L'intelligenza artificiale oggi tocca quasi ogni settore, dal servizio clienti alla ricerca medica, il che porta naturalmente a una domanda ricorrente nel mondo crypto: l'AI potrebbe eventualmente hackerare Bitcoin? La risposta breve è no—almeno non nel modo in cui la maggior parte delle persone immagina. La sicurezza fondamentale di Bitcoin si basa su matematica che i sistemi AI odierni non possono aggirare. Ciò che l'AI cambia è l'efficacia degli attacchi rivolti alle persone che detengono bitcoin.

Bitcoin viene scambiato a 80.874 dollari con una capitalizzazione di mercato di circa 1,6 trilioni di dollari, che lo rende uno dei bersagli più appetibili della finanza globale. Eppure, nonostante anni di rapidi progressi nell'AI, nessun sistema di intelligenza artificiale ha violato la crittografia alla base della rete. Comprendere il perché richiede uno sguardo più da vicino a come funziona davvero Bitcoin.

Perché l'AI non può semplicemente hackerare Bitcoin

La proprietà dei bitcoin è definita dalle chiavi private: sequenze di numeri che funzionano come password indovinabili solo in modo impossibile. Quando un utente invia bitcoin, il suo software utilizza la chiave privata per creare una firma digitale—una prova matematica che il proprietario ha autorizzato il trasferimento. La rete può verificare tale firma senza mai vedere la chiave privata stessa.

Derare una chiave privata da una chiave pubblica richiede la risoluzione di un problema matematico su curve ellittiche. Lo standard per le firme digitali del governo degli Stati Uniti (FIPS 186-5) copre proprio questa classe di crittografia, nota come ECDSA (Elliptic Curve Digital Signature Algorithm). Nessun algoritmo noto—basato sull'AI o meno—può risolvere questo problema a velocità pratica con l'hardware odierno. ECDSA non è specifica di Bitcoin: lo stesso schema di firme protegge le firme digitali in gran parte dell'infrastruttura di sicurezza di Internet, quindi un'eventuale violazione autentica avrebbe conseguenze ben oltre il mondo crypto.

Oltre alle firme, Bitcoin protegge la propria cronologia delle transazioni tramite la proof-of-work. Ogni nuovo blocco richiede ai miner di trovare un numero specifico testando miliardi di combinazioni al secondo, e la rete considera la catena più lunga come la registrazione valida della storia. Un attacker che volesse riscrivere quella storia dovrebbe controllare più potenza di calcolo di tutti i miner onesti messi insieme. L'AI eccelle nel riconoscimento di pattern; forzare brutalmente hash crittografici è un problema fondamentalmente diverso che solo la potenza di calcolo grezza, non l'intelligenza, può affrontare.

La stessa storia di Bitcoin rafforza questo punto: le vulnerabilità reali sono derivate da errori di programmazione, non da violazioni crittografiche. Nell'agosto 2010, un bug software—noto nella storia di Bitcoin come l'incidente del value overflow—permise a una singola transazione di creare 184 miliardi di bitcoin dal nulla. Gli sviluppatori identificarono il problema e rilasciarono una correzione entro cinque ore, e la comunità ricostruì la catena corretta. L'incidente fu un fallimento ingegneristico umano—non crittografico—e l'AI non ebbe alcun ruolo al riguardo.

L'AI moderna genera testo e immagini convincenti, automatizza compiti ripetitivi e trova pattern in grandi set di dati. Nessuna di queste capacità offre una scorciatoia nota per derivare chiavi private o superare il requisito di proof-of-work di Bitcoin. Dire che l'AI possa hackerare Bitcoin è un po' come dire che una calcolatrice molto veloce possa scassinare una serratura: lo strumento non corrisponde al compito.

I rischi per Bitcoin che l'AI può rendere più pericolosi

Il quadro diventa più complicato a livello umano. L'AI non può violare il protocollo di Bitcoin, ma può rendere notevolmente più efficaci gli attacchi contro le persone che detengono bitcoin.

Il furto è già un problema significativo. Chainalysis ha riportato 2,2 miliardi di dollari in fondi crypto rubati nel 2024, un aumento di circa il 21% su base annua. La ripartizione di come è avvenuto quel furto è significativa: le compromissioni di chiavi private hanno rappresentato il 43,8% delle criptovaluteate nel 2024, secondo Chainalysis. Gli attacker non stanno violando la matematica di Bitcoin—stanno rubando le chiavi che la sbloccano.

L'AI accelera proprio le tattiche utilizzate per rubare quelle chiavi. Le email di phishing che un tempo contenevano errori grammaticali evidenti oggi sembrano messaggi di un amico fidato o di un exchange. L'AI può clonare una voce, generare una finta chat di assistenza clienti o produrre un video convincente di una persona di cui la vittima si fida. Questi strumenti scalano l'inganno ben oltre ciò che un team umano potrebbe gestire da solo. Strumenti di ricognizione automatizzati possono cercare file di wallet esposti, password riutilizzate o impostazioni di sicurezza deboli su migliaia di bersagli contemporaneamente. Chainalysis ha inoltre notato che l'AI viene utilizzata in campagne di truffa personalizzate, incluso il sextortion.

Il punto debole è quasi sempre la persona o il servizio che circonda Bitcoin, non la fondazione matematica di Bitcoin. Le vulnerabilità di firma di alto profilo a livello di wallet e software—piuttosto che del protocollo di base—sono il luogo in cui emergono i reali incidenti. Un esempio recente relativo a presunte falle di firma Ethereum presso Ledger illustra come i bug di implementazione, e non una crittografia violata, alimentino il rischio nel mondo reale. Analogamente, il controllo regolamentare sugli strumenti di privacy per le transazioni Bitcoin si concentra sul comportamento degli utenti e sugli intermediari di servizio, non sulla violazione della rete stessa.

La difesa pratica è semplice. Non condividere mai la seed phrase—le 12 o 24 parole che possono ripristinare un wallet—con chiunque, per nessun motivo. Verificare in modo indipendente URL e dati di contatto prima di cliccare o rispondere. Utilizzare un hardware wallet per importi significativi, poiché mantiene la chiave privata offline e fuori dalla portata degli attacchi basati su software. Abilitare una forte autenticazione a due fattori su ogni account di exchange. L'AI rende l'ingegneria sociale più veloce e convincente, ma queste abitudini di base sconfiggono comunque la maggior parte degli attacchi.

Perché il calcolo quantistico è una questione diversa

Le persone spesso confondono l'AI con il calcolo quantistico, ma si tratta di tecnologie fondamentalmente diverse. L'AI migliora il riconoscimento di pattern e l'automazione. Il calcolo quantistico utilizza le proprietà della meccanica quantistica per eseguire determinati calcoli che i computer classici trovano estremamente difficili.

Un computer quantistico sufficientemente potente e a tolleranza di errore teoricamente minacciare alcuni sistemi crittografici a chiave pubblica, inclusa la classe utilizzata da Bitcoin. Si tratta di una reale considerazione di lungo termine che i crittografi prendono sul serio. È inoltre a decenni di distanza da un'implementazione pratica alla scala necessaria per minacciare Bitcoin, ed è un problema a cui la comunità di sviluppo di Bitcoin può rispondere aggiornando lo schema di firma qualora e quando diventi necessario. Le basi di standard per tale transizione esistono già: il NIST ha pubblicato nel 2024 i suoi primi standard finalizzati di crittografia post-quantistica, fornendo agli implementatori progetti di riferimento, anche se qualsiasi modifica a livello di Bitcoin dovrebbe comunque passare attraverso il processo pubblico di proposta di miglioramento del progetto, che storicamente richiede un ampio consenso tra sviluppatori, miner e operatori di nodi prima dell'attivazione.

Gli strumenti AI attuali non offrono alcuna minaccia teorica di questo tipo alla crittografia di Bitcoin. La confusione tra le due tecnologie alimenta titoli esagerati, ma appartengono a conversazioni separate: il rischio quantistico è una questione di protocollo futura, mentre il rischio AI è una questione di sicurezza utente presente. Per i lettori che monitorano il rischio di protocollo, i segnali da seguire sono gli organismi di standardizzazione e le proposte di miglioramento di Bitcoin—non i rilasci di modelli AI.

Il Fear and Greed Index si trova a 54 (Neutrale) al momento della scrittura, suggerendo che il mercato non sta prezzando alcuna minaccia crittografica imminente. Quella calma è giustificata sul lato del protocollo. L'urgenza appartiene al livello utente: proteggi le tue chiavi, verifica ogni contatto e tratta qualsiasi messaggio inatteso che richieda l'accesso al wallet come un tentativo di ingegneria sociale. L'AI rende quei tentativi più persuasivi; le buone abitudini li rendono sopravvivibili.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Esegui sempre le tue ricerche prima di prendere decisioni.