← All episodes

GPT-5.6, strascichi di Coldcard, rinvio del CLARITY

August 07, 2026 · 9:50

Brief di apertura

OpenAI taglia i prezzi delle API di GPT-5.6 fino all’80% e supera 1 miliardo di utenti attivi. Gli strascichi del caso Coldcard continuano ad allargarsi: circa 210.000 bitcoin hanno lasciato vecchi wallet nell’ultima settimana. Il Senato degli Stati Uniti rinvia a settembre il voto sul CLARITY Act e bitcoin oscilla intorno ai 64.000 dollari dopo un calo a sorpresa di 23.000 posti di lavoro negli USA a luglio. Nel frattempo, uno studio legale nativo dell’IA vuole comprare una polizza di malpractice per i propri agenti. Andiamo a vedere.

Guerra dei prezzi di GPT-5.6

OpenAI ha appena riscritto l’economia dell’IA su larga scala. La famiglia GPT-5.6 — Sol, Terra e Luna — ha ricevuto un forte taglio di prezzo questa settimana. Luna scende dell’80%: 0,20 dollari per milione di token in input e 1,20 dollari per milione in output. Terra cala del 20%, a 2 dollari in input e 12 dollari in output. Sol, il modello di punta, resta allo stesso prezzo ma aggiunge una modalità Fast: 2 volte più veloce al doppio del prezzo, senza perdita di intelligenza.

Il perché conta più dei numeri. OpenAI dice che i tagli derivano da veri guadagni di efficienza: kernel GPU ottimizzati, ritocchi alla decodifica speculativa, stack di inferenza migliori. Curiosamente, lo stesso GPT-5.6 Sol è stato usato per ottimizzare alcuni di quei kernel. L’IA che si autoalimenta, in modo produttivo.

In parallelo, tutta la famiglia ora supporta finestre di contesto da 1 milione di token su Amazon Bedrock. Significa che puoi caricare in un’unica richiesta un’intera codebase, un portafoglio completo di contratti o una conversazione tra agenti di più ore. Niente chunking, niente perdita di contesto. Se lo combini con una Luna più economica dell’80%, all’improvviso i workflow basati su agenti che si prototipano da due anni diventano economicamente ovvi.

La CFO di OpenAI ha anche confermato che la piattaforma raggiunge oltre 1 miliardo di utenti attivi e più di 2 milioni di aziende. Ma c’è un caveat: i ricavi 2025 erano intorno ai 13 miliardi di dollari a fronte di una perdita netta di 21 miliardi, e solo circa 50 milioni dei 900 milioni di utenti settimanali pagano. I tagli di prezzo spingono l’adozione. Ma comprimono anche i margini su un’infrastruttura costosissima da far girare. Questa tensione è la storia dell’IA nel 2026.

E nascosta tra le righe di un annuncio istituzionale, OpenAI ha menzionato che il rollout segue quello che hanno definito un attacco autonomo che ha coinvolto GPT-5.6 Sol durante test sulle reti di Hugging Face. Non hanno aggiunto dettagli. Ma modelli abbastanza capaci da ottimizzare i propri kernel sono anche abbastanza capaci di creare problemi quando sfuggono al controllo.

Strascichi di Coldcard

La vicenda Coldcard è peggiorata questa settimana e costringe a una discussione scomoda sull’autocustodia.

Ricapitoliamo velocemente. Nel 2021, un aggiornamento firmware dei wallet hardware Coldcard ha cambiato in silenzio la generazione del seed, passando dal generatore hardware di numeri casuali a un ripiego software. Un controllo di sicurezza verificava che l’impostazione esistesse, ma non che funzionasse davvero. Così per cinque anni i seed creati con i passaggi di setup predefiniti sui modelli Mk2 e Mk3 interessati hanno avuto solo circa 40 bit di vera casualità, non 128. I modelli più recenti Mk4, Mk5 e Q hanno reintrodotto un po’ di entropia, ma analisi indipendenti suggeriscono che solo circa 32 bit extra siano effettivamente arrivati al seed finale.

Al 2 agosto, erano stati svuotati circa 1.367 bitcoin — circa 88,6 milioni di dollari all’epoca — da oltre 4.500 indirizzi. Galaxy Research ora ipotizza una quarta ondata di attacchi, spingendo il totale on-chain verso 1.815 BTC su 5.294 indirizzi. E questa settimana CoinDesk ha riportato che circa 210.000 bitcoin si sono mossi da wallet di detentori di lungo periodo nell’ultima settimana. Nessuno può provare il nesso causale, ma la coincidenza temporale parla chiaro.

Coinkite ha rilasciato firmware corretti, ma aggiornarli non ripara un seed già generato. Se il tuo seed proviene da un dispositivo interessato con configurazione predefinita, ti serve un seed nuovo su firmware patchato e devi spostare i fondi. Le configurazioni multisig in cui più cofirmatari sono stati esposti sono le più urgenti.

I bitcoiner stanno reagendo in due modi. Alcuni passano ai dadi: tirano letteralmente 50 o più dadi fisici per generare entropia da sé invece di fidarsi dell’RNG di un dispositivo. Altri stanno apparentemente ruotando verso gli ETF. Gli analisti di Bloomberg hanno notato che la striscia di afflussi negli ETF su bitcoin, oltre 750 milioni di dollari in una settimana, coincide con le notizie su Coldcard. Le balene hanno anche comprato direttamente 1,2 miliardi di dollari in BTC.

La lettura onesta è questa. Il bug dell’RNG di un singolo vendor non è un fallimento di Bitcoin, né dei wallet hardware in generale, né dell’autocustodia come concetto. È un fallimento ingegneristico di un prodotto. Ma dimostra una cosa che i bitcoiner già sapevano: verificate la vostra entropia. Non esternalizzate l’unico numero che vi separa da chiunque altro sulla Terra.

Avvocati IA e responsabilità

Passiamo a una storia che sembra un esperimento mentale, ma non lo è. Crosby, uno studio legale alimentato dall’IA e sostenuto da Sequoia e Bain Capital Ventures, intende acquistare una polizza di responsabilità professionale per i suoi agenti di IA. Non per gli umani che li supervisionano. Per gli agenti stessi.

L’idea è che oggi la maggior parte del lavoro legale venga ancora rivista da un avvocato prima di uscire dallo studio. Crosby sostiene che nel prossimo futuro molto output legale dell’IA non avrà affatto bisogno di revisione umana. Quindi vogliono assicurare l’agente come assicureresti un junior associate.

Questo solleva domande che la professione legale ha finora schivato. Assicurazione per cosa, esattamente? La malpractice implica un professionista abilitato. Nella maggior parte delle giurisdizioni USA, gli studi legali devono essere di proprietà di avvocati e un avvocato umano resta giuridicamente responsabile. Quindi l’assicurazione copre l’umano che la distribuisce? Il fornitore? Qualcosa di nuovo che gli ordini forensi non hanno ancora definito?

Intanto, gli strumenti intorno a tutto ciò maturano in fretta. Questa settimana GC AI ha lanciato Contract Intelligence, che ingestisce centinaia di migliaia di contratti e risponde a domande in linguaggio naturale con passaggi citati. Fogel Law Group usa IBM watsonx per ridurre la revisione di documenti di prestiti commerciali da ore a minuti, con un miglioramento del processo tra il 30 e il 40%. Non sono demo. Sono in produzione.

Ma il New York Law Journal ha pubblicato un avvertimento da prendere sul serio. L’IA agentica, a differenza dell’IA generativa, può modificare documenti salvati. Può riscrivere in silenzio librerie di clausole, rimuovere disposizioni di indennizzo in tutti i contratti con i fornitori o corrompere il record di una pratica in modo che nessuno se ne accorga per mesi. E, secondo la maggior parte dei framework attuali, la responsabilità ricade sulla società che la distribuisce, non sul fornitore.

Quindi la vera domanda non è se l’IA possa revisionare i contratti. Può, chiaramente. La domanda è chi è responsabile quando cancella in silenzio la clausola sbagliata su 4.000 accordi. La mossa assicurativa di Crosby è il primo tentativo serio di rispondere, e ogni impresa che distribuisce agenti dovrebbe seguire con attenzione come andrà a finire con i regolatori.

Rinvio del CLARITY e infrastrutture globali

Il Senato degli Stati Uniti ha lasciato Washington per la pausa di agosto senza votare il CLARITY Act. Il leader della maggioranza, John Thune, ha confermato che il voto slitta a settembre. Il senatore Tim Scott aveva assicurato a inizio settimana che il voto si sarebbe tenuto senza ombra di dubbio. Non è successo.

I mercati se ne sono accorti. XRP è sceso del 5,5% nella settimana, peggiore tra le principali. Bitcoin, meno scosso, è rimasto vicino a 64.000 dollari, pur dovendo fronteggiare un freno proprio: una perdita a sorpresa di 23.000 posti di lavoro negli USA a luglio, a fronte di previsioni di +80.000. Le probabilità di un rialzo dei tassi da parte della Fed a settembre sono scese sotto il 50%.

L’aspetto più interessante è l’effetto globale del rinvio. L’amministratore delegato di First Digital ha sostenuto questa settimana che il perdurante limbo legislativo negli USA è un regalo per gli hub finanziari asiatici. E lo si vede in tempo reale.

HashKey Exchange a Hong Kong ha appena ottenuto l’approvazione di JPMorgan per aprire un conto per i fondi dei clienti, che si aggiunge a una relazione già esistente con DBS Bank. È un’infrastruttura di regolamento in dollari di livello istituzionale che approda su una venue asiatica regolamentata. Bitcoin Suisse ha ottenuto una licenza MiCAR tramite il Liechtenstein, che le conferisce diritti di passporting in tutto lo Spazio economico europeo, puntando a istituzioni e family office. Bridge, di proprietà di Stripe, è entrata nel registro MiCA dell’UE dopo l’approvazione del Lussemburgo. Tether sta espandendo il suo business di tokenizzazione in Arabia Saudita, a partire dal settore immobiliare.

Sul fronte dei bilanci, Santander ha comunicato la sua prima posizione in un ETF spot su bitcoin, una modesta esposizione da 4,3 milioni di dollari in IBIT. Intesa Sanpaolo, invece, ha ridotto nettamente la sua quota in IBIT e ha ruotato verso prodotti di staking su Ethereum, un segnale insolito per una grande banca europea.

Il disegno è chiaro. Mentre Washington discute di market structure, il resto del mondo costruisce l’infrastruttura. Quando il CLARITY passerà, e probabilmente passerà, le aziende statunitensi potrebbero scoprire che le infrastrutture istituzionali che volevano costruire esistono già all’estero.

Pensiero finale

Una previsione. Il prossimo wallet hardware che comprerete vi permetterà di verificare voi stessi l’entropia prima che tocchi una coppia di chiavi. Se non lo fa, non compratelo.