Perdere i propri bitcoin non è solo un danno personale

C'è una frase che nel mondo Bitcoin si sente spesso, quasi con un sorriso: "I bitcoin persi sono un regalo a tutti gli altri." Qualcuno dimentica il seed, qualcuno muore senza lasciare istruzioni, un hard disk finisce in discarica — e i coin che c'erano sopra escono per sempre dalla circolazione. Meno offerta, più scarsità, prezzo che sale per chi resta.

È un ragionamento che regge. Ma solo a metà. Perché quello che oggi sembra un regalo, domani potrebbe trasformarsi nel contrario esatto di ciò per cui Bitcoin è nato. Vediamo perché — e perché curare backup ed eredità dei propri bitcoin non è solo prudenza personale, ma qualcosa di più vicino a un dovere.

L'effetto immediato: scarsità

Ogni chiave privata persa per sempre funziona come un "burn" involontario. Il protocollo non sa che quei bitcoin sono irraggiungibili: risultano ancora lì, sugli indirizzi, ma nessuno potrà mai più spenderli. Nella pratica l'offerta circolante si riduce, e questo esercita una pressione al rialzo sul valore di tutti gli altri.

Su questo non c'è discussione. Nel breve periodo i bitcoin persi sono oro digitale sepolto in fondo al mare: nessuno può prenderlo, e la rarità di quello in superficie aumenta.

Il problema è che "per sempre" è una parola pesante. E in tecnologia raramente è vera.

La trappola futura: i wallet dormienti

Bitcoin poggia sulla crittografia a curva ellittica. Con i computer di oggi, ricavare una chiave privata dalla chiave pubblica è impossibile — servirebbe più tempo di quanto ne resti all'universo. I computer quantistici, se e quando arriveranno a una scala sufficiente, cambiano questa aritmetica: certi algoritmi quantistici sono progettati proprio per attaccare questo tipo di crittografia.

Attenzione a un dettaglio che spesso si perde: non tutti gli indirizzi sono esposti allo stesso modo. Un indirizzo bitcoin moderno espone al mondo solo un'impronta (hash) della chiave pubblica; la chiave pubblica vera compare in chiaro sulla blockchain solo nel momento in cui si spende. Gli indirizzi più vecchi, in stile legacy, e tutti quelli da cui si è già speso almeno una volta senza mai spostare il resto altrove, hanno invece la chiave pubblica visibile — e sono i primi candidati a un eventuale attacco.

Ora mettete insieme i pezzi. I bitcoin persi sono, per definizione, quelli che nessuno muoverà mai su indirizzi più recenti e più robusti. Sono i wallet dormienti degli early adopter, i coin dei defunti senza eredità, le chiavi dimenticate. Se un giorno esistesse la capacità di calcolo per recuperarli, chi la avrebbe? Non il singolo risparmiatore. La avrebbero i grandi attori: entità finanziarie di scala globale, Stati, giganti tecnologici. Loro raccoglierebbero quel capitale abbandonato.

E il risultato sarebbe paradossale: la ricchezza che oggi è dispersa tra milioni di persone che hanno "perso" verrebbe ri-concentrata in poche mani potentissime. Esattamente il contrario della promessa di Bitcoin.

È bene dirlo con onestà: questo è uno scenario di lungo periodo, e non è certo che si realizzi. Ma non serve la certezza per agire. Serve capire che la contromisura è semplice ed è già disponibile: i bitcoin che restano in mano a persone vive, con backup funzionanti, possono essere spostati su indirizzi e wallet aggiornati man mano che la tecnologia evolve. I bitcoin persi no. Sono loro il bottino.

Il dovere: la sovranità non è solo tua

Bitcoin è nato per distribuire il potere d'acquisto tra individui, non per farlo accumulare a pochi. Ogni bitcoin che resta nelle mani di una persona comune — e che può continuare a essere protetto nel tempo — è un mattoncino di quella distribuzione. Ogni bitcoin abbandonato è un mattoncino potenzialmente in vendita al miglior offerente futuro.

Da questo punto di vista, curare i propri bitcoin non è solo interesse personale. Chi ha capito Bitcoin, chi ci crede davvero, dovrebbe sentirla come una responsabilità verso il progetto stesso:

Un piano di eredità mal fatto è un piano che regala i tuoi bitcoin a un attore futuro sconosciuto. Un piano di eredità ben fatto è la garanzia che restino nelle mani di persone.

Come si fa, in pratica

Per l'eredità decentralizzata esiste una soluzione pensata esattamente per questo: il BAL Protocol (Bitcoin After Life), un plugin per Electrum. Il principio è elegante nella sua semplicità: prepari oggi una transazione verso l'indirizzo dei tuoi eredi, con una data futura (locktime) prima della quale non è valida, la firmi, e la affidi a uno o più server "Will-Executor" che la trasmetteranno alla rete solo quando quella data arriva. I tuoi bitcoin nel frattempo non si muovono di un satoshi e restano sotto il tuo controllo; ogni volta che apri il wallet il plugin ti chiede se vuoi rinviare la scadenza. Se sei vivo, rinvii. Se non ci sei più, la transazione parte da sola.

Nessun Will-Executor detiene chiavi o fondi: conserva solo una transazione già firmata, che può andare esclusivamente dove hai deciso tu. Il peggio che può fare un server disonesto è non trasmetterla — ed è per questo che se ne usano diversi. Ne basta uno onesto. Lo stesso meccanismo, con una scadenza a te stesso, funziona anche come backup di emergenza in caso di perdita del seed.

SAFE21 sostiene il protocollo anche a livello di infrastruttura: gestiamo un Will-Executor pubblico (we.safe21.io), incluso nella lista aperta del progetto. E aiutiamo chi vuole configurare il proprio piano di eredità o di backup su Electrum, passo per passo, senza mai chiedere di consegnare chiavi.

In sintesi

I bitcoin persi fanno salire il prezzo nel medio periodo. Ma saranno anche i più esposti un domani, e chi potrà recuperarli non sarà una persona comune. Tenere i propri bitcoin vivi — con backup verificati e un'eredità pianificata in modo decentralizzato — significa proteggere se stessi e la ragione stessa per cui Bitcoin esiste: un sistema monetario distribuito che resiste all'accumulazione forzata da parte di pochi.

Non è un peso in più. È la parte finale del lavoro di chi ha scelto la self-custody.

Fonte del ragionamento: post "The Paradox of Lost Bitcoin" nel thread ufficiale BAL Protocol su Bitcointalk.