Il modello di sicurezza condivisa di Polkadot non funziona come molti credono

Molti sentono dire che “Polkadot collega le blockchain” e pensano subito a un bridge. In realtà non è questo. Polkadot (DOT) è qualcosa di più insolito, e anche più ambizioso dal punto di vista architetturale: un protocollo in cui blockchain indipendenti prendono in prestito la propria sicurezza da un insieme centrale di validatori, invece di costruirsela da sole. La differenza può sembrare accademica, finché non si capisce che cambia chi sopporta il costo della difesa della rete e quanto serve per attaccarla.

Con DOT di nuovo in evidenza nel giugno 2026 e l’ecosistema nel pieno della transizione verso la prossima generazione architetturale, capire come funziona davvero il modello di sicurezza condivisa di Polkadot è oggi più utile che mai, dai tempi delle aste per le parachain in avanti.

In sintesi

La Relay Chain di Polkadot fornisce sicurezza aggregata ai blockchain collegati, chiamati parachain, così ogni catena non deve dotarsi di un proprio set di validatori.

Le parachain inviano alla Relay Chain prove compresse delle proprie transizioni di stato, che i validatori controllano e finalizzano: attaccare una singola parachain diventa costoso quanto attaccare l’intera rete.

DOT è l’asse economico del sistema: i detentori lo mettono in staking per nominare i validatori, determinando chi protegge la rete e incassa le ricompense.

Polkadot sta passando dalle aste fisse per gli slot parachain a un mercato più flessibile del “coretime”, abbassando la barriera d’ingresso per le nuove catene.

Capire questa architettura aiuta a valutare il vero valore di DOT, al di là della pura speculazione.

Cosa fa davvero la Relay Chain

Per capire Polkadot, bisogna partire dalla Relay Chain. È la blockchain madre dell’intera rete. Di suo fa pochissimo in termini di esecuzione di smart contract o trasferimenti di token. Il suo ruolo è invece coordinare e garantire la sicurezza.

La Relay Chain mantiene un insieme globale di validatori.

A metà 2026, il set attivo di validatori di Polkadot è composto da circa 400 soggetti, selezionati da una platea molto più ampia di candidati nominati. Questi validatori non proteggono soltanto la Relay Chain: vengono ruotati in piccoli gruppi per verificare le transizioni di stato di tutte le parachain collegate. È questo il cuore dell’idea di sicurezza condivisa: un unico set di validatori, molte catene.

La Relay Chain funziona come un tribunale di ultima istanza. Le parachain eseguono il calcolo vero e proprio, ma ogni modifica di stato diventa definitiva solo quando i validatori della Relay Chain ne confermano la legittimità.

Questo modello nasce per risolvere un problema concreto del primo universo multi-chain.

Lanci una nuova blockchain e devi costruire da zero la sicurezza economica del set di validatori. Una catena piccola può avere appena 5 milioni di dollari in staking: basta quindi circa 2,5 milioni per tentare un attacco del 51%.

Se quella stessa catena si appoggia alla Relay Chain di Polkadot, eredita una sicurezza sostenuta da miliardi di DOT in staking.

Il costo dell’attacco non dipende più dalla singola parachain. Dipende dall’intera rete.

Come le parachain inviano le prove senza fidarsi ciecamente dei validatori

Il modello di sicurezza di Polkadot si basa su un meccanismo chiamato Proof of Validity (PoV). Ogni parachain ha il proprio produttore di blocchi, chiamato collator. I collator raccolgono le transazioni, producono i blocchi della parachain e generano poi una prova compatta che riassume la transizione di stato. Si può immaginare questa prova come una ricevuta: non riproduce l’intero calcolo, ma contiene informazioni sufficienti perché un validatore possa verificare che la transizione sia autentica.

Quel blocco PoV viene inviato a un piccolo sottoinsieme di validatori della Relay Chain selezionati casualmente, chiamato parachain validator group. Questo gruppo controlla la prova e, se tutto è corretto, ne approva la validità. La Relay Chain registra quindi tale approvazione in un proprio blocco, ancorando la transizione di stato della parachain alla finalizzazione della Relay Chain.

Cosa impedisce a un gruppo di validatori di mettersi d’accordo e approvare un blocco fraudolento? Polkadot usa un secondo controllo chiamato approval voting.

Dopo il via libera del gruppo iniziale di validatori della parachain, un insieme più ampio e anch’esso casuale di validatori della Relay Chain viene assegnato in segreto a una nuova verifica dello stesso blocco. Se emerge una discrepanza e scatta una contestazione, la rete entra in un processo di risoluzione delle dispute. I validatori che hanno approvato un blocco fraudolento subiscono slashing: una parte del DOT messo in staking viene distrutta in modo permanente.

La casualità dell’assegnazione è fondamentale. Poiché nessuno sa in anticipo quali validatori saranno incaricati di ricontrollare un dato blocco, un attore malevolo dovrebbe controllare una maggioranza molto ampia dell’intero set di validatori per riuscire a soffocare sistematicamente una disputa. È questo che rende la sicurezza davvero condivisa, e non solo nominalmente distribuita.

Image: Shutterstock

Nominated Proof of Stake e perché i detentori di DOT sono centrali

Polkadot non utilizza un semplice delegated proof of stake.

Adotta un meccanismo chiamato Nominated Proof of Stake (NPoS), ideato dal ricercatore Alistair Stewart e descritto nel white paper originario di Polkadot. L’obiettivo dell’NPoS è molto preciso: distribuire la posta in gioco nel modo più uniforme possibile tra i validatori attivi, così che nessuno accumuli un potere sproporzionato.

Ecco come funziona.

I detentori di DOT che non vogliono gestire infrastrutture possono diventare nominators. Un nominator seleziona fino a 16 validatori di cui si fida e li sostiene con DOT in staking. Un algoritmo di elezione on-chain chiamato Phragmén entra poi in funzione periodicamente, selezionando il set attivo di validatori e allocando le nomination in modo da bilanciare la quantità di stake dietro ciascun validatore attivo.

Questo conta per due ragioni.

Primo, un attaccante non può semplicemente comprare una montagna di DOT e concentrare tutto su un singolo validatore per ottenere un’influenza sproporzionata. L’algoritmo Phragmén redistribuisce lo stake, piaccia o no al nominator.

Secondo, spinge i nominators a selezionare i validatori con attenzione. Nomination errate significano ricompense mancate — e nominare un validatore malevolo o inaffidabile può attivare slashing anche sulla quota dello stesso nominator.

Lo slashing in Polkadot è proporzionale alla gravità della violazione. Un semplice downtime accidentale può comportare una penalità lieve. L’equivocation, cioè la firma di due blocchi in conflitto, porta invece a un taglio molto più pesante. Il sistema è progettato per rendere sopravvivibili gli errori onesti e devastanti gli attacchi deliberati.

Slot parachain, aste e passaggio al coretime

Nei primi anni successivi al lancio delle parachain di Polkadot, avvenuto a fine 2021, l’accesso alla Relay Chain avveniva tramite un sistema di aste per gli slot. Un progetto parachain doveva vincere una candle auction per ottenere uno dei posti limitati disponibili. Per farlo era necessario vincolare per un periodo di leasing fino a 96 settimane una quantità rilevante di DOT. I progetti raccoglievano DOT dalla propria community tramite crowdloan, promettendo token in ricompensa a chi bloccava i propri DOT per sostenere la candidatura.

Il modello delle aste generava una forte competizione economica per gli slot e creava domanda significativa di DOT. Ma aveva anche un difetto rilevante. I progetti più piccoli e le catene sperimentali non potevano competere davvero. Bloccare milioni in DOT per due anni era una barriera concreta, e la logica “tutto o niente” delle aste sprecava risorse su candidature fallite.

La governance di Polkadot ha votato per sostituire il modello degli slot con Agile Coretime, un nuovo sistema entrato in funzione su Polkadot nel 2024. Il coretime tratta lo spazio di blocco della Relay Chain come una commodity. Invece di vincere uno slot in un’asta, i team possono acquistare bulk coretime (una quantità fissa di inclusioni nella Relay Chain per un certo periodo) oppure on-demand coretime (inclusioni singole a prezzi di mercato). Il coretime non utilizzato può perfino essere rivenduto su un mercato secondario.

L’effetto pratico è che oggi uno sviluppatore può collegare una parachain alla sicurezza condivisa di Polkadot per un fine settimana, testarla e poi uscire senza aver immobilizzato capitale per due anni. La barriera d’ingresso si è abbassata in modo significativo e il modello assomiglia più a un pricing da cloud computing che a un’asta immobiliare.

Cross-chain messaging e cosa rende possibile XCM

La sola sicurezza condivisa non trasforma Polkadot in un layer di interoperabilità.

Quello che lo fa è XCM, acronimo di Cross-Consensus Messaging Format. E XCM non è un protocollo bridge nel senso tradizionale. È un linguaggio: un formato standardizzato per esprimere istruzioni che possono essere comprese ed eseguite da qualsiasi chain compatibile con Polkadot.

Un messaggio XCM potrebbe dire: “Sposta 10 token di questo tipo dall’account sovrano della chain A sulla chain B a questo indirizzo”.

Poiché entrambe le chain operano sotto la stessa Relay Chain e condividono un modello di sicurezza comune, nessuna delle due deve verificare autonomamente gli header dei blocchi dell’altra né eseguire un light client. La fiducia è già stabilita a livello di Relay Chain.

Ed è qui che l’architettura di Polkadot si distingue davvero dall’interoperabilità basata sui bridge.

Quando usi un bridge tra due blockchain indipendenti, ti stai affidando a una terza parte — di solito una multisig o un insieme di validatori del bridge — che trasmette le informazioni tra due sistemi che non hanno alcuna relazione intrinseca.

Le parachain di Polkadot che comunicano via XCM si trovano già nello stesso dominio di sicurezza. La Relay Chain ha finalizzato gli stati di entrambe. Non serve alcun salto di fiducia tra le chain.

XCM è inoltre progettato per essere compatibile con gli sviluppi futuri. I messaggi possono esprimere trasferimenti di asset, smart contract actions, contratti, votazioni di governance e istruzioni di calcolo arbitrarie. Con l’adozione crescente di XCM da parte di un numero sempre maggiore di parachain, si amplia anche la gamma di operazioni componibili all’interno dell’ecosistema. Un utente su una parachain DeFi può interagire con un marketplace NFT su un’altra parachain in un’unica transazione, senza dover wrappare token né affidarsi a un operatore bridge esterno.

JAM e come sarà la prossima architettura di Polkadot

Gavin Wood, fondatore di Polkadot, ha pubblicato all’inizio del 2024 il paper su JAM (Join-Accumulate Machine), delineando la prossima grande evoluzione del protocollo. JAM non è un semplice upgrade: propone di sostituire l’architettura attuale della Relay Chain con un modello più generalista, in grado di ospitare “servizi” arbitrari e non soltanto parachain costruite secondo un formato fisso.

Con JAM, la Relay Chain diventa uno strato di coordinamento più essenziale. Il calcolo viene espresso tramite work package, unità composte da dati di input e codice che i validatori eseguono e verificano. Il risultato confluisce in uno stato globale condiviso. Si tratta di un approccio molto più flessibile rispetto all’attuale modello parachain, in cui ogni catena deve adeguarsi a un’interfaccia runtime specifica, il framework Substrate.

La conseguenza pratica per gli sviluppatori è una maggiore libertà. Non è necessario costruire un’intera parachain. Si può invece distribuire un servizio leggero che elabori specifici tipi di input e registri i risultati nello stato di JAM. Questo apre il modello di sicurezza di Polkadot a una gamma più ampia di casi d’uso, incluse applicazioni in stile rollup, la verifica decentralizzata di calcolo per l’IA e logiche applicative sovrane e dedicate.

A metà 2026, JAM è ancora in fase di sviluppo. La transizione richiederà un notevole coordinamento dell’ecosistema e diversi team finanziati da DOT stanno già lavorando a un’implementazione compatibile con JAM. Per ora, il modello parachain attuale e il mercato del coretime restano l’architettura operativa in produzione.

Chi beneficia davvero del modello Polkadot

L’architettura di Polkadot non è adatta a tutti. Capire per chi è stata davvero progettata aiuta a spiegare sia i suoi punti di forza sia la posizione attuale sul mercato.

I team che costruiscono parachain sovrane sono i beneficiari più diretti. Se stai lanciando una blockchain che necessita di uno stato proprio, di un token nativo e di una governance autonoma, ma non hai le risorse per reclutare e mantenere un tuo set di validatori, Polkadot ti offre una sorta di “sicurezza as a service”. Questo modello è stato adottato da chain come Moonbeam (smart contract compatibili con Ethereum (ETH)), Acala (hub DeFi con una stablecoin nativa) e Astar (chain multi-VM).

Gli staker e i nominatori di DOT beneficiano dei ricavi da commissioni e delle ricompense da staking generate dall’inclusione dei blocchi parachain. Con la crescita della domanda di coretime, una quota maggiore dell’attività economica passa attraverso la Relay Chain e validatori e nominatori ne intercettano una parte.

Gli sviluppatori che non hanno bisogno di una chain completa traggono vantaggio dalla nuova direzione verso coretime e JAM. Un team che costruisce un servizio di verifica di proof ZK o un sequencer decentralizzato non deve per forza gestire un runtime parachain completo. Può acquistare capacità di esecuzione e sicurezza in modo progressivo.

Polkadot è invece meno adatto ai team che cercano la massima sovranità senza dipendenze esterne, oppure agli sviluppatori applicativi che hanno bisogno soltanto di un ambiente per smart contract.

Per questi casi d’uso, sono spesso più indicate chain standalone o piattaforme consolidate per smart contract. Il valore di Polkadot risiede proprio nella combinazione tra personalizzazione e sicurezza condivisa, non semplicemente nella praticità o nei bassi costi di avvio.

Conclusione

Il modello di sicurezza condivisa di Polkadot è una delle idee più originali nell’architettura blockchain.

L’intuizione di fondo è corretta: una nuova chain non dovrebbe dover costruire da zero la propria economia dei validatori. E il sistema di Nominated Proof of Stake che garantisce questa sicurezza è progettato con maggiore rigore rispetto a molte alternative.

Da fuori, può sembrare un semplice “collegatore” multi-chain. In realtà è molto di più.

Sotto la superficie c’è un sistema di assegnazione casuale dei validatori, prove crittografiche, condizioni di slashing e standard di messaggistica cross-chain, tutti elementi che lavorano in sinergia.

Il passaggio dalle slot auction al coretime segna un passo importante verso la maturità. Il vecchio modello alzava barriere elevate, favorendo i progetti meglio capitalizzati. Il nuovo approccio apre invece lo strato di sicurezza con una logica pay-as-you-go, più aderente a ciò di cui la maggior parte dei team di sviluppo ha davvero bisogno.

La roadmap JAM spinge ancora oltre questa evoluzione, verso un modello abbastanza flessibile da ospitare sia chain sovrane sia servizi di calcolo leggeri.

Leggi il seguito: SPCX amplia il rally post-IPO mentre SpaceX schiera 3 satelliti BlueBird