Bitcoin è appena sopra i 78.000 dollari dopo il +24% di agosto, con gli ETF che lunedì hanno raccolto 217 milioni di dollari mentre IBIT di BlackRock fa la parte del leone. Mistral ha appena messo in fila cinque tra le più grandi aziende europee per prepagare capacità di calcolo che ancora non esiste. Anthropic e OpenAI stanno entrambe correndo per permettere ai loro agenti di cliccare pulsanti per tuo conto dentro siti web reali. E Strategy ha chiuso una pausa di acquisti di 10 settimane con un acquisto di Bitcoin da 370 milioni di dollari. Andiamo al sodo.
La scorsa settimana Mistral ha fatto qualcosa di interessante, e non so ancora se chiamarlo geniale o spericolato. Ha annunciato le European Compute Units, che in pratica sono una prevendita di capacità di data center che non è stata ancora costruita. ASML, Amadeus, Capgemini, Caisse des Dépôts e CMA CGM hanno firmato come clienti di riferimento. Cinque CEO, sul palco, impegnandosi a un lock-up di cinque anni senza uscita anticipata, pagando adesso per capacità di calcolo che arriverà più avanti.
L’obiettivo è fino a 1 gigawatt di capacità entro il 2030, con circa 200 megawatt entro fine 2027. Il primo impianto è da 44 megawatt vicino a Parigi, finanziato con un prestito da 830 milioni di dollari. Si parla di un campus da 1,4 gigawatt con avvio nel 2028. Microsoft ha messo soldi per chip Nvidia, volutamente senza prendere una partecipazione azionaria. E Mistral non ha divulgato prezzi, capacità esatta per cliente o date di consegna. Per quanto ne sappiamo, gli impegni sono strette di mano verbali tra dirigenti.
Eppure, non accade nel vuoto. Mistral ha anche firmato un accordo da qualche centinaio di milioni di euro con HUMAIN in Arabia Saudita per costruire lì un’infrastruttura di IA sovrana, con focus su modelli di frontiera in arabo, cybersecurity e voce. E, separatamente, BNP Paribas sta lavorando con Mistral a una risposta europea a Mythos di Anthropic, quel modello di cybersecurity a accesso ristretto a cui le banche statunitensi hanno accesso e quelle europee no.
Qui il prodotto vero è la sovranità. L’Europa ha visto Anthropic restringere l’accesso a Mythos, ha visto arenarsi i negoziati a Bruxelles, e ha deciso che la risposta non è una diplomazia migliore: è possedere lo stack. Calcolo, modelli, giurisdizione, tutto. La struttura della prevendita è astuta perché trasferisce il rischio di consegna ai compratori mentre finanzia la costruzione. Ma significa anche che cinque tra le aziende più importanti d’Europa ora sono materialmente esposte al fatto che Mistral non faccia pasticci. È o un fossato competitivo, o una situazione da ostaggi, a seconda di come andranno i prossimi 24 mesi.
Questa settimana due svolte importanti nell’IA ad agenti, entrambe oltrepassano la stessa soglia: gli agenti non si limitano più a leggere il web, ci accedono autenticandosi come te.
Anthropic ha lanciato Claude Cowork con un browser integrato dentro l’app desktop. È separato dal tuo Chrome o Firefox, non tocca schede o password, ma puoi migrare gli accessi. Arriva questa settimana per i piani Pro, Max e Team. Claude in Chrome è anche diventato disponibile per tutti.
OpenAI ha risposto con l’accesso autenticato ai siti web in ChatGPT Work. Quando l’agente si imbatte in un muro di login, si ferma, ti chiede le credenziali tramite un modulo sicuro, e quelle credenziali vanno direttamente a un browser remoto nel cloud, non al modello. Le sessioni restano attive. L’agente ora può prenotare appuntamenti alla motorizzazione, controllare rimborsi, attivare le utenze, inviare moduli dentro i tuoi account.
E qui c’è la parte a cui nessuno sta davvero rispondendo. Quando un agente clicca “invia” su un modulo dentro il tuo conto in banca, che cosa è successo, esattamente? Sta girando un buon pezzo secondo cui la domanda di sicurezza non è impedire il prompt injection, bensì produrre prove verificabili di ciò che l’agente ha fatto. Una ricevuta crittografica al momento dell’azione, firmata, con l’esatta chiamata allo strumento, i parametri, l’identità e l’ambito di autorizzazione. Qualcosa che un revisore o un regolatore può controllare senza toccare i sistemi di produzione.
E già vediamo aprirsi la superficie d’attacco. In circolazione c’è una finta app desktop di Claude che diffonde un malware chiamato RevStealer, mirato a oltre 50 wallet crypto oltre a password e cookie del browser. Così, nella stessa settimana in cui Anthropic rilascia un vero browser integrato, gli attaccanti rilasciano un falso che ti svuota il portafoglio. Gli agenti stanno diventando più capaci più in fretta dello strato di verifica attorno a loro. Quel divario è dove vivranno i prossimi anni di incidenti di sicurezza.
Sta accadendo qualcosa di silenziosamente significativo nella custodia di Bitcoin. Per la prima volta in circa 15 anni, l’auto-custodia è in calo. Bloomberg ha citato dati che mostrano meno monete detenute fuori da exchange e fondi, e il motore è IBIT di BlackRock. Entro la fine del 2025, IBIT aveva facilitato oltre 3 miliardi di dollari di depositi di Bitcoin tramite creazioni in-kind dell’ETF, che permettono ai detentori di scambiare le monete con quote senza generare plusvalenze. È una via d’uscita fiscalmente efficiente dalla conservazione a freddo verso la filiera di custodia di Wall Street.
Detto questo, l’auto-custodia resta enorme. Circa 13,83 milioni di BTC, attorno al 66% dell’offerta, per un valore di circa 1.090 miliardi di dollari, rimangono in wallet non custodial. Ma conta la direzione di marcia. E la SEC sta per renderla più facile. Il 25 agosto una proposta di regola sulla custodia crypto è andata all’OIRA della Casa Bianca per la revisione. La pubblicazione è attesa entro ottobre, seguita da 60 giorni di consultazione pubblica. Se arriverà come molti si aspettano, aprirà la porta a banche, broker-dealer e operatori crypto-native per offrire custodia qualificata sotto un quadro moderno.
Intanto, all’estremo opposto dello spettro ideologico, il mondo dell’ecash continua a consegnare in silenzio. Macadamia Wallet ha lanciato trasferimenti di ecash al portatore su iPhone per gli utenti UE. È il primo wallet iOS completamente nativo basato su Cashu, con integrazione iMessage, tap-to-pay via NFC e supporto multi-mint. Chi detiene i token detiene il valore. Niente identità, niente KYC, regolamento di ritorno su Bitcoin via Lightning quando riscatti i token.
Abbiamo quindi due futuri che si sviluppano in parallelo. I grandi detentori che escono in azioni IBIT perché è più pulito dal punto di vista fiscale e della pianificazione successoria. E una piccola ma reale coorte che costruisce contante digitale vero su iPhone in Europa. Entrambi sono Bitcoin. Nessuno dei due scomparirà. Ma il baricentro, in termini di dollari, si sta chiaramente spostando verso Wall Street.
Il quadro degli ETF adesso è praticamente lo show di IBIT. La scorsa settimana, gli afflussi nei fondi crypto globali hanno toccato 3,2 miliardi di dollari, la settimana più grande dall’ottobre 2025. Gli ETF spot su Bitcoin negli Stati Uniti hanno raccolto circa 1,92 miliardi, e IBIT di BlackRock ha catturato all’incirca il 68-69% dei flussi su Bitcoin. Il 27 agosto, IBIT ha incassato 277,6 milioni di dollari in una giornata in cui l’intero mercato degli ETF spot su Bitcoin ha fatto un saldo netto di 242,3 milioni. Tutti gli altri fondi messi insieme hanno perso 35 milioni. Da solo, IBIT è stato il 115% dei flussi netti di mercato in quella sessione.
In una striscia di nove sedute a partire dal 17 agosto, IBIT ha portato circa 2,3 miliardi sui 3,05 miliardi totali di afflussi negli ETF su Bitcoin. IBIT gestisce ora intorno a 62 miliardi di dollari di asset. L’intera categoria degli ETF spot su Bitcoin negli Stati Uniti è circa 101 miliardi. Quindi un solo prodotto è oltre il 60% dell’intero mercato regolamentato degli ETF su Bitcoin negli USA.
E Strategy è tornata. Dopo una pausa di 10 settimane, l’azienda di Michael Saylor ha comprato 4.603 Bitcoin per 369,7 milioni di dollari tra il 24 e il 30 agosto. Le disponibilità crescono, e l’acquisto è stato finanziato vendendo 4,53 milioni di azioni MSTR, incassando 602,8 milioni di dollari. I proventi sono stati divisi tra Bitcoin, riacquisti di STRC e cassa. Strategy ha anche speso 635 milioni per riacquistare STRC perché le privilegiate perpetue scambiano a 97,34 dollari, sotto il valore nominale di 100. Nel frattempo, Strive ha comprato 1.800 Bitcoin per 143 milioni ed è ora il quinto maggiore detentore societario quotato con 23.156 BTC.
Il rischio di concentrazione è reale. Se IBIT starnutisce, tutta la narrativa sugli ETF prende il raffreddore. Ma se allarghiamo lo sguardo, vediamo acquirenti istituzionali, tesorerie aziendali e ingegneria finanziaria sulle azioni privilegiate puntare tutti nella stessa direzione. Settembre è storicamente duro per gli asset rischiosi, e i trader lo chiamano già Rektember. Ma l’architettura degli acquisti sotto questo rialzo sembra diversa dai cicli precedenti. Meno retail, meno leva, più acquisti da bilancio.
Guardate cosa farà l’Europa con Mistral nei prossimi 18 mesi. Se quei contratti di compute in prevendita consegneranno davvero un’infrastruttura sovrana funzionante, il modello verrà copiato. Se non lo faranno, cinque CEO avranno davanti consigli di amministrazione molto imbarazzanti.