Il bridge Bitcoin non-custodial Boltz ha lasciato scadere per la prima volta nella sua storia il proprio warrant canary (l’avviso periodico con cui un servizio dichiara di non aver ricevuto richieste legali segrete), rinnovandolo solo il 5 agosto 2026 con 6 giorni di ritardo sulla finestra di 60 giorni che si era autoimposto. Il gap tra i due rinnovi è di 66 giorni, il più lungo mai registrato dal progetto dal luglio 2025. Il ritardo, coincidente con la sospensione indefinita degli swap Bitcoin di Boltz per una raffica di attacchi hacker assistiti da intelligenza artificiale, ha alimentato sui social ipotesi di un sequestro governativo del servizio.
Cosa è Successo: il Warrant Canary Scade Dopo 66 Giorni
Il repository pubblico BoltzExchange/canary su GitHub mostra che l’ultimo rinnovo prima di questo era datato 31 maggio 2026. Il messaggio firmato di quel giorno prometteva esplicitamente: “We will renew this notice in 60 days time. If this notice fails to be renewed by then, you should assume the worst” (“Rinnoveremo questo avviso entro 60 giorni. Se l’avviso non viene rinnovato entro quel termine, si deve presumere il peggio”). La scadenza cadeva quindi il 30 luglio 2026, ma il nuovo messaggio firmato PGP è arrivato solo il 5 agosto alle 13:12 UTC, come riportato da Protos.
Il nuovo canary dichiara “0 requests for information of any kind by any third parties including but not limited to government agencies” (zero richieste di informazioni da terze parti, incluse le agenzie governative) e cita come timestamp l’hash dell’ultimo blocco Bitcoin minato. Abbiamo verificato quel blocco — il numero 961.159 — su mempool.space: è stato minato alle 13:01:55 UTC del 5 agosto, appena 11 minuti prima della firma del messaggio, confermando che il documento non è stato precompilato in anticipo.
Perché è Importante: il Precedente del “Deadman Switch”
Un warrant canary (spiegato in dettaglio dalla Electronic Frontier Foundation) sfrutta il fatto che, negli Stati Uniti, chi riceve un ordine di sorveglianza segreto spesso non può dichiararlo pubblicamente (gag order); rinnovando periodicamente un messaggio che nega di aver ricevuto tali ordini, un servizio permette agli utenti di dedurre l’esistenza di un ordine segreto dal semplice mancato rinnovo. Sui social, il critico Adam Simecka ha definito il ritardo di Boltz un “authenticated deadman switch” attivato, sostenendo che “un’agenzia governativa ha preso il controllo di Boltz” e che il team ne sarebbe stato costretto al silenzio. Un difensore del progetto, citato da Protos, ha invece attribuito il ritardo a una semplice dimenticanza durante la crisi operativa in corso.
Il contesto non aiuta la versione più tranquilla: Boltz aveva già annunciato, come riportato il 4 agosto da BitcoinLive24, la sospensione a tempo indeterminato del suo servizio di swap tra Bitcoin, Liquid e Lightning Network, dopo mesi di tentativi di intrusione assistiti da AI più rapidi della capacità del team di applicare patch. Wallet che dipendono da Boltz, come Bull Bitcoin e Aqua, hanno dovuto avvisare i propri utenti di possibili fallimenti nei pagamenti Lightning e negli swap Liquid-to-BTC. Il caso arriva in una settimana già segnata dal dibattito sulla fiducia nei fornitori di infrastruttura Bitcoin, dopo che il furto multimilionario dai portafogli Coldcard aveva riacceso — come notato da BitcoinLive24 — la discussione su quanto gli utenti debbano fidarsi di un singolo fornitore, hardware o software che sia.
Cosa Significa per gli Utenti: un Ritardo Senza Precedenti nello Storico
Il repository GitHub conserva la cronologia completa dei rinnovi dal luglio 2025: abbiamo calcolato l’intervallo tra ciascuno dai timestamp dei commit di firma, un dato che nessuna fonte ha ancora pubblicato.
| Data rinnovo canary | Giorni dal rinnovo precedente |
|---|---|
| 2 luglio 2025 | — |
| 5 agosto 2025 | 34 giorni |
| 30 agosto 2025 | 25 giorni |
| 20 ottobre 2025 | 51 giorni |
| 1 dicembre 2025 | 42 giorni |
| 31 dicembre 2025 | 30 giorni |
| 21 febbraio 2026 | 52 giorni |
| 1 aprile 2026 | 39 giorni |
| 31 maggio 2026 | 60 giorni |
| 5 agosto 2026 | 66 giorni |
Negli 8 intervalli precedenti il rinnovo del 5 agosto 2026, la media era di circa 41,6 giorni e nessuno aveva mai superato i 60. Il rinnovo del 5 agosto è quindi il primo caso in cui Boltz supera formalmente la propria finestra dichiarata, non solo un ritardo rispetto alla media. Per chi utilizza servizi che si appoggiano a Boltz, l’implicazione pratica resta operativa più che legale: gli swap restano disabilitati “fino a nuovo avviso” indipendentemente dall’esito delle teorie sul canary, e non c’è modo di verificare in modo indipendente se il “zero richieste” dichiarato sia accurato — un limite strutturale di ogni warrant canary, non solo di questo caso.
Prospettive: Cosa Guardare al Prossimo Rinnovo
Il nuovo canary promette un rinnovo entro 60 giorni, quindi entro inizio ottobre 2026. Tre scenari sono plausibili: nello scenario più probabile, il rinnovo di ottobre arriva puntuale e il ritardo di agosto viene ricordato solo come un effetto collaterale della crisi hacker; in uno scenario intermedio, gli swap restano sospesi a lungo mentre il canary continua a essere rinnovato regolarmente, separando il problema di sicurezza tecnica da quello di fiducia legale; nello scenario più negativo per la fiducia degli utenti, un secondo ritardo confermerebbe il sospetto sollevato da Simecka. BitcoinLive24 seguirà il prossimo rinnovo, atteso entro l’inizio di ottobre.
Conclusioni
Il caso Boltz mostra i limiti pratici del warrant canary come strumento di trasparenza: un meccanismo pensato per essere inequivocabile (rinnovo puntuale o allarme) si è rivelato ambiguo nella pratica, letto sia come prova di un problema legale sia come semplice effetto collaterale di una crisi operativa reale e documentata. Il dato verificabile è uno solo: 66 giorni tra i due rinnovi, contro una media storica di 41,6 e un massimo precedente di 60 — un record negativo, qualunque sia la causa.
Domande Frequenti
Cos’è un warrant canary?
È una dichiarazione pubblica che un servizio rinnova periodicamente per confermare di non aver ricevuto richieste legali segrete; il mancato rinnovo è un segnale indiretto, spiega l’Electronic Frontier Foundation, perché la legge spesso vieta di dichiarare apertamente di aver ricevuto un simile ordine.
Perché il ritardo di Boltz ha allarmato la community Bitcoin?
Perché per la prima volta nella sua storia il rinnovo è arrivato oltre la finestra di 60 giorni che il progetto stesso si era imposto: 66 giorni contro un massimo precedente di 60, in coincidenza con la sospensione dei suoi servizi di swap.
Cosa cambia ora che Boltz ha rinnovato il canary?
Boltz dichiara zero richieste di informazioni da terze parti, incluse le agenzie governative, ma i servizi di swap tra Bitcoin, Liquid e Lightning Network restano sospesi “fino a nuovo avviso” per gli attacchi hacker in corso, indipendentemente dall’esito del canary.
Scarica l’app di BitcoinLive24 per restare aggiornato in tempo reale sulle notizie Bitcoin: bitcoinlive24.com.
Questo articolo non costituisce consulenza finanziaria.
