La self-custody è morta. Lunga vita alla self-custody
Punti chiave
- •Un bug firmware nei wallet hardware Coldcard ha causato la generazione di chiavi private con entropia insufficiente, rendendole relativamente facili da indovinare per gli attaccanti.
- •Oltre 1.300 bitcoin sono stati rubati nell'hack ancora in corso, con alcune stime che arrivano fino a 2.000 coin.
- •Si stima che 11.000 bitcoin siano stati trasferiti verso exchange custodial la scorsa settimana, mentre gli utenti Coldcard cercavano di spostare i propri fondi lontano dal dispositivo compromesso.
- •Il difetto di entropia è rimasto non scoperto per anni nonostante le ampie scelte progettuali di sicurezza di Coldcard, inclusi l'air-gapping e i protocolli personalizzati di trasferimento dati.
- •Gli utenti che controllano ancora le proprie chiavi private possono proteggere i propri fondi trasferendoli su nuovi wallet generati da dispositivi o applicazioni software non compromessi.

Bitcoin Magazine La self-custody è morta. Lunga vita alla self-custody
L'hack di Coldcard della scorsa settimana ha inferto un duro colpo a segmenti dell'industria Bitcoin, innescando una riflessione sobria che sta ora rimettendo in discussione molte delle pratiche e delle assunzioni alla base della sicurezza di Bitcoin a livello retail. Le conseguenze complete di questo ripensamento potrebbero non diventare visibili per mesi.
Alcuni osservatori hanno dichiarato che la self-custody è morta. I report stimano che oltre 11.000 bitcoin siano stati spostati verso exchange custodial la scorsa settimana, mentre gli utenti fuggivano da uno dei wallet hardware più popolari del settore. L'hack, ancora in corso e dal quale gli utenti possono ancora proteggersi, ha visto il furto di oltre 1.300 bitcoin, con alcune stime che arrivano fino a 2.000 coin. Gli utenti che controllano ancora le proprie chiavi private possono trasferire i fondi su nuovi wallet generati da dispositivi o software non compromessi, anche se farlo richiede di affidarsi a uno strumento alternativo in un momento in cui la fiducia nella sicurezza hardware è stata scossa.
Coinkite, e il suo fondatore più esplicito NVK, avevano convinzioni molto forti su ciò che serviva per proteggere le chiavi private di Bitcoin dagli hacker. I loro wallet hardware erano air-gapped per impedire che malware esfiltrasse dati tramite cavi USB. Utilizzavano schermi LED a bassa risoluzione per evitare la complessità e la superficie d'attacco dei touchscreen. L'azienda ha sviluppato protocolli come BBQR e integrato NFC, così che le informazioni potessero essere trasferite tra dispositivo e computer senza una connessione fisica o schede SD condivise. Il catalogo di scelte progettuali paranoiche che ha reso iconici i Coldcard è esteso.
Eppure, gli hacker dietro il furto della scorsa settimana dei bitcoin custoditi nei Coldcard non hanno usato metodi da film di spionaggio. Hanno sfruttato l'unica funzione che Coldcard avrebbe dovuto tenere bloccata in modo assoluto: la generazione di chiavi con casualità sufficiente, nota anche come entropia — in altre parole, segreti matematicamente difficili da indovinare. Sebbene i dispositivi fossero progettati per attingere a fonti di entropia di alta qualità, un bug nel firmware ha fatto sì che ciò non avvenisse, producendo chiavi private Bitcoin relativamente facili da indovinare. Il bug è rimasto non scoperto per anni, mentre nel frattempo la popolarità del prodotto continuava a crescere, fino alla scorsa settimana. L'episodio evidenzia una sfida più ampia nella sicurezza hardware: anche dispositivi air-gapped, costruiti ad hoc, possono contenere difetti di implementazione nelle operazioni crittografiche più fondamentali, e nessun singolo livello di difesa è sufficiente da solo.
"Just buy the ETF bro"
L'approvazione degli ETF spot su Bitcoin negli Stati Uniti nel gennaio 2024 ha offerto agli investitori retail un canale regolamentato e custodial per l'esposizione a Bitcoin, dando nuovo peso all'argomento secondo cui istituzioni e fiduciari potrebbero essere meglio attrezzati per proteggere gli asset digitali rispetto agli individui che gestiscono le proprie chiavi. Nonostante le perdite — che hanno colpito un gruppo di alcuni dei più convinti Bitcoiners — il settore sostiene in generale che Bitcoin non possa abbandonare la self-custody senza rinunciare alla propria integrità. La tesi affonda le radici nelle origini stesse della tecnologia. Il white paper di Satoshi Nakamoto immaginava chiaramente Bitcoin come soluzione alle terze parti fidate e agli intermediari, formulando un argomento netto contro le gerarchie fiduciarie della finanza. La crisi finanziaria del 2008 ha rivelato i profondi rischi sistemici e i difetti strutturali prodotti dalla finanza tradizionale — difetti che, secondo molti, non sono mai stati davvero risolti.
Questo può essere impopolare, ma non siamo mai usciti dalla crisi finanziaria del 2008. Abbiamo solo spostato il dolore. — Nayib Bukele (@nayibbukele) July 29, 2026
Questo può essere impopolare, ma non siamo mai usciti dalla crisi finanziaria del 2008. Abbiamo solo spostato il dolore.
Precedente storico: Executive Order 6102
Guardando ancora più indietro alla nascita e alla diffusione del sistema bancario moderno e della sua valuta fiat, l'Executive Order 6102, firmato dal presidente Franklin D. Roosevelt nel 1933, portò alla persecuzione e alla confisca dell'oro sia da parte di terze parti fidate centralizzate sia dei cittadini comuni. Oltre $300,000,000 in oro furono consegnati dopo che l'ordine minacciò i detentori di pesanti multe e pene detentive se non avessero venduto il loro metallo alle banche a $20.67 per oncia. Più di 14 milioni di once troy d'oro furono consegnate di conseguenza. Si stima che altre 200 milioni di once troy fossero detenute allora nel sistema bancario americano.
Il sistema bancario globale di quell'epoca era costruito sul gold standard, e gli Stati Uniti — la più grande economia del mondo — detenevano la più ampia concentrazione d'oro entro i propri confini. L'abbandono del gold standard da parte del Paese diede un colpo mortale all'oro come meccanismo di determinazione dei prezzi di beni e servizi in un mercato libero. I governi di tutto il mondo, liberati dalla disciplina del denaro sano, si alimentarono rapidamente e si ingrassarono grazie alla tassa nascosta dell'inflazione.
Al momento dell'executive order, il prezzo dell'oro era artificialmente fissato a $20.67 per oncia. Meno di un anno dopo, fu riprezzato a $35 con l'approvazione del Gold Reserve Act nel 1934 — una svalutazione del dollaro del 69%.
Lo standard fiat fu così consegnato ai governi di tutto il mondo su un piatto d'argento, da un'alleanza empia tra il sistema bancario e i politici, concedendo alle banche centrali l'autorità legale di creare denaro a piacimento. Seguirono presto la Seconda Guerra Mondiale, finanziata ovviamente con valuta fiat, in cui decine di milioni di vite furono sacrificate sull'altare del potere statale.
Un secolo dopo, il debito del governo degli Stati Uniti richiede quasi un trilione di dollari all'anno solo in pagamenti di interessi, con obbligazioni totali vicine a $40 trillion e un rapporto debito/PIL del 123%. Queste sono, si potrebbe sostenere, le conseguenze inevitabili e prevedibili della fine del gold standard. Il potere d'acquisto del dollaro è crollato nel secolo successivo, mentre la tecnologia ha registrato guadagni di efficienza parabolici — qualcosa di possibile solo con denaro che è diventato costantemente meno prezioso per decenni. E il dollaro resta il più forte tra le valute fiat.
La confisca dell'oro in una potenza emergente come gli Stati Uniti ha di fatto ucciso il gold standard. Tuttavia, ciò non sarebbe stato possibile se la custodia civile dell'oro fosse stata più ampia e distribuita. Molti dei civili che restituirono milioni in oro dopo l'EO 6102 lo avevano appena ritirato dai propri conti durante una corsa agli sportelli. I loro nomi erano noti, così come l'ammontare dell'oro detenuto. Se l'oro fosse stato più facile da trasferire in grandi quantità. Se i totali di proprietà privata dell'oro fossero stati più ambigui. Se interrompere il libero flusso dell'oro non fosse stato così facile per lo Stato, bussando alle porte dei banchieri e puntando una pistola, allora forse le economie del mondo non sarebbero state in grado di sopportare un conflitto così vasto e distruttivo come la Seconda Guerra Mondiale nel decennio successivo.
Bitcoin è oro, progettato per sopravvivere a un EO 6102
Bitcoin rappresenta un'alternativa all'oro, progettata per imparare dalle sue carenze. Bitcoin ha proprietà migliori per resistere e sopravvivere a una confisca di questo tipo. I Bitcoiner immaginano e aspirano a sbloccare un mondo che adotta Bitcoin come standard monetario globale. Un futuro in cui una grande minoranza, o persino una piccola maggioranza, dell'economia mondiale utilizza Bitcoin come principale riserva di valore. In uno scenario del genere, Bitcoin prenderebbe il posto dell'oro e restituirebbe denaro sano al cosiddetto ordine capitalistico.
Per raggiungere lo статус di valuta di riserva globale e difendere questa posizione, Bitcoin dovrà essere migliore dell'oro, e può esserlo precisamente per la sua natura digitale. Il controllo delle chiavi private, per quanto sembri difficile ora all'ombra dell'hack di Coldcard, può comunque essere molto più potente di qualsiasi caveau fisico. I soli script multi-signature sbloccano la conservazione distribuita delle chiavi private di Bitcoin, in modo che una soglia di approvazioni sia necessaria per muovere le monete. Ciò significa che possono esistere caveau multi-giurisdizionali e multinazionali, in grado di sfuggire o resistere alle mani avide di un grande Stato che potrebbe tentare un nuovo tipo di presa di potere in stile 6102.
La natura digitale di Bitcoin significa anche che grandi quantità di valore possono essere trasferite facilmente, senza dover inviare la marina in missione per recuperare l'oro. Senza dover costruire una gerarchia fidata di custodi bancari per trasferirlo. I cittadini, con gli strumenti oggi disponibili e con strumenti migliori ancora da venire, potrebbero essere in grado di nascondere la propria proprietà di Bitcoin, come già avvenuto in Paesi martoriati dalla guerra come l'Ucraina, sfuggendo alla presa di uno Stato temibile sulla ricchezza pubblica. In definitiva, un importante produttore di wallet hardware ha deluso l'industria Bitcoin. Le qualità fondamentali del denaro restano le stesse e, tra tutte, come identificato da Aristotele e da altri dopo di lui, Bitcoin rimane il re.
"Bitcoin vs gold vs fiat One is not like the others" – @BITCOINARCHIVE
Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è scritto da Juan Galt .