Threshold Network (T): il ponte bitcoin tBTC con 100 firmatari per wallet, e una pausa senza causa confermata

Threshold Network tBTC è un token su Ethereum pensato per valere un bitcoin, con le monete custodite non da un depositario ma in wallet per cui 51 di 100 operatori di nodo devono accettare di firmare. Al 1° novembre 2026 nessuno può avviare un conio o un riscatto dall’app di Threshold: nuovi depositi, conio e nuove richieste di riscatto si sono fermati intorno al 30-31 ottobre, Aave ha congelato la sua riserva tBTC su Ethereum Core e la causa della pausa non è spiegata in nessuna delle fonti consultate.

T è il token di governance distinto della rete, nata dalla fusione di Keep e NuCypher. Conta 11,155 miliardi di unità, senza altre emissioni, e dà ai possessori voti e uno sconto sulle commissioni, non una quota dei ricavi. Il tBTC stesso valeva 336,5 milioni di dollari su DefiLlama alle 19:28 UTC circa del 1° novembre 2026, contro 661,0 milioni un anno prima. Questa pagina spiega come funziona il ponte, chi può modificarlo e che cosa resta ignoto. Per la cronaca giorno per giorno della pausa c’è il nostro articolo sulla pausa del tBTC e sul congelamento di Aave.

Cos’è Threshold Network tBTC

Un bitcoin wrapped permette di usare BTC nelle app di Ethereum, come i mercati di prestito. Il modello più comune è semplice: un’azienda custodisce le monete ed emette un token. WBTC e cbBTC di Coinbase funzionano così. Il tBTC sostituisce l’azienda con un gruppo di firmatari guidati dal software, e la nostra guida al funzionamento dei bridge cross-chain inquadra questa scelta. La documentazione di Threshold sostiene che nessuna singola entità può agire da sola sui fondi. Vale per un singolo firmatario. Dice meno del gruppo di operatori e del comitato che sta sopra di loro, come mostrano le sezioni seguenti.

Il progetto ha due genitori. Keep, sviluppato con lo studio Thesis, ha costruito il primo tBTC, uscito nel 2020. NuCypher lavorava sulla crittografia a soglia. Le due comunità hanno votato la fusione nel 2021, e secondo Threshold la proposta finale, RC0, è passata con una maggioranza schiacciante. T è arrivato intorno all’inizio del 2022. I finanziamenti rintracciati sono precedenti alla fusione: 10,67 milioni di dollari per NuCypher a ottobre 2019 e 7,7 milioni per Keep ad aprile 2020. tBTC v2, la versione in uso oggi, è stato annunciato come attivo il 31 gennaio 2023, con un gruppo autorizzato di minter e guardiani alla guida della fase iniziale.

Da febbraio 2025 il lavoro quotidiano è passato a una società. I voti DAO TIP-098 e TIP-100 hanno creato Threshold Labs (tLabs) per guidare prodotto, sviluppo e marketing del tBTC. Attorno al ponte ci sono l’Unified Bitcoin Router, un’unica app per coniare, riscattare e fare bridge, e i Verifiable Bitcoin Accounts, un prodotto istituzionale annunciato il 23 aprile 2026, prima del rilascio, che dovrebbe tenere separate le monete di ogni conto invece di metterle in un fondo comune. La vecchia stablecoin thUSD è in modalità di manutenzione.

Come funziona tBTC: 100 firmatari, 51 necessari

Circa ogni 14 giorni il sistema crea un nuovo wallet Bitcoin, l’intervallo che il contratto Bridge riporta ancora. La documentazione sulla generazione dei wallet descrive i passaggi: una Sortition Pool sceglie 100 firmatari, usando la casualità di un Random Beacon, e ogni spesa richiede la partecipazione di 51 di loro a una firma ECDSA a soglia. Una chiave privata completa non esiste in nessun luogo.

Cento posti non significano cento parti indipendenti. Ogni posto è estratto a parte, quindi un operatore può occuparne diversi. Il 1° novembre 2026 il contratto del pool su Ethereum elencava 20 operatori. È un conteggio di registrazioni: non dice quanti nodi siano online né chi li gestisca. A novembre 2024 una proposta della DAO contava 35 indirizzi approvati, gestiti da 21 entità distinte. L’esempio della stessa documentazione mostra perché la concentrazione conta: uno staker con il 35% del peso avrebbe circa lo 0,074% di probabilità di controllare un wallet, e circa il 3,8% su 52 wallet.

L’elenco è inoltre chiuso. La pagina di Threshold per gli operatori spiega che i nodi firmatari formano un insieme con permesso. Gli operatori devono avere macchine Linux aggiornate con le patch di sicurezza e una disponibilità superiore al 96%, e dovrebbero poter aggiornare entro 24 ore dall’avviso.

Coniare e riscattare tBTC

Chi deposita invia BTC a un indirizzo Bitcoin dotato di un rimborso a tempo, nove mesi nella documentazione. Circa ogni otto ore i firmatari spostano i depositi recenti nell’output principale del wallet (lo sweep), e una prova SPV di Bitcoin mostra ai contratti su Ethereum che è avvenuto. Poi il tBTC viene coniato. Il riscatto fa il percorso inverso: il possessore consegna tBTC e indica un indirizzo Bitcoin, e i firmatari del wallet pagano.

Esisteva una via più rapida. Il conio ottimistico lasciava ai Minter autorizzati emettere tBTC prima dello sweep, con i Guardiani in grado di opporsi. Threshold lo ha sospeso il 18 maggio 2026 dopo quelli che descrive come tentativi di coniare senza depositare BTC, precisando che i tentativi sono falliti e che nessun tBTC è stato emesso. Dopo di allora Threshold indica l’attesa normale in circa 6-7 ore, contro circa 1,5 ore prima. In un post sul forum di luglio, l’account mhluongo, scrivendo per il team di sviluppo di Mezo, indicava da 8 a 24 ore per portare BTC su Mezo. Il contratto TBTCVault riportava ancora il conio ottimistico come sospeso alla lettura del 1° novembre 2026.

Le commissioni sono dello 0,2% sul conio e dello 0,2% sul riscatto. La commissione di conio è tornata il 15 aprile 2026 con il TIP-109, dopo una lunga pausa, e secondo il TIP-093 ogni modifica delle commissioni deve attendere 30 giorni. Secondo Threshold, che riporta una stima di Alea Research del primo trimestre 2026 di circa il 94% dell’offerta su Ethereum, il tBTC si può usare su Ethereum, Arbitrum, Base, Solana e Starknet.

Anche lo schema di firma è tra le cose da cambiare. La produzione usa ECDSA a soglia basata sul protocollo GG18, tramite una libreria che Threshold mantiene da sé. Il suo team indica il passaggio a FROST e alle firme Schnorr come una delle priorità centrali del team in vista del quarto trimestre 2026.

Perché il ponte tBTC è in pausa, e che cosa si sa

Il primo resoconto consultato, di TokenPost, è datato 00:17 UTC del 31 ottobre e dice che Threshold ha fermato nella sua app i nuovi depositi di BTC, il conio e le nuove richieste di riscatto, per precauzione durante una manutenzione di sicurezza. Il post originale di Threshold su X non è stato leggibile. LlamaRisk data la pausa al 31 ottobre. Lo stesso resoconto di TokenPost dice che i tBTC esistenti si possono ancora detenere e trasferire, e che agli utenti è stato detto di non inviare BTC a indirizzi di deposito generati prima della pausa. I riscatti già in corso possono essere pagati su Bitcoin, mentre il regolamento finale su Ethereum è sospeso. Il riepilogo di settembre di Threshold diceva che gran parte del mese era andata nel rafforzamento della sicurezza, ma nulla di quanto consultato collega quel lavoro alla pausa.

Il 31 ottobre Threshold ha dichiarato, secondo un articolo di The Defiant ripreso da KuCoin, che il tBTC resta interamente coperto, che nessun fondo è andato perso e che non ha rilevato conii non autorizzati. Ha citato 4.320 BTC nei wallet del ponte contro circa 4.185 tBTC, e The Defiant ha contato in proprio 4.320,33 BTC su sei dei 44 wallet attivi. L’offerta su Ethereum è stata letta: 4.185,155 tBTC il 1° novembre alle 19:38 UTC circa. Il lato BTC non è stato verificato. Le funzioni del ponte torneranno quando sarà in atto una correzione completa, senza data indicata.

Un resoconto separato riguarda le macchine dei firmatari. Un articolo di Phemex News con ora 19:01 del 1° novembre, senza fuso orario, riprende un post di The Defiant: T Network avrebbe riferito che tutti gli operatori tBTC hanno applicato la patch a una vulnerabilità di Linux oppure sono andati offline, e che non ha trovato prove di uno sfruttamento della falla contro alcun nodo tBTC. È un solo aggregatore che ripete un solo organo di stampa. Non è stato possibile aprire l’articolo di The Defiant, e non risulta alcuna dichiarazione di Threshold sul suo blog, sul forum o su GitHub, né un altro organo che la riporti. L’articolo non nomina alcuna vulnerabilità né un numero di operatori. Nulla di quanto consultato dice che questa falla abbia provocato la pausa, quindi i due fatti restano separati finché Threshold non dirà altro.

Chi ha reagito: Aave, Compound e Morpho

Aave si è mossa per prima. Il suo multisig di guardia ha congelato il tBTC su Aave V3 Ethereum Core alle 10:01 UTC del 31 ottobre, su raccomandazione di LlamaRisk, finché non fosse confermato che l’incidente è stato mitigato del tutto da Threshold. La riserva era ancora congelata, non sospesa, quando la configurazione del Pool di Aave è stata letta il 1° novembre alle 19:25 UTC circa. Il resoconto di The Defiant colloca circa 136,5 milioni di dollari di tBTC su quel mercato. Secondo LlamaRisk, gli utenti possono rimborsare e prelevare, le liquidazioni continuano e il tBTC non può più aggiungere capacità di prestito. Le riserve su Base e Arbitrum erano state congelate in round precedenti.

Gauntlet ha raccomandato a Compound di portare a zero i tetti di offerta e i fattori di garanzia per i prestiti in tBTC, con 101,2 tBTC, circa 7,8 milioni di dollari, depositati su sei mercati Comet alle 11:59 UTC del 31 ottobre. Il suo ragionamento vale per ogni possessore: finché i riscatti sono sospesi, il meccanismo principale che tiene il tBTC vicino al BTC non è disponibile. In un mercato garantito da tBTC usato dal suo vault Morpho USDC Core, Gauntlet ha ritirato circa 65.000 USDC e ne sono rimasti depositati circa 640.000, secondo il resoconto di The Defiant.

Nulla di quanto consultato segnala un depeg. Il feed di DefiLlama dava il tBTC a 77.663 dollari alle 19:22 UTC e il BTC a 77.740 dollari alle 19:27 UTC del 1° novembre, uno scarto di circa lo 0,1%. Le letture distano cinque minuti, e un feed di prezzo può restare indietro rispetto a scambi sottili.

Chi controlla Threshold: firmatari, un comitato 6 su 9 e una DAO

Gli operatori muovono i bitcoin. I contratti attorno a loro rispondono al Threshold Committee, un wallet multisig che richiede 6 firme su 9. I contratti rilevanti su Ethereum sono stati letti il 1° novembre 2026:

• La Committee Safe (0x9F6e…2F5f) riporta una soglia di 6 e nove proprietari.
• Possiede il contratto BridgeGovernance, il cui ritardo per le modifiche ai parametri risulta di 48 ore, e il TBTCVault, che possiede il token tBTC e riporta un ritardo di governance di 24 ore.
• Il Bridge è un proxy aggiornabile. Il suo admin appartiene a un timelock con ritardo minimo di 24 ore, e la Committee Safe detiene il ruolo di proponente su quel timelock.

Quindi sei firmatari possono programmare una modifica al ponte centrale, e gli utenti hanno circa un giorno di preavviso. Non tutti i ruoli del sistema sono stati letti. Le modifiche interne di un custode non si osservano on-chain, queste sì. Ma la formula minimizzata nella fiducia ha qui dei limiti: parte della fiducia si sposta su nove chiavi, alcune in mano a pseudonimi.

Quelle chiavi sono cambiate nel 2026. Il TIP-110, approvato su Snapshot il 15 luglio con 555,5 milioni di voti a favore, nessuno contro e solo quattro votanti, ha azzerato i 649.000 dollari approvati per il Comitato e per i ruoli DAO a tempo parziale, tranne un direttore della Fondazione impiegato dalla società Marfire. La proposta indica la nuova formazione tramite i nomi sul forum. Cinque membri si occupano degli aggiornamenti del protocollo, tra cui @maclane, l’account del CEO di tLabs MacLane Wilkison, il CTO di tLabs, e @michwill, descritto nel testo come fondatore di Curve e Yield Basis e cofondatore di NuCypher, cioè Michael Egorov. Altri tre più il direttore della Fondazione seguono le questioni di tesoreria. Ogni account indicato ha poi pubblicato sul forum i suoi indirizzi di firma, e il 1° novembre tutti e nove i proprietari della Safe corrispondevano a quegli indirizzi. Quel registro pubblico è l’unica fonte consultata su chi detiene ciascuna chiave: non risulta una dichiarazione separata dei due né del sito di Threshold. Stando a quel registro, il CEO e il CTO della società finanziata dalla DAO detengono due delle nove chiavi, e la documentazione dà allo stesso Comitato il potere di porre il veto a una proposta.

I voti dei token seguono una discussione sul forum e un controllo su Snapshot. Una proposta on-chain richiede lo 0,25% dell’offerta, circa 27,9 milioni di T, e passa con un quorum dell’1,5%. La documentazione indica ancora un voto di 10 giorni, ma il TIP-108 lo ha portato a 7 giorni a dicembre 2025, e il contratto Governor riporta 50.000 blocchi, coerente con questo. L’esecuzione attende un timelock di due giorni. La nostra guida ai token di governance spiega come funzionano in generale questi voti. Gli ultimi cinque voti TIP su Snapshot hanno attirato tra quattro e 10 votanti.

tLabs vive dei soldi della DAO. Il TIP-104 le ha dato 2,85 milioni di dollari per il primo anno, approvato con 803,5 milioni di voti, e ha fissato due obiettivi: 50 tBTC di ricavi annui e 7.500 BTC di TVL. Wilkison ha rinunciato al compenso da CEO. A giugno 2026 ha chiesto 188.000 dollari al mese per giugno-agosto e ha descritto i tre mesi successivi come decisivi per la direzione futura del tBTC. Non risulta una pagella pubblicata né un budget successivo. I ricavi di DefiLlama degli ultimi 12 mesi, 568.246 dollari, sono circa un quarto di quanto costa quel ritmo mensile in un anno, secondo il calcolo di Coindaro, e un’offerta di 4.185 tBTC su Ethereum sta ben sotto l’obiettivo di 7.500. La sede legale di tLabs e della Threshold Foundation non è stata confermata.

Il token T: 11,155 miliardi di unità, voti e uno sconto sulle commissioni

La fusione ha creato 10 miliardi di T: 4,5 miliardi per i possessori di NU, 4,5 miliardi per quelli di KEEP e 1 miliardo per la DAO. Altri 1,155 miliardi sono stati coniati per gli incentivi di staking, per un totale finale di 11.155.000.000. L’offerta totale del contratto coincideva con questa cifra alla lettura del 1° novembre 2026, e non resta alcun calendario di vesting: la documentazione definisce T interamente diluito. CoinGecko non mostra un’offerta massima, ma le emissioni sono finite con un TIP-092 modificato e con la scelta della DAO di fermarle entro febbraio 2025. L’API sull’offerta di Threshold indica 253,3 milioni di T nella tesoreria della DAO.

Quell’indennità copre la commissione su circa 0,5 BTC di attività. Alea, citata nel riepilogo di settembre di Threshold, la definisce uno sconto sulle commissioni per gli utenti attivi, non un rendimento passivo. E potrebbe non durare. Il 25 giugno 2026 Wilkison ha proposto di sostituire il contratto del rimborso con un peg keeper gestito dalla DAO, con conio e riscatto gratuiti, sostenendo che l’adesione allo staking è stata minima. Gli staker si sono opposti, uno sostenendo che avrebbe tolto la loro unica ricompensa, e l’account mhluongo ha appoggiato i critici. Non risulta alcun voto su Snapshot, e un membro del Comitato ha scritto a settembre che il rimborso resta attivo.

TVL e ricavi del tBTC: una base di commissioni piccola

Sono cifre in dollari, quindi parte del calo riflette il prezzo del bitcoin e non monete uscite. In termini di BTC, il TIP-104 di Threshold indica un picco di 5.274 a novembre 2024, mentre l’offerta su Ethereum è ora di circa 4.185. DefiLlama conta 49.281 dollari di commissioni in 30 giorni, 568.246 dollari in 12 mesi e 2,84 milioni di dollari in totale, con nulla negli ultimi giorni a causa della pausa. I ricavi sono tutte commissioni pagate alla tesoreria dopo i rimborsi. Alea, tramite Threshold, ha detto che i depositi di BTC e i ricavi da commissioni sono calati nel terzo trimestre 2026.

tBTC contro WBTC e gli altri bitcoin wrapped

Il tBTC è piccolo accanto ai leader custodial. Il confronto sotto misura le dimensioni, non la sicurezza, perché i modelli hanno rischi diversi: WBTC dipende dall’assetto di custodia di BitGo, mentre il tBTC dipende dai suoi operatori, dai suoi contratti e dal suo Comitato. Lombard, Solv e Function mescolano istituzioni, custodia e altri strumenti. Per cbBTC non c’è alcuna voce leggibile su DefiLlama.

Audit del tBTC: che cosa coprono i report

Sono stati aperti 11 report dalla pagina degli audit di Threshold, elencati per intero in questa pagina. Altri due su quella pagina, Zellic su Sui e Hashlock su Starknet, stanno in una pagina Notion non aperta. Il ponte centrale è stato esaminato da Least Authority nel 2022, che ha trovato che si poteva costruire una prova SPV valida per una transazione Bitcoin falsa, un difetto che avrebbe potuto permettere tBTC senza copertura. È segnato come risolto. MixBytes ha trovato un bug di gravità alta nei riscatti cross-chain a settembre 2025, una chiamata che andava in revert, anch’esso corretto. La revisione CCIP di Certora non ha trovato problemi alti o medi, e la copia collegata da Threshold è ancora segnata come bozza.

Valgono tre limiti. Cinque degli 11 report sono di Thesis Defense, il braccio di audit di Thesis, Inc., che quei report definiscono lo studio di venture dietro il tBTC: chi controlla appartiene al gruppo che ha avviato il prodotto, e non è una società esterna. L’ultimo report è del 12 dicembre 2025, e nessuno di quelli visti copre il client di firma off-chain né il passaggio previsto a FROST. E la revisione di Base del 2024 avvertiva che il suo bot relayer, critico per la sicurezza, era fuori ambito. Il bug bounty su Immunefi paga il 10% dei fondi direttamente colpiti per i bug critici negli smart contract, da 10.000 fino a 150.000 dollari.

tBTC è sicuro? Il registro degli incidenti dietro le perdite zero

La guida al marchio di Threshold parla di un curriculum di sicurezza senza perdite, e la sua pagina About dice cinque anni attivi senza incidenti, mentre il riepilogo di maggio 2026 conta sei anni e definisce i conii falliti un evento a perdita zero. È un’affermazione dell’azienda stessa, e i suoi numeri non coincidono tra loro. Nelle fonti consultate non risulta alcuna perdita di fondi degli utenti. Il registro comprende però degli incidenti:

• 2020: il primo tBTC ha sospeso i depositi per 10 giorni dopo un difetto, poi è ripartito a settembre con un tetto all’offerta. Keep ha detto che nessun fondo degli utenti era andato perso.
• Da maggio a giugno 2023: dopo un avviso privato su attacchi a GG18, poi noti come BitForge e TSShock, Threshold ha sospeso nuovi wallet e heartbeat l’11 maggio e dice di aver mitigato prima della divulgazione.
• Dal 30 settembre al 7 ottobre 2023: transazioni Bitcoin costruite ad arte hanno fatto sembrare occupati due wallet e bloccato tutti i riscatti in corso. Threshold ha anche scoperto che un solo indirizzo gestiva la manutenzione dei riscatti, che ha definito un singolo punto di guasto.
• 18 maggio 2026: tentativi falliti di coniare senza BTC, seguiti dalla sospensione del conio ottimistico.
• 30-31 ottobre 2026: la pausa attuale, con la causa ancora non confermata.

I riscatti si sono già fermati in passato: nel 2023 per circa una settimana, fino a una patch rilasciata il 6 ottobre. Quanto durerà la pausa attuale è la domanda aperta.

Il giudizio di rischio di Coindaro e che cosa osservare

Coindaro assegna a Threshold 4 su 5 di rischio finché dura la pausa. A favore: una lunga storia senza perdite di fondi degli utenti segnalate, codice aperto, audit leggibili e ritardi on-chain che chiunque può verificare. Contro: per ora niente conio né nuovi riscatti, una causa non resa nota in nessuna fonte leggibile, un elenco chiuso di circa 20 operatori, un percorso di sei firme verso gli aggiornamenti e ricavi da commissioni ben sotto i costi. Il rischio cambia a seconda del token. Chi detiene tBTC dipende dalla riapertura del ponte e, fino ad allora, dal mercato secondario. Chi detiene T ha voti e uno sconto che il team stesso ha proposto di sostituire. Coindaro non fa previsioni di prezzo, e nulla qui è un consiglio di investimento.

Le prossime date sono poche. Threshold non ha indicato un orario di ripartenza, e LlamaRisk dice che proporrà di ripristinare la riserva su Aave quando le operazioni saranno normali. La roadmap di ottobre di tLabs elenca rafforzamento della sicurezza, firme FROST e Schnorr, riserve separate (Reservations) con ipotesi di lavoro di 20 punti base ciascuna per conio, riscatto e custodia annua, e scambi BTC istantanei, tutto senza date.