{"id":399,"date":"2026-08-27T16:36:56","date_gmt":"2026-08-27T16:36:56","guid":{"rendered":"https:\/\/hoge.gg\/it\/taproot-dlc-derivati-bitcoin-senza-custodi-2026\/"},"modified":"2026-08-27T16:36:56","modified_gmt":"2026-08-27T16:36:56","slug":"taproot-dlc-derivati-bitcoin-senza-custodi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/taproot-dlc-derivati-bitcoin-senza-custodi-2026\/","title":{"rendered":"Discreet Log Contract: i derivati su Bitcoin senza custodi"},"content":{"rendered":"

A giugno 2026 le due grandi piazze delle scommesse sugli eventi, Polymarket e Kalshi, hanno scambiato insieme circa 44,8 miliardi di dollari in un solo mese, contro meno di 5 miliardi appena nove mesi prima, secondo i dati raccolti da MetaMask<\/a>. \u00c8 un fiume di denaro, ma scorre quasi tutto su binari custoditi da terzi e in larga parte su Ethereum e Polygon, non su Bitcoin. Nel frattempo, sul protocollo pi\u00f9 conservativo di tutti, un primitivo crittografico molto pi\u00f9 silenzioso ha cominciato a muovere valore reale: prestiti garantiti da BTC senza un custode, derivati e scommesse regolati da un oracolo, il tutto senza che nulla di tutto ci\u00f2 diventi mai leggibile sulla blockchain. Si chiamano Discreet Log Contract, in sigla DLC, e sono il lascito pi\u00f9 sottovalutato dell’aggiornamento Taproot.<\/p>

Il contesto di mercato aiuta a capire perch\u00e9 il tema torni ora. Bitcoin viaggia intorno ai 69.000 euro (circa 69.082 euro il 27 agosto 2026, con una capitalizzazione di circa 1.386 miliardi di euro e un massimo storico di circa 107.662 euro secondo CoinGecko<\/a>), reduce da un forte rialzo estivo che ha rimesso la rete al centro dell’attenzione, come abbiamo raccontato nell’anatomia dello short squeeze d’agosto<\/a>. Con i prezzi che salgono torna la domanda di strumenti finanziari costruiti sopra BTC. La differenza rispetto al ciclo del 2021 \u00e8 che oggi una parte di quella domanda pu\u00f2 essere soddisfatta senza affidare le proprie monete a un intermediario. Taproot \u00e8 la ragione tecnica per cui questo \u00e8 finalmente possibile.<\/p>

Questo articolo non \u00e8 l’ennesima spiegazione di Schnorr, MAST e degli indirizzi bc1p. \u00c8 il racconto dello strato contrattuale che Taproot ha sbloccato senza bisogno di alcun nuovo soft fork: come funzionano i DLC, perch\u00e9 le firme di Schnorr li hanno resi pratici, chi li sta usando davvero nel 2026 per prestiti e derivati, e quali paletti regolatori italiani ed europei incontrano lungo la strada.<\/p>

Che cosa sono davvero i Discreet Log Contract<\/h2>

Un Discreet Log Contract \u00e8 un accordo tra due parti il cui esito economico dipende da un evento futuro, per esempio il prezzo di Bitcoin a una certa scadenza, il risultato di un’elezione o l’esito di una partita. Le due parti depositano fondi in un output Bitcoin condiviso e concordano in anticipo come andranno divisi in ciascuno scenario possibile. A dire quale scenario si \u00e8 verificato non \u00e8 un giudice n\u00e9 uno smart contract: \u00e8 un oracolo, cio\u00e8 un soggetto esterno che pubblica una firma crittografica sul risultato reale. Il punto cruciale \u00e8 che l’oracolo non custodisce mai i fondi e non ha bisogno di sapere che quel contratto esiste, n\u00e9 quali siano i suoi termini.<\/p>

Il concetto risale a un lavoro del 2017 di Thaddeus \u00abTadge\u00bb Dryja, ricercatore della Digital Currency Initiative del MIT<\/a> e coautore del white paper della Lightning Network. Dryja present\u00f2 l’idea alla conferenza Scaling Bitcoin di Stanford con un titolo che ne cattura l’essenza, \u00abInvisible bitcoin smart contracts\u00bb: contratti intelligenti invisibili. L’aggettivo \u00abdiscreto\u00bb del nome non \u00e8 casuale. A differenza di un contratto su Ethereum, che \u00e8 codice pubblico eseguito da tutti i nodi su uno stato globale trasparente, un DLC vive quasi interamente fuori dalla catena. Sulla blockchain finiscono soltanto due transazioni, il finanziamento e la chiusura, ed entrambe hanno l’aspetto di normalissime spese Bitcoin. Nessun osservatore esterno pu\u00f2 stabilire che un DLC sia mai esistito, quali fossero i suoi termini o chi ne fossero le controparti.<\/p>

Questa filosofia, meno espressiva ma radicalmente pi\u00f9 privata, \u00e8 profondamente diversa da quella dei Layer 2 programmabili. Non c’\u00e8 una macchina a stati globale, non c’\u00e8 codice on-chain: la logica del contratto \u00e8 replicata dai soli partecipanti (si parla di validazione lato client) e la catena serve solo come arbitro di ultima istanza sul regolamento finale. \u00c8 lo stesso spirito minimalista che anima altri filoni della ricerca su Bitcoin, dai materiali di Bitcoin Optech<\/a> alle implementazioni di riferimento come bitcoin-s, rust-dlc e ndlc.<\/p>

Perch\u00e9 senza Taproot i DLC non sarebbero pratici<\/h2>

I primi DLC furono dimostrati sulla rete principale gi\u00e0 prima di Taproot, usando varianti costruite sulle firme ECDSA. Funzionavano, ma erano goffi: lasciavano pi\u00f9 tracce on-chain ed erano pi\u00f9 pesanti da gestire. La svolta \u00e8 arrivata con le firme di Schnorr, introdotte in Bitcoin proprio da Taproot il 14 novembre 2021<\/a> tramite lo standard BIP-340<\/a>. Schnorr ha una propriet\u00e0 che ECDSA non ha, la linearit\u00e0, ed \u00e8 esattamente ci\u00f2 che rende semplici ed eleganti le firme adattatore su cui i DLC si reggono.<\/p>

Taproot porta con s\u00e9 altri due regali decisivi. Il primo \u00e8 che l’output di finanziamento del contratto, tecnicamente una multifirma 2-di-2, pu\u00f2 essere aggregato in una singola chiave pubblica spesa per via diretta (la cosiddetta key-path). Come nota la ricerca di Spark<\/a>, \u00abcon l’attivazione di Taproot, l’output di finanziamento \u00e8 una singola chiave pubblica che non rivela nulla della logica sottostante\u00bb. In pratica, sulla catena un DLC \u00e8 indistinguibile da qualsiasi altra transazione Taproot. Il secondo regalo \u00e8 MAST, l’albero di script che permette di nascondere in rami separati le decine di possibili transazioni di regolamento, rivelando poi soltanto quello effettivamente eseguito.<\/p>

Il risultato combinato \u00e8 impronta on-chain minima, commissioni contenute e riservatezza forte. \u00c8 la ragione per cui, quando si parla del vero lascito di Taproot, accanto a Ordinals, Silent Payments e alle firme a soglia MuSig2 e FROST andrebbe messo anche questo: la finanza contrattuale senza custodi che nessuno vede.<\/p>

Le firme adattatore, spiegate senza formule<\/h2>

Il cuore tecnico dei DLC \u00e8 un oggetto che vale la pena capire, la firma adattatore. Si pu\u00f2 immaginare come una firma di Schnorr incompleta, valida a met\u00e0: diventa una firma vera e propria solo quando viene rivelato un segreto specifico. In un DLC quel segreto \u00e8 la firma che l’oracolo pubblicher\u00e0 per un determinato esito.<\/p>

Ecco come si incastra il meccanismo. Le due parti costruiscono in anticipo una transazione di regolamento per ciascuno scenario, chiamata Contract Execution Transaction (CET). A ogni CET associano una firma adattatore agganciata al punto di firma che l’oracolo produrrebbe se si verificasse proprio quello scenario. Finch\u00e9 l’oracolo non pubblica la sua firma reale, nessuna delle due parti pu\u00f2 completare alcuna CET. Nel momento in cui l’oracolo attesta l’esito effettivo, come spiega Spark, \u00abesattamente una CET diventa completabile\u00bb: quella corrispondente al risultato del mondo reale. Le altre restano lettera morta. La chiusura richiede una sola transazione on-chain aggiuntiva rispetto al finanziamento, e anche questa appare come una comune spesa.<\/p>

La stessa idea, la firma che si completa solo rivelando un segreto, alimenta altri usi importanti: gli atomic swap tra catene diverse e i pagamenti a punto della Lightning Network, di cui parleremo pi\u00f9 avanti. Le firme adattatore, in questo senso, sono il vero moltiplicatore di funzionalit\u00e0 che Schnorr ha regalato a Bitcoin.<\/p>

L’oracolo che attesta senza sapere<\/h2>

Molti confondono l’oracolo di un DLC con quelli del mondo DeFi, dove un contratto legge un prezzo da un feed on-chain. Qui il modello \u00e8 pi\u00f9 sobrio e pi\u00f9 robusto. L’oracolo compie due azioni distinte. Prima annuncia: pubblica una chiave pubblica, un punto nonce e la descrizione dell’evento che coprir\u00e0 (ad esempio \u00abprezzo BTC\/USD alle 16:00 UTC del 31 dicembre\u00bb). Poi, a evento avvenuto, attesta: pubblica una singola firma di Schnorr sul valore realizzato, usando il nonce impegnato in precedenza.<\/p>

La caratteristica che rende i DLC speciali \u00e8 che, secondo la descrizione tecnica di Spark, \u00abl’attestazione dell’oracolo \u00e8 una trasmissione a uso generale: non prende di mira alcun contratto specifico\u00bb. L’oracolo firma il fatto una volta sola, per tutti; non sa quante persone la stiano usando, n\u00e9 per quali scommesse, n\u00e9 con quali importi. Non pu\u00f2 quindi essere corrotto per favorire una controparte, perch\u00e9 non sa nemmeno che quella controparte esista. Per gli esiti numerici, come i prezzi, l’oracolo firma cifra per cifra (le singole cifre da 0 a 9), cos\u00ec che il numero di firme cresca in modo lineare con le cifre invece di esplodere con tutti i valori possibili.<\/p>

Vale la pena marcare la differenza con l’approccio della prova crittografica pura. Un oracolo DLC \u00e8 pur sempre un attestatore fidato: dichiara un fatto e ci chiede di crederci. \u00c8 un modello diverso da quello, per esempio, della prova a conoscenza zero applicata all’inferenza AI<\/a>, dove non ci si fida di chi calcola ma della matematica che dimostra il calcolo. I DLC riducono la fiducia nell’oracolo, non la eliminano; e questo, come vedremo, \u00e8 il loro tallone d’Achille.<\/p>

Multi-oracolo, mediana e il problema della fiducia<\/h2>

Affidare un contratto a un solo oracolo significa creare un singolo punto di rottura: se mente, sbaglia o va offline, il contratto ne risente. Per questo la specifica dei DLC prevede configurazioni a pi\u00f9 oracoli. Nello schema a soglia k-di-n servono almeno k attestazioni concordi perch\u00e9 il regolamento avvenga; per gli esiti numerici si usa spesso il regolamento a mediana, che, come nota Spark, \u00abelimina automaticamente i valori anomali\u00bb: anche se un oracolo riporta un prezzo palesemente sbagliato, la mediana resta corretta finch\u00e9 la maggioranza \u00e8 onesta.<\/p>

Resta per\u00f2 il fatto che la qualit\u00e0 del sistema dipende da un ecosistema vivo di oracoli affidabili e reputati. Su questo fronte il lavoro pi\u00f9 longevo \u00e8 quello di Suredbits, la societ\u00e0 guidata da Chris Stewart che ha costruito buona parte dell’infrastruttura DLC: la libreria bitcoin-s, l’applicazione oracolo Krystal Bull<\/a> con il suo Oracle Explorer, e alcune delle prime dimostrazioni pubbliche, incluso il primo regolamento di un DLC multi-oracolo. Fu proprio il fondatore di Suredbits, insieme al creatore di BTCPay Server Nicolas Dorier, a chiudere una delle prime scommesse DLC della storia, sull’esito di un’elezione americana.<\/p>

Il tema della manipolazione dell’oracolo si intreccia con quello, pi\u00f9 ampio, degli abusi di mercato. Chi controlla o influenza l’attestazione pu\u00f2 spostare grandi valori, esattamente come un insider su una piazza tradizionale. \u00c8 la stessa preoccupazione che ha spinto l’Unione europea a estendere alle cripto le regole su insider trading e manipolazione, come abbiamo analizzato a proposito della stretta MiCA su insider e manipolazione<\/a>. Un DLC ben progettato distribuisce la fiducia su pi\u00f9 oracoli indipendenti, ma non trasforma per magia un attestatore disonesto in uno affidabile.<\/p>

DLC, rollup o exchange: dove finisce il rischio<\/h2>

Per collocare i DLC nel panorama del 2026 conviene metterli a confronto con le altre strade per fare finanza sopra o attorno a Bitcoin: i rollup con validazione on-chain in stile Citrea e BitVM, gli smart contract di una catena programmabile come Ethereum, e il vecchio modello dell’exchange o del broker custodito. Ogni approccio sposta il rischio in un punto diverso.<\/p>

Dimensione<\/th>DLC su Bitcoin<\/th>Rollup Bitcoin (Citrea, BitVM)<\/th>Smart contract Ethereum<\/th>Exchange o broker custodito<\/th><\/tr><\/thead>
Custodia dei fondi<\/td>Nessun custode, output 2-di-2<\/td>Ponte con fiducia minimizzata<\/td>Contratto detiene i fondi<\/td>Custode centrale<\/td><\/tr>
Privacy on-chain<\/td>Molto alta, appare come spesa Taproot<\/td>Bassa, dati pubblicati sulla catena<\/td>Nulla, stato pubblico<\/td>Fuori catena, opaca all’esterno<\/td><\/tr>
Espressivit\u00e0<\/td>Limitata, esiti attestati da oracolo<\/td>Alta, EVM completa<\/td>Massima, Turing-completo<\/td>Qualsiasi prodotto interno<\/td><\/tr>
Serve stare online<\/td>S\u00ec, per impostare e chiudere<\/td>No, esecuzione delegata<\/td>No<\/td>No<\/td><\/tr>
Punto di fiducia<\/td>Oracolo dell’evento<\/td>Insieme di firmatari o watchtower<\/td>Codice e validatori<\/td>Solvibilit\u00e0 dell’operatore<\/td><\/tr><\/tbody><\/table><\/figure>

La lettura \u00e8 netta. I DLC vincono su custodia e privacy e perdono su espressivit\u00e0 e comodit\u00e0: non sanno fare tutto ci\u00f2 che fa uno smart contract, e richiedono che entrambe le parti partecipino attivamente. \u00c8 un compromesso che li rende inadatti alle applicazioni componibili e composte tipiche della DeFi, ma perfetti per una categoria precisa di contratti bilaterali regolati da un prezzo o da un evento. Ed \u00e8 esattamente l\u00ec che nel 2026 stanno trovando trazione.<\/p>

Prestiti in bitcoin senza custodi: la lezione del 2022<\/h2>

Il caso d’uso che ha dato ai DLC la loro prima vera domanda commerciale \u00e8 il prestito garantito da bitcoin. Per capirne l’appeal bisogna tornare al 2022, quando l’intero settore del lending cripto centralizzato \u00e8 imploso: Celsius, BlockFi e Genesis hanno bruciato miliardi perch\u00e9 prendevano in custodia il collaterale degli utenti, lo re-ipotecavano in modo opaco e, quando il mercato ha girato, non sono pi\u00f9 riusciti a restituirlo. La lezione \u00e8 stata brutale e semplice: il problema non era il prestito, era la custodia.<\/p>

I DLC offrono una risposta strutturale. In un prestito costruito con questa tecnica il bitcoin del debitore resta bloccato in un output condiviso 2-di-2; un oracolo attesta il prezzo e le condizioni di liquidazione; e la struttura garantisce che il creditore non possa mettere le mani sul collaterale senza rilasciare al debitore la stablecoin promessa, e viceversa. Nessuna delle due parti pu\u00f2 appropriarsi dei fondi dell’altra al di fuori delle regole concordate. La piattaforma Lava ha impostato il suo protocollo Lava Loans v2 proprio attorno a una variante dei DLC: come descrive un’analisi tecnica di Bitcoin Magazine<\/a>, il finanziamento avviene in due passi, con il debitore che pu\u00f2 riprendersi le monete dopo un timelock se qualcosa va storto, e con una funzione di protezione dalla liquidazione che attinge al saldo depositato per difendere l’utente dalla volatilit\u00e0 di BTC.<\/p>

Il caso forse pi\u00f9 emblematico \u00e8 quello di Lygos, l’entit\u00e0 nata dall’esperienza di Atomic Finance, uno dei pionieri storici dei DLC. L’operazione \u00e8 stata annunciata alla conferenza OPNEXT del 2025 e Lygos oggi indirizza clientela istituzionale e patrimoni elevati con prestiti che, secondo Blockspace<\/a>, vanno da 25.000 a 100 milioni di dollari. Il modello tiene il collaterale in bitcoin sul Layer 1 ed emette stablecoin su Ethereum, evitando token avvolti, bridge e custodia di terzi; il servizio di oracolo \u00e8 fornito da Magnolia Financial, che attesta prezzo, durata e pagamenti. CoinDesk<\/a> ha riassunto la proposta come un tentativo di esorcizzare i fantasmi del crollo del lending cripto attraverso un modello non custodiale. Non \u00e8 un caso che la trazione arrivi prima nel prestito che nella scommessa aperta: nel lending la controparte \u00e8 chiara e stabile (chi presta), e questo aggira uno dei limiti pi\u00f9 fastidiosi dei DLC, la ricerca di chi stia dall’altra parte.<\/p>

Scommesse e prediction market: il contrasto del 2026<\/h2>

La scommessa sugli eventi \u00e8 l’uso originario dei DLC, quello per cui Dryja li aveva pensati. Eppure, nel 2026, il boom delle previsioni sta avvenendo altrove. I numeri delle piazze custodite sono impressionanti.<\/p>

Metrica (Polymarket e Kalshi)<\/th>Valore<\/th>Periodo<\/th><\/tr><\/thead>
Volume mensile combinato<\/td>meno di 5 miliardi di dollari<\/td>settembre 2025<\/td><\/tr>
Volume mensile combinato<\/td>circa 24 miliardi di dollari<\/td>aprile 2026<\/td><\/tr>
Volume mensile combinato<\/td>circa 44,8 miliardi di dollari<\/td>giugno 2026<\/td><\/tr>
Mercato singolo record (Polymarket, vincitore Mondiali)<\/td>circa 4,3 miliardi di dollari<\/td>2026<\/td><\/tr>
Volume nozionale Kalshi<\/td>circa 1,7 miliardi di dollari<\/td>giugno 2026<\/td><\/tr><\/tbody><\/table><\/figure>

Questi dati, riportati da MetaMask<\/a>, descrivono un mercato che \u00e8 quadruplicato in pochi mesi. Ma sono piazze centralizzate: Polymarket regola in stablecoin su una rete Ethereum, Kalshi \u00e8 un operatore regolamentato statunitense, e in entrambi i casi l’utente affida i fondi alla piattaforma. La versione DLC dello stesso prodotto, quella nativa di Bitcoin e non custodiale sperimentata da Suredbits, offre privacy e assenza di controparte custode, ma paga in comodit\u00e0: bisogna trovare chi accetti la scommessa, restare online, gestire un oracolo. Per ora la finanza delle previsioni ha scelto la comodit\u00e0.<\/p>

Il quadro \u00e8 reso pi\u00f9 complicato dalla regolamentazione. Il 10 giugno 2026 la Commodity Futures Trading Commission statunitense ha pubblicato una proposta di regole per i prediction market, come riporta crypto.news<\/a>: le scommesse sportive sarebbero in gran parte ammesse perch\u00e9 contribuiscono alla scoperta del prezzo, mentre verrebbero vietati i contratti pi\u00f9 esposti alla manipolazione, come quelli sugli infortuni dei singoli giocatori o sulle decisioni arbitrali. \u00c8 lo stesso rischio di manipolazione, applicato a un oracolo, che rende delicati i DLC su eventi discreti; e spiega perch\u00e9 le piazze centralizzate abbiano introdotto gi\u00e0 a marzo 2026 misure contro l’insider trading.<\/p>

Derivati, assicurazioni, opzioni: la mappa dei casi d’uso<\/h2>

Al di l\u00e0 di prestiti e scommesse, lo stesso meccanismo abilita un ventaglio di prodotti finanziari, tutti accomunati dall’essere regolati da un oracolo e liquidati direttamente su Bitcoin senza custode. La ricerca di Spark e i materiali di Bitcoin Optech ne elencano diversi, che vale la pena mettere in fila.<\/p>

Caso d’uso<\/th>Come funziona<\/th>Ruolo dell’oracolo<\/th><\/tr><\/thead>
Posizioni con leva<\/td>Long o short su BTC\/USD regolati alla scadenza<\/td>Attesta il prezzo di regolamento<\/td><\/tr>
Prestiti garantiti da BTC<\/td>Collaterale bloccato, stablecoin erogata, liquidazione a soglia<\/td>Attesta prezzo e condizioni<\/td><\/tr>
Assicurazione parametrica<\/td>Indennizzo automatico al verificarsi di un parametro<\/td>Attesta meteo, ritardi voli o altri dati<\/td><\/tr>
Prediction market<\/td>Scommessa binaria o scalare su un evento<\/td>Attesta l’esito reale<\/td><\/tr>
Opzioni<\/td>Call e put su BTC\/USD con payoff a scadenza<\/td>Attesta il prezzo finale<\/td><\/tr><\/tbody><\/table><\/figure>

Il filo comune \u00e8 la parola chiave \u00abnon custodiale\u00bb. In ognuno di questi prodotti nessun intermediario detiene mai le monete: il regolamento \u00e8 deciso da un fatto attestato e dalla matematica delle firme adattatore. \u00c8 una propriet\u00e0 che nel mondo tradizionale non esiste, dove tra due contraenti c’\u00e8 sempre una clearing house o un broker. Progetti come DLC.Link hanno persino sperimentato di collegare i DLC ad altri ecosistemi per portare posizioni collateralizzate in bitcoin dentro la DeFi, cercando un ponte tra il rigore della base layer e la componibilit\u00e0 delle catene programmabili.<\/p>

DLC e Lightning: i PTLC e i pagamenti a punto<\/h2>

La stessa primitiva che regge i DLC, la firma adattatore, sta cambiando anche la Lightning Network. Oggi i pagamenti instradati sui canali usano gli HTLC, contratti bloccati da un hash e sbloccati dalla sua preimmagine. Il problema \u00e8 che, lungo un intero percorso di pagamento, tutti gli HTLC condividono la stessa preimmagine, creando un filo tracciabile che collega i vari salti. I PTLC, i Point Time-Locked Contract, risolvono il problema sostituendo l’hash con punti su curva ellittica e firme adattatore: ogni salto usa un punto diverso, cos\u00ec che, come spiega Bitcoin Optech<\/a>, spariscano le correlazioni tra i pagamenti, sia on-chain sia agli occhi di un nodo che sorveglia la rete.<\/p>

I benefici promessi sono privacy migliore, minor consumo di spazio nei blocchi e la possibilit\u00e0 di pagamenti \u00absenza intoppi\u00bb, con una prova crittografica dell’avvenuto pagamento. Nel 2026, per\u00f2, i PTLC restano in larga parte sulla carta: il substrato necessario, i canali Taproot semplici, ha raggiunto la produzione solo di recente nelle implementazioni dei nodi, mentre l’adozione dei PTLC veri e propri \u00e8 ancora agli inizi. Vale comunque la pena notare che un DLC pu\u00f2 essere eseguito interamente dentro un canale Lightning, aprendo la strada a contratti istantanei ed economici. \u00c8 un tassello dello stesso mosaico che stiamo raccontando altrove, quello di una rete Bitcoin che diventa infrastruttura di pagamento programmabile, fino agli scenari in cui a pagare sono le macchine, come nel nostro pezzo su Lightning Network e agenti AI<\/a>.<\/p>

I limiti che frenano l’adozione<\/h2>

Sarebbe disonesto dipingere i DLC come una tecnologia gi\u00e0 matura. I limiti sono concreti e spiegano perch\u00e9, a nove anni dall’idea di Dryja, l’adozione resti di nicchia. Il primo \u00e8 la richiesta di presenza: per impostare e chiudere un contratto entrambe le parti (e l’infrastruttura) devono essere online e collaborare, con percorsi di rimborso via timelock nel caso qualcosa vada storto. Il secondo \u00e8 la ricerca della controparte: per ogni scommessa serve qualcuno disposto a prendere la posizione opposta, e questo \u00e8 molto pi\u00f9 difficile che cliccare \u00abcompra\u00bb su un exchange.<\/p>

Il terzo limite \u00e8 l’oracolo, che, come detto, va scelto e di cui bisogna fidarsi; senza un mercato liquido e reputato di oracoli, molti contratti restano teorici. Il quarto \u00e8 l’efficienza del capitale: i fondi restano immobilizzati per la durata del contratto. Il quinto \u00e8 l’espressivit\u00e0 ridotta rispetto a una catena Turing-completa, con l’assenza di ricorsione e di stato condiviso. A questi si aggiunge un’esperienza utente ancora acerba, fatta di portafogli specialistici e flussi poco amichevoli. Messi insieme, questi vincoli spiegano perch\u00e9 la prima trazione commerciale sia arrivata nel prestito istituzionale, dove la controparte \u00e8 stabile e i clienti tollerano una complessit\u00e0 maggiore, e non nelle scommesse al dettaglio.<\/p>

MiFID II, Consob e il monopolio delle scommesse<\/h2>

Chi legge da un’ottica italiana deve tenere separati due piani, il protocollo e il servizio. Il protocollo in s\u00e9 non \u00e8 vietato: bloccare, spostare o dividere i propri bitcoin secondo regole concordate con un’altra persona non richiede alcuna autorizzazione, esattamente come non la richiede spostare monete tra i propri indirizzi. Il piano dei servizi \u00e8 tutt’altra storia. I derivati su cripto (futures, opzioni, contratti per differenza, perpetui) sono strumenti finanziari ai sensi della MiFID II e del Testo Unico della Finanza, vigilati da Consob<\/a>, e non ricadono in MiCA, che copre gli asset spot e i servizi cripto ma non i derivati. Un soggetto che offrisse al pubblico derivati regolati da DLC come attivit\u00e0 d’impresa dovrebbe muoversi dentro quel perimetro; una relazione puramente peer-to-peer e non custodiale tra due privati, senza alcun intermediario, \u00e8 invece un animale giuridicamente ancora poco esplorato.<\/p>

Sul fronte delle scommesse il vincolo \u00e8 persino pi\u00f9 stringente. In Italia il gioco a distanza \u00e8 riservato ai concessionari dell’Agenzia delle Dogane e dei Monopoli, e offrire scommesse a residenti italiani senza concessione \u00e8 illecito. Una scommessa DLC costruita tra due privati con un oracolo esterno non passa da un concessionario, e si colloca quindi in una zona grigia mai testata davanti a un giudice. Aggiungiamo il capitolo abusi di mercato: le regole europee su insider trading e manipolazione, applicate alle cripto, e la sorveglianza di Consob toccano anche i comportamenti attorno agli oracoli e ai prediction market, un tema che si intreccia con la pi\u00f9 ampia riorganizzazione regolatoria che abbiamo descritto parlando della svolta della SEC e dello specchio MiCA<\/a>.<\/p>

Restano infine gli obblighi fiscali. Le plusvalenze in cripto sono redditi diversi di natura finanziaria soggetti a imposta sostitutiva, con l’aliquota salita al 33% dal 1\u00b0 gennaio 2026 dopo il ridimensionamento della proposta iniziale al 42%, come riportato da CoinDesk<\/a>. Chi detiene i propri bitcoin in autocustodia, e dunque anche chi partecipa a un DLC dal proprio portafoglio, ha l’obbligo di monitoraggio nel quadro RW della dichiarazione, indipendentemente dalla piattaforma usata. Il fatto che un DLC sia invisibile sulla catena non lo rende invisibile al Fisco: le rampe di entrata e uscita in euro restano sottoposte a identificazione, e la stessa logica di riservatezza che protegge dagli osservatori esterni non equivale ad anonimato fiscale. Nulla di quanto scritto qui \u00e8 un consiglio legale o fiscale.<\/p>

Che cosa manca perch\u00e9 i DLC diventino mainstream<\/h2>

Il futuro dei DLC dipende da alcuni fattori tecnici e di ecosistema. Sul piano del protocollo, l’attivazione di covenant come OP_CTV e OP_CSFS renderebbe pi\u00f9 economiche e flessibili molte costruzioni, dai DLC ai vault fino ai protocolli come Ark; ma nel 2026 quella strada resta bloccata, con il segnale dei miner su OP_CTV fermo a percentuali marginali e nessuna attivazione all’orizzonte immediato. La buona notizia \u00e8 che i DLC non hanno bisogno di aspettare: funzionano oggi, cos\u00ec come sono, grazie a Taproot. Un covenant li migliorerebbe, non li abilita.<\/p>

Servono poi standard di interoperabilit\u00e0 maturi, perch\u00e9 portafogli e oracoli di fornitori diversi si parlino, e servono soprattutto mercati di oracoli pi\u00f9 profondi e con reputazione verificabile. La testa di ponte, per ora, \u00e8 il prestito istituzionale non custodiale: \u00e8 l\u00ec che la proposta di valore (nessun custode, collaterale sempre verificabile su Bitcoin) risponde a un dolore reale e recente, quello lasciato dal 2022. Se quella nicchia dimostrer\u00e0 di reggere un ciclo di mercato senza replicare i disastri di Celsius e BlockFi, la tecnologia guadagner\u00e0 la credibilit\u00e0 necessaria per allargarsi.<\/p>

La conclusione onesta \u00e8 che i DLC non batteranno mai Ethereum sull’espressivit\u00e0, e non \u00e8 quello il loro obiettivo. Per il compito specifico di regolare contratti bilaterali legati a un prezzo o a un evento senza affidare le monete a nessuno, per\u00f2, sono la risposta pi\u00f9 elegante che Bitcoin abbia prodotto. E la ragione per cui, dopo anni sulla carta, sono finalmente entrati in produzione ha un nome preciso: Taproot.<\/p>

Domande frequenti (FAQ)<\/h2>

Che cos’\u00e8 un Discreet Log Contract in parole semplici?<\/h3>

\u00c8 un contratto tra due parti su Bitcoin il cui esito dipende da un evento futuro. Le parti bloccano i fondi in un output condiviso e un oracolo esterno firma il risultato reale, per esempio il prezzo di BTC a una certa data. Solo la transazione corrispondente all’esito attestato diventa spendibile. L’oracolo non custodisce i fondi e non deve nemmeno sapere che il contratto esiste.<\/p>

I DLC richiedono un soft fork o un covenant?<\/h3>

No. I DLC funzionano gi\u00e0 oggi sulla rete Bitcoin grazie alle firme di Schnorr introdotte con Taproot nel 2021 e alle firme adattatore. Non serve alcun nuovo covenant come OP_CTV: i covenant renderebbero certe costruzioni pi\u00f9 efficienti, ma non sono un prerequisito.<\/p>

Che differenza c’\u00e8 tra un DLC e uno smart contract su Ethereum?<\/h3>

Uno smart contract su Ethereum \u00e8 codice eseguito da tutti i nodi su uno stato globale pubblico. Un DLC vive quasi interamente fuori dalla catena: solo il finanziamento e la chiusura toccano Bitcoin, e sulla blockchain appaiono come normali spese Taproot. In cambio di questa privacy e leggerezza, i DLC sono meno espressivi e dipendono da un oracolo per gli esiti.<\/p>

I DLC sono legali in Italia?<\/h3>

Il protocollo in s\u00e9 non \u00e8 vietato: spostare o bloccare i propri bitcoin non richiede autorizzazioni. Cambia per\u00f2 il piano dei servizi: offrire derivati regolati da DLC come attivit\u00e0 d’impresa ricade nella MiFID II sotto Consob, mentre le scommesse a pubblico italiano restano riservate ai concessionari ADM. Le plusvalenze restano redditi diversi da dichiarare. Questo non \u00e8 un consiglio legale o fiscale.<\/p>

Posso ottenere un prestito in bitcoin senza affidarmi a un exchange?<\/h3>

\u00c8 l’uso pi\u00f9 concreto dei DLC nel 2026. Piattaforme come Lava e Lygos usano i DLC per prestiti garantiti da BTC in cui il collaterale resta in un indirizzo condiviso e un oracolo attesta prezzo e liquidazione, senza che un custode possa appropriarsi delle monete. Restano da valutare rischi di controparte, di oracolo e di liquidazione.<\/p>