Finale di luglio duro. Un bug in un wallet hardware ha appena prosciugato 38 milioni di dollari in Bitcoin in 25 minuti, e Coldcard sta dicendo ai possessori di Mk3 di spostare subito le monete. Nel frattempo, gli ETF spot su Bitcoin hanno registrato la giornata più forte da tre settimane, 233 milioni di dollari di afflussi netti, quasi tutti grazie a BlackRock. Perplexity ha portato il suo agente Personal Computer su Windows a 200 dollari al mese, puntando dritto a Microsoft Copilot. E Strategy ha contabilizzato una perdita trimestrale di 8,2 miliardi sulla discesa di Bitcoin, con Saylor che ora si affanna a sistemare entro settembre un motore dei dividendi inceppato. Bitcoin è intorno ai 64 mila dollari, calmo in superficie, pronto a scattare sotto.
Partiamo con la storia che ha scosso chiunque prenda sul serio l’autocustodia. Un difetto nella generazione del seed dei Coldcard Mk3 ha permesso a un attaccante di ricreare chiavi private e ripulire 594 Bitcoin, circa 38 milioni di dollari, in una finestra di 25 minuti. Coinkite, il produttore, ora avverte i proprietari di Mk3 con firmware 4.0.1 e successivi che i loro fondi potrebbero essere a rischio. Anche i dispositivi Mk4 e Mk5 sono interessati su alcune versioni di firmware antecedenti alla patch.
Ecco cos’è successo davvero. Il generatore di numeri casuali che produce la tua frase seed non era abbastanza casuale. Un collaboratore di Bitcoin Core ha dimostrato di poter ricreare un seed vulnerabile su un Mk3 appena inizializzato. Il che significa che il pool di entropia, quello che dovrebbe rendere impossibile indovinare le tue 24 parole tra 2 alla 256, si riduceva a uno spazio abbastanza piccolo da poter essere forzato a colpi di brute force. Bitcoiners di lungo corso lo stanno definendo uno dei peggiori fallimenti di sempre per un wallet hardware nella storia di Bitcoin.
E questa è la verità scomoda sui wallet hardware. Stai affidando tutto a una filiera hardware chiusa, a un team di firmware e a un generatore di numeri casuali che non puoi ispezionare. Coldcard ha una reputazione solida, forse tra le migliori. Eppure ha spedito un bug che ha permesso agli attaccanti di derivare chiavi da una pressione di un pulsante.
Qualche punto pratico. Se sei su un dispositivo interessato, sposta le tue monete su un nuovo seed generato su firmware patchato o su un altro dispositivo. Valuta di usare tiri di dadi o lanci di moneta per generare tu stesso l’entropia; Coldcard lo supporta. E se detieni cifre significative, la multifirma con hardware di fornitori diversi impedisce che un bug di un singolo vendor sia fatale. Un dispositivo difettoso in uno schema due‑su‑tre è un fastidio. Un dispositivo difettoso che tiene tutto è materiale da prima pagina.
Passiamo ai flussi. Gli ETF spot su Bitcoin negli Stati Uniti hanno raccolto 233 milioni di dollari il 30 luglio, il bottino giornaliero più alto da oltre tre settimane. L’IBIT di BlackRock si è preso il 79% di quella cifra, circa 183 milioni. Bitwise, Fidelity, Morgan Stanley, VanEck, il mini trust di Grayscale e ARKB hanno aggiunto importi minori. Nessun fondo ha registrato deflussi. Gli asset totali degli ETF ora sono intorno a 78,76 miliardi di dollari, con il solo IBIT a circa 47,67 miliardi.
Ma ecco la lettura onesta. Il giorno prima, il 29 luglio, il settore è entrato zoppicando in territorio positivo a 32 milioni netti, e solo perché gli 89 milioni di afflussi di IBIT hanno compensato i deflussi di Fidelity e ARK. Togli BlackRock e il recupero di luglio appare molto meno brillante. Gli afflussi di luglio totalizzano circa 438 milioni, che ribaltano due mesi brutti, ma restano modesti rispetto ai picchi precedenti. E CoinDesk nota che la scommessa più gettonata sulle opzioni in questo momento è protezione contro una discesa di Bitcoin a 60 mila dollari in agosto. I trader si stanno preparando.
Nel frattempo Strategy ha riportato una perdita di 8,2 miliardi di dollari nel T2, guidata da svalutazioni non realizzate su Bitcoin. La società di Michael Saylor è stata costretta a qualche vendita di Bitcoin, ha costruito una riserva di cassa da 3,75 miliardi per coprire i dividendi delle azioni privilegiate e punta a settembre per rimettere in sesto le sue azioni privilegiate STRC, il canale di finanziamento dietro il piano di raddoppiare i Bitcoin per azione entro sette anni. Il modello di tesoreria a leva funziona a meraviglia in un mercato rialzista. Nel laterale, richiede riserve di cassa e finanza creativa per sopravvivere.
E sul fronte più speculativo, il piano da 32 milioni di dollari di un fornitore di DPI per mettere Bitcoin in tesoreria è scaduto in sordina il 9 ottobre senza acquistare nemmeno una moneta. E un’azienda di prodotti per la pulizia con 4,1 milioni in cassa e un po’ di Dogecoin in qualche modo si è impegnata in un accordo sull’IA da 500 milioni di dollari. La corsa all’oro delle società “treasury” sta iniziando a raschiare il fondo del barile.
Perplexity ha portato questa settimana il suo agente Personal Computer su Windows, e qui conta come lo inquadri. Non è più uno strumento di ricerca. È un lavoratore IA che vive sul tuo desktop, legge i tuoi file locali, guida Microsoft 365 e Teams, naviga sul web ed esegue workflow a più step attraverso tutto questo. Crea un documento Word, aggiorna un foglio Excel, organizza i file, concorda una riunione: tutto da un’unica interfaccia conversazionale.
L’architettura è interessante. L’app locale gestisce l’accesso ai file e l’interazione con le app. Il cloud gestisce il ragionamento. E invece di bloccarti su un singolo modello come fa Copilot nello stack Microsoft, Perplexity instrada le sotto‑attività su oltre 20 modelli d’avanguardia. L’orchestratore di default è Claude Opus 4.7, ma puoi sostituirlo con GPT‑5.4 o Claude Sonnet 4.6. Hanno anche portato Model Council sulla piattaforma, permettendoti di assemblare da 2 a 8 modelli per analizzare in modo indipendente lo stesso problema e produrre una sintesi che mostri dove concordano e dove no. Pensatela come una sala riunioni di IA che dibattono la tua questione legale o il tuo modello finanziario.
Il prezzo è la leva. Perplexity Personal Computer parte da 200 dollari per utente al mese. Copilot è circa 30. Quasi 7 volte tanto. Perplexity scommette che le imprese pagheranno per la diversità di modelli, l’orchestrazione cross‑platform tra Salesforce, Google Docs, Excel e altro, e per garanzie di privacy. Niente training sui dati dei clienti, approvazione dell’utente prima di azioni sensibili, log delle attività per audit.
E non è sola. Freehand ha appena raccolto 75 milioni da Battery Ventures e NewRoad Capital per scalare agenti IA autonomi che gestiscono procurement aziendale, lettura dei contratti, negoziazioni tariffarie e pagamenti. Tra i clienti ci sono Meta, Unilever, J&J, Pfizer, Cardinal Health. Dichiarano un recupero di spesa dal 5 al 10% e cicli procure‑to‑pay più rapidi del 70%. FedEx sta ampliando la “physical AI” di Dexterity per il carico autonomo dei rimorchi nel suo hub di Hagerstown. Il pattern è chiaro: gli agenti stanno uscendo dai demo ed entrando nel conto economico.
Ultimo tema, ed è quello che secondo me è sottoraccontato. L’Oman ha appena lanciato Omanhash, un pool nazionale di mining di Bitcoin obbligatorio e supervisionato dallo Stato. Ogni miner con licenza nel paese deve instradare lì l’hashrate. La fase uno consolida circa 10 exahash al secondo, portando il pool a circa 25 exahash, con obiettivo 30. È gestito dal Ministero dei Trasporti, delle Comunicazioni e della Tecnologia dell’Informazione, con Frontech ed Enegix come partner.
Mettiamo da parte per un attimo l’aspetto obbligatorio, che è davvero inusuale e da tenere d’occhio. Il segnale più grande è che i sovrani stanno trattando l’hashrate come infrastruttura nazionale. La Gelephu Mindfulness City del Bhutan ha appena incaricato 3iQ di gestire parte del suo tesoro in Bitcoin. Le società energetiche brasiliane stanno ricorrendo al mining di Bitcoin per monetizzare gas altrimenti inutilizzabile ed energia sprecata, secondo Daniel Batten. E Medio Oriente e Africa stanno diventando in sordina la nuova frontiera del mining sovrano alimentato da energie verdi.
Perché conta. Masdar ad Abu Dhabi ha appena chiuso un finanziamento da 6,1 miliardi di dollari per un impianto solare da 5,2 GW abbinato a 19 GWh di storage a batteria, energia pulita 24 ore su 24. L’Africa ha aggiunto 26 GW di rinnovabili dal 2013 al 2023. I costi del solare sono scesi del 90% dal 2010, quelli delle batterie del 93%. Quando costruisci così tanta generazione intermittente, hai due opzioni quando l’offerta supera la domanda. Tagliarla, cioè buttare via soldi. Oppure monetizzarla con un carico flessibile che può spegnersi in millisecondi. Quel carico flessibile è il mining di Bitcoin.
Il dibattito sul gasdotto Nigeria‑Marocco rende bene la tensione. Gli analisti energetici stanno esortando la Nigeria a mettere in pausa un progetto di export da 27 miliardi e a usare invece il gas in patria. Il mining si colloca esattamente in quel varco. Monetizza l’energia alla testa del pozzo, al parco solare, all’impianto geotermico, senza bisogno di gasdotti verso acquirenti lontani. E si sposta. Se la rete ha bisogno di potenza, spegni i miner. Provate a farlo con un impianto chimico.
Tenete d’occhio questo spazio. La narrazione secondo cui il mining di Bitcoin è un problema ambientale sta invecchiando male. I paesi con energia a basso costo e “bloccata” stanno capendo che è un sussidio per costruire più rinnovabili.
Una cosa su cui riflettere. Questa settimana abbiamo visto insieme una perdita da 8,2 miliardi in una società con tesoreria in Bitcoin, un drenaggio da 38 milioni su un wallet hardware e afflussi record negli ETF. Stesso asset, stessa settimana. Se non riesci a tenere in testa tutte e tre queste cose senza scomporsi, probabilmente la dimensione della tua posizione è sbagliata.