Nell’estate del 2026 uno sviluppatore che si firma Juan Galt ha fatto una cosa che quasi nessun utente di Bitcoin fa mai davvero: ha lasciato un nodo completo sincronizzare per 72 ore su un disco da 4 terabyte, poi ha lanciato uno strumento di recupero dati forense per rispondere a una domanda che circola dal 2018 — quante immagini illegali si nascondono realmente dentro la blockchain di Bitcoin?
Un Sospetto Vecchio Quanto la Blockchain
Nel 2018 un gruppo di ricercatori della RWTH Aachen University, in Germania, ha pubblicato il primo studio quantitativo sui “contenuti arbitrari” presenti nella blockchain di Bitcoin, presentato alla conferenza accademica Financial Cryptography (FC’18). Il team, guidato da Roman Matzutt, ha individuato oltre 1.600 file incorporati nella catena attraverso l’istruzione OP_RETURN del linguaggio di scripting di Bitcoin — più del 99% erano testi o immagini.
Tra questi file, secondo lo studio della RWTH Aachen, comparivano anche contenuti oggettivamente problematici: link a materiale pedopornografico, due chiavi crittografiche compromesse e persino un “numero primo illegale” usato in passato per aggirare la protezione anticopia dei DVD. Il punto critico non era solo la presenza di questi dati, ma una conseguenza strutturale del protocollo: ogni nodo completo che partecipa alla rete Bitcoin scarica e conserva in locale una copia integrale della blockchain, contenuti compresi.
72 Ore di Sincronizzazione per una Domanda Sola
Otto anni dopo lo studio di Aachen, Juan Galt ha deciso di verificare di persona quanto di quel materiale sia oggi davvero accessibile a chi gestisce un nodo. Ha sincronizzato un nodo Bitcoin completo su un disco dedicato da 4 TB — un processo durato 72 ore secondo il suo racconto — e ha poi eseguito PhotoRec 7.2, un software open source di file carving che scandisce i dati grezzi cercando sequenze di byte tipiche di formati immagine noti (JPEG, PNG, ICO), indipendentemente dal file system.
Il risultato, raccontato in un articolo su Bitcoin Magazine, ha sorpreso lo stesso autore: PhotoRec ha isolato solo 8 file ICO e 4 PNG identici, e nessuno di questi si apriva come un’immagine reale una volta estratto. Nessuna traccia dei contenuti descritti nello studio del 2018, nessuna fotografia, nessun file riconoscibile — nonostante la scansione di centinaia di gigabyte di dati grezzi della blockchain.
Il Dettaglio Tecnico che Cambia Tutto: l’Offuscamento XOR
La spiegazione non è che quei contenuti siano stati rimossi — sulla blockchain di Bitcoin nulla si cancella, per costruzione. La spiegazione è che Bitcoin Core, il software di riferimento della rete, offusca da anni i dati mentre restano inattivi su disco rigido con un’operazione XOR (uno scambio di bit reversibile solo conoscendo la chiave corretta), che rende inutile qualunque scansione “a byte nudi” come quella di PhotoRec.
Questa protezione è arrivata in due fasi distinte. La prima riguarda il chainstate (il database che tiene traccia dei bitcoin non spesi): la funzionalità fu proposta dallo sviluppatore James O’Beirne nella pull request #6650 di Bitcoin Core, aperta il 7 settembre 2015 e integrata nel software il 6 ottobre dello stesso anno. Il motivo dichiarato nella pull request non era affatto la privacy o una tutela legale, ma un problema molto più prosaico: alcuni antivirus segnalavano come sospetti i file del chainstate perché contenevano sequenze di byte simili a signature di malware.
La seconda fase è molto più recente: a partire da Bitcoin Core versione 28, rilasciata nel 2024, l’offuscamento XOR è stato esteso anche alla cartella blocks, cioè ai blocchi grezzi della catena — la parte che contiene davvero le transazioni e, con esse, gli eventuali dati OP_RETURN individuati dallo studio di Aachen. Va precisato un dettaglio tecnico importante: il beneficio riguarda solo chi risincronizza il nodo da zero dopo l’aggiornamento; una cartella blocks già esistente resta leggibile in chiaro finché non viene ricostruita.
Cosa Ci Insegna Davvero Questa Storia
È importante essere precisi su cosa significhi realmente il risultato di Juan Galt. I dati individuati dallo studio del 2018 non sono scomparsi dalla blockchain di Bitcoin: sono ancora lì, dentro i blocchi originali, protetti dalle stesse regole di consenso che rendono Bitcoin immutabile. Quello che è cambiato è che non sono più banalmente estraibili da chi analizza il disco di un nodo con uno strumento generico come PhotoRec, perché senza la chiave di offuscamento i byte appaiono come rumore casuale.
È una distinzione che conta per chi gestisce un nodo Bitcoin: il rischio legale teorico descritto nello studio del 2018 — conservare in locale contenuti potenzialmente illeciti — non è stato risolto alla radice, ma è stato reso tecnicamente irrilevante nell’uso quotidiano. Nessun comunicato ufficiale di Bitcoin Core ha mai presentato l’offuscamento XOR come “la soluzione al problema dei contenuti illegali” — è stato introdotto per una ragione completamente diversa — ma nella pratica ha attenuato in modo silenzioso una delle preoccupazioni più durature della cultura Bitcoin.
Il Quadro Più Ampio
La storia di Juan Galt racconta qualcosa di più profondo sul modo in cui evolve Bitcoin: i problemi complessi raramente si risolvono con un annuncio clamoroso, ma con anni di manutenzione tecnica silenziosa fatta da sviluppatori che, spesso, stanno risolvendo un problema completamente diverso da quello che finiranno per attenuare. È lo stesso spirito con cui gli analisti on-chain leggono oggi la blockchain per separare i fatti verificabili dalle leggende che la circondano — lo abbiamo visto di recente nel caso del risveglio di una balena dormiente da 1.400 BTC e, in una chiave più storica, nella vicenda del tesoro intatto di Satoshi Nakamoto: casi diversi, ma accomunati dallo stesso principio, la trasparenza radicale della blockchain che diventa essa stessa la notizia.
Per chi vuole seguire da vicino queste storie — dalle scoperte on-chain alle evoluzioni tecniche di Bitcoin Core — BitcoinLive24 resta un punto di riferimento italiano sul tema. Scarica l’app BitcoinLive24 per ricevere una notifica push ogni volta che pubblichiamo un nuovo approfondimento.
| Anno | Evento | Dettaglio |
| 2013-2017 | Diffusione del problema | Contenuti arbitrari via OP_RETURN individuati dalla ricerca accademica |
| 2018 | Studio RWTH Aachen (FC’18) | 1.600+ file trovati sulla blockchain, incluso materiale illegale |
| 2015 | PR #6650 di Bitcoin Core | Offuscamento XOR del chainstate (database UTXO), merge il 6 ottobre |
| 2024 | Bitcoin Core v28 | Offuscamento XOR esteso alla cartella blocks (solo su risincronizzazione) |
| 2026 | Esperimento di Juan Galt | Scansione PhotoRec su nodo completo: nessuna immagine reale estratta |
Cosa sono i “contenuti arbitrari” nella blockchain di Bitcoin?
Sono dati non finanziari — testo, immagini, chiavi crittografiche — inseriti nella catena attraverso istruzioni come OP_RETURN, che permettono di scrivere una piccola quantità di dati all’interno di una transazione Bitcoin valida.
Le immagini illegali trovate dallo studio del 2018 sono state rimosse dalla blockchain di Bitcoin?
No. La blockchain di Bitcoin è immutabile per costruzione: nessun dato, una volta confermato in un blocco, può essere cancellato senza un hard fork che romperebbe il consenso della rete. I contenuti descritti dallo studio della RWTH Aachen esistono ancora dentro i blocchi originali.
Cos’è l’offuscamento XOR usato da Bitcoin Core?
È un’operazione reversibile che randomizza l’aspetto dei dati salvati su disco applicando una chiave segreta bit per bit. Bitcoin Core la usa dal 2015 per il chainstate (pull request #6650) e dal 2024, con la versione 28, anche per la cartella blocks, principalmente per evitare falsi positivi degli antivirus.
Chi gestisce un nodo Bitcoin oggi rischia di conservare contenuti illegali senza saperlo?
Il rischio teorico esiste ancora, perché i dati restano nella catena, ma dal punto di vista pratico l’offuscamento XOR rende impossibile identificarli o estrarli con strumenti generici di recupero file come quello usato nell’esperimento di Juan Galt.
