Alle 06:42:59 UTC del 15 settembre 2022 Ethereum ha prodotto blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il blocco 15.537.394, il suo primo sotto proof of stake, e nessuno lo aveva minato. Si trovava nello slot 4.700.013 della beacon chain, una catena separata attiva dal dicembre 2020, ed era stato proposto da un validatore estratto a sorte tra chi aveva bloccato ether in un contratto di deposito. La catena proof of work non si è biforcata né è stata spenta con un colpo di scena: ha semplicemente smesso di chiedere hash. Saldi, contratti e l’intera storia delle transazioni sono andati avanti come prima. Quel passaggio, noto come Merge, è il posto migliore per vedere come funziona il meccanismo nella pratica.
Il titolo di quel giorno è stato l’energia. Secondo ethereum.org il Merge ha ridotto il consumo energetico della rete di circa il 99,95%. Il cambiamento nei meccanismi interni del proof of stake è stato più profondo e ha avuto meno attenzione. Nel proof of work chiunque abbia dell’hardware può provare a trovare un blocco, e vince la catena con più lavoro accumulato. Con le nuove regole il diritto di scrivere il prossimo blocco lo assegna il protocollo stesso, per sorteggio, a chi detiene un deposito che il protocollo può confiscare.
L’8 novembre 2026, alle 09:45 UTC, un nodo beacon pubblico interrogato da Coindaro contava 814.254 validatori attivi, con 44.379.790 ETH di stake effettivo tra tutti. Ogni 12 secondi uno di loro è chiamato a costruire il blocco successivo di Ethereum e decine di migliaia di altri a votarlo. Chi lo chiama? Come si estrae a sorte su una catena pubblica senza che nessuno possa truccare l’urna? E che cosa impedisce a un partecipante ricco di barare?
Chi arriva dalla lezione precedente, come si stima l’hashrate e come si adegua la difficoltà, tenga a mente la sua idea centrale: in Bitcoin la sicurezza si compra con l’elettricità spesa in hash, e il bersaglio di difficoltà tiene i blocchi a circa dieci minuti qualunque sia l’hashrate. La nostra guida al proof of work nel dettaglio spiega bersaglio, nBits e regola del ricalcolo. Il progetto di Ethereum non ha nulla di tutto questo. Non c’è una difficoltà da regolare, perché i blocchi non si trovano: si programmano. Dove la sicurezza del proof of work poggia sul costo di hardware ed energia, quella del proof of stake poggia sul valore dei depositi che possono essere distrutti. La nostra introduzione al consenso nelle blockchain e alle sue famiglie colloca entrambi nella mappa più ampia.
Dalla coin age al Merge: breve storia dell’idea
Peercoin, nato nell’agosto 2012, è di solito citato come la prima criptovaluta ad aver messo in servizio il proof of stake. Il suo documento, datato 19 agosto 2012, è attribuito a Sunny King, uno pseudonimo, e a Scott Nadal. Usava la «coin age» (le monete possedute moltiplicate per il tempo per cui erano state tenute) per dare ai proprietari la possibilità di coniare blocchi, mentre il proof of work gestiva ancora la distribuzione iniziale delle monete. Era un ibrido, e dimostrò che l’idea poteva funzionare.
Le domande difficili vennero dopo. In un post del 25 novembre 2014 Vitalik Buterin mise sul tavolo i due problemi a cui ogni progetto successivo avrebbe dovuto rispondere. Il primo si chiama oggi nothing at stake: poiché firmare un blocco non costa nulla, un validatore davanti a due fork concorrenti ha ogni ragione per sostenerli entrambi. Per dirla con le sue parole (traduzione nostra), «se ci sono più fork, la strategia ottimale è votare su tutti i fork insieme». Il secondo è il problema del lungo raggio, che lo portò ad accettare quella che chiamò soggettività debole: i nodi nuovi avrebbero avuto bisogno di un riferimento fidato e recente, e la regola sarebbe stata che i nodi rifiutano di annullare la storia oltre una certa profondità.
Tre anni dopo Buterin e Virgil Griffith pubblicarono Casper the Friendly Finality Gadget (arXiv, prima versione del 25 ottobre 2017), uno strato di voto pensato per poggiare su una catena che produce blocchi e rendere definitivi i suoi checkpoint. Sul versante accademico Aggelos Kiayias, Alexander Russell, Bernardo David e Roman Oliynykov avevano descritto Ouroboros, presentato come «il primo protocollo blockchain basato sul proof of stake con garanzie di sicurezza rigorose» (traduzione nostra); è diventato la base di Cardano.
Ethereum si è mosso poi per gradi. La beacon chain è partita il 1° dicembre 2020 alle 12:00:23 UTC, quando sono arrivati depositi sufficienti: la specifica richiedeva almeno 16.384 validatori, cioè 524.288 ETH, alla genesi. Per 21 mesi ha corso accanto alla catena proof of work, mettendosi d’accordo solo su se stessa. Il Merge ha unito le due. Ogni fork da allora ha cambiato qualcosa nella vita di lavoro di un validatore.
| Aggiornamento | Data | Che cosa ha cambiato per i validatori |
|---|---|---|
| Genesi della beacon chain | 1° dicembre 2020 | parte la catena proof of stake, depositi bloccati senza via d’uscita |
| Altair | 27 ottobre 2021 | sync committee per i light client, nuova contabilità delle ricompense |
| Bellatrix | 6 settembre 2022 | prepara la beacon chain al Merge |
| Il Merge (Paris) | 15 settembre 2022 | il proof of stake produce i blocchi di Ethereum |
| Shapella (Capella) | 12 aprile 2023 | diventano possibili prelievi di ricompense e uscite |
| Deneb | 13 marzo 2024 | dati blob per i rollup (Dencun) |
| Pectra (Electra) | 7 maggio 2025 | saldi fino a 2.048 ETH per validatore, uscite dal livello di esecuzione |
| Fulu (Fusaka) | 3 dicembre 2025 | campionamento della disponibilità dei dati per i blob |
Le date vengono dalle epoche dei fork nelle specifiche di consenso, convertite a partire dall’ora di genesi della beacon chain. Il prossimo fork, Glamsterdam, gira sulla testnet Sepolia dal 6 ottobre 2026, ma all’8 novembre 2026 la configurazione della mainnet lascia ancora vuota la sua epoca, quindi una data non esiste.
Diventare validatore: 32 ETH, tre programmi, due chiavi
Un validatore non è una persona né una macchina. È una voce nel registro della beacon chain, creata da un deposito di almeno 32 ETH nel contratto di deposito, e si identifica con una chiave pubblica. Una persona può gestire centinaia di validatori su un solo server; un validatore può appartenere a un pool di migliaia di persone. Per svolgere i suoi compiti servono tre programmi, secondo ethereum.org: un client di esecuzione che elabora le transazioni, un client di consenso che segue la beacon chain e un client validatore che custodisce la chiave di firma e firma in tempo.
Che cosa compra il deposito da 32 ETH e che cosa ha cambiato Pectra
Per quattro anni e mezzo i 32 ETH sono stati insieme il biglietto d’ingresso e il tetto. Il «saldo effettivo» di un validatore, la cifra arrotondata in ether interi che il protocollo usa per pesare i voti e dimensionare le ricompense, non poteva superare 32. Chi metteva in staking 3.200 ETH doveva gestire 100 validatori, con un registro ingombrante e un numero di firme che la rete doveva trasportare.
L’aggiornamento Pectra del 7 maggio 2025 ha lasciato il minimo a 32 ETH ma ha alzato il tetto a 2.048 ETH con l’EIP-7251, come spiega la pagina di ethereum.org su Pectra. L’interruttore sta nelle credenziali di prelievo. Un validatore con credenziali di tipo 0x01 mantiene il vecchio tetto di 32 ETH, e quanto lo supera viene trasferito in automatico all’indirizzo di prelievo. Un validatore con credenziali di tipo 0x02, dette compounding, tiene le ricompense dentro lo stake, fino a 2.048 ETH, così che a loro volta ne producano. I validatori esistenti possono fondersi in uno solo con una richiesta di consolidamento.
L’adozione è reale ma ancora parziale. L’8 novembre 2026 alle 09:45 UTC 24.498 degli 814.254 validatori attivi avevano credenziali 0x02 e 16.623 avevano più di 32 ETH di saldo effettivo, secondo il conteggio di Coindaro su un nodo beacon pubblico. I grandi operatori si stanno muovendo: Lido ha aperto a fine ottobre un modulo per validatori da 2.048 ETH, come Coindaro ha riferito il 26 ottobre. Pectra ha aggiunto anche l’EIP-7002, che permette all’indirizzo di prelievo di far partire un’uscita dal livello di esecuzione, e l’EIP-6110, che consegna i depositi alla beacon chain attraverso i blocchi del livello di esecuzione stesso.
Le chiavi: una che firma, una che possiede
Ogni validatore convive con due tipi di autorità. La chiave del validatore firma blocchi e voti, quindi deve stare online sul server, ed è quella esposta. Le credenziali di prelievo decidono dove vanno i soldi quando escono; con 0x01 e 0x02 puntano a un normale indirizzo Ethereum, che può restare in cold storage. È questa separazione a rendere possibili i servizi di staking: un operatore può tenere la tua chiave di firma e far girare la macchina mentre il denaro può essere pagato solo al tuo indirizzo, come descrive la pagina di ethereum.org sui prelievi. Limita anche i danni di una chiave di firma rubata. Un ladro può far penalizzare il validatore con lo slashing, ma non può dirottarne i fondi.
La vita di un validatore: deposito, coda, servizio, uscita
Il contratto di deposito e la coda d’ingresso
Un deposito non rende attivo un validatore subito. Dopo Pectra il protocollo ammette nuovo stake in base all’importo: al massimo 256 ETH possono entrare per epoca e al massimo 256 ETH possono uscire. Un’epoca dura 6,4 minuti e ce ne sono 225 al giorno, quindi a pieno regime circa 57.600 ETH possono unirsi ogni giorno al set dei validatori, e altrettanti possono lasciarlo. Prima di Pectra il limite si contava in validatori: almeno quattro per epoca e, dall’aggiornamento Deneb del marzo 2024, non più di otto nuovi per epoca. Il tetto è voluto. Un set di validatori che cambia lentamente è più difficile da conquistare in fretta e mantiene più a lungo affidabili i checkpoint da cui partono i nodi nuovi.
Quando arriva più ether di quanto il cancello lasci passare, si forma una coda. La mattina dell’8 novembre 2026 validatorqueue.com mostrava circa 944.812 ETH in attesa di entrare, con un’attesa stimata di 16 giorni e 21 ore, e il 36,37% dell’offerta di ether in staking. Qualche settimana prima la coda era più lunga: il 19 ottobre Coindaro riferiva circa 1,2 milioni di ETH in fila e un’attesa di 21 giorni. Il lato delle uscite appariva quasi vuoto. Circa 8.700 ETH aspettavano di uscire, tutti prelievi parziali e non uscite complete, per un’attesa di circa un giorno.
Servizio e saldo effettivo
Una volta attivo, un validatore ha un compito fisso e qualche compito occasionale. Quello fisso è attestare una volta per epoca, un voto sulla testa della catena e sui checkpoint dell’epoca. Ogni tanto viene scelto per proporre un blocco e, di tanto in tanto, siede nel sync committee per circa 27 ore. Il suo peso in tutto questo è il saldo effettivo, che si muove a gradini di ether interi e resta un po’ indietro rispetto al saldo reale, così le piccole ricompense quotidiane non lo fanno oscillare. Se le penalità trascinano il saldo effettivo fino a 16 ETH, il protocollo espelle il validatore dal set attivo.
Uscire: coda, ritardo, prelievi
Uscire è il viaggio inverso con un’attesa in più. Il validatore firma un’uscita volontaria (oppure, dopo Pectra, la richiede il suo indirizzo di prelievo), entra nella coda di uscita, smette di lavorare quando arriva il suo turno e poi aspetta altre 256 epoche, circa 27,3 ore, prima che il saldo possa essere prelevato. Quel ritardo dà alla rete il tempo di individuare un illecito commesso poco prima di andarsene.
I prelievi veri e propri sono arrivati solo con l’aggiornamento Shapella del 12 aprile 2023. Prima di quella data l’ether in staking non poteva lasciare la beacon chain, un rischio concreto per chiunque avesse depositato a partire da dicembre 2020. I prelievi non si richiedono ed elaborano uno per uno: i proponenti scorrono il registro in ordine e ogni blocco può portarne fino a 16, quindi fino a 115.200 al giorno secondo il conto di ethereum.org. Un validatore 0x01 riceve così l’eccedenza oltre i 32 ETH a intervalli regolari, senza fare nulla.
| Fase | Regola | Cifra | Fonte |
|---|---|---|---|
| Deposito minimo | saldo di attivazione | 32 ETH | specifiche di consenso |
| Saldo effettivo massimo | credenziali 0x01 / 0x02 | 32 ETH / 2.048 ETH | EIP-7251, Pectra, 7 maggio 2025 |
| Limiti di ingresso e uscita | churn per epoca, in ciascun senso | 256 ETH (circa 57.600 ETH al giorno) | specifiche di consenso |
| Coda d’ingresso | ether in attesa di attivarsi | circa 944.812 ETH, circa 16 giorni e 21 ore | validatorqueue.com, mattina dell’8 nov 2026 |
| Coda di uscita | ether in attesa di uscire | circa 8.700 ETH, circa 1 giorno | validatorqueue.com, mattina dell’8 nov 2026 |
| Ritardo di prelevabilità | dopo l’epoca di uscita | 256 epoche, circa 27,3 ore | specifiche di consenso |
| Saldo di espulsione | uscita forzata sotto | 16 ETH | specifiche di consenso |
| Prelievi per blocco | scorrimento automatico | 16 (fino a 115.200 al giorno) | ethereum.org |
Come funziona il proof of stake su Ethereum, uno slot alla volta
Il tempo sulla beacon chain è diviso in slot di 12 secondi, raggruppati in epoche di 32 slot. Ogni slot ha un proponente, che può produrre un blocco o saltarlo, e ogni validatore attivo è assegnato a uno slot per epoca in cui attestare. Nulla in questo calendario dipende dalla potenza di calcolo: un validatore su un piccolo computer di casa ha la stessa probabilità per ether di uno in un data center.
La scelta del proponente: RANDAO e campionamento pesato
Una blockchain pubblica non può chiedere un numero casuale a un server esterno. Ethereum costruisce da sé la propria casualità con RANDAO. Ogni proponente di blocco deve includere una «rivelazione», la sua firma sul numero dell’epoca corrente, che nessun altro può prevedere e che il proponente non può scegliere liberamente. Il protocollo ne calcola l’hash e lo mescola in un valore corrente con uno XOR. Ogni blocco aggiunge un contributo, quindi il miscuglio dipende da centinaia di firme indipendenti.
Da questo miscuglio il protocollo estrae dei candidati e accetta ciascuno con una probabilità proporzionale al suo saldo effettivo, una regola che la specifica Electra esprime rispetto al massimo di 2.048 ETH. Un validatore con 2.048 ETH ha quindi 64 volte la probabilità di proporre di uno con 32 ETH, esattamente come se fosse 64 validatori separati.
Comitati e attestazioni
Le attestazioni sono il luogo in cui si svolge la maggior parte del lavoro di sicurezza. Il protocollo rimescola i validatori attivi a ogni epoca, li distribuisce sui 32 slot e poi in comitati, fino a 64 per slot. Con 814.254 validatori attivi l’8 novembre 2026 sono circa 25.445 attestatori per slot, quindi il tetto di 64 comitati viene raggiunto e ogni comitato conta circa 398 validatori, secondo il calcolo di Coindaro. Con comitati casuali nessun attaccante può organizzarsi per stare tutto nello stesso posto.
Ogni attestazione porta tre voti insieme: quale blocco è la testa della catena, quale checkpoint è la sorgente e quale è il bersaglio per la finalità. Le firme di un comitato vengono aggregate in un’unica firma BLS, così decine di migliaia di voti per slot entrano in una manciata di aggregati nel blocco successivo. Un sync committee separato di 512 validatori, rinnovato circa ogni 27 ore, firma ogni intestazione di blocco in modo che i light client, come i wallet sugli smartphone, possano seguire la catena senza scaricarla.
LMD-GHOST: che cosa fare quando due blocchi sono in concorrenza
A volte compaiono due blocchi per slot vicini, perché un proponente era in ritardo o la rete si è divisa per un momento. Ogni nodo applica allora una regola di scelta del fork chiamata LMD-GHOST, da «latest message driven, greedy heaviest observed subtree». Partendo dall’ultimo checkpoint finalizzato, scende lungo l’albero dei blocchi e a ogni biforcazione segue il ramo con più stake a sostegno, contando solo l’ultima attestazione di ciascun validatore. Quest’ultimo punto conta: un validatore che cambia idea viene contato una volta, non due.
La regola converge in fretta quando la maggior parte dei validatori vede gli stessi messaggi. Un blocco che arriva in tempo e raccoglie le attestazioni del suo slot ha pochissime probabilità di essere scartato; uno che arriva dopo il termine per le attestazioni può essere superato in voti dal proponente successivo. Nel 2022 Ethereum ha introdotto un meccanismo chiamato proposer boost per ridurre queste manovre in testa alla catena.
La finalità in una pagina, e quanto costerebbe annullarla
La nostra lezione su finalità e riorganizzazioni della catena tratta Gasper nel dettaglio: LMD-GHOST sceglie la testa, Casper FFG finalizza i checkpoint, un checkpoint è giustificato quando i validatori con due terzi dello stake votano per esso e finalizzato quando lo diventa anche il successivo, il che richiede almeno due epoche, cioè 12,8 minuti. Racconta anche la perdita di finalità del maggio 2023 e l’inactivity leak che prosciuga i validatori che smettono di votare dopo quattro epoche senza finalità. Una lettura in diretta dell’8 novembre 2026 alle 09:45 UTC mostrava il solito quadro, con l’epoca finalizzata, la 487.776, due epoche dietro la testa.
Per questa lezione conta il cartellino del prezzo. Due checkpoint in conflitto possono essere finalizzati entrambi solo se almeno un terzo dello stake ha firmato voti contraddittori, e tali voti si autodenunciano: chiunque può presentarli e il protocollo applica lo slashing a tutti i validatori coinvolti. Con 44,4 milioni di ETH in staking, un terzo sono circa 14,8 milioni di ETH. Il proof of work non ha nulla di equivalente a questa frase: un minatore che costruisce una catena concorrente perde soltanto l’elettricità, e l’hardware resta per il tentativo successivo.
Ricompense e slashing in breve
I validatori sono pagati in ether di nuova emissione per i compiti svolti in tempo e perdono un poco quando li saltano. L’unità di ricompensa si riduce al crescere dello stake totale, in proporzione all’inverso della sua radice quadrata: più ether è in staking, meno rende ciascun ether. Coindaro ha applicato la formula della specifica allo stake dell’8 novembre 2026 (calcolo nostro, non un dato ufficiale): un validatore da 32 ETH che svolga tutti i compiti guadagnerebbe circa 0,8 ETH l’anno dal livello di consenso, intorno al 2,5%, prima di mance di priorità e MEV, che variano da blocco a blocco. Sull’intera rete fanno circa 1,1 milioni di nuovi ETH l’anno.
Lo slashing è diverso dalla penalità per un compito saltato. Punisce solo l’imbroglio dimostrabile: proporre due blocchi diversi per lo stesso slot, o firmare due attestazioni che si contraddicono. Il validatore perde subito una piccola fetta del saldo (Pectra l’ha tagliata drasticamente), viene espulso a forza e aspetta circa 36 giorni prima di poter prelevare. A metà di quell’attesa arriva un secondo addebito che cresce con lo stake totale penalizzato nello stesso periodo. Un errore isolato costa poco; un attacco coordinato di un terzo dello stake costa tutto.
I casi reali sono rari e quasi tutti nascono da operatori che usano la stessa chiave su due macchine, non da attacchi. Coindaro ha contato circa 590 validatori penalizzati in tutta la storia della beacon chain la mattina dell’8 novembre 2026, a fronte di circa 2,4 milioni di voci di validatore create dal 2020, e nessuno nella finestra di 36 giorni in corso. Il vocabolario di base è nella nostra voce di glossario sullo staking.
Il proof of stake è sicuro? Gli attacchi che doveva risolvere
Nothing at stake
L’obiezione di Buterin del 2014 era semplice. Un minatore proof of work che divide il proprio hashrate fra due fork dimezza le probabilità su ciascuno, quindi ne sceglie uno. Un validatore proof of stake che firma su entrambi i fork non perde nulla, quindi in un progetto ingenuo dovrebbe firmare tutto e i fork non si risolverebbero mai. Ethereum risponde in due modi. Lo slashing trasforma la doppia firma in un errore costoso, e la regola di scelta del fork conta solo il voto più recente di ciascun validatore, quindi spargere i voti non aggiunge nulla. La strategia pigra non è più gratis.
Attacchi a lungo raggio e soggettività debole
L’attacco a lungo raggio è più sottile. Si prendano dei validatori che hanno messo in staking anni fa e hanno poi prelevato tutto. Le loro vecchie chiavi firmano ancora messaggi validi per la parte vecchia della catena, e non hanno più nulla da perdere. In linea di principio potrebbero costruire una storia alternativa a partire da un punto lontano nel passato e presentarla a un nodo rimasto spento per tutto quel tempo. Nel proof of work quel nodo confronterebbe il lavoro cumulato e respingerebbe il falso. Qui una firma nuova non costa nulla, quindi il confronto non risolve.
La risposta è rifiutare il confronto. Come dice la pagina di ethereum.org sugli attacchi (traduzione nostra), «i client Ethereum semplicemente non annulleranno i blocchi finalizzati». Un nodo online non accetta mai una storia in conflitto con ciò che ha già visto finalizzare. Un nodo nuovo, o rimasto spento troppo a lungo, deve ripartire da un checkpoint finalizzato recente ottenuto da una fonte di cui si fida, una procedura chiamata checkpoint sync. Questa è la soggettività debole: regole oggettive a partire dal checkpoint, ma un piccolo apporto sociale per sceglierlo.
Quanto è «troppo a lungo»? Il periodo di soggettività debole dipende dalla velocità con cui il set di validatori può cambiare, quindi dal limite di churn. Dopo Pectra la formula nelle specifiche di consenso dà 3.532 epoche per qualunque stake sopra circa 8,4 milioni di ETH, cifra che copre gli attuali 44,4 milioni: poco meno di 16 giorni. Ethereum.org ammette il compromesso, dicendo che fidarsi di chi fornisce un checkpoint può essere considerato problematico quanto fidarsi degli sviluppatori dei client, e precisa che il rischio è distribuito su più team di client indipendenti. La maggior parte degli utenti non se ne accorge, perché il loro wallet si appoggia a un nodo o a un fornitore che resta aggiornato.
Che cosa servirebbe a un attaccante: le soglie
Lo stake controllato da un attaccante decide che cosa può fare. Le cifre della tabella vengono dalla pagina di ethereum.org su attacco e difesa; la quota rispetto ai 44,4 milioni di ETH è un calcolo di Coindaro per l’8 novembre 2026.
| Quota di stake | Circa (ETH) | Che cosa potrebbe fare l’attaccante | Che cosa costa o che cosa scatena |
|---|---|---|---|
| 33% | 14,6 milioni | fermare la finalità rifiutandosi di votare | l’inactivity leak prosciuga lo stake che non vota finché la finalità non riprende |
| 34% | 15,1 milioni | causare due catene finalizzate in conflitto, con i tempi della rete a favore | l’intero stake distrutto dallo slashing; serve coordinamento fuori dalla catena per scegliere un fork |
| Circa 50% | 22,2 milioni | tenere in vita due fork votando contro la parte onesta | se entrambi i fork vengono finalizzati, dice ethereum.org, resta solo il recupero sociale |
| 66% e oltre | 29,3 milioni | finalizzare la catena che preferisce, censurare, annullare la storia | restano solo il valore dello stake e una risposta dello strato sociale |
L’ultima linea di difesa è quella che ethereum.org chiama lo strato sociale. Se un attaccante finalizzasse mai una catena disonesta, operatori di nodi, team dei client, exchange e utenti potrebbero accordarsi per far girare un software che segue il fork di una minoranza onesta e tratta i validatori dell’attaccante come bruciati o espulsi a forza. L’attaccante dovrebbe poi rientrare passando dalla coda. Non è mai servito sulla mainnet di Ethereum e sarebbe una grave crisi di governance; la pagina stessa lo presenta come ripiego, non come strumento ordinario.
Chi fa davvero staking: solisti, pool, exchange e Lido
Il set dei validatori è anonimo sulla carta ma concentrato nella pratica. Una quota ampia dello stake è gestita da exchange e da protocolli di liquid staking, che raccolgono i depositi e restituiscono agli utenti un token. La nostra lezione sui token di liquid staking come stETH e rETH spiega come funzionano quei token e che cosa può andare storto.
Lido resta il più grande. DefiLlama mostrava circa 9,72 milioni di ETH detenuti da Lido su Ethereum alle 08:37 UTC dell’8 novembre 2026, circa il 22% dello stake effettivo contato quella mattina (la cifra del protocollo comprende ether ancora in attesa prima del deposito). Lido distribuisce quello stake su molti operatori di nodi, e il suo modulo 0x02 serve a far girare meno validatori, ma più grandi. La preoccupazione sollevata da anni è un’altra: qualunque protocollo o exchange che si avvicinasse a un terzo dello stake arriverebbe vicino alla soglia oltre la quale potrebbe bloccare la finalità.
I solisti, cioè chi gestisce a casa un proprio validatore da 32 ETH, sono una minoranza per stake, ma contano perché non si possono mettere sotto pressione come gruppo. Pectra ha cambiato la loro aritmetica: un validatore compounding non deve più aspettare altri 32 ETH interi per mettere al lavoro le ricompense.
Il consumo energetico, verificato
Di solito si citano due stime. Ethereum.org indica un calo di circa il 99,95%. Un rapporto del Crypto Carbon Ratings Institute, pubblicato nel settembre 2022 e commissionato da ConsenSys, azienda di software per Ethereum, è andato oltre: consumo elettrico in calo di oltre il 99,988% e impronta di carbonio di oltre il 99,992%. Le sue tabelle stimano la rete proof of work a circa 22,9 milioni di MWh l’anno nell’agosto 2022 e quella proof of stake a circa 2.601 MWh l’anno dopo.
Sono entrambe stime e misurano la stessa cosa: l’elettricità delle macchine che tengono in funzione la rete. Non contano l’energia usata dalle applicazioni, dagli exchange o da chi li usa. Il motivo per cui il taglio è così grande è meccanico. Un validatore firma pochi messaggi per epoca su hardware ordinario, mentre un minatore deve provare migliaia di miliardi di hash per ogni possibilità di trovare un blocco. Come si misura il consumo di Bitcoin, e il dibattito che lo circonda, è l’argomento di una lezione a parte.
Altri progetti proof of stake in una tabella
Il progetto di Ethereum non è l’unico. Cardano usa Ouroboros, la famiglia di protocolli nata dall’articolo del 2016 citato sopra. Tezos chiama la sua versione liquid proof of stake: i baker producono i blocchi e i detentori possono delegare i diritti di baking mentre, secondo la documentazione di Tezos (in inglese), i fondi delegati restano liquidi e sbloccati; un baker ha bisogno di almeno 6.000 tez di potere di baking. Il delegated proof of stake, in cui i detentori eleggono un piccolo gruppo di produttori di blocchi, e il confronto più ampio con le altre famiglie di consenso hanno ciascuno una lezione dedicata più avanti in questo percorso.
| Rete | Protocollo | Chi produce i blocchi | Come partecipano i detentori |
|---|---|---|---|
| Ethereum | Gasper (LMD-GHOST più Casper FFG) | validatori da 32 a 2.048 ETH, scelti da RANDAO | gestire un validatore, usare un pool, il liquid staking o un exchange |
| Cardano | Ouroboros | operatori di stake pool | delegare a un pool |
| Tezos | liquid proof of stake | baker con almeno 6.000 tez di potere di baking | delegare, i fondi restano sbloccati |
| Peercoin (progetto del 2012) | PoW e coin age in forma ibrida | detentori che coniano con la coin age | tenere le monete e coniare |
Staking e tasse: l’Italia, e uno sguardo a Stati Uniti e Regno Unito
In Italia il riferimento è la circolare n. 30/E del 27 ottobre 2023 dell’Agenzia delle Entrate (testo italiano). Secondo la circolare, fino al 2022 la remunerazione dello staking per le persone fisiche rientrava nei redditi di capitale (articolo 44, comma 1, lettera h, del TUIR), con ritenuta del 26% quando gli importi venivano accreditati da una società italiana. Dal 1° gennaio 2023 la legge di bilancio 2023 ha ricondotto i «proventi derivanti dalla detenzione di cripto-attività» ai redditi diversi (articolo 67, comma 1, lettera c-sexies, del TUIR), e l’articolo 68, comma 9-bis, prevede che siano tassati «senza alcuna deduzione»: si parte quindi dall’importo lordo, anche quando la piattaforma ha trattenuto una commissione.
Sull’aliquota, l’opuscolo dell’Agenzia sulla legge di bilancio 2025 porta al 33% l’imposta sostitutiva su «plusvalenze e altri proventi derivanti dalle operazioni in cripto-attività» realizzati dal 1° gennaio 2026, senza soglia di esenzione; il testo del 2023 prevedeva una soglia di 2.000 euro. La circolare parla di proventi della detenzione, l’opuscolo di altri proventi delle operazioni: leggerli insieme, e concludere che il 33% si applichi anche ai premi dei validatori, è una lettura ragionevole ma resta una lettura, non una frase dell’Agenzia. La circolare ricorda inoltre gli obblighi di monitoraggio fiscale (quadro RW) per chi detiene cripto-attività. Per un panorama più ampio vedi la nostra guida alla tassazione delle crypto in Italia.
Per confronto, negli Stati Uniti l’IRS ha espresso la sua posizione nella Revenue Ruling 2023-14, pubblicata nell’Internal Revenue Bulletin 2023-33 del 14 agosto 2023 (in inglese). Un contribuente con metodo di cassa che riceve ricompense di validazione include nel reddito lordo il loro valore di mercato nell’anno fiscale in cui ne acquisisce il dominio e il controllo, cioè quando può venderle o spostarle. La regola vale allo stesso modo se lo staking passa da un exchange. Una vendita successiva di quei token è un evento separato ai fini delle plusvalenze. La nostra guida alle tasse sulle crypto negli Stati Uniti tratta la dichiarazione.
Nel Regno Unito il Cryptoassets Manual dell’HMRC al punto CRYPTO21200 (in inglese) dice che, quando lo staking non è un’attività d’impresa, il valore in sterline dei token al momento della ricezione è tassabile come reddito vario, ridotto delle spese ammesse, e che una cessione successiva dei token conservati può dare luogo all’imposta sulle plusvalenze. Se lo staking sia un’attività d’impresa dipende da fattori come il grado di attività, l’organizzazione, il rischio e la commercialità. Niente di tutto questo è consulenza fiscale: le regole e la loro lettura cambiano, e un commercialista può applicarle al tuo caso.
La prossima lezione di questo percorso, su validatori, ricompense e slashing, riprende il lato del denaro: che cosa paga ogni compito, come si calcolano le penalità e gli incidenti di slashing registrati su Ethereum e su altre catene dal 2020.
