Che cosa sono le criptovalute e che cosa non sono

Parti dalla registrazione, non dalla moneta

Una criptoattività è una voce digitale governata da software e da una rete o da un emittente. Dentro il telefono non c'è nulla. Ciò che un wallet detiene è il potere di richiedere modifiche a una registrazione che altri computer mantengono e verificano. Se tutte le copie di quella registrazione sparissero, l'app sul telefono non avrebbe più nulla da mostrare.

Per questo le solite metafore fisiche ingannano. Un wallet non è un portamonete con oggetti dentro; assomiglia più a una chiave di firma per un conto che non gestisci tu. Capire questa frase spiega gran parte del resto del corso: perché esporre una frase di recupero è così pericoloso, perché una transazione non si può richiamare e perché «l'exchange ha le mie monete» descrive una situazione molto diversa da «il mio wallet le controlla».

Le blockchain pubbliche permettono a molti osservatori indipendenti di verificare lo stesso storico. È una proprietà reale e non comune. Non rende però ogni token decentralizzato, ogni utente anonimo o ogni transazione reversibile: sono affermazioni distinte, da verificare separatamente.

Tre famiglie di proprietà

Quasi tutto ciò che viene venduto come cripto rientra in una di tre famiglie, e la famiglia determina che cosa può andare storto. Una moneta nativa di rete, come l'attività usata per pagare le commissioni sulla propria rete, esiste perché la creano le regole del protocollo. Non c'è un'azienda a cui chiederla e nessuna che possa trattenerla.

Un token emesso vive dentro uno smart contract sulla rete di qualcun altro. Chi ha scritto il contratto decide quante unità esistono e può conservare la facoltà di emettere, sospendere, congelare o aggiornare. La rete registra il token fedelmente, ma non è la fonte del suo valore né delle sue regole.

Un saldo detenuto da un fornitore è un credito verso un'azienda. Quando un servizio di negoziazione mostra un saldo, quel numero è di solito una voce nel database dell'azienda, non una registrazione di rete che controlli tu. L'azienda ti deve l'attività. Se la riceverai dipende dalla sua sicurezza, dalla sua solvibilità e dalle sue politiche: le stesse domande che faresti a qualunque istituto finanziario.

• È una moneta nativa di rete, un token emesso da contratto o la promessa di un'azienda?
• Se è un token, quale rete lo registra e chi ha pubblicato il contratto?
• Se è un saldo presso un servizio, quale soggetto giuridico te lo deve?

La decentralizzazione è uno spettro, non un distintivo

I progetti si descrivono come decentralizzati molto più spesso di quanto quella descrizione regga a un esame. La decentralizzazione non è una proprietà sola ma diverse, e uno stesso progetto può ottenere risultati molto diversi su ciascuna. Chi può gestire un nodo e verificare in modo indipendente? Chi può modificare le regole del protocollo, e con quale procedura? Qualcuno detiene chiavi di amministrazione che permettono di sospendere, aggiornare o emettere? Chi gestisce il sito su cui si affida la maggior parte delle persone, e chi controlla quel dominio?

Un progetto può regolare le transazioni su una rete davvero aperta mentre ogni decisione rilevante sul token è presa da poche persone. Di per sé non è né una contraddizione né uno scandalo: molti prodotti utili sono costruiti così. Ma significa che il profilo di rischio somiglia più al fidarsi di un'azienda che di un protocollo. Il guasto a cui prepararsi è quello che corrisponde alla struttura di controllo reale, non a quella suggerita dal marketing.

Pubblico non vuol dire anonimo

Sulla maggior parte delle reti ogni transazione resta visibile a chiunque in modo permanente. Gli indirizzi sono pseudonimi, cioè non riportano il tuo nome, ma lo pseudonimato è fragile. Riutilizzare un indirizzo, spostare fondi tra un conto di exchange che ha verificato la tua identità e un wallet personale, o pubblicare un indirizzo: ognuna di queste azioni può collegare le due cose.

Ribalta l'ipotesi che sembra naturale: dai per scontato che qualunque cosa tu faccia su una rete pubblica potrà finire collegata a te, e tratta le eccezioni come qualcosa da progettare deliberatamente. Questo riguarda la sicurezza quotidiana quanto la riservatezza: un indirizzo di cui si sa che custodisce valore è un indirizzo che vale la pena attaccare.

Fai quattro domande prima di ogni altra cosa

Prima di studiare prezzo, comunità o roadmap, rispondi a quattro domande. Chi può cambiare le regole? Chi verifica le transazioni? Chi può congelare, aggiornare o emettere altre unità? Che cosa succede se una determinata azienda o un determinato sito domani sparisce?

Queste domande sono utili proprio perché sono noiose. Non si risponde con l'entusiasmo, e le risposte compaiono raramente in una pagina iniziale. Dove non trovi una risposta, quell'assenza è già il risultato: registrala come incognita esplicita invece di dare per buona la versione rassicurante.

• Individua la rete e, se esiste, l'emittente dell'attività.
• Individua chi controlla il potere di firma.
• Individua eventuali amministratori, custodi o gestori delle riserve.
• Dai per scontato che gli indirizzi pubblici siano pseudonimi, non automaticamente privati.

L'errore tipico di chi inizia

Non scambiare il vocabolario tecnico per una prova di sicurezza. Un progetto può usare una blockchain, pubblicare un documento tecnico, esibire un audit e avere comunque un controllo concentrato, una sicurezza debole, un marketing fuorviante o nessuna ragione utile di esistere. Le parole descrivono il meccanismo, non le intenzioni di chi lo gestisce.

Anche l'errore opposto è comune: scartare tutto perché una parte è fraudolenta. L'atteggiamento utile non è né fede né cinismo, ma l'abitudine a chiedere che cosa si stia affermando esattamente, da parte di chi, e come lo si potrebbe verificare.