Quaranta Aziende, Una Lettera Aperta, Nessun Destinatario Nominato

Il 10 agosto 2026 il Bitcoin Policy Institute ha pubblicato una lettera aperta, co-firmata da oltre 40 aziende e organizzazioni del settore degli asset digitali, tra cui Coinbase, Block, BitGo, Blockstream, Galaxy, MARA, Strategy, Strike, Trezor, Chaincode Labs, Bitwise, Anchorage Digital, ARK Invest e fondi per sviluppatori Bitcoin come Brink e Btrust. La lettera non nomina una singola azienda. È indirizzata, secondo la stampa specializzata in cripto, genericamente "ai principali laboratori IA del mondo" - ciò significa, implicitamente ma senza nominarli, OpenAI, Anthropic, Google DeepMind e Meta.

La richiesta è ristretta sulla carta: accesso anticipato e controllato ai modelli di frontiera con maggiori capacità informatiche prima del rilascio pubblico, budget di calcolo sufficienti per revisioni di sicurezza serie, un canale sicuro per esaminare codice riservato o sotto embargo, idoneità estesa a manutentori indipendenti e piccoli team senza scopo di lucro e non solo alle grandi aziende, e una linea diretta con il team di sicurezza di ogni laboratorio per segnalare le scoperte. La lettera non chiede esplicitamente accesso pubblico illimitato a modelli con capacità informatiche avanzate, ma un programma controllato, gestito dai laboratori, a cui i difensori qualificati possano candidarsi.

Le Prove Portate Dalla Coalizione

La lettera si basa su due prove. Primo, un'iniziativa volontaria che gli organizzatori chiamano Bitcoin Red Team ha già usato strumenti IA per trovare migliaia di vulnerabilità in centinaia di progetti open source del settore, lavorando solo con modelli pubblici più deboli rispetto ai sistemi di frontiera richiesti dalla lettera. Secondo, BTCPay Server, un processore di pagamenti open source, ha rivelato una falla critica che gli aggressori avevano già sfruttato per prosciugare fondi dai nodi Lightning Network prima che la stessa iniziativa di ricerca assistita da IA la trovasse e la segnalasse.

La lettera riassume la posta in gioco in una sola cifra: le piattaforme cripto hanno perso oltre 634 milioni di dollari in hack nel solo aprile 2026, il peggior dato mensile dal furto Bybit, secondo i dati DefiLlama citati dalla coalizione. Bitcoin stesso, nota la lettera, garantisce un valore di oltre 1.000 miliardi di dollari, tutto basato su codice open source che può essere revisionato solo da un numero relativamente piccolo di manutentori.

Il Programma Che Chiedono Esiste Già, E Nessuno Ne Vede Le Regole

Ciò che la coalizione chiede ai laboratori di costruire ha già un nome a Washington, anche se la lettera non lo usa. L'Executive Order 14409, firmato il 2 giugno 2026, ha imposto alla Casa Bianca di completare entro il 1 agosto un quadro volontario di accesso anticipato, in base al quale il governo federale può trattenere un modello di frontiera coperto per un massimo di 30 giorni prima di condividerlo con altri "partner fidati" - una categoria scelta congiuntamente dallo sviluppatore del modello e dal governo. La Casa Bianca ha confermato il 1 agosto che il quadro era stato completato nei tempi previsti. Non ha pubblicato i criteri che un partner deve soddisfare, la procedura di candidatura, né il diritto di sapere perché una richiesta è stata respinta.

Questa è la struttura a cui la coalizione Bitcoin chiede di aderire, che i suoi membri la conoscano con questo nome o no. Una lettera indirizzata a nessuno in particolare, che chiede di entrare in un programma le cui regole di ammissione sono classificate, non è una trattativa: è una richiesta di discrezionalità, rivolta a controparti che non hanno alcun obbligo di spiegare un rifiuto né di confermare che una domanda sia stata ricevuta. Al momento della pubblicazione, nessuno dei grandi laboratori implicitamente chiamati in causa dalla coalizione aveva risposto pubblicamente.

L'Europa Non Ha Alcun Programma A Cui Chiedere Di Entrare

Per un acquirente o un difensore statunitense, il percorso discrezionale appena descritto è almeno un percorso, per quanto opaco. Per uno europeo, non esiste affatto. L'articolo 51 dell'AI Act dell'UE fissa una soglia pubblicata e calcolabile per stabilire quali modelli comportino un rischio sistemico - 10^25 operazioni in virgola mobile di calcolo di addestramento, o una designazione equivalente della Commissione - ma non crea alcun equivalente al meccanismo dei partner fidati, nessun canale di accesso per i difensori, né alcuna via attraverso cui un manutentore open source europeo che protegge lo stesso protocollo Bitcoin possa richiedere accesso anticipato alle capacità informatiche di un modello di frontiera.

Un collaboratore di Bitcoin Core che lavora da Berlino o Amsterdam ha oggi esattamente la stessa posizione di chiunque non abbia alcun rapporto con il governo federale statunitense: nessuna. Qualsiasi proprietario europeo che gestisca infrastrutture critiche dipendenti da codice crittografico o finanziario open source dovrebbe trattare questa lacuna - non l'opacità del quadro statunitense - come il problema più urgente da sollevare con i fornitori e con le agenzie nazionali di cybersicurezza in questo trimestre.