Economia delle macchine: gli agenti AI nuova domanda crypto?

Il 6 ottobre 2026 Meta e Sierra, la società di software per agenti fondata da Bret Taylor, hanno presentato il Personal Agent Protocol: uno standard aperto che definisce come un assistente AI personale si autentica e interagisce con le aziende, con Shopify, Stripe e Walmart già a bordo e una prima specifica attesa entro il mese. Due settimane prima, il 22 settembre, BlackRock (il più grande gestore patrimoniale del mondo) aveva pubblicato un paper che spostava la discussione su un altro piano: non se un agente sappia fare trading, ma se gli agenti AI possano diventare una nuova, sottovalutata fonte di domanda per gli asset digitali.

La tesi arriva in un momento scomodo. Dopo i verbali dell’ultima riunione della Federal Reserve, letti dai mercati come il segnale di un possibile nuovo rialzo entro fine anno, Bitcoin è scivolato sotto i 73.000 euro e l’intero paniere dei token legati agli agenti AI ha perso quasi il 5% in una sola seduta. In altre parole, l’ipotesi che siano le macchine a sostenere la domanda di crypto finisce sul tavolo proprio mentre la domanda umana vacilla.

Questo articolo spiega che cosa intende davvero BlackRock per «economia delle macchine», perché le stablecoin ne sono il perno, come si combatte la guerra degli standard di pagamento, quanto è reale quella domanda oggi, perché la potenza di calcolo potrebbe diventare una classe di asset e che cosa cambia, per chi investe dall’Italia, sui fronti della sicurezza, del fisco e delle regole.

Che cosa dice davvero il paper di BlackRock

Il documento si intitola The Machine-Native Economy: How digital assets connect intelligence, commerce, and compute ed è firmato dal team di ricerca sugli asset digitali di BlackRock, guidato da Will Su e Robert Mitchnick, insieme ai responsabili dei prodotti ETF azionari e iShares. La frase che ne riassume l’impianto è netta: «l’AI rappresenta un’intelligenza nativa per le macchine, mentre gli asset digitali rappresentano una moneta nativa per le macchine». Tradotto: se gli agenti diventano attori economici, hanno bisogno di denaro che funzioni come software, e le crypto sono già fatte così.

Il paper individua tre aree di sovrapposizione tra AI e asset digitali: la tokenizzazione, i pagamenti guidati dagli agenti e i mercati della potenza di calcolo. Il filo conduttore è che un agente, per comprare dati, chiamare un’API, noleggiare una GPU o saldare un servizio, ha bisogno di un conto che non richiede un impiegato di banca, di pagamenti che si regolano in secondi 24 ore su 24 e di importi che possono scendere sotto il centesimo. Nessuno di questi requisiti è soddisfatto bene dai circuiti tradizionali.

Il punto più importante, però, è il tono. BlackRock presenta tutto come una proiezione, non come un dato acquisito: ammette che l’attività è «nascente», che la liquidità dei mercati del calcolo è «limitata» e che parte della ricerca sulle preferenze degli agenti si basa su «risposte simulate dei modelli, non sul comportamento osservato degli agenti». È un manifesto strategico, non un bollettino di vendite. Ed è proprio questa distanza tra ambizione e misurazione a rendere il tema tanto interessante quanto insidioso per chi investe.

Che cos’è un agente AI on-chain (e perché non è un bot)

Un agente AI on-chain combina quattro ingredienti: un modello linguistico (LLM) che interpreta richieste in linguaggio naturale e pianifica, un wallet proprio (di norma uno smart account ERC-4337, con chiavi di sessione a permessi limitati), una cassetta di attrezzi (chiamate a contratti, API, il protocollo MCP) e un margine di autonomia che gli permette di firmare da solo le proprie transazioni. È quest’ultimo elemento a distinguerlo da un trading bot: il bot esegue regole fisse scritte da un umano, l’agente decide come raggiungere un obiettivo e sceglie le azioni, compresa quella di spendere.

La copertura dell’ultimo anno ha raccontato soprattutto l’agente come trader (la cosiddetta DeFAI, in cui un agente gestisce liquidità e rendimenti) o come token su cui speculare. La lente di BlackRock è diversa e, per questo, nuova: guarda all’agente come consumatore. Un agente che prenota un volo, compra un set di dati di mercato, paga una query a un modello o affitta capacità di calcolo è, prima di tutto, un compratore. E un compratore genera domanda per lo strumento con cui paga.

I numeri di base restano modesti ma in crescita: i tracker di settore contano ormai decine di migliaia di agenti attivi sulle varie reti, ciascuno con un wallet associato e almeno un compito operativo. È una base di partenza, non ancora un’economia. La domanda vera, come vedremo, non è quanti agenti esistano, ma quanto valore reale muovano davvero.

Perché le stablecoin sono «la moneta delle macchine»

Perché un agente non usa semplicemente una carta di credito? Perché le carte presuppongono un titolare umano con un conto, applicano commissioni ai commercianti, aggiungono ritardi di regolamento, ammettono storni e non lavorano la notte né nei fine settimana. Un pagamento da un decimo di centesimo per una singola query è, su quei binari, antieconomico. Guy Wuollet, general partner di a16z Crypto, lo ha riassunto così: «se crediamo che gli agenti AI diventeranno attori economicamente importanti, ci serve un sistema finanziario costruito per loro».

Le stablecoin rispondono a quei requisiti: regolamento definitivo in pochi secondi, 24 ore su 24, importi microscopici, nessun conto bancario da aprire e la possibilità di incorporare la logica di pagamento direttamente nel codice. Non a caso BlackRock scrive che «l’ascesa dell’AI agentica e dei pagamenti da macchina a macchina aumenterà probabilmente la domanda di blockchain e di infrastrutture di pagamento programmabili», con stablecoin e cripto-asset nativi nel ruolo di strumenti di pagamento e regolamento.

I numeri danno sostanza all’argomento. La capitalizzazione delle stablecoin ha superato i 300 miliardi di dollari a inizio ottobre 2026, con USDT intorno ai 183 miliardi e USDC sopra i 74; BlackRock cita inoltre un volume di transazioni rettificato di 11.200 miliardi di dollari nel 2025, in crescita a un tasso annuo composto vicino all’80% contro l’8,5% del circuito ACH statunitense. Qui si innesta il nodo europeo: una stablecoin in dollari resta soggetta al rischio di cambio, una in euro conforme a MiCA no, e la differenza, come vedremo, pesa sul fisco italiano. Intanto gli Stati Uniti hanno dato alle stablecoin il loro primo quadro vincolante con il GENIUS Act: segnale che la «moneta delle macchine» sta diventando moneta regolata.

x402, AP2 e ora il Personal Agent Protocol: la guerra degli standard

Perché un agente paghi in autonomia servono regole condivise. La corsa a scriverle è il vero campo di battaglia del 2026 e vede schierati i colossi del software e dei pagamenti. Il più maturo sul lato crypto è x402, nato in Coinbase per resuscitare il codice di stato HTTP 402 («Payment Required»): il server risponde con un 402 e le istruzioni di pagamento, l’agente firma una transazione in stablecoin e riprova. Dal 14 luglio 2026 lo standard è gestito da una x402 Foundation ospitata dalla Linux Foundation, con decine di membri tra cui Visa, Mastercard, Stripe, Google, Circle e Coinbase.

Accanto a x402 si muovono altri protocolli con ruoli diversi. AP2 (Agent Payments Protocol), promosso da Google dal settembre 2025, gestisce l’autorizzazione attraverso i «mandati» (intenzione, carrello, pagamento) e include un’estensione crypto costruita con x402. ACP (Agentic Commerce Protocol), firmato da OpenAI e Stripe, si concentra sul checkout. Il Personal Agent Protocol di Meta e Sierra aggiunge il tassello mancante: come un agente personale si autentica verso un’azienda e quali permessi riceve, con un approccio basato su OAuth in cui è l’utente a decidere se concedere sola lettura oppure anche la facoltà di agire. La tabella seguente mette in fila i quattro.

Il dettaglio non è pedante: ogni standard risolve un pezzo del problema (chi è l’agente, che cosa è autorizzato a fare, come conclude l’ordine, come salda il conto). La posta in gioco spiega perché i circuiti delle carte non stanno a guardare. La loro scommessa è che, se gli acquisti si spostano dagli umani agli agenti, chi controlla lo standard di identità e autorizzazione controlla il pedaggio dell’intera economia agentica.

Il divario tra i binari e il traffico

Qui arriva la parte scomoda, quella che distingue un’analisi da un comunicato promozionale. I binari ci sono, ma il traffico vero è ancora poco. Secondo Chainalysis, x402 ha superato i 100 milioni di transazioni su Base nei primi tre trimestri del 2026, ma la composizione racconta una storia diversa dalla promessa iniziale: la quota di valore mosso in pagamenti sopra un dollaro è salita da circa il 49% al 95%, mentre i micropagamenti sotto il dollaro, cioè proprio il caso d’uso che avrebbe dovuto fare la rivoluzione, sono quasi scomparsi. Molto di quel traffico è segnalazione, test e attività a tema speculativo, non commercio reale.

Ancora più netto il dato citato dalla stessa BlackRock: secondo TRM Labs, una volta filtrati gli script automatici, solo tra lo 0,6% e il 7,5% del volume regolato su x402 è davvero riconducibile ad agenti. È il motivo per cui il gestore ammette che l’ecosistema è «nascente» e che le sue conclusioni poggiano in parte su «risposte simulate dei modelli». La sintesi che circola tra gli addetti ai lavori è spietata: i binari sono stati costruiti più in fretta di quanto gli agenti si siano presentati a usarli.

Per chi investe, la lezione è duplice. Primo: l’infrastruttura può essere reale e crescere anche quando l’uso finale non c’è ancora, come è già successo in molte stagioni delle crypto. Secondo: distinguere tra «numero di transazioni» e «valore economico genuino» è oggi l’unico modo onesto di valutare la tesi dell’economia delle macchine. Il resto è, per adesso, una scommessa sull’adozione.

La potenza di calcolo come nuova classe di asset

Il pezzo più visionario del paper riguarda il calcolo. Se gli agenti sono voraci di inferenza (ogni ragionamento costa GPU), allora la capacità di calcolo diventa la materia prima che comprano più spesso. BlackRock si spinge a immaginare che «man mano che gli agenti diventano più capaci e persistenti, i diritti standardizzati sulla capacità di calcolo potrebbero diventare un caso d’uso significativo per gli asset digitali, ai fini del finanziamento e del regolamento programmabile». In pratica: contratti sulla potenza di calcolo tokenizzati, dati in garanzia e regolati on-chain, fino a veri e propri future sul compute scambiati in borsa.

Il contesto di mercato è ampio: il gestore stima un mercato del cloud computing da 1.100 miliardi di dollari entro il 2030. Ma anche qui la distanza tra idea e realtà è notevole, perché mancano mercati standardizzati e liquidi del calcolo su cui costruire questi strumenti. I primi tentativi concreti arrivano dal mondo DePIN, i marketplace decentralizzati di GPU come Akash, Render e io.net, dove la domanda di inferenza (non più solo quella di addestramento) sta iniziando a sostenere i fondamentali.

È la differenza tra due visioni. Oggi l’agente che compra calcolo lo fa su marketplace ancora piccoli e frammentati; nella visione di BlackRock, domani quel calcolo sarà una commodity con una curva dei prezzi, dei future e del collaterale, esattamente come il petrolio o il grano. In mezzo c’è un intero strato di standardizzazione che per ora non esiste.

La mappa del settore: token in rosso, infrastruttura in crescita

Il paradosso del 2026 è che l’infrastruttura avanza mentre i token degli agenti arretrano. L’8 ottobre la categoria «AI Agents» monitorata da CoinGecko valeva circa 3,65 miliardi di dollari (poco meno di 3,3 miliardi di euro), in calo di quasi il 5% in ventiquattr’ore sulla scia della frenata generale del mercato. La tabella riporta i principali token, con i prezzi convertiti in euro al cambio EUR/USD di circa 1,12.

Due avvertenze. La prima: un solo token, Venice (VVV), vale ormai quasi un terzo dell’intera categoria, un grado di concentrazione che rende l’indice fragile e poco rappresentativo del settore. La seconda, più importante: la qualità di un framework non si misura dal prezzo del suo token. Lo ha mostrato il caso ai16z/ElizaOS, il cui token (un tempo vicino ai 2,4 miliardi di dollari di capitalizzazione) è stato dichiarato «morto» dal fondatore nell’agosto 2026, mentre il codice del framework resta tra i più usati. Chi confonde l’adozione tecnologica con la performance speculativa prende quasi sempre un abbaglio.

Per questo la tesi di BlackRock va letta per quello che è: una scommessa sull’infrastruttura e sulla domanda di stablecoin e calcolo, non un invito a comprare il paniere dei token «agente». I due piani, nel 2026, si muovono spesso in direzioni opposte.

Dove lavorano già gli agenti, oggi

La tesi non vive solo sulla carta. Alcuni casi d’uso sono già operativi, e quasi tutti confermano l’intuizione di BlackRock: i primi clienti delle macchine sono soprattutto dati e calcolo. Il 22 settembre Coinbase ha ampliato il suo Coinbase for Agents aggiungendo oltre 6.000 azioni e, soprattutto, micropagamenti via x402 per i dati di mercato in tempo reale, senza abbonamento: un agente paga pochi centesimi per il dato che gli serve, quando gli serve.

Sul fronte consumer, Travala ha annunciato con BNB Chain e Binance Pay un agente di viaggio che cerca e prenota hotel: l’utente deposita USDT e il pagamento si chiude on-chain, senza passare dalla carta. Virtuals ha aperto in ottobre un test su invito per app basate su agenti, mentre reti come NEAR, Bittensor e Render si posizionano per fornire rispettivamente strumenti di regolamento, intelligenza competitiva e capacità grafica e di calcolo. E resta il filone DeFAI, dove agenti come quelli dell’ecosistema Olas gestiscono liquidità e strategie su più catene, o i mercati predittivi, dove i bot sono già una quota rilevante del volume.

Il quadro, insomma, è quello di un cantiere: molti prototipi funzionanti, poche attività che muovono valore su larga scala. È coerente con la lettura di BlackRock, per cui la prima vera applicazione di massa non sarà lo shopping umano assistito, ma le macchine che pagano altre macchine per dati e potenza di calcolo.

Il rovescio della medaglia: prompt injection e sicurezza

Un agente che può pagare da solo è anche un agente che può essere ingannato e pagare la persona sbagliata. È il difetto di fondo dei modelli linguistici: non sanno distinguere con certezza un’istruzione legittima da un dato che stanno semplicemente leggendo. Il caso di scuola è l’attacco del 4 maggio 2026 a un agente costruito su Grok e sul servizio Bankr: un aggressore ha nascosto un’istruzione in codice Morse dentro una risposta su X e ha regalato all’agente un NFT che sbloccava i permessi di trasferimento. Risultato: l’agente ha spostato token per circa 150.000-200.000 dollari su Base. L’episodio è catalogato dall’OECD.AI e classificato come prompt injection, la categoria LLM01 della classifica OWASP.

Il problema è strutturale, non un bug isolato. Vitalik Buterin, nel suo intervento sulla sicurezza dei modelli, non propone rammendi ma un cambio di postura: «tutta l’inferenza degli LLM va eseguita prima di tutto in locale, tutti i file ospitati in locale, mettere tutto in sandbox», e osserva che circa il 15% delle «skill» per agenti analizzate conteneva istruzioni malevole. La tabella sintetizza i vettori d’attacco più comuni.

Qui sta il paradosso irrisolto dell’economia delle macchine: le contromisure più efficaci (tetti di spesa giornalieri, approvazione umana sulle transazioni rilevanti, permessi minimi) riducono proprio quell’autonomia che dovrebbe generare la domanda. Più un agente è sicuro, meno è autonomo; più è autonomo, più è un bersaglio. Finché questo compromesso non trova un equilibrio solido, affidare somme importanti a un agente resta un esercizio per chi conosce e accetta il rischio.

Chi risponde (e chi paga le tasse) se un agente sbaglia

Un agente non è una persona giuridica: non ha un codice fiscale, non può essere parte di un contratto, non risponde in tribunale. La conseguenza è semplice e scomoda: ogni responsabilità ricade sul «principale» umano o aziendale che lo ha creato, configurato o messo in funzione. Se l’agente firma una transazione sbagliata o viene dirottato, è il titolare del wallet a doverne rispondere, civilmente e fiscalmente.

Sul fisco, l’Italia ha un dettaglio che rende la questione tutt’altro che teorica. Dal 1 gennaio 2026 le plusvalenze da cripto-attività sono tassate al 33% e la vecchia soglia di esenzione da 2.000 euro è stata abolita. Ma esiste un’eccezione pensata, di fatto, per la moneta nativa europea: le stablecoin in euro qualificate come token di moneta elettronica (EMT) ai sensi di MiCA mantengono l’aliquota del 26% e la soglia dei 2.000 euro, e la semplice conversione tra euro e stablecoin in euro non genera una plusvalenza.

Tradotto per gli agenti: un agente che paga in USDC (dollari) realizza, a ogni pagamento, una cessione potenzialmente rilevante sul guadagno di cambio, moltiplicata per migliaia di microtransazioni, cioè migliaia di eventi fiscali. Un agente che paga in una stablecoin in euro evita quel cambio e gran parte del problema. È, in filigrana, lo stesso argomento di sovranità monetaria che spinge l’Europa a volere binari in euro. Attenzione poi alla frequenza: un’operatività automatica e ad alta frequenza, 24 ore su 24, rischia la riqualificazione in reddito d’impresa, con tutto ciò che comporta. Sui dettagli e sulle incognite della prossima Manovra 2027 torneremo, ma il principio è questo.

Le regole: Consob, MiCA, MiFID II e il forum della CFTC

Il regolamento MiCA è stato scritto per gli asset «spot» e per i fornitori di servizi (i CASP), non per il software autonomo: la parola «agente», nel senso di questo articolo, semplicemente non compare. In Italia la vigilanza è divisa tra Consob (condotta di mercato e tutela dell’investitore) e Banca d’Italia (profili prudenziali e stablecoin, cioè i token ART ed EMT). Al termine del periodo transitorio, il 30 giugno 2026, l’Italia contava 9 soggetti abilitati, 8 CASP più Banca Sella; il numero è poi cresciuto con le autorizzazioni successive.

C’è però una soglia da tenere a mente: quando un agente non si limita a pagare ma consiglia o gestisce un portafoglio, scatta la disciplina dei servizi di investimento (MiFID II), non MiCA. L’ESMA lo ha chiarito con la sua guida sull’uso dell’intelligenza artificiale nei servizi di investimento: l’impresa resta responsabile e deve garantire governance, trasparenza e supervisione umana, qualunque sia il grado di automazione.

Oltreoceano si muove la CFTC, che il 28 ottobre 2026 ospiterà il primo Frontier Forum della sua Innovation Task Force proprio su AI e finanza agentica. Non è un processo di rulemaking, ma un tavolo di ascolto, e il tempismo dice molto: il settore privato ha già scritto i propri standard operativi (x402, AP2, ACP, Personal Agent Protocol) mentre i regolatori stanno ancora formulando le domande. Il vuoto, per adesso, è colmato dal codice, non dalla legge.

La domanda delle macchine contro il «debasement trade»

Torniamo da dove siamo partiti. La tesi di BlackRock arriva mentre la domanda umana di crypto è debole: la Fed segnala un orientamento restrittivo, i deflussi dagli ETF si fanno sentire e il prezzo è guidato dal grande dibattito del 2026, quello sul debasement trade, cioè l’idea di proteggersi dalla svalutazione delle monete comprando oro o Bitcoin. In questo scenario la domanda delle macchine ha un fascino particolare: sarebbe un compratore nuovo e strutturale, indipendente dall’umore del ciclo.

Il ragionamento è solido in teoria. Se davvero gli agenti pagheranno altri agenti per dati e calcolo su larga scala, la domanda di stablecoin e di spazio di blocco crescerà a prescindere dal fatto che gli umani siano in modalità risk-on o risk-off. È proprio questo che rende la narrazione attraente per un gestore come BlackRock, che ragiona su orizzonti lunghi e cerca fonti di domanda poco correlate.

Ma la prudenza resta d’obbligo. Oggi gran parte di quel traffico è segnalazione, non commercio; i mercati del calcolo tokenizzato non esistono ancora in forma liquida; e i token «agente» restano strumenti speculativi che raramente rappresentano un diritto sui ricavi di un agente. L’economia delle macchine è un’architettura reale che si sta costruendo adesso (standard, stablecoin, binari per il calcolo), ma come tesi d’investimento è ancora una scommessa su un’adozione che deve presentarsi. I segnali da osservare nei prossimi mesi sono tre: la nascita di mercati del calcolo davvero standardizzati, l’arrivo di binari di pagamento in euro adatti agli agenti e la prima volta in cui il volume agentico genuino, non quello gonfiato dai test, diventerà grande e misurabile. Fino ad allora, chi investe farà bene a trattare «gli agenti come nuova domanda» per quello che è: una direzione plausibile, non ancora un fatto.

Domande frequenti

Che cos’è l’economia delle macchine secondo BlackRock?

È la tesi, esposta da BlackRock in un paper del 22 settembre 2026, di un’economia in cui gli agenti AI agiscono come attori economici. L’intelligenza artificiale viene descritta come intelligenza nativa delle macchine e gli asset digitali come moneta nativa delle macchine: agenti che pagano in stablecoin dati, servizi e potenza di calcolo potrebbero diventare una nuova fonte di domanda per le crypto.

Perché un agente AI dovrebbe pagare in stablecoin invece che con una carta?

Perché le carte presuppongono un titolare umano con un conto, applicano commissioni, aggiungono ritardi e non lavorano di notte né nei fine settimana, mentre i micropagamenti sotto il centesimo sono antieconomici. Le stablecoin offrono regolamento in pochi secondi, 24 ore su 24, importi minimi e logica di pagamento incorporata nel codice, senza bisogno di un conto bancario.

Gli agenti AI stanno già generando domanda reale di crypto?

Per ora poco. Su x402 il numero di transazioni ha superato i 100 milioni nel 2026, ma secondo TRM Labs solo tra lo 0,6% e il 7,5% del volume è davvero riconducibile ad agenti, e i micropagamenti sotto il dollaro sono quasi scomparsi. L’infrastruttura cresce, ma il traffico economico genuino resta piccolo: la domanda è prospettica, non ancora un fatto.

Chi paga le tasse in Italia se un agente AI compra e vende crypto?

Il titolare umano o aziendale del wallet, perché un agente non è una persona giuridica. Dal 1 gennaio 2026 le plusvalenze crypto sono tassate al 33% senza più la soglia da 2.000 euro, mentre le stablecoin in euro conformi a MiCA mantengono il 26% e la soglia; un’operatività automatica ad alta frequenza rischia inoltre la riqualificazione in reddito d’impresa.

Quali rischi corre chi affida fondi a un agente AI on-chain?

Il rischio principale è la prompt injection: istruzioni nascoste nei dati che l’agente legge possono indurlo a trasferire fondi, come nell’attacco a Grok e Bankr del maggio 2026. Si aggiungono escalation di privilegi, avvelenamento della memoria e furto delle chiavi. Le contromisure (tetti di spesa, approvazione umana, permessi minimi) riducono però proprio l’autonomia che rende utile l’agente.

Marcus Okafor segue per HOGE Wire l’intersezione tra intelligenza artificiale e mercati cripto.