#7 Lettere d'Iniziazione: Le tue Chiavi, il tuo Destino
Quando l'estetica Cypherpunk non basta: la sovranità digitale come problema di architettura e di fiducia distribuita.
Digital Grimoire — Lettere di Iniziazione
Un manuale serializzato scritto come un percorso d’iniziazione. Una sequenza di articoli riservata agli iniziati di Cyber Hermetica che si rifiutano di vivere come foraggio per algoritmi.
Introduzione
Viviamo in un’Era del Controllo in cui il Dio-Macchina prezza, profila, indirizza, e trasforma gradualmente ogni piattaforma, dispositivo e sensore in uno strumento di rilevamento. La privacy, in questo ambiente, smette di essere borghese — il cortese desiderio “di essere lasciati in pace” — e torna a essere ciò che è sempre stata: disciplina morale e pratica.
Insieme, attraverseremo passo dopo passo l’architettura centrale del Capitalismo della Sorveglianza e del Panopticon Digitale, imparando a farci i conti con un approccio Cypherpunk:
Issue #3 - Arcani Tecnici: la trasmutazione dei dati
Issue #4 - Il Desktop Sanctum
Issue #5 - Il Dispositivo Santificato
Issue #6 - Substrato radioattivo
Issure #7 - Le tue chiavi, il tuo Destino
Il denaro non è più solo denaro. È telemetria.
Ogni pagamento digitale è un piccolo confessionale. Dice dove sei, quando ti muovi, cosa desideri, quali farmaci compri, quali libri leggi, quali abbonamenti mantieni, quali cause sostieni, quali persone frequenti, quali quartieri attraversi, quali abitudini cerchi di nascondere perfino ai tuoi familiari.
Esempi isolati sembrano spesso innocui a molte persone: “Cosa vuoi che possano mai capire”. L’osservazione digitale raramente però lavora con un segnale alla volta. Molto più spesso, attraverso l’accumulazione.
I segnali vengono congiunti tramite identificatori permanenti, dispositivi, account, reti, luoghi e tempistiche. Anche quando un identificatore scompare, uno schema sufficientemente distintivo può consentire di associare i vari frammenti che fino a prima erano separati.
Il contante, per secoli, ha avuto un potere quasi sacramentale: chiudeva la transazione dentro il mondo fisico. Mano, banconota, bene, fine. Nessuna API. Nessun profilo. Nessun grafo. Nessuna predizione.
Nel mondo del Dio-Macchina, invece, il pagamento è diventato una particella tracciabile nel grande acceleratore della sorveglianza finanziaria. Ecco perché il denaro privato non è una fissazione da paranoici, né una nostalgia romantica e un po’ luddista per il contante. È capacità d’agire.
E mentre la capacità d’agire viene sempre più rosicchiata sui canali di pagamento tradizionali, rimane ben solida nel contesto peer to peer delle cryptovalute.
Purtroppo però, mantenere capacità d’agire, privacy e sovranità con le cryptovalute non è più così scontato.
La situazione è questa: la privacy nelle crypto non è morta, ma è stata spinta ai margini. Abita nei mercati P2P, nei wallet non-custodial, nei nodi privati, negli atomic swap, in Monero… ma soprattutto nei comportamenti disciplinati e nella sicurezza ferrea.
Non è plug-and-play, ma artigianato operativo.
In passato abbiamo esplorato Bitcoin e altre criptovalute, come Monero, in quanto strumenti di sovranità monetaria. Poi ci siamo concentrati sulle abitudini che impediscono agli utenti comuni di diventare bersagli facili per criminali e cybercriminali.
Questa Lettera comincia dove ci eravamo fermati: nel punto in cui la sovranità digitale e la custodia delle criptovalute smette di essere una checklist o uno stile di vita e diventa un problema di architettura e di fiducia distribuita.
Che significa denaro privato
Parlare di “denaro privato” significa distinguere tre livelli.
Il primo è l’acquisizione: come hai ottenuto quei fondi?
Il secondo è la spendibilità: puoi usarli senza ricostruire la tua identità economica?
Di questi primi due punti ne abbiamo già parlato qui:
Il terzo è la custodia: chi controlla le chiavi?
Oggi parleremo del lato più oscuro della custodia delle cryptovalute e del motivo per cui il motto “your keys, your coins” rischia di trarre in inganno e semplificare troppo una questione invece assai complessa.
Non voglio deprimerti, ma anzi aiutarti a capire quali possono essere i rischi concreti e aiutarti a diffidare da facili soluzioni vendute come la panacea per tutti i mali.
Iniziamo analizzando uno dei casi più gravi della storia di Bitcoin.
privacy.maximize
comfort.reduce
sovereignty.increase
responsibility = totalIl disastro COLDCARD
Il disastro COLDCARD di fine luglio rivela che la sicurezza non dipende solo dall’attenzione con cui proteggi le chiavi, ma anche dall’hardware, dal software, dal codice e dagli algoritmi dei quali, in un modo o nell’altro, sei costretto a fidarti.
Immagina un hardware wallet custodito maniacalmente per anni. Nascosto, al sicuro. Il dispositivo rimane offline, le 12 o 24 parole di recupero (seed words) sono ben nascoste, il proprietario è sicuro di aver fatto tutto nel modo giusto. Nella maggior parte dei casi, è esattamente ciò che accade.
Poi, una mattina, i suoi bitcoin si muovono senza autorizzazione. Prima una transazione, poi un’altra… fino a svuotare il wallet.
Nessuno gli ha rubato il dispositivo. Nessuna crittografia è stata violata e nessuno gli ha rubato le seed words. Allora cos’è successo?
L’attaccante ha semplicemente ricostruito il segreto alla base della creazione del wallet stesso, perché quel segreto non era mai stato casuale come sembrava. È ciò che è accaduto nell’incidente COLDCARD reso pubblico alla fine di luglio 2026.
Un errore nell’integrazione del firmware, introdotto nel 2021, faceva sì che i dispositivi interessati generassero le seed attraverso un generatore pseudocasuale prevedibile, invece di utilizzare la sorgente hardware prevista.
Sullo schermo degli utenti comparivano ventiquattro parole, ma il numero delle seed realmente possibili dietro quelle parole era stato ridotto in modo catastrofico a un piccolo insieme facile da indovinare con il giusto potere computazionale.
Secondo la stima on-chain pubblicata da Galaxy Research il 2 agosto, gli attaccanti in tre ondate diverse (ancora in corso) hanno rubato circa 1.367 BTC — quasi 89 milioni di dollari — da 4.585 indirizzi.
Il fatto importante è semplice e inquietante: wallet tenuti al sicuro, che non avevano mai esposto le proprie chiavi private, potevano essere svuotati da remoto perché quelle chiavi erano riproducibili offline.
Gli utenti avevano fatto tutto nel modo giusto. Il loro segreto, però, era debole fin dall’inizio.
L’entropia viene prima della cifratura
Vediamo cos’è successo. Partiamo dalle basi: una seed phrase è una serie di dodici o ventiquattro parole casuali. È la rappresentazione leggibile da un essere umano di un numero molto grande. La sicurezza di un wallet dipende da quanto quel numero sia effettivamente imprevedibile nel momento in cui è stato creato.
Immagina che il tuo wallet debba creare una chiave, scegliendola da un numero inconcepibilmente vasto di possibilità. A causa di un difetto, però, i wallet di COLDCARD producevano chiavi attingendo da un campione molto più piccolo.
Agli occhi di un utente, la chiave continuava ad apparire lunga e casuale, quindi nulla sembrava fuori posto: le solite ventiquattro parole in serie casuale.
