La lineup Llama 4 di Meta sta rimodellando il dibattito sui modelli a pesi aperti, e la Casa Bianca ha appena deciso che quella lineup non rientra nel suo nuovo framework per l’IA di frontiera. L’exploit di Coldcard continua a macinare danni: le perdite hanno superato i 100 milioni di dollari e potrebbero salire verso i 130. Bitcoin, intanto, resta tranquillo intorno a 64.000 nonostante tutto. E la scadenza per le regole del GENIUS Act è passata senza che i regolatori USA fossero anche solo vicini al traguardo. Andiamo a fondo.
Llama 4 di Meta è la storia che continua a produrre scosse. Due modelli sono pubblici: Scout e Maverick. Scout è quello veloce: 109 miliardi di parametri, architettura mixture-of-experts con 16 esperti, e una finestra di contesto da 10 milioni di token. Parliamo di circa 8 milioni di parole in inglese in un’unica passata. Sintesi multi-documento, ragionamento su codebase enormi, analisi approfondite e prolungate delle attività degli utenti: Scout nasce per questo.
Maverick è l’ammiraglia effettivamente in produzione: 400 miliardi di parametri, 128 esperti instradati più un esperto condiviso, ed è il modello che alimenta Meta AI su Facebook, Instagram e WhatsApp. La trovata: per ogni token si attivano solo circa 17 miliardi di parametri. La decisione di instradamento avviene in microsecondi. È così che Meta serve centinaia di milioni di utenti senza bruciare il pianeta. Con la quantizzazione FP8, Maverick sta su un singolo host NVIDIA H100 DGX. È una gran cosa per chi vuole auto-ospitare IA di livello.
Poi c’è Behemoth, ancora in addestramento: 1,6 mila miliardi di parametri, 16 esperti, e Meta rivendica leadership su matematica non di ragionamento, compiti multilingue e benchmark di visione. I benchmark indipendenti finora sono stati misti, quindi meglio raffreddare l’hype.
E ora il livello politico. La scorsa settimana la Casa Bianca ha finalizzato il suo framework per l’IA di frontiera, co-progettato con OpenAI, Anthropic, Google, Microsoft e xAI. Meta non c’è. Il motivo è strutturale: il framework si regge su accordi di sviluppo chiusi. I modelli a pesi aperti come Llama si possono scaricare, forkare ed eseguire ovunque, quindi gli impegni volontari sulla sicurezza non possono davvero vincolarli. Così Llama resta fuori, e quell’esclusione diventa silenziosamente una zona cieca regolatoria. Tutto ciò che il framework dice di governare, Llama lo aggira per design.
Alle imprese non pare importare. Centinaia di aziende stanno puntando a deployment di Llama. AWS Bedrock ha annunciato che offrirà la versione enterprise di Llama come servizio gestito, e Azure AI Foundry di Microsoft lo mette a fianco delle offerte di OpenAI. Gli hyperscaler che hanno costruito i loro fossati competitivi su API proprietarie ora ospitano il modello che più minaccia quelle API. Una tensione che non sparirà.
La situazione Coldcard è peggiore di quanto sembrasse la scorsa settimana. Galaxy Research ha tracciato circa 100 milioni di dollari in Bitcoin rubati attraverso tre ondate di attacco confermate, con una quarta sospetta che potrebbe spingere le perdite totali a 130 milioni. Coldcard sta dicendo agli utenti colpiti di muovere subito le monete, perché l’exploit è ancora attivo su modelli e versioni firmware specifici.
Ecco perché è brutto. Il team Bitcoin Engineering di Block e sviluppatori indipendenti di Bitcoin Core hanno rintracciato la causa radice in un difetto del firmware che, silenziosamente, deviava la generazione di numeri casuali dalla sorgente hardware STM32 alla casualità software di MicroPython. Significa che le seed phrase generate da quei dispositivi non erano mai così casuali come gli utenti credevano. La compromissione è avvenuta prima che qualcuno toccasse la tastiera.
La lezione scomoda: “se non sono le tue chiavi, non sono le tue monete” è solo metà della frase. Se un singolo dispositivo genera le tue chiavi, e quel dispositivo ha un difetto silenzioso, non hai mai avuto l’entropia che pensavi di avere. Generazione del seed con più fornitori, tiri di dadi, o verifica dell’entropia con strumenti indipendenti smettono di essere paranoia e diventano igiene di base.
Interessante: circa il 90% dei Bitcoin rubati non si è ancora mosso. E un bel po’ di wallet molto vecchi si stanno svegliando all’improvviso, incluso un portafoglio di 12 anni che lunedì ha spostato 31 milioni di dollari. In parte sono probabilmente detentori colpiti che mettono al sicuro i fondi. In parte potrebbe essere altro. Gli investigatori osservano.
Bitcoin, intanto, scrolla le spalle. Il prezzo è vicino a 64.000, in rialzo nella giornata. I trader hanno guardato oltre le notizie su Coldcard, oltre Strategy che ha venduto altri 1.638 BTC per finanziare buyback di azioni privilegiate, oltre un raro intervento congiunto USA-Giappone sullo yen che alcuni temevano potesse innescare chiusure di carry trade. L’indice del sentiment segna paura estrema, ma l’azione del prezzo dice il contrario. Il divario tra narrativa e mercato è spesso dove succedono le cose interessanti.
Il GENIUS Act doveva dare agli Stati Uniti il primo quadro federale per le stablecoin. La scadenza per le regole attuative era il 18 luglio. È passata. OCC, FDIC, NCUA, Federal Reserve, Treasury, FinCEN e OFAC hanno messo in circolazione circa dieci proposte nell’ultimo anno, ma nulla di definitivo. Non ci sono sanzioni per il mancato rispetto della scadenza, quindi tutto slitta.
Il paracadute finale è il 18 gennaio 2027: data in cui il quadro dovrà essere in vigore, che il regolamento dettagliato sia pronto o no. Il che lascia gli emittenti in una posizione scomoda: costruire infrastrutture di compliance su bozze che potrebbero ancora cambiare, oppure aspettare e rischiare di non essere pronti. Gli emittenti più grandi, con rapporti bancari esistenti e team legali, possono assorbire questa incertezza. Le fintech più piccole no. Il ritardo sta consolidando silenziosamente il mercato prima ancora che arrivino le regole.
BlackRock non aspetta. Ha appena lanciato due fondi del mercato monetario tokenizzati esplicitamente progettati per qualificarsi come attività di riserva di stablecoin ai sensi del GENIUS Act, ed ha ampliato la sua piattaforma europea di cassa tokenizzata fino a offrire accesso a 311 miliardi di dollari in fondi del mercato monetario. Quando BlackRock costruisce infrastrutture in anticipo rispetto alle regole definitive, ti sta dicendo in che direzione andranno davvero le regole.
Intanto, l’impalcatura politica scricchiola. Tyler Williams, il principale consigliere crypto della Segretaria al Tesoro Bessent e uno degli architetti dell’agenda sugli asset digitali dell’amministrazione, ha lasciato il Tesoro il 31 luglio. È il quarto alto funzionario crypto a lasciare un incarico federale di recente. I mercati delle previsioni ora danno al 27% le probabilità che il più ampio CLARITY Act passi quest’anno, in forte calo. La bozza unificata del Senato è emersa il 22 luglio e ha perso il sostegno dei Democratici nel giro di pochi giorni per via di una norma etica riscritta. Il leader di maggioranza Thune ha ammesso che la finestra prima della pausa è sfumata.
Quindi, il quadro: regole sulle stablecoin a metà, riforma della struttura di mercato bloccata, personale chiave che esce, e privati che costruiscono più velocemente di quanto i regolatori riescano a scrivere. Non è un vuoto: è un terreno dove i soggetti più grandi e capitalizzati plasmano gli standard di fatto.
Due storie Lightning da affiancare questa settimana, perché mostrano entrambi i lati della frontiera dei pagamenti in Bitcoin.
Il lato luminoso: Vida Global, società quotata al NYSE American, ora paga parte del suo team globale in Bitcoin su Lightning usando Voltage Credit. La meccanica è elegante. Voltage estende una linea di credito rotativa, invia Bitcoin via Lightning agli impiegati all’istante, e Vida a fine mese regola il totale in dollari USA. Nessun Bitcoin finisce in bilancio per Vida. Nessuna grana contabile cripto. La contabilità resta noiosa. È iniziato perché un dipendente in Argentina ha chiesto di essere pagato in Bitcoin invece che in una valuta che si svaluta di continuo. Vida dice di essere la prima società quotata a usare Voltage Credit in questo modo. Questo è il modello di payroll globale che funziona davvero: dollari in entrata, Bitcoin in uscita, niente custodia, nessuna stranezza fiscale per il datore di lavoro.
L’adozione da parte dei merchant cresce silenziosamente anche lei. Steak ’n Shake ha aggiunto altri 10 milioni di dollari in Bitcoin alla sua riserva dopo aver visto circa il 15% di crescita mensile delle vendite nel quarto trimestre, dovuta in parte all’accettazione di Bitcoin. A Las Vegas sempre più attività accettano Bitcoin, spinte da risparmi intorno al 2,5–3,5% rispetto alle commissioni delle carte. Square azzera le commissioni di elaborazione Bitcoin fino al 2026 per circa 4 milioni di merchant statunitensi. Quando la matematica favorisce il merchant e l’UX è una scansione di QR, l’adozione smette di essere ideologica.
Ora il lato oscuro. Boltz, un servizio di swap Bitcoin non-custodial e uno dei pezzi più utili dell’infrastruttura Lightning, ha appena chiuso. Non perché sia stato hackerato: il suo design non-custodial ha effettivamente protetto i fondi degli utenti per mesi di attacchi. Ha chiuso perché il probing assistito dall’IA stava trovando e adattando exploit più in fretta di quanto un piccolo team di sviluppo potesse patcharli. Gli attaccanti ormai eseguono agenti automatizzati che cacciano bug alla velocità delle macchine. I difensori restano umani che leggono Slack.
Questo è il pattern scomodo. L’IA alza drasticamente la base degli aggressori. I piccoli team non-custodial, seri e di principio, vengono travolti. E quando chiudono, gli utenti vengono spinti di nuovo verso i grandi custodi che possono permettersi operazioni di sicurezza a tempo pieno. L’onda di hacking potenziata dall’IA non è solo una storia di sicurezza: è una pressione alla centralizzazione. Ogni pezzo di infrastruttura Bitcoin auto-gestita da piccoli team ora deve rispondere: possiamo sopravvivere a essere sondati 24/7 da avversari che non dormono e non si stancano mai?
Se un bug di firmware in un hardware wallet può vaporizzare 130 milioni di dollari in monete che gli utenti credevano al sicuro, e attaccanti assistiti dall’IA possono logorare fino alla chiusura un team Lightning competente, la domanda onesta non è se l’autocustodia valga la pena. È se la tua configurazione di autocustodia sopravviverebbe a un singolo difetto silenzioso. Controlla le tue fonti di entropia. Controlla il firmware. Dai per scontato che l’avversario sia paziente e automatizzato.