{"id":5078,"date":"2026-08-26T17:26:38","date_gmt":"2026-08-26T17:26:38","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/"},"modified":"2026-08-26T17:26:38","modified_gmt":"2026-08-26T17:26:38","slug":"caccia-immagini-nascoste-blockchain-bitcoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/","title":{"rendered":"La Caccia alle Immagini Segrete Nella Blockchain Bitcoin"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Nell&#8217;estate del 2026 uno sviluppatore che si firma <strong>Juan Galt<\/strong> ha fatto una cosa che quasi nessun utente di <strong>Bitcoin<\/strong> fa mai davvero: ha lasciato un nodo completo sincronizzare per 72 ore su un disco da 4 terabyte, poi ha lanciato uno strumento di recupero dati forense per rispondere a una domanda che circola dal 2018 \u2014 quante immagini illegali si nascondono realmente dentro la <strong>blockchain di Bitcoin<\/strong>?<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/#Un_Sospetto_Vecchio_Quanto_la_Blockchain\" >Un Sospetto Vecchio Quanto la Blockchain<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/#72_Ore_di_Sincronizzazione_per_una_Domanda_Sola\" >72 Ore di Sincronizzazione per una Domanda Sola<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/#Il_Dettaglio_Tecnico_che_Cambia_Tutto_lOffuscamento_XOR\" >Il Dettaglio Tecnico che Cambia Tutto: l&#8217;Offuscamento XOR<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/#Cosa_Ci_Insegna_Davvero_Questa_Storia\" >Cosa Ci Insegna Davvero Questa Storia<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/caccia-immagini-nascoste-blockchain-bitcoin\/#Il_Quadro_Piu_Ampio\" >Il Quadro Pi\u00f9 Ampio<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Un_Sospetto_Vecchio_Quanto_la_Blockchain\"><\/span>Un Sospetto Vecchio Quanto la Blockchain<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Nel 2018 un gruppo di ricercatori della <a href=\"https:\/\/www.comsys.rwth-aachen.de\/publication\/2018\/2018_matzutt_a-quantitative-analysis-of\/\" target=\"_blank\" rel=\"noopener\"><strong>RWTH Aachen University<\/strong><\/a>, in Germania, ha pubblicato il primo studio quantitativo sui &#8220;contenuti arbitrari&#8221; presenti nella blockchain di Bitcoin, presentato alla conferenza accademica Financial Cryptography (FC&#8217;18). Il team, guidato da Roman Matzutt, ha individuato oltre <strong>1.600 file<\/strong> incorporati nella catena attraverso l&#8217;istruzione <strong>OP_RETURN<\/strong> del linguaggio di scripting di Bitcoin \u2014 pi\u00f9 del 99% erano testi o immagini.<\/p>\n<p class=\"wp-block-paragraph\">Tra questi file, secondo lo studio della RWTH Aachen, comparivano anche contenuti oggettivamente problematici: link a materiale pedopornografico, due chiavi crittografiche compromesse e persino un &#8220;numero primo illegale&#8221; usato in passato per aggirare la protezione anticopia dei DVD. Il punto critico non era solo la presenza di questi dati, ma una conseguenza strutturale del protocollo: <strong>ogni nodo completo<\/strong> che partecipa alla rete Bitcoin scarica e conserva in locale una copia integrale della blockchain, contenuti compresi.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"72_Ore_di_Sincronizzazione_per_una_Domanda_Sola\"><\/span>72 Ore di Sincronizzazione per una Domanda Sola<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Otto anni dopo lo studio di Aachen, Juan Galt ha deciso di verificare di persona quanto di quel materiale sia oggi davvero accessibile a chi gestisce un nodo. Ha sincronizzato un nodo Bitcoin completo su un disco dedicato da 4 TB \u2014 un processo durato 72 ore secondo il suo racconto \u2014 e ha poi eseguito <strong>PhotoRec 7.2<\/strong>, un software open source di file carving che scandisce i dati grezzi cercando sequenze di byte tipiche di formati immagine noti (JPEG, PNG, ICO), indipendentemente dal file system.<\/p>\n<p class=\"wp-block-paragraph\">Il risultato, raccontato in un <a href=\"https:\/\/bitcoinmagazine.com\/culture\/i-scanned-the-entire-bitcoin-blockchain-for-images-what-i-found-will-shock-you\" target=\"_blank\" rel=\"nofollow noopener\">articolo su Bitcoin Magazine<\/a>, ha sorpreso lo stesso autore: PhotoRec ha isolato solo <strong>8 file ICO e 4 PNG identici<\/strong>, e nessuno di questi si apriva come un&#8217;immagine reale una volta estratto. Nessuna traccia dei contenuti descritti nello studio del 2018, nessuna fotografia, nessun file riconoscibile \u2014 nonostante la scansione di centinaia di gigabyte di dati grezzi della blockchain.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Dettaglio_Tecnico_che_Cambia_Tutto_lOffuscamento_XOR\"><\/span>Il Dettaglio Tecnico che Cambia Tutto: l&#8217;Offuscamento XOR<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La spiegazione non \u00e8 che quei contenuti siano stati rimossi \u2014 sulla blockchain di Bitcoin nulla si cancella, per costruzione. La spiegazione \u00e8 che <strong>Bitcoin Core<\/strong>, il software di riferimento della rete, offusca da anni i dati mentre restano inattivi su disco rigido con un&#8217;operazione <strong>XOR<\/strong> (uno scambio di bit reversibile solo conoscendo la chiave corretta), che rende inutile qualunque scansione &#8220;a byte nudi&#8221; come quella di PhotoRec.<\/p>\n<p class=\"wp-block-paragraph\">Questa protezione \u00e8 arrivata in due fasi distinte. La prima riguarda il <strong>chainstate<\/strong> (il database che tiene traccia dei bitcoin non spesi): la funzionalit\u00e0 fu proposta dallo sviluppatore <strong>James O&#8217;Beirne<\/strong> nella <a href=\"https:\/\/github.com\/bitcoin\/bitcoin\/pull\/6650\" target=\"_blank\" rel=\"noopener\">pull request #6650<\/a> di Bitcoin Core, aperta il 7 settembre 2015 e integrata nel software il 6 ottobre dello stesso anno. Il motivo dichiarato nella pull request non era affatto la privacy o una tutela legale, ma un problema molto pi\u00f9 prosaico: alcuni <strong>antivirus<\/strong> segnalavano come sospetti i file del chainstate perch\u00e9 contenevano sequenze di byte simili a signature di malware.<\/p>\n<p class=\"wp-block-paragraph\">La seconda fase \u00e8 molto pi\u00f9 recente: a partire da <strong>Bitcoin Core versione 28<\/strong>, rilasciata nel 2024, l&#8217;offuscamento XOR \u00e8 stato esteso anche alla cartella <strong>blocks<\/strong>, cio\u00e8 ai blocchi grezzi della catena \u2014 la parte che contiene davvero le transazioni e, con esse, gli eventuali dati OP_RETURN individuati dallo studio di Aachen. Va precisato un dettaglio tecnico importante: il beneficio riguarda solo chi risincronizza il nodo da zero dopo l&#8217;aggiornamento; una cartella blocks gi\u00e0 esistente resta leggibile in chiaro finch\u00e9 non viene ricostruita.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Ci_Insegna_Davvero_Questa_Storia\"><\/span>Cosa Ci Insegna Davvero Questa Storia<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">\u00c8 importante essere precisi su cosa significhi realmente il risultato di Juan Galt. I dati individuati dallo studio del 2018 non sono scomparsi dalla blockchain di Bitcoin: sono ancora l\u00ec, dentro i blocchi originali, protetti dalle stesse regole di consenso che rendono Bitcoin immutabile. Quello che \u00e8 cambiato \u00e8 che <strong>non sono pi\u00f9 banalmente estraibili<\/strong> da chi analizza il disco di un nodo con uno strumento generico come PhotoRec, perch\u00e9 senza la chiave di offuscamento i byte appaiono come rumore casuale.<\/p>\n<p class=\"wp-block-paragraph\">\u00c8 una distinzione che conta per chi gestisce un nodo Bitcoin: il rischio legale teorico descritto nello studio del 2018 \u2014 conservare in locale contenuti potenzialmente illeciti \u2014 non \u00e8 stato risolto alla radice, ma \u00e8 stato reso <strong>tecnicamente irrilevante<\/strong> nell&#8217;uso quotidiano. Nessun comunicato ufficiale di Bitcoin Core ha mai presentato l&#8217;offuscamento XOR come &#8220;la soluzione al problema dei contenuti illegali&#8221; \u2014 \u00e8 stato introdotto per una ragione completamente diversa \u2014 ma nella pratica ha attenuato in modo silenzioso una delle preoccupazioni pi\u00f9 durature della cultura Bitcoin.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Quadro_Piu_Ampio\"><\/span>Il Quadro Pi\u00f9 Ampio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La storia di Juan Galt racconta qualcosa di pi\u00f9 profondo sul modo in cui evolve <strong>Bitcoin<\/strong>: i problemi complessi raramente si risolvono con un annuncio clamoroso, ma con anni di manutenzione tecnica silenziosa fatta da sviluppatori che, spesso, stanno risolvendo un problema completamente diverso da quello che finiranno per attenuare. \u00c8 lo stesso spirito con cui gli analisti on-chain leggono oggi la blockchain per separare i fatti verificabili dalle leggende che la circondano \u2014 lo abbiamo visto di recente nel caso del <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-balena-dormiente-1400-btc\/\" rel=\"noopener\">risveglio di una balena dormiente da 1.400 BTC<\/a> e, in una chiave pi\u00f9 storica, nella vicenda del <a href=\"https:\/\/bitcoinlive24.com\/news\/satoshi-nakamoto-71-miliardi-bitcoin\/\" rel=\"noopener\">tesoro intatto di Satoshi Nakamoto<\/a>: casi diversi, ma accomunati dallo stesso principio, la trasparenza radicale della blockchain che diventa essa stessa la notizia.<\/p>\n<p class=\"wp-block-paragraph\">Per chi vuole seguire da vicino queste storie \u2014 dalle scoperte on-chain alle evoluzioni tecniche di Bitcoin Core \u2014 <strong>BitcoinLive24<\/strong> resta un punto di riferimento italiano sul tema. <a href=\"https:\/\/bitcoinlive24.com\" rel=\"noopener\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere una notifica push ogni volta che pubblichiamo un nuovo approfondimento.<\/p>\n<figure class=\"wp-block-table\">\n<div style=\"overflow-x:auto\">\n<table>\n<tr>\n<td><strong>Anno<\/strong><\/td>\n<td><strong>Evento<\/strong><\/td>\n<td><strong>Dettaglio<\/strong><\/td>\n<\/tr>\n<tr>\n<td>2013-2017<\/td>\n<td>Diffusione del problema<\/td>\n<td>Contenuti arbitrari via OP_RETURN individuati dalla ricerca accademica<\/td>\n<\/tr>\n<tr>\n<td>2018<\/td>\n<td>Studio RWTH Aachen (FC&#8217;18)<\/td>\n<td>1.600+ file trovati sulla blockchain, incluso materiale illegale<\/td>\n<\/tr>\n<tr>\n<td>2015<\/td>\n<td>PR #6650 di Bitcoin Core<\/td>\n<td>Offuscamento XOR del chainstate (database UTXO), merge il 6 ottobre<\/td>\n<\/tr>\n<tr>\n<td>2024<\/td>\n<td>Bitcoin Core v28<\/td>\n<td>Offuscamento XOR esteso alla cartella blocks (solo su risincronizzazione)<\/td>\n<\/tr>\n<tr>\n<td>2026<\/td>\n<td>Esperimento di Juan Galt<\/td>\n<td>Scansione PhotoRec su nodo completo: nessuna immagine reale estratta<\/td>\n<\/tr>\n<\/table>\n<\/div>\n<\/figure>\n<p class=\"wp-block-paragraph\"><strong>Cosa sono i &#8220;contenuti arbitrari&#8221; nella blockchain di Bitcoin?<\/strong><br \/>Sono dati non finanziari \u2014 testo, immagini, chiavi crittografiche \u2014 inseriti nella catena attraverso istruzioni come OP_RETURN, che permettono di scrivere una piccola quantit\u00e0 di dati all&#8217;interno di una transazione Bitcoin valida.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Le immagini illegali trovate dallo studio del 2018 sono state rimosse dalla blockchain di Bitcoin?<\/strong><br \/>No. La blockchain di Bitcoin \u00e8 immutabile per costruzione: nessun dato, una volta confermato in un blocco, pu\u00f2 essere cancellato senza un hard fork che romperebbe il consenso della rete. I contenuti descritti dallo studio della RWTH Aachen esistono ancora dentro i blocchi originali.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 l&#8217;offuscamento XOR usato da Bitcoin Core?<\/strong><br \/>\u00c8 un&#8217;operazione reversibile che randomizza l&#8217;aspetto dei dati salvati su disco applicando una chiave segreta bit per bit. Bitcoin Core la usa dal 2015 per il chainstate (pull request #6650) e dal 2024, con la versione 28, anche per la cartella blocks, principalmente per evitare falsi positivi degli antivirus.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Chi gestisce un nodo Bitcoin oggi rischia di conservare contenuti illegali senza saperlo?<\/strong><br \/>Il rischio teorico esiste ancora, perch\u00e9 i dati restano nella catena, ma dal punto di vista pratico l&#8217;offuscamento XOR rende impossibile identificarli o estrarli con strumenti generici di recupero file come quello usato nell&#8217;esperimento di Juan Galt.<\/p>\n<p><script type=\"application\/ld+json\">\n{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Cosa sono i \\\"contenuti arbitrari\\\" nella blockchain di Bitcoin?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Sono dati non finanziari \u2014 testo, immagini, chiavi crittografiche \u2014 inseriti nella catena attraverso istruzioni come OP_RETURN, che permettono di scrivere una piccola quantit\u00e0 di dati all'interno di una transazione Bitcoin valida.\"}},{\"@type\":\"Question\",\"name\":\"Le immagini illegali trovate dallo studio del 2018 sono state rimosse dalla blockchain di Bitcoin?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No. La blockchain di Bitcoin \u00e8 immutabile per costruzione: nessun dato, una volta confermato in un blocco, pu\u00f2 essere cancellato senza un hard fork che romperebbe il consenso della rete. I contenuti descritti dallo studio della RWTH Aachen esistono ancora dentro i blocchi originali.\"}},{\"@type\":\"Question\",\"name\":\"Cos'\u00e8 l'offuscamento XOR usato da Bitcoin Core?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"\u00c8 un'operazione reversibile che randomizza l'aspetto dei dati salvati su disco applicando una chiave segreta bit per bit. Bitcoin Core la usa dal 2015 per il chainstate (pull request #6650) e dal 2024, con la versione 28, anche per la cartella blocks, principalmente per evitare falsi positivi degli antivirus.\"}},{\"@type\":\"Question\",\"name\":\"Chi gestisce un nodo Bitcoin oggi rischia di conservare contenuti illegali senza saperlo?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il rischio teorico esiste ancora, perch\u00e9 i dati restano nella catena, ma dal punto di vista pratico l'offuscamento XOR rende impossibile identificarli o estrarli con strumenti generici di recupero file come quello usato nell'esperimento di Juan Galt.\"}}]}\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nell&#8217;estate del 2026 uno sviluppatore che si firma Juan Galt ha fatto una cosa che quasi nessun utente di Bitcoin fa mai davvero: ha lasciato&#8230;<\/p>\n","protected":false},"author":4,"featured_media":4998,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[612],"tags":[],"class_list":["post-5078","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-storytelling"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5078","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5078"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5078\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/4998"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5078"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5078"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5078"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}