La moneta diventa codice

Halloween nella crisi

Il 31 ottobre 2008, mentre le banche centrali e i governi cercavano ancora di capire quanto profonda fosse la ferita aperta dal fallimento di Lehman Brothers, in una lista di discussione frequentata da crittografi comparve un breve messaggio firmato con un nome che nessuno conosceva: Satoshi Nakamoto. Il messaggio non aveva il tono di un manifesto politico, non prometteva la fine delle banche né annunciava una rivoluzione sociale. Presentava, con asciuttezza quasi ingegneristica, un documento intitolato Bitcoin: A Peer-to-Peer Electronic Cash System: una proposta per creare contante elettronico che potesse essere trasferito direttamente da una persona all’altra, senza passare per un’istituzione finanziaria fidata [Nakamoto 2008] .

La coincidenza temporale fu troppo forte per non diventare parte della leggenda. Proprio nel momento in cui il sistema finanziario tradizionale mostrava al mondo la propria fragilità, qualcuno proponeva una forma di denaro digitale costruita per ridurre la dipendenza da banche, camere di compensazione, società di carte di credito, intermediari centrali. Nel capitolo precedente abbiamo visto come la crisi del 2008 fosse stata, nella sostanza, una crisi della fiducia: le banche non si fidavano più le une delle altre, il credito interbancario si paralizzava, gli Stati dovevano intervenire per impedire che l’intera rete collassasse. Il documento di Nakamoto arrivava dentro quella frattura. Non la spiegava in termini economici, non la commentava come farebbe un saggio politico, ma ne coglieva il punto più sensibile: che cosa accade quando la fiducia deve passare attraverso istituzioni che possono fallire, mentire, essere salvate, essere catturate dal potere?

Eppure sarebbe fuorviante presentare Bitcoin come un fulmine caduto dal cielo della crisi. La sua vera novità si capisce solo se lo si colloca dentro una storia molto più lunga: la storia del progressivo distacco del denaro dalla materia. All’inizio del libro avevamo incontrato tavolette d’argilla che registravano debiti in orzo e argento; poi metalli coniati, pezzi di carta convertibili, banconote non più convertibili, depositi bancari, trasferimenti contabili, credito creato da banche e garantito in ultima istanza dallo Stato. A ogni passaggio, il denaro diventava meno cosa e più relazione, meno oggetto e più registrazione, meno metallo e più promessa. Bitcoin non inaugurò il denaro immateriale: quando nacque, il denaro moderno era già in larghissima parte una scrittura elettronica nei bilanci delle banche. Inaugurò, o almeno rese visibile, un’altra possibilità: che quella scrittura potesse essere mantenuta non da un’istituzione centrale, ma da un protocollo condiviso.

Esisteva anche una preistoria più specifica, interna alla crittografia. Negli anni Ottanta David Chaum aveva mostrato come firme cieche e protocolli crittografici potessero rendere pensabile un contante elettronico rispettoso della privacy [Chaum 1983] . Negli anni Novanta e nei primi anni Duemila, l’ambiente cypherpunk sperimentò idee di denaro digitale, pseudonimia e costo computazionale: Hashcash usava una prova di lavoro per rendere costoso l’abuso di risorse di rete [Back 2002] , mentre b-money immaginava una comunità di pseudonimi digitali capace di tenere conti e contratti senza un’autorità esterna [Dai 1998] . Bitcoin non copiò semplicemente questi tentativi, ma li ricombinò in un sistema funzionante: firme digitali, registro pubblico, proof of work, incentivi e scarsità programmata.

La parola decisiva, dunque, non è solo digitale. Le carte di credito erano digitali, i bonifici erano digitali, i mercati finanziari erano digitali, le riserve delle banche presso le banche centrali erano già numeri in sistemi informatici. La parola decisiva è senza centro. Per secoli la fiducia monetaria aveva avuto bisogno di un garante riconoscibile: il tempio che registrava il debito, il re che imprimeva il sigillo sulla moneta, la banca che prometteva il pagamento, lo Stato che dichiarava corso legale, la banca centrale che difendeva la stabilità del sistema. Nakamoto propose di sostituire quel garante con una procedura: un insieme di regole pubbliche attraverso cui molti partecipanti, che non dovevano conoscersi né fidarsi gli uni degli altri, potevano concordare su chi possedesse che cosa.

In questo senso il capitolo che si apre qui racconta l’ultimo trasloco del portatore della fiducia. La fiducia, che era migrata dal metallo al sovrano, dal sovrano alla banca, dalla banca allo Stato e alla banca centrale, viene ora spinta dentro il codice. Non sparisce. Nessuna moneta vive senza fiducia, nemmeno quella che pretende di farne a meno. Cambia il luogo in cui la fiducia è depositata: non più il caveau, non più il bilancio di una banca, non più soltanto la firma dello Stato, ma un registro pubblico, replicato, verificato da una rete. Il fatto che questo spostamento sia stato salutato da alcuni come liberazione e da altri come illusione dice già quanto profonda sia la posta in gioco. Come sempre nella storia del denaro, non si tratta soltanto di una tecnica di pagamento. Si tratta di decidere chi può dire che cosa vale, chi può registrare un trasferimento, chi può cancellarlo, chi può crearne di nuovo, chi può essere creduto.

Il denaro era già una scrittura

Per capire che cosa cambiò davvero con Bitcoin bisogna prima liberarsi di un equivoco: l’idea che, prima delle criptovalute, il denaro fosse ancora principalmente una cosa fisica. Lo era nella nostra esperienza quotidiana, quando pagavamo con banconote e monete; lo era nell’immaginario, dove il denaro continua ad avere il colore dell’oro, il fruscio della carta, il peso del metallo. Ma nella struttura profonda delle economie moderne il denaro era già, da tempo, una rete di scritture. Un deposito bancario non è un mucchio di banconote custodito in una cassaforte con il nome del depositante sopra. È una passività della banca verso il cliente: una promessa registrata in un bilancio. Quando paghiamo con un bonifico, non consegniamo un oggetto; chiediamo a due sistemi contabili di modificare i rispettivi registri. Quando usiamo una carta, non trasferiamo denaro nel momento esatto del gesto; attiviamo una catena di autorizzazioni, compensazioni e regolamenti che, alla fine, aggiorna saldi.

Questa verità non è nuova. La storia della moneta è stata fin dall’inizio storia di registrazioni: tavolette, conti, ricevute, lettere di cambio, banconote, depositi, titoli, riserve. Glyn Davies, raccontando la lunga vicenda del denaro, insiste proprio su questo punto: le forme monetarie cambiano perché cambiano le istituzioni e le tecniche con cui una società registra, trasferisce e garantisce obblighi [Davies 2002]. Nel Medioevo, una lettera di cambio permetteva di spostare valore senza spostare metallo; nel Rinascimento, una rete bancaria rendeva trasferibile la fiducia attraverso filiali e corrispondenza; nel Novecento, il sistema dei pagamenti trasformò sempre più il denaro in un flusso di messaggi fra banche. La digitalizzazione non fece che accelerare un processo antico: ridurre il denaro a informazione credibile.

Le carte di pagamento furono una delle soglie visibili di questo passaggio. Il gesto era semplice: presentare una tessera, firmare, poi digitare un codice, poi avvicinare un dispositivo. Ma dietro quel gesto si muoveva un’architettura complessa di emittenti, esercenti, circuiti, banche, regole di compensazione, commissioni, garanzie contro la frode. Il cliente vedeva un pagamento; il sistema vedeva un messaggio autorizzato. Lo stesso avveniva, su scala più grande, nei sistemi interbancari e nei mercati finanziari, dove somme enormi si spostavano non attraversando fisicamente lo spazio, ma cambiando posizione dentro registri elettronici. Il denaro era già codice, nel senso più banale e più importante: istruzioni, basi dati, procedure, identità, autorizzazioni.

Ma quel codice apparteneva a qualcuno. Ogni registro aveva un custode. Ogni trasferimento presupponeva un’autorità capace di dire se il saldo fosse sufficiente, se l’identità fosse valida, se l’operazione fosse legittima, se un pagamento potesse essere bloccato, revocato, corretto. L’elettronica aveva reso il denaro più veloce, ma non lo aveva reso meno istituzionale. Al contrario: più il denaro diventava immateriale, più dipendeva da istituzioni in grado di certificare l’informazione. Una moneta d’oro poteva circolare anche quando il coniatore era lontano, perché la sua materia conservava almeno in parte la promessa; un saldo elettronico, invece, esiste solo dentro un registro mantenuto da qualcuno. Se quel qualcuno scompare, se il registro non è accessibile, se l’autorità che lo gestisce non è riconosciuta, il saldo perde consistenza.

Questa dipendenza non era necessariamente un difetto. Le istituzioni centrali servivano proprio a rendere affidabile l’informazione monetaria. Una banca impediva che lo stesso saldo fosse speso due volte; un circuito di carte proteggeva il venditore dalla frode e l’acquirente da certi abusi; una banca centrale forniva l’ancora ultima del sistema dei pagamenti; lo Stato dava alla moneta il suo statuto fiscale e legale. La modernità monetaria non eliminò la fiducia: la concentrò in nodi specializzati. Il denaro elettronico bancario era efficiente perché qualcuno teneva il libro mastro e tutti accettavano, o erano costretti ad accettare, che quel libro facesse fede.

Qui si vede la differenza essenziale. Prima di Bitcoin, il denaro digitale dominante era un denaro scritturale custodito da intermediari. Dopo Bitcoin, divenne pensabile un denaro digitale il cui registro non appartenesse a un unico custode. La domanda non era più soltanto come spostare informazioni monetarie alla velocità della luce, ma come fare in modo che quelle informazioni fossero credibili senza un centro. È una domanda che, in forma diversa, attraversa tutto il libro. Il sigillo del re risolveva il problema del peso e del titolo del metallo; la banca risolveva il problema della custodia e del trasferimento; la banca centrale risolveva il problema dei panici sistemici; il protocollo crittografico pretendeva di risolvere il problema della fiducia fra sconosciuti digitali.

La parola “pretendeva” è importante. Non perché la pretesa fosse falsa in partenza, ma perché nessuna innovazione monetaria realizza mai in modo puro ciò che promette. Anche il conio non eliminò le svalutazioni; anche la banca non eliminò le corse agli sportelli; anche il gold standard non eliminò la politica; anche la moneta fiat non eliminò il bisogno di credibilità. Allo stesso modo, il registro decentralizzato non eliminò ogni forma di fiducia. La trasformò. Per capire come, bisogna entrare nel problema tecnico quel tanto che basta, senza scambiare il capitolo per un manuale di informatica.

Il problema della doppia spesa

Il contante fisico possiede una proprietà apparentemente banale: se consegno una banconota a qualcuno, non posso consegnare la stessa banconota a un’altra persona. L’oggetto passa di mano, e proprio perché è un oggetto non può trovarsi simultaneamente in due tasche. Il denaro digitale, invece, nasce come informazione; e l’informazione, per sua natura, può essere copiata. Un file può essere duplicato indefinitamente. Un messaggio può essere inviato a più destinatari. Se il denaro elettronico fosse semplicemente un file, il suo possessore potrebbe tentare di spenderlo più volte. Questo è il problema della doppia spesa: come impedire che la stessa moneta digitale venga spesa due volte?

La soluzione tradizionale è semplice nel principio: affidare il registro a un’autorità centrale. Una banca, un circuito di pagamento o una camera di compensazione mantiene il libro dei saldi; quando arriva un ordine di pagamento, controlla che il saldo esista, aggiorna il registro e rende impossibile spendere di nuovo la stessa unità. Il problema della doppia spesa viene così risolto dalla fiducia in un terzo. Se quel terzo è onesto, efficiente, solvente e riconosciuto, il sistema funziona. Ma proprio questa dipendenza dal terzo era ciò che Nakamoto voleva evitare. Il sottotitolo implicito del whitepaper potrebbe essere letto così: come ottenere gli effetti di un libro mastro affidabile senza consegnarlo a un custode?

La risposta fu un registro pubblico, condiviso e difficile da riscrivere. Invece di avere una banca che conserva l’unica copia autorevole del libro, molti partecipanti alla rete conservano copie del registro e seguono regole comuni per aggiungervi nuove operazioni. Ogni gruppo di operazioni viene raccolto in un blocco; i blocchi vengono collegati in una sequenza; modificare il passato richiederebbe rifare il lavoro che ha reso valida quella sequenza e superare il lavoro della rete onesta. Il dettaglio tecnico è complesso, e non serve qui seguirlo nei suoi algoritmi. Ciò che conta storicamente è l’idea: usare crittografia, calcolo e incentivi economici per far convergere una rete di sconosciuti su una versione condivisa della storia dei pagamenti [Nakamoto 2008] .

Il registro distribuito è dunque una nuova forma di istituzione. Non è una banca, non è uno Stato, non è un tempio, non è una zecca; ma svolge una funzione istituzionale, perché stabilisce quale storia debba essere considerata valida. Dire che Bitcoin elimina la fiducia è, perciò, una semplificazione. Elimina, o cerca di ridurre, la fiducia in un intermediario centrale; non elimina la fiducia nella validità delle regole, nella correttezza del software, nella persistenza della rete, nella razionalità economica dei partecipanti, nell’energia che alimenta il sistema, nella comunità che decide quali cambiamenti accettare. Anche il codice, per essere denaro, deve essere creduto.

Il meccanismo più celebre di questa architettura è la proof of work. In termini narrativi, la proof of work sostituisce il sigillo del sovrano con una prova di costo. Il re imprimeva la propria autorità sul metallo; la rete accetta un blocco perché esso incorpora lavoro computazionale verificabile. La moneta metallica diceva: questa quantità di metallo ha ricevuto un marchio riconosciuto. Il blocco dice: questa sequenza di transazioni ha superato una prova che la rete riconosce. In entrambi i casi, un segno trasforma una materia o un’informazione in qualcosa che può circolare. La differenza è che, nel primo caso, il segno rinvia a un potere politico; nel secondo, a una procedura pubblica e replicabile.

Questa analogia non deve spingersi troppo oltre. La moneta coniata era parte di un ordine giuridico e fiscale; Bitcoin nacque come sistema volontario, senza obbligo di accettazione e senza sovrano alle spalle. La banca centrale può creare liquidità in una crisi; Bitcoin segue una regola di emissione predeterminata, proprio per sottrarre la creazione monetaria alla discrezione umana. La carta moneta può essere dichiarata corso legale; una criptovaluta vive finché qualcuno è disposto ad accettarla, custodirla, scambiarla, prezzarla. Ciò che accomuna questi mondi non è la forma, ma la funzione: tutti cercano di produrre fiducia a distanza fra persone che non si conoscono.

L’innovazione, allora, sta in una domanda radicale: può una procedura sostituire un’istituzione come fonte di credibilità monetaria? I sostenitori di Bitcoin risposero di sì, e videro nel protocollo una costituzione monetaria più affidabile degli Stati, perché non modificabile a piacere da governi e banche centrali. I critici risposero che una moneta non è soltanto un registro tecnicamente coerente: è un’istituzione sociale, legale, fiscale, politica, inserita in rapporti di produzione, tassazione, debito e potere. Fra queste due posizioni si apre il campo storico che dobbiamo raccontare. Bitcoin non fu solo un’invenzione informatica; fu un esperimento sociale sulla possibilità di spostare la fiducia dalla promessa di un’autorità alla coerenza di un protocollo.

Una moneta in cerca di popolo

Nei primi anni, Bitcoin fu soprattutto una curiosità per comunità ristrette: programmatori, crittografi, libertari, sperimentatori, persone attratte dall’idea che la privacy e la sovranità individuale potessero essere difese con strumenti matematici. Non era ancora l’oggetto di massa che sarebbe diventato in seguito. Era un laboratorio. Chi lo usava doveva accettare difficoltà tecniche, incertezze legali, rischi di custodia, volatilità estrema, assenza di protezioni. Ma proprio questa marginalità gli diede una forza narrativa: sembrava denaro nato fuori dalle istituzioni, una prova vivente che un gruppo di sconosciuti potesse creare e far circolare valore senza chiedere permesso.

Ogni moneta, però, ha bisogno di un popolo. Non basta che un registro sia coerente; bisogna che qualcuno attribuisca valore alle sue unità, che qualcuno sia disposto a scambiarle contro beni, servizi o altre monete, che esistano luoghi in cui comprarle e venderle, parole per raccontarle, miti per renderle desiderabili. La storia di Bitcoin dopo i primi esperimenti è anche la storia della costruzione di questo popolo: forum, scambi privati, prime piattaforme, imprese di custodia, sviluppatori, minatori, investitori, giornalisti, detrattori. La rete tecnica divenne un fatto sociale. E come ogni fatto sociale monetario, cominciò a produrre istituzioni proprie, anche quando si presentava come alternativa alle istituzioni.

Qui emerge uno dei paradossi più interessanti del denaro decentralizzato. Per possedere e trasferire Bitcoin senza intermediari, l’utente dovrebbe custodire direttamente le proprie chiavi, comprendere almeno i rischi fondamentali, assumersi la responsabilità piena dell’accesso ai propri fondi. Ma la maggior parte delle persone non vuole, o non può, vivere così. Perciò attorno al protocollo nacquero intermediari: borse di scambio, portafogli custodial, servizi di pagamento, società di custodia, fondi, piattaforme. Il sistema nato per ridurre la dipendenza dagli intermediari generò nuovi intermediari. Alcuni fallirono, altri furono violati, altri divennero potenti. La decentralizzazione del registro non impedì la centralizzazione di molte porte d’accesso. Anche qui la storia del denaro si ripete: una tecnologia può cambiare il luogo della fiducia, ma gli esseri umani cercano comunque istituzioni che rendano quella fiducia maneggevole.

La narrazione pubblica di Bitcoin cambiò più volte. All’inizio fu presentato soprattutto come contante elettronico: un mezzo di pagamento diretto, resistente alla censura, adatto a trasferire valore senza banche. Poi, man mano che il suo prezzo diventava instabile e la sua scarsità programmata diventava centrale nel racconto, emerse la metafora dell’oro digitale. L’idea era potente: come l’oro, Bitcoin sarebbe stato scarso; diversamente dall’oro, sarebbe stato trasferibile attraverso Internet; diversamente dalle monete fiat, non sarebbe stato creato a discrezione delle autorità. Per chi diffidava delle banche centrali dopo la grande espansione monetaria seguita al 2008, questa narrazione aveva una forza quasi morale. Bitcoin appariva come una disciplina incorporata nel codice, una moneta che nessun governo poteva svalutare con una decisione politica.

Ma la metafora dell’oro digitale portava con sé anche ambiguità profonde. L’oro, storicamente, è stato al tempo stesso merce, riserva, ornamento, standard monetario, simbolo di potere. Bitcoin non aveva usi non monetari paragonabili, non aveva una storia millenaria di accettazione, non era incorporato in sistemi fiscali statali. La sua scarsità era reale nel protocollo, ma il valore di una scarsità dipende sempre da una domanda: scarso non significa automaticamente prezioso. Inoltre, una moneta che oscilla violentemente rispetto ai beni e ai salari fatica a funzionare come unità di conto quotidiana. Molti hanno potuto comprarlo come asset, pochi hanno potuto pensare davvero i prezzi della vita in Bitcoin. Così l’aspirazione a essere contante elettronico si intrecciò con la funzione, più dominante, di oggetto speculativo e riserva rischiosa. Non è una contraddizione accidentale: è il segno di una moneta che non ha ancora deciso, o che non può decidere da sola, quale funzione monetaria debba prevalere.

Le bolle speculative che accompagnarono la sua diffusione lo inserirono, a loro volta, nella lunga storia raccontata nei capitoli precedenti. Ogni nuova tecnologia finanziaria porta con sé una promessa di futuro; ogni promessa di futuro può attirare capitali, entusiasmo, imitazioni, frodi, panici. La tulipomania, John Law, la South Sea Bubble, le ferrovie, le dot-com, il credito immobiliare: episodi diversissimi, ma uniti dalla capacità della finanza di capitalizzare narrazioni. Anche il mondo cripto generò manie, crolli, arricchimenti improvvisi, rovine improvvise, progetti seri e progetti vuoti, innovazioni genuine e truffe banali travestite da futuro. Qui è necessario mantenere il tono giusto: liquidare tutto come mania sarebbe storicamente pigro; scambiare ogni mania per prova di rivoluzione sarebbe altrettanto ingenuo. La speculazione non dimostra che una tecnologia sia inutile, ma rivela quanto sia fragile il confine fra innovazione e desiderio di arricchimento.

Niall Ferguson ha raccontato la storia finanziaria come una sequenza di invenzioni che ampliano le possibilità umane ma producono anche nuove fragilità [Ferguson 2008]. Bitcoin appartiene a questa famiglia ambigua. Da un lato mostra che si può creare un bene digitale scarso senza un emittente centrale, e questa è una novità storica significativa. Dall’altro non abolisce i problemi classici della moneta: stabilità del valore, accettazione diffusa, protezione degli utenti, rapporto con il diritto, concentrazione del potere, uso illecito, disuguaglianze informative. Il codice risolve alcuni problemi e ne sposta altri. La fiducia nel protocollo non cancella la fiducia negli sviluppatori, negli operatori, nei mercati, nelle infrastrutture, nelle leggi che decidono come trattare fiscalmente e giuridicamente ciò che il protocollo registra.

Per questo Bitcoin va letto come un evento storico prima che come una risposta definitiva. Ha costretto economisti, giuristi, banchieri centrali e cittadini a distinguere ciò che spesso veniva confuso: denaro digitale e denaro bancario, moneta di Stato e moneta privata, scarsità tecnica e valore sociale, registro e istituzione, pagamento e speculazione. Ha riportato al centro una domanda che sembrava relegata ai manuali: perché una cosa vale come denaro? Perché è utile? Perché è scarsa? Perché lo Stato la accetta in pagamento delle imposte? Perché una comunità la riconosce? Perché un mercato liquido la prezza ogni secondo? Le criptovalute non hanno chiuso questa domanda. L’hanno riaperta con una violenza che il denaro ordinario, proprio perché ordinario, non produceva più.

Lo Stato riscrive il contante

Se Bitcoin nacque come tentativo di produrre fiducia monetaria fuori dalle istituzioni, la risposta degli Stati e delle banche centrali mostrò che le istituzioni non avevano alcuna intenzione di uscire dalla storia. Per alcuni anni, molti osservatori liquidarono le criptovalute come curiosità marginale o come veicolo di speculazione. Poi divenne chiaro che il punto non era soltanto Bitcoin. Il problema più ampio era che i pagamenti stavano diventando digitali, che il contante fisico perdeva terreno in molte economie, che grandi piattaforme private potevano aspirare a creare propri circuiti monetari, che token privati ancorati a valute pubbliche potevano circolare globalmente, che la sovranità monetaria non dipendeva più solo dalla stampa di banconote ma anche dall’architettura dei pagamenti.

In questo contesto nacque il grande interesse per le CBDC. L’idea, nella sua forma più generale, è semplice: se il pubblico usa sempre meno contante e sempre più pagamenti digitali, la banca centrale potrebbe offrire una forma digitale della propria moneta, così come oggi offre banconote fisiche. Una CBDC non è una criptovaluta nel senso di Bitcoin, perché non nasce per fare a meno dell’autorità centrale; al contrario, è moneta dell’autorità centrale in forma digitale. Non è nemmeno un deposito bancario ordinario, perché il deposito è una passività della banca commerciale verso il cliente, mentre una CBDC sarebbe, in linea di principio, una passività diretta della banca centrale. La distinzione sembra sottile, ma è cruciale: riguarda chi garantisce il saldo e quale posto occupa quel saldo nella gerarchia del denaro [BIS 2021] .

Le banche centrali guardano alle CBDC per ragioni diverse. Una è la continuità del denaro pubblico. Se il contante declina e tutti i pagamenti quotidiani passano attraverso banche, carte e piattaforme private, il cittadino comune rischia di non usare quasi mai moneta della banca centrale, ma solo promesse private denominate nella moneta pubblica. Una CBDC retail, disponibile al pubblico, potrebbe mantenere un accesso diretto al denaro pubblico anche nell’era digitale. Un’altra ragione è la concorrenza nei pagamenti: un’infrastruttura pubblica potrebbe ridurre la dipendenza da pochi grandi operatori privati e favorire innovazione. Una terza è la sovranità: in un mondo in cui piattaforme globali e valute digitali private possono attraversare confini con facilità, gli Stati temono di perdere controllo sull’unità di conto, sulla trasmissione della politica monetaria, sulla capacità di applicare norme antiriciclaggio e fiscali. Una quarta è l’efficienza dei pagamenti transfrontalieri, ancora spesso lenti e costosi rispetto alla velocità promessa dal digitale [BIS 2021] .

Alla metà degli anni Venti del XXI secolo, le ricognizioni della Banca dei regolamenti internazionali indicano che la grande maggioranza delle banche centrali sta esplorando almeno una forma di CBDC, con uno sviluppo più avanzato sul lato dei pagamenti all’ingrosso rispetto all’uso diretto da parte del pubblico [Illes et al. 2025] . L’Eurosistema ha portato avanti il progetto dell’euro digitale come possibile complemento del contante, passando nell’ottobre 2025 a una nuova fase orientata alla prontezza tecnica, mentre la Federal Reserve statunitense ha mantenuto un atteggiamento più cauto, dichiarando di non aver preso una decisione sull’emissione di un dollaro digitale [ECB 2025] [Federal Reserve 2026] . Questi esempi bastano a mostrare il punto storico: gli Stati non rispondono al denaro digitale ritirandosi, ma cercando di incorporarlo nelle proprie architetture.

La CBDC, tuttavia, non è una soluzione neutra. Porta con sé dilemmi profondi, e proprio per questo il dibattito è acceso. Il primo riguarda la privacy. Il contante fisico permette transazioni anonime o quasi anonime nel piccolo scambio quotidiano; una moneta digitale della banca centrale potrebbe, se progettata male o usata da un potere autoritario, rendere ogni pagamento tracciabile. I sostenitori rispondono che si possono costruire gradi di riservatezza, limiti, architetture intermedie, protezioni legali; i critici temono che la programmabilità del denaro diventi programmabilità del comportamento. Qui il problema non è tecnico soltanto. È costituzionale: quale spazio di opacità legittima deve restare al cittadino in una società digitale?

Il secondo dilemma riguarda le banche commerciali. Se i cittadini potessero detenere direttamente grandi quantità di moneta della banca centrale in forma digitale, perché lasciare depositi presso banche private, che hanno sempre un qualche rischio? In tempi normali il problema può essere gestito con limiti, remunerazione differenziata, modelli intermedi. In tempi di panico, però, la possibilità di spostare rapidamente depositi bancari verso moneta digitale sicura della banca centrale potrebbe accelerare una corsa agli sportelli. Una CBDC pensata per rendere più sicuro il sistema dei pagamenti potrebbe, in certe condizioni, destabilizzare il sistema bancario. È il paradosso ricorrente delle innovazioni monetarie: ciò che riduce un rischio ne può creare un altro.

Il terzo dilemma riguarda la programmabilità. Una moneta digitale pubblica potrebbe rendere più efficienti certi pagamenti, automatizzare trasferimenti, ridurre frodi, semplificare erogazioni pubbliche. Ma ogni volta che il denaro diventa programmabile, sorge una domanda politica: programmabile da chi, per quali fini, con quali limiti? Il denaro è sempre stato governato da regole; ciò che cambia è la precisione con cui quelle regole possono essere incorporate nell’infrastruttura stessa del pagamento. Una cosa è una norma che vieta un uso illecito e viene applicata dopo il fatto; un’altra è un sistema che impedisce tecnicamente certi trasferimenti prima che avvengano. Fra efficienza e controllo corre una linea sottile, e il futuro del denaro digitale sarà deciso in gran parte su quella linea.

Il confronto con Bitcoin, a questo punto, diventa illuminante. Bitcoin spinge la fiducia verso il protocollo e diffida dell’autorità; la CBDC spinge il codice dentro l’autorità e cerca di renderla compatibile con l’era digitale. Bitcoin nasce da una cultura della scarsità programmata; la CBDC nasce da una cultura della stabilità monetaria e della sovranità pubblica. Bitcoin non ha prestatore di ultima istanza; la CBDC sarebbe un’estensione del bilancio della banca centrale. Bitcoin promette resistenza alla censura; la CBDC promette sicurezza, efficienza, inclusione, ma deve dimostrare di non diventare strumento di sorveglianza. Sono risposte opposte alla stessa trasformazione: il denaro non può più evitare il codice. La questione è chi scriverà quel codice e a quale idea di fiducia esso obbedirà.

La domanda che torna

Alla fine di questo percorso, la domanda del primo capitolo ritorna in una forma più radicale: che cos’è il denaro? Se guardiamo a Bitcoin, possiamo rispondere che il denaro è un registro credibile di scarsità e trasferimenti. Se guardiamo alle CBDC, possiamo rispondere che il denaro è una passività dell’autorità monetaria, resa accessibile in nuova forma tecnica. Se guardiamo ai depositi bancari, possiamo rispondere che il denaro è credito spendibile. Se guardiamo all’oro, possiamo rispondere che è una merce socialmente selezionata come riserva. Se guardiamo alle imposte, possiamo rispondere che è ciò che lo Stato accetta e impone come unità di conto. Ognuna di queste risposte coglie una parte del fenomeno, e nessuna basta da sola.

Bitcoin ha avuto il merito storico di mostrare che la scarsità digitale è possibile. Prima, il mondo digitale sembrava il regno della copia infinita; dopo, divenne pensabile creare oggetti digitali non duplicabili nel senso economico del termine, perché la rete riconosceva una sola storia valida dei trasferimenti. Questa non è una piccola invenzione. In termini di storia lunga della finanza, è una nuova tecnologia del tempo e della fiducia: un modo per promettere oggi che una certa regola di emissione e di trasferimento sarà rispettata domani, senza dipendere dalla discrezione di un’autorità centrale. William Goetzmann ha descritto la finanza come una tecnologia per spostare valore nel tempo [Goetzmann 2016]. Il protocollo monetario decentralizzato può essere letto come un tentativo estremo di automatizzare quella promessa temporale: non fidarti del governante futuro, fidati della regola che oggi tutti possono verificare.

Ma una moneta non è solo scarsità. Deve misurare, trasferire, conservare, saldare, essere riconosciuta. Deve entrare nei contratti, nei salari, nelle imposte, nei bilanci, nei prezzi mentali delle persone. Deve reggere il confronto con crisi, errori, frodi, guerre, successioni, cambiamenti tecnologici, conflitti politici. Gli algoritmi sono potenti nel fissare regole, ma il denaro vive anche di eccezioni: salvataggi, ristrutturazioni, dispute legali, fallimenti, eredità, furti, coercizione, perdono. Una moneta perfettamente rigida può apparire giusta a chi teme l’arbitrio, ma può apparire crudele o inadeguata a chi considera necessaria una capacità di risposta collettiva. Qui non c’è una soluzione semplice. È la vecchia controversia fra regola e discrezione, fra oro e fiat, fra disciplina e politica, tradotta nel linguaggio del codice.

Allo stesso modo, una CBDC non è automaticamente progresso perché è digitale. Può rendere più efficienti i pagamenti e mantenere vivo il denaro pubblico; può anche concentrare dati e potere. Può favorire inclusione finanziaria; può escludere chi non ha accesso agli strumenti necessari. Può ridurre costi; può creare nuovi rischi sistemici. Può essere progettata in modo rispettoso della privacy; può diventare infrastruttura di controllo. Come sempre, la tecnologia monetaria non decide da sola la propria forma sociale. Il conio servì tanto al commercio quanto alla propaganda imperiale; la banca finanziò tanto l’impresa quanto la guerra; la carta moneta permise tanto l’espansione economica quanto le bolle; il denaro digitale potrà servire libertà o sorveglianza, apertura o concentrazione, pluralismo o monopolio. Dipenderà dalle istituzioni, dalle leggi, dai conflitti, dalle scelte progettuali.

Il punto più importante è forse questo: il codice non elimina la politica del denaro, la rende meno visibile. Quando una regola monetaria è incorporata in un protocollo, può sembrare naturale, tecnica, inevitabile. Ma qualcuno ha scelto quella regola, qualcuno la difende, qualcuno ne beneficia, qualcuno ne paga il costo. La scarsità programmata favorisce certi detentori e penalizza certe forme di flessibilità; la tracciabilità favorisce certe esigenze di controllo e sacrifica certe libertà; l’irreversibilità protegge da censure ma rende drammatici gli errori; la possibilità di intervento corregge abusi ma apre la porta all’arbitrio. Ogni architettura monetaria è una costituzione economica, anche quando si presenta come software.

Eppure non bisogna nemmeno sottovalutare il cambiamento. Per la prima volta nella storia, milioni di persone hanno potuto osservare una moneta nascere non da una zecca, non da un decreto, non da una banca, ma da un documento tecnico, da software libero, da una rete volontaria e da un racconto condiviso. Che questa moneta diventi o no denaro quotidiano universale è questione aperta; che abbia già modificato il modo in cui pensiamo il denaro è un fatto. Ha costretto le banche centrali a interrogarsi sul contante digitale, i governi a definire nuovi confini giuridici, gli economisti a tornare alle domande elementari, i cittadini a scoprire che il denaro ordinario è meno semplice di quanto sembrasse.

Dal grano d’orzo registrato nei templi mesopotamici al protocollo pubblicato in una lista di crittografia, la traiettoria è meno strana di quanto sembri. In entrambi i casi, una comunità ha bisogno di sapere chi deve che cosa a chi, e ha bisogno che quel sapere sia abbastanza credibile da sostenere scambi fra sconosciuti. La tavoletta d’argilla, la moneta coniata, la banconota, il deposito bancario, la riserva centrale, la blockchain sono risposte diverse allo stesso problema: rendere visibile, trasferibile e credibile un obbligo. La moneta diventa codice non perché smetta di essere sociale, ma perché la società affida sempre più al codice la registrazione delle proprie promesse.

Il capitolo successivo dovrà guardare oltre Bitcoin e oltre le prime CBDC, verso il futuro più ampio del denaro: pagamenti istantanei, piattaforme private, debito globale, moneta programmabile, declino del contante, nuove forme di sovranità e nuove forme di dipendenza. Ma la domanda di fondo non cambierà. Chi garantisce la promessa? Nel passato la risposta è stata il tempio, il re, la banca, lo Stato, la banca centrale. Nel presente qualcuno risponde: il protocollo. Qualcun altro risponde: lo Stato in forma digitale. Forse il futuro non sceglierà una sola risposta, ma farà convivere più forme di fiducia in concorrenza e in tensione. In ogni caso, la storia del denaro non è la storia di una sostanza che cambia supporto; è la storia dei modi in cui gli esseri umani rendono credibile l’invisibile. Oggi uno di quei modi è il codice.