Cashu e Fedimint: il contante digitale che nessuno conosce ancora

Due protocolli che portano la privacy del denaro contante dentro Bitcoin, senza rinunciare alla sicurezza Cashu e Fedimint. Una guida per chi vuole capire come funzionano davvero — e come riconoscere chi ne abusa il nome per truffa

Immagina di poter mandare bitcoin a qualcuno con la stessa riservatezza di una banconota passata di mano in mano — senza che nessuna terza parte sappia chi ha pagato chi, senza registrare il tuo nome da nessuna parte. È esattamente quello che fanno Cashu e Fedimint. Sono protocolli ancora poco conosciuti al grande pubblico, ma stanno diventando infrastruttura reale per comunità in tutto il mondo.

Il problema che vogliono risolvere

Bitcoin sulla blockchain principale è pseudoanonimo, non anonimo. Ogni transazione è pubblica e permanente: chiunque conosca il tuo indirizzo può ricostruire tutta la storia dei movimenti associati. Lightning Network migliora molto la situazione per i micropagamenti, ma ha ancora caratteristiche che rendono identificabili mittente e destinatario in certi contesti.

Il denaro contante fisico ha invece una proprietà unica e preziosa: quando passi una banconota a qualcuno, quella banconota non sa da dove viene né dove andrà dopo. La transazione esiste solo tra te e chi riceve. Nessun registro centrale, nessuna banca che annota il movimento.

Cashu e Fedimint portano questa proprietà — chiamata tecnicamente blind signature, firma cieca — dentro l’ecosistema Bitcoin. Il risultato è quello che i tecnici chiamano eCash: token digitali che si comportano come banconote.

Cosa sono le firme cieche — spiegato senza formule

La firma cieca è il cuore tecnico di tutto questo. Il concetto risale al matematico David Chaum, che la inventò negli anni Ottanta pensando proprio alla privacy del denaro digitale. Funziona con un’analogia semplice.

Immagina di mettere un documento dentro una busta con uno strato di carta carbone all’interno. Porti la busta a qualcuno che ha un timbro ufficiale. Lui timbra la busta — il timbro passa attraverso la carta carbone e marca il documento senza vederlo. Quando riapri la busta, hai un documento con un timbro ufficiale valido, ma nessuno sa quale documento hai fatto timbrare.

La mint funziona esattamente così. Emette una firma su un token senza conoscere il valore specifico di quel token. Quando qualcuno porta il token per riscattarlo, la mint verifica che la sua firma sia valida — ma non può sapere quando né a chi era stato emesso originariamente. La catena di tracciabilità è spezzata.

È come se la banca potesse confermare che una banconota è autentica senza poter sapere chi l’ha usata nel tragitto dalla stampa al tuo portafoglio.

Cashu: la zecca leggera per comunità piccole

Cashu è il protocollo più semplice dei due. Permette a chiunque di avviare una mint in pochi minuti su un server anche molto economico. Gli utenti depositano bitcoin via Lightning Network, ricevono token eCash, e possono scambiarli liberamente tra loro o riscattarli in qualsiasi momento.

L’app più diffusa si chiama Minibits — disponibile su Android e iOS — e funziona come un’app di pagamenti ordinaria: si scansiona un codice, si manda un importo, il destinatario riceve. Oppure si invia il token come stringa di testo o link — anche via email o messaggio. Il destinatario non deve nemmeno avere la stessa app.

Il limite da conoscere: la mint è un singolo operatore

Cashu ha però un punto debole importante. La mint è gestita da una sola persona o entità. Se quell’operatore sparisce, va offline improvvisamente o decide di non onorare i riscatti, i token eCash in circolazione perdono valore. I bitcoin che li garantivano erano nelle sue mani.

Non è molto diverso da tenere soldi su un piccolo exchange sconosciuto. Funziona benissimo finché la mint è onesta e operativa — ma introduce un rischio di controparte reale. Cashu è adatto per piccoli importi, per comunità in cui l’operatore è conosciuto di persona, o per situazioni in cui la privacy vale più della garanzia assoluta di custodia.

Fedimint: la zecca federale che distribuisce la fiducia

Fedimint risolve il problema della centralizzazione di Cashu con un’architettura completamente diversa. Invece di un singolo operatore, la mint è gestita da una federazione di guardiani — tipicamente da 3 a 7 persone o organizzazioni — che devono coordinarsi con una firma a soglia per ogni operazione critica sui fondi.

Il principio è simile a quello di una cassaforte che richiede tre chiavi diverse per aprirsi, custodite da tre persone distinte. Nessuna può agire da sola. Per portare via i fondi bisognerebbe corrompere simultaneamente la maggioranza dei guardiani — molto più difficile rispetto ad attaccare un server singolo.

Chi sono i guardiani e come vengono scelti

In una federazione Fedimint, i guardiani sono persone o organizzazioni che la comunità conosce direttamente e di cui si fida. In una comunità rurale del Salvador potrebbero essere il parroco locale, un insegnante e il responsabile della cooperativa agricola. In un’associazione Bitcoin potrebbero essere tre nodi tecnici gestiti da volontari in Paesi diversi. In una cooperativa di lavoratori potrebbero essere i tre membri eletti del consiglio.

L’idea centrale è che la fiducia non viene eliminata — come fa la blockchain di Bitcoin — ma viene distribuita su più soggetti che si controllano reciprocamente. Per gli utenti finali, l’esperienza è identica a quella di Cashu: si deposita bitcoin, si ricevono token eCash, si mandano e ricevono pagamenti istantanei e privati. La complessità è tutta nella struttura, invisibile a chi usa l’app.

La differenza con una banca e con un exchange — in un colpo d’occhio

Caratteristica	Banca tradizionale	Exchange cripto	Fedimint / Cashu
Riserva dei fondi	Parziale (riserva frazionaria)	Teoricamente 1:1, spesso no	1:1 garantita su blockchain
Privacy pagamenti	Nulla — ogni transazione registrata	Nulla — KYC obbligatorio	Totale internamente alla mint
Punto di fallimento	Singolo istituto	Singola azienda	Richiede maggioranza compromessa (Fedimint)
Permesso richiesto	Sì — KYC, documenti, approvazione	Sì — KYC obbligatorio	No — chiunque può usarla
Riscatto finale	In valuta fiat	In cripto o fiat	In bitcoin reali su Lightning

Come si usano nella pratica

Per Cashu, il punto di ingresso più accessibile è Minibits (Android e iOS) oppure il wallet web nutstash.app. Si seleziona una mint dalla lista delle mint pubbliche gestite da volontari, si deposita una piccola somma via Lightning, e si ricevono token pronti all’uso. Si inviano come QR code, link o stringa di testo — anche via SMS o email, senza bisogno che il destinatario abbia la stessa app.

Per Fedimint, l’app principale si chiama Fedi — su Android e iOS. Permette di connettersi a una federazione esistente o, per chi ha le competenze tecniche, di avviarne una nuova con altri guardiani. L’interfaccia somiglia a qualsiasi app di pagamento, ma sotto c’è un’architettura distribuita completamente diversa.

I limiti da tenere presenti

I token eCash non sono sulla blockchain principale: esistono solo come impegno della mint a riscattarli in bitcoin reali. Se la mint va offline improvvisamente o i guardiani di una federazione agiscono in malafede, i fondi sono a rischio. La raccomandazione pratica è sempre la stessa: usare questi strumenti per importi proporzionati alla fiducia che si ripone nella mint o nella federazione specifica, come il contante nel portafoglio — non come conto di risparmio.

Come i truffatori abusano di questi nomi

Quando una tecnologia è nuova e il grande pubblico non la conosce, diventa uno strumento per chi costruisce truffe che sembrano credibili. Cashu e Fedimint non fanno eccezione. Il vocabolario tecnico — mint, federazione, token, eCash — suona autorevole e difficile da verificare per chi non lo conosce.

Dove si inseriscono nell’ecosistema Bitcoin

Per capire il ruolo di questi protocolli è utile pensare all’ecosistema Bitcoin come a strati sovrapposti, ognuno con il suo scopo. La blockchain è la base — lenta, definitiva, pubblica, adatta per grandi importi e per il risparmio. Lightning Network è il secondo strato — veloce, economico, adatto per i pagamenti quotidiani. Cashu e Fedimint sono un terzo strato — privato come il contante fisico, ancorato a bitcoin reali, adatto per micropagamenti in comunità o per chi vuole la massima privacy nelle transazioni ordinarie.

Non sono alternative l’uno all’altro, sono complementari. Un acquisto di casa si salda sulla blockchain. Un caffè si paga su Lightning. Una mancia anonima o il pagamento in una comunità rurale senza banche si fa con eCash. Insieme stanno costruendo un sistema finanziario con caratteristiche che nessun altro strumento digitale offre ancora.

Hai un dubbio su una situazione simile?

Se quello che hai letto assomiglia a una richiesta ricevuta online, a una piattaforma che non ti convince o a un pagamento che ti stanno chiedendo di fare, fermati prima di procedere. Non condividere password, seed phrase, codici OTP o accessi al conto.

Salva le prove: chat, email, numeri di telefono, indirizzi dei siti, ricevute, wallet, IBAN e screenshot. Una verifica fatta prima di pagare ancora può evitare di peggiorare la situazione.

Domande frequenti