Il cofondatore di Ethereum Vitalik Buterin ha lodato pubblicamente i primi sforzi di Signal per consentire agli utenti di creare account senza fornire un numero di telefono, definendo lo sviluppo "molto gradito" in un post su X.

Buterin, da tempo sostenitore delle tecnologie orientate alla privacy, ha costantemente offerto sia supporto finanziario che visibilità pubblica a piattaforme impegnate nella protezione dei contenuti e dei metadati degli utenti. Le sue ultime dichiarazioni si inseriscono in un più ampio programma di privacy che persegue sia nelle applicazioni di messaggistica che nella rete Ethereum.

Il percorso di Buterin in materia di privacy

La privacy è stato un tema ricorrente negli scritti e nell'attivismo pubblico di Buterin. Nel suo saggio di aprile 2025, "Why I support privacy," ha sostenuto che chiunque detenga informazioni detiene potere, e che la raccolta concentrata di dati debba essere contrastata ovunque sia tecnicamente fattibile farlo — in particolare nel mondo digitale.

A novembre 2025, Buterin ha donato 128 ETH ciascuno a Signal e SimpleX Chat, lodando entrambe le piattaforme per aver promosso la creazione di account aperti e protezioni più solide dei metadati. SimpleX Chat, a differenza di Signal, è stato progettato fin dall'inizio senza identificativi utente di alcun tipo, rendendolo una delle poche piattaforme di messaggistica che non raccoglie alcuna identità persistente al momento della registrazione. In occasione delle sue donazioni, Buterin ha sottolineato proprio la sfida che Signal sta ora affrontando: raggiungere la resistenza agli attacchi Sybil e di tipo denial-of-service senza affidarsi ai numeri di telefono come ancora di identità.

Il requisito del numero di telefono di Signal e le modifiche pianificate

Signal, gestita dall'organizzazione non profit Signal Foundation, è ampiamente utilizzata da giornalisti, attivisti e professionisti della sicurezza che dipendono dalla crittografia end-to-end. Il suo requisito del numero di telefono, tuttavia, è da tempo considerato la sua limitazione più significativa in termini di privacy, poiché i numeri di telefono sono collegati a identità reali, verificabili tramite i registri dei gestori telefonici e vulnerabili ad attacchi di SIM-swapping.

Attualmente, Signal richiede a ogni nuovo utente di fornire un numero di telefono al momento della registrazione — una politica che i sostenitori della privacy, tra cui Buterin, hanno identificato come una debolezza strutturale nel modello di privacy dell'app.

Aggiornamenti recenti da AboutSignal.com, un sito indipendente che monitora gli sviluppi relativi all'app, indicano che i commit al codice server di Signal fanno ora riferimento al supporto backend per account senza numero di telefono. Questi commit riguardano la sicurezza della registrazione, la gestione degli account e la gestione dei dati regionali.

In particolare, un commit suggerisce che i due tipi di account rimarrebbero separati. Gli utenti non sarebbero in grado di aggiungere un numero di telefono a un account senza numero in un secondo momento, né di rimuovere un numero da un account esistente. Per il momento, l'opzione sembra limitata esclusivamente alle nuove registrazioni.

In un intervento registrato a marzo, il CTO di Signal Ehren Kret ha spiegato che il principale ostacolo alla registrazione senza numero di telefono è stata la necessità di scoraggiare attori malevoli dal creare account in massa. La sfida non è esclusiva di Signal; la maggior parte delle principali piattaforme di messaggistica crittografata, tra cui WhatsApp e Telegram, si affida ai numeri di telefono in parte perché fungono da limitatore di frequenza integrato contro la creazione automatica di account.

"Dobbiamo trovare un modo per indurre un costo per l'iscrizione senza un numero di telefono," ha detto Kret. Ha osservato che tale costo potrebbe essere o meno di natura monetaria, e ha espresso la speranza che Signal potesse rilasciare una qualche versione della funzionalità entro la fine dell'anno.

Sforzi paralleli per la privacy su Ethereum

Buterin è stato anche una forza trainante degli sforzi per integrare funzionalità di privacy direttamente nella mainnet di Ethereum. La sua roadmap mira a transazioni private incensurabili, attività degli account non collegabili e letture private della blockchain — sebbene nessuna di queste funzionalità sia ancora operativa.

La roadmap di Ethereum mira a impedire a osservatori esterni di collegare l'attività on-chain di un utente o le interrogazioni del wallet alla sua identità. La mossa di Signal di eliminare il requisito del numero di telefono affronta un problema fondamentalmente simile da un'angolazione diversa: rimuovere l'identificativo che collega un account digitale a una persona reale. Entrambi gli sforzi riflettono una crescente consapevolezza nel panorama delle tecnologie per la privacy, secondo cui una privacy significativa richiede la minimizzazione degli identificativi raccolti al momento della creazione dell'account, e non la semplice crittografia dei dati a posteriori.