Introduzione
Ormai sai che Ethereum esegue smart contract, che Solana punta sulla velocità e che gli L2 riducono le commissioni. Ma restano due domande che quasi nessuno si pone, eppure condizionano tutta la DeFi: come fa uno smart contract a conoscere il prezzo di un asset, se non può consultare internet? E come si fa passare valore da una blockchain all'altra, visto che sono incompatibili tra loro? Le risposte si chiamano oracoli e bridge. Sono il dietro le quinte del Web3 — invisibili quando tutto va bene, catastrofici quando qualcosa si rompe.
Il problema: una blockchain non vede il mondo
Una blockchain è volutamente un sistema chiuso: ogni nodo deve poter ricalcolare esattamente lo stesso risultato degli altri, altrimenti il consenso crolla. Conseguenza: uno smart contract non può « andare a cercare » un'informazione su internet. Conosce solo ciò che è già scritto sulla sua chain. Il prezzo dell'ETH in euro, il meteo, il risultato di un'elezione: tutto questo gli è invisibile.
Eppure la DeFi ha bisogno di questi dati in continuazione. Un protocollo di prestito deve sapere se il valore della tua garanzia è crollato. Uno stablecoin deve seguire il corso dell'euro o del dollaro. Senza un accesso affidabile ai prezzi del mondo reale, nessuno di questi servizi può funzionare. È quello che si chiama il problema dell'oracolo: come far entrare la realtà in un sistema progettato per non fidarsi di niente di esterno?
Un tribunale che giudica solo sugli atti
Uno smart contract è come un tribunale che può giudicare solo i documenti depositati nel fascicolo: applica la regola alla perfezione, ma non esce mai a indagare fuori. Se nessuno porta l'informazione giusta nel fascicolo — o se qualcuno ne porta una falsa — la sentenza sarà perfettamente eseguita… e perfettamente sbagliata.
Gli oracoli: gli occhi della blockchain
Un oracolo è un servizio che porta dati dal mondo reale sulla blockchain: soprattutto prezzi, ma anche risultati sportivi, dati meteo o tassi di cambio. Il tranello è che un oracolo unico ricrea esattamente il problema che la blockchain voleva eliminare: un punto di guasto centrale. Se si sbaglia o se mente, tutti gli smart contract che lo leggono si sbagliano con lui.
Per questo gli oracoli seri sono a loro volta decentralizzati. Chainlink, il più utilizzato, aggrega i dati di decine di fonti e di nodi indipendenti: serve che una maggioranza di essi menta nello stesso momento per falsare un prezzo. I protocolli di prestito che hai incontrato nel modulo Yield, staking e DeFi si basano su questi flussi di prezzo per attivare le liquidazioni al momento giusto — senza oracoli affidabili, niente DeFi affidabile.
La DeFi è 100 % « trustless »: non c'è bisogno di fidarsi di nessuno.
In realtà : Quasi. Il codice si esegue senza fiducia, ma i dati che consuma vengono dagli oracoli. Un oracolo manipolato — è già successo su protocolli mal protetti — e un protocollo può essere svuotato in pochi minuti. La qualità degli oracoli fa parte dei criteri DYOR di un protocollo DeFi.
Un mondo multi-chain
Secondo angolo cieco: non esiste una sola blockchain, ne esistono decine. Bitcoin, Ethereum, Solana e i Layer 2 di Ethereum come Arbitrum, Optimism o Base (ripassa il modulo Ethereum in profondità se serve): ognuna ha le sue regole, il suo linguaggio, i suoi validatori. E non possono parlarsi in modo nativo — il tuo bitcoin esiste solo sulla chain di Bitcoin, non può « andare » su Ethereum.
Gli utenti, però, vogliono circolare: approfittare delle commissioni ridotte di un L2, usare un'applicazione che esiste solo su un'altra chain, o portare il valore del proprio bitcoin nella DeFi di Ethereum. Bisognava quindi costruire passerelle tra questi mondi isolati. Sono i bridge.
I bridge: spostare il valore tra le chain
Un bridge non « teletrasporta » le tue crypto: le immobilizza da un lato ed emette una ricevuta dall'altro. Il meccanismo più diffuso si chiama lock and mint: i tuoi BTC vengono bloccati in una cassaforte sulla chain di Bitcoin, e un token equivalente — il WBTC, « wrapped bitcoin » — viene creato su Ethereum. Questo token wrapped segue il prezzo del BTC e si usa nella DeFi come qualsiasi altro token. Quando vuoi recuperare i tuoi veri BTC, il WBTC viene distrutto e la cassaforte si sblocca.
Non tutti i bridge si equivalgono. I bridge « trusted » si basano su un'azienda o un piccolo gruppo che custodisce la cassaforte: gli affidi letteralmente i tuoi fondi. I bridge « trustless » sostituiscono il custode con smart contract — più in linea con lo spirito crypto, ma il codice diventa allora il punto debole. In entrambi i casi, ricorda l'essenziale: il valore del tuo token wrapped dipende interamente dalla solidità della cassaforte che custodisce l'originale.
Lo scontrino del guardaroba
Un token wrapped è uno scontrino del guardaroba: depositi il cappotto (i tuoi BTC), ti danno uno scontrino (il WBTC) che puoi usare, scambiare, prestare. Lo scontrino vale un cappotto… finché il guardaroba è ben custodito. Se il guardaroba viene svaligiato, ti resta solo un pezzo di carta.
Il WBTC è bitcoin.
In realtà : È un credito su bitcoin bloccati in una cassaforte. Finché la cassaforte è integra, lo scontrino vale l'originale. Ma se il bridge viene hackerato o se il suo custode viene meno, il token wrapped può perdere tutto il suo valore — mentre il vero BTC, lui, non si è mosso.
Perché i bridge sono il bersaglio n°1 degli hacker
Ragiona come un attaccante: un bridge è una cassaforte unica che concentra enormi quantità di crypto immobilizzate, da cui dipende il valore di tutti i token wrapped in circolazione. È il vaso di miele perfetto. I numeri parlano: nel 2022 al bridge Wormhole è stato sottratto l'equivalente di 325 milioni di dollari, e a quello del gioco Axie Infinity (Ronin) più di 600 milioni — tra i più grandi hack della storia delle crypto, tutte le categorie comprese.
Le falle sono varie: bug nello smart contract, chiavi dei custodi compromesse, validatori troppo pochi. Non hai bisogno di ricordare i dettagli tecnici — ricorda la logica: ogni volta che usi un bridge, aggiungi un anello di fiducia tra te e i tuoi fondi. E la solidità di una catena si misura dal suo anello più debole.
- Privilegia i bridge ufficiali degli L2 (quelli di Arbitrum, Optimism o Base): ereditano la sicurezza di Ethereum.
- Fai sempre un test con un piccolo importo prima di inviare una somma importante.
- Verifica lo storico e gli audit del bridge (siti specializzati come L2BEAT analizzano questi rischi).
- Chiediti se hai davvero bisogno di un bridge: passare da un exchange regolamentato per cambiare chain a volte è più semplice e più sicuro.
Cosa cambia per te
Se compri e detieni le tue crypto tramite la piattaforma, non hai nessun bridge da maneggiare tu stesso: acquisto, custodia e rivendita avvengono senza che tu tocchi questa idraulica. È esattamente il vantaggio di un servizio integrato — la complessità resta sotto il cofano.
Ma il giorno in cui esplorerai la DeFi in self-custody (modulo Self-custody: le tue chiavi, le tue crypto), questa conoscenza diventerà la tua cintura di sicurezza: saprai che un token wrapped non è l'originale, che un oracolo può essere manipolato e che un bridge è una cassaforte che attira i ladri. Gli utenti che hanno perso grosse somme negli hack dei bridge, per la maggior parte, non sapevano nemmeno di stare usando un bridge.
Cosa ricordare
- 01Uno smart contract non può consultare internet: gli oracoli gli portano i dati del mondo reale, e tutta la DeFi ne dipende.
- 02Un oracolo serio è a sua volta decentralizzato (Chainlink aggrega decine di fonti): un oracolo unico sarebbe un punto di guasto.
- 03Un bridge blocca le tue crypto da un lato ed emette un token « wrapped » dall'altro: è una ricevuta, non l'originale.
- 04I bridge concentrano somme enormi: Wormhole (325 M$) e Ronin (600 M$+) sono tra i più grandi hack delle crypto.
- 05Bridge ufficiali degli L2, piccoli importi di test, audit verificati: la prudenza non è opzionale su questa idraulica.
Pronto a metterti alla prova?
« Investir pour les Paresseux » riprende queste basi e le colloca in un metodo completo, dal primo ordine alla fiscalità. Già disponibile in brossura e su Kindle, in francese.