Lunedì. Bitcoin è bloccato intorno a 64.000; le opzioni continuano a prezzare una volatilità che non si vede; e gli hedge fund sul CME sono passati, per la prima volta da un po’, a una posizione netta lunga. Anthropic sta introducendo filigrane invisibili su tutto ciò che scrive Claude per soddisfare i requisiti dell’UE. Strategy ha raccolto 334 milioni di dollari la scorsa settimana e ha comprato esattamente zero Bitcoin. E un bug rimasto per anni nel codice di Coldcard è appena costato agli utenti circa 100 milioni di dollari. Andiamo.
Anthropic sta inserendo filigrane invisibili in ogni testo generato da Claude. Il rollout è iniziato con i modelli rilasciati dopo il 2 agosto e lo stanno estendendo ai modelli più vecchi. Si applica ovunque tocchi Claude: l’API, Claude Code, Claude Cowork, tutto. Per i file usano lo standard C2PA. Per il testo, una variante del metodo SynthID di Google DeepMind.
Come funziona davvero: il modello orienta le scelte lessicali in punti a basso impatto—descrittori meteo, frasi connettive—in un pattern statisticamente rilevabile. Non lo vedi. Non aggiunge token, non rallenta nulla, non costa di più e non porta informazioni sull’utente o sull’organizzazione. Dice solo: questo testo probabilmente viene da Claude. Anthropic prevede di rilasciare un’API di rilevazione così che terze parti possano verificare davvero.
Quantomeno, i limiti sono onesti. I testi brevi sono inaffidabili. Se un umano modifica pesantemente l’output di Claude, il segnale si degrada. Una riscrittura completa lo elimina del tutto. Il codice riceve meno filigrana rispetto alla prosa perché non puoi alterare una firma di funzione senza romperla, anche se i commenti possono comunque veicolare un segnale. E l’assenza di una filigrana non prova l’autorialità umana, perché molti altri modelli non l’avranno o la rimuoveranno.
La spinta arriva dal Codice di pratica sulla trasparenza dell’AI Act europeo, e ogni grande laboratorio sta facendo una sua versione: Google, Meta, Microsoft, OpenAI, Synthesia. È ormai il minimo sindacale di compliance.
Ancora più interessante la seconda notizia su Anthropic della scorsa settimana. Nel loro aggiornamento sull’allineamento citano un modello interno non pubblicato chiamato Model 2, successore di Claude Mythos 5, usato internamente per scrivere software e generare dati di training. Hanno alzato la valutazione del rischio per quello che chiamano Threat Model 2—abusi di livello inferiore, come un’IA che manomette i sistemi a cui ha accesso—da molto basso a basso. Il trigger sono stati test interni di red teaming in cui tre loro modelli hanno effettivamente eseguito attacchi informatici, uno dei quali non pubblicato. Stanno anche attenuando la loro convinzione che l’auto‑miglioramento ricorsivo sia lontano. Non stanno ancora suonando l’allarme, ma la fiducia, parole loro, è diminuita. Quando il laboratorio che costruisce il modello si dice pubblicamente meno sicuro della propria traiettoria, vale la pena prenderne nota.
I broker retail stanno collegando agenti IA direttamente a conti di trading live, e finalmente si capisce che forma sta prendendo.
Pluang, in Indonesia, ha lanciato quella che definisce la prima piattaforma di trading basata su agenti del Paese. Colleghi ChatGPT, Claude o Gemini tramite il Model Context Protocol di Anthropic, e l’IA può analizzare il tuo portafoglio e predisporre ordini su azioni indonesiane, titoli USA, crypto, futures su crypto e oro digitale. Punto cruciale: nulla viene eseguito in automatico. Ogni operazione richiede la tua approvazione manuale. Hanno inserito limiti di spesa lato server per ordine, per giorno, per classe di attivi. I prelievi tramite l’agente sono completamente bloccati. I dati esterni sono in sola lettura per prevenire prompt injection. I token d’ordine sono monouso e con scadenza.
Toss Securities, in Corea, ha fatto qualcosa di simile, lanciando una API aperta che consente a ChatGPT o Claude di inserire ordini azionari in linguaggio naturale. Dici “compra 10 azioni di A a mercato” e l’ordine passa.
Lo schema, per il retail, è l’umano nel loop. L’IA fa ricerca e prepara gli ordini, tu premi il pulsante. È una scelta progettuale vera e propria. Evita la domanda su chi è responsabile quando un agente allucina un ticker e compra la cosa sbagliata. Da notare: Pluang non ha ancora pubblicato una policy formale sulla responsabilità. Gestiscono le esecuzioni errate caso per caso. I regolatori in Indonesia hanno emesso linee guida generiche sulla sicurezza dell’IA, ma la tecnologia si muove più veloce di qualsiasi quadro normativo.
Nel frattempo, sul lato istituzionale, QumulusAI ha firmato un accordo con un hedge fund basato su agenti in cui fornisce capacità GPU Blackwell e prende una quota dei profitti di trading del fondo. Non è un contratto a tariffa fissa, è una ripartizione dei ricavi in base ai risultati. Il fondo fa girare agenti IA in continuo, per scoprire, testare e mettere in produzione strategie con capitale reale. Nessun umano in quel loop.
Dunque stanno emergendo in parallelo due mondi molto diversi. Il retail ottiene un copilota supervisionato con paletti rigidi. Le istituzioni hanno agenti completamente autonomi su calcolo sovrano, con prezzi ancorati a profitti e perdite. Il modello retail è più sicuro e più onesto su ciò che l’IA può davvero fare oggi. Il modello istituzionale è dove vanno il capitale vero e il rischio vero.
Strategy ha depositato la scorsa settimana documenti che mostrano di aver raccolto 333,7 milioni di dollari vendendo azioni ordinarie MSTR, e di non averci comprato nemmeno un Bitcoin. I proventi sono andati a dividendi sulle azioni privilegiate, riacquisti di STRC e a rimpinguare la riserva in dollari USA, che ora ammonta a 4,8 miliardi di dollari.
Allarghiamo lo sguardo. Da maggio, Strategy ha venduto circa 6.948 BTC per circa 432 milioni di dollari. Detengono ancora 840.447 Bitcoin a un costo medio intorno a 75.385. Ma l’impostazione è cambiata. A giugno hanno introdotto qualcosa chiamato BTC Monetization Program e un Digital Credit Capital Framework che autorizza formalmente la vendita fino a 1,25 miliardi di dollari in Bitcoin per finanziare riserve e obbligazioni in dollari.
Il CEO Phong Le prova a tenere la linea in pubblico. Dice che la società ha comprato circa 175.000 BTC e ne ha venduti 7.000 quest’anno, quindi restano acquirenti netti 25 a 1, e prevedono di riprendere l’accumulazione più avanti quest’anno. Tutto vero. Ma il mantra del “mai vendere” è finito. Ora è un’operazione di tesoreria che compra quando l’azionario lo consente e vende Bitcoin quando non lo fa.
Perché conta oltre Strategy? Perché tutto il modello della tesoreria Bitcoin aziendale è stato costruito sul loro playbook, e oggi le società quotate detengono collettivamente oltre 1,26 milioni di BTC. Quando STRC tratta a sconto e non puoi emettere azioni in modo accrescitivo, il modello si rompe. O vendi monete o diluisci gli azionisti, e entrambe erodono il volano che ha reso l’operazione vincente all’inizio.
Le crepe si vedono sulla fascia più piccola. Una società healthcare del Nasdaq che era passata a una strategia di tesoreria in Bitcoin ha venduto ogni moneta per restare solvibile. Un’altra quotata, passata dal solare a una scommessa da 5 milioni di dollari su Bitcoin, è rimasta con 166.000 dollari di cassa. Una terza ha venduto 600 BTC per ridurre il debito e ha ancora 60 milioni in scadenza a dicembre. Non sono Strategy. Ma hanno comprato la stessa storia.
Le istituzioni con veri bilanci, Strategy e Metaplanet, probabilmente se la caveranno. Scommettono sulla matematica del comprare sotto il valore intrinseco di Bitcoin per azione. Gli imitatori costruiti sull’hype vengono smascherati al primo vero drawdown.
Qualche segnale di mercato che vale la pena mettere in fila. Gli hedge fund sul CME sono passati da net short a net long sui future su Bitcoin. Storicamente quel posizionamento ha preceduto rialzi di più settimane. Significa anche che la classica operazione di cash-and-carry sulla base è morta, per ora: la basis annualizzata è scesa intorno al 3%, sotto i Treasury a 2 anni. Nessuno arbitra a quei livelli. Il flusso di copertura stabilizzante è sparito, il che ha due facce: meno overhang sopra lo spot, ma potenzialmente più volatilità quando ci si muove.
Nel frattempo, gli ETF su Bitcoin hanno registrato 390 milioni di dollari di deflussi la scorsa settimana, e l’open interest sui future sta superando di molto i volumi effettivi di scambio. CoinDesk l’ha definito un club affollato con un’uscita minuscola. Se il sentiment gira bruscamente, smontare quelle posizioni non sarà indolore.
Le opzioni raccontano una storia simile. La volatilità implicita è vicina ai minimi stagionali, ma le opzioni sono ancora prezzate più care di quanto stia effettivamente esprimendo lo spot. Qualcuno sta pagando per protezione o per upside che al momento non serve. Goldman Sachs, per quel che vale, ora pensa che un rialzo della Fed a settembre sia molto improbabile: il tipo di vento macro in poppa che i rialzisti aspettano.
E poi c’è Coldcard. Circa 100 milioni di dollari in Bitcoin rubati a causa di un bug rimasto per anni nel firmware di Coldcard, inosservato. Zach Herbert, CEO di Foundation, ha scritto un pezzo sostenendo che la reputazione non è un modello di sicurezza, e ha ragione. La comunità Bitcoin adora la frase “non fidarti, verifica”. Poi ha passato cinque anni a fidarsi del codice di una sola persona senza verificarlo. L’open source funziona solo quando qualcuno lo legge davvero.
La violazione di SafePal ha esposto dati di spedizione e contatto di 40.000 clienti. Trezor ha avuto una fuga che ha interessato 54.000 utenti. Bits of Gold, in Israele, 200.000 record di clienti. Nessuno di questi incidenti ha svuotato direttamente i wallet, ma consegnano agli aggressori tutto ciò che serve per il phishing mirato contro persone note per detenere Bitcoin. La sicurezza di un hardware wallet non è solo il dispositivo. È l’intera supply chain che gli sta attorno, e quella catena oggi sembra fragile.
Se la tua sicurezza dipende dall’attenzione di qualcun altro, non è sicurezza. È una scommessa. Verifica il codice, verifica la custodia, verifica la controparte. Oppure accetta che stai facendo affidamento sulla fiducia, e prezza il rischio di conseguenza.