Bitcoin ha toccato 65.300 dollari mentre un report debole sul lavoro negli Stati Uniti ha raffreddato le attese di un rialzo dei tassi della Fed a settembre. Ma la notizia più grande del weekend è il BIP-110. A Bitcoin mancano circa 185 blocchi prima che i nodi che fanno enforcement inizino a rifiutare i blocchi che non segnalano, e gli sviluppatori avvertono gli holder che, se dovesse comparire una catena minoritaria, vendere monete sulla fork potrebbe essere replicato sulla catena principale. Non fare nulla è la mossa più sicura. Intanto un altro exploit dell’infrastruttura Lightning ha colpito gli utenti di BTCPay Server che usano LND: gli aggressori hanno rubato credenziali che controllano i wallet Lightning. Aggiornate subito o spegnete i server. A Washington, il leader della maggioranza al Senato, Thune, ha presentato una mozione di cloture sul CLARITY Act, spianando la strada a uno scontro da 60 voti a settembre. E Trump Media ha abbandonato l’accordo di tesoreria in CRO da 6,4 miliardi con Crypto.com, rifocalizzandosi sui media e su una fusione, ancora in sospeso, con una società di energia da fusione.
Parliamo di cosa sta per succedere davvero sulla rete Bitcoin questo weekend. Al blocco 961.632, i nodi che fanno rispettare il BIP-110 inizieranno a rifiutare i blocchi che non segnalano a favore della proposta. Mancano circa 185 blocchi al momento di questa registrazione. Questo non significa che Bitcoin adotti automaticamente qualcosa. Significa che, se i miner che non segnalano continuano a produrre blocchi e i nodi che fanno enforcement li rifiutano, si crea una scissione della catena. Compare una catena minoritaria accanto alla catena principale. Ecco la parte che ogni holder deve capire. Se vendi monete della fork minoritaria su un exchange, la firma che generi è valida su entrambe le catene. Un attaccante può prendere quella transazione firmata e riprodurla in replay sulla rete Bitcoin stessa, svuotandoti i veri BTC. Finché wallet ed exchange non implementano una corretta protezione dal replay e non separano in modo netto le due catene, il consenso tra gli sviluppatori è semplice: non fare nulla. Non spostare monete. Non provare a reclamare soldi gratis dalla fork. Non vendere né da una parte né dall’altra. È una situazione diversa dal fork di Bitcoin Cash del 2017, dove la protezione dal replay era inclusa fin dal primo giorno. Qui non è garantita. E tutto questo avviene mentre la rete ha appena attraversato uno sprint di sicurezza guidato dall’IA che ha evidenziato 6.700 potenziali problemi in 55 ore, anche se nessuno ha ancora verificato quanti siano veri bug e quanti rumore. La combinazione di un evento di consenso in corso e un’ondata non verificata di segnalazioni generate dall’IA è territorio davvero insolito per Bitcoin. Tieni d’occhio il conteggio dei blocchi. Non toccare nulla finché la situazione non si stabilizza.
I vendor di cybersecurity hanno deciso collettivamente che il 2026 sarà l’anno in cui il SOC diventa agentico. Nella sola ultima settimana: Pondurance ha lanciato Kanati, Arctic Wolf ha presentato Aurora, SentinelOne ha ampliato Purple AI, Securonix ha aggiunto il rilevamento di agenti IA con governance e Sysdig ha rilasciato Secure AI. Cinque annunci importanti, stessa proposta di fondo. I numeri di Pondurance meritano una pausa. Kanati acquisisce oltre 60 terabyte di telemetria al giorno. Dichiarano il 90% di analisi delle minacce guidata dall’IA con contenimento autonomo, tempo medio di indagine sotto i 2 minuti su tutti gli alert e una riduzione degli errori di falso positivo dell’80%. Contenimento sotto il secondo per le minacce ad alta confidenza. E, da notare, gira su Amazon Bedrock all’interno di un ambiente AWS isolato negli Stati Uniti, con i dati dei clienti separati dall’addestramento dei modelli. Purple AI di SentinelOne è probabilmente la più collaudata. È in produzione da giugno, esegue oltre 8.500 indagini autonome al giorno e analizza un numero di alert triplo rispetto agli analisti umani. Non è una demo: è traffico reale di produzione. Il filo conduttore è la governance. Ogni vendor sottolinea che sono gli umani a definire i confini: l’IA agisce in autonomia entro quei confini, fa escalation quando li supera e ogni azione è tracciabile e reversibile. È questo il modello che rende finalmente difendibile l’IA agentica nei settori regolamentati. Non autonomia totale, ma autonomia vincolata con registri di audit. Se gestisci un SOC e non valuti una di queste piattaforme nei prossimi sei mesi, verrai battuto sia sui costi sia sui tempi di risposta da chi invece lo farà.
Amazon ha rilasciato in sordina qualcosa che cambia i conti per chi costruisce agenti IA su AWS. Web Search su Amazon Bedrock è ora disponibile per tutti. Offre ai foundation model un accesso nativo, lato server, a un indice web gestito direttamente da Amazon, con miliardi di documenti, oltre a un knowledge graph integrato per ancorare entità come autori e date. Perché conta? Perché finora, se volevi che il tuo modello su Bedrock avesse conoscenza aggiornata del web, dovevi collegare API di ricerca di terze parti, gestire chiavi API, costruire livelli di orchestrazione, affrontare i temi dell’egress dei dati. Bedrock Web Search riduce tutto a un unico parametro in una chiamata API compatibile con OpenAI. Configuri le credenziali, punti il client OpenAI a Bedrock, aggiungi lo strumento Web Search. Fatto. Uscita di dati pari a zero per impostazione predefinita. Tutto resta in AWS. L’approccio al retrieval è anche più intelligente del tipico pattern RAG: invece di riversare intere pagine nel contesto, fa estrazione semantica di snippet e restituisce solo i passaggi rilevanti con URL e titoli delle fonti. Risultato: meno token e meno latenza, con citazioni incluse nella risposta. AWS ha anche ridotto i prezzi d’inferenza su Bedrock per la famiglia GPT-5.6. Luna è scesa dell’80%, ora 0,20 dollari per milione di token in input e 1,20 dollari per milione in output. Terra è scesa del 20%. E la personalizzazione serverless di SageMaker ora supporta il fine-tuning completo su oltre 25 modelli open source, tra cui gpt-oss, Gemma, Llama e Qwen: tuning di tutti i parametri, non solo LoRA, senza dover gestire infrastruttura. La lettura strategica è questa: AWS non sta cercando di vincere la corsa ai modelli di frontiera; vuole essere il posto affidabile, conforme e ottimizzato sui costi dove le aziende mettono davvero in produzione l’IA. Ricerca web senza grattacapi con i vendor, inferenza a basso costo e fine-tuning senza fare provisioning di GPU. Un messaggio coerente per i CIO.
Due notizie questa settimana delineano dove sta andando davvero il mining di Bitcoin, e nessuna riguarda l’hash rate. Primo, il Texas: il governatore Abbott ha ordinato un audit di tutti i data center collegati alla rete ERCOT. Secondo gli analisti di Bernstein, miner approvati come IREN e Riot sono in gran parte protetti perché la loro capacità è già contrattualizzata. Ma Cipher, Core Scientific e CleanSpark potrebbero incontrare resistenze mentre ERCOT converte asset in pipeline in capacità collegata alla rete. Il titolo di Cipher è sceso di oltre il 7% alla notizia. Il quadro più ampio è che i miner di Bitcoin hanno tempo fino al 2027 per dimostrare di meritare un posto nella rete elettrica statunitense, già sovraccarica. La domanda di elettricità negli USA è prevista in crescita fino al 2027, trainata soprattutto dai data center per l’IA, e i gestori di rete stanno esaurendo la pazienza verso carichi che consumano e basta, senza offrire flessibilità. ERCOT ha segnalato oltre 5.000 megawatt di grandi carichi a rischio di distacco in caso di guasti. Dal 2023 ci sono stati almeno 26 distacchi di data center o impianti crypto. Lo scenario rialzista è che i miner diventino carichi flessibili, documentati e dispacciabili, capaci di assorbire surplus rinnovabile e farsi pagare per i servizi di bilanciamento della rete. Lo scenario ribassista è che non riescano a dimostrare una riduzione del carico affidabile: l’interconnessione si complica, i contratti si fanno più cari e i siti perdono valore, a meno di una svolta verso l’hosting per l’IA. Bitdeer sta già facendo quella svolta: ha appena firmato un leasing sedicennale da 4,7 miliardi di dollari a Tydal, in Norvegia, per 121 megawatt di capacità IA, garantito da 1,3 miliardi in lettere di credito di JPMorgan. Bitdeer ha anche azzerato la propria tesoreria in Bitcoin per finanziare l’espansione, nella direzione opposta a MARA, Riot e CleanSpark, che invece mantengono riserve di BTC consistenti. TeraWulf ha ottenuto l’approvazione della FERC per rilevare Morgantown Power nel Maryland, con un piano iniziale di data center da 500 megawatt e potenziale fino a un gigawatt. I miner che sopravviveranno ai prossimi 18 mesi assomiglieranno meno a miner e più a operatori di infrastrutture flessibili. Chi non si adatta perde i contratti di fornitura.
Se detieni Bitcoin, tieni ferme le monete durante la finestra di attivazione del BIP-110. Se gestisci infrastruttura Lightning, aggiorna stanotte. Il resto può aspettare lunedì.