Dalla moneta magica di internet all'oro con passaggi in più.
Pensa a cosa ti chiede oggi l'autocustodia.
Tirare dadi, perché non ti fidi dell'entropia di un apparecchio. Incidere le parole nell'acciaio, perché la carta brucia. Non pronunciare mai la parola bitcoin a una cena. Tenere un secondo portafoglio con un saldo credibile, nel caso qualcuno te lo chieda con un coltello in mano. Leggere ogni post-mortem di un attacco, nel caso stavolta tocchi al tuo firmware.
Questo non è un sistema monetario. È un regime di sicurezza, e i regimi di sicurezza hanno un prezzo.
Qualcuno ha già calcolato quel prezzo
Gli assicuratori mettono un numero su "portatile, prezioso e rubabile" da circa due secoli. Gioielli, orologi, auto da collezione. Sei fonti indipendenti convergono sulla stessa cifra: dall'1 al 2 per cento del valore stimato all'anno negli Stati Uniti, con il premio puro, al netto dei costi, intorno allo 0,9 per cento.
È la stima che il mercato fa da sé di quanto costa la vulnerabilità fisica, e non è un'opinione. La fissa chi perde soldi quando sbaglia.
Bitcoin lo puoi far passare dentro la stessa macchina. Prendi il tasso di wrench attack contro detentori individuali, scalalo per il coefficiente che il settore usa per passare dal tasso di reato al premio, e aggiusta per le due cose che rendono un wrench attack peggiore di un furto in casa: di solito porta via l'intero portafoglio invece di una parte dei gioielli, e non ti puoi assicurare, quindi la coda di rischio te la tieni tu.
Mi viene circa lo 0,55 per cento all'anno per detentori individuali sopra i 100 mila dollari, al ritmo del 2026 all'istantanea del registro di agosto.
La custodia istituzionale dell'oro sta fra lo 0,5 e l'1,5 per cento.
Da dove viene quel numero, e cosa non va
Il tasso viene dal registro pubblico degli attacchi fisici di Jameson
Lopp, codificato al commit
9a4a62a: 351 episodi, 1 nel 2014, 85 nel 2025, 53 nel 2026 fino a metà agosto,
che annualizzato fa circa 86. Tredici di quei 351 sono episodi a sportelli
automatici per criptovalute e non attacchi a un detentore. Toglierli porta il
totale a 338 e sugli anni recenti non cambia quasi nulla, quindi li ho lasciati
dentro e ti avviso che ci sono.
Il registro è costruito sui giornali. Perde tutto ciò che non viene denunciato e sovrappesa ciò che è finito in cronaca, quindi il conteggio è un pavimento con un soffitto ignoto. Poi c'è un moltiplicatore per la mancata denuncia, che ho messo a 3, il valore più prudente che usi chiunque. E un moltiplicatore di gravità di 6: 3 per la perdita totale invece che parziale, per 2 per il rischio non assicurabile che ti porti addosso.
Sono entrambe stipulazioni. Spostale e il numero si sposta: con la stima di mancata denuncia che lo stesso curatore del registro ritiene più vicina al vero, si va sopra il 2 per cento. Pubblico l'estremo basso di proposito. Se già il numero prudente mette in imbarazzo la tesi che l'autocustodia sia gratis, non serve discutere di quello aggressivo.
Cosa vuol dire davvero
La promessa di Bitcoin non è mai stata che sarebbe costato poco tenerlo. Era che tenerlo non avrebbe richiesto il permesso di nessuno né l'edificio di nessuno.
Il problema dell'oro non è mai stato che l'oro sia cattiva moneta. Il problema dell'oro è che una quantità che conta deve abitare da qualche parte, e quel posto ha un padrone, una giurisdizione e una guardia che sa la combinazione.
Così, quando il costo di tenerti i bitcoin da solo converge su quello di mettere metallo in un caveau, qualcosa è andato storto e nessun grafico di prezzo te lo mostrerà. Stai pagando il costo di porto dell'oro. Solo che lo paghi in tiri di dado, piastre d'acciaio, silenzio e vigilanza invece che in una fattura mensile, ed è per questo che nessuno lo vive come una commissione.
Il conto arriva tutto insieme, a una persona sola, in una brutta serata.
L'obiezione ovvia
La geografia risolve la cosa, e voglio essere onesto con lei, perché supera davvero l'asticella.
Dividi le chiavi. Multifirma su tre paesi. Un caveau in uno, un parente fidato in un altro, una cassetta di sicurezza nel terzo. L'attaccante che hai alla porta adesso non può finire il lavoro, quindi l'attacco non conviene.
Funziona. Costa anche soldi, e costa di più quanto meglio funziona: più sedi, più lontane, meglio custodite. E rimette la domanda "i miei soldi sono al sicuro?" nella forma "quanto valgono le mie difese fisiche?", che è esattamente la domanda che Bitcoin doveva mandare in pensione.
Hai ricostruito il caveau. Solo che adesso è distribuito, e quello che fa la spola fra le filiali sei tu.
E allora compra il metallo?
Se sei arrivato fin qui e hai concluso che la cosa sensata è tenere qualcosa di fisico e custodirlo bene, non farò finta che sia irrazionale. Misurato contro l'autocustodia come la si pratica oggi, non lo è.
Occhio a cosa concede, però, perché è più stretto di come suona. Non ti sto dicendo che il metallo sia buona moneta, e niente di quanto sopra lo sostiene. Quello che affermo è un confronto, e su un asse solo: quanto ti costa tenere la cosa al sicuro. Su quell'asse il consiglio di maggioranza, cioè un apparecchio in un cassetto, delle parole sull'acciaio, una smentita provata e un portafoglio abbastanza piccolo da consegnare, ha perso il vantaggio che aveva. I due paper dietro questo testo parlano del perché quel consiglio fallisce, e nessuno dei due parla di oro.
Guarda, ti risparmio pure la ricerca: Morgantis Metais. Avelino Morgantis ha passato anni a sostenere, nel bitcoin brasiliano, che il metallo batte la moneta magica di internet, e sulla questione precisa del costo di porto ha avuto ragione dall'inizio. Non è una concessione che mi faccia piacere e non è una battuta alle sue spalle. È l'argomento di questo testo.
Quello che contesto è che siano le uniche due opzioni.
La terza cosa
La distribuzione fisica supera l'asticella rendendo l'attacco troppo caro. La custodia delegata la supera mettendo fuori portata chi decide, al prezzo che la cosa smetta di essere tua. Funzionano entrambe. Ti costano entrambe qualcosa che Bitcoin doveva restituirti.
La strada su cui lavoro, Great Wall, la supera in un altro modo: il segreto non sta su nessun apparecchio e non è qualcosa che tu possa consegnare sotto coercizione, perché non è una frase. Quindi non c'è niente in casa che valga la pena prendere, nessuna guardia da pagare, nessuna filiale da raggiungere e nessun parente con un pezzo in mano.
È un prototipo. Non metterci ancora i risparmi. Quando cambierà sarà datato in pubblico.
Ma il motivo per cui lo costruisco sta nel numero all'inizio. Un problema crittografico è stato risolto molto tempo fa e poi, in silenzio, è tornato a essere un problema fisico, e quasi nessuno gli mette un prezzo, perché il prezzo non arriva sotto forma di bolletta.
Il modello completo, con ogni parametro e ogni fonte: The Security Tax (analisi economica). Il modello di minaccia che c'è dietro è The Deadly Race, con il suo gemello The Denial Spiral. Gratis, senza registrazione.
Dati sugli episodi dal registro di Lopp
al commit 9a4a62a, codificati da uno script che sta nell'albero dei sorgenti
del paper, così puoi rieseguirlo e darmi torto con precisione. I casi nuovi che
trovo finiscono lì.
Se è valso il tuo tempo. Mandalo a qualcuno che pensa che l'autocustodia sia gratis. Una ⭐ su Great Wall, sulla ricerca o su questi testi non ti costa nulla e rende il lavoro trovabile. E se vuoi finanziarlo, support accetta ⚡ Lightning e on-chain, senza registrazione, senza livelli e senza nulla in cambio.