Blog

Tre segnali, tra derivati, custodia e politica, delineano un quadro complesso per Bitcoin: circa 29.220 contratti equivalenti a Bitcoin in posizioni corte sul Chicago Mercantile Exchange (CME), per un controvalore indicato di circa 2,2 miliardi di dollari; un aumento dei prelievi dagli exchange verso la cold storage; l'incertezza associata alla possibile vittoria democratica nelle elezioni e ai suoi possibili riflessi sulla legislazione per le criptovalute.

Il dato sulle posizioni corte richiede cautela. Una posizione corta può beneficiare di un calo del prezzo dell'attività di riferimento, ma può anche essere usata per coprire un'esposizione detenuta altrove. Il suo ammontare non dimostra quindi, da solo, che il mercato abbia assunto una visione univocamente negativa su Bitcoin. Senza indicazioni sulla composizione degli operatori, sulle scadenze e sulle strategie associate ai contratti, non è possibile distinguere con precisione tra scommesse direzionali e operazioni di copertura.

Anche i prelievi dagli exchange non consentono una lettura automatica. Il trasferimento di Bitcoin verso la cold storage, cioè una modalità di custodia che mantiene le chiavi crittografiche fuori dalla connessione permanente a internet, riduce la quantità immediatamente disponibile per la vendita sulle piattaforme da cui gli asset vengono ritirati. Questo movimento è coerente con una minore offerta pronta allo scambio su tali sedi, ma non chiarisce le intenzioni di chi trasferisce i Bitcoin né esclude un loro eventuale ritorno sugli exchange.

L'elemento politico aggiunge una componente di incertezza. L'ipotesi di una vittoria democratica viene collegata al timore di una legislazione meno favorevole alle criptovalute e a una maggiore volatilità del mercato. Si tratta però di aspettative, non di norme già definite. L'effetto concreto dipenderebbe dalle misure eventualmente proposte e dal loro contenuto effettivo.

I tre fattori operano su piani diversi. Le posizioni corte riguardano il mercato dei contratti; i prelievi incidono sulla disponibilità immediata di Bitcoin presso gli exchange; il quadro elettorale riguarda le attese sulle regole future. Metterli sullo stesso piano come prova di una direzione certa dei prezzi sarebbe fuorviante. Il loro rilievo sta piuttosto nel mostrare come, nel mercato di Bitcoin, esposizioni finanziarie, modalità di custodia e rischio regolamentare possano modificare contemporaneamente il contesto senza offrire, da soli, una previsione conclusiva.

Il 22 novembre 2026 si avvicina come una data decisiva per l’evoluzione di Blotix. È il termine fissato per trasferire nella blockchain interna i vecchi BLOTIX custoditi su wallet Ethereum, passaggio necessario per accedere, secondo le condizioni previste, al nuovo modello wBLOTIX. La data di attivazione effettiva del nuovo token sarà comunicata separatamente. Al centro della trasformazione c’è una convinzione destinata a cambiare il dibattito sulle criptovalute: prima ancora di guadagnare, bisogna riuscire a non perdere ciò che si possiede.

La storia di questa svolta passa da Milano e dal 24 settembre. Durante la presentazione di BLORION, la nuova comunità digitale legata all’ecosistema, Massimo Fustinoni affrontava pubblicamente il tema della sicurezza dei patrimoni in blockchain. Intorno alle 20:30 illustrava il rischio che un’intrusione informatica possa trasformarsi in un trasferimento irreversibile di criptovalute. Quasi contemporaneamente, alle 20:31 italiane, avvenivano le prime movimentazioni non autorizzate riconducibili all’attacco che avrebbe sottratto all’exchange Bitget circa 387,5 milioni di dollari. Una coincidenza che ha dato concretezza immediata a una riflessione già avviata.

Quell’episodio, seguito a fine ottobre dal gravissimo attacco a Binance, ha reso ancora più evidente la fragilità di un modello nel quale la disponibilità delle chiavi o l’accesso a un sistema possono consentire ai criminali di spostare rapidamente enormi quantità di asset. Blotix propone di affrontare il problema anche da un’altra prospettiva: non soltanto difendere l’ingresso, ma rendere più difficile trasformare un eventuale furto in un vantaggio economico.

È qui che wBLOTIX assume un ruolo strategico. Il nuovo token sarà la rappresentazione su Ethereum del BLOTIX custodito nella blockchain interna, con una corrispondenza quantitativa di uno a uno. L’emissione iniziale prevista è di 21 milioni di wBLOTIX, ciascuno sostenuto dal vincolo di un BLOTIX interno. Non si tratta di creare ricchezza aggiuntiva, ma di collegare l’utilizzo esterno a una disponibilità interna verificabile, mantenendo distinti i token bloccati a copertura da quelli eliminati attraverso il programma di burn.

La differenza più significativa, nella visione illustrata dal progetto, riguarda la conversione tra i due ambienti. Il passaggio dovrebbe essere governato dall’infrastruttura Blotix attraverso controlli e autorizzazioni, anziché dipendere soltanto da uno scambio automatico. Anche supponendo che un criminale riuscisse a penetrare nel sistema interno, resterebbe dunque un ostacolo decisivo: ottenere una conversione legittima e portare all’esterno token effettivamente spendibili senza superare le verifiche previste.

Questa è la logica della deterrenza economica. Un attacco diventa meno interessante quando il suo possibile bottino non può essere facilmente convertito, venduto o monetizzato. Tuttavia, la solidità di tale barriera dipenderà dall’effettiva separazione dei poteri, dalle procedure di autorizzazione e dalla capacità di impedire che un intruso comprometta anche questi controlli. Inoltre, i wBLOTIX già circolanti su Ethereum restano esposti ai rischi propri dei wallet e dei mercati esterni: non esiste una protezione assoluta contro ogni forma di sottrazione.

Il 22 novembre rappresenta intanto una scadenza concreta. Entro le 23:59 gli utenti interessati dovranno completare il trasferimento dei vecchi token secondo le istruzioni ufficiali, per non restare esclusi dal programma di migrazione. Da questa transizione partirà la verifica più importante: trasformare un principio di sicurezza in procedure operative trasparenti e controllabili. Perché il valore di wBLOTIX, prima ancora del suo prezzo, si misurerà nella fiducia che saprà costruire.

Un presunto furto di almeno 2 miliardi di dollari da wallet di Binance ha riportato al centro il rischio operativo delle grandi piattaforme di scambio di criptovalute. L'episodio, avvenuto secondo la ricostruzione pubblicata giovedì dall'Independent, viene descritto come il più grande attacco informatico finora subito da un crypto exchange. Binance e le agenzie governative coinvolte non hanno però concluso le rispettive indagini: importo, dinamica e attribuzione restano quindi elementi provvisori.

Tre soggetti specializzati nell'analisi delle attività blockchain — TRM Labs, Chainalysis e ZachXBT — hanno indicato una possibile responsabilità di hacker collegati alla Corea del Nord. TRM Labs ha dichiarato di avere un livello di confidenza elevato nell'attribuzione all'unità TraderTraitor, associata al gruppo Lazarus, sulla base di informazioni raccolte sia on-chain sia al di fuori delle blockchain. Il responsabile di Chainalysis Jony Levin ha espresso una valutazione analoga, sostenendo che l'attacco sia stato probabilmente condotto dal gruppo nordcoreano. Si tratta, tuttavia, di giudizi analitici e non dell'esito formale dell'inchiesta.

La prima ricostruzione tecnica riferita sull'accaduto indica che un attaccante avrebbe potuto autorizzare transazioni non autorizzate dopo avere ottenuto accesso al laptop compromesso di un ingegnere di Binance. Se questa ipotesi fosse confermata, il caso mostrerebbe un punto essenziale della sicurezza finanziaria digitale: la registrazione delle operazioni su blockchain non impedisce automaticamente che dispositivi, credenziali o procedure interne vengano compromessi prima che un trasferimento sia eseguito.

L'attenzione sull'eventuale ruolo della Corea del Nord si inserisce in un quadro già emerso in precedenti attacchi. Nel 2025, l'exchange Bybit, con sede a Dubai, aveva subito il furto di circa 1,5 miliardi di dollari; quell'operazione era stata attribuita a hacker nordcoreani. Il parallelismo non consente di concludere che gli episodi abbiano gli stessi autori o le stesse modalità, ma evidenzia la rilevanza economica assunta dagli attacchi contro le infrastrutture crypto.

Gli esperti citati dall'Independent descrivono un'evoluzione delle operazioni informatiche attribuite a Pyongyang: dalle attività distruttive, fra cui l'attacco del 2014 a Sony Pictures, a furti rivolti a criptovalute e sistemi finanziari. Secondo tali valutazioni, i fondi sottratti contribuirebbero al finanziamento del programma nucleare nordcoreano. Il ministero degli Esteri giapponese aveva inoltre definito la capacità cyber del Paese un programma nazionale ad ampio raggio e altamente sofisticato, avvicinandolo ai programmi di Cina e Russia.

Un elemento rilevante è la presenza di operatori fuori dalla Corea del Nord. Il dossier riferisce che la limitata connettività internazionale del Paese può spingere gli hacker a operare da Cina o Russia, dove avrebbero accesso a infrastrutture migliori e a indirizzi IP esteri, più difficili da ricondurre al punto di origine dell'attacco. Il ministero giapponese ha richiamato reti composte da cittadini nordcoreani all'estero e da collaboratori stranieri.

Altre analisi menzionate individuano il Sud-est asiatico come area sia operativa sia bersaglio. Il Center for Strategic and International Studies ha segnalato la diffusione di malware e strumenti di accesso non autorizzato nelle infrastrutture digitali di Cambogia, Thailandia e Indonesia. Un rapporto del Center for a New American Security del 2020 aveva incluso anche l'India tra i Paesi nei quali avrebbero operato agenti cyber nordcoreani. Le stime riportate parlano complessivamente di fino a 6.000 operatori nel mondo, presenti anche in Cina, Russia, Bielorussia e Malaysia.

Secondo il CSIS, questi soggetti possono assumere identità false e presentarsi come cittadini di Paesi terzi per ottenere impieghi presso aziende straniere. Il dossier descrive inoltre un percorso di selezione precoce: studenti considerati particolarmente capaci verrebbero indirizzati verso informatica e sicurezza, mentre l'accesso ai servizi d'intelligence offrirebbe incentivi difficilmente disponibili per la popolazione nordcoreana, tra cui accesso non ristretto a Internet e retribuzioni più elevate.

Per Binance, per gli utenti e per l'intero settore, l'elemento decisivo resta ora l'esito delle indagini. La cifra riportata e l'attribuzione a TraderTraitor sono al momento oggetto di valutazioni non definitive. Il caso segnala comunque quanto la sicurezza di un'infrastruttura finanziaria digitale dipenda non solo dai sistemi tecnologici, ma anche dalla protezione delle persone e dei dispositivi che possono intervenire nei processi operativi.

Per anni il mondo delle criptovalute ha inseguito soprattutto una promessa: guadagnare di più, più velocemente. Oggi, però, una domanda sta diventando decisiva per chi possiede token e altri beni digitali: quanto è sicuro ciò che ho già? È da questo cambiamento di prospettiva che prende forma la nuova centralità di wBLOTIX nel progetto Blotix. Prima di immaginare un rendimento, bisogna essere ragionevolmente certi di poter conservare e utilizzare i propri asset.

Gli attacchi informatici che hanno colpito importanti operatori del settore rendono il problema concreto. A settembre 2026 Bitget ha subito trasferimenti non autorizzati per centinaia di milioni di dollari. Il 29 ottobre è stata la volta di Binance, investita da un attacco di dimensioni ancora maggiori. Episodi diversi, ma accomunati da una lezione: anche infrastrutture molto conosciute possono presentare punti vulnerabili. E quando un trasferimento illecito viene eseguito su blockchain, recuperare le somme può diventare estremamente difficile.

In questo scenario, Blotix intende spostare il proprio baricentro dalla sola ricerca di opportunità economiche alla protezione delle unità digitali detenute dalla comunità. Il protagonista di questa strategia è wBLOTIX, il nuovo token destinato a rappresentare su Ethereum i BLOTIX presenti nella blockchain interna del progetto. La lettera iniziale indica la logica del wrapped token: un asset viene rappresentato su un’altra rete per renderne possibile l’utilizzo in un ambiente più ampio.

Il meccanismo annunciato prevede una corrispondenza di uno a uno. A ogni wBLOTIX emesso dovrà corrispondere un BLOTIX interno bloccato a copertura. Non nasce quindi una seconda ricchezza dal nulla: cambia il modo in cui una stessa unità economica può circolare. La prima dotazione prevista è di 21 milioni di wBLOTIX, accompagnati dal vincolo di altrettanti BLOTIX interni. Questo collegamento è pensato per evitare che i token utilizzati come copertura siano contemporaneamente disponibili per altri impieghi. Per i possessori dei vecchi BLOTIX su Ethereum, è inoltre prevista una procedura di migrazione con scadenza il 22 novembre 2026.

L’aspetto più interessante, sul piano della sicurezza, riguarda la gestione del passaggio tra ambiente interno ed esterno. Secondo l’impostazione illustrata da Blotix, la conversione non dovrebbe dipendere da un collegamento automatico affidato esclusivamente a uno smart contract di scambio: sarebbe invece gestita dall’infrastruttura del progetto, con procedure di controllo e autorizzazione. L’obiettivo è ridurre il rischio che una vulnerabilità di un meccanismo automatico permetta a un aggressore di sottrarre risorse senza ulteriori verifiche.

È una scelta che introduce controlli ma richiede anche fiducia nei gestori e verifiche indipendenti. Non basta sapere che un token esiste su una blockchain pubblica. Occorre comprendere chi può autorizzarne la movimentazione, quali verifiche precedono le operazioni e come vengono custodite le riserve che lo sostengono. Naturalmente, nessuna architettura elimina ogni rischio: anche wallet esterni e smart contract possono presentare vulnerabilità. Contano la qualità dei controlli, la sicurezza dei sistemi interni, la trasparenza delle procedure e la loro verifica indipendente.

Questo percorso si collega alla ricerca di Blotix sulla crittografia avanzata e sulle future minacce informatiche, comprese quelle legate all’evoluzione del calcolo quantistico. Si collega anche a Blorion, la comunità digitale che il progetto sta costruendo intorno all’uso concreto dei token, dei servizi e delle attività economiche condivise. Un ecosistema può crescere soltanto se chi vi partecipa nutre fiducia nella capacità delle sue infrastrutture di proteggerlo.

Resta essenziale distinguere la sicurezza operativa dalla certezza economica. La copertura uno a uno riguarda il numero dei token, non garantisce il loro prezzo, la liquidità o un rendimento. Proprio questa distinzione rende più credibile il messaggio che Blotix vuole porre al centro della propria evoluzione: nel mercato digitale del futuro, la prima forma di valore non sarà promettere guadagni straordinari, ma costruire condizioni sempre più solide perché ciò che possediamo non venga sottratto.