Uno sguardo ai principali sviluppi della settimana nel mondo della blockchain e delle criptovalute, tra violazioni della sicurezza, ritardi normativi, proposte di protocollo, operazioni di tesoreria aziendale e un'importante acquisizione nel settore delle stablecoin.

La vulnerabilità di Coldcard espone il rischio dei wallet hardware Bitcoin

I wallet hardware sono ampiamente considerati il metodo più sicuro per conservare Bitcoin, poiché i dispositivi rimangono offline per design. Questa settimana ha dimostrato che la sola archiviazione offline non è sufficiente.

È stata scoperta una vulnerabilità critica nei dispositivi Coldcard prodotti da Coinkite. Il difetto risiedeva nel processo stesso di generazione delle chiavi: un generatore hardware di numeri casuali disabilitato costringeva il firmware a basarsi su fonti sostitutive di entropia deboli, ovvero il numero di serie del microcontrollore, un contatore di sistema e i registri dell'orologio in tempo reale. Questi valori non sono segreti, rendendo le chiavi private risultanti prevedibili. I fallimenti nella casualità durante la generazione delle chiavi sono tra i difetti più gravi possibili in un wallet hardware, perché minano l'assunto fondamentale che le chiavi private non possano essere indovinate o riprodotte.

Sono interessati i seed creati dal marzo 2021 su modelli dal Mk2 al Q. Gli attaccanti hanno sottratto circa 1.816 BTC (circa 116 milioni di USD) da oltre 4.500 indirizzi in diverse ondate. Separatamente, i report indicano che circa 1.367 BTC sono fuoriusciti finora.

Coinkite ha rilasciato un firmware corretto, interrotto le spedizioni e distrutto le scorte vulnerabili. Il danno reputazionale si estende oltre l'azienda all'intero settore dei wallet hardware. Gli utenti che hanno generato seed sui dispositivi interessati sono invitati a considerare quei wallet compromessi e migrare i fondi verso nuovi indirizzi generati con firmware aggiornato.

Il Senato degli Stati Uniti rinvia la legge sul mercato crypto all'autunno

Il Digital Asset Market Clarity Act non sarà sottoposto a voto prima della pausa estiva. Il Majority Leader John Thune non ha programmato una votazione di chiusura (cloture), e il disegno di legge rimane a circa dieci voti dai 60 necessari per avanzare. Il continuo rinvio lascia gli Stati Uniti senza una legislazione completa sugli asset digitali, un vuoto che persiste mentre altre giurisdizioni — tra cui l'Unione Europea con il suo quadro MiCA — sono andate avanti con regole crypto dedicate.

Il percorso della legge è stato tortuoso. La Camera dei Rappresentanti ha approvato il testo a luglio 2025 con 294 voti favorevoli e 134 contrari. Le commissioni competenti del Senato hanno seguito solo a gennaio e maggio 2026, dopo numerosi rinvii. Secondo il disegno di legge, la CFTC assumerebbe la giurisdizione principale sulle materie prime digitali, mentre i titoli rimarrebbero sotto l'autorità della SEC.

Tre questioni stanno bloccando il testo. I senatori Ruben Gallego e Thom Tillis vogliono vietare ai funzionari federali e ai loro coniugi di detenere token propri. La senatrice Catherine Cortez Masto ritiene le disposizioni antiriciclaggio insufficienti. Il senatore Cory Booker sta inoltre negoziando sulla versione del testo della commissione Agricoltura.

Il personale del Senato descrive la situazione come stagnante e indica settembre come una data realistica. Nel frattempo, si applica solo una linea guida interpretativa emanata congiuntamente da SEC e CFTC, che qualsiasi futura amministrazione potrebbe ritirare.

La proposta Ethereum punta a un'emissione netta di staking pari a zero

Mentre Washington discute sulla giurisdizione normativa, le stesse regole del protocollo Ethereum sono in fase di discussione attiva. Ricercatori guidati da Justin Drake della Ethereum Foundation hanno proposto di bruciare gradualmente le ricompense di staking.

La bozza, denominata Tapered Issuance Burn, è in esame da metà luglio, con una discussione sul forum in corso dall'inizio di agosto. Secondo la proposta, l'emissione netta scenderebbe a zero quando circa il 50% dell'offerta di ETH sarà in staking, equivalente a circa 60,25 milioni di ETH. Attualmente, circa 40 milioni di ETH sono depositati nel set di validatori, e il rendimento del consensus layer si attesta a circa il 2,62% all'anno. Dopo una fase di implementazione di 18 mesi, rimarrebbe solo circa l'1,2% di quel rendimento.

Il coautore Jérôme de Tychey sostiene che intervenire solo dopo che la soglia di staking è stata superata richiederebbe di correggere uno squilibrio notevolmente maggiore.

Le obiezioni dell'industria sono state ampie. I critici affermano che la Ethereum Foundation sta ignorando l'intera gamma di effetti secondari nel settore DeFi. Inoltre, i validatori sostengono che lo già notevole sforzo operativo verrebbe compensato ancora meno con un rendimento di staking di circa il 2,62% all'anno. Il dibattito tocca anche una preoccupazione più ampia: all'aumentare della partecipazione allo staking, i nuovi ETH emessi fluiscono sempre di più verso gli staker rispetto ai non-staker, una dinamica che alcuni ricercatori considerano una pressione economica a lungo termine sulla neutralità del protocollo.

Strategy continua le vendite di Bitcoin per la ristrutturazione del capitale

Strategy, ex MicroStrategy e il più grande detentore di Bitcoin quotato in borsa, ha continuato a ridurre la propria posizione. Nella settimana terminata all'inizio di agosto, l'azienda ha venduto 1.638 BTC per circa 104,73 milioni di USD a un prezzo medio di 63.957 USD per Bitcoin.

Le holding si attestano ora a 842.138 BTC, valutati circa 52,6 miliardi di USD. Il costo complessivo è stato di circa 63,5 miliardi di USD, con una perdita non realizzata di circa 11 miliardi di USD.

I proventi sono destinati alla ristrutturazione dello stato patrimoniale. Strategy ha aumentato la propria riserva in dollari a 4 miliardi di USD e ha riacquistato azioni privilegiate STRC con uno sconto dell'11% rispetto al valore nominale. I riacquisti rientrano nel Digital Credit Capital Framework annunciato a giugno, per un totale di 2 miliardi di USD. L'azienda ha inoltre emesso 3,01 milioni di nuove azioni.

La pressione finanziaria è evidente. Strategy ha riportato una perdita netta di 8,22 miliardi di USD nel secondo trimestre, e l'azione ha perso il 75% negli ultimi dodici mesi. L'amministratore delegato Phong Le ha descritto il cambiamento come una transizione dall'accumulazione di capitale alla gestione continuativa della struttura del capitale — un allontanamento netto dalla strategia pluriennale dell'azienda di accumulo aggressivo di Bitcoin che un tempo ne aveva fatto un punto di riferimento per l'adozione istituzionale di Bitcoin.

Mastercard completa l'acquisizione di BVNK

Mastercard ha completato l'acquisizione di BVNK, fornitore di pagamenti in stablecoin, all'inizio di agosto. Il prezzo di acquisto è di 1,5 miliardi di USD, più earn-out legati alle performance fino a 300 milioni di USD, per un valore potenziale totale di 1,8 miliardi di USD.

La transazione rappresenta la più grande acquisizione nel segmento delle infrastrutture per stablecoin fino ad oggi, superando l'acquisizione di Bridge da parte di Stripe per 1,1 miliardi di USD. L'accordo segnala l'intensificazione della competizione tra le reti di pagamento globali per costruire infrastrutture di regolamento in stablecoin, poiché i volumi di trasferimento delle stablecoin sono cresciuti fino a rappresentare una quota significativa dell'attività di pagamento transfrontaliera e B2B.

BVNK è stata fondata a Londra nel 2021 e ha gestito circa 30 miliardi di USD in pagamenti annualmente alla fine del 2025, servendo oltre 130 Paesi. I suoi clienti includono Worldpay, Deel e dLocal.

Per Mastercard, le credenziali normative sono un asset chiave oltre al volume: BVNK detiene una licenza europea di moneta elettronica e ha ottenuto l'autorizzazione MiCA a febbraio. Si prevede che la tecnologia verrà integrata in quattro aree, tra cui i pagamenti B2B, le rimesse e i flussi di tesoreria aziendale.

L'acquisizione completa il programma partner crypto di Mastercard lanciato a marzo e le recentemente introdotte capacità di regolamento delle carte in USDC, PYUSD e RLUSD.