Ogni pochi mesi riemerge un titolo virale secondo cui l'intelligenza artificiale sta per violare la crittografia di Bitcoin, svuotare i wallet o riscrivere la blockchain. L'affermazione fallisce su entrambi i fronti: sopravvaluta ciò che l'AI può fare e fraintende come Bitcoin è protetto. Le fondamenta crittografiche di Bitcoin non sono un problema di pattern matching che un modello linguistico più grande o un cluster GPU più potente potrebbe risolvere. Poggiano su presupposti matematici che i sistemi di AI attuali non hanno alcun meccanismo per aggirare.

Perché l'AI non può violare la crittografia di base di Bitcoin

La proprietà dei Bitcoin è controllata da chiavi private — numeri interi a 256 bit estratti da uno spazio di chiavi così vasto che la ricerca esaustiva è computazionalmente impraticabile, indipendentemente dalla generazione di hardware. Una chiave private non compare mai in una transazione; alla rete vengono trasmessi solo la chiave pubblica corrispondente e una firma crittografica. Un attaccante che osserva milioni di transazioni non ha quindi nulla su cui eseguire pattern matching, perché il segreto sottostante non viene mai esposto.

Anche lo schema di firma è stato rafforzato nel tempo. BIP 340, la Bitcoin Improvement Proposal (BIP) che specifica le firme Schnorr su Bitcoin, descrive la costruzione come fortemente infalsificabile sotto attacco a messaggio scelto nei suoi modelli di sicurezza dichiarati. In termini pratici, un attaccante che osserva firme valide non può usare tali osservazioni per produrre ulteriori firme valide senza la chiave privata. La specifica riutilizza la curva ellittica e la funzione hash esistenti di Bitcoin, conservando le proprietà di sicurezza già collaudate tramite ECDSA, l'algoritmo di firma digitale a curva ellittica.

Le chiavi private non sono password che l'AI può semplicemente indovinare

Le password a volte possono essere indovinate perché gli utenti scelgono stringhe prevedibili da un vocabolario finito. Una chiave privata di Bitcoin è un numero intero a 256 bit uniformemente casuale. Non c'è alcun vocabolario da modellare, alcun corpus di addestramento da cui apprendere e alcuna scorciatoia che una rete neurale possa sfruttare. L'AI eccelle nel comprimere le regolarità statistiche nei dati; una chiave privata generatarettamente non ne contiene alcuna.

L'AI non può riscrivere la blockchain né creare Bitcoin dal nulla

Alterare la cronologia confermata delle transazioni di Bitcoin richiederebbe a un attaccante di superare il proof-of-work accumulato dall'intera rete — una competizione di hash rate, non un problema di inferenza. Nessun modello di AI accelera il mining SHA-256, e gli ASIC costruiti appositamente per quel calcolo specifico operano già ai limiti fisici. L'hash rate totale della rete di Bitcoin e la sua capitalizzazione di mercato, che supera 1,6 trilioni di dollari, rappresentano il peso economico che un attaccante dovrebbe superare — una barriera che scala con il valore di Bitcoin anziché ridursi man mano che i modelli di AI migliorano.

L'argomento può essere ridotto a tre punti chiave:

• Sicurezza delle chiavi private: le chiavi private di Bitcoin sono numeri interi casuali a 256 bit senza struttura statistica che l'AI possa sfruttare.
• Proof of work: riscrivere la cronologia confermata richiede di superare l'hash rate dell'intera rete — un problema di hardware ed energia, non di AI.
• Protocollo vs. attacchi agli utenti: il protocollo crittografico di Bitcoin non è stato compromesso. Le perdite reali derivano da attacchi alle persone e ai custodi, non al protocollo stesso.

I rischi reali abilitati dall'AI per i detentori di Bitcoin

Il panorama delle minacce reale appare molto diverso dalla narrativa "l'AI hackera Bitcoin". I furti di criptovalute hanno raggiunto 2,2 miliardi di dollari in fondi rubati nel 2024, un aumento di circa il 21% su base annua secondo Chainalysis, e il vettore di attacco dominante non è stato affatto la crittografia.

Le compromissioni di chiavi private — casi in cui gli attaccanti hanno ottenuto il segreto effettivo che controlla un wallet — hanno rappresentato il 43,8% di tutte le criptovalute rubate nel 2024, secondo Chainalysis. Quelle chiavi non sono state derivate violando la crittografia a curva ellittica. Sono state divulgate tramite malware, seed phrase esposte, archiviazione cloud compromessa e ingegneria sociale.

Phishing potenziato dall'AI, deepfake e falso supporto crypto

Chainalysis ha documentato un uso crescente dell'AI nelle frodi legate alle criptovalute, comprese campagne di sextortion altamente personalizzate e servizi progettati per aggirare la verifica know-your-customer. La stessa capacità di riconoscimento di pattern che rende i modelli linguistici di grandi dimensioni utili per la scrittura li rende utili anche per generare messaggi di phishing convincenti, falsi profili di supporto degli exchange e contenuti di impersonificazione su larga scala. La superficie di attacco è il giudizio umano, non la solidità matematica.

L'incidente di sicurezza di Coinbase divulgato in un documentazione SEC di maggio 2025 illustra precisamente questo schema. Un attore malevolo ha corrotto appaltatori di supporto all'estero per raccogliere dati interni di sistema — non per violare le primitive crittografiche di Bitcoin. Il documento ha rilevato che l'incidente non ha compromesso password o chiavi private e che gli appaltatori coinvolti non potevano accedere ai fondi dei clienti. L'attacco ha sfruttato insider umani, uno dei vettori più antichi nella sicurezza.

Incidenti di questo tipo sono anche il motivo per cui alcuni hanno sollevato preoccupazioni a lungo termine sul rischio sistemico della concentrazione degli exchange. Gli argomenti sulla vulnerabilità di Bitcoin a livello di exchange sono distinti dal rischio crittografico a livello di protocollo e meritano un'analisi separata.

Pratiche per wallet e account che riducono i rischi più probabili

Poiché la minaccia pratica è l'esposizione delle chiavi anziché la loro deriv, la postura difensiva è semplice. Non condividere mai una seed phrase in nessuna circostanza; nessun agente di supporto legittimo di una piattaforma la richiederà. Conserva le seed phrase offline — mai in servizi cloud, password manager sincronizzati col cloud o file in testo semplice. Gli hardware wallet mantengono le chiavi private in elementi sicuri isolati che non le espongono al sistema operativo host. Per gli account degli exchange, usa una chiave di sicurezza hardware anziché l'autenticazione a due fattori via SMS, vulnerabile agli attacchi SIM-swap — una frode in cui un attaccante trasferisce il numero di telefono della vittima su una SIM sotto il proprio controllo.

Questo modello di minaccia spiega anche perché l'auto-custodia è importante. Un exchange detiene chiavi private per conto dei propri utenti, e compromettere l'infrastruttura dell'exchange tramite corruzione, phishing o malware può esporre quelle chiavi. I detentori istituzionali che gestiscono grandi posizioni in Bitcoin separano sempre più spesso la custodia dall'accesso al trading proprio per ridurre questa superficie di attacco.

Perché il calcolo quantistico è una discussione separata dall'AI

Il calcolo quantistico introduce un modello di minaccia genuinamente diverso. L'algoritmo di Shor, eseguito su un computer quantistico crittograficamente rilevante, potrebbe teoricamente derivare una chiave privata da una chiave pubblica in tempo polinomiale, violando il problema del logaritmo discreto su curve ellittiche. La minaccia è reale in linea di principio ma richiederebbe conteggi di qubit e capacità di correzione degli errori di molti ordini di grandezza oltre ciò che qualsiasi sistema ha dimostrato — e non ha nulla a che fare con l'AI. Confondere il rischio del calcolo quantistico con le capacità dell'AI è un errore categoriale che compare frequentemente in coperture sensazionalistiche e confonde due traiettorie di ricerca completamente separate.

Gli sviluppatori di Bitcoin seguono da anni gli schemi di firma post-quantistici, e il percorso di aggiornamento del protocollo attraverso il processo BIP fornisce un meccanismo per migrare gli algoritmi di firma qualora e quando una minaccia quantistica credibile si materializzi. Il lavoro sulle firme Schnorr nel BIP 340 dimostra che il layer crittografico di Bitcoin può essere aggiornato senza disturbare la proprietà esistente delle monete. Qualsiasi migrazione post-quantistica emergerebbe attraverso lo stesso processo BIP pubblico, dando al settore uno sviluppo concreto da monitorare. La prontezza quantistica appartiene a una discussione su una roadmap tecnica, non alla modellazione delle minacce dell'AI.

In sintesi

L'AI pone una minaccia significativa e crescente per i detentori di Bitcoin attraverso l'ingegneria sociale amplificata, gli strumenti per il furto di credenziali e l'automazione delle frodi. Non pone alcuna minaccia dimostrata al protocollo crittografico di Bitcoin. I detentori preoccupati per gli attacchi abilitati dall'AI dovrebbero concentrarsi sulla sicurezza operativa: corretta gestione delle seed phrase, hardware wallet e scetticismo verso contatti non richiesti. Quelle sono le difese che affrontano la minaccia che esiste realmente.

La convergenza AI-crypto che conta per la sicurezza di Bitcoin non sono i modelli linguistici di grandi dimensioni che violano le curve ellittiche. È l'ingegneria sociale alimentata dall'AI che opera su una scala e un livello di personalizzazione tali da rendere gli attacchi mirati alle persone significativamente più efficaci di due anni fa. La crittografia tiene. Gli esseri umani restano la vulnerabilità.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.