Evoluzioni future di Bitcoin : covenant, Ark, BitVM

Cinque anni dopo Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico → (novembre 2021), Bitcoin non ha conosciuto alcun nuovo soft-fork×Fork (soft fork, hard fork)Modifica delle regole del protocollo. Un soft fork resta compatibile con i vecchi nodi (SegWit, Taproot); un hard fork crea una catena separata (Bitcoin Cash nel 2017).Vedi nel lessico →. Questa stabilità protocollare è una caratteristica, non un bug : Bitcoin evolve lentamente perché qualsiasi cambiamento di protocollo richiede consenso distribuito, e il rischio di un cattivo cambiamento supera di gran lunga il costo di attendere. La conseguenza è che nel 2026, l'innovazione si sposta : meno modifiche del Layer 1, più costruzioni sulle primitive esistenti (Taproot, MAST×MAST (Merkleized Alternative Script Trees)Struttura introdotta con Taproot: più condizioni di spesa per lo stesso UTXO, organizzate ad albero. Solo il ramo realmente utilizzato è rivelato on-chain, il resto resta privato.Vedi nel lessico →, MuSig2×MuSig2Protocollo di aggregazione di firme Schnorr (BIP 327). Permette a più firmatari di produrre un'unica firma indistinguibile da una firma singola.Vedi nel lessico →).

Diverse proposte strutturanti sono comunque in discussione attiva. I covenant×Covenant (CTV, OP_CHECKTEMPLATEVERIFY)Restrizione programmabile sul modo in cui dei bitcoin potranno essere spesi in futuro. Proposte come CTV (BIP 119) aprirebbero la strada a vault e canali migliorati; il dibattito comunitario è in corso.Vedi nel lessico → (OP_CTV BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 119, OP_VAULT×VaultConfigurazione di custody per la conservazione lunga, spesso multisig, tenuta offline e toccata raramente.Vedi nel lessico → BIP 345, ANYPREVOUT BIP 118) aprirebbero una nuova classe di contratti con restrizioni sulle spese future. Il protocollo Ark (Burak Keceli, 2023) propone un'alternativa a Lightning per i pagamenti senza liquidità in entrata. BitVM (Robin Linus, 2023) permette il calcolo off-chain verificabile on-chain, aprendo gli ZK-rollup su Bitcoin. Gli ZK-proof×ZK-proof (Zero-Knowledge proof)Prova crittografica che dimostra che un'affermazione è vera senza rivelare i dati sottostanti. Direzione di ricerca in corso per Bitcoin (BitVM, rollup).Vedi nel lessico → integrati al Layer 1 restano una direzione di ricerca.

Questo articolo fa lo stato dei luoghi 2026 di queste evoluzioni, espone i loro casi d'uso e i loro rischi, e propone un calendario ipotetico per 2027-2030. È prospettiva informata, non previsione : nessun soft-fork è garantito, e il dibattito è aperto. CHIUSURA dello Sprint 8 « Approfondire Bitcoin », e fine del tema.

I covenant in discussione : OP_CTV, OP_VAULT, ANYPREVOUT

Il dibattito covenant×Covenant (CTV, OP_CHECKTEMPLATEVERIFY)Restrizione programmabile sul modo in cui dei bitcoin potranno essere spesi in futuro. Proposte come CTV (BIP 119) aprirebbero la strada a vault e canali migliorati; il dibattito comunitario è in corso.Vedi nel lessico → è il più strutturante aperto nel 2026. Tre proposte distinte coesistono. OP_CTV (BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 119, Jeremy Rubin 2020) è il covenant minimale : restringe la forma esatta della transazione di spesa futura. OP_VAULT×VaultConfigurazione di custody per la conservazione lunga, spesso multisig, tenuta offline e toccata raramente.Vedi nel lessico → (BIP 345, James O'Beirne e Greg Sanders 2023) è più strutturato e dedicato ai vault time-locked. ANYPREVOUT (BIP 118, Christian Decker e Anthony Towns) apre una via diversa, soprattutto per Lightning Eltoo.

Queste proposte non sono mutuamente esclusive ma competono per l'attenzione della comunità. Argomento pro-covenant : sbloccano un'intera classe di casi d'uso (vault con ritardo di prelievo, vault istituzionali, pagamenti ricorrenti trustless, channel factory×Channel factoryTecnica (ancora in ricerca) in cui più utenti condividono lo stesso UTXO per aprire numerosi canali Lightning off-chain, riducendo l'impronta on-chain.Vedi nel lessico → Lightning efficienti). Argomento contro : aggiungono una complessità protocollare significativa, e alcuni temono che creino rischi di fungibilità o censura (un covenant che vieta certi indirizzi di destinazione, per esempio).

Stato 2026 : le tre proposte sono in Draft o Proposed. CTV è il più maturo tecnicamente ma ha visto il suo champion (Rubin) lasciare il progetto nel 2023, il che ne ha rallentato il momentum. OP_VAULT ha un caso d'uso chiaro (vault istituzionali) che motiva diversi custodian. ANYPREVOUT ha un forte sostegno della comunità Lightning. Un'attivazione 2027-2028 resta plausibile ma richiede un consenso sociale su quale dei tre passa per primo. Il dibattito su Delving Bitcoin è vivace.

Ark : un'alternativa a Lightning senza liquidità in entrata

Il problema operativo numero uno di Lightning resta la liquidità in entrata : per ricevere, un canale deve essere prefinanziato dal lato remoto. Ark (Burak Keceli, 2023) propone un'alternativa che risolve strutturalmente questo problema. Invece di canali peer-to-peer, Ark organizza gli utenti in round coordinati da un service provider (Ark Service Provider, ASP).

Il meccanismo : a ogni round (ogni pochi minuti a poche ore secondo il dispiegamento), tutti gli utenti partecipanti inviano i loro UTXO×UTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → virtuali (i vTXO) all'ASP. L'ASP costruisce una singola transazione Ark su Bitcoin Layer 1 che consolida tutto. Tra round, i vTXO si trasferiscono off-chain tra utenti senza toccare la blockchain×BlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico →. Per ricevere un pagamento, basta dare un indirizzo Ark al mittente ; non è richiesta alcuna liquidità in entrata prefinanziata.

Ark necessita tecnicamente dei covenant×Covenant (CTV, OP_CHECKTEMPLATEVERIFY)Restrizione programmabile sul modo in cui dei bitcoin potranno essere spesi in futuro. Proposte come CTV (BIP 119) aprirebbero la strada a vault e canali migliorati; il dibattito comunitario è in corso.Vedi nel lessico → (CTV o simili) per funzionare pienamente. Una variante temporanea (clArk, covenantLess Ark) propone una versione senza covenant, più costosa ma dispiegabile oggi. Diverse implementazioni sperimentali girano nel 2025-2026 (Second.dev, Bark, Boltz Ark). Se i covenant vengono attivati, Ark potrebbe diventare una via complementare o alternativa a Lightning per alcuni usi (micro-pagamenti grand public, integrazione in wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → retail).

BitVM : calcolo off-chain verificabile on-chain

BitVM (Robin Linus, ottobre 2023) è probabilmente la proposta più sorprendente dell'ecosistema Bitcoin dopo Lightning. L'idea : permettere a due parti di effettuare un calcolo arbitrariamente complesso off-chain, con garanzia crittografica che se una imbroglia, l'altra può provare l'imbroglio on-chain e scatenare una sanzione. E tutto questo senza modificare il protocollo Bitcoin : BitVM usa le primitive Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico → e Tapscript×TapscriptLinguaggio di script introdotto da Taproot (BIP 342), versione estesa dello script Bitcoin con nuovi opcode. Base tecnica degli usi recenti, dai multisig nativi alle inscription.Vedi nel lessico → esistenti.

Il meccanismo si basa su challenge-response interattivi sulla blockchain×BlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → Bitcoin e impegni crittografici massicci. Il calcolo stesso si svolge off-chain ; le transazioni on-chain servono solo alla dispute resolution. Applicazione pratica : si possono costruire bridge Bitcoin verso altre chain, smart contract complessi, e persino ZK-rollup in cui Bitcoin serve da livello di regolamento.

BitVM2 (Linus e colleghi, 2024) ha affinato il design per ridurre il costo e il numero di transazioni necessarie in caso di disputa. Nel 2025, diversi team (Citrea, Bitlayer, Build on Bitcoin) hanno annunciato sidechain×SidechainCatena parallela indipendente collegata a Bitcoin tramite un meccanismo di peg-in / peg-out. Liquid Network è la principale sidechain Bitcoin.Vedi nel lessico → o bridge che usano BitVM. La maturità operativa resta limitata nel 2026 (ancora in fase research-to-production), ma l'importanza concettuale è maggiore : BitVM mostra che Bitcoin può servire da livello di regolamento per una vasta classe di applicazioni senza soft-fork×Fork (soft fork, hard fork)Modifica delle regole del protocollo. Un soft fork resta compatibile con i vecchi nodi (SegWit, Taproot); un hard fork crea una catena separata (Bitcoin Cash nel 2017).Vedi nel lessico →. È probabilmente la nuova frontiera più dinamica dell'ecosistema.

Zero-knowledge proof lato Bitcoin

I zero-knowledge proof (ZKP) sono maturati lato Ethereum e Layer 2 tra il 2022 e il 2026. Lato Bitcoin, l'integrazione ZK è più lenta ma accelera. Tre angoli distinti esistono. Primo, gli ZKP lato wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → : light wallet che usano ZK per provare appartenenza a un UTXO×UTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → set senza rivelare quale (concetto Sapio-style, ancora molto sperimentale). Secondo, gli ZK-rollup su Bitcoin via BitVM : Citrea (Chainway) e diversi altri progetti costruiscono un rollup EVM-compatibile le cui prove sono verificate via BitVM. Terzo, opcode×OpcodeIstruzione elementare del linguaggio di script Bitcoin (OP_CHECKSIG, OP_RETURN...). Gli script combinano opcode per definire le condizioni di spesa dei fondi.Vedi nel lessico → ZK nativi (OP_ZKVERIFY o equivalente), proposti ma senza BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → formale nel 2026.

L'argomento per integrare ZK-proof×ZK-proof (Zero-Knowledge proof)Prova crittografica che dimostra che un'affermazione è vera senza rivelare i dati sottostanti. Direzione di ricerca in corso per Bitcoin (BitVM, rollup).Vedi nel lessico → lato Bitcoin : apertura a una nuova classe di applicazioni privacy-preserving (account nascosti, transazioni a prove di appartenenza, ecc.) e competitività rispetto a Ethereum/Solana sui casi d'uso che richiedono espressività e riservatezza. L'argomento contro : complessità protocollare massiccia, rischio crittografico (gli schemi ZK si basano su ipotesi di sicurezza più recenti di ECDSA×ECDSAAlgoritmo di firma storico utilizzato da Bitcoin prima di Taproot. Firma una transazione con una chiave privata per dimostrarne la proprietà.Vedi nel lessico →/Schnorr×SchnorrAlgoritmo di firma più moderno, attivato da Taproot nel 2021 (BIP 340). Più efficiente, permette l'aggregazione di firme (MuSig2).Vedi nel lessico →), e rischio di frammentazione dell'attenzione dev.

Stato 2026 : nessun BIP ZK nativo serio, ma molta R&D off-chain e via BitVM. Le comunità Bitcoin e ZK convergono lentamente, diverse conferenze Bitcoin++ e ZK Summit vedono cross-pollination. Nessuna attivazione prevista prima del 2028 al più presto, ma la direzione è plausibile su un orizzonte di 10 anni.

Calendario ipotetico 2027-2030

Nulla di ciò che segue è certo. Bitcoin evolve per consenso distribuito, non per roadmap. Ma gli indicatori 2026 permettono un calendario ipotetico per i prossimi anni.

2027. Probabile attivazione di un primo covenant×Covenant (CTV, OP_CHECKTEMPLATEVERIFY)Restrizione programmabile sul modo in cui dei bitcoin potranno essere spesi in futuro. Proposte come CTV (BIP 119) aprirebbero la strada a vault e canali migliorati; il dibattito comunitario è in corso.Vedi nel lessico → (CTV o OP_VAULT×VaultConfigurazione di custody per la conservazione lunga, spesso multisig, tenuta offline e toccata raramente.Vedi nel lessico →, più probabilmente CTV vista la sua maturità tecnica). Il meccanismo di attivazione resta da scegliere (Speedy Trial 2 o BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico → 8). Prime applicazioni grand public di Ark su covenant se CTV passa. BitVM2 raggiunge maturità di produzione con diverse sidechain×SidechainCatena parallela indipendente collegata a Bitcoin tramite un meccanismo di peg-in / peg-out. Liquid Network è la principale sidechain Bitcoin.Vedi nel lessico → operative. Sparrow Wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → e Specter integrano JoinMarket nativo. I silent payments BIP 352 diventano maggioritari lato wallet retail.

2028-2029. Halving×HalvingEvento programmato ogni 210 000 blocchi (circa ogni 4 anni) che dimezza la ricompensa dei miner. Meccanismo che rende l'emissione di bitcoin decrescente fino al totale di 21 milioni.Vedi nel lessico → Bitcoin (aprile 2028) con ricompensa per blocco che passa a 1,5625 BTC. Ciclo rialzista 2028-2029 storicamente atteso. Attivazione potenziale di ANYPREVOUT per Lightning Eltoo se CTV è ben integrato. Primo dispiegamento su scala di Ark se i covenant sono maturi. Gli ZK-rollup su Bitcoin via BitVM raggiungono qualche milione di utenti.

2030 e oltre. Attivazione potenziale di OP_VAULT per i vault istituzionali. La discussione sugli opcode×OpcodeIstruzione elementare del linguaggio di script Bitcoin (OP_CHECKSIG, OP_RETURN...). Gli script combinano opcode per definire le condizioni di spesa dei fondi.Vedi nel lessico → ZK nativi prende forma. Bitcoin Layer 1 resta stabile e conservatore, l'innovazione si concentra sui Layer 2 (Lightning, Ark, BitVM-rollup) e le sidechain (Liquid). La diversità degli strati sopra Bitcoin si rafforza, senza concessioni sulla semplicità della base monetaria.

Cosa non cambierà e chiusura del tema

In mezzo alle evoluzioni possibili, alcune invarianti Bitcoin restano garantite per costruzione. Il cap di 21 milioni×21 milioniNumero massimo di bitcoin che esisteranno mai, codificato nel protocollo. Questa scarsità programmata è una caratteristica fondatrice. L'ultimo sat sarà minato intorno all'anno 2140.Vedi nel lessico → di BTC resta fissato dalle regole di consenso dal 2009 ; nessun cambiamento credibile è in discussione (il dibattito stesso è tabù sociale nella comunità). La ricompensa dimezzata ogni 210 000 blocchi continua il suo ritmo deterministico fino al 2140. La difficoltà del mining×MiningProcesso di validazione dei blocchi tramite proof of work. Per come è progettato, consuma elettricità : è proprio questo che mette in sicurezza la rete.Vedi nel lessico → si aggiusta ogni 2 016 blocchi come dal blocco 1.

L'impegno di neutralità monetaria resta anch'esso un'invariante : Bitcoin non ha roadmap centrale, nessuna fondazione dirigente, nessun pre-mine per gli insider, nessuna governance per token-voting. Questa assenza di struttura è la sua resilienza. I BIP×BIP (Bitcoin Improvement Proposal)Documento standard che descrive un miglioramento proposto al protocollo Bitcoin. Numerati (BIP 32, BIP 39, BIP 174, ecc.). Processo aperto e pubblico su GitHub.Vedi nel lessico →, i soft-fork×Fork (soft fork, hard fork)Modifica delle regole del protocollo. Un soft fork resta compatibile con i vecchi nodi (SegWit, Taproot); un hard fork crea una catena separata (Bitcoin Cash nel 2017).Vedi nel lessico →, i Layer 2 e le sidechain×SidechainCatena parallela indipendente collegata a Bitcoin tramite un meccanismo di peg-in / peg-out. Liquid Network è la principale sidechain Bitcoin.Vedi nel lessico → si costruiscono attorno, ma il cuore monetario resta toccabile solo per consenso distribuito quasi unanime, il che nei fatti avviene solo per cambiamenti conservatori.