La sicurezza on-chain non è mai stata così avanzata. Le società di auditing individuano bug negli smart contract in poche ore. Wallet multi‑firma, dispositivi hardware per la firma e prove a conoscenza zero rendono il furto direttamente sulla blockchain sempre più complesso persino per gli avversari tecnicamente più preparati.
Eppure, nel primo semestre del 2026, i ladri si sono intascati 124 milioni di dollari in asset cripto senza scrivere una sola riga di codice di exploit.
Hanno usato le chiavi inglesi.
Il rapporto Intel3D Wrench Attacks di CertiK per H1 2026, pubblicato il 23 luglio 2026, documenta un aumento netto e accelerato degli attacchi di coercizione fisica contro soggetti noti o sospettati di detenere criptovalute. Il dato indica un ritmo che, se mantenuto, quasi raddoppierebbe il totale 2025 sull’intero anno. Numeri che impongono una riflessione seria a chiunque detenga cripto fuori dagli exchange, e a un’industria che finora ha trattato la sicurezza fisica come un problema di altri.
TL;DR
- Gli attacchi di coercizione fisica contro detentori di cripto hanno causato perdite per 124 milioni di dollari nel primo semestre 2026, un ritmo record che minaccia di raddoppiare le perdite 2025.
- I dati CertiK mostrano che gli attacchi non sono più concentrati nei mercati emergenti: gli episodi in Nord America e in Europa crescono rapidamente in quota sul totale.
- L’ossessione dell’industria per la sicurezza on‑chain ha creato un punto cieco: l’auto‑custodia senza formazione in operational security è ormai un rischio misurabile.
- Il profilo delle vittime si sposta verso detentori di fascia media e utenti molto esposti sui social, non più solo ultra‑high‑net‑worth o dirigenti di exchange.
- L’adozione dei wallet hardware, senza adeguate pratiche di sicurezza fisica, potrebbe aumentare – e non ridurre – il rischio per il retail medio.
Cosa misura davvero il Wrench Attack Report di CertiK
L’espressione “wrench attack” è entrata nel lessico della sicurezza cripto come una battuta dal retrogusto amaro.
Il crittografo Bruce Schneier ha teorizzato il concetto alla base decenni prima che le criptovalute esistessero: se un aggressore può esercitare sufficiente pressione fisica, nessuna protezione crittografica regge. Nel mondo cripto, la battuta è diventata prima un meme, poi una vera e propria categoria di minaccia.
L’unità Intel3D di CertiK traccia gli episodi di coercizione fisica che portano al trasferimento forzato di criptovalute. Rientrano nel perimetro rapine in abitazione, aggressioni in strada, rapimenti e sblocco forzato di dispositivi sotto la minaccia di un’arma. La metodologia comprende episodi riportati pubblicamente, incrociati con analisi forense on‑chain quando sono note le address dei wallet, oltre a informazioni di polizia in 38 giurisdizioni.
I 124 milioni di dollari coprono il periodo 1° gennaio – 30 giugno 2026. Sono esclusi frodi, phishing ed exploit on‑chain. Vengono conteggiati solo gli episodi in cui è stata usata la forza fisica, o una minaccia credibile di violenza, per costringere la vittima a trasferire gli asset.
I 124 milioni di dollari del primo semestre 2026 non sono una proiezione: riflettono casi confermati o corroborati forensicamente. Il totale reale, tenendo conto del sommerso, è quasi certamente più elevato.
Si tratta di un punto metodologico cruciale. Il tasso di denuncia alle forze dell’ordine per rapine legate alle cripto resta più basso rispetto alle rapine tradizionali nella maggior parte delle giurisdizioni, anche perché molte vittime temono controlli regolamentari sui propri asset e ritengono scarse le probabilità di recupero. Gli analisti CertiK stimano che i casi documentati rappresentino solo il 60‑70% degli episodi reali, incrociando chatter nei forum del dark web e pattern nelle richieste di rimborso assicurativo.
Il conto effettivo per H1 2026 potrebbe quindi avvicinarsi a 180‑200 milioni di dollari.
Da leggere anche: AI Kill Switch Act potrebbe dare all’amministrazione Trump il potere di spegnere i modelli
Come il primo semestre 2026 si confronta con gli anni precedenti
Per dare un senso ai 124 milioni bisogna guardare alla traiettoria. Prima del 2020, gli attacchi fisici legati alle cripto erano statisticamente marginali. Il primo monitoraggio sistematico, condotto dal ricercatore Jameson Lopp con il suo database sugli incidenti di sicurezza fisica, contava meno di 20 episodi documentati l’anno tra il 2015 e il 2018. Le perdite si misuravano al massimo in centinaia di migliaia di dollari.
Il punto di svolta arriva nel 2021. Bitcoin (BTC) supera per la prima volta i 60.000 dollari, i media generalisti sfornano migliaia di storie sui “cripto‑milionari” e, per la prima volta, la platea di potenziali vittime diventa davvero ampia. Il database di Lopp registra 32 attacchi fisici documentati nel 2021, contro 15 nel 2020. Nel 2023 si supera quota 60. Nel 2025, oltre 100 episodi confermati a livello globale.
La metodologia di CertiK abbraccia un perimetro più ampio rispetto al tracciamento individuale di Lopp, motivo per cui gli importi in dollari divergono. Ma, in termini direzionali, entrambe le serie mostrano la stessa curva di accelerazione.
Ai ritmi del primo semestre 2026, le perdite annuali per attacchi fisici arriverebbero a circa 248 milioni di dollari, quasi il doppio della stima per l’intero 2025 (132 milioni) secondo il precedente report annuale CertiK.
Da leggere anche: ChatGPT avrebbe quasi ucciso un pastore, ora se ne occuperà un tribunale
La geografia del crimine cripto fisico sta cambiando
La narrazione iniziale sugli attacchi fisici alle cripto ruotava attorno a America Latina e Sud‑Est asiatico: alta adozione, forze dell’ordine meno strutturate, presenza di criminalità organizzata in grado di colpire individui ad alto valore. Uno schema geografico che oggi non regge più.
I dati CertiK per H1 2026 mostrano che Stati Uniti e Europa occidentale rappresentano insieme il 38% degli episodi documentati per numero di casi, contro circa il 22% nel 2023.
Regno Unito, Paesi Bassi e Germania hanno registrato diversi casi di alto profilo nel 2026.
Gli Stati Uniti detengono la quota maggiore per singolo Paese, con il 19% degli incidenti documentati a livello globale.
Questo spostamento geografico ha radici strutturali. La normalizzazione regolamentare, l’approvazione degli ETF spot su Bitcoin negli USA, il framework MiCA in Europa hanno reso la ricchezza cripto molto più visibile. Gli investitori istituzionali pubblicano disclosure regolamentari. Founder e manager espongono i propri portafogli su palchi e panel. Gli obblighi fiscali in vari Paesi hanno creato tracce documentali che, in alcuni casi, reti criminali sofisticate avrebbero intercettato per selezionare i bersagli.
Europa occidentale e Nord America rappresentano ormai quasi il 40% degli attacchi fisici cripto per numero di casi, contro il 22% nel 2023: è il segmento geografico in più rapida crescita nel dataset CertiK.
Il Sud‑Est asiatico resta un’area ad alto volume – in particolare Thailandia, Vietnam e Indonesia – dove diversi rapimenti e sequestri hanno fatto notizia globale nel primo trimestre 2026. In America Latina, soprattutto Brasile, Argentina e Colombia, si registra una quota sproporzionata di rapine di strada con furto di wallet mobile. Ma la convergenza nella distribuzione geografica rende questo fenomeno qualcosa che i detentori di cripto nel “ricco Occidente” non possono più liquidare come un problema altrui.
Da leggere anche: iPhone pieghevole da 2.000 dollari di Apple: tutto quello che sappiamo prima di settembre
Chi viene effettivamente preso di mira nel 2026
Nell’immaginario collettivo, la vittima tipo di un wrench attack è il miliardario cripto noto al pubblico. È un’immagine sempre meno aderente alla realtà. Il profiling degli incidenti CertiK per H1 2026 evidenzia un forte spostamento verso detentori “mid‑tier”: individui con tra 100.000 e 5 milioni di dollari in asset cripto documentati o inferibili.
È una dinamica che risponde alla logica economica criminale. I super‑ricchi, i founder di exchange, i grandi gestori e le figure pubbliche note dispongono quasi sempre di sicurezza fisica dedicata. Molti operano con pseudonimi per le attività on‑chain.
Colpirli comporta un rischio operativo elevato per gli aggressori. I detentori di fascia media, al contrario, spesso auto‑custodiscono asset rilevanti, vivono in contesti residenziali comuni e adottano poche – o nessuna – misura di sicurezza fisica. Il rapporto rischio‑rendimento per i criminali si è spostato nettamente su questa fascia.
L’esposizione sui social è un antecedente documentato in una quota significativa di casi.
L’analisi CertiK ha individuato che in circa il 43% degli episodi H1 2026 in cui è stato possibile ricostruire la fase di ricognizione, la vittima aveva postato sui propri asset cripto, mostrato wallet hardware, discusso la performance del portafoglio o partecipato a eventi pubblici del settore in cui era stata fotografata o ripresa. Gruppi Telegram, post su Twitter/X, canali Discord e persino profili LinkedIn che citano ruoli nel mondo cripto compaiono regolarmente nelle ricostruzioni forensi post‑incidente.
Nel 43% dei casi H1 2026 in cui è stato possibile ricostruire l’intelligence pre‑attacco, la vittima aveva segnalato pubblicamente, tramite social, eventi o profili professionali, il possesso di cripto.
Una categoria secondaria di bersagli, cresciuta sensibilmente nel primo semestre 2026, riguarda i dipendenti di exchange e il personale di customer support. Reti criminali hanno utilizzato tecniche di social engineering per ottenere dati parziali sui clienti: non sufficienti a svuotare wallet on‑chain, ma abbastanza per identificare gli account con saldi elevati e incrociare le identità con – documentazione pubblica. Nel solo primo semestre del 2026, negli Stati Uniti e nel Regno Unito sono stati registrati almeno sei episodi in cui le vittime sarebbero state prese di mira dopo una probabile correlazione di dati ottenuti da insider, secondo le note sugli incidenti di CertiK.
Da leggere anche: Bitget ottiene la registrazione in Nuova Zelanda per 5 servizi di money service regolamentati
Il paradosso della self‑custody: per alcuni utenti i wallet hardware possono aumentare il rischio
Per un decennio l’industria dei wallet hardware ha sostenuto, correttamente, che tenere le criptovalute fuori dagli exchange riduce il rischio di controparte. L’argomentazione resta valida nel suo contesto originario: hack di piattaforme, insolvenze e rug pull hanno distrutto miliardi di fondi dei clienti. La self‑custody riduce davvero questi rischi. Ma i dati CertiK del primo semestre 2026 mettono in luce un corollario scomodo che il settore ha affrontato con grande lentezza.
Possedere un wallet hardware è un segnale pubblicamente inferibile.
Gli acquisti di dispositivi Ledger, Trezor, Foundation Devices e di altri produttori sono emersi in diversi data breach, il caso più noto è quello del database clienti Ledger del 2020, che ha esposto nomi, numeri di telefono e indirizzi fisici di circa 270.000 clienti.
Quei dati circolano da allora nei marketplace criminali e sono stati incrociati con analisi on‑chain per stimare i saldi dei wallet.
Al di là del tema dei breach, il semplice fatto di possedere e discutere l’uso di wallet hardware su forum, recensioni o canali social segnala che una persona prende sul serio la self‑custody e probabilmente detiene asset che “valgono la pena”. Gli analisti di CertiK osservano che segnali riconducibili a wallet hardware compaiono nel profilo di intelligence pre‑attacco in una quota statisticamente significativa dei casi del primo semestre 2026.
Il data breach Ledger del 2020 ha esposto 270.000 record con indirizzi fisici e, secondo l’analisi incidentale H1 2026 di CertiK, quei dataset continuano a circolare nelle reti criminali e a comparire come dati precursori in una quota misurabile dei casi di aggressione fisica.
Non significa che i wallet hardware siano dannosi nel complesso. Significa che adottarli senza abbinarli a una corretta igiene di sicurezza operativa crea un profilo di rischio specifico e sottostimato. I contenuti educativi standard del settore — backup della seed phrase, passphrase aggiuntive, configurazioni multi‑firma — sono quasi interamente focalizzati sulle minacce on‑chain. La modellazione del rischio fisico è stata di fatto delegata al singolo utente, lasciato a cavarsela da solo.
Da leggere anche: Kansas City Royals vs Detroit Tigers: Polymarket e Kalshi si spengono
Le modalità d’attacco: come sono stati sottratti davvero i 124 milioni di dollari
La tassonomia degli incidenti elaborata da CertiK per il primo semestre 2026 classifica gli attacchi in cinque macro‑categorie. Le rapine in abitazione restano la fattispecie più frequente, circa il 34% dei casi documentati. Le aggressioni in strada, spesso con furto dello smartphone seguito da coercizione, rappresentano il 28%. I sequestri di persona a scopo di estorsione, che tendono a generare le perdite medie più elevate, coprono il 14% degli episodi ma una quota sproporzionata del controvalore totale.
I fermi veicolari mirati, in cui la vittima viene seguita e bloccata durante gli spostamenti, valgono l’11%. I restanti casi rientrano in circostanze diverse o non chiaramente definite.
La categoria dei sequestri a scopo di riscatto merita particolare attenzione.
Diversi episodi del primo semestre 2026 hanno coinvolto gruppi organizzati con una conoscenza apparente dei saldi dei wallet delle vittime al momento dell’attacco, elemento che suggerisce la presenza di intelligence interna oppure l’uso di sofisticate analisi on‑chain combinate con tecniche di identificazione personale. In almeno due casi documentati, le vittime sono state trattenute per più giorni mentre gli aggressori passavano in rassegna la struttura complessiva dei wallet, pretendendo le chiavi di indirizzi aggiuntivi man mano che i trasferimenti venivano confermati.
Le configurazioni multi‑firma sembrano aver offerto una barriera effettiva in un sottoinsieme di casi. Quando le vittime sono riuscite a dimostrare in modo credibile che per autorizzare le transazioni erano necessari co‑firmatari ulteriori, sconosciuti o irraggiungibili per gli aggressori, diversi episodi si sono conclusi con tentativi abortiti o con perdite contenute. È uno dei pochi strumenti tecnici con un’efficacia documentata nel mondo reale contro la coercizione fisica.
I sequestri a scopo di riscatto rappresentano solo il 14% dei casi di attacchi fisici a crypto nel primo semestre 2026, ma una quota sproporzionata delle perdite totali, con diversi episodi in cui le vittime sono state trattenute per giorni mentre gli aggressori svuotavano sistematicamente i wallet.
Meccanismi di time‑lock e “duress wallet” — portafogli di facciata precaricati con una frazione del patrimonio totale per soddisfare le richieste dell’aggressore — sono ben presenti nella ricerca sulla sicurezza ma hanno avuto pochissima sperimentazione pratica. Il Glacier Protocol e altri framework di self‑custody ad alta sicurezza raccomandano configurazioni con wallet di emergenza, ma l’adozione tra gli investitori retail resta minima. Il divario tra le contromisure tecniche disponibili e il loro effettivo utilizzo ricalca uno schema tipico della cybersecurity: gli utenti strutturalmente più esposti sono spesso i meno propensi a implementare le misure pensate per proteggerli.
Da leggere anche: SpaceX potrebbe comprare Tesla, ma il suo titolo è crollato del 50% da giugno
La risposta delle forze dell’ordine: cosa dicono i dati sui casi chiusi
Gli attacchi fisici legati alle criptovalute pongono sfide inedite alle forze dell’ordine. In teoria il recupero degli asset trasferiti on‑chain è possibile, e società di forensics come Chainalysis ed Elliptic hanno supportato con successo il tracciamento dei fondi in casi di hack agli exchange. Ma gli episodi di coercizione fisica sono strutturalmente diversi. Gli aggressori spostano i fondi quasi immediatamente attraverso mixer, bridge cross‑chain e protocolli di privacy progettati proprio per spezzare le tracce forensi.
I tassi di soluzione dei casi di attacchi fisici crypto sono sensibilmente inferiori rispetto alle rapine tradizionali. Il report CertiK H1 2026 indica un tasso di “clearance” globale intorno al 23% per gli attacchi fisici correlati a crypto, contro un tasso di circa il 47% per le rapine a mano armata convenzionali in giurisdizioni comparabili, secondo le statistiche sui crimini dell’FBI. Il recupero degli asset è ancora più raro: nel campione H1 2026, in meno dell’8% dei casi si è registrato un recupero totale o parziale dei fondi.
La task force dedicata ai crimini crypto dell’FBI ha ampliato le proprie risorse nel 2026 e diverse polizie nazionali europee hanno costituito unità specialistiche. Ma la natura transnazionale di molti episodi, con aggressori che operano oltre confine mentre spostano fondi su infrastrutture decentralizzate, crea vuoti di giurisdizione che rallentano le indagini in modo significativo.
I tassi di soluzione dei casi di attacchi fisici crypto si attestano globalmente attorno al 23%, circa la metà del tasso di clearance delle rapine a mano armata tradizionali; in meno dell’8% degli episodi documentati nel primo semestre 2026 si è registrato un recupero, anche solo parziale, degli asset.
Qualche segnale arriva dal fronte regolatorio. La Financial Action Task Force (FATF) ha aggiornato a fine 2025 le proprie linee guida sui reati con asset virtuali per includere la coercizione fisica come categoria distinta, che richiede formazione specialistica per le forze dell’ordine e protocolli di cooperazione transfrontaliera. Diverse giurisdizioni, tra cui Singapore ed Emirati Arabi Uniti, hanno integrato la risposta ai crimini fisici crypto nei rispettivi framework nazionali di cybercrime. Ma l’implementazione procede lentamente e, al momento, per la maggior parte delle vittime la prospettiva concreta resta quella di procedimenti incerti e di un recupero patrimoniale improbabile.
Da leggere anche: Il titolo Intel vola dell’11% dopo conti del Q2 oltre le attese trainati dall’AI
Cosa ci dice il mercato assicurativo sul rischio fisico “prezzato”
L’emersione di dati su larga scala sugli attacchi fisici legati alle criptovalute ha aperto una nuova discussione attuariale nel mercato delle coperture specialistiche. Alcuni sindacati dei Lloyd’s of London e diversi carrier specializzati con sede alle Bermuda lavorano in sordina su prodotti dedicati al rischio fisico crypto dal 2023. I numeri del primo semestre 2026 dovrebbero accelerare la maturazione di questo segmento.
Le attuali polizze di custodia crypto — offerte da assicuratori come Evertas, Aon e vari sindacati specialistici dei Lloyd’s — si sono concentrate storicamente su furto on‑chain, insolvenza degli exchange e perdita delle chiavi. Le coperture contro la coercizione fisica esistono, ma sono costose e molto circoscritte. Con l’accumulo di dati incidentali, gli attuari possono prezzare il rischio con maggiore precisione, il che in genere porta a un ampliamento dell’offerta, anche se resta da capire se i premi saranno sostenibili per i detentori retail di fascia media.
Il vuoto di copertura sulla self‑custody è rilevante. Le soluzioni di custodia istituzionale di Coinbase Custody, BitGo e Anchorage Digital includono schemi assicurativi che prevedono requisiti espliciti di sicurezza fisica: compliance SOC 2, guardie armate, distribuzione geografica delle chiavi. Non è solo burocrazia: sono mitigazioni concrete del rischio fisico. La self‑custody retail, al contrario, non prevede alcuna vigilanza esterna né obbligo assicurativo, lasciando il detentore completamente esposto.
Le polizze specialistiche per la custodia crypto destinate agli investitori istituzionali includono requisiti stringenti di sicurezza fisica come condizioni di copertura, requisiti che…che di fatto non esistono per il mercato retail della self-custody, lasciando i detentori “mid-tier” con la maggiore esposizione relativa e la minore copertura.
I dati del primo semestre 2026 potrebbero anche influenzare il modo in cui i regolatori affronteranno gli obblighi di disclosure legati alla self-custody. Se il rischio di aggressione fisica è quantificabile e si concentra su profili di detentori identificabili — utenti molto attivi sui social, acquirenti di hardware wallet, relatori a conferenze — esiste un argomento regolatorio per introdurre schemi di disclosure analoghi a quelli già applicati ad altre attività finanziarie ad alto rischio. È ancora un terreno speculativo, ma i dati oggi esistono e consentono un dibattito di policy che due anni fa non era sostenibile numericamente.
Also Read: Amazon Sacrifices Its Nova Staff To Chase Faster AI Wins Amid 30,000 Cuts
Quali Pratiche di OpSec Riducano Davvero il Rischio di Aggressione Fisica
La comunità di ricerca sulla sicurezza ha sviluppato una tassonomia abbastanza solida delle misure contro il rischio fisico supportate dall’analisi degli incidenti. Il report H1 2026 di CertiK identifica pratiche che compaiono con frequenza significativamente inferiore tra le vittime rispetto alla platea stimata dei detentori in generale, una sorta di correlazione inversa che suggerisce un effetto protettivo.
Il fattore di protezione con la correlazione più forte è, banalmente, non rendere pubblica la propria esposizione in crypto. Sembra ovvio, ma viene violato di continuo. Panel a conferenze, podcast, portfolio esibiti sui social e bio professionali riportano regolarmente informazioni di portafoglio molto precise. Anche solo definirsi in pubblico “Bitcoin holder di lungo periodo dal 2017” fornisce agli aggressori un segnale sufficiente per iniziare a valutare il target: chi ha comprato BTC nel 2017 e non ha venduto è, statisticamente, seduto su plusvalenze potenzialmente molto rilevanti.
Le pratiche di “geographic consistency management” — non mantenere routine di spostamento prevedibili, variare i percorsi, evitare di indicare il proprio quartiere di residenza nei profili pubblici — emergono come secondo fattore protettivo nell’analisi degli incidenti. Sistemi di sicurezza fisica, come porte rinforzate, allarmi e telecamere, compaiono in un sottoinsieme più ristretto di casi, suggerendo un qualche effetto deterrente nei confronti delle intrusioni domestiche, ma non tale da fermare aggressori realmente determinati.
L’analisi degli incidenti nel dataset CertiK H1 2026 indica che astenersi dal rendere pubbliche le proprie disponibilità in crypto è il singolo fattore protettivo con la correlazione più elevata, capace di ridurre il rischio di essere presi di mira in misura superiore a qualunque configurazione tecnica del wallet.
Le configurazioni multi-firma con co-signer geograficamente separati rappresentano la mitigazione tecnica con l’effetto protettivo meglio documentato nel mondo reale.
Quando la vittima può dimostrare in modo credibile che nessuna singola persona o localizzazione controlla abbastanza chiavi per autorizzare una transazione, l’economia stessa dell’attacco si incrina. Non è una soluzione infallibile — in casi documentati gli aggressori hanno tentato di rintracciare e coartare i co-signer — ma introduce sufficiente attrito da scoraggiare una quota significativa di attacchi opportunistici.
L’organizzazione di ricerca sulla sicurezza Rekt HQ e ricercatori indipendenti come Lopp hanno pubblicato guide operative molto concrete che affrontano in modo specifico i modelli di minaccia fisica.
Queste risorse esistono, ma sono enormemente sottoutilizzate rispetto alla base di utenti in self-custody che potrebbero effettivamente proteggere. I wallet “industriali”, i produttori di hardware wallet e le piattaforme che promuovono la self-custody hanno in larga parte scelto di non integrare in modo strutturale l’education sulla sicurezza fisica nei propri processi di onboarding.
Also Read: Prediction Markets Get Another Fire Season As Very Strong El Nino Odds Hit 81%
Cosa l’Industria Deve Riconoscere del Proprio Ruolo
La reazione dell’industria crypto al dato dei 124 milioni di dollari del primo semestre 2026 è stata tiepida. Nessun grande produttore di hardware wallet, exchange o associazione di settore ha diffuso comunicati o aggiornato le linee guida sulla sicurezza degli utenti dopo il report CertiK. Il contrasto con il modo in cui il settore reagisce agli exploit on-chain — post-mortem dettagliati, call d’emergenza con la community, patch di protocollo immediate — è evidente.
Questo scarto nella risposta riflette un problema di incentivi strutturale. I fallimenti di sicurezza on-chain danneggiano la reputazione dei protocolli e possono innescare un’attenzione regolatoria intensa. Le aggressioni fisiche contro gli utenti generano empatia, ma non producono una responsabilità reputazionale diretta per le piattaforme e i prodotti scelti da quegli utenti. Un utente che perde fondi in un hack di protocollo genera titoli che citano esplicitamente quel protocollo. Un utente che viene derubato sotto minaccia in casa propria genera, al massimo, un verbale di polizia locale.
La campagna di advocacy a favore della self-custody — il mantra “not your keys, not your coins” — è stata enormemente efficace come norma culturale. Ha spinto centinaia di milioni di dollari di vendite di hardware wallet e contribuito a spostare miliardi di asset fuori dagli exchange. Ma questa advocacy non è mai stata affiancata da una campagna di pari intensità sulla sicurezza operativa fisica. Il messaggio è rimasto incompleto in un modo che oggi è misurabile in fondi persi e, in alcuni casi documentati, in danni fisici alle persone.
L’advocacy della self-custody nel settore crypto è stata molto efficace nel spostare asset fuori dagli exchange, ma non è stata accompagnata da linee guida sulla sicurezza operativa fisica: un’omissione che la cifra dei 124 milioni di dollari del primo semestre 2026 misurata da CertiK quantifica ora in modo diretto.
Ci sono segnali di un possibile cambio di passo. Ledger ha introdotto all’inizio del 2026 una sezione di “security tips” sul proprio sito che copre diversi scenari di minaccia fisica. Alcune società di sicurezza crypto-native, tra cui Casa, hanno integrato il threat modeling fisico nei flussi di onboarding dei loro prodotti multi-firma. Il progetto Bitcoin Security University, iniziativa educativa guidata dalla community, ha aggiunto nel secondo trimestre 2026 un modulo dedicato alla sicurezza fisica. Sono passi significativi, ma restano, in proporzione, modesti rispetto alla scala del problema documentato e in crescita.
Read Next: Kane Signs An $8M Chicago Deal, But Kalshi Still Ranks Florida First
Considerazioni Finali
I 124 milioni di dollari di perdite da attacchi fisici legati alle crypto registrati nel primo semestre 2026 non sono un’anomalia. Sono l’esito prevedibile di un sistema in cui la sicurezza crittografica è avanzata rapidamente mentre la cultura della sicurezza fisica è rimasta sostanzialmente ferma.
L’industria ha reso più resiliente l’infrastruttura on-chain contro avversari sofisticati. Così facendo, ha spinto i ladri determinati verso l’unico vettore d’attacco che nessuno schema crittografico può difendere: la persona che detiene le chiavi.
I dati di CertiK segnano un punto di svolta.
Le perdite da aggressioni fisiche sono ormai abbastanza elevate, diffuse geograficamente e trasversali dal punto di vista demografico da configurare un rischio sistemico per l’ecosistema della self-custody. Il profilo della vittima tipo nel 2026 non è il miliardario founder né il custode istituzionale, ma il detentore retail di fascia media. È proprio il soggetto a cui l’industria ha rivolto con più insistenza il messaggio di passare alla self-custody. L’obbligo educativo che deriva da quell’incoraggiamento, ad oggi, resta in gran parte disatteso.