Bitcoin ha sfondato quota 80.000 dollari per la prima volta da maggio, cavalcando un rally settimanale del 25% dopo che il Tesoro statunitense ha fatto sapere che potrebbe attingere ai circa 950 miliardi di dollari del suo Treasury General Account per riacquisti di titoli. Gli afflussi negli ETF sono proseguiti per il settimo giorno consecutivo, con 337 milioni aggiunti lunedì. Strategy ha raccolto 2 miliardi vendendo azioni MSTR ma non ha comprato nemmeno un Bitcoin, parcheggiando invece 1,59 miliardi in un nuovo pool di cassa. Anthropic ha aperto il suo modello Mythos 5 a più difensori della cybersicurezza e ha lanciato un fondo open source da 35 milioni di dollari. Binance ha permesso ad agenti di AI di iniziare a fare trading di crypto per conto degli utenti. E Coldcard ha distribuito un aggiornamento firmware d’emergenza dopo che un difetto nella casualità ha prosciugato 130 milioni di dollari in Bitcoin. Andiamo a fondo.
Insomma, Bitcoin è tornato sopra 80.000 dollari, circa +25% in sette giorni, e il catalizzatore non è quello che molti si aspettavano. Non è stato un titolo sugli ETF né un annuncio di una tesoreria aziendale. È stato il Tesoro degli Stati Uniti a far trapelare l’idea di usare il suo Treasury General Account — circa mille miliardi di dollari parcheggiati alla Fed — per ampliare i riacquisti di bond e stabilizzare il debito pubblico a lunga scadenza. In parole povere: più liquidità, e gli asset rischiosi hanno reagito in fretta. Il rally ha un supporto strutturale reale sotto il cofano. L’open interest sui future in realtà è crollato durante il movimento: la firma di uno short squeeze seguito da acquisti spot, più che di euforia a leva. I tassi di funding sono rimasti contenuti. Gli ETF spot su Bitcoin hanno incassato 337 milioni di dollari il 24 agosto, portando la striscia ininterrotta a sei giorni e 2,26 miliardi. Le fuoriuscite nette da inizio anno si sono ridotte a circa 2,57 miliardi: siamo vicini a cancellare i danni di inizio anno. Ma non tutti ci credono. La CEO di Bitget, Gracy Chen, ha detto di non ritenere sostenibile il rally e aspetta di comprare ancora intorno a 50.000 dollari più avanti quest’anno o all’inizio del prossimo. Bitcoin, inoltre, è stato appena respinto a 81.000, bloccato dalla sua media mobile a 50 settimane. Quel livello conta. Una chiusura settimanale sopra la EMA a 50 settimane sarebbe il primo recupero di una trendline da bear market dalla fine del 2025. I trader si stanno già posizionando per ulteriore rialzo. I desk di opzioni stanno vedendo una scommessa da 2,9 milioni su un balzo rapido oltre 82.000. Ma la domanda di coperture al ribasso resta solida, segno che il mercato non è del tutto convinto. Il miliardario Stanley Druckenmiller è intervenuto sul piano di riacquisto del Tesoro definendolo un intervento pericoloso che toglie al mercato la capacità di disciplinare l’indebitamento pubblico. Che vi piaccia o no, è questo il carburante dietro al rally.
Strategy ha fatto qualcosa di interessante questa settimana, e vale la pena capirne il segnale. L’azienda ha raccolto circa 2 miliardi di dollari vendendo 18,26 milioni di azioni MSTR tra il 17 e il 23 agosto. Nei cicli precedenti, quei soldi sarebbero andati dritti in Bitcoin. Stavolta, zero. Le disponibilità sono rimaste stabili a 840.447 BTC, acquistati a un costo medio di 75.385 dollari per Bitcoin. Invece, Strategy ha fatto tre cose. Ha speso 136 milioni per riacquistare le sue azioni privilegiate STRC. Ha aggiunto 300 milioni alla sua USD Reserve, portando quel pool a 5,1 miliardi. E ha creato un nuovo pool di liquidità chiamato USD Cash, avviato con 1,59 miliardi di dollari. La cassa totale tra i pool ora è 6,69 miliardi. Il management dice che il nuovo pool di cassa offre flessibilità per finanziare acquisti di Bitcoin, dividendi delle privilegiate, pagamenti del debito o riacquisti di titoli, a seconda delle condizioni di mercato. Gli analisti notano che le riserve di cassa ora coprono circa 2,8 anni di dividendi attesi. È un atteggiamento difensivo per un’azienda che prima comprava aggressivamente ogni calo. Nel frattempo, Metaplanet va nella direzione opposta, espandendosi. Sta investendo 2.100 Bitcoin, circa 132 milioni di dollari, più 2,5 milioni in contanti in Super League Enterprise. L’entità combinata sarà rinominata Superplanet e diventerà una controllata di Metaplanet quotata sia al Nasdaq sia alla Borsa di Tokyo. Metaplanet ne possiederà circa il 95,7%. Metaplanet detiene già 43.000 BTC, e questa operazione crea una piattaforma di tesoreria Bitcoin a doppia quotazione USA-Giappone. Anche Strive resta in modalità accumulo, acquistando 1.110 BTC per 81,5 milioni di dollari a un prezzo medio di 73.409. Le sue disponibilità superano ora i 21.000 Bitcoin e le azioni sono salite dell’11%. Insomma, le società di tesoreria stanno divergendo. Alcune accumulano polvere da sparo, altre continuano ad accumulare. Questa divergenza di per sé è un segnale di dove il denaro intelligente pensa che siamo in questo ciclo.
Anthropic ha fatto una mossa significativa questa settimana che cambia come l’AI di frontiera viene usata nella cybersicurezza. Sta ampliando l’accesso a Claude Mythos 5, il suo modello più capace, ma solo per i difensori e solo tramite interfacce rigidamente controllate. Ecco l’impostazione. Mythos 5 è stato a lungo limitato per il suo potenziale dual-use: è il modello che teoricamente potrebbe aiutare qualcuno ad attaccare i sistemi tanto bene quanto a difenderli. Così, invece di aprire l’accesso grezzo al modello, Anthropic ha costruito un livello di prodotto chiamato Claude Security. È in beta pubblica per i clienti di Claude Enterprise. Colleghi il tuo codebase su GitHub, lui esegue scansioni con Mythos 5 e ti restituisce risultati strutturati: categoria CWE, livello di confidenza, gravità e patch suggerite. Punto cruciale: non tocchi mai direttamente il modello. L’output sono raccomandazioni difensive, non ragionamenti aperti che potrebbero essere riutilizzati in chiave offensiva. I riscontri passano attraverso una verifica avversaria per ridurre i falsi positivi, e qualsiasi patch richiede approvazione umana prima di toccare il codice. Gli output si esportano su Slack, Jira, CSV o Markdown. Il pricing è a consumo di token: 10 dollari per milione di token in input e 50 dollari per milione di token in output, che non è economico per codebase di grandi dimensioni. Anthropic ha anche lanciato il Defender Advantage Fund: 35 milioni di dollari in crediti Claude destinati ai maintainer open source per correggere vulnerabilità e automatizzare le scansioni. È importante perché molte delle vulnerabilità che Mythos 5 trova vivono in librerie open source di uso universale. E stanno ampliando il Cyber Verification Program per consentire a difensori verificati di accedere a versioni di Opus e Sonnet con salvaguardie ridotte, con l’accesso a Mythos in arrivo tramite Project Glasswing in partnership con agenzie del governo USA per le infrastrutture critiche. La tensione interessante qui è filosofica. Anthropic sostiene che il modo più sicuro di distribuire un’AI pericolosa è attraverso interfacce ad hoc che restituiscono output specifici, non tramite accesso generale al modello. È un approccio diverso da quello, più aperto, di OpenAI. E alla luce dell’incidente di questo mese su Hugging Face, dove modelli cinesi a pesi aperti usati per la difesa si sono rivelati avere proprie barriere di sicurezza problematiche, il dibattito tra AI di frontiera aperta e con salvaguardie è più che mai vivo.
Se custodisci i tuoi Bitcoin in un hardware wallet, questo è da ascoltare per forza. Coldcard, uno dei wallet hardware air-gapped più rispettati, ha appena rilasciato un aggiornamento firmware d’emergenza dopo che gli attaccanti hanno drenato circa 130 milioni di dollari in Bitcoin. Galaxy Research stima le perdite confermate in 1.789 BTC su 221 segnalazioni di vittime, anche se l’87% delle monete rubate non si è ancora mosso. La causa radice è un difetto di firmware che risale al 2021. Un errore di build ha fatto sì che la generazione della seed usasse un generatore di numeri casuali software chiamato Yasmarang invece dell’RNG hardware del dispositivo. In alcuni casi l’entropia è scesa fino a soli 40 bit, alla portata degli attuali sistemi di calcolo. Gli attacchi sono iniziati a luglio. Il primo incidente noto ha visto 594 BTC, circa 38 milioni di dollari, sottratti in 25 minuti. La correzione è il firmware 5.6.1 per Mk4 e Mk5, e 1.5.1Q per il modello Q. Il grande cambiamento: non puoi più generare automaticamente una seed. Devi fornire tu la casualità. Almeno 65 pressioni di tasti cronometrate, oppure 50 lanci di dadi, o 128 lanci di moneta. Coldcard ha anche sostituito l’RNG con un Hash_DRBG SHA-256 seminato da entrambi gli elementi sicuri, ha aggiunto una verifica all’avvio che l’entropia provenga effettivamente dall’hardware, e ora controlla le PSBT predisposte immediatamente prima della firma così che un computer compromesso non possa sostituire una transazione dopo la revisione. Se la tua seed è stata generata su firmware interessato, aggiornare da solo non basta. Devi creare un nuovo wallet con entropia corretta e spostare le monete. Neppure le passphrase ti salvano. Coldcard non è l’unica a essere stata colpita. BitBox ha pubblicato il proprio aggiornamento Dixence dopo che audit interni assistiti dall’AI hanno trovato due gravi bug di firmware, incluso un difetto del bootloader che avrebbe potuto consentire l’installazione di firmware malevolo tramite un attacco di phishing. E Ledger ha corretto un bug dell’app Ethereum che poteva mostrare una transazione mentre ne firmava un’altra. Tre grandi produttori di wallet hardware, tre gravi divulgazioni di sicurezza, tutto nello stesso mese. La lezione non è che i wallet hardware siano rotti. Restano la migliore opzione disponibile per l’autocustodia. Ma l’idea che un dispositivo sia affidabile il giorno in cui lo compri e per sempre è sbagliata. Gli aggiornamenti firmware contano. L’entropia conta. E se hai generato una seed Coldcard tra il 2021 e questo mese, smetti subito quello che stai facendo e leggi l’avviso.
Se un singolo errore di build del 2021 può costare 130 milioni di dollari in Bitcoin cinque anni dopo, la vera lezione è che l’autocustodia non è una configurazione una tantum. È una disciplina di manutenzione. Controlla il tuo firmware.