{"id":745,"date":"2026-10-08T22:39:19","date_gmt":"2026-10-08T22:39:19","guid":{"rendered":"https:\/\/hoge.gg\/it\/economia-macchine-agenti-ai-domanda-crypto-2026\/"},"modified":"2026-10-08T22:39:19","modified_gmt":"2026-10-08T22:39:19","slug":"economia-macchine-agenti-ai-domanda-crypto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/economia-macchine-agenti-ai-domanda-crypto-2026\/","title":{"rendered":"Economia delle macchine: gli agenti AI nuova domanda crypto?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Il 6 ottobre 2026 Meta e Sierra, la societ\u00e0 di software per agenti fondata da Bret Taylor, hanno presentato il <a href='https:\/\/forkast.news\/sierra-and-metas-personal-agent-protocol-gives-commerce-a-common-front-door-for-those-willing-to-open-it\/'>Personal Agent Protocol<\/a>: uno standard aperto che definisce come un assistente AI personale si autentica e interagisce con le aziende, con Shopify, Stripe e Walmart gi\u00e0 a bordo e una prima specifica attesa entro il mese. Due settimane prima, il 22 settembre, BlackRock (il pi\u00f9 grande gestore patrimoniale del mondo) aveva pubblicato un paper che spostava la discussione su un altro piano: non se un agente sappia fare trading, ma se gli agenti AI possano diventare una nuova, sottovalutata fonte di domanda per gli asset digitali.<\/p><p class=\"wp-block-paragraph\">La tesi arriva in un momento scomodo. Dopo i verbali dell&#8217;ultima riunione della Federal Reserve, letti dai mercati come il segnale di un possibile nuovo rialzo entro fine anno, Bitcoin \u00e8 scivolato <a href='https:\/\/hoge.gg\/it\/bitcoin-uptober-frena-verbali-fed-ottobre-2026\/'>sotto i 73.000 euro<\/a> e l&#8217;intero paniere dei token legati agli agenti AI ha perso quasi il 5% in una sola seduta. In altre parole, l&#8217;ipotesi che siano le macchine a sostenere la domanda di crypto finisce sul tavolo proprio mentre la domanda umana vacilla.<\/p><p class=\"wp-block-paragraph\">Questo articolo spiega che cosa intende davvero BlackRock per \u00abeconomia delle macchine\u00bb, perch\u00e9 le stablecoin ne sono il perno, come si combatte la guerra degli standard di pagamento, quanto \u00e8 reale quella domanda oggi, perch\u00e9 la potenza di calcolo potrebbe diventare una classe di asset e che cosa cambia, per chi investe dall&#8217;Italia, sui fronti della sicurezza, del fisco e delle regole.<\/p><h2 class='wp-block-heading'>Che cosa dice davvero il paper di BlackRock<\/h2><p class=\"wp-block-paragraph\">Il documento si intitola <em>The Machine-Native Economy: How digital assets connect intelligence, commerce, and compute<\/em> ed \u00e8 firmato dal team di ricerca sugli asset digitali di BlackRock, guidato da Will Su e Robert Mitchnick, insieme ai responsabili dei prodotti ETF azionari e iShares. La frase che ne riassume l&#8217;impianto \u00e8 netta: <a href='https:\/\/decrypt.co\/379070'>\u00abl&#8217;AI rappresenta un&#8217;intelligenza nativa per le macchine, mentre gli asset digitali rappresentano una moneta nativa per le macchine\u00bb<\/a>. Tradotto: se gli agenti diventano attori economici, hanno bisogno di denaro che funzioni come software, e le crypto sono gi\u00e0 fatte cos\u00ec.<\/p><p class=\"wp-block-paragraph\">Il paper individua tre aree di sovrapposizione tra AI e asset digitali: la tokenizzazione, i pagamenti guidati dagli agenti e i mercati della potenza di calcolo. Il filo conduttore \u00e8 che un agente, per comprare dati, chiamare un&#8217;API, noleggiare una GPU o saldare un servizio, ha bisogno di un conto che non richiede un impiegato di banca, di pagamenti che si regolano in secondi 24 ore su 24 e di importi che possono scendere sotto il centesimo. Nessuno di questi requisiti \u00e8 soddisfatto bene dai circuiti tradizionali.<\/p><p class=\"wp-block-paragraph\">Il punto pi\u00f9 importante, per\u00f2, \u00e8 il tono. BlackRock presenta tutto come una proiezione, non come un dato acquisito: ammette che l&#8217;attivit\u00e0 \u00e8 \u00abnascente\u00bb, che la liquidit\u00e0 dei mercati del calcolo \u00e8 \u00ablimitata\u00bb e che parte della ricerca sulle preferenze degli agenti si basa su \u00abrisposte simulate dei modelli, non sul comportamento osservato degli agenti\u00bb. \u00c8 un manifesto strategico, non un bollettino di vendite. Ed \u00e8 proprio questa distanza tra ambizione e misurazione a rendere il tema tanto interessante quanto insidioso per chi investe.<\/p><h2 class='wp-block-heading'>Che cos&#8217;\u00e8 un agente AI on-chain (e perch\u00e9 non \u00e8 un bot)<\/h2><p class=\"wp-block-paragraph\">Un agente AI on-chain combina quattro ingredienti: un modello linguistico (LLM) che interpreta richieste in linguaggio naturale e pianifica, un wallet proprio (di norma uno smart account ERC-4337, con chiavi di sessione a permessi limitati), una cassetta di attrezzi (chiamate a contratti, API, il protocollo MCP) e un margine di autonomia che gli permette di firmare da solo le proprie transazioni. \u00c8 quest&#8217;ultimo elemento a distinguerlo da un trading bot: il bot esegue regole fisse scritte da un umano, l&#8217;agente decide come raggiungere un obiettivo e sceglie le azioni, compresa quella di spendere.<\/p><p class=\"wp-block-paragraph\">La copertura dell&#8217;ultimo anno ha raccontato soprattutto l&#8217;agente come <em>trader<\/em> (la cosiddetta DeFAI, in cui un agente gestisce liquidit\u00e0 e rendimenti) o come <em>token<\/em> su cui speculare. La lente di BlackRock \u00e8 diversa e, per questo, nuova: guarda all&#8217;agente come <em>consumatore<\/em>. Un agente che prenota un volo, compra un set di dati di mercato, paga una query a un modello o affitta capacit\u00e0 di calcolo \u00e8, prima di tutto, un compratore. E un compratore genera domanda per lo strumento con cui paga.<\/p><p class=\"wp-block-paragraph\">I numeri di base restano modesti ma in crescita: i tracker di settore contano ormai decine di migliaia di agenti attivi sulle varie reti, ciascuno con un wallet associato e almeno un compito operativo. \u00c8 una base di partenza, non ancora un&#8217;economia. La domanda vera, come vedremo, non \u00e8 quanti agenti esistano, ma quanto valore reale muovano davvero.<\/p><h2 class='wp-block-heading'>Perch\u00e9 le stablecoin sono \u00abla moneta delle macchine\u00bb<\/h2><p class=\"wp-block-paragraph\">Perch\u00e9 un agente non usa semplicemente una carta di credito? Perch\u00e9 le carte presuppongono un titolare umano con un conto, applicano commissioni ai commercianti, aggiungono ritardi di regolamento, ammettono storni e non lavorano la notte n\u00e9 nei fine settimana. Un pagamento da un decimo di centesimo per una singola query \u00e8, su quei binari, antieconomico. Guy Wuollet, general partner di a16z Crypto, lo ha riassunto cos\u00ec: <a href='https:\/\/www.coindesk.com\/business\/2026\/05\/07\/defi-is-not-dead-it-s-going-mainstream-with-ai-agents-crypto-executives-say'>\u00abse crediamo che gli agenti AI diventeranno attori economicamente importanti, ci serve un sistema finanziario costruito per loro\u00bb<\/a>.<\/p><p class=\"wp-block-paragraph\">Le stablecoin rispondono a quei requisiti: regolamento definitivo in pochi secondi, 24 ore su 24, importi microscopici, nessun conto bancario da aprire e la possibilit\u00e0 di incorporare la logica di pagamento direttamente nel codice. Non a caso BlackRock scrive che <a href='https:\/\/decrypt.co\/379070'>\u00abl&#8217;ascesa dell&#8217;AI agentica e dei pagamenti da macchina a macchina aumenter\u00e0 probabilmente la domanda di blockchain e di infrastrutture di pagamento programmabili\u00bb<\/a>, con stablecoin e cripto-asset nativi nel ruolo di strumenti di pagamento e regolamento.<\/p><p class=\"wp-block-paragraph\">I numeri danno sostanza all&#8217;argomento. La capitalizzazione delle stablecoin ha superato i <a href='https:\/\/defillama.com\/stablecoins'>300 miliardi di dollari<\/a> a inizio ottobre 2026, con USDT intorno ai 183 miliardi e USDC sopra i 74; BlackRock cita inoltre un <a href='https:\/\/www.disruptionbanking.com\/2026\/09\/25\/blackrock-paper-says-ai-agents-could-add-demand-for-stablecoins\/'>volume di transazioni rettificato<\/a> di 11.200 miliardi di dollari nel 2025, in crescita a un tasso annuo composto vicino all&#8217;80% contro l&#8217;8,5% del circuito ACH statunitense. Qui si innesta il nodo europeo: una stablecoin in dollari resta soggetta al rischio di cambio, una in euro conforme a MiCA no, e la differenza, come vedremo, pesa sul fisco italiano. Intanto gli Stati Uniti hanno dato alle stablecoin il loro primo quadro vincolante con il <a href='https:\/\/hoge.gg\/it\/genius-act-prima-regola-vincolante-stablecoin-usa-2026\/'>GENIUS Act<\/a>: segnale che la \u00abmoneta delle macchine\u00bb sta diventando moneta regolata.<\/p><h2 class='wp-block-heading'>x402, AP2 e ora il Personal Agent Protocol: la guerra degli standard<\/h2><p class=\"wp-block-paragraph\">Perch\u00e9 un agente paghi in autonomia servono regole condivise. La corsa a scriverle \u00e8 il vero campo di battaglia del 2026 e vede schierati i colossi del software e dei pagamenti. Il pi\u00f9 maturo sul lato crypto \u00e8 x402, nato in Coinbase per resuscitare il codice di stato HTTP 402 (\u00abPayment Required\u00bb): il server risponde con un 402 e le istruzioni di pagamento, l&#8217;agente firma una transazione in stablecoin e riprova. Dal 14 luglio 2026 lo standard \u00e8 gestito da una <a href='https:\/\/www.coinbase.com\/developer-platform\/discover\/launches\/x402'>x402 Foundation<\/a> ospitata dalla Linux Foundation, con decine di membri tra cui Visa, Mastercard, Stripe, Google, Circle e Coinbase.<\/p><p class=\"wp-block-paragraph\">Accanto a x402 si muovono altri protocolli con ruoli diversi. AP2 (Agent Payments Protocol), promosso da Google dal settembre 2025, gestisce l&#8217;autorizzazione attraverso i \u00abmandati\u00bb (intenzione, carrello, pagamento) e include un&#8217;estensione crypto costruita con x402. ACP (Agentic Commerce Protocol), firmato da OpenAI e Stripe, si concentra sul checkout. Il Personal Agent Protocol di Meta e Sierra aggiunge il tassello mancante: come un agente personale si autentica verso un&#8217;azienda e quali permessi riceve, con un approccio basato su OAuth in cui \u00e8 l&#8217;utente a decidere se concedere sola lettura oppure anche la facolt\u00e0 di agire. La tabella seguente mette in fila i quattro.<\/p><figure class='wp-block-table'><table><thead><tr><th>Standard<\/th><th>Promotore<\/th><th>Ruolo nello stack<\/th><th>Stato<\/th><\/tr><\/thead><tbody><tr><td>x402<\/td><td>Coinbase, poi Linux Foundation<\/td><td>Regolamento del pagamento (HTTP 402, stablecoin)<\/td><td>x402 Foundation dal 14 lug 2026<\/td><\/tr><tr><td>AP2<\/td><td>Google<\/td><td>Autorizzazione (mandati intenzione, carrello, pagamento)<\/td><td>Dal set 2025, estensione crypto con x402<\/td><\/tr><tr><td>ACP<\/td><td>OpenAI e Stripe<\/td><td>Checkout e ordine<\/td><td>Dal set 2025<\/td><\/tr><tr><td>Personal Agent Protocol<\/td><td>Meta e Sierra<\/td><td>Autenticazione e permessi agente-azienda (OAuth)<\/td><td>Annunciato 6 ott 2026, specifica v0.1 in arrivo<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Il dettaglio non \u00e8 pedante: ogni standard risolve un pezzo del problema (chi \u00e8 l&#8217;agente, che cosa \u00e8 autorizzato a fare, come conclude l&#8217;ordine, come salda il conto). La posta in gioco spiega perch\u00e9 i circuiti delle carte non stanno a guardare. La loro scommessa \u00e8 che, se gli acquisti si spostano dagli umani agli agenti, chi controlla lo standard di identit\u00e0 e autorizzazione controlla il pedaggio dell&#8217;intera economia agentica.<\/p><h2 class='wp-block-heading'>Il divario tra i binari e il traffico<\/h2><p class=\"wp-block-paragraph\">Qui arriva la parte scomoda, quella che distingue un&#8217;analisi da un comunicato promozionale. I binari ci sono, ma il traffico vero \u00e8 ancora poco. Secondo <a href='https:\/\/www.chainalysis.com\/blog\/x402-agentic-payments-adoption'>Chainalysis<\/a>, x402 ha superato i 100 milioni di transazioni su Base nei primi tre trimestri del 2026, ma la composizione racconta una storia diversa dalla promessa iniziale: la quota di valore mosso in pagamenti sopra un dollaro \u00e8 salita da circa il 49% al 95%, mentre i micropagamenti sotto il dollaro, cio\u00e8 proprio il caso d&#8217;uso che avrebbe dovuto fare la rivoluzione, sono quasi scomparsi. Molto di quel traffico \u00e8 segnalazione, test e attivit\u00e0 a tema speculativo, non commercio reale.<\/p><p class=\"wp-block-paragraph\">Ancora pi\u00f9 netto il <a href='https:\/\/decrypt.co\/379070'>dato citato dalla stessa BlackRock<\/a>: secondo TRM Labs, una volta filtrati gli script automatici, solo tra lo 0,6% e il 7,5% del volume regolato su x402 \u00e8 davvero riconducibile ad agenti. \u00c8 il motivo per cui il gestore ammette che l&#8217;ecosistema \u00e8 \u00abnascente\u00bb e che le sue conclusioni poggiano in parte su \u00abrisposte simulate dei modelli\u00bb. La sintesi che circola tra gli addetti ai lavori \u00e8 spietata: i binari sono stati costruiti pi\u00f9 in fretta di quanto gli agenti si siano presentati a usarli.<\/p><p class=\"wp-block-paragraph\">Per chi investe, la lezione \u00e8 duplice. Primo: l&#8217;infrastruttura pu\u00f2 essere reale e crescere anche quando l&#8217;uso finale non c&#8217;\u00e8 ancora, come \u00e8 gi\u00e0 successo in molte stagioni delle crypto. Secondo: distinguere tra \u00abnumero di transazioni\u00bb e \u00abvalore economico genuino\u00bb \u00e8 oggi l&#8217;unico modo onesto di valutare la tesi dell&#8217;economia delle macchine. Il resto \u00e8, per adesso, una scommessa sull&#8217;adozione.<\/p><h2 class='wp-block-heading'>La potenza di calcolo come nuova classe di asset<\/h2><p class=\"wp-block-paragraph\">Il pezzo pi\u00f9 visionario del paper riguarda il calcolo. Se gli agenti sono voraci di inferenza (ogni ragionamento costa GPU), allora la capacit\u00e0 di calcolo diventa la materia prima che comprano pi\u00f9 spesso. BlackRock si spinge a immaginare che <a href='https:\/\/decrypt.co\/379070'>\u00abman mano che gli agenti diventano pi\u00f9 capaci e persistenti, i diritti standardizzati sulla capacit\u00e0 di calcolo potrebbero diventare un caso d&#8217;uso significativo per gli asset digitali, ai fini del finanziamento e del regolamento programmabile\u00bb<\/a>. In pratica: contratti sulla potenza di calcolo tokenizzati, dati in garanzia e regolati on-chain, fino a veri e propri future sul compute scambiati in borsa.<\/p><p class=\"wp-block-paragraph\">Il contesto di mercato \u00e8 ampio: il gestore <a href='https:\/\/decrypt.co\/379070'>stima un mercato del cloud computing<\/a> da 1.100 miliardi di dollari entro il 2030. Ma anche qui la distanza tra idea e realt\u00e0 \u00e8 notevole, perch\u00e9 mancano mercati standardizzati e liquidi del calcolo su cui costruire questi strumenti. I primi tentativi concreti arrivano dal mondo DePIN, i marketplace decentralizzati di GPU come <a href='https:\/\/hoge.gg\/it\/akash-2026-inferenza-ai-marketplace-gpu\/'>Akash<\/a>, Render e io.net, dove la domanda di inferenza (non pi\u00f9 solo quella di addestramento) sta iniziando a sostenere i fondamentali.<\/p><p class=\"wp-block-paragraph\">\u00c8 la differenza tra due visioni. Oggi l&#8217;agente che compra calcolo lo fa su marketplace ancora piccoli e frammentati; nella visione di BlackRock, domani quel calcolo sar\u00e0 una commodity con una curva dei prezzi, dei future e del collaterale, esattamente come il petrolio o il grano. In mezzo c&#8217;\u00e8 un intero strato di standardizzazione che per ora non esiste.<\/p><h2 class='wp-block-heading'>La mappa del settore: token in rosso, infrastruttura in crescita<\/h2><p class=\"wp-block-paragraph\">Il paradosso del 2026 \u00e8 che l&#8217;infrastruttura avanza mentre i token degli agenti arretrano. L&#8217;8 ottobre la categoria \u00abAI Agents\u00bb monitorata da <a href='https:\/\/www.coingecko.com\/en\/categories\/ai-agents'>CoinGecko<\/a> valeva circa 3,65 miliardi di dollari (poco meno di 3,3 miliardi di euro), in calo di quasi il 5% in ventiquattr&#8217;ore sulla scia della frenata generale del mercato. La tabella riporta i principali token, con i prezzi convertiti in euro al cambio EUR\/USD di circa 1,12.<\/p><figure class='wp-block-table'><table><thead><tr><th>Token<\/th><th>Prezzo (EUR)<\/th><th>Capitalizzazione (EUR)<\/th><\/tr><\/thead><tbody><tr><td>Venice (VVV)<\/td><td>circa 20,46<\/td><td>circa 988 milioni<\/td><\/tr><tr><td>ASI Alliance (FET)<\/td><td>circa 0,195<\/td><td>circa 451 milioni<\/td><\/tr><tr><td>Virtuals (VIRTUAL)<\/td><td>circa 0,637<\/td><td>circa 419 milioni<\/td><\/tr><tr><td>Kite (KITE)<\/td><td>circa 0,112<\/td><td>circa 268 milioni<\/td><\/tr><tr><td>OriginTrail (TRAC)<\/td><td>circa 0,357<\/td><td>circa 160 milioni<\/td><\/tr><tr><td>Holoworld (HOLO)<\/td><td>circa 0,053<\/td><td>circa 41 milioni<\/td><\/tr><tr><td>Autonolas (OLAS)<\/td><td>circa 0,040<\/td><td>circa 12 milioni<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Due avvertenze. La prima: un solo token, Venice (VVV), vale ormai quasi un terzo dell&#8217;intera categoria, un grado di concentrazione che rende l&#8217;indice fragile e poco rappresentativo del settore. La seconda, pi\u00f9 importante: la qualit\u00e0 di un framework non si misura dal prezzo del suo token. Lo ha mostrato il caso ai16z\/ElizaOS, il cui token (un tempo vicino ai 2,4 miliardi di dollari di capitalizzazione) \u00e8 stato <a href='https:\/\/www.coindesk.com\/markets\/2026\/08\/05\/ai-agent-token-once-worth-usd2-4-billion-ends-with-founder-calling-it-dead'>dichiarato \u00abmorto\u00bb dal fondatore<\/a> nell&#8217;agosto 2026, mentre il codice del framework resta tra i pi\u00f9 usati. Chi confonde l&#8217;adozione tecnologica con la performance speculativa prende quasi sempre un abbaglio.<\/p><p class=\"wp-block-paragraph\">Per questo la tesi di BlackRock va letta per quello che \u00e8: una scommessa sull&#8217;infrastruttura e sulla domanda di stablecoin e calcolo, non un invito a comprare il paniere dei token \u00abagente\u00bb. I due piani, nel 2026, si muovono spesso in direzioni opposte.<\/p><h2 class='wp-block-heading'>Dove lavorano gi\u00e0 gli agenti, oggi<\/h2><p class=\"wp-block-paragraph\">La tesi non vive solo sulla carta. Alcuni casi d&#8217;uso sono gi\u00e0 operativi, e quasi tutti confermano l&#8217;intuizione di BlackRock: i primi clienti delle macchine sono soprattutto dati e calcolo. Il 22 settembre Coinbase ha ampliato il suo <a href='https:\/\/www.coinbase.com\/developer-platform\/discover\/launches\/c4a-equities-x402'>Coinbase for Agents<\/a> aggiungendo oltre 6.000 azioni e, soprattutto, micropagamenti via x402 per i dati di mercato in tempo reale, senza abbonamento: un agente paga pochi centesimi per il dato che gli serve, quando gli serve.<\/p><p class=\"wp-block-paragraph\">Sul fronte consumer, Travala ha annunciato con BNB Chain e Binance Pay un agente di viaggio che cerca e prenota hotel: l&#8217;utente deposita USDT e il pagamento si chiude on-chain, senza passare dalla carta. Virtuals ha aperto in ottobre un test su invito per app basate su agenti, mentre reti come NEAR, Bittensor e Render si posizionano per fornire rispettivamente strumenti di regolamento, intelligenza competitiva e capacit\u00e0 grafica e di calcolo. E resta il filone DeFAI, dove agenti come quelli dell&#8217;ecosistema Olas gestiscono liquidit\u00e0 e strategie su pi\u00f9 catene, o i mercati predittivi, dove i bot sono gi\u00e0 una quota rilevante del volume.<\/p><p class=\"wp-block-paragraph\">Il quadro, insomma, \u00e8 quello di un cantiere: molti prototipi funzionanti, poche attivit\u00e0 che muovono valore su larga scala. \u00c8 coerente con la lettura di BlackRock, per cui la prima vera applicazione di massa non sar\u00e0 lo shopping umano assistito, ma le macchine che pagano altre macchine per dati e potenza di calcolo.<\/p><h2 class='wp-block-heading'>Il rovescio della medaglia: prompt injection e sicurezza<\/h2><p class=\"wp-block-paragraph\">Un agente che pu\u00f2 pagare da solo \u00e8 anche un agente che pu\u00f2 essere ingannato e pagare la persona sbagliata. \u00c8 il difetto di fondo dei modelli linguistici: non sanno distinguere con certezza un&#8217;istruzione legittima da un dato che stanno semplicemente leggendo. Il caso di scuola \u00e8 l&#8217;attacco del 4 maggio 2026 a un agente costruito su Grok e sul servizio Bankr: un aggressore ha nascosto un&#8217;istruzione in codice Morse dentro una risposta su X e ha regalato all&#8217;agente un NFT che sbloccava i permessi di trasferimento. Risultato: l&#8217;agente ha spostato token per circa 150.000-200.000 dollari su Base. L&#8217;episodio \u00e8 catalogato dall&#8217;<a href='https:\/\/oecd.ai\/en\/incidents\/2026-05-04-4a73'>OECD.AI<\/a> e classificato come prompt injection, la categoria LLM01 della classifica OWASP.<\/p><p class=\"wp-block-paragraph\">Il problema \u00e8 strutturale, non un bug isolato. Vitalik Buterin, nel suo intervento sulla sicurezza dei modelli, non propone rammendi ma un cambio di postura: <a href='https:\/\/vitalik.eth.limo\/general\/2026\/04\/02\/secure_llms.html'>\u00abtutta l&#8217;inferenza degli LLM va eseguita prima di tutto in locale, tutti i file ospitati in locale, mettere tutto in sandbox\u00bb<\/a>, e osserva che circa il 15% delle \u00abskill\u00bb per agenti analizzate conteneva istruzioni malevole. La tabella sintetizza i vettori d&#8217;attacco pi\u00f9 comuni.<\/p><figure class='wp-block-table'><table><thead><tr><th>Vettore<\/th><th>Come funziona<\/th><th>Mitigazione tipica<\/th><\/tr><\/thead><tbody><tr><td>Prompt injection<\/td><td>Istruzioni nascoste nei dati che l&#8217;agente legge (testi, pagine, risposte social)<\/td><td>Separazione istruzioni-dati, filtri, sandbox<\/td><\/tr><tr><td>Avvelenamento della memoria<\/td><td>Dati manipolati nella memoria dell&#8217;agente condizionano decisioni future<\/td><td>Memoria verificata, isolamento del contesto<\/td><\/tr><tr><td>Escalation di privilegi<\/td><td>Un permesso o un tool troppo ampio (un NFT, una chiave di sessione) sblocca azioni non previste<\/td><td>Principio del minimo privilegio, tetti di spesa<\/td><\/tr><tr><td>Compromissione delle chiavi<\/td><td>Il furto delle chiavi del team viene amplificato dai permessi dell&#8217;agente<\/td><td>Isolamento TEE, firme multiple<\/td><\/tr><tr><td>Manipolazione degli oracoli<\/td><td>Prezzi falsati inducono l&#8217;agente a transazioni dannose<\/td><td>Oracoli robusti, circuit breaker<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Qui sta il paradosso irrisolto dell&#8217;economia delle macchine: le contromisure pi\u00f9 efficaci (tetti di spesa giornalieri, approvazione umana sulle transazioni rilevanti, permessi minimi) riducono proprio quell&#8217;autonomia che dovrebbe generare la domanda. Pi\u00f9 un agente \u00e8 sicuro, meno \u00e8 autonomo; pi\u00f9 \u00e8 autonomo, pi\u00f9 \u00e8 un bersaglio. Finch\u00e9 questo compromesso non trova un equilibrio solido, affidare somme importanti a un agente resta un esercizio per chi conosce e accetta il rischio.<\/p><h2 class='wp-block-heading'>Chi risponde (e chi paga le tasse) se un agente sbaglia<\/h2><p class=\"wp-block-paragraph\">Un agente non \u00e8 una persona giuridica: non ha un codice fiscale, non pu\u00f2 essere parte di un contratto, non risponde in tribunale. La conseguenza \u00e8 semplice e scomoda: ogni responsabilit\u00e0 ricade sul \u00abprincipale\u00bb umano o aziendale che lo ha creato, configurato o messo in funzione. Se l&#8217;agente firma una transazione sbagliata o viene dirottato, \u00e8 il titolare del wallet a doverne rispondere, civilmente e fiscalmente.<\/p><p class=\"wp-block-paragraph\">Sul fisco, l&#8217;Italia ha un dettaglio che rende la questione tutt&#8217;altro che teorica. Dal 1 gennaio 2026 le plusvalenze da cripto-attivit\u00e0 sono tassate al 33% e la vecchia soglia di esenzione da 2.000 euro \u00e8 stata abolita. Ma esiste un&#8217;eccezione pensata, di fatto, per la moneta nativa europea: le stablecoin in euro qualificate come token di moneta elettronica (EMT) ai sensi di MiCA mantengono l&#8217;aliquota del 26% e la soglia dei 2.000 euro, e la semplice conversione tra euro e stablecoin in euro non genera una plusvalenza.<\/p><p class=\"wp-block-paragraph\">Tradotto per gli agenti: un agente che paga in USDC (dollari) realizza, a ogni pagamento, una cessione potenzialmente rilevante sul guadagno di cambio, moltiplicata per migliaia di microtransazioni, cio\u00e8 migliaia di eventi fiscali. Un agente che paga in una stablecoin in euro evita quel cambio e gran parte del problema. \u00c8, in filigrana, lo stesso argomento di sovranit\u00e0 monetaria che spinge l&#8217;Europa a volere binari in euro. Attenzione poi alla frequenza: un&#8217;operativit\u00e0 automatica e ad alta frequenza, 24 ore su 24, rischia la riqualificazione in reddito d&#8217;impresa, con tutto ci\u00f2 che comporta. Sui dettagli e sulle incognite della prossima <a href='https:\/\/hoge.gg\/it\/crypto-tax-dpfp-manovra-2027-nodo-26\/'>Manovra 2027<\/a> torneremo, ma il principio \u00e8 questo.<\/p><h2 class='wp-block-heading'>Le regole: Consob, MiCA, MiFID II e il forum della CFTC<\/h2><p class=\"wp-block-paragraph\">Il regolamento MiCA \u00e8 stato scritto per gli asset \u00abspot\u00bb e per i fornitori di servizi (i CASP), non per il software autonomo: la parola \u00abagente\u00bb, nel senso di questo articolo, semplicemente non compare. In Italia la vigilanza \u00e8 divisa tra <a href='https:\/\/www.consob.it\/web\/consob\/w\/termina-il-periodo-transitorio-del-regolamento-mica-sulle-cripto-attivit%C3%A0-in-italia-9-soggetti-abilitati'>Consob<\/a> (condotta di mercato e tutela dell&#8217;investitore) e Banca d&#8217;Italia (profili prudenziali e stablecoin, cio\u00e8 i token ART ed EMT). Al termine del periodo transitorio, il 30 giugno 2026, l&#8217;Italia contava 9 soggetti abilitati, 8 CASP pi\u00f9 Banca Sella; il numero \u00e8 poi cresciuto con le autorizzazioni successive.<\/p><p class=\"wp-block-paragraph\">C&#8217;\u00e8 per\u00f2 una soglia da tenere a mente: quando un agente non si limita a pagare ma consiglia o gestisce un portafoglio, scatta la disciplina dei servizi di investimento (MiFID II), non MiCA. L&#8217;ESMA lo ha chiarito con la sua <a href='https:\/\/www.esma.europa.eu\/press-news\/esma-news\/esma-provides-guidance-firms-using-artificial-intelligence-investment-services'>guida sull&#8217;uso dell&#8217;intelligenza artificiale nei servizi di investimento<\/a>: l&#8217;impresa resta responsabile e deve garantire governance, trasparenza e supervisione umana, qualunque sia il grado di automazione.<\/p><p class=\"wp-block-paragraph\">Oltreoceano si muove la CFTC, che il 28 ottobre 2026 ospiter\u00e0 il primo <a href='https:\/\/www.cftc.gov\/PressRoom\/PressReleases\/9301-26'>Frontier Forum<\/a> della sua Innovation Task Force proprio su AI e finanza agentica. Non \u00e8 un processo di rulemaking, ma un tavolo di ascolto, e il tempismo dice molto: il settore privato ha gi\u00e0 scritto i propri standard operativi (x402, AP2, ACP, Personal Agent Protocol) mentre i regolatori stanno ancora formulando le domande. Il vuoto, per adesso, \u00e8 colmato dal codice, non dalla legge.<\/p><h2 class='wp-block-heading'>La domanda delle macchine contro il \u00abdebasement trade\u00bb<\/h2><p class=\"wp-block-paragraph\">Torniamo da dove siamo partiti. La tesi di BlackRock arriva mentre la domanda umana di crypto \u00e8 debole: la Fed segnala un orientamento restrittivo, i deflussi dagli ETF si fanno sentire e il prezzo \u00e8 guidato dal grande dibattito del 2026, quello sul <a href='https:\/\/hoge.gg\/it\/oro-contro-bitcoin-2026-debasement-trade\/'>debasement trade<\/a>, cio\u00e8 l&#8217;idea di proteggersi dalla svalutazione delle monete comprando oro o Bitcoin. In questo scenario la domanda delle macchine ha un fascino particolare: sarebbe un compratore nuovo e strutturale, indipendente dall&#8217;umore del ciclo.<\/p><p class=\"wp-block-paragraph\">Il ragionamento \u00e8 solido in teoria. Se davvero gli agenti pagheranno altri agenti per dati e calcolo su larga scala, la domanda di stablecoin e di spazio di blocco crescer\u00e0 a prescindere dal fatto che gli umani siano in modalit\u00e0 risk-on o risk-off. \u00c8 proprio questo che rende la narrazione attraente per un gestore come BlackRock, che ragiona su orizzonti lunghi e cerca fonti di domanda poco correlate.<\/p><p class=\"wp-block-paragraph\">Ma la prudenza resta d&#8217;obbligo. Oggi gran parte di quel traffico \u00e8 segnalazione, non commercio; i mercati del calcolo tokenizzato non esistono ancora in forma liquida; e i token \u00abagente\u00bb restano strumenti speculativi che raramente rappresentano un diritto sui ricavi di un agente. L&#8217;economia delle macchine \u00e8 un&#8217;architettura reale che si sta costruendo adesso (standard, stablecoin, binari per il calcolo), ma come tesi d&#8217;investimento \u00e8 ancora una scommessa su un&#8217;adozione che deve presentarsi. I segnali da osservare nei prossimi mesi sono tre: la nascita di mercati del calcolo davvero standardizzati, l&#8217;arrivo di binari di pagamento in euro adatti agli agenti e la prima volta in cui il volume agentico genuino, non quello gonfiato dai test, diventer\u00e0 grande e misurabile. Fino ad allora, chi investe far\u00e0 bene a trattare \u00abgli agenti come nuova domanda\u00bb per quello che \u00e8: una direzione plausibile, non ancora un fatto.<\/p><h2 class='wp-block-heading'>Domande frequenti<\/h2><h3 class='wp-block-heading'>Che cos&#8217;\u00e8 l&#8217;economia delle macchine secondo BlackRock?<\/h3><p class=\"wp-block-paragraph\">\u00c8 la tesi, esposta da BlackRock in un paper del 22 settembre 2026, di un&#8217;economia in cui gli agenti AI agiscono come attori economici. L&#8217;intelligenza artificiale viene descritta come intelligenza nativa delle macchine e gli asset digitali come moneta nativa delle macchine: agenti che pagano in stablecoin dati, servizi e potenza di calcolo potrebbero diventare una nuova fonte di domanda per le crypto.<\/p><h3 class='wp-block-heading'>Perch\u00e9 un agente AI dovrebbe pagare in stablecoin invece che con una carta?<\/h3><p class=\"wp-block-paragraph\">Perch\u00e9 le carte presuppongono un titolare umano con un conto, applicano commissioni, aggiungono ritardi e non lavorano di notte n\u00e9 nei fine settimana, mentre i micropagamenti sotto il centesimo sono antieconomici. Le stablecoin offrono regolamento in pochi secondi, 24 ore su 24, importi minimi e logica di pagamento incorporata nel codice, senza bisogno di un conto bancario.<\/p><h3 class='wp-block-heading'>Gli agenti AI stanno gi\u00e0 generando domanda reale di crypto?<\/h3><p class=\"wp-block-paragraph\">Per ora poco. Su x402 il numero di transazioni ha superato i 100 milioni nel 2026, ma secondo TRM Labs solo tra lo 0,6% e il 7,5% del volume \u00e8 davvero riconducibile ad agenti, e i micropagamenti sotto il dollaro sono quasi scomparsi. L&#8217;infrastruttura cresce, ma il traffico economico genuino resta piccolo: la domanda \u00e8 prospettica, non ancora un fatto.<\/p><h3 class='wp-block-heading'>Chi paga le tasse in Italia se un agente AI compra e vende crypto?<\/h3><p class=\"wp-block-paragraph\">Il titolare umano o aziendale del wallet, perch\u00e9 un agente non \u00e8 una persona giuridica. Dal 1 gennaio 2026 le plusvalenze crypto sono tassate al 33% senza pi\u00f9 la soglia da 2.000 euro, mentre le stablecoin in euro conformi a MiCA mantengono il 26% e la soglia; un&#8217;operativit\u00e0 automatica ad alta frequenza rischia inoltre la riqualificazione in reddito d&#8217;impresa.<\/p><h3 class='wp-block-heading'>Quali rischi corre chi affida fondi a un agente AI on-chain?<\/h3><p class=\"wp-block-paragraph\">Il rischio principale \u00e8 la prompt injection: istruzioni nascoste nei dati che l&#8217;agente legge possono indurlo a trasferire fondi, come nell&#8217;attacco a Grok e Bankr del maggio 2026. Si aggiungono escalation di privilegi, avvelenamento della memoria e furto delle chiavi. Le contromisure (tetti di spesa, approvazione umana, permessi minimi) riducono per\u00f2 proprio l&#8217;autonomia che rende utile l&#8217;agente.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Che cos'\u00e8 l'economia delle macchine secondo BlackRock?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"\u00c8 la tesi, esposta da BlackRock in un paper del 22 settembre 2026, di un'economia in cui gli agenti AI agiscono come attori economici. L'intelligenza artificiale viene descritta come intelligenza nativa delle macchine e gli asset digitali come moneta nativa delle macchine: agenti che pagano in stablecoin dati, servizi e potenza di calcolo potrebbero diventare una nuova fonte di domanda per le crypto.\"}},{\"@type\":\"Question\",\"name\":\"Perch\u00e9 un agente AI dovrebbe pagare in stablecoin invece che con una carta?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Perch\u00e9 le carte presuppongono un titolare umano con un conto, applicano commissioni, aggiungono ritardi e non lavorano di notte n\u00e9 nei fine settimana, mentre i micropagamenti sotto il centesimo sono antieconomici. Le stablecoin offrono regolamento in pochi secondi, 24 ore su 24, importi minimi e logica di pagamento incorporata nel codice, senza bisogno di un conto bancario.\"}},{\"@type\":\"Question\",\"name\":\"Gli agenti AI stanno gi\u00e0 generando domanda reale di crypto?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Per ora poco. Su x402 il numero di transazioni ha superato i 100 milioni nel 2026, ma secondo TRM Labs solo tra lo 0,6% e il 7,5% del volume \u00e8 davvero riconducibile ad agenti, e i micropagamenti sotto il dollaro sono quasi scomparsi. L'infrastruttura cresce, ma il traffico economico genuino resta piccolo: la domanda \u00e8 prospettica, non ancora un fatto.\"}},{\"@type\":\"Question\",\"name\":\"Chi paga le tasse in Italia se un agente AI compra e vende crypto?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il titolare umano o aziendale del wallet, perch\u00e9 un agente non \u00e8 una persona giuridica. Dal 1 gennaio 2026 le plusvalenze crypto sono tassate al 33% senza pi\u00f9 la soglia da 2.000 euro, mentre le stablecoin in euro conformi a MiCA mantengono il 26% e la soglia; un'operativit\u00e0 automatica ad alta frequenza rischia inoltre la riqualificazione in reddito d'impresa.\"}},{\"@type\":\"Question\",\"name\":\"Quali rischi corre chi affida fondi a un agente AI on-chain?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il rischio principale \u00e8 la prompt injection: istruzioni nascoste nei dati che l'agente legge possono indurlo a trasferire fondi, come nell'attacco a Grok e Bankr del maggio 2026. Si aggiungono escalation di privilegi, avvelenamento della memoria e furto delle chiavi. Le contromisure (tetti di spesa, approvazione umana, permessi minimi) riducono per\u00f2 proprio l'autonomia che rende utile l'agente.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Marcus Okafor segue per HOGE Wire l&#8217;intersezione tra intelligenza artificiale e mercati cripto.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>BlackRock parla di \u00abeconomia delle macchine\u00bb: agenti AI che pagano in stablecoin come possibile nuova fonte di domanda crypto. Ma i binari corrono pi\u00f9 veloci del traffico reale.<\/p>\n","protected":false},"author":5,"featured_media":746,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai-crypto"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/comments?post=745"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/745\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/media\/746"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/media?parent=745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/categories?post=745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/tags?post=745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}