Cosa è successo davvero?
Due fatti si sono incrociati nella stessa settimana e insieme raffigurano una tensione che accompagna il crypto sin dall'inizio: la domanda istituzionale cresce, mentre la questione della conservazione sicura (custody, ovvero la gestione e la custodia delle chiavi private) resta aperta.
Da un lato gli ETF spot su Bitcoin statunitensi hanno registrato secondo Cointelegraph un afflusso netto di 382 milioni di dollari in due giorni. Questo dato proviene da un'unica fonte [1] e non lo abbiamo verificato in modo indipendente. Secondo la stessa fonte l'ETF su Bitcoin di Galaxy è tornato in territorio positivo, ma la fonte non precisa ulteriormente l'esatta definizione (se si tratti di una ripresa degli afflussi o di un'altra metrica) [1]. Dall'altro lato l'incidente con l'hardware wallet Coldcard ha riaperto il dibattito su quanto sia affidabile l'auto custodia (self-custody).
Quanto è stato sottratto e cosa sta succedendo al wallet dell'attaccante?
Secondo CoinDesk il wallet collegato all'attacco detiene circa 36 milioni di dollari in bitcoin [2]. Anche questa cifra è riportata da un'unica fonte e non l'abbiamo verificata di persona. Interessante è il modo in cui si reagisce: l'indirizzo è diventato una sorta di bacheca pubblica. Sia i danneggiati sia contributori occasionali pagano per allegare messaggi permanenti alle transazioni, dalle suppliche di restituire parte dei fondi fino all'autopromozione [2].
Con il termine "cold wallet" (portafoglio freddo) si intende un dispositivo che tiene le chiavi private offline, cioè fuori dalla portata di internet. Proprio per questo l'hack di questo tipo di archiviazione è un tema delicato: il cold storage è comunemente considerato l'opzione più sicura.
Perché entra in gioco l'intelligenza artificiale?
Il CTO di Ledger Charles Guillemet sostiene secondo Decrypt che l'exploit di Coldcard dimostra perché conta la casualità hardware certificata (cioè la qualità del generatore di numeri casuali all'interno del dispositivo), e che l'AI sta cambiando il modo in cui è necessario approcciare la sicurezza dei wallet [3].
Si tratta dell'opinione di un produttore di hardware concorrente, cosa che è bene tenere a mente durante la lettura. I dettagli tecnici dell'exploit di Coldcard non sono descritti nelle fonti in modo sufficiente per poterli ricostruire qui in modo indipendente.
Come ci si inserisce Cloudflare e i wallet per gli agenti AI?
Un passo separato, ma affine per tematica: Cloudflare ha avviato secondo The Block l'introduzione di wallet in stablecoin destinati agli agenti AI, che li userebbero per pagare API e contenuti online [4]. Per ora gli utenti possono rivendicare i nomi (handle) dei propri wallet, mentre le funzioni di ricarica e pagamento dovrebbero arrivare più avanti [4].
Il filo comune di entrambe le storie: i wallet smettono di essere solo uno strumento per l'uomo e sempre più si affronta il tema di come software, hardware e ora anche gli agenti automatizzati detengano e usino le chiavi.
Cosa portarsi a casa
| Tema | Fonte | Stato |
|---|---|---|
| Afflussi negli ETF su BTC 382 mln USD in 2 giorni | Cointelegraph [1] | riportato da una sola fonte |
| Il wallet dell'attaccante detiene circa 36 mln USD | CoinDesk [2] | riportato da una sola fonte |
| L'AI cambia i requisiti di sicurezza dei wallet (opinione di Ledger) | Decrypt [3] | opinione di una parte |
| Wallet Cloudflare per agenti AI | The Block [4] | annunciato, funzioni graduali |
Charliedesk non dà consigli su cosa comprare o vendere. Cosa seguire in storie di questo tipo: se gli afflussi negli ETF continueranno anche nei giorni successivi, se emergerà un'analisi tecnica verificata dell'exploit di Coldcard, e quale parte dei fondi sottratti eventualmente si muoverà.