, in sostanza la ritrasmissione di quelle transazioni, e non era stato segnalato nessun attacco con quel metodo. Lo stesso Riard dubitava che le correzioni fermassero forme più avanzate dell’attacco.
Il dolore più acuto del 2026 è venuto dal software. L’11 agosto Lightning Labs ha pubblicato dieci avvisi di sicurezza su LND, tre dei quali di gravità alta; un preprint di Saurabh Kumar di Bitcoin Data Labs stimava che quel giorno 550 nodi LND pubblici, il 14,9% dei nodi LND attivi, usassero una versione esposta, e che il 71% di quel gruppo fosse ancora esposto il 13 ottobre. La percentuale riguarda il gruppo esposto, non la rete, e non è stato segnalato alcun furto legato a quelle falle (il nostro articolo sui nodi LND non aggiornati). A ottobre ACINQ ha rilasciato Eclair v0.14.4 perché le pagine web non potessero più inviare comandi a un nodo attraverso il browser del suo proprietario (il nostro articolo sulla correzione di Eclair).
Poi novembre ha portato due allarmi dal livello applicativo. BTCPay Server ha chiesto il 1° novembre agli operatori di fermare i propri server dopo segnalazioni di hot wallet svuotati; il suo fondatore Nicolas Dorier ha detto che i casi sembravano riguardare versioni precedenti alla 2.4.2 (il nostro articolo sull’allarme di BTCPay Server). L’8 novembre LNbits ha chiesto a ogni operatore di fermare il proprio; un operatore ha dichiarato di aver perso 2.285.545 sat e la mattina del 9 novembre non era stata pubblicata alcuna versione corretta (il nostro articolo sullo spegnimento di LNbits). Nessuno dei due progetti è il protocollo Lightning: BTCPay è un processore di pagamenti e LNbits un server di wallet che stanno sopra i nodi. Per chi ha i propri sat su quei server, la distinzione cambia poco.
Il filo comune è che un nodo Lightning è un hot wallet che deve restare online, connesso e aggiornato. Lo stesso preprint ha rilevato che i nodi LND tendono ad aggiornarsi quando piattaforme come Umbrel distribuiscono una nuova versione, e non quando esce un avviso. Far girare un proprio nodo, tema della prossima lezione di questo percorso, ti dà il controllo delle chiavi e degli aggiornamenti, insieme al dovere di applicarli.
Pagare con Lightning e il fisco italiano
Ai fini fiscali un pagamento Lightning è un pagamento in bitcoin. La velocità non ne cambia la natura. Per il lettore italiano, la nostra guida alla tassazione delle crypto in Italia spiega che pagare beni o servizi con crypto è un evento imponibile. L’Agenzia delle Entrate, nella sua brochure sulla legge di bilancio 2025, indica che le plusvalenze su crypto realizzate dal 1° gennaio 2026 sono tassate al 33%, contro il 26% precedente (Agenzia delle Entrate). I wallet Lightning raramente esportano cronologie pulite con il valore in euro di ogni pagamento, quindi conviene tenere da subito un registro tuo.
Negli Stati Uniti l’IRS tratta le attività digitali come proprietà, quindi pagare beni o servizi con bitcoin è una cessione: si paga l’imposta sull’eventuale plusvalenza tra il costo dei sat e il loro valore in dollari al momento della spesa, come spiega la nostra guida alla tassazione delle crypto negli Stati Uniti. Un caffè pagato su Lightning è, giuridicamente, una piccola vendita di bitcoin seguita da un acquisto, e la tenuta dei registri spetta a chi paga, perché i wallet in autocustodia non inviano alcun modulo 1099-DA. Anche il Regno Unito considera la spesa in crypto una cessione ai fini dell’imposta sulle plusvalenze, come illustra la nostra guida alla tassazione delle crypto nel Regno Unito, e in Francia, dove la flat tax sulle plusvalenze 2026 è del 31,4% secondo la pagina crypto dell’amministrazione fiscale del 17 luglio 2026, vale lo stesso principio (la nostra guida alla tassazione francese). Niente di tutto questo è consulenza fiscale.
