Taproot nel 2026: wallet, exchange e la prova degli indirizzi bc1p

Il 14 novembre 2021, al blocco 709.632, Bitcoin ha attivato Taproot, il suo aggiornamento più profondo dai tempi di SegWit. Da allora il dibattito ha girato quasi sempre attorno alla teoria: firme di Schnorr, alberi di script MAST, il rischio quantistico, l’esplosione di Ordinals e Runes. Ma per chi detiene bitcoin nell’agosto 2026 la domanda concreta è un’altra e molto più terra terra: il mio wallet, il mio dispositivo hardware e il mio exchange sono davvero pronti a usare gli indirizzi Taproot che iniziano con bc1p?

La domanda è tornata di attualità proprio in questi giorni. Tra l’8 e il 9 agosto il tentativo di soft fork BIP-110, pensato per limitare proprio la flessibilità di scripting introdotta da Taproot, si è sgonfiato: ha estratto due soli blocchi e si è fermato attorno allo 0,15% dell’hashrate, mentre il 99,85% della rete è rimasto sulla catena principale, come ha ricostruito CoinDesk. In pratica lo scripting flessibile di Taproot è uscito indenne dalla sua prova politica più seria. Con il prezzo di Bitcoin intorno ai 55.000 euro secondo CoinGecko e il mercato in una fase di attesa dopo l’ultimo dato sull’inflazione, come abbiamo raccontato in Bitcoin dopo il CPI, il tema non è più se Taproot funziona, ma quanto del suo potenziale sia effettivamente arrivato nel portafoglio dell’utente medio.

In quasi cinque anni la traiettoria è stata tutt’altro che lineare. Taproot è passato dall’essere l’aggiornamento «silenzioso» del 2021 a motore involontario dell’ondata Ordinals e Runes del 2023-2024, per poi assestarsi su un utilizzo più organico. Nel frattempo i wallet lo hanno adottato in massa, mentre gli exchange hanno proceduto a singhiozzo. Per capire se sei pronto conviene partire dalle basi e poi scendere lungo la catena, dal tipo di indirizzo fino a chi lo accetta davvero. È qui che si apre un divario piccolo ma concreto, ed è il vero argomento di questa guida.

Che cosa significa davvero un wallet «Taproot-ready»

Taproot non è una sola cosa, ma un pacchetto di tre proposte di miglioramento (BIP) attivate insieme: BIP 340 introduce le firme di Schnorr, BIP 341 definisce il nuovo tipo di output Pay-to-Taproot (P2TR) e la struttura MAST, BIP 342 aggiorna il linguaggio di script con Tapscript. Il documento tecnico completo resta consultabile sul repository bitcoin/bips, e l’attivazione è stata coordinata con il metodo Speedy Trial, con lock-in al blocco 687.284 il 12 giugno 2021 e oltre il 90% dei miner favorevoli, come documentato all’epoca da CoinDesk.

Per l’utente, tutto questo si concentra in un dettaglio: l’indirizzo. Un output Taproot si spende in due modi. Il primo è la spesa key-path, una singola firma di Schnorr che copre un solo punto sulla curva: è il caso più comune, quello di un wallet a firma singola, ed è indistinguibile sulla blockchain da qualsiasi altra spesa Taproot. Il secondo è la spesa script-path, che rivela una delle foglie dell’albero MAST solo quando serve davvero, tenendo nascoste tutte le altre condizioni. Essere «Taproot-ready» significa allora tre cose distinte: saper generare un indirizzo bc1p per ricevere, saper firmare una spesa da quell’indirizzo, e saper inviare fondi verso un bc1p altrui. Molti servizi coprono solo una parte di questo elenco, ed è la fonte principale della confusione.

L’albero MAST (Merkelized Alternative Script Tree) è la parte meno visibile ma più potente del pacchetto. Permette di racchiudere molte condizioni di spesa alternative (una firma singola oggi, un multisig di recupero domani, un timelock per l’eredità) in un unico impegno crittografico, rivelando solo il ramo effettivamente usato quando lo si usa. Per il wallet comune resta trasparente, ma è la base su cui poggiano vault, contratti di eredità e schemi di custodia avanzati: un motivo in più per cui essere Taproot-ready significa avere accesso a funzioni che ieri richiedevano script molto più ingombranti e costosi.

Perché tutto questo conta per chi detiene bitcoin? Le firme di Schnorr non sono solo più eleganti di quelle ECDSA usate finora: sono lineari, una proprietà matematica che permette di sommare più firme in una sola e di verificarle in blocco, con un guadagno di efficienza per l’intera rete. È la stessa linearità che rende possibili MuSig2 e le firme a soglia, e che sta dietro ai canali Lightning più riservati. Il beneficio immediato per l’utente è duplice: transazioni un po’ più piccole, e quindi più economiche, e una privacy migliore, perché le spese key-path si somigliano tutte e non lasciano trasparire la struttura di firma sottostante.

bc1p, bc1q e i vecchi formati: come leggere un indirizzo

Riconoscere un indirizzo Taproot è banale una volta che si sa dove guardare: comincia con bc1p. La lettera che segue bc1 racconta la storia. Gli indirizzi SegWit nativi introdotti nel 2017 iniziano con bc1q e usano la codifica Bech32; Taproot usa invece Bech32m, una variante che cambia solo la costante di checksum per proteggere i nuovi programmi witness di versione 1. Prima ancora venivano i formati Base58: gli indirizzi legacy che iniziano con 1 e quelli P2SH che iniziano con 3. La differenza non è estetica: un software che non conosce Bech32m può rifiutare un bc1p valido, o peggio calcolare male il checksum.

La regola pratica per chi legge: se un indirizzo comincia con bc1q è SegWit, se comincia con bc1p è Taproot, se comincia con 1 o 3 è un formato più vecchio e più costoso da spendere. Un wallet moderno dovrebbe mostrare tutti e tre i tipi, ma proporre bc1p o almeno bc1q come default per la ricezione. Se il tuo wallet ti mostra ancora un indirizzo che comincia con 1, è il primo segnale che vale la pena aggiornarlo.

La matematica delle commissioni: quando Taproot conviene davvero

Il vantaggio di costo di Taproot è reale ma va misurato con onestà. Per una firma singola, una spesa key-path occupa circa 57,5 vByte per input, contro i circa 68 di un input SegWit nativo: un risparmio dell’ordine del 15-20%. Il salto grosso arriva con il multisig. Un rapporto tecnico di BitGo pubblicato su bitcoinops.org misura un input MuSig2 a firma aggregata in 57,5 vByte, contro i 104,5 di un multisig SegWit nativo e i 107,5 di un multisig Tapscript a foglia singola: circa il 45% di spazio in meno. Il motivo è che MuSig2 fa apparire un 2-di-3 o un 3-di-5 sulla blockchain come una normalissima firma singola.

In euro, però, va detto senza girarci intorno: in un mercato delle fee tranquillo la differenza è di pochi centesimi. A un tasso di 8 satoshi per vByte e con BTC a 55.000 euro, un input SegWit costa circa 30 centesimi e uno Taproot circa 25: cinque centesimi di scarto. Il conto cambia quando le commissioni salgono. Durante i picchi dell’era Ordinals, con tariffe a centinaia di satoshi per vByte, lo stesso 15% diventa decine di centesimi per input, e per un exchange che raggruppa migliaia di input in una singola transazione batch quei centesimi si moltiplicano in migliaia di euro al mese. Taproot conviene «davvero» a chi muove volume e in periodi di congestione, non tanto al singolo pagamento occasionale, ed è un motivo per cui l’adozione è partita prima dai grandi operatori che dai piccoli risparmiatori.

C’è poi un vantaggio meno intuitivo legato allo sconto witness. Come con SegWit, i dati di firma di una spesa Taproot vengono conteggiati a tariffa ridotta rispetto ai dati della transazione vera e propria, ed è questo sconto ad avere reso conveniente, e purtroppo anche abusabile, lo spazio witness per le iscrizioni. Per l’utente onesto il risultato è semplice: a parità di sicurezza, una spesa Taproot pesa meno sulla mempool, e in un contesto di blocchi pieni pesare meno significa confermare prima o pagare meno per la stessa priorità.

Wallet software e hardware: la mappa del supporto nel 2026

Ecco la buona notizia: nel 2026 il lato wallet è sostanzialmente risolto. Secondo il tracker mantenuto da Spark, praticamente tutti i dispositivi hardware moderni generano e spendono P2TR: Ledger nelle serie Nano S+, X, Stax e Flex; Trezor su Safe 3, Safe 5 e Model T; Coldcard Mk4 e Q; e ancora BitBox02, Keystone, Foundation Passport e Blockstream Jade. Sul desktop il supporto completo arriva da Bitcoin Core, Sparrow, Electrum e Wasabi; sul mobile da Muun, BlueWallet, Nunchuk, Zeus ed Envoy. Per la stragrande maggioranza degli utenti, aggiornare all’ultima versione basta a ottenere indirizzi bc1p di default.

Restano due sfumature che meritano attenzione. La prima: Blockstream Green sa inviare verso un bc1p ma non offre ancora indirizzi Taproot di ricezione, un promemoria del fatto che «invio» e «ricezione» sono funzioni separate e vanno verificate una per una. La seconda riguarda le funzioni avanzate: il supporto a MuSig2 sui dispositivi hardware è ancora selettivo (Ledger dalla versione 2.4.0 dell’app Bitcoin, Nunchuk in beta), e le funzioni Tapscript o Miniscript più spinte sono disponibili solo su firmware specifici, per esempio la versione Edge di Coldcard. Per il 95% degli utenti, che usano una firma singola, tutto questo è irrilevante; per chi costruisce vault complessi, è il dettaglio che fa la differenza.

Un dettaglio pratico spesso trascurato: in molti wallet il tipo di indirizzo si sceglie al momento di creare o importare un account, tramite il percorso di derivazione. Taproot usa il percorso standard definito da BIP-86 per le chiavi a firma singola, e un wallet che espone i «tipi di account» ti farà scegliere tra legacy, SegWit e Taproot proprio in quel passaggio. Importando un seed esistente puoi creare un nuovo account Taproot accanto a quello vecchio, senza toccare i fondi già presenti, e spostarli con calma quando preferisci: non serve un nuovo seed, serve solo un nuovo account nello stesso wallet.

Il collo di bottiglia sono gli exchange, non i wallet

Se il lato wallet è quasi completo, il punto debole della catena resta l’exchange. La svolta più citata è quella di Coinbase, che ha abilitato l’invio verso indirizzi Taproot l’8 ottobre 2024, come riportato da Unchained. Non è un dettaglio di comodo: prima di quella data alcuni prelievi da Coinbase verso wallet Taproot restavano bloccati o venivano rifiutati, e l’exchange ha dovuto sistemare il modo in cui gestiva i tentativi falliti perché i fondi tornassero automaticamente al mittente. Al momento di quell’annuncio, tra le piattaforme che già supportavano Taproot figuravano Kraken, OKX, Bitfinex, BitMEX e Blockchain.com, mentre Binance, Crypto.com e Gemini erano ancora indietro.

Il nodo pratico da capire nel 2026 è la differenza tra prelevare e depositare. Poter inviare fondi verso un bc1p (prelievo) è ormai comune sulle grandi piattaforme; poter ricevere un deposito su un proprio indirizzo bc1p generato dall’exchange è molto meno diffuso, perché richiede all’operatore di gestire internamente output Taproot. La regola d’oro non cambia: prima di incollare un indirizzo bc1p in un campo di prelievo o di deposito di un exchange, controlla nella documentazione ufficiale che quel formato sia supportato. Un indirizzo non riconosciuto può semplicemente non essere accettato dal modulo, e in casi limite portare a un invio problematico.

Perché gli exchange restano indietro: le ragioni tecniche

Perché un wallet open source aggiunge Taproot in una versione e un grande exchange ci mette anni? Le ragioni sono operative, non ideologiche. Un exchange non gestisce un indirizzo, ne gestisce milioni, con sistemi separati di hot e cold wallet, procedure di batching dei prelievi, monitoraggio antiriciclaggio e integrazioni con custodi terzi che devono tutti parlare lo stesso formato. Aggiungere il supporto ai depositi bc1p significa generare, monitorare e spendere output P2TR lungo l’intera catena interna, riscrivendo la logica di derivazione degli indirizzi e i test di regressione su denaro reale. A questo si somma la prudenza dettata proprio dai casi di Bech32m mal implementato: per una piattaforma che custodisce miliardi, un bug nel checksum non è un fastidio, è una perdita potenzialmente irreversibile.

C’è anche un incentivo economico asimmetrico. Il risparmio di fee di Taproot, come abbiamo visto, si concretizza soprattutto nelle transazioni batch ad alto volume, esattamente il tipo di transazione che gli exchange fanno di continuo. Molte piattaforme hanno quindi adottato Taproot prima per i propri prelievi aggregati, dove il taglio dei costi è immediato, e solo dopo per la comodità del cliente sui depositi. È la stessa dinamica che ha accompagnato SegWit tra il 2017 e il 2020: prima gli operatori che risparmiavano davvero, poi la lunga coda del resto dell’ecosistema. Per l’utente il messaggio pratico è semplice: non dare per scontato che un exchange accetti depositi bc1p solo perché ti lascia prelevare verso uno.

I numeri dell’adozione: il paradosso del 34% di UTXO

Quanto viene usato Taproot, allora? Dipende da come si misura, ed è qui che nasce il fraintendimento più comune. Per quota di transazioni, Taproot vale circa un quinto dell’attività di rete nel 2026, sceso da un picco superiore al 40% di inizio 2024 e da una punta di un solo giorno attorno al 76% delle transazioni il 7 maggio 2023, in piena euforia Ordinals, secondo i dati raccolti da Spark. Ma se si conta per UTXO, cioè per numero di monete non spese, il P2TR arriva a circa il 34% del totale, pur rappresentando appena lo 0,75% del valore in bitcoin.

Questo scarto racconta tutto. Taproot è pieno di output minuscoli, molti dei quali sono iscrizioni, Runes o residui dell’ondata speculativa del 2023-2024, non grandi saldi di risparmiatori. Il grosso del bitcoin di valore siede ancora su indirizzi SegWit e legacy. In altre parole, l’adozione «numerica» di Taproot è stata gonfiata da un uso che con la privacy delle firme singole aveva poco a che fare, mentre l’adozione «di valore», quella dei portafogli che custodiscono somme importanti, procede più lenta e silenziosa. Chi legge un titolo su Taproot al 34% e uno su Taproot al 20% non sta guardando dati in contraddizione: sta guardando due metriche diverse della stessa realtà.

Vale la pena ricordare che anche SegWit, attivato nel 2017, impiegò anni per diventare lo standard di fatto: la sua quota superò stabilmente la metà delle transazioni solo verso il 2020-2021. Taproot segue una curva simile, complicata però da un fattore nuovo, cioè il fatto che gran parte del suo utilizzo iniziale è arrivato da Ordinals e Runes, un caso d’uso che nulla ha a che vedere con la privacy delle firme aggregate per cui Taproot era stato pensato. Depurato da quel rumore, l’andamento «di valore» racconta un’adozione più lenta ma più sana, trainata da wallet e custodi piuttosto che dalla speculazione.

MuSig2 e la custodia: dove Taproot conta di più

Il luogo in cui Taproot fa la differenza più concreta è la custodia condivisa. Con le firme di Schnorr, un multisig 2-di-3 può essere aggregato in un’unica chiave e un’unica firma tramite MuSig2: sulla blockchain non si vede più che si trattava di un multisig, né quante chiavi partecipavano, né quale soglia era richiesta. Per la privacy è un salto notevole, e cambia anche l’economia della sicurezza, perché uno schema ad alta soglia smette di essere un segnale visibile e quindi un bersaglio.

Lo ha spiegato bene Jameson Lopp, cofondatore e responsabile tecnico di Casa, in un intervento poi trascritto sul suo sito: con Taproot i wallet «non devono più rivelare quali chiavi hanno partecipato» e possono «confondersi nella folla», come si legge nella trascrizione ospitata su lopp.net. Non tutti gli operatori, però, hanno abbracciato lo schema aggregato: alcuni custodi collaborativi preferiscono ancora un multisig Tapscript classico per prudenza sulla gestione dei nonce di Schnorr, segno che le migliori pratiche per il multisig Taproot in contesti multi-fornitore sono ancora in via di definizione.

Sul fronte istituzionale il traino c’è. BitGo, che ha portato il proprio contributo alla specifica finale di MuSig2, è diventata nel 2026 la prima azienda di infrastruttura per asset digitali a entrare nella classifica Fortune 500. Il suo amministratore delegato Mike Belshe ha riassunto il momento in un comunicato ripreso da Business Wire: «Le istituzioni cercano fiducia, trasparenza, solidità normativa e resilienza operativa». Sono esattamente le qualità che una firma aggregata, più piccola e meno leggibile in chiaro, aiuta a costruire. Per il singolo detentore la lezione è indiretta ma utile: le funzioni Taproot che contano di più non sono quelle che vedi, ma quelle che riducono la tua impronta on-chain.

Vale la pena registrare anche la voce contraria, perché la maturità di uno standard si misura pure dai suoi scettici. Alcuni custodi collaborativi, Unchained tra questi, hanno scelto di non adottare per ora MuSig2, preferendo un multisig Tapscript basato su OP_CHECKSIGADD: la firma resta un po’ più grande e meno privata, ma evita la complessità di gestione dei nonce interattivi di Schnorr, considerata un rischio in un contesto multi-vendor dove le migliori pratiche non sono ancora consolidate. È un promemoria che «Taproot-ready» non vuol dire «tutto MuSig2 subito», ma poter scegliere lo schema adatto al proprio profilo di rischio.

Lightning e i simple taproot channels: il canale invisibile

Taproot ha una seconda vita fuori dalla catena principale, dentro Lightning. Con la maturazione dei simple taproot channels, un canale Lightning aperto e chiuso sulla blockchain appare come una qualsiasi spesa Taproot a firma singola, invece del vecchio script 2-di-2 chiaramente riconoscibile. La chiusura cooperativa usa firme parziali MuSig2, riducendo la traccia on-chain e migliorando la riservatezza dell’intera rete di pagamenti, come raccontiamo nel dettaglio nella nostra guida a Lightning Network nel 2026. È un caso in cui l’adozione di Taproot procede in modo quasi invisibile all’utente, che non deve fare nulla di diverso ma beneficia di canali più economici e più privati.

Lo stesso vale per lo strato più ampio dei layer 2 di Bitcoin, dove gli output Taproot funzionano da ancoraggio per rollup e sidechain che ereditano parte della sicurezza della catena base. Chi vuole capire come si distribuiscono fiducia e rischio tra questi sistemi può partire dalla nostra analisi su i layer 2 di Bitcoin nel 2026. Il punto per l’utente resta lo stesso: gran parte del valore di Taproot arriva non da cosa fai tu, ma da cosa costruiscono gli sviluppatori sopra il tipo di output che il tuo wallet ormai supporta di default.

Il rischio nascosto: Bech32m mal implementato e fondi persi

C’è un motivo tecnico dietro la prudenza degli exchange, e il tracker whentaproot.org lo mette nero su bianco: implementazioni sbagliate del supporto Bech32m hanno già causato perdite di fondi in almeno due casi documentati. Bech32m differisce da Bech32 solo per la costante del checksum, una modifica di poche righe di codice, ma proprio la sua apparente banalità ha portato alcuni sviluppatori a copiare il vecchio schema di verifica senza aggiornarlo, accettando come validi indirizzi che validi non erano.

La conseguenza pratica per chi detiene bitcoin è una regola semplice e non negoziabile: la prima volta che invii verso un nuovo indirizzo bc1p, o che prelevi da un exchange verso un tuo Taproot, fallo con un piccolo importo di prova. Aspetta la conferma, verifica che i fondi siano arrivati sull’indirizzo giusto e solo dopo muovi il resto. Non è pignoleria: è la stessa cautela che si applicherebbe a qualunque nuovo formato, e nel caso di Bech32m ha un fondamento storico concreto.

Come verificare un indirizzo bc1p prima di inviare

La prudenza sui nuovi formati si traduce in una routine di verifica che ogni detentore dovrebbe interiorizzare. Il primo controllo è il prefisso: un indirizzo Taproot inizia sempre con bc1p, mai con bc1q o con un numero. Il secondo è la verifica sullo schermo del dispositivo: quando invii da un hardware wallet, l’indirizzo di destinazione va confrontato carattere per carattere sul display fisico del device, non solo sullo schermo del computer o del telefono, che un malware potrebbe aver manomesso. Gli attacchi di address poisoning, in cui un aggressore inserisce nella cronologia un indirizzo simile al tuo sperando in un copia-incolla distratto, colpiscono qualunque formato, e Bech32m non fa eccezione.

Il terzo pilastro è la transazione di prova, di cui abbiamo già parlato: un piccolo importo, la conferma attesa, poi il resto. Vale in particolare la prima volta che si usa un nuovo wallet, un nuovo exchange o un nuovo indirizzo di terzi. Nessuno di questi passi richiede competenze tecniche: sono la stessa igiene di sicurezza che si applicherebbe a un bonifico verso un IBAN mai usato prima. Con Taproot il rischio aggiuntivo non sta nel protocollo, che è solido, ma nelle implementazioni ancora giovani che lo circondano, ed è esattamente lì che una verifica di trenta secondi ripaga.

Il quadro italiano: Consob, MiCA e cosa cambia per chi detiene

Una domanda ricorrente tra i lettori italiani: il passaggio a Taproot ha implicazioni regolamentari o fiscali? La risposta breve è no, e vale la pena capire perché. MiCA e le autorità nazionali, in Italia Consob per la condotta di mercato e la Banca d’Italia per gli aspetti prudenziali e sulle stablecoin, regolano i fornitori di servizi (i CASP: exchange, custodi) e gli emittenti di token, non il protocollo Bitcoin né il suo livello di consenso. Un soft fork come Taproot, o un futuro aggiornamento, non è qualcosa che un regolatore approva o blocca. A fine giugno 2026, alla chiusura del periodo transitorio MiCA, in Italia risultavano autorizzati una manciata di soggetti, otto CASP più un intermediario bancario notificato, tutti tenuti alle regole di servizio ma nessuno con voce in capitolo sul formato degli indirizzi.

Per l’utente questo si traduce in una divisione netta di responsabilità. Il tuo wallet auto-custodito e il tipo di indirizzo che scegli restano fuori dal perimetro MiCA, che si occupa di chi offre servizi al pubblico. L’exchange su cui compri o custodisci, invece, è soggetto a obblighi precisi di segregazione dei fondi, informativa e registro delle posizioni, e risponde a Consob e Banca d’Italia. Il formato dell’indirizzo con cui prelevi non cambia questa cornice: che tu scelga bc1q o bc1p, il tuo bitcoin in auto-custodia resta un affare tra te e la blockchain.

Sul piano fiscale il punto chiave è ancora più rassicurante: spostare i tuoi bitcoin da un indirizzo bc1q a uno bc1p, o consolidare più UTXO su un nuovo Taproot, non è una cessione a titolo oneroso. Stai muovendo monete tra indirizzi che controlli tu, quindi non si realizza alcuna plusvalenza e non scatta alcuna imposta. La migrazione verso Taproot è un’operazione tecnica di manutenzione del portafoglio, non un evento fiscale, un aspetto utile da tenere presente quando si ragiona di allocazione, come nella nostra guida pratica al portafoglio. L’unica accortezza è che una transazione on-chain lascia una traccia: se ci tieni alla riservatezza, evita di collegare in un colpo solo tanti vecchi indirizzi separati sotto un unico output, perché così riveli che appartenevano alla stessa persona.

Che cosa Taproot non risolve: quantum e adozione lenta

Essere Taproot-ready non significa essere al riparo da tutto, e su un punto conviene essere chiari. Un output Taproot espone la chiave pubblica completa sulla blockchain sin dalla creazione, a differenza dei vecchi indirizzi che la nascondono dietro un hash fino alla prima spesa. Questo rende il P2TR strutturalmente più vulnerabile a un ipotetico attacco con computer quantistici capaci di rompere la crittografia a curva ellittica. La difesa allo studio non è dentro Taproot ma in proposte separate come BIP-360 e BIP-361, che non sono ancora attive sulla rete e che abbiamo analizzato altrove. Chi ragiona in un orizzonte lungo, magari confrontando Bitcoin con altri beni rifugio come nel nostro oro contro Bitcoin, dovrebbe tenere presente che il tema esiste, ma anche che le tempistiche stimate restano di anni, non di mesi.

Il secondo limite è l’adozione stessa. Finché exchange e servizi non completano il supporto ai depositi bc1p, e finché il grosso del valore resta su formati più vecchi, il beneficio aggregato di Taproot per la rete rimane inferiore al suo potenziale. Non è un difetto del protocollo, ma il classico ritardo tra ciò che è tecnicamente possibile e ciò che è effettivamente diffuso. È lo stesso ritardo che SegWit ha impiegato anni a colmare, e che Taproot sta percorrendo con la sua andatura, un blocco alla volta.

Guida pratica: rendere il tuo Bitcoin Taproot-ready in cinque mosse

Tradotto in azioni concrete, ecco come passare dalla teoria a un setup pronto per Taproot senza correre rischi inutili.

• Aggiorna il firmware del tuo dispositivo hardware e la versione del tuo wallet software: quasi tutti i principali supportano P2TR nel 2026, ma solo le versioni recenti lo propongono in modo pulito.
• Crea un account o un tipo di indirizzo Taproot e verifica che il wallet mostri indirizzi che iniziano con bc1p per la ricezione.
• Fai un primo invio di prova con un importo minimo verso il nuovo bc1p, attendi la conferma e controlla il saldo prima di muovere somme importanti.
• Prima di prelevare da un exchange verso un tuo Taproot, controlla nella documentazione ufficiale che la piattaforma supporti l’invio a bc1p, e ricorda che accettare depositi su bc1p è cosa diversa e meno diffusa.
• Se usi un multisig o una custodia condivisa, valuta MuSig2 dove disponibile per fee più basse e maggiore riservatezza, ma non forzare la mano se il tuo fornitore preferisce ancora uno schema Tapscript collaudato.

Nessuno di questi passi è urgente in senso stretto: i tuoi bitcoin su un vecchio indirizzo restano perfettamente sicuri. Ma man mano che le fee tornano a contare e che la rete si sposta sui nuovi formati, essere Taproot-ready è il modo più semplice per pagare meno, rivelare meno e allinearsi allo standard che Bitcoin ha scelto per i prossimi anni. Come ha commentato Michael Saylor, presidente esecutivo di Strategy, dopo il fallimento del fork BIP-110, «Bitcoin ha funzionato esattamente come previsto» e «il consenso si guadagna, non si dichiara», parole riportate da Crypto Times. Lo stesso principio vale per l’adozione: non si impone, si costruisce un wallet alla volta.

Frequently Asked Questions

Come faccio a sapere se il mio wallet supporta Taproot?

Controlla se il wallet genera indirizzi di ricezione che iniziano con bc1p, il formato Bech32m di Taproot. Nel 2026 Sparrow, Electrum, Muun, BlueWallet e i principali dispositivi hardware come Ledger, Trezor, Coldcard, BitBox02 e Keystone supportano sia l’invio sia la ricezione P2TR. Attenzione però: alcuni servizi permettono di inviare a un bc1p ma non ancora di ricevere su un proprio indirizzo Taproot, quindi verifica entrambe le funzioni.

Un indirizzo bc1p è più economico di un bc1q?

Per una firma singola, una spesa key-path Taproot occupa circa 57,5 vByte contro i circa 68 di un input SegWit nativo, un risparmio del 15-20% circa. Per il multisig il vantaggio sale attorno al 45% grazie a MuSig2. In un mercato delle commissioni tranquillo la differenza in euro è di pochi centesimi, ma diventa significativa durante i picchi di congestione e per chi muove molte transazioni.

Posso prelevare Bitcoin su un indirizzo Taproot da un exchange?

Dipende dall’exchange. Coinbase ha abilitato l’invio verso indirizzi Taproot nell’ottobre 2024, affiancando Kraken, OKX, Bitfinex, BitMEX e Blockchain.com. Alcune piattaforme accettano ancora depositi solo su formati più vecchi e non generano indirizzi bc1p di deposito. Verifica sempre il supporto ai bc1p nella documentazione ufficiale prima di usarli con un exchange.

Spostare i miei bitcoin da bc1q a bc1p fa pagare le tasse in Italia?

No. Un trasferimento tra due indirizzi che controlli tu non è una cessione a titolo oneroso, quindi non realizza una plusvalenza e non fa scattare imposte. Migrare verso Taproot è un’operazione tecnica di manutenzione del wallet, non un evento fiscale. L’unica accortezza riguarda la riservatezza, perché la transazione resta comunque visibile sulla blockchain.

Taproot rende Bitcoin sicuro contro i computer quantistici?

No, anzi un output Taproot espone la chiave pubblica completa sulla blockchain sin dalla creazione. La difesa allo studio arriva da proposte separate come BIP-360 e BIP-361, non ancora attive sulla rete. Taproot migliora commissioni, privacy e capacità di smart contract, ma non è una protezione post-quantum e non va confuso con essa.

Marco Ferretti è redattore senior di HOGE Wire e segue Bitcoin, i layer 1 e la regolamentazione crypto per il pubblico italiano.