💻 computer science

Bitcoin Staking

Questo documento introduce Bitcoin staking, un protocollo modulare che consente ai detentori di Bitcoin di proteggere in modo trustless catene Proof-of-Stake attraverso meccanismi automatici di slashing, con successo implementato sulla mainnet di Babylon con oltre 58.000 BTC in staking a un costo di sicurezza significativamente inferiore rispetto allo staking basato su token nativi.

Autori originali: Xinshu Dong, Orfeas Stefanos Thyfronitis Litos, Ertem Nusret Tas, David Tse, Robin Linus Woll, Lei Yang, Mingchao Yu

Pubblicato 2026-05-20

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Xinshu Dong, Orfeas Stefanos Thyfronitis Litos, Ertem Nusret Tas, David Tse, Robin Linus Woll, Lei Yang, Mingchao Yu

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

L'idea principale: Prestare la forza muscolare di Bitcoin

Immagina Bitcoin come un guardiano del corpo massiccio e incredibilmente forte. Ha passato oltre un decennio a costruire una quantità immensa di muscoli (potenza di calcolo) e un enorme conto in banca (un valore superiore a 1 trilione di dollari).

Per anni, questo guardiano ha protetto solo il proprio quartiere (la rete Bitcoin). Altri quartieri (reti blockchain più recenti) dovevano assumere i propri guardiani di sicurezza, molto più deboli, il che era costoso e rischioso.

Questo documento introduce un modo per il guardiano di Bitcoin prestare i suoi muscoli per proteggere questi altri quartieri senza abbandonare la propria postazione. Questo si chiama Bitcoin Staking. Permette alle persone che possiedono Bitcoin di bloccare le proprie monete per garantire la sicurezza di altre reti, guadagnando una piccola ricompensa mentre rendono quelle reti incredibilmente sicure.

Il problema: Come punire un cattivo senza un giudice?

Nel mondo della blockchain, la sicurezza si basa sullo "staking". Se un guardiano di sicurezza (validatore) tenta di imbrogliare o attaccare la rete, il suo denaro bloccato viene confiscato (slashato).

Il vecchio metodo (Merge Mining): Immagina un guardiano di sicurezza che può lavorare due lavori contemporaneamente. Se imbroglia nel Lavoro B, perde solo il Lavoro B. Non perde la casa o l'auto. Questo è un imbroglio "senza costo".
Il nuovo problema: Bitcoin non ha un "giudice intelligente" integrato (smart contract) che possa dire automaticamente: "Hai imbrogliato, dammi i tuoi soldi". È un sistema molto semplice e rigido. Se un validatore imbroglia sulla nuova rete, come si possono prendere automaticamente i suoi Bitcoin senza un giudice complesso?

La soluzione: La trappola del "doppio controllo"

Gli autori hanno costruito una trappola astuta utilizzando tre strumenti principali. Pensala come una partita ad alto rischio di "Luce Rossa, Luce Verde" con una telecamera speciale.

1. La "Firma monouso" (L'inchiostro magico)

Di solito, quando firmi un documento, usi la stessa penna. Se firmi due cose diverse, sono solo due firme.
Il documento utilizza un'inchiostro speciale "magico" (chiamato EOTS).

La regola: Ti viene data una padella di inchiostro segreta e unica per ogni blocco della nuova rete.
La trappola: Se provi a firmare due blocchi diversi con la stessa padella di inchiostro, l'inchiostro si sbava in un modo che rivela la tua identità segreta (la tua chiave privata).
Il risultato: Se un validatore tenta di imbrogliare firmando due versioni diverse della storia, il sistema estrae automaticamente la sua "chiave segreta". Una volta che il sistema ha la chiave, può sbloccare il suo portafoglio Bitcoin e spostare i soldi su un "pila di bruciatura" (dove scompaiono per sempre).

2. Il "Dispositivo di finalità" (Il sigillo finale)

La nuova rete (chiamiamola "Consumer Chain") gestisce il proprio voto. Ma per assicurarsi che i soldi di Bitcoin siano al sicuro, gli autori hanno aggiunto un "Dispositivo di finalità".

Come funziona: Dopo che la Consumer Chain ha votato su un blocco, i validatori devono firmarlo nuovamente con l'"inchiostro magico" menzionato sopra.
Perché è importante: Se la Consumer Chain si confonde e due gruppi diversi votano per due blocchi diversi, i validatori che hanno firmato entrambi i lati useranno accidentalmente lo stesso Inchiostro Magico due volte. Il sistema lo vede, prende le loro chiavi e slasha i loro Bitcoin.

3. La "Macchina del tempo bidirezionale" (Timestamping bidirezionale)

Questa è la parte più critica per fermare un trucco specifico chiamato "Attacco a lungo raggio".

Il trucco: Un cattivo validatore potrebbe aspettare fino a quando non è più una guardia, sbloccare i suoi Bitcoin e poi provare a riscrivere la storia sulla Consumer Chain. Quando la rete si accorge che ha imbrogliato, i suoi soldi sono già andati.
La soluzione: Il documento crea una conversazione bidirezionale tra Bitcoin e la Consumer Chain.
- La Consumer Chain scrive la propria storia nel registro di Bitcoin (come apporre una data su un contratto).
- Bitcoin scrive i numeri dei suoi blocchi nella Consumer Chain.
Il risultato: Se un attore malintenzionato tenta di riscrivere la storia dopo essere uscito, il sistema controlla il "timbro". Vede che la nuova storia è stata creata dopo che i soldi del cattivo attore erano già bloccati o sbloccati. Il sistema rifiuta di accettare la nuova storia e, poiché l'"inchiostro magico" è stato usato durante l'attacco, i soldi del cattivo attore vengono slashati prima che possa scappare.

Il test nel mondo reale: Babylon

Il documento non è solo teoria. Gli autori hanno costruito questo sistema e lo hanno lanciato su una rete chiamata Babylon nell'aprile 2025.

La scala: Oltre 58.000 Bitcoin (valore di circa 4 miliardi di dollari) sono attualmente bloccati per garantire la sicurezza di questa rete.
Il costo: Questa è la sicurezza più economica nel mondo delle criptovalute. Mentre altre reti devono pagare ai loro guardiani commissioni enormi (tassi di interesse elevati) per rimanere al sicuro, lo staking di Bitcoin paga una ricompensa minima dello 0,05%. È come ottenere una forza di sicurezza da un miliardo di dollari al prezzo di una tazza di caffè.

Riassunto della "magia"

Bloccalo: Blocca i tuoi Bitcoin in un contratto speciale.
Firmalo: Firma i blocchi sulla nuova rete usando l'"inchiostro magico" che rivela la tua identità se imbrogli.
Osservalo: Le due reti controllano costantemente gli orologi (timestamp) l'una dell'altra per assicurarsi che nessuno riscriva la storia dopo essere uscito.
Slashalo: Se imbrogli, il sistema prende automaticamente i tuoi Bitcoin e li brucia.

Questo permette a Bitcoin di agire come un fornitore globale di sicurezza, rendendo altre reti più sicure ed economiche da gestire, tutto senza bisogno di modificare le regole fondamentali di Bitcoin.

Riepilogo Tecnico: Staking di Bitcoin

1. Enunciato del Problema

Il documento affronta la sfida della condivisione della sicurezza nel contesto degli ecosistemi blockchain moderni. Sebbene Bitcoin possieda una potenza di hash immensa e una capitalizzazione di mercato superiore a 1 trilione di dollari, la sua utilità come fornitore di sicurezza per altre catene è stata limitata.

Limitazioni del Merge Mining: Il merge mining tradizionale consente ai miner di Bitcoin di proteggere altre catene Proof-of-Work (PoW). Tuttavia, è inadatto all'ecosistema dominante Proof-of-Stake (PoS) e soffre di "attacchi a costo zero", dove i miner possono attaccare una catena con merge mining senza rischiare le loro riserve di Bitcoin.
Limitazioni dello Staking Remoto: Le soluzioni esistenti di staking remoto (ad esempio nell'ecosistema Cosmos o in Eigenlayer) fanno tipicamente affidamento su smart contract per bloccare le attività e imporre lo slashing. Bitcoin manca di smart contract Turing-completi, rendendo tecnicamente impossibile, con gli strumenti attuali, lo slashing automatico e senza fiducia delle attività Bitcoin in caso di violazioni della sicurezza su una catena consumatrice.
La "Circolarità" dello Staking Nativo: Le catene PoS protette dai propri token nativi affrontano un problema di sicurezza circolare. Se un avversario prende in prestito abbastanza stake per controllare più di 2/3 dell'insieme dei validatori, può causare una violazione della sicurezza, biforcare la catena e poi ritirare il proprio stake per ripagare il prestito, senza incorrere in alcuna penalità finanziaria. Lo staking nativo non può eseguire lo slashing dei validatori se l'avversario controlla più di 2/3 dello stake.

Il problema fondamentale è: Come possono i detentori di Bitcoin impegnare in modo senza fiducia le loro attività inattive per proteggere una catena PoS, garantendo che i validatori malintenzionati vengano automaticamente slashing (perdendo il loro Bitcoin) senza richiedere smart contract su Bitcoin?

2. Metodologia e Architettura Tecnica

Gli autori propongono lo Staking di Bitcoin, un protocollo modulare che consente ai detentori di Bitcoin di fare staking su qualsiasi catena PoS. La soluzione si basa su tre innovazioni tecniche principali:

A. Firme Monouso Estraibili (EOTS)

Per superare la mancanza di smart contract, il protocollo utilizza una primitiva crittografica chiamata Firme Monouso Estraibili (EOTS), una variante delle Firme che Prevengono la Doppia Autenticazione (DAPS).

Meccanismo: Ogni generatore di un blocco unico contesto segreto per ogni altezza di blocco. Firmano l'hash del blocco finalizzato utilizzando la propria chiave privata Bitcoin e questo contesto.
Condizione di Slashing: Se un validatore firma due blocchi diversi alla stessa altezza (una violazione della sicurezza) utilizzando lo stesso contesto, le due firme permettono a chiunque di estrarre matematicamente la chiave privata del validatore.
Implementazione: Lo schema è basato sulle firme Schnorr (utilizzate da Bitcoin), garantendo la compatibilità con lo script e l'infrastruttura delle chiavi esistenti di Bitcoin. La chiave privata estratta può quindi essere utilizzata per spendere il Bitcoin impegnato.

B. Gadget di Finalità

Il protocollo introduce un Gadget di Finalità sovrapposto al consenso di base della catena consumatrice (ad esempio Tendermint).

Processo: Dopo che il consenso di base ha confermato un blocco, i validatori lo firmano con una firma EOTS. Un blocco è considerato "veramente finalizzato" solo quando riceve firme EOTS da più di 2/3 dello stake.
Modularità: Questo gadget non altera il protocollo di consenso di base. Agisce come un componente aggiuntivo che garantisce che qualsiasi violazione della sicurezza (blocchi finalizzati conflittuali) risulti nell'estrazione delle chiavi private per almeno $f+1$ validatori avversari (dove $n=3f+1$ ).

C. Timestamping Bidirezionale

Per prevenire attacchi di "fuga dello stake" (dove un validatore disimpegna lo stake su Bitcoin ma mantiene il potere di voto sulla catena PoS per biforcarla in seguito), il protocollo impone una stretta sincronizzazione tra le due catene.

Consumatore $\to$ Fornitore: Gli hash dei blocchi PoS e le firme EOTS vengono periodicamente timestampati sulla catena Bitcoin. Questo stabilisce un registro esterno e immutabile dell'insieme dei validatori e della storia dei blocchi.
Fornitore $\to$ Consumatore: I blocchi PoS devono includere l'hash dell'ultimo blocco Bitcoin confermato. Questo garantisce che l'insieme dei validatori sia determinato dallo stato di Bitcoin in un momento specifico, impedendo ai validatori di utilizzare distribuzioni di stake obsolete per attaccare.
Regole di Arresto: I client implementano regole di "arresto sicuro". Se un client osserva un timestamp su Bitcoin che è in conflitto con la sua visione locale o indica indisponibilità dei dati, interrompe l'emissione di nuovi blocchi per prevenire violazioni della sicurezza non punibili con lo slashing.

D. Contratto di Obbligazione ed Emulazione dei Covenants

Poiché Bitcoin manca di covenants nativi (che limitano come i fondi possono essere spesi), il protocollo utilizza un Comitato dei Covenants per emulare questa funzionalità.

Struttura: Il contratto di obbligazione è uno schema multi-firma $(m+1)$ -su- $(m+1)$ che coinvolge lo staker e $m$ membri del comitato.
Funzione: Il comitato pre-firma una "transazione di slashing" che invia il Bitcoin impegnato a un indirizzo non spendibile (bruciatura) se la chiave dello staker viene compromessa.
Assunzione di Fiducia: Il protocollo richiede onestà esistenziale: almeno un membro del comitato deve essere onesto e rifiutarsi di firmare congiuntamente qualsiasi transazione diversa dalla transazione di slashing. Se in futuro i covenants verranno abilitati su Bitcoin, questa assunzione potrà essere rimossa.

3. Contributi Chiave

Protocollo di Staking di Bitcoin: Il primo protocollo che consente lo staking remoto senza fiducia di Bitcoin su catene PoS, raggiungendo una sicurezza economica di 1/3. Ciò significa che dopo qualsiasi violazione della sicurezza, almeno 1/3 del valore totale impegnato (in Bitcoin) è garantito per essere slashing, anche se l'avversario controlla fino a 2/3 dell'insieme dei validatori.
Slashing Crittografico senza Smart Contract: La combinazione innovativa di EOTS e un gadget di finalità permette l'estrazione automatica delle chiavi private e il successivo slashing delle attività Bitcoin utilizzando solo le capacità di scripting standard di Bitcoin.
Timestamping Bidirezionale: Un protocollo che risolve sia il problema di sincronizzazione della distribuzione dello stake sia il problema degli attacchi a lungo raggio utilizzando Bitcoin come server di timestamping sicuro per la catena PoS e viceversa.
Modularità: Il design è agnostico rispetto alla catena. Il gadget di finalità può essere integrato con qualsiasi protocollo di consenso BFT (ad esempio Tendermint, HotStuff) senza modificare il protocollo di base.

4. Risultati e Distribuzione

Distribuzione: Una versione del protocollo è stata distribuita per proteggere la mainnet di Babylon nell'aprile 2025.
Adozione: Al momento della stesura del documento (maggio 2026), oltre 58.000 BTC (circa 4 miliardi di USD) erano impegnati nella catena Babylon, rendendola l'8ª catena PoS più grande per capitalizzazione di mercato dello staking.
Efficienza dei Costi: Il protocollo raggiunge la sicurezza a un costo significativamente inferiore rispetto allo staking PoS nativo. Gli staker di Bitcoin su Babylon ricevono un Tasso Annuo Percentuale (APR) di solo 0,05%, che è da 2 a 3 ordini di grandezza inferiore rispetto alle ricompense pagate dalle altre principali catene PoS. Ciò indica che il "costo della sicurezza" per la catena PoS è drasticamente ridotto quando si sfrutta la base di asset esistente di Bitcoin.
Prestazioni: I test di implementazione mostrano che i validatori utilizzano risorse minime (circa 179 MB di memoria, <10% di un core CPU) e il protocollo aggiunge solo un round di latenza di comunicazione. Il ritardo di disimpegno è ridotto da settimane (tipico nel PoS) a poche ore (circa 9–39 ore a seconda delle impostazioni delle commissioni).

5. Significato e Affermazioni

Il documento afferma che lo Staking di Bitcoin altera fondamentalmente il modello di sicurezza economica delle blockchain PoS:

Rottura della Circolarità: Separando il fornitore di attività (Bitcoin) dalla catena consumatrice, il protocollo rompe la circolarità intrinseca nello staking nativo. Un avversario non può prendere in prestito stake per attaccare e poi fuggire, perché lo stake è bloccato su Bitcoin e automaticamente slashing tramite il meccanismo dei covenants.
Ottimalità: Il protocollo raggiunge una sicurezza economica di 1/3, che gli autori sostengono sia ottimale. Nessun protocollo di consenso può soddisfare simultaneamente sicurezza contabile di 1/3 e vivacità con una resilienza superiore a 1/3.
Fattibilità Economica: La distribuzione su Babylon dimostra che una sicurezza economica di alto valore può essere fornita alle catene PoS a una frazione del costo dello staking di token nativi, potenzialmente sbloccando il massiccio capitale di Bitcoin per proteggere l'ecosistema criptografico più ampio.

Gli autori sottolineano che il protocollo si basa su assunzioni specifiche (ad esempio, la sicurezza di Bitcoin, l'esistenza di almeno un membro onesto del comitato dei covenants e l'uso di firme Schnorr), ma fornisce una prova rigorosa della sicurezza in queste condizioni.