Cosa è successo davvero?
Il 5 agosto sulla rete X è comparso un avviso che invitava gli utenti Bitcoin a non inserire i propri indirizzi di portafoglio nei block explorer pubblici. Secondo il post, questi explorer registrano gli indirizzi IP dei visitatori, li vendono alla società Chainalysis, che poi li mette a disposizione delle agenzie governative. L'intero caso è stato descritto dal sito CryptoSlate.
Un block explorer (esploratore di blocchi) è una pagina web dove chiunque inserisce un indirizzo o un identificativo di transazione e ottiene dalla blockchain i relativi record. La blockchain è pubblica, quindi i dati stessi sulle transazioni sono accessibili a tutti. La nuova informazione che nasce durante la ricerca è un'altra cosa: il collegamento tra il tuo indirizzo IP e lo specifico portafoglio che ti interessa.
Cosa è tecnicamente provato dell'avviso?
Come qualsiasi pagina web, anche un block explorer ospitato riceve al momento della tua richiesta i dati di connessione (tra cui l'indirizzo IP) e l'informazione su quale pagina hai richiesto. Quando quella richiesta contiene un indirizzo blockchain pubblico, il gestore è tecnicamente in grado di collegare tale indirizzo al tuo IP. Questa, secondo CryptoSlate, è una caratteristica reale del funzionamento degli explorer ospitati, non una speculazione.
In altre parole: se inserisci il tuo indirizzo in un explorer web, il gestore del server ha in quel momento la possibilità tecnica di annotare che dal tuo IP qualcuno si è interessato proprio a quel portafoglio. Questo è il nocciolo del problema.
Cosa NON è provato?
L'affermazione del post su X ha due parti che le fonti non confermano:
- Che i gestori degli explorer registrino davvero questi dati e li rivendano a Chainalysis. Questa è un'accusa priva di prove documentate. Che qualcosa sia tecnicamente possibile non significa che accada.
- Che nello specifico Chainalysis acquisti questi dati dagli explorer e li trasmetta ai governi. Per questa specifica catena nessuna delle fonti verificate porta prove.
Qui è opportuno separare il fatto dall'impressione. La possibilità tecnica (proven) è una cosa, la pratica sistematica di una specifica società (unknown) è un'altra.
Chi è Chainalysis e perché il suo nome compare nella storia?
Chainalysis è una piattaforma di dati per l'analisi della blockchain, i cui strumenti sono utilizzati tra gli altri da soggetti governativi e di sicurezza. La società è talmente nota nel settore che il suo nome compare nella maggior parte dei dibattiti sul monitoraggio delle criptovalute, il che ne fa un bersaglio naturale di avvisi di questo tipo.
Attualmente Chainalysis figura anche in altre notizie. Secondo il suo blog di questa settimana, la società ha annunciato una partnership strategica con la società Penlink, che si occupa di intelligence digitale alimentata dall'AI. E secondo le analisi riportate da Decrypt e Cointelegraph, Chainalysis ha pubblicato dati sui cosiddetti "wrench attacks" (attacchi fisici mirati a costringere la vittima a consegnare criptovalute): nel 2026 sarebbero stati rubati in questo modo oltre 30 milioni di dollari, mentre dei 46 tentativi documentati solo 12 si sono conclusi con un pagamento. La Francia, secondo questi dati, è diventata il principale epicentro di questi attacchi.
Queste notizie, insieme all'avviso del 5 agosto, non sono direttamente collegate, ma nell'insieme disegnano un contesto più ampio: i rischi fisici e digitali per chi detiene criptovalute sono sempre più intrecciati. La fuga di dati su chi detiene quanto può avere conseguenze reali sulla sicurezza.
A cosa fare attenzione in questo tipo di situazione?
Questa non è una raccomandazione su cosa fare con i propri soldi. È una descrizione di un meccanismo che puoi verificare da solo:
- La differenza tra strumento ospitato e strumento proprio. Quando usi il sito di qualcun altro, i dati di connessione vanno al gestore. Quando gestisci un tuo nodo o un explorer in locale, la richiesta dal tuo dispositivo non lascia server altrui.
- La differenza tra pubblicità della blockchain e privacy della richiesta. I dati sulle transazioni sono sempre pubblici. Ciò che non deve essere pubblico è l'informazione su chi e da dove si è interessato a uno specifico indirizzo.
- La verificabilità delle affermazioni. Prima di credere alla catena "l'explorer vende i dati alla società X", chiedi delle prove. La possibilità tecnica non è prova di una pratica.
Riepilogo
È provato che un block explorer ospitato può tecnicamente collegare il tuo indirizzo IP al portafoglio che stai cercando. Resta non provato che i gestori registrino sistematicamente questi dati e li vendano a Chainalysis, e che Chainalysis li trasmetta poi ai governi. charliedesk seguirà se all'affermazione originale emergeranno prove concrete.