{"id":5735,"date":"2026-09-13T19:12:41","date_gmt":"2026-09-13T19:12:41","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/"},"modified":"2026-09-13T19:13:06","modified_gmt":"2026-09-13T19:13:06","slug":"entropical-festival-bitcoin-autocustodia-granada","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/","title":{"rendered":"Entropical: sulla spiaggia di Granada, Bitcoin ritrova l&#8217;autocustodia"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Sulla costa di Granada, tra il 18 e il 20 settembre, un gruppo di bitcoiner spagnoli si seder\u00e0 in spiaggia per generare a mano, dado dopo dado, le chiavi private che nessun chip potr\u00e0 pi\u00f9 tradire. L&#8217;evento si chiama <strong>Entropical<\/strong> e nasce da una domanda scomoda quanto semplice: quanto ci si pu\u00f2 davvero fidare dell&#8217;hardware che custodisce i propri bitcoin?<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Il_bug_che_ha_svuotato_500_portafogli_in_25_minuti\" >Il bug che ha svuotato 500 portafogli in 25 minuti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Da_Malaga_alla_spiaggia_nasce_Entropical\" >Da Malaga alla spiaggia: nasce Entropical<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Tre_giorni_senza_schermi_il_programma\" >Tre giorni senza schermi: il programma<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Cosa_Ci_Insegna_Questa_Storia\" >Cosa Ci Insegna Questa Storia<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Il_Quadro_Piu_Ampio\" >Il Quadro Pi\u00f9 Ampio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/entropical-festival-bitcoin-autocustodia-granada\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_bug_che_ha_svuotato_500_portafogli_in_25_minuti\"><\/span>Il bug che ha svuotato 500 portafogli in 25 minuti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La risposta, per centinaia di possessori di Coldcard, \u00e8 arrivata nel modo peggiore. Tra la notte di gioved\u00ec 30 e venerd\u00ec 31 luglio 2026, un attaccante ha sfruttato un errore nel firmware 4.0.x del popolare hardware wallet (dispositivo fisico usato per generare e custodire offline le chiavi private Bitcoin) per prelevare <strong>594 BTC, circa 38 milioni di dollari<\/strong>, da circa 500 portafogli single-signature in appena 25 minuti, tra l&#8217;1:31 e l&#8217;1:56 UTC, secondo la ricostruzione di <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/07\/31\/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep\" rel=\"nofollow noopener\" target=\"_blank\">CoinDesk<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">La causa tecnica, spiegata dalla societ\u00e0 di analisi blockchain <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/the-largest-hardware-wallet-exploit-of-2026-inside-the-usd-116-million-coldcard-hack\" rel=\"nofollow noopener\" target=\"_blank\">TRM Labs<\/a>, \u00e8 un errore di configurazione risalente a marzo 2021: alcuni dispositivi Coldcard Mk3 con quel firmware, invece di affidarsi al generatore hardware di numeri casuali, sono tornati silenziosamente a un generatore software debole, seminato con dati non segreti del chip come numero di serie e registri dell&#8217;orologio. Il risultato: chiavi teoricamente forti 128 bit, in pratica indovinabili con appena 40 bit di entropia (la misura dell&#8217;imprevedibilit\u00e0 di un numero casuale) \u2014 alla portata di un attacco a forza bruta. Coldcard Mk4, Q e Mk5 non risultano coinvolti.<\/p>\n<p class=\"wp-block-paragraph\">Il furto non si \u00e8 fermato alla notte del 30-31 luglio. Secondo TRM Labs l&#8217;attacco \u00e8 proseguito in <strong>quattro ondate<\/strong>, arrivando a sottrarre circa <strong>1.816 BTC \u2014 circa 116 milioni di dollari \u2014 da oltre 5.200 indirizzi<\/strong>. Chi aveva generato un seed (la frase segreta da cui derivano tutte le chiavi di un wallet) su un Coldcard vulnerabile tra il 2021 e la patch si \u00e8 ritrovato, di fatto, con fondi gi\u00e0 compromessi anche se mai spostati.<\/p>\n<p class=\"wp-block-paragraph\">Coinkite, l&#8217;azienda che produce Coldcard, ha reagito con un hotfix d&#8217;emergenza gi\u00e0 il 31 luglio, seguito il 20 agosto da un firmware rinforzato (5.6.1 per Mk4\/Mk5, 1.5.1Q per il modello Q) che introduce entropia fornita dall&#8217;utente e controlli pi\u00f9 stringenti sui dati USB, secondo la ricostruzione di <a href=\"https:\/\/www.cryptotimes.io\/2026\/08\/21\/coinkite-updates-coldcard-after-seed-flaw-exposed-bitcoin-wallets\/\" rel=\"nofollow noopener\" target=\"_blank\">CryptoTimes<\/a>. Ma l&#8217;azienda stessa ammette il limite di qualunque patch: chi ha generato un seed su firmware compromesso tra il 2021 e luglio 2026 deve comunque crearne uno nuovo e spostare i fondi, perch\u00e9 &#8220;installare il software pi\u00f9 recente non pu\u00f2 cambiare la sicurezza di un seed gi\u00e0 generato&#8221;. \u00c8 esattamente questo limite \u2014 una patch non retroattiva, un errore che nessun aggiornamento pu\u00f2 disfare \u2014 a spiegare perch\u00e9 una parte della comunit\u00e0 abbia smesso di aspettarsi la sicurezza solo dal produttore.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Da_Malaga_alla_spiaggia_nasce_Entropical\"><\/span>Da Malaga alla spiaggia: nasce Entropical<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">\u00c8 in questo clima che due nomi noti alla comunit\u00e0 Bitcoin spagnola hanno deciso di rispondere non con un thread su X, ma con un evento fisico. <strong>Alekqs<\/strong>, organizzatore di Bitcoin M\u00e1laga 2140 \u2014 community che descrive se stessa come uno dei punti di riferimento in Spagna \u2014 e relatore a <a href=\"https:\/\/btcprague.com\/cs\/speakers\/alekqs\/\" rel=\"nofollow noopener\" target=\"_blank\">BTC Prague<\/a> in un panel dedicato proprio ad autocustodia e pianificazione ereditaria dei bitcoin, si \u00e8 unito a <strong>Meduzot<\/strong>, sviluppatore e contributore a progetti open source Bitcoin, per organizzare <a href=\"https:\/\/entropical.space\" rel=\"nofollow noopener\" target=\"_blank\">Entropical \u00b7 Entropy on the Tropical Coast<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">La filosofia dell&#8217;evento \u00e8 scritta nero su bianco sul loro sito: &#8220;la generazione di entropia che protegge i tuoi fondi \u00e8 troppo importante per delegarla a un chip o a un marchio&#8221;. Non \u00e8 un caso che il nome scelto sia proprio <em>entropia<\/em> \u2014 lo stesso concetto tecnico che, quando manipolato o indebolito da un bug, ha reso vulnerabili le chiavi Coldcard. Entropical vuole dimostrare che generare un seed a mano, con dadi e carta, resta un&#8217;abilit\u00e0 alla portata di chiunque non voglia dipendere ciecamente da un produttore.<\/p>\n<p class=\"wp-block-paragraph\">Non \u00e8 la prima iniziativa del genere legata ai due organizzatori: secondo il registro indipendente <a href=\"https:\/\/2140meetups.com\/comunidad\/5605\/\" rel=\"nofollow noopener\" target=\"_blank\">2140meetups.com<\/a>, Bitcoin M\u00e1laga 2140 organizza da anni incontri regolari su temi come privacy, Nostr, crittografia post-quantistica ed economie circolari Bitcoin. Entropical trasforma quello stesso format \u2014 di solito un paio d&#8217;ore in un locale cittadino \u2014 in un weekend immersivo lontano dagli schermi, spostando l&#8217;attenzione dalla community online a un&#8217;esperienza condivisa dal vivo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Tre_giorni_senza_schermi_il_programma\"><\/span>Tre giorni senza schermi: il programma<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">L&#8217;evento si tiene al La Cochera Club di La Herradura, sulla Costa Tropical di Granada, con il supporto di Tropi Coworking. L&#8217;ammissione \u00e8 gratuita e aperta a tutti, ma non ci sar\u00e0 nessuna diretta streaming: gli organizzatori puntano deliberatamente su un&#8217;esperienza fisica e tangibile, non su un contenuto da consumare a distanza.<\/p>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead><tr><th>Giorno<\/th><th>Attivit\u00e0<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Venerd\u00ec 18 settembre<\/td><td>Meetup informale serale con birre di benvenuto<\/td><\/tr>\n<tr><td>Sabato 19 settembre<\/td><td>Talk sulla responsabilit\u00e0 del self-banking, workshop di generazione manuale del seed, esercitazioni su testnet e multisig, quiz Bitcoin, dibattito in spiaggia<\/td><\/tr>\n<tr><td>Domenica 20 settembre<\/td><td>Attivit\u00e0 comunitaria: kayak, snorkeling e pranzo condiviso<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Ci_Insegna_Questa_Storia\"><\/span>Cosa Ci Insegna Questa Storia<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il caso Coldcard ha gi\u00e0 cambiato il modo in cui una parte della comunit\u00e0 pensa alla custodia: BitcoinLive24 ha raccontato come il bug abbia spinto molti utenti verso il <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-bug-multisig-custodia-bitcoin\/\">multisig come nuovo standard di sicurezza<\/a>, distribuendo la fiducia su pi\u00f9 dispositivi invece che su uno solo. Entropical porta lo stesso principio un passo pi\u00f9 in l\u00e0: non basta diversificare l&#8217;hardware, bisogna anche capire davvero cosa succede dentro quell&#8217;hardware \u2014 a partire dalla generazione della chiave stessa.<\/p>\n<p class=\"wp-block-paragraph\">\u00c8 una lezione che vale oltre il singolo bug: nessun dispositivo, per quanto reputato &#8220;security-first&#8221;, sostituisce la comprensione di base di come vengono create le chiavi che proteggono i propri fondi. Un workshop pratico, per quanto piccolo, insegna in poche ore un principio che un comunicato stampa aziendale non riesce a trasmettere.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Quadro_Piu_Ampio\"><\/span>Il Quadro Pi\u00f9 Ampio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il caso non \u00e8 ancora chiuso: BitcoinLive24 ha seguito passo passo il tentativo dell&#8217;hacker di riciclare il bottino, incluso il <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-wave3-97-btc-coinjoin\/\">riciclaggio di 97 BTC della terza ondata tramite CoinJoin<\/a> (tecnica che mescola transazioni di pi\u00f9 utenti per offuscarne la provenienza). In questo contesto, iniziative come Entropical mostrano l&#8217;altra faccia della comunit\u00e0 Bitcoin: mentre gli investigatori on-chain inseguono i fondi rubati, gruppi locali come Bitcoin M\u00e1laga 2140 lavorano perch\u00e9 il prossimo bug \u2014 su un chip, un firmware, un fornitore qualsiasi \u2014 trovi utenti gi\u00e0 capaci di proteggersi da soli.<\/p>\n<p class=\"wp-block-paragraph\">\u00c8 lo stesso spirito che anima decine di community bitcoiner in tutta Europa, da Praga a Malaga: meetup mensili, workshop tecnici, scambio di conoscenza diretto, senza intermediari. <strong>BitcoinLive24<\/strong> continuer\u00e0 a seguire sia gli sviluppi giudiziari del caso Coldcard sia le iniziative di autocustodia che ne stanno nascendo in risposta.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Cos&#8217;\u00e8 Entropical?<\/h3>\n<p class=\"wp-block-paragraph\">Entropical \u00e8 un evento comunitario Bitcoin di tre giorni (18-20 settembre 2026) a La Herradura, in Spagna, dedicato all&#8217;autocustodia e alla generazione manuale delle chiavi private, organizzato da Alekqs (Bitcoin M\u00e1laga 2140) e dallo sviluppatore Meduzot.<\/p>\n<h3 class=\"wp-block-heading\">Perch\u00e9 \u00e8 nato Entropical?<\/h3>\n<p class=\"wp-block-paragraph\">Entropical nasce come risposta diretta al bug del firmware Coldcard che tra luglio e agosto 2026 ha permesso il furto di circa 1.816 BTC (116 milioni di dollari) da oltre 5.200 indirizzi, esponendo i rischi di affidarsi ciecamente alla generazione automatica delle chiavi.<\/p>\n<h3 class=\"wp-block-heading\">Chi pu\u00f2 partecipare a Entropical?<\/h3>\n<p class=\"wp-block-paragraph\">L&#8217;evento \u00e8 gratuito e aperto a chiunque, senza necessit\u00e0 di essere sviluppatori o esperti tecnici: il programma include workshop introduttivi pensati anche per chi non ha mai generato un seed a mano.<\/p>\n\n<p class=\"wp-block-paragraph\">Per restare aggiornato su ogni sviluppo del caso Coldcard e sulle iniziative di autocustodia Bitcoin, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a> e ricevi le notifiche in tempo reale.<\/p>","protected":false},"excerpt":{"rendered":"<p>Sulla costa di Granada, tra il 18 e il 20 settembre, un gruppo di bitcoiner spagnoli si seder\u00e0 in spiaggia per generare a mano, dado&#8230;<\/p>\n","protected":false},"author":4,"featured_media":5734,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[612],"tags":[],"class_list":["post-5735","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-storytelling"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5735"}],"version-history":[{"count":1,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5735\/revisions"}],"predecessor-version":[{"id":5736,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5735\/revisions\/5736"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5734"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}