Bitcoin scambia poco sotto i 63 mila dollari mentre l’exploit del wallet hardware Coldcard entra nel quinto giorno, con perdite osservate ormai vicine a 114 milioni di dollari e un sospetto quarto sweep che ha preso altri 448 BTC. Google DeepMind ha presentato Gemini Robotics 2, estendendo il modello dalla sola parte superiore del corpo al controllo completo di umanoidi a corpo intero, con collaborazione multi‑robot e una variante on‑device. Alibaba ha svelato Qwen 3.8‑Max, un modello da 2,4 mila miliardi di parametri che avrebbe scritto 7.600 righe di codice ed eseguito 33 lavori di addestramento su GPU in autonomia in circa 125 ore. Strategy ha venduto altri 1.638 bitcoin la scorsa settimana per finanziare dividendi e riacquistare azioni privilegiate STRC. E a Washington, al Senato restano cinque giorni per far avanzare il CLARITY Act prima della pausa estiva, con i mercati predittivi che prezzano il passaggio intorno al 30%.
Partiamo dalla storia che sta facendo tremare ogni self‑custodian. L’exploit di Coldcard è al quinto giorno e Alex Thorn di Galaxy stima ora perdite totali prossime a 114 milioni di dollari, con una quarta ondata di sweep che nel weekend ha colpito per altri 448 BTC. Alcune transazioni sono ancora in sospeso con flag replace‑by‑fee: se vedi il tuo indirizzo in mempool, hai minuti per alzare la commissione e salvare quel che resta.
Ecco cos’è successo davvero, ed è spietato. Non è stato un attacco alla supply chain né una backdoor nel firmware. Era un difetto del generatore di numeri casuali annidato nel firmware di Coldcard per circa cinque anni. Le seed generate in quella finestra temporale erano prevedibili già alla creazione. L’air gap non contava. La piastra d’acciaio non contava. Se la tua entropia era debole dal giorno uno, un attaccante con sufficiente potenza di calcolo poteva ricavare a forza bruta le tue chiavi partendo dai soli dati pubblici della blockchain.
Il capo della sicurezza di Kraken ha centrato il vero scandalo. Gli auditor hanno verificato che nel codice esistesse il generatore di numeri casuali previsto. Non hanno verificato che venisse effettivamente chiamato. È il tipo di falla che trasforma un hardware wallet da fortezza a fermacarte. E spiega perché l’istruzione di Coinkite di tirare dadi fisici per l’entropia non era paranoia: era una copertura proprio contro questa modalità di guasto.
La reazione del mercato parla chiaro. Bitcoin è sceso di circa l’1,5% a 62.600. Ether ha perso il 2%. Il premium di Coinbase ha segnato una striscia negativa di 77 giorni, segno che gli acquirenti spot USA sono meno aggressivi di quelli esteri. E, soprattutto, alcuni detentori stanno riportando coin sugli exchange, esattamente l’opposto di ciò che la cultura Bitcoin predica da un decennio. Non sono le tue chiavi, non sono le tue monete… a meno che le tue chiavi non siano state generate da un firmware difettoso, nel qual caso potresti davvero essere più al sicuro su Coinbase, per il momento. Una frase che non pensavo avrei mai detto.
Google DeepMind ha rilasciato Gemini Robotics 2, e merita attenzione perché è un salto reale di capacità, non un restyling di marketing. La versione precedente controllava la parte superiore del corpo. Questa gestisce l’umanoide intero, dai piedi alla punta delle dita. Camminare, accucciarsi, allungarsi, e manipolazione fine con mani a cinque dita. Nei demo, l’Apollo 2 di Apptronik solleva un annaffiatoio e usa la mano SharpaWave per compiti delicati come sigillare buste Ziploc e svitare lampadine.
Il rilascio arriva in tre componenti. Gemini Robotics 2 è il modello visione‑linguaggio‑azione che traduce le istruzioni in output motorio. Gemini Robotics ER 2 è lo strato di ragionamento embodied, in sostanza il cervello, che pianifica compiti multi‑step che durano minuti e centinaia di decisioni. E c’è una variante on‑device che gira in locale senza connettività cloud, adattandosi a nuovi corpi robotici con spesso meno di 200 esempi.
Due funzioni spiccano. Primo, la collaborazione multi‑robot. ER 2 può orchestrare robot di tipi diversi che lavorano insieme, così Apollo 2 può passare sottocompiti a un robot bi‑braccio Franka Duo che pulisce un garage in parallelo. Secondo, ER 2 introduce il tracciamento dell’avanzamento, classificando il completamento del compito in cinque fasce dallo 0 al 100%, e la ricerca del momento esatto per individuare il frame preciso in cui qualcosa è andato storto. Questo risolve uno dei problemi più duri della robotica: sapere se il compito è davvero finito e, se no, dove riprendere.
Anche la sicurezza ha ricevuto grande attenzione. Il modello ferma l’umanoide quando rileva una persona nelle vicinanze e riprende solo quando l’area si libera. DeepMind lo definisce il suo modello di robotica più sicuro di sempre e ha pubblicato a corredo un nuovo benchmark di sicurezza.
La conseguenza pratica? Ci stiamo avvicinando a robot capaci di gestire compiti domestici e di magazzino multi‑step senza un babysitter umano. Non domani, ma la traiettoria ora è visibile.
Sul fronte degli agenti di coding, Alibaba ha presentato quello che potrebbe essere il modello a pesi aperti più ambizioso finora. Qwen 3.8‑Max conta 2,4 mila miliardi di parametri totali, con 95 miliardi attivi per query. I pesi dovrebbero arrivare su Hugging Face la prossima settimana, il che lo renderebbe il più grande rilascio open che si sia visto.
Ma il numero di parametri non è la storia. La storia è ciò che ha fatto senza supervisione. In oltre dieci giorni, ha costruito da zero un progetto chiamato oh‑my‑cli, eseguendo un framework auto‑evolutivo che convertiva i requisiti in issue su GitHub, si auto‑assegnava i task, lanciava test, iterava sui fallimenti e andava avanti. Alibaba dice che ha scritto 7.600 righe di codice in 33 lavori di addestramento su GPU in circa 125 ore, ha riprodotto tutti e sei i risultati principali di un paper sulla selezione dei dati, e poi ha superato il benchmark di quel paper di 2,7 punti su AIME24.
Il caso di studio più interessante è la simulazione e‑commerce. Gli hanno dato 100.000 yuan di capitale virtuale e lo hanno fatto gestire un anno simulato di retail online, tra negozi, fornitori, prezzi, resi e crisi. Ha chiuso a 416.000 yuan, circa il 38% sopra un baseline GLM. Non è una demo di coding. È una demo di autonomia a livello di sistema.
I benchmark lo collocano vicino o sopra Claude Opus 4.8 e GPT‑5.6 su molte metriche, anche se sono dati autodichiarati e la verifica indipendente è in sospeso. Come sempre con i rilasci di modelli cinesi, prendete i numeri con cautela finché non arrivano i pesi e la community può rifarli girare.
Ciò che conta davvero è la direzione. Tutti i laboratori seri ora spingono agent che girano per giorni, non minuti. La nuova startup di Hashimoto, Superlogical, sta costruendo un multiplexer di terminale lato server proprio per far sopravvivere le sessioni di agent di lunga durata tra dispositivi. L’unità di lavoro nell’ingegneria del software sta passando in silenzio dal prompt al progetto.
Qualche filo da mettere in ordine sul fronte mercato Bitcoin. Primo, la basis dei futures. I rendimenti dei futures trimestrali su bitcoin sono crollati da oltre il 20% nel ciclo scorso a sotto i Treasury a due anni da febbraio. Il carry trade che finanziava molta partecipazione istituzionale è sostanzialmente sparito. È un segno di maturazione del mercato, ma significa anche che una delle fonti di domanda meccanica per gli ETF spot, l’arbitraggio cash‑and‑carry, si è prosciugata.
Secondo, i flussi sugli ETF. Gli ETF spot su bitcoin hanno appena chiuso una striscia di tre settimane di afflussi con 62 milioni di dollari di deflussi. Non è catastrofico rispetto ai 54 miliardi di afflussi cumulati dal lancio, ma il momentum è cambiato. Nel frattempo, Nasdaq ha chiesto di quadruplicare il limite di posizione sulle opzioni di IBIT di BlackRock da 250.000 a un milione di contratti, portandolo nella stessa lega delle opzioni sui mega‑cap tech. È davvero rialzista per la liquidità strutturale, anche se i flussi ora sono fiacchi.
Terzo, Strategy. L’azienda di Michael Saylor ha venduto altri 1.638 bitcoin la scorsa settimana, circa 105 milioni di dollari, per finanziare dividendi e riacquistare 81 milioni di azioni privilegiate STRC. Ha anche raccolto 290 milioni vendendo azioni ordinarie. Il dividendo sulle privilegiate resta al 12% perché STRC scambia ancora sotto il valore nominale di 100 dollari. Il team di Saylor ora segue pubblicamente la media mobile a 200 settimane di bitcoin come livello chiave di supporto, il che dice molto su dove hanno la testa.
Quarto, il CLARITY Act. Bernstein avverte che, se non passa quest’anno, aspettatevi un’altra gamba ribassista per le valutazioni crypto. Al Senato restano in pratica cinque giorni. I mercati predittivi la prezzano intorno al 30%. Se salta, i regolatori probabilmente accelereranno la regolamentazione in autonomia, ma il mercato voleva certezza legislativa e non la sta ottenendo.
Il quadro: derivati difensivi, domanda spot sottile, holder di lungo periodo fermi, e una cappa normativa che non si dirada. 10x Research pensa che agosto potrebbe segnare il fondo del bear market. Storicamente agosto è tosto, e questo è partito puntuale.
Una lezione. La vicenda Coldcard cambierà il modo in cui il settore pensa agli audit dei wallet hardware. Verificare che esista del codice sicuro non è la stessa cosa che verificare che giri davvero. Ogni vendor di hardware dovrebbe pubblicare audit dell’entropia entro fine trimestre, e se il tuo non lo fa, chiedi perché.