Il 3 settembre 2026 Spiral, il ramo open-source di Block dedicato a Bitcoin che finanzia sviluppatori di Bitcoin Core, ha pubblicato un saggio che smonta un’assunzione diffusa tra gli utenti: il CoinJoin da solo non garantisce l’anonimato delle transazioni. L’autore, Yuval Kogman (“Spiral Bitcoin Wizard”), elenca i meccanismi con cui un avversario reale può compromettere la privacy anche dopo un mix riuscito. Per BitcoinLive24 è l’occasione per fare il punto su dove si trova davvero la tecnologia privacy di Bitcoin nel 2026.
Cos’è il CoinJoin e perché è diventato lo standard
Il CoinJoin è una tecnica che unisce le transazioni di più utenti in un’unica transazione con output dello stesso valore, rendendo più difficile per un osservatore esterno collegare mittente e destinatario. Wallet come Wasabi e Samourai lo hanno reso accessibile al grande pubblico: Wasabi Wallet ha rilasciato la versione 2.8.2 il 31 agosto 2026, con supporto nativo Apple Silicon e miglioramenti di sicurezza al protocollo di mix.
L’assunzione ingenua che il saggio di Spiral smonta
Il modello tradizionale tratta ogni round di CoinJoin come un evento isolato, ignorando il clustering dei wallet e la storia precedente delle monete coinvolte. Kogman sostiene che questa semplificazione è il primo errore concettuale: un osservatore che analizza l’intera cronologia di una moneta, non solo la singola transazione mixata, riduce drasticamente l’insieme dei candidati plausibili a cui attribuire un pagamento.
Attacchi Sybil: quando l’avversario è quasi tutta la stanza
Nel saggio, Kogman descrive lo scenario più insidioso per i protocolli decentralizzati: un singolo avversario può impersonare la maggior parte dei partecipanti reali a un round di CoinJoin, restando l’unico soggetto autentico a cui vengono attribuiti per esclusione gli input e gli output residui. In questo caso il mix non aggiunge protezione reale, perché l’insieme degli “altri” partecipanti è in gran parte fittizio.
Output di cambio e attacchi di intersezione
Anche quando il mix riesce, gli output di cambio (change outputs) restituiti al mittente rivelano informazioni sulla spesa successiva: se vengono consolidati con altri fondi, il collegamento torna visibile a chi analizza la blockchain. Gli attacchi di intersezione aggravano il problema — confrontando più round di CoinJoin nel tempo, un’analisi statistica può isolare pattern ricorrenti negli indirizzi di un singolo utente, riducendo lo spazio di anonimato round dopo round. A questo si aggiungono le informazioni ausiliarie: dati KYC degli exchange, data breach, metadati di rete, che possono ricollegare un’identità reale anche a un mix tecnicamente riuscito.
Il costo nascosto della privacy: cosa dice il MIT
Un secondo studio, condotto dal Digital Currency Initiative del MIT (Alicia Lin, Ishaana Misra, Madars Virza e Neha Narula), conferma un limite più pratico che tecnico. Analizzando le transazioni Whirlpool dal blocco 572.341 (aprile 2019) al blocco 892.876 (aprile 2025) — circa 650 GB di dati blockchain elaborati con Bitcoin Core, rilevando automaticamente lo schema a 5 input/5 output di valore identico — i ricercatori hanno documentato un calo sostanziale dell’attività CoinJoin nei periodi di fee elevate. In altre parole: quando mixare costa di più in dollari, gli utenti smettono di farlo. La privacy Bitcoin resta, per ora, sensibile al prezzo delle commissioni di rete.
| Vettore di rischio | Come agisce | Mitigazione parziale |
|---|---|---|
| Sybil / flooding | L’avversario controlla la maggioranza dei partecipanti al round | Round con più partecipanti reali, coordinator affidabili |
| Output di cambio | Il resto post-mix rivela pattern di spesa se consolidato | Non unire mai l’output di cambio ad altri fondi |
| Intersezione | Confronto statistico tra round multipli nel tempo | Variare importi e tempistiche dei mix |
| Info ausiliarie | Dati KYC, IP, data breach esterni ricollegano l’identità | Wallet + Tor, minimizzare KYC sugli exchange collegati |
| Fee elevate | Gli utenti abbandonano il mix quando le commissioni salgono (dati MIT DCI, 2019-2025) | Programmare i mix nei periodi di fee basse |
Verso una privacy Bitcoin più robusta: le prossime frontiere
L’ecosistema non si ferma al CoinJoin. Protocolli come PayJoin, che rompe l’euristica dell’input comune senza bisogno di un coordinator centralizzato, e le Silent Payments (BIP352), indirizzi statici che generano una chiave unica per ogni pagamento ricevuto, rappresentano il prossimo passo nella maturazione della privacy Bitcoin. La stessa energia che ha spinto gli sviluppatori a correggere rapidamente vulnerabilità come quella descritta nel bug Coldcard da 100 milioni di dollari sta ora indirizzando risorse verso protocolli di privacy più robusti. Conta anche l’infrastruttura di rete: una Lightning Network più capiente e sicura riduce la necessità di transazioni on-chain ripetute, uno dei fattori che espone gli utenti agli attacchi di intersezione descritti da Spiral.
Conclusione: la privacy Bitcoin è un cantiere aperto
Il messaggio di Spiral non è che il CoinJoin sia inutile, ma che va usato con piena consapevolezza dei suoi limiti strutturali. Per BitcoinLive24, il 2026 si conferma un anno di transizione per la privacy Bitcoin: dai fix di sicurezza sui wallet hardware ai nuovi protocolli come le Silent Payments, l’ecosistema sta imparando a colmare le lacune che ricerca accademica e sviluppatori continuano a documentare pubblicamente. È un segnale di maturità del settore, non di fragilità.
Domande Frequenti
Cos’è il CoinJoin?
Il CoinJoin è una tecnica di privacy Bitcoin che combina le transazioni di più utenti in un’unica transazione con output di valore identico, rendendo più difficile tracciare chi ha pagato chi. È implementato da wallet come Wasabi e Samourai.
Il CoinJoin protegge davvero l’anonimato?
Solo parzialmente: secondo l’analisi di Spiral pubblicata il 3 settembre 2026, un CoinJoin isolato non basta se un avversario controlla la maggioranza dei partecipanti al round (attacco Sybil) o se gli output di cambio vengono poi consolidati con altri fondi.
Cos’è un attacco Sybil in un CoinJoin?
Un attacco Sybil avviene quando un singolo avversario impersona la maggior parte dei partecipanti a un round di mix, restando l’unico soggetto reale: può così dedurre per esclusione input e output dell’utente autentico, azzerando il beneficio del mix.
Perché gli utenti smettono di usare il CoinJoin quando le fee sono alte?
Secondo lo studio del MIT Digital Currency Initiative su sei anni di transazioni Whirlpool (2019-2025), il costo in dollari di mixare le monete scoraggia gli utenti nei periodi di commissioni elevate: la privacy Bitcoin resta, di fatto, sensibile al prezzo delle fee di rete.
Quali sono le alternative future al CoinJoin?
Protocolli come PayJoin e Silent Payments (BIP352) puntano a ridurre la dipendenza da un coordinator centralizzato e a generare indirizzi unici per ogni pagamento, superando alcuni dei limiti strutturali descritti da Spiral.
Scarica l’app BitcoinLive24 per restare aggiornato in tempo reale sull’evoluzione della privacy e dell’ecosistema Bitcoin.
Fonti: Spiral — “The Many Headaches of CoinJoin” (Yuval Kogman, 3 settembre 2026); MIT Digital Currency Initiative — Whirlpool CoinJoin fee sensitivity.
