{"id":903,"date":"2026-11-06T16:37:05","date_gmt":"2026-11-06T16:37:05","guid":{"rendered":"https:\/\/hoge.gg\/it\/bip-54-prova-generale-soft-fork-dopo-taproot-2026\/"},"modified":"2026-11-06T16:37:05","modified_gmt":"2026-11-06T16:37:05","slug":"bip-54-prova-generale-soft-fork-dopo-taproot-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/bip-54-prova-generale-soft-fork-dopo-taproot-2026\/","title":{"rendered":"Dopo Taproot: BIP-54 e la prova generale del soft fork"},"content":{"rendered":"<h2 class='wp-block-heading'>Una prova generale, cinque anni dopo Taproot<\/h2>Il 14 novembre 2021, al blocco 709.632, Bitcoin attiv\u00f2 Taproot, il suo aggiornamento pi\u00f9 ambizioso dai tempi di SegWit. Cinque anni dopo, quella data conserva un primato scomodo: resta l&#8217;ultimo soft fork mai attivato sulla rete. Da allora il livello base di Bitcoin non ha cambiato una singola regola di consenso. Ora, per la prima volta da tempo, qualcosa si muove. A TABConf, la conferenza Bitcoin di Atlanta, lo sviluppatore Matt Corallo ha assegnato una probabilit\u00e0 dell&#8217;80% a BIP-54, il cosiddetto Great Consensus Cleanup, come prossimo soft fork della rete (<a href='https:\/\/www.tokenpost.com\/news\/technology\/49344'>TokenPost<\/a>).La notizia, rilanciata il 5 novembre 2026 (<a href='https:\/\/crypto.news\/bitcoins-next-upgrade-bip-54-could-fix-four-longstanding-flaws-developer-says\/'>crypto.news<\/a>), ha per\u00f2 un sottotesto pi\u00f9 interessante dei quattro bug che BIP-54 vuole chiudere. Corallo non lo presenta come un intervento urgente, ma come una prova generale: un modo per far riattraversare alla comunit\u00e0 tutto il dramma dell&#8217;attivazione di un fork e poi riutilizzare quel processo per gli aggiornamenti che contano davvero. In altre parole, il valore di BIP-54 non starebbe nel codice, ma nel rimettere in funzione un muscolo che Bitcoin ha lasciato atrofizzare per quattro anni.Il contesto di mercato aiuta a capire perch\u00e9 la questione sia tecnica ma non astratta. Mentre scriviamo, Bitcoin vale circa 67.650 euro, in calo dell&#8217;1,9% sulla settimana (<a href='https:\/\/www.coingecko.com\/en\/coins\/bitcoin'>CoinGecko<\/a>): un prezzo che incorpora anche la fiducia che la rete sappia evolvere quando serve, per esempio di fronte alla minaccia quantistica. Questa analisi spiega che cosa \u00e8 davvero in gioco con BIP-54, perch\u00e9 la scelta del meccanismo di attivazione \u00e8 la parte difficile, quali sono i tempi realistici e perch\u00e9, nel frattempo, buona parte dell&#8217;ecosistema ha smesso di aspettare il livello base.<h2 class='wp-block-heading'>Che cosa ha davvero portato Taproot<\/h2>Taproot non fu un singolo cambiamento, ma un pacchetto di tre proposte complementari. BIP 340 introdusse le firme di Schnorr al posto dello schema ECDSA, abilitando l&#8217;aggregazione delle firme. BIP 341 defin\u00ec il nuovo tipo di output Pay-to-Taproot (gli indirizzi che iniziano con bc1p) e i Merkelized Alternative Script Trees, o MAST, che permettono di nascondere i rami di spesa non utilizzati. BIP 342, infine, aggiorn\u00f2 il linguaggio di scripting con Tapscript (<a href='https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0341.mediawiki'>bitcoin\/bips<\/a>). L&#8217;attivazione avvenne tramite Speedy Trial, una variante accelerata del segnale dei miner, con oltre il 90% dei blocchi favorevoli gi\u00e0 nel giugno 2021 (<a href='https:\/\/www.coindesk.com\/tech\/2021\/11\/13\/taproot-bitcoins-long-anticipated-upgrade-activates-this-weekend'>CoinDesk<\/a>).L&#8217;effetto pratico pi\u00f9 visibile fu la privacy e l&#8217;efficienza: sulla catena, una spesa multisig complessa e una spesa a firma singola diventano indistinguibili, e le transazioni occupano meno spazio. Ma l&#8217;eredit\u00e0 pi\u00f9 importante di Taproot \u00e8 un&#8217;altra, ed \u00e8 quella che spiega perch\u00e9 se ne parli ancora oggi. Tapscript e MAST hanno fornito i mattoni su cui sono stati costruiti protocolli che nel 2021 nemmeno esistevano: le iscrizioni Ordinals, i token Runes, i rollup che verificano prove crittografiche dentro gli script di Bitcoin. Gran parte di ci\u00f2 che oggi gira sul livello base, dalla speculazione sulle <a href='https:\/\/hoge.gg\/it\/rune-bitcoin-orologio-nomi-sblocco-dicembre-2026\/'>Runes e i loro calendari di sblocco<\/a> alle architetture di scaling, poggia su primitive che Taproot ha reso possibili.Questo \u00e8 il paradosso di fondo. Taproot ha aperto uno spazio di progettazione enorme, ma molte delle cose pi\u00f9 interessanti che si vorrebbero costruire sopra richiederebbero un ulteriore ritocco al consenso: le cosiddette covenant, nuovi opcode, firme resistenti ai computer quantistici. E qui Bitcoin si \u00e8 bloccato.<h2 class='wp-block-heading'>Quattro anni senza fork: il muscolo atrofizzato<\/h2>Per capire la portata del blocco serve un metro storico. Nei suoi primi anni Bitcoin cambiava le regole di consenso con una certa regolarit\u00e0; poi la cadenza \u00e8 crollata. I critici pi\u00f9 severi, come Paul Sztorc, contano una quindicina di soft fork nel primo settennato contro appena due nel decennio successivo, SegWit nel 2017 e Taproot nel 2021. E anche quei due sono arrivati lentamente: SegWit richiese circa due anni dalla proposta all&#8217;attivazione, Taproot oltre tre.La causa non \u00e8 tecnica, ma politica, e ha un nome: la guerra sulla dimensione dei blocchi del 2015-2017. Quello scontro, culminato nell&#8217;hard fork che cre\u00f2 Bitcoin Cash e nell&#8217;attivazione di SegWit sotto la pressione di una User Activated Soft Fork (la celebre BIP-148), ha lasciato una cicatrice. Da allora qualsiasi proposta di modifica porta con s\u00e9 il timore di riaprire una frattura simile. Il risultato \u00e8 che la rete ha disimparato a coordinarsi: non perch\u00e9 manchino le idee, ma perch\u00e9 manca un processo condiviso e sperimentato per dire di s\u00ec.Il paragone con altre reti rende la stasi ancora pi\u00f9 evidente. Ethereum, nello stesso arco di tempo, ha completato il passaggio al proof of stake, ha introdotto i prelievi dallo staking e ha tagliato i costi dei dati per i rollup, cambiando pi\u00f9 volte le proprie regole. Bitcoin ha fatto una scelta opposta, e in parte consapevole: la lentezza \u00e8 anche una garanzia di prevedibilit\u00e0, un valore per chi lo tratta come riserva di valore. Ma tra prudenza e paralisi la linea \u00e8 sottile, ed \u00e8 proprio quella linea che BIP-54 prova a ridisegnare.\u00c8 esattamente il vuoto che BIP-54 vorrebbe colmare. Per questo conviene guardarlo non come una lista di correzioni, ma come un esperimento di governance.<h2 class='wp-block-heading'>BIP-54, l&#8217;esame pi\u00f9 facile: i quattro bug<\/h2>Il Great Consensus Cleanup nasce da un&#8217;idea vecchia. Matt Corallo ne abbozz\u00f2 una prima versione nel 2019; il testimone \u00e8 poi passato a sviluppatori come Antoine Poinsot, e la specifica ha raggiunto lo stato completo il 22 maggio 2026 (<a href='https:\/\/crypto.news\/bitcoins-next-upgrade-bip-54-could-fix-four-longstanding-flaws-developer-says\/'>crypto.news<\/a>). La proposta chiude quattro difetti che Bitcoin si porta dietro, in alcuni casi, dal 2009. Nessuno dei quattro \u00e8 una bomba a orologeria, ma tutti e quattro sono il tipo di debito tecnico che una rete da oltre mille miliardi di dollari non dovrebbe lasciare aperto.<figure class='wp-block-table'><table><thead><tr><th>Difetto<\/th><th>In che cosa consiste<\/th><th>Correzione di BIP-54<\/th><\/tr><\/thead><tbody><tr><td>Timewarp<\/td><td>Un miner con la maggioranza dell&#8217;hashrate pu\u00f2 manipolare i timestamp dei blocchi e spingere la difficolt\u00e0 al minimo in poche settimane<\/td><td>Limiti alla manipolazione del timestamp tra due periodi di retarget: la difficolt\u00e0 non pu\u00f2 pi\u00f9 essere abbassata artificialmente<\/td><\/tr><tr><td>Blocchi velenosi<\/td><td>Blocchi costruiti ad arte per richiedere un tempo di validazione abnorme, un vettore di denial of service<\/td><td>Tetto alle operazioni di firma pre-SegWit, circa 2.500 per transazione, che riduce di circa 40 volte il caso peggiore di validazione<\/td><\/tr><tr><td>Transazioni da 64 byte<\/td><td>Una transazione lunga quanto un nodo interno dell&#8217;albero di Merkle pu\u00f2 ingannare i wallet leggeri con false prove SPV<\/td><td>Le transazioni di esattamente 64 byte diventano non valide<\/td><\/tr><tr><td>Coinbase duplicate<\/td><td>Due transazioni coinbase identiche possono condividere lo stesso identificativo, un problema gi\u00e0 emerso nel 2010<\/td><td>Impegno obbligatorio all&#8217;altezza del blocco, cos\u00ec gli ID non si ripetono: rilevante attorno al blocco 1.983.702<\/td><\/tr><\/tbody><\/table><\/figure>Messi in fila, i numeri raccontano quanto sia poco controverso l&#8217;intervento. Il tetto sulle operazioni di firma abbatte di quasi due ordini di grandezza il tempo di validazione del blocco pi\u00f9 ostile immaginabile; il divieto sulle transazioni da 64 byte chiude una strada che potrebbe ingannare i client SPV; e il vincolo sull&#8217;altezza nelle coinbase previene il riaffiorare, tra qualche anno, di un bug visto nel 2010. \u00c8, come lo hanno definito gli stessi sviluppatori, pi\u00f9 o meno l&#8217;esame pi\u00f9 facile che Bitcoin possa affrontare.<h2 class='wp-block-heading'>Perch\u00e9 Corallo lo chiama una prova generale<\/h2>Se l&#8217;intervento \u00e8 cos\u00ec piccolo, perch\u00e9 dedicargli un soft fork? La risposta di Corallo \u00e8 il cuore della vicenda. In un soft fork, ha spiegato, la parte difficile non \u00e8 mai il codice: \u00e8 il meccanismo di attivazione, che a ogni giro genera litigi. L&#8217;idea, allora, \u00e8 usare un aggiornamento semplice e condiviso per attraversare quel dramma una volta di pi\u00f9 e poi, come ha detto, \u00abcopiarlo e incollarlo e riutilizzarlo\u00bb per i fork successivi (<a href='https:\/\/unchainedcrypto.com\/why-bitcoins-next-soft-fork-could-feel-like-a-practice-run\/'>Unchained<\/a>).Corallo tiene insieme due messaggi apparentemente opposti. Da un lato ridimensiona l&#8217;urgenza: i quattro difetti, ha detto, sono preoccupazioni reali che potrebbero danneggiare Bitcoin, ma \u00abnon \u00e8 che il cielo stia cadendo\u00bb. Dall&#8217;altro insiste che vadano sistemati, perch\u00e9 \u00abc&#8217;\u00e8 una lista della spesa di cose che sappiamo di dover ripulire\u00bb. La probabilit\u00e0 dell&#8217;80% che assegna a BIP-54 come prossimo fork non misura l&#8217;importanza dei bug, ma la convinzione che la comunit\u00e0 abbia bisogno di un banco di prova a basso rischio per ricostruire il proprio processo decisionale.\u00c8 una tesi elegante e rischiosa al tempo stesso. Elegante, perch\u00e9 trasforma un fork di pura manutenzione nel veicolo per risolvere il vero problema di Bitcoin, che \u00e8 di coordinamento e non di ingegneria. Rischiosa, perch\u00e9 se anche l&#8217;esame pi\u00f9 facile dovesse impantanarsi, il messaggio al mercato sarebbe pesante: non che Bitcoin non vuole cambiare, ma che non ci riesce.<h2 class='wp-block-heading'>Come si attiva un soft fork, e perch\u00e9 fa litigare<\/h2>Per apprezzare il senso di prova generale bisogna capire che in Bitcoin non esiste un pulsante di aggiornamento. Un soft fork \u00e8 un restringimento retrocompatibile delle regole: i nodi aggiornati accettano un sottoinsieme di ci\u00f2 che accettavano prima, e i nodi vecchi continuano a funzionare senza accorgersene, purch\u00e9 la maggioranza dell&#8217;hashrate applichi le nuove regole. Il problema \u00e8 come arrivare a quella maggioranza senza spaccare la rete.Storicamente sono convissuti tre approcci. Il pi\u00f9 classico \u00e8 BIP-9, che conta i segnali dei miner in finestre di 2.016 blocchi e richiede una soglia molto alta, intorno al 95%. SegWit nacque cos\u00ec, ma la finestra si impantan\u00f2 e fu sbloccata solo dalla minaccia di una User Activated Soft Fork (BIP-148), in cui a imporre la regola a una data fissa erano gli utenti e i loro nodi, non i miner. Taproot adott\u00f2 invece Speedy Trial, una finestra breve con soglia del 90% pensata proprio per evitare lo stallo: o passa in fretta, o si archivia senza drammi. Ogni volta, per\u00f2, la scelta tra questi meccanismi ha riaperto la domanda di fondo: chi decide, i miner o gli utenti?Vale la pena ricordare come and\u00f2 con SegWit, perch\u00e9 \u00e8 il precedente che tutti hanno in mente. Per mesi i miner non segnalarono a sufficienza; lo sblocco arriv\u00f2 solo quando una parte della comunit\u00e0 minacci\u00f2, con BIP-148, di far rispettare la nuova regola a una data fissa a prescindere dai miner, spostando di fatto il potere verso chi gestisce i nodi. Funzion\u00f2, ma a costo di una tensione altissima e di un hard fork collaterale. Nessuno vuole rivivere quella settimana, ed \u00e8 anche per questo che da allora l&#8217;asticella per proporre un fork si \u00e8 alzata fino a fermare quasi tutto.\u00c8 questo il dramma a cui allude Corallo. Non la bont\u00e0 della modifica, ma la legittimit\u00e0 del percorso. BIP-54 servirebbe a congelare una risposta condivisa a quella domanda, un copione da rimettere in scena senza doverlo riscrivere ogni volta da capo.<h2 class='wp-block-heading'>I tempi: non prima del 2027, pi\u00f9 probabile il 2028<\/h2>Chi si aspetta un aggiornamento a breve rester\u00e0 deluso. Dai sondaggi informali condotti tra gli sviluppatori presenti a TABConf, ad Atlanta, l&#8217;attivazione pi\u00f9 ottimistica cade intorno a settembre 2027, ma la maggioranza indica il 2028 o oltre (<a href='https:\/\/unchainedcrypto.com\/why-bitcoins-next-soft-fork-could-feel-like-a-practice-run\/'>Unchained<\/a>). Tra la specifica completata e un blocco di attivazione passano ancora diversi passaggi: il rilascio di un client di attivazione, la scelta e l&#8217;implementazione del meccanismo di segnalazione, i mesi della finestra vera e propria, l&#8217;adozione da parte di nodi ed exchange.<figure class='wp-block-table'><table><thead><tr><th>Soft fork<\/th><th>Anno<\/th><th>Meccanismo<\/th><th>Note<\/th><\/tr><\/thead><tbody><tr><td>SegWit<\/td><td>2017<\/td><td>BIP-9, poi pressione UASF (BIP-148)<\/td><td>Sbloccato solo dalla minaccia di attivazione da parte degli utenti<\/td><\/tr><tr><td>Taproot<\/td><td>2021<\/td><td>Speedy Trial, soglia 90%<\/td><td>Ultimo soft fork attivato; oltre il 90% di segnale gi\u00e0 a giugno<\/td><\/tr><tr><td>BIP-54<\/td><td>2027-2028 (stimato)<\/td><td>Da decidere<\/td><td>Specifica completa dal 22 maggio 2026; nessuna data di attivazione fissata<\/td><\/tr><\/tbody><\/table><\/figure>La lentezza, in questa lettura, non \u00e8 un difetto ma parte del test. Un processo che funziona deve essere prevedibile e noioso, non drammatico. Se BIP-54 arriver\u00e0 davvero nel 2028 senza spaccature, avr\u00e0 dimostrato che Bitcoin pu\u00f2 ancora coordinarsi; e avr\u00e0 lasciato un copione pronto per aggiornamenti molto meno noiosi.<h2 class='wp-block-heading'>La voce contraria: Sztorc e gli ossificazionisti<\/h2>Non tutti condividono l&#8217;entusiasmo. Paul Sztorc, cofondatore di LayerTwo Labs, ha liquidato BIP-54 come \u00abun fork di manutenzione da bidello che non fa nulla\u00bb e ha definito \u00ababbastanza deprimente\u00bb l&#8217;idea che il prossimo aggiornamento di Bitcoin si riduca a pulizie di casa (<a href='https:\/\/crypto.news\/bitcoins-next-upgrade-bip-54-could-fix-four-longstanding-flaws-developer-says\/'>crypto.news<\/a>). La critica non \u00e8 casuale: Sztorc \u00e8 lo stesso che, esasperato dallo stallo, ha portato avanti ECX, l&#8217;hard fork drivechain partito a fine ottobre 2026, una scommessa opposta che sceglie di uscire dal processo dei soft fork anzich\u00e9 ripararlo.All&#8217;estremo opposto ci sono gli ossificazionisti, convinti che la cosa migliore per Bitcoin sia non toccare pi\u00f9 nulla. A loro ha risposto, gi\u00e0 nel 2024, Andrew Poelstra di Blockstream: con chi non vuole che Bitcoin cambi, disse, \u00abdobbiamo discutere con passione e in modo corretto che questa \u00e8 una cosa che farebbe bene a Bitcoin\u00bb (<a href='https:\/\/bitcoinmagazine.com\/technical\/op-cat-poelstra-ossification'>Bitcoin Magazine<\/a>). La posizione di Corallo si colloca tra questi due poli: n\u00e9 congelare la rete, n\u00e9 abbandonarla, ma rimettere a punto il meccanismo che permette di cambiarla con prudenza.Il confronto non \u00e8 accademico. Dietro le battute si nasconde una domanda politica seria: a chi appartiene Bitcoin, agli sviluppatori che scrivono il codice, ai miner che producono i blocchi, o agli utenti che fanno girare i nodi e, in ultima istanza, decidono quali regole rispettare? La prova generale di BIP-54 \u00e8 anche un tentativo di dare a questa domanda una risposta operativa, non ideologica.<h2 class='wp-block-heading'>La gara delle covenant: cosa succede senza un processo<\/h2>Il motivo per cui la prova generale conta davvero si vede guardando ci\u00f2 che \u00e8 fermo in coda. Le proposte pi\u00f9 ambiziose, le covenant, che consentirebbero di vincolare come un bitcoin potr\u00e0 essere speso in futuro (si pensi ai vault anti-furto o al congestion control), sono in stallo da mesi. OP_CTV (BIP-119) di Jeremy Rubin \u00e8 l&#8217;unica con un client di attivazione e una finestra aperta, dal 30 marzo 2026 al 30 marzo 2027, con soglia del 90%. Eppure, a inizio novembre 2026, il segnale dei miner \u00e8 rimasto praticamente a zero: la finestra scorre a vuoto (<a href='https:\/\/www.spark.money\/tools\/bitcoin-covenant-proposals-compared'>Spark<\/a>).<figure class='wp-block-table'><table><thead><tr><th>Proposta<\/th><th>A cosa servirebbe<\/th><th>Stato a novembre 2026<\/th><\/tr><\/thead><tbody><tr><td>OP_CTV (BIP-119)<\/td><td>Covenant semplici: vault, congestion control<\/td><td>Finestra aperta fino al 30 marzo 2027; segnale praticamente a zero<\/td><\/tr><tr><td>OP_CSFS (BIP-348)<\/td><td>Verifica di firme su dati arbitrari; con CTV abilita contratti pi\u00f9 ricchi<\/td><td>In discussione; nessuna finestra fissata<\/td><\/tr><tr><td>OP_CAT (BIP-347)<\/td><td>Concatenazione di elementi sullo stack: covenant generali e ricorsive<\/td><td>Specifica completata a marzo 2026; nessun percorso di attivazione<\/td><\/tr><tr><td>BIP-360<\/td><td>Output resistenti ai computer quantistici, con firme ML-DSA<\/td><td>Nel repository delle BIP dal febbraio 2026; non attivata<\/td><\/tr><\/tbody><\/table><\/figure>Il contrasto con l&#8217;attivismo del livello applicativo \u00e8 stridente. Mentre OP_CTV resta a zero, protocolli come Ark, i rollup e le statechain continuano a rilasciare codice di continuo, perch\u00e9 non hanno bisogno del permesso dei miner. \u00c8 la dinamica che molti osservatori temono: un livello base che si fossilizza mentre tutta l&#8217;innovazione, e con essa tutte le nuove assunzioni di fiducia, migra verso gli strati costruiti sopra. Un processo di attivazione sano servirebbe anche a riportare parte di quell&#8217;innovazione nel livello che offre le garanzie maggiori.Questa coda \u00e8 la vera posta in gioco. Senza un processo di attivazione affidabile, ogni proposta, per quanto valida, rischia di finire come OP_CTV: tecnicamente pronta, politicamente ferma. BIP-54, in questa luce, non \u00e8 un fine ma un mezzo, il tentativo di riaprire la strada prima che la coda diventi ingestibile.<h2 class='wp-block-heading'>L&#8217;uscita di sicurezza: l&#8217;ecosistema che ha aggirato il fork<\/h2>Mentre il livello base restava immobile, gli sviluppatori hanno fatto la cosa pi\u00f9 prevedibile: hanno costruito altrove. La scoperta tecnica di BitVM, presentata da Robin Linus alla fine del 2023, ha mostrato che si possono realizzare prove di frode e verifiche complesse dentro gli script di Taproot senza alcun soft fork, sfruttando proprio MAST e Tapscript. \u00c8 un modello ottimistico, concettualmente vicino a quello della computazione verificabile che si sta diffondendo anche fuori da Bitcoin, dall&#8217;<a href='https:\/\/hoge.gg\/it\/opml-2026-ai-verificabile-standard-plug-in\/'>AI verificabile via opML<\/a> in gi\u00f9: si assume che un risultato sia corretto finch\u00e9 qualcuno non dimostra il contrario.Da quell&#8217;intuizione \u00e8 nato Citrea, il primo rollup ZK in produzione che regola le proprie prove direttamente su Bitcoin, in mainnet dal 27 gennaio 2026 (<a href='https:\/\/www.blog.citrea.xyz\/citrea-mainnet-is-live\/'>Citrea<\/a>). Il suo ponte, Clementine, usa BitVM e un modello di fiducia 1-su-N: basta un solo verificatore onesto perch\u00e9 i fondi restino al sicuro. A maggio 2026 il progetto ha lanciato anche un token di governance, CTR, con un tetto di 10 miliardi di unit\u00e0 e un modello a doppia tesoreria, raccogliendo impegni di liquidit\u00e0 da attori come Galaxy Digital (<a href='https:\/\/www.theblock.co\/news\/defi\/2026-05-04-bitcoin-scaling-layer-citrea-rolls-out-ctr-token-and-dual-treasury-model-399867'>The Block<\/a>). Accanto a Citrea convivono approcci diversi: le statechain di Spark, le VTXO di Ark, i canali di Lightning.Il punto, per la nostra storia, \u00e8 che nessuna di queste soluzioni ha richiesto un fork: \u00e8 la prova che Taproot ha dato molto spazio di manovra. Ma \u00e8 anche il motivo per cui la prova generale conta. Tutte queste architetture introducono assunzioni di fiducia (un verificatore onesto, un operatore che deve davvero cancellare una chiave, un comitato di firmatari) che un aggiornamento del livello base, come le covenant, potrebbe ridurre o eliminare. Finch\u00e9 il consenso resta congelato, Bitcoin scala, ma lo fa delegando parte della fiducia che il livello base garantirebbe in pieno.<h2 class='wp-block-heading'>Il sottotesto quantistico: perch\u00e9 un processo funzionante \u00e8 esistenziale<\/h2>C&#8217;\u00e8 un aggiornamento che, a differenza dei bug di BIP-54, non \u00e8 opzionale sul lungo periodo: la migrazione a firme resistenti ai computer quantistici. Una ricerca di Google Quantum AI resa nota a fine marzo 2026 ha abbassato la stima delle risorse necessarie per violare lo schema di firma di Bitcoin a meno di 500.000 qubit fisici, con un modello d&#8217;attacco che userebbe tra 1.200 e 1.450 qubit logici e potrebbe forgiare una transazione concorrente in circa nove minuti, sfruttando la finestra in cui una chiave pubblica \u00e8 esposta (<a href='https:\/\/www.coindesk.com\/markets\/2026\/03\/31\/bitcoin-s-taproot-could-make-quantum-attacks-easier-than-expected-new-google-research-says'>CoinDesk<\/a>).Qui Taproot \u00e8 paradossalmente il pi\u00f9 esposto: un output P2TR mostra la chiave pubblica completa sulla catena fin dalla creazione, mentre gli indirizzi pi\u00f9 vecchi la tengono nascosta dietro un hash fino alla prima spesa. Si stima che circa 6,9 milioni di bitcoin, quasi un terzo dell&#8217;offerta, siedano gi\u00e0 su indirizzi a chiave esposta, inclusi circa 1,7 milioni dell&#8217;era delle origini. La risposta tecnica esiste gi\u00e0 sulla carta: BIP-360, un nuovo tipo di output post-quantistico con firme ML-DSA approvate dal NIST, presente nel repository delle BIP dal febbraio 2026 ma lontano dall&#8217;attivazione.Non \u00e8 una minaccia imminente: gli stessi ricercatori collocano i sistemi quantistici davvero utili verso la fine del decennio, e Back ricorda che i computer di oggi restano in sostanza esperimenti di laboratorio. Il problema \u00e8 il tempo di preparazione. Se servono anni per attivare un semplice fork di manutenzione, una migrazione che deve spostare milioni di bitcoin verso nuovi tipi di indirizzo, senza lasciare indietro i fondi dormienti, richiede un processo rodato molto prima che l&#8217;hardware diventi pericoloso. La finestra per prepararsi con calma \u00e8 proprio quella che BIP-54 vuole tenere aperta.Ed \u00e8 qui che il discorso di Corallo si salda con quello di Adam Back. Il CEO di Blockstream, alla Paris Blockchain Week dell&#8217;aprile 2026, ha spinto per aggiornamenti opzionali anzich\u00e9 per il congelamento forzato delle monete vulnerabili proposto da altri, con una frase diventata il suo motto sul tema: \u00abLa preparazione \u00e8 tutto. Apportare modifiche in modo controllato \u00e8 molto pi\u00f9 sicuro che reagire in una crisi\u00bb (<a href='https:\/\/www.coindesk.com\/tech\/2026\/04\/16\/bitcoin-s-quantum-debate-splits-as-adam-back-pushes-optional-upgrades-over-forced-freeze'>CoinDesk<\/a>). Ma fare le modifiche in modo controllato presuppone un processo di attivazione funzionante. Se Bitcoin non sa attivare nemmeno l&#8217;esame pi\u00f9 facile, difficilmente sapr\u00e0 orchestrare in fretta una migrazione crittografica che tocca un terzo dell&#8217;offerta.<h2 class='wp-block-heading'>Cosa sbloccherebbe un BIP-54 riuscito<\/h2>Mettendo insieme i pezzi, l&#8217;attivazione di BIP-54 varrebbe molto pi\u00f9 dei suoi quattro bug. Significherebbe avere un copione collaudato e condiviso, un meccanismo di segnalazione concordato, una tempistica prevedibile e, soprattutto, la prova sociale che la rete sa ancora dire di s\u00ec senza spaccarsi. Quel copione potrebbe poi essere copiato e incollato, per usare le parole di Corallo, sulle proposte che oggi restano in coda.Le covenant tornerebbero discutibili sul serio, con i vault che rendono molto pi\u00f9 difficile il furto di fondi e con primitive che renderebbero i rollup come Citrea meno dipendenti da assunzioni di fiducia. La migrazione post-quantistica avrebbe un binario su cui muoversi prima dell&#8217;emergenza. Perfino i protocolli di scaling guadagnerebbero: molte delle architetture L2 oggi costrette a scelte di compromesso potrebbero appoggiarsi a garanzie del livello base anzich\u00e9 a comitati di firmatari.\u00c8 il motivo per cui conviene seguire BIP-54 anche se i suoi contenuti sono tecnici e poco appariscenti. Non \u00e8 l&#8217;aggiornamento in s\u00e9 a contare, ma la porta che apre. Un fallimento, al contrario, confermerebbe la tesi pi\u00f9 pessimista: che Taproot non \u00e8 stato l&#8217;ultimo soft fork per caso, ma perch\u00e9 Bitcoin ha smesso di saperne fare.<h2 class='wp-block-heading'>Il nodo per l&#8217;investitore italiano: Consob, MiCA e fisco<\/h2>Un punto va chiarito subito, perch\u00e9 genera spesso confusione: niente di tutto questo \u00e8 approvato o bloccato da un regolatore. Consob e Banca d&#8217;Italia, designate dal D.lgs. 129\/2024 come autorit\u00e0 competenti sotto MiCA, vigilano sui prestatori di servizi (gli exchange, i custodi) e sugli emittenti di token, non sul protocollo Bitcoin n\u00e9 sulle sue regole di consenso. Un soft fork come Taproot, o un futuro BIP-54, non passa da alcuna autorizzazione: \u00e8 il risultato del coordinamento tra nodi e miner, un livello che MiCA, per disegno, non tocca. I derivati su Bitcoin, invece, restano strumenti finanziari sotto la MiFID II, vigilati come tali.Ci sono per\u00f2 due risvolti concreti per chi investe dall&#8217;Italia. Il primo \u00e8 fiscale e spesso trascurato: spostare i propri bitcoin tra tipi di indirizzo diversi, per esempio da un vecchio indirizzo a uno Taproot bc1p o, un domani, a un indirizzo post-quantistico, \u00e8 un trasferimento tra portafogli propri, non una cessione; non realizza una plusvalenza e non fa scattare imposte. \u00c8 una distinzione che conta soprattutto ora, mentre in Parlamento si gioca il futuro dell&#8217;aliquota sulle crypto negli <a href='https:\/\/hoge.gg\/it\/crypto-tax-emendamenti-manovra-2027-finestra-26\/'>emendamenti alla manovra entro il 17 novembre<\/a>. Il secondo risvolto \u00e8 di rischio: man mano che l&#8217;esposizione passiva a Bitcoin cresce attraverso ETP ed exchange, la salute del processo di aggiornamento della rete diventa un fattore da considerare, insieme agli appuntamenti di mercato come la <a href='https:\/\/hoge.gg\/it\/etf-crypto-opzioni-sec-11-novembre-2026\/'>decisione SEC dell&#8217;11 novembre sulle opzioni<\/a>.Sul fronte prezzo, il contesto resta quello di una fase interlocutoria: Bitcoin attorno ai 67.650 euro, in lieve calo settimanale, con l&#8217;attenzione del mercato pi\u00f9 sui tassi che sul codice. La riunione della Federal Reserve del <a href='https:\/\/hoge.gg\/it\/fed-9-dicembre-pausa-warsh-crypto-2026\/'>9 dicembre e la linea di Warsh<\/a> peseranno pi\u00f9 di qualunque discussione su BIP-54 nel breve periodo. Ma \u00e8 una miopia comprensibile, non una verit\u00e0: sul lungo periodo il valore di Bitcoin dipende anche dalla sua capacit\u00e0 di evolvere in sicurezza, ed \u00e8 esattamente ci\u00f2 che la prova generale vuole dimostrare.<h2 class='wp-block-heading'>Cosa guardare adesso<\/h2>Nei prossimi mesi i segnali da monitorare sono pochi e precisi. Primo: la pubblicazione di un client di attivazione per BIP-54 e, soprattutto, la scelta del meccanismo di segnalazione, che sar\u00e0 il vero banco di prova politico. Secondo: la chiusura della finestra di OP_CTV il 30 marzo 2027, che con ogni probabilit\u00e0 scadr\u00e0 a vuoto e offrir\u00e0 un controesempio di come un processo si inceppa. Terzo: le prossime conferenze e i prossimi sondaggi tra sviluppatori, che diranno se l&#8217;80% di Corallo regge o si sgonfia.Vale la pena ripetere un&#8217;avvertenza di metodo: qui non c&#8217;\u00e8 nulla da comprare. Non esiste un token di BIP-54, e qualsiasi progetto che prometta rendimenti legati all&#8217;attivazione di un soft fork va trattato con estremo sospetto. La posta in gioco \u00e8 la salute istituzionale di Bitcoin, non un&#8217;operazione speculativa. Il modo migliore per seguirla \u00e8 guardare al processo, non al prezzo: se e come la rete riuscir\u00e0 a dire di s\u00ec al pi\u00f9 banale dei suoi aggiornamenti.Cinque anni dopo Taproot, questa \u00e8 la domanda che conta. Non quando arriver\u00e0 il prossimo fork, ma se Bitcoin sapr\u00e0 ancora farne uno.<h2 class='wp-block-heading'>Domande frequenti<\/h2><h3 class='wp-block-heading'>Che cos&#8217;\u00e8 BIP-54, il Great Consensus Cleanup?<\/h3>BIP-54 \u00e8 una proposta di soft fork che corregge quattro difetti storici delle regole di consenso di Bitcoin: l&#8217;attacco timewarp sui timestamp, i blocchi costruiti per rallentare la validazione, le transazioni da 64 byte che possono ingannare i wallet leggeri e le transazioni coinbase duplicate. La specifica \u00e8 completa dal maggio 2026, ma non ha ancora una data di attivazione.<h3 class='wp-block-heading'>Perch\u00e9 Taproot \u00e8 ancora l&#8217;ultimo soft fork di Bitcoin?<\/h3>Taproot, attivato il 14 novembre 2021, \u00e8 l&#8217;ultima modifica alle regole di consenso mai entrata in vigore. Da allora nessuna proposta \u00e8 riuscita ad attivarsi, non per ragioni tecniche ma per l&#8217;assenza di un processo di coordinamento condiviso, eredit\u00e0 della guerra sulla dimensione dei blocchi del 2015-2017.<h3 class='wp-block-heading'>Che cosa significa che BIP-54 \u00e8 una prova generale?<\/h3>Significa che il suo valore principale non sta nei bug che corregge, ma nel permettere alla comunit\u00e0 di riattraversare il processo di attivazione di un soft fork su una modifica semplice e poco controversa, per poi riutilizzare lo stesso meccanismo sugli aggiornamenti futuri pi\u00f9 importanti, come le covenant o la difesa dai computer quantistici.<h3 class='wp-block-heading'>Quando potrebbe attivarsi BIP-54?<\/h3>Secondo i sondaggi tra gli sviluppatori riuniti a TABConf, l&#8217;attivazione pi\u00f9 ottimistica cade intorno a settembre 2027, ma la maggior parte delle stime indica il 2028 o oltre. Prima servono un client di attivazione, la scelta del meccanismo di segnalazione e i mesi della finestra di voto.<h3 class='wp-block-heading'>Un soft fork come BIP-54 va dichiarato al fisco italiano?<\/h3>No. Un aggiornamento del protocollo non genera di per s\u00e9 alcun evento fiscale, e spostare i propri bitcoin tra tipi di indirizzo diversi \u00e8 un trasferimento tra portafogli propri, non una cessione: non realizza plusvalenze. Le imposte scattano solo quando si vende, si converte o si spende, secondo le regole in vigore in Italia.<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Che cos'\u00e8 BIP-54, il Great Consensus Cleanup?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"BIP-54 \u00e8 una proposta di soft fork che corregge quattro difetti storici delle regole di consenso di Bitcoin: l'attacco timewarp sui timestamp, i blocchi costruiti per rallentare la validazione, le transazioni da 64 byte che possono ingannare i wallet leggeri e le transazioni coinbase duplicate. La specifica \u00e8 completa dal maggio 2026, ma non ha ancora una data di attivazione.\"}},{\"@type\":\"Question\",\"name\":\"Perch\u00e9 Taproot \u00e8 ancora l'ultimo soft fork di Bitcoin?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Taproot, attivato il 14 novembre 2021, \u00e8 l'ultima modifica alle regole di consenso mai entrata in vigore. Da allora nessuna proposta \u00e8 riuscita ad attivarsi, non per ragioni tecniche ma per l'assenza di un processo di coordinamento condiviso, eredit\u00e0 della guerra sulla dimensione dei blocchi del 2015-2017.\"}},{\"@type\":\"Question\",\"name\":\"Che cosa significa che BIP-54 \u00e8 una prova generale?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Significa che il suo valore principale non sta nei bug che corregge, ma nel permettere alla comunit\u00e0 di riattraversare il processo di attivazione di un soft fork su una modifica semplice e poco controversa, per poi riutilizzare lo stesso meccanismo sugli aggiornamenti futuri pi\u00f9 importanti, come le covenant o la difesa dai computer quantistici.\"}},{\"@type\":\"Question\",\"name\":\"Quando potrebbe attivarsi BIP-54?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Secondo i sondaggi tra gli sviluppatori riuniti a TABConf, l'attivazione pi\u00f9 ottimistica cade intorno a settembre 2027, ma la maggior parte delle stime indica il 2028 o oltre. Prima servono un client di attivazione, la scelta del meccanismo di segnalazione e i mesi della finestra di voto.\"}},{\"@type\":\"Question\",\"name\":\"Un soft fork come BIP-54 va dichiarato al fisco italiano?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No. Un aggiornamento del protocollo non genera di per s\u00e9 alcun evento fiscale, e spostare i propri bitcoin tra tipi di indirizzo diversi \u00e8 un trasferimento tra portafogli propri, non una cessione: non realizza plusvalenze. Le imposte scattano solo quando si vende, si converte o si spende, secondo le regole in vigore in Italia.\"}}]}<\/script>Marcus Okafor \u00e8 senior editor di HOGE Wire e segue Bitcoin, i suoi livelli di scaling e la governance del protocollo.","protected":false},"excerpt":{"rendered":"<p>A TABConf Matt Corallo stima all&#8217;80% che BIP-54 sar\u00e0 il prossimo soft fork, il primo dopo Taproot. Il vero obiettivo non sono quattro bug: \u00e8 la prova generale di come Bitcoin si aggiorna.<\/p>\n","protected":false},"author":5,"featured_media":904,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-layer1"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/comments?post=903"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/posts\/903\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/media\/904"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/media?parent=903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/categories?post=903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/it\/wp-json\/wp\/v2\/tags?post=903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}