Che cos'è una blockchain e perché Bitcoin ne ha bisogno?

Una blockchain è un registro condiviso di cui migliaia di computer indipendenti conservano copie identiche, strutturato in modo che tutti possano concordare sul suo contenuto senza fidarsi di nessuna singola parte, e che riscrivere le voci vecchie sia praticamente impossibile. Bitcoin ne ha bisogno perché ha eliminato la banca: il denaro digitale senza un operatore centrale ha comunque bisogno di un registro autorevole di chi possiede cosa, e di un modo per impedire che la stessa moneta venga spesa due volte. La blockchain è quel registro, e le regole di consenso costruite attorno ad essa sostituiscono un arbitro. Questo articolo spiega i meccanismi in parole semplici, confronta la proof of work con la proof of stake e guarda con onestà a ciò per cui la tecnologia serve davvero e a dove un decennio di entusiasmo è andato a vuoto.

Un registro fatto di blocchi

Tolto il gergo, una blockchain è un database con regole insolite su chi può scrivervi. I dati vengono aggiunti in lotti chiamati blocchi. Un blocco di bitcoin contiene qualche migliaio di transazioni recenti più una piccola intestazione: una marca temporale, alcuni campi contabili e un riferimento al blocco precedente. Un nuovo blocco viene aggiunto all'incirca ogni dieci minuti, e la catena risale senza interruzioni fino al primo blocco, minato il 3 gennaio 2009.

Poiché ogni blocco punta al suo predecessore, l'intera storia forma un'unica catena connessa. Chiunque può scaricarla, rieseguire ogni transazione dall'inizio e confermare in modo indipendente che i saldi attuali sono corretti. Eseguire questo controllo non richiede permessi né hardware speciale: i normali computer per uso personale lo fanno ogni giorno, e le persone che eseguono questi programmi di verifica, chiamati nodi, sono i veri revisori della rete.

Gli hash rendono evidente ogni manomissione

I collegamenti tra i blocchi sono costruiti con gli hash. Una funzione hash prende qualsiasi input e produce un'impronta breve di lunghezza fissa. Cambia anche un solo carattere dell'input e l'impronta cambia del tutto e in modo imprevedibile, e non c'è modo di risalire da un'impronta ai dati che l'hanno prodotta.

Ogni intestazione di blocco contiene l'hash del blocco precedente. Questa struttura ha una conseguenza utile: se qualcuno altera una transazione sepolta in un blocco vecchio, l'hash di quel blocco cambia, il che rompe il riferimento conservato nel blocco successivo, il che cambia anche l'hash di quest'ultimo, e così via lungo la catena. Un solo byte modificato in qualsiasi punto della storia rende invalidi tutti i blocchi successivi. La manomissione non è solo rilevabile: è immediatamente evidente a ogni nodo della rete.

Rilevare una manomissione non è però la stessa cosa che impedirla. La prevenzione viene dal costo.

L'immutabilità è economica, non magica

Per riscrivere davvero la storia, un attaccante dovrebbe ricostruire il blocco alterato e tutti i blocchi successivi, più velocemente di quanto la rete onesta continui a estendere la catena reale. Con la proof of work di bitcoin, ogni blocco richiede un'enorme quantità di calcolo per tentativi ed errori, quindi una riscrittura significa superare in potenza di calcolo la potenza di mining combinata dell'intera rete per tutta la durata dell'attacco. È il famoso attacco del 51%, e contro bitcoin richiederebbe miliardi di dollari in hardware specializzato ed elettricità per attaccare proprio l'attività il cui valore crollerebbe se l'attacco venisse notato, cosa che avverrebbe subito.

Ecco perché le conferme contano quando ricevi bitcoin. Una transazione a un blocco di profondità potrebbe in teoria essere annullata da una catena concorrente fortunata; una sepolta a sei blocchi di profondità richiederebbe di riscrivere sei blocchi più velocemente di quanto i miner del mondo possano aggiungerne di nuovi. La profondità equivale alla sicurezza, ed è per questo che gli exchange accreditano i depositi solo dopo diverse conferme. È anche per questo che piccole criptovalute con proof of work e poca potenza di mining alle spalle hanno subito attacchi di riscrittura riusciti, mentre bitcoin mai: il budget di sicurezza è lo scudo, e quello di bitcoin è di gran lunga il più grande.

Consenso: concordare senza arbitro

Gli hash e il mining varrebbero poco senza il terzo ingrediente: migliaia di nodi che applicano in modo indipendente lo stesso regolamento. Ogni nodo controlla ogni transazione e ogni blocco rispetto alle regole del protocollo. Le firme devono essere valide, le monete non possono essere spese due volte e ogni blocco può creare solo il numero consentito di nuove monete, 3,125 bitcoin dall'halving di aprile 2024. Un blocco che infrange una qualsiasi regola viene semplicemente scartato, non importa quanta potenza di calcolo lo abbia prodotto.

Quando due blocchi validi compaiono quasi nello stesso momento, i nodi dissentono brevemente, poi convergono sul ramo che accumula più lavoro totale. Nel giro di pochi blocchi la rete torna a una sola storia condivisa. Il risultato è notevole se lo si guarda con distanza: sconosciuti e avversari dichiarati, sparsi in ogni giurisdizione della terra, mantengono un solo registro senza alcuna azienda, tribunale o comitato al comando. Questo meccanismo di consenso, non il formato del registro, è stato la vera invenzione nel whitepaper di bitcoin del 2008.

Proof of work vs proof of stake

La proof of work, descritta sopra, ancora il registro a qualcosa di esterno al sistema: l'energia spesa. I suoi critici indicano proprio quel consumo di energia, che è reale e grande. I suoi difensori rispondono che il costo è la sicurezza, e che è l'unico meccanismo ancorato a risorse fisiche che nessun partecipante può contraffare.

La proof of stake prende un'altra strada. Invece di miner che bruciano elettricità, i validatori bloccano come garanzia le monete della rete stessa. Il protocollo sceglie i validatori che propongono i blocchi, e chi firma storie in conflitto può vedersi distrutta quella quota bloccata. Ethereum, la seconda rete di criptovalute per dimensioni, è passata dalla proof of work alla proof of stake il 15 settembre 2022, con un aggiornamento noto come Merge, riducendo il proprio consumo di energia di circa il 99,95%.

I compromessi sono reali da entrambe le parti. La proof of stake costa molto meno da gestire, ma la sua sicurezza è autoreferenziale: l'attività protegge l'attività, e i maggiori detentori guadagnano la quota maggiore delle nuove emissioni, il che tende a concentrare l'influenza nel tempo. La proof of work paga una bolletta energetica visibile in cambio di un'ancora fisica ed esterna. La comunità di Bitcoin non ha mostrato alcun interesse a cambiare, trattando la spesa energetica come il punto e non come un difetto. Nessuno dei due design è semplicemente migliore; fanno scommesse diverse su ciò su cui deve poggiare la sicurezza.

Per cosa servono davvero le blockchain

Una blockchain è di proposito un database lento, costoso e massicciamente ridondante. La ridondanza è ciò che compra la neutralità: nessun operatore da corrompere, hackerare o mettere sotto pressione. Quel prezzo vale la pena solo quando sussistono insieme tre condizioni: più parti devono scrivere in un registro condiviso, non si fidano l'una dell'altra né di alcun intermediario, e c'è abbastanza valore in gioco da giustificare il sovraccosto.

Pochi usi superano quella soglia. Il denaro neutrale è quello originale: bitcoin esiste proprio perché nessun emittente fidato era accettabile. Le stablecoin in dollari sono diventate un secondo uso reale, spostando valore oltre i confini a qualsiasi ora, e dal 2025 operano sotto una legge federale statunitense dedicata. La prova pubblica e con marca temporale che un documento o un registro esisteva in un certo momento è un terzo uso, più ristretto.

Se un operatore fidato è accettabile, un database ordinario batte una blockchain in velocità, costo, privacy e semplicità ogni singola volta. Quella sola frase spiega la maggior parte dei progetti falliti dell'ultimo decennio.

Dove l'entusiasmo ha superato la realtà

All'incirca tra il 2016 e il 2022, "blockchain, not bitcoin" divenne uno slogan aziendale, e progetti in consorzio promisero di portare on-chain catene di approvvigionamento, finanza commerciale e registri di spedizione. La maggior parte ha chiuso in silenzio dopo non essere riuscita ad attirare utenti, perché partner che si fidano già tra loro, firmano contratti e si incontrano in tribunale non hanno mai avuto bisogno di un registro senza fiducia. Avevano bisogno di un database condiviso con un amministratore, che costa meno e fa meglio quel lavoro.

Il boom degli NFT ha raccontato una storia simile in versione consumer. I token non fungibili, registri di proprietà di immagini digitali e oggetti da collezione, hanno attirato miliardi di dollari nel picco tra il 2021 e il 2022. Poi il mercato è crollato: il volume di scambi dei soli NFT d'arte è sceso da circa 2,9 miliardi di $ nel 2021 a meno di 200 milioni nel 2024, un calo di oltre il 90%. La catena può davvero registrare che un token è passato di mano; la mania ha prezzato quella modesta proprietà come se fosse la proprietà dell'opera d'arte stessa. Le proposte di voto su blockchain meritano uno scetticismo simile: le elezioni richiedono voto segreto e resistenza alla coercizione, che i registri pubblici non offrono.

Una prova che puoi riutilizzare su qualsiasi proposta: chiedi chi sono coloro che scrivono, perché nessun operatore può essere considerato affidabile e cosa si rompe se un intermediario si comporta male. Se la risposta onesta è «tanto lo gestisce un'azienda di cui ci fidiamo», la blockchain è marketing.

Cosa significa questo quando compri bitcoin

La teoria ha conseguenze pratiche dirette. Aspetta le conferme prima di considerare definitivo un pagamento in entrata, e metti in conto che gli exchange faranno lo stesso con i tuoi depositi. Ricorda che ogni transazione è pubblica per sempre, quindi bitcoin è tracciabile, non anonimo. E capisci perché l'autocustodia è possibile: è la catena stessa a far valere la tua proprietà, quindi i bitcoin in un wallet che gestisci tu non dipendono dalla solvenza di alcuna azienda. Quando compri tramite un exchange dalle nostre guide per paese, i bitcoin stanno sullo stesso registro pubblico; prelevarli sulle tue chiavi è ciò che trasforma la promessa dell'exchange in proprietà tua.

Non hai bisogno di eseguire un nodo né di capire le funzioni hash per usare bene bitcoin. Ma sapere che chiunque può verificare il registro, e che nessuno può riscriverlo in silenzio, è esattamente il motivo per cui ci si può fidare del sistema senza fidarsi di nessuno in particolare.