Gli indirizzi legati ad attività illecite hanno ricevuto almeno 154 miliardi di dollari in criptovalute nel 2025, secondo la società di analisi blockchain Chainalysis. La stessa società stima che l’attività illecita resti sotto l’1% di tutto smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il volume che riesce ad attribuire. Le due cifre sono corrette. Messe una accanto all’altra spiegano perché i miti sulle criptovalute durano: quasi tutti partono da un fatto vero, poi lo accorciano finché entra in una storia.
Questa lezione mette alla prova 15 convinzioni che si sentono a cena o che si formano in testa prima del primo acquisto: che il bitcoin sia anonimo, che le criptovalute sfuggano al fisco, che una blockchain non si possa hackerare, che i computer quantistici la romperanno il prossimo anno. Alcune avevano un fondo di verità, o l’avevano qualche anno fa. Ogni convinzione è confrontata con fonti primarie, dal white paper di Bitcoin e dal suo codice fino alle autorità di vigilanza, all’FBI e ai ricercatori universitari. Ogni titolo dà il verdetto; sotto trovi le prove e le date.
Segue la nostra lezione sulle blockchain pubbliche, private e di consorzio, che ha mostrato come una blockchain non sia sempre un registro aperto che chiunque può leggere. Qui parliamo di reti pubbliche come Bitcoin ed Ethereum, e per i lettori italiani c’è un tratto in più: Consob, OAM e il fisco di casa nostra. I fatti sono aggiornati a ottobre 2026 e nulla di quanto segue è consulenza finanziaria o fiscale.
Miti sulle criptovalute: 15 verdetti in una tabella
La tabella riassume ogni convinzione e dove la lasciano le prove. Le sezioni successive riportano le fonti.
| Convinzione | Verdetto | Perché, in una riga |
|---|---|---|
| Il bitcoin è anonimo | Falso | Ogni transazione è pubblica e gli indirizzi si possono collegare a una persona. |
| Le criptovalute le usano soprattutto i criminali | Falso | Nel 2025 Chainalysis stima l’attività illecita sotto l’1% del volume tracciato. |
| La blockchain non si può hackerare, quindi le crypto non si rubano | In parte vero | I registri resistono alle riscritture; nel 2025 exchange e wallet hanno perso oltre 3,4 miliardi di dollari. |
| Le criptovalute sono una truffa o uno schema Ponzi | In parte vero | Le vittime americane hanno denunciato 11,4 miliardi di dollari di perdite nel 2025; Bitcoin non ha un emittente che paga rendimenti. |
| Le criptovalute le usano solo gli esperti di tecnologia | Falso | Circa un adulto americano su cinque le ha usate o ha investito. |
| Bisogna comprare un bitcoin intero | Falso | Un bitcoin si divide in 100 milioni di satoshi. |
| L’offerta di bitcoin è limitata a 21 milioni | Vero | Il calendario di emissione è scritto nel codice di consenso. |
| Le monete perse si possono recuperare | Per lo più falso | Una chiave in autocustodia non ha un reset; i conti su un exchange sono un altro discorso. |
| Le stablecoin non hanno rischi | Falso | USDC è scesa sotto un dollaro nel marzo 2023 per il fallimento di una banca. |
| Le transazioni sono gratuite e istantanee | Falso | Una commissione c’è sempre e Bitcoin punta a un blocco ogni dieci minuti. |
| Il mining di bitcoin va a combustibili fossili | In parte vero | I miner intervistati hanno dichiarato il 52,4% di energia sostenibile nel 2025. |
| I computer quantistici romperanno presto Bitcoin | Falso per ora | Una macchina del genere non esiste, ma il lavoro di migrazione è iniziato. |
| Le criptovalute non sono regolamentate | Per lo più falso | Il regolamento MiCA si applica per intero nell’UE dal 30 dicembre 2024. |
| Le criptovalute non si pagano tasse | Falso | In Italia le plusvalenze si tassano dal primo euro, dal 2025 senza soglia. |
| I governi vieteranno le criptovalute | In parte vero | La Cina l’ha fatto; UE, Stati Uniti e Regno Unito hanno scelto le regole. |
Falsi miti sul bitcoin: chi usa le criptovalute e quanto sono sicure
Il bitcoin è pseudonimo, non anonimo
Il creatore di Bitcoin non ha mai promesso l’anonimato. La sezione 10 del white paper di Bitcoin, pubblicato nel 2008 con il nome Satoshi Nakamoto, descrive una privacy più debole: il pubblico vede che qualcuno invia una somma a qualcun altro, ma senza informazioni che colleghino la transazione a una persona. In quel disegno la riservatezza poggia sul fatto che nessuno sappia di chi sia ciascuna chiave.
La stessa sezione indica il punto debole. Il rischio, scrive Nakamoto, è che se il titolare di una chiave viene scoperto, il collegamento potrebbe rivelare altre transazioni appartenenti allo stesso titolare (traduzione nostra). Consigliava una nuova coppia di chiavi per ogni transazione e ammetteva che un certo collegamento resta inevitabile quando un pagamento riunisce più input.
Nella pratica il titolare viene spesso scoperto alla porta d’ingresso. Le piattaforme che cambiano euro o dollari in criptovalute verificano l’identità dei clienti con le regole del know your customer (KYC), quindi il primo indirizzo su cui un acquirente riceve le monete è spesso legato a un documento d’identità. Da lì gli analisti possono seguire le monete lungo un registro che conserva ogni transazione finché la rete resta in funzione. Nel Regno Unito le autorità hanno sequestrato 61.000 bitcoin legati a una frode negli investimenti gestita da Zhimin Qian, che secondo Chainalysis ha fatto più di 128.000 vittime tra il 2014 e il 2017.
Una parte della convinzione è vera: sulla catena non è scritto alcun nome, e chi non riusa mai gli indirizzi conserva una discreta riservatezza. Alcune monete sono nate per spingersi oltre. Monero e Zcash nascondono parti di ogni transazione e a ottobre 2026 Coindaro ha raccontato che un bug sulla privacy coin Pirate Chain ha creato 39,8 milioni di ARRR, svaniti nel suo pool schermato: gli stessi strumenti possono nascondere un furto come uno stipendio. Anche la politica si muove: il Tesoro americano ha tolto il servizio di mixing Tornado Cash dalla lista delle sanzioni il 21 marzo 2025, dicendosi comunque preoccupato per il riciclaggio nordcoreano.
L’attività illecita è sotto l’1% del volume tracciato, ma le somme sono enormi
I criminali usano le criptovalute, e su larga scala. Chainalysis, società di analisi blockchain, ha stimato nel suo Crypto Crime Report 2026, pubblicato l’8 gennaio 2026, che gli indirizzi collegati ad attività illecite hanno ricevuto almeno 154 miliardi di dollari nel 2025, la cifra citata in apertura. È il 162% in più rispetto ai 57,2 miliardi rivisti per il 2024, e la società definisce il totale una stima per difetto.
Rispetto a tutta l’attività che Chainalysis riesce ad attribuire, la quota è piccola. Chainalysis scrive che la sua stima della quota illecita è «aumentata leggermente rispetto al 2024 ma resta sotto l’1%» (traduzione nostra).
Gran parte del salto del 2025 viene da una sola fonte: le sanzioni. Le entità sanzionate hanno ricevuto 104 miliardi di dollari, il 694% in più, ha scritto Chainalysis il 5 marzo 2026. A7A5, un token agganciato al rublo russo, ha mosso 93,3 miliardi di dollari in circa dieci mesi del 2025. Le autorità statunitensi e britanniche hanno designato soggetti collegati al token nell’agosto 2025 e l’UE ha vietato le transazioni con A7A5 a ottobre. Le stablecoin hanno trasportato l’84% di tutto il volume di transazioni illecite.
La quota criminale è piccola, ma i numeri assoluti sono reali e coprono soltanto ciò che si può collegare a indirizzi illeciti noti sulla blockchain. «Sotto l’1%» vuol dire sotto l’1% di ciò che gli analisti riescono a tracciare, e non è la prova che le criptovalute siano pulite. I governi aggiungono strumenti: il 14 ottobre 2026 l’UE e otto paesi, tra cui il Regno Unito, hanno firmato un protocollo del Consiglio d’Europa sul sequestro transfrontaliero delle criptovalute di origine criminale, non ancora in vigore.
Le criptovalute si rubano: il registro resiste, ma exchange e wallet vengono hackerati ogni anno
Tra gennaio e i primi di dicembre 2025 i ladri hanno portato via più di 3,4 miliardi di dollari in criptovalute, secondo Chainalysis. Le perdite maggiori hanno colpito aziende e persone, non i registri. Il furto più grosso, circa 1,5 miliardi di dollari all’exchange Bybit il 21 febbraio 2025, è opera della Corea del Nord, ha detto l’FBI cinque giorni dopo in un avviso pubblico. L’FBI ha elencato gli indirizzi Ethereum con cui gli aggressori, un gruppo che chiama TraderTraitor, riciclavano i fondi, e ha chiesto a exchange, bridge e gestori di nodi di bloccare le transazioni collegate.
I gruppi nordcoreani hanno rubato almeno 2,02 miliardi di dollari nel 2025, il 51% in più del 2024, secondo il conteggio di Chainalysis. Nel mirino ci sono anche i singoli: i furti dai wallet personali sono arrivati a 713 milioni di dollari in 158.000 episodi, con almeno 80.000 vittime. Alcuni attacchi sono fisici. L’elenco pubblico dei cosiddetti wrench attack di Jameson Lopp, dove i detentori vengono minacciati o picchiati per consegnare le chiavi, contava 702 voci il 18 ottobre 2026, circa il doppio di una settimana prima, dopo che una ricerca assistita dall’IA ha aggiunto vecchi casi che nessuno aveva registrato. La Francia ha il maggior numero di voci datate 2026, come mostra il nostro conteggio dell’elenco di Lopp.
Neanche il software è perfetto. Nel settembre 2018 gli sviluppatori di Bitcoin Core hanno corretto il bug CVE-2018-17144, che nelle versioni dalla 0.15 alla 0.16.2 avrebbe potuto permettere a un miner di creare bitcoin oltre l’emissione normale. «Non siamo a conoscenza di tentativi di sfruttare questa vulnerabilità», diceva l’avviso di divulgazione del 20 settembre 2018 (traduzione nostra). Codice più recente e società più giovani hanno avuto i loro guasti. In un postmortem pubblicato il 16 ottobre 2026 il team di NEAR Intents ha spiegato che un bug in un suo contratto aveva accreditato a un aggressore circa 3,8 milioni di dollari di fondi inesistenti; secondo il team il denaro è stato restituito. L’exchange Bitget ha perso circa 388 milioni di dollari dai suoi wallet hot e warm il 24 settembre 2026, secondo la sua stessa pagina sull’incidente.
Su un punto il mito ha ragione: riscrivere la storia di una grande blockchain pubblica costa moltissimo, ed è per questo che gli attaccanti puntano sul software e sulle persone che lo circondano. Ne segue una difesa. Chiavi custodite da te, con un backup fatto come spiega la nostra guida su come proteggere la seed phrase, tolgono l’exchange dall’elenco di ciò che può guastarsi e ci mettono le tue abitudini.
Criptovalute truffa? Le truffe abbondano, ma Bitcoin non è uno schema Ponzi
Gli americani hanno denunciato 11,366 miliardi di dollari di perdite legate alle criptovalute nel 2025, secondo il rapporto annuale dell’Internet Crime Complaint Center (IC3) dell’FBI, uscito ad aprile 2026. È il 22% in più rispetto al 2024 e più della metà dei 20,877 miliardi di dollari di perdite denunciate per tutti i reati online. Il centro ha registrato 181.565 denunce legate alle criptovalute, con una perdita media di 62.604 dollari.
Le sole frodi negli investimenti in criptovalute sono costate 7,228 miliardi di dollari, che l’FBI definisce «la prima fonte di perdite finanziarie per gli americani nel 2025» (traduzione nostra). Bancomat e chioschi per criptovalute compaiono in 13.460 denunce, per 389 milioni di dollari. L’FBI scrive che la maggior parte di questi schemi è gestita da organizzazioni criminali del Sud-Est asiatico, che costringono al lavoro nelle truffe vittime di tratta.
Chainalysis ha stimato il 13 gennaio 2026 che le truffe hanno portato via circa 17 miliardi di dollari nel 2025, di cui almeno 14 miliardi visibili sulla blockchain. Il pagamento medio a un truffatore è salito da 782 dollari nel 2024 a 2.764, e le truffe con furto d’identità sono cresciute del 1.400% in un anno. I programmi di investimento ad alto rendimento, che promettono rendimenti fissi, sono tra i tipi principali.
Perché allora solo in parte vero? Uno schema Ponzi ha bisogno di un gestore che promette rendimenti e li paga con i soldi dei nuovi investitori. Bitcoin non ha gestore, non promette rendimenti e nessuno paga nessuno: il software emette nuove monete ai miner secondo un calendario fisso, e chi le detiene guadagna o perde solo con il prezzo di mercato. Molti token e piattaforme invece rientrano nello schema della truffa, quindi la prova sta nei dettagli, a cominciare da chi emette l’asset e chi promette cosa. La nostra guida su come evitare le truffe crypto elenca i segnali d’allarme. Li aggiungono le autorità: la Consob ha avvertito nel novembre 2024 che le criptovalute sono altamente speculative e che si può perdere l’intero capitale. Il commissario Federico Cornelli, alla conferenza di presentazione del rapporto, è stato più diretto: «Se un giorno dovesse scoppiare la bolla delle criptovalute, nessuno venga a chiedere risarcimenti.»
Gli utenti di criptovalute sono per lo più persone comuni, non sviluppatori
Circa un adulto americano su cinque, il 19%, ha investito in criptovalute o le ha usate, secondo un’indagine del Pew Research Center su 8.512 adulti condotta dal 20 al 26 gennaio 2026 e pubblicata l’8 giugno. La quota era il 16% nel 2021. Tra i repubblicani arriva al 22%.
L’indagine Pew di febbraio 2024 mostrava l’altro lato: il 63% degli americani non era sicuro che le criptovalute fossero sicure e affidabili, e il 38% di chi le aveva usate in passato diceva che erano andate peggio del previsto.
L’Europa mostra gli stessi ordini di grandezza. Un barometro di ADAN, l’associazione francese del settore, e Ipsos ha rilevato a gennaio 2026 che circa l’11% dei francesi adulti possedeva cripto-attività, contro il 17% in Germania e il 20% nei Paesi Bassi. In Italia la Consob ha riferito nel novembre 2024 che la quota di italiani che detengono criptovalute è passata dall’8% al 18% tra il 2022 e il 2023; nello stesso rapporto i social network (36%) hanno superato la carta stampata (34%) come prima fonte di informazione finanziaria, e giovani, donne e persone con scarsa cultura finanziaria sono i più esposti a ciò che circola sui social. Nel Regno Unito la conoscenza delle cripto-attività era del 91% nella ricerca 2025 della FCA sui consumatori e il 73% dei possessori usava un exchange centralizzato.
Gli utenti restano una minoranza in ogni paese coperto da queste indagini, e le cifre non si confrontano in modo pulito, perché «ha mai usato» e «detiene oggi» sono domande diverse. Nessuna descrive un club di programmatori. Nella ricerca della FCA la maggior parte dei possessori usava un exchange, non un software scritto o gestito in proprio.
Come funziona il denaro: frazioni, offerta, chiavi perse, stablecoin e commissioni
Si può comprare una frazione di bitcoin, fino a un centomilionesimo
Un bitcoin equivale a 100.000.000 di satoshi, la più piccola unità registrata dalla rete. Il numero sta nel codice di consenso di Bitcoin Core, dove una costante definisce una moneta come 100 milioni di unità di base. Le transazioni si contano in satoshi, quindi un pagamento di 0,0005 BTC è ordinario per la rete quanto uno da 5 BTC.
Gli exchange permettono di comprare per importo in euro o in dollari, ognuno con il proprio ordine minimo; la nostra guida su come comprare criptovalute spiega la procedura passo per passo. Ether e quasi tutte le altre monete si dividono in unità piccole allo stesso modo. La convinzione nasce dai prezzi in evidenza, che quotano una moneta intera e fanno sembrare il biglietto d’ingresso più alto di quello che è.
Una precisazione: gli acquisti molto piccoli possono essere mangiati dalle commissioni, perché un costo fisso pesa più su un ordine da 20 euro che su uno da 2.000.
Perché i bitcoin sono solo 21 milioni? Per una regola scritta nel software
Questa convinzione è vera. L’emissione di Bitcoin segue regole scritte nel suo codice: i primi blocchi pagavano ai miner un sussidio di 50 BTC, il sussidio dimezza ogni 210.000 blocchi e la rete punta a un blocco ogni dieci minuti. Sommando la serie dei dimezzamenti si arriva appena sotto i 21 milioni di monete. Bitcoin Core contiene anche una costante, MAX_MONEY, fissata a 21 milioni di BTC, che i suoi stessi commenti descrivono come un controllo di coerenza e non come la quantità totale di moneta.
A dieci minuti per blocco, 210.000 blocchi richiedono circa quattro anni, da cui il noto ciclo di dimezzamento di quattro anni. Il codice conta in satoshi e scarta le frazioni a ogni dimezzamento, quindi il sussidio arriva a zero al blocco 6.930.000, dopo 33 dimezzamenti. Al ritmo previsto quel blocco arriva circa 132 anni dopo il primo, del gennaio 2009: l’ultimo nuovo bitcoin dovrebbe essere estratto intorno al 2140. La nostra guida a Bitcoin per principianti spiega come miner e dimezzamenti si incastrano.
Chi dubita ha ragione su un dettaglio. Il tetto è una regola che i nodi fanno rispettare eseguendo il software, non una legge della fisica, e cambiarlo richiederebbe che chi gestisce la rete adotti regole nuove. Vale inoltre per il solo Bitcoin. Ethereum non ha un’offerta massima fissa e ogni token stabilisce la propria emissione, quindi la formula «offerta limitata» nel marketing di un progetto conta poco finché non si leggono le sue regole. Una parte dei 21 milioni, poi, è perduta per sempre, il che porta alla convinzione seguente.
Le monete perse da un wallet in autocustodia restano perse
In Bitcoin non esiste il tasto «password dimenticata». Chi possiede la chiave privata, di solito salvata come seed phrase di 12 o 24 parole, controlla le monete. Se la frase è perduta, nessuna azienda, sviluppatore o tribunale può emetterne una nuova.
Le monete a volte cambiano mano di nuovo, ma per sequestro e non per recupero. I 61.000 bitcoin del caso britannico citato sopra sono stati sequestrati dalle autorità in un caso di frode, non restituiti a qualcuno che aveva perso una chiave.
La convinzione sopravvive per una differenza reale. Se le monete stanno su un exchange, è l’exchange a tenere le chiavi e può farti rientrare nel conto dopo un controllo d’identità, un po’ come farebbe una banca. Quella comodità è il prezzo di aver ceduto la custodia, e il motivo per cui molti detentori tengono su una piattaforma solo una parte delle monete.
Il vuoto alimenta anche una frode. L’IC3 dell’FBI ha ricevuto nel 2025 10.516 denunce per truffe di recupero, con 1,4 miliardi di dollari di perdite, e ha notato che studi legali fittizi avvicinavano persone che avevano già perso denaro in truffe. Chi chiede un pagamento anticipato per recuperare criptovalute da una seed phrase perduta, o da una truffa, rientra in quello schema.
Le monete perse potrebbero porre un’altra domanda in futuro. I ricercatori quantistici di Google hanno scritto nel marzo 2026 che il mondo delle criptovalute dovrebbe decidere subito che fare delle monete abbandonate le cui chiavi potrebbero un giorno essere esposte, un punto trattato più avanti nella convinzione sul quantistico.
Le stablecoin non sono prive di rischi: nel 2023 anche USDC ha perso l’aggancio
Nel marzo 2023 Circle, l’emittente di USDC, aveva 3,3 miliardi di dollari delle sue riserve, circa l’8%, depositati presso la Silicon Valley Bank quando la banca è fallita, e il token è sceso sotto un dollaro. Quando le autorità statunitensi hanno garantito i depositi della banca, Circle ha dichiarato che il rischio per le riserve era stato rimosso e che la perdita dell’aggancio si stava chiudendo. Un anno prima, nel maggio 2022, la stablecoin algoritmica TerraUSD aveva perso l’aggancio e non l’ha più ritrovato. Il fondatore, Do Kwon, è stato condannato a 15 anni di carcere a New York nel dicembre 2025.
Una stablecoin è una promessa fatta da un’azienda. Una moneta ben coperta e rimborsabile al valore nominale si muove molto meno del bitcoin, ma il suo valore dipende comunque dalle riserve, dalla solvibilità dell’emittente e da quanto in fretta i detentori riescono a riavere i dollari. Gli emittenti sono imprese con interessi propri: Circle ha detto il 16 ottobre 2026 che circa 59 centesimi di ogni dollaro di ricavi e di reddito sulle riserve nel primo semestre sono andati a partner di distribuzione e a costi di transazione.
Le regole si stringono. Il regolamento MiCA fissa requisiti di riserva e di autorizzazione per le stablecoin offerte nell’UE, e l’ESMA ha detto alle imprese autorizzate di interrompere i servizi legati a stablecoin non conformi, con l’8 gennaio 2027 come limite estremo per chiudere le posizioni dei clienti. La stabilità ha anche un uso più cupo: le stablecoin hanno trasportato l’84% del volume illecito di criptovalute nel 2025, secondo Chainalysis. La nostra guida su come funzionano le stablecoin mette a confronto i diversi modelli.
Ogni transazione ha un costo e la velocità dipende dalla rete
Il codice di Bitcoin punta a un blocco ogni dieci minuti, quindi un pagamento di solito aspetta alcuni minuti la prima conferma, di più quando i blocchi sono pieni, e molti servizi attendono diverse conferme prima di accreditare un deposito. Ogni pagamento porta anche una commissione per il miner che lo include. Quando abbiamo controllato, il 18 ottobre 2026, il servizio pubblico mempool.space raccomandava 1 satoshi per byte virtuale a ogni livello di priorità, cioè circa 140 satoshi per un pagamento semplice di 140 byte virtuali. Poco, quindi, ma non zero, e le commissioni salgono quando sale la domanda di spazio nei blocchi.
Ethereum ha un altro orologio. Il suo sistema proof of stake divide il tempo in slot da 12 secondi raggruppati in epoche da 32 slot, secondo ethereum.org. Un blocco può arrivare in pochi secondi, ma la finalità richiede che una supermaggioranza di validatori confermi i checkpoint, il che richiede circa due epoche, intorno ai 13 minuti secondo il nostro calcolo. Altre reti fanno altri compromessi. Solana ha fissato al 21 ottobre 2026 l’aggiornamento Alpenglow, con un obiettivo di finalità di 150 millisecondi, un traguardo e non un risultato misurato.
I pagamenti in criptovalute hanno comunque un vantaggio pratico. Le reti funzionano tutti i giorni dell’anno, senza orari d’ufficio, e su Bitcoin la commissione di rete dipende dalla dimensione della transazione in byte, non dall’importo inviato. Commissioni dell’exchange, della carta e spread si aggiungono e sono distinte dalla commissione di rete.
Energia e computer quantistici: due paure, due risposte diverse
Il consumo di energia di Bitcoin è grande, e i miner ne dichiarano circa metà sostenibile
Il mining di bitcoin consuma circa 138 terawattora di elettricità all’anno, intorno allo 0,5% dei consumi mondiali, secondo il Cambridge Digital Mining Industry Report pubblicato dal Cambridge Centre for Alternative Finance (CCAF) il 28 aprile 2025. Il rapporto stima le emissioni della rete in circa 39,8 milioni di tonnellate di CO2 equivalente.
Il consumo è voluto. La proof of work fa spendere ai miner potenza di calcolo per proporre i blocchi, e quel costo è ciò che rende molto caro per un attaccante riscrivere il registro.
La parte «solo combustibili fossili» non regge davanti ai dati. I miner intervistati da Cambridge hanno dichiarato che il 52,4% della loro elettricità veniva da fonti sostenibili, il 42,6% da rinnovabili e il 9,8% da nucleare, contro il 37,6% del 2022. Il gas naturale è diventato la prima fonte fossile, con il 38,2%, mentre il carbone è sceso dal 36,6% del 2022 all’8,9%. «Questo rapporto affronta direttamente una lacuna di dati persistente, basandosi su informazioni dirette degli operatori anziché su astrazioni», ha detto Alexander Neumueller del CCAF (traduzione nostra).
Resta il fatto che 138 TWh sono molta energia, e il mix viene da 49 aziende che hanno scelto di rispondere a un’indagine: una stima, non la lettura di un contatore. L’indice dal vivo di Cambridge, il CBECI, segue nel tempo il dato dei consumi. Ethereum non ha più miner, da quando è passata alla proof of stake, quindi oggi la discussione sull’energia riguarda Bitcoin.
Nessun computer quantistico può rompere Bitcoin oggi, ma il lavoro di migrazione è cominciato
Il 30 marzo 2026 Google Quantum AI ha pubblicato un whitepaper che stima come l’algoritmo di Shor potrebbe rompere le firme a curva ellittica usate da Bitcoin ed Ethereum con al massimo 1.200 qubit logici e 90 milioni di porte Toffoli. Su hardware superconduttore con un tasso di errore di uno su mille, l’attacco potrebbe durare «pochi minuti con meno di mezzo milione di qubit fisici», dice il documento (traduzione nostra). Tra i coautori ci sono Justin Drake della Ethereum Foundation e Dan Boneh di Stanford.
Le macchine di oggi sono lontanissime da quella soglia. Willow, il chip di Google con cui l’azienda ha riferito il 15 ottobre 2026 un taglio di circa 40 volte degli errori per i cosiddetti stati magici, ha 105 qubit; il nostro articolo sul taglio di 40 volte degli errori di Google spiega che cosa cambia l’esperimento per Bitcoin e che cosa no. Non esiste una macchina in grado di rompere queste firme e nessuno può dire con sicurezza quando ci sarà.
L’esposizione però è concreta. Glassnode ha contato il 20 maggio 2026 che 6,04 milioni di BTC, circa il 30,2% dell’offerta emessa allora, stavano su indirizzi le cui chiavi pubbliche erano già visibili sulla blockchain, le monete che un attaccante quantistico colpirebbe per prime. Il mining è meno a rischio: l’algoritmo di Shor non rompe la funzione di hash SHA-256 usata dalla proof of work, e il vantaggio dell’algoritmo di Grover è modesto.
Il lavoro è iniziato. Il NIST ha approvato i suoi primi tre standard di crittografia post-quantistica, FIPS 203, 204 e 205, il 13 agosto 2024. Il documento di Google esorta ogni comunità di criptovalute vulnerabile a unirsi alla migrazione «senza indugio» (traduzione nostra). Su Bitcoin due proposte, BIP-360 e BIP-361, erano ancora bozze senza data di attivazione a ottobre 2026.
Leggi, tasse e Stato: le convinzioni invecchiate più in fretta
Le criptovalute sono legali in Italia e nell’UE, e regolamentate, con dei vuoti
Il regolamento europeo sui mercati delle cripto-attività, MiCA, è entrato in vigore nel giugno 2023 e si applica per intero dal 30 dicembre 2024. Le imprese che servivano già clienti prima di quella data potevano continuare con regimi transitori nazionali conclusi al più tardi il 1° luglio 2026. L’ESMA, l’autorità europea dei mercati, tiene un registro provvisorio di prestatori di servizi autorizzati, white paper, emittenti di stablecoin ed entità non conformi, aggiornato ogni settimana. La nostra guida al regolamento MiCA spiega che cosa devono fare le imprese autorizzate.
In Italia chi vuole offrire servizi in cripto-attività chiede l’autorizzazione come CASP alla Banca d’Italia o alla Consob, secondo le FAQ della Banca d’Italia; la Consob è anche il punto di contatto con l’ESMA e alla Banca d’Italia è affidata la vigilanza antiriciclaggio sui CASP. Fino al regime di MiCA il riferimento era il registro degli operatori in valuta virtuale tenuto dall’OAM, l’Organismo degli agenti e dei mediatori. Il decreto-legge 95/2025 ha prorogato il regime transitorio: gli operatori iscritti al registro OAM potevano continuare fino al 30 dicembre 2025 e, se avevano presentato domanda di autorizzazione come CASP entro quella data, fino alla decisione e comunque non oltre il 30 giugno 2026. Dal 1° luglio 2026 quel regime non c’è più; prima di affidare soldi a una piattaforma conviene controllare che compaia nei registri dell’ESMA o delle autorità italiane.
Nel Regno Unito la Financial Conduct Authority ha aperto il 30 settembre 2026 il portale di autorizzazione del suo nuovo regime sulle cripto-attività, che si chiude il 28 febbraio 2027, secondo la pagina della FCA sul portale. Negli Stati Uniti manca ancora una legge unica sui mercati cripto: il CLARITY Act è fermo al Congresso mentre SEC e CFTC scrivono regole, e la SEC ha proposto norme sulla custodia per consulenti e fondi che detengono criptovalute.
I vuoti restano, perché queste regole riguardano le società e la loro pubblicità, non il codice. Un wallet in autocustodia, o un protocollo DeFi senza un’azienda che ne gestisca l’interfaccia, non ha bisogno di licenza, e lo status giuridico di un singolo token può ancora cambiare da un paese all’altro.
Criptovalute e tasse in Italia: plusvalenze tassate al 33% dal 2026, senza soglia dei 2.000 euro
Il fisco italiano le criptovalute le tassa, e nel giro di due anni le regole sono cambiate due volte. Le plusvalenze da cripto-attività rientrano tra i redditi diversi (articolo 67, comma 1, lettera c-sexies, del TUIR) e si pagano con un’imposta sostitutiva. La legge di bilancio 2025, la legge 207/2024, ha eliminato dal 2025 la soglia di esenzione di 2.000 euro: il comma 25 cancella dal testo del TUIR le parole «non inferiori complessivamente a 2.000 euro nel periodo d’imposta». Le istruzioni dell’Agenzia delle Entrate ne danno la conseguenza pratica: le plusvalenze realizzate fino al 31 dicembre 2024 concorrono al reddito solo oltre i 2.000 euro, quelle realizzate dal 1° gennaio 2025 senza limite d’importo.
L’aliquota era del 26% fino al 2025 e sale al 33% dal 1° gennaio 2026, secondo il comma 24 della stessa legge, come riferisce Fisco Oggi, la rivista dell’Agenzia delle Entrate. Vale per le plusvalenze realizzate dal 2026, a prescindere da quando sono state acquistate le monete. Una nota di cautela: il testo consolidato di Normattiva segna il comma 24 come abrogato dal decreto legislativo 117/2026, il nuovo testo unico delle imposte sui redditi, e il 33% resta citato come aliquota ordinaria nella legge di bilancio 2026. Prima di compilare la dichiarazione conviene controllare le istruzioni ufficiali dell’anno.
C’è un’eccezione per l’euro. La legge 199/2025, la legge di bilancio 2026, al comma 28 dell’articolo 1 mantiene l’aliquota del 26% per i token di moneta elettronica in euro, quelli il cui valore è stabilmente ancorato all’euro e le cui riserve sono interamente in attività denominate in euro presso enti autorizzati nell’UE. La semplice conversione tra euro e questi token, o il rimborso al valore nominale in euro, non costituisce realizzo di plusvalenza. Una stablecoin legata al dollaro e il bitcoin restano invece al 33%.
Resta una finestra chiusa: la rivalutazione. Per le cripto-attività possedute al 1° gennaio 2025 si poteva usare come costo il valore a quella data, a condizione di pagare un’imposta sostitutiva del 18%, da versare, secondo Fisco Oggi, entro il 30 novembre 2025 o in tre rate annuali. Chi l’ha fatta ha oggi un costo di partenza più alto e quindi, a parità di prezzo di vendita, una plusvalenza più bassa.
Gli obblighi in dichiarazione sono due. Le plusvalenze realizzate vanno nel quadro RT della dichiarazione dei redditi, nella sezione dedicata alle cripto-attività (la V-A, nelle istruzioni dell’Agenzia delle Entrate). Il possesso va indicato nel quadro RW, dedicato al monitoraggio fiscale: dal 1° gennaio 2023 riguarda tutte le cripto-attività, ovunque siano custodite, con un rigo per ogni wallet o conto, secondo la lettura di Agenda Digitale e le indicazioni dell’Agenzia. Dimenticare il quadro RW ha conseguenze, anche quando non ci sono guadagni da dichiarare.
Nella pratica l’onere cade quasi sempre sul titolare, che deve tenere traccia del prezzo di ogni acquisto per calcolare le plusvalenze. Questa sezione è un’informazione generale, e a decidere restano l’Agenzia delle Entrate e un commercialista.
Fuori dall’Italia il quadro cambia. Negli Stati Uniti l’IRS scrive che, ai fini fiscali americani, le attività digitali sono considerate proprietà e non valuta (traduzione nostra), quindi vendere criptovalute con un utile può produrre una plusvalenza tassabile. I broker comunicano i ricavi lordi su un nuovo modulo, il 1099-DA, per le vendite effettuate dal 1° gennaio 2025, e dal 2026 comunicano anche il costo base per alcune operazioni. Il modulo 1040 chiede a ogni contribuente di rispondere sì o no a una domanda sulle attività digitali. Anche gli altri paesi europei tassano le plusvalenze, con aliquote, soglie e moduli propri: MiCA è una regola di mercato, non fiscale. Il 16 ottobre 2026 i deputati francesi hanno votato in prima lettura la tassazione degli swap verso stablecoin come USDC dal 2027, una misura non ancora legge, come spiega il nostro articolo sul voto francese. Per il Regno Unito conviene consultare le indicazioni aggiornate di HMRC su gov.uk, che questa lezione non ha esaminato.
Qualche Stato ha vietato le criptovalute; i più hanno scelto di regolamentarle
La Cina è andata più lontano. Il 24 settembre 2021 la Banca popolare cinese ha dichiarato illegali tutte le transazioni in criptovalute, ha riferito l’Associated Press, e le sue regole considerano attività finanziaria illegale anche gli exchange esteri che servono residenti nella Cina continentale. La Russia restringe ciò che i cittadini possono fare: in un aggiornamento delle FAQ del 12 ottobre 2026 la Banca di Russia ha detto che gli scambi di criptovalute tra privati sono consentiti solo fino al 1° luglio 2027 e che le monete non possono passare da conti regolamentati a wallet in autocustodia.
La tendenza generale va in senso opposto. L’UE ha scritto MiCA, il Regno Unito autorizza le imprese cripto e le banche centrali costruiscono moneta digitale propria invece di vietare le monete private. In una dichiarazione al comitato direttivo del FMI il 17 ottobre 2026 la presidente della BCE Christine Lagarde ha scritto che la BCE «condurrà un progetto pilota interno di 12 mesi nella seconda metà del 2027», purché la legge UE sull’euro digitale venga adottata in tempo (traduzione nostra).
Una rete pubblica che gira su computer in molti paesi è difficile da spegnere da una sola capitale. Un governo può invece rendere più costoso o più rischioso l’uso ai propri residenti, chiudendo exchange, bloccando pagamenti o tassando ogni passaggio.
Come verificare da soli una notizia sulle criptovalute
Ogni verdetto qui sopra è nato dalle stesse poche abitudini, e funzionano anche sulla prossima notizia che incontri.
Separa il protocollo dalle aziende che lo circondano. Le regole di una blockchain e la sicurezza di un exchange sono due questioni diverse: la maggior parte dei furti, dei blocchi e dei fallimenti di questa lezione è avvenuta in aziende, app o singole persone, non nel registro.
Controlla la data e la definizione dietro ogni cifra. «Sotto l’1%» e «154 miliardi di dollari» descrivono gli stessi dati di Chainalysis. «Il 19% ha usato criptovalute» negli Stati Uniti e «l’11% le detiene» in Francia rispondono a domande diverse, in anni diversi, in paesi diversi.
Poi vai alla fonte primaria: il white paper, il codice, la pagina dell’autorità, la sentenza, il rapporto dell’agenzia. Se un articolo non sa indicarne una, considera la sua affermazione non verificata finché non la trovi.
Quest’ultima abitudine è il tema della prossima lezione di questo percorso, come leggere le notizie sulle criptovalute, che applica questi controlli ai titoli e ai post che li diffondono.
