Usare Bitcoin

Il Lightning Network : il layer 2 di Bitcoin spiegato

Lightning NetworkLightning NetworkRete di pagamento di secondo livello sopra Bitcoin. Permette pagamenti quasi istantanei e quasi gratuiti tramite canali aperti tra utenti.Vedi nel lessico → è il layer 2 di Bitcoin che rende i pagamenti quotidiani sostenibili : 2 secondi invece di 10 minuti, 0,001 EUR invece di 3 EUR di commissioni. Ma sotto il cofano, Lightning è radicalmente diverso da una semplice « blockchainBlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → più veloce ». Questo articolo decortica il concetto di canale di pagamento (multisigMultisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → 2-of-2 e commitment off-chain), il routing per hop attraverso nodi intermedi, gli HTLCHTLC (Hashed Time Lock Contract)Contratto bloccato da hash e da tempo, mattone di base dei pagamenti Lightning: garantisce che un pagamento multi-salto sia consegnato per intero oppure rimborsato.Vedi nel lessico → che garantiscono l'atomicità, la gestione della liquidità entrante e uscente, il ruolo degli LSPLSP (Lightning Service Provider)Servizio terzo che aiuta ad aprire canali Lightning e a gestire la liquidità, senza detenere i tuoi fondi. Usato da wallet mobile come Phoenix.Vedi nel lessico →, lo stato della rete 2026 (~18 000 nodi pubblici), e i limiti che fanno sì che non si possa fare tutto in Lightning.

Bitcoin ha un problema di scalabilità noto sin dalle origini. La blockchainBlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → elabora circa 7 transazioni al secondo nel funzionamento normale, mentre Visa raggiunge picchi di 1 700. Durante i picchi di attività, le commissioni salgono, le transazioni si accumulano nel mempoolMempoolArea di attesa in cui le transazioni Bitcoin sostano prima di essere incluse in un blocco. Più la mempool è piena, più aumentano le commissioni necessarie.Vedi nel lessico →, e pagare un caffè da 4 EUR può costare 8 EUR di commissioni.

Questa tensione divise la comunità nel 2017 : aumentare la dimensione dei blocchi, o costruire uno strato superiore che scala diversamente ? La risposta storica è stata la seconda, con Lightning NetworkLightning NetworkRete di pagamento di secondo livello sopra Bitcoin. Permette pagamenti quasi istantanei e quasi gratuiti tramite canali aperti tra utenti.Vedi nel lessico →. L'idea : aprire un canale di pagamento tra due parti, scambiare sats off-chain quante volte si vuole, e toccare la blockchain solo alla chiusura del canale. Commissioni quasi nulle, finalità istantanea, capacità limitata solo dai fondi bloccati nei canali.

Questo articolo spiega il quadro teorico di Lightning, la meccanica dei canali e del routing, la differenza tra nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → custodialCustodialModello in cui un terzo (exchange, broker, neobanca) detiene le tue chiavi private al posto tuo. Hai un credito, non un bitcoin. « Not your keys, not your coins ».Vedi nel lessico → e non-custodialNon-custodialSinonimo corrente di self-custody nella comunicazione commerciale.Vedi nel lessico →, la scelta di un walletWallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → adatto (Phoenix, Muun, Aqua, Wallet of SatoshiSatoshi (sat)La più piccola unità di bitcoin. 1 BTC = 100 milioni di satoshi. Nome ispirato al creatore. Nel 2026, ragionare in sat diventa abituale man mano che il prezzo di un BTC sale.Vedi nel lessico →), e i limiti residui (liquidità in entrata, chiusura forzata, watchtowerWatchtowerServizio che sorveglia il tuo nodo Lightning mentre sei offline e attiva una transazione difensiva se qualcuno tenta di chiudere un canale con uno stato fraudolento.Vedi nel lessico →, riservatezza limitata).

Il problema : Bitcoin non scala così com'è

Per capire Lightning, bisogna capire i vincoli strutturali di Bitcoin on-chain.

  • Un blocco ogni 10 minuti. Il protocollo Bitcoin regola la difficoltà perché un blocco sia minato in media ogni 10 minuti. Non negoziabile : è inscritto nel consenso. Ogni blocco fa al massimo ~1 MB di transazioni utili (un po' di più con SegWitSegWit (Segregated Witness)Aggiornamento attivato nel 2017 che separa i dati di firma dal resto della transazione. Ha ridotto le commissioni e ha aperto la strada a Lightning Network.Vedi nel lessico →, ma l'ordine di grandezza tiene). Questo dà meccanicamente una capacità dell'ordine di 7 transazioni al secondo nella media a lungo termine.
  • Code d'attesa quando l'attività supera 7 TPS. In caso di picchi (rally rialzista, evento geopolitico, rush di iscrizioni OrdinalsOrdinals (inscription)Protocollo (2023) che numera ogni satoshi e permette di iscrivervi dati (immagini, testi) direttamente on-chain via Tapscript. All'origine del dibattito sull'uso dello spazio dei blocchi.Vedi nel lessico →), 20 o 50 TPS arrivano nel mempoolMempoolArea di attesa in cui le transazioni Bitcoin sostano prima di essere incluse in un blocco. Più la mempool è piena, più aumentano le commissioni necessarie.Vedi nel lessico →, che non si svuota abbastanza in fretta. I minerMinerComputer o farm di computer che risolve il puzzle crittografico necessario per aggiungere un nuovo blocco alla blockchain, in cambio di una ricompensa in bitcoin.Vedi nel lessico → danno priorità alle transazioni che pagano più commissioni, le altre aspettano. Commissioni che hanno raggiunto 100 EUR per transazione nei picchi 2021-2024, ridiscese a 1-10 EUR nel 2026 fuori picchi, ma strutturalmente non limitate.
  • Impossibile scalare aumentando la dimensione dei blocchi senza contropartita. Raddoppiare la dimensione dei blocchi raddoppia la capacità TPS, ma raddoppia anche lo spazio disco e la banda richiesta per far girare un nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico →. A una certa soglia, solo i data center possono far girare un nodo, e Bitcoin si centralizza. Questa linea rossa ha fissato la comunità nel 2017.

La soluzione concettuale adottata ha due proprietà chiave.

  • Spostare i pagamenti quotidiani off-chain. Per pagare un caffè, non si tocca la blockchainBlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico →. La transazione avviene su un layer sopra, che può trattare milioni di TPS. La blockchain serve solo da rete crittografica di sicurezza : se il layer 2 va in tilt, si può sempre tornare alla blockchain per recuperare i fondi.
  • Mantenere Bitcoin come garanzia crittografica. Nessun nuovo token, nessun pre-mine, nessun altcoinAltcoin (shitcoin, memecoin)Qualsiasi criptovaluta diversa da Bitcoin (Ethereum, Solana, ecc.). I termini peggiorativi shitcoin e memecoin designano progetti senza utilità reale o puramente speculativi.Vedi nel lessico →. I bitcoin su Lightning sono al 100 % garantiti da bitcoin on-chain. L'apertura di un canale blocca i bitcoin sulla blockchain, la chiusura li libera. Il layer 2 non emette niente, si limita a spostare la temporalità dei regolamenti.

Concretamente, ciò che permette nel 2026.

  • Capacità quasi illimitata per coppia di nodi. Due persone con un canale tra loro possono scambiarsi milioni di pagamenti in poche ore, a commissioni quasi nulle e finalità di 2 secondi.
  • Commissioni disaccoppiate dall'importo. Pagare 10 EUR o 1 000 EUR costa le stesse ~0,001 EUR di commissioni Lightning, mentre una transazione on-chain costa anch'essa lo stesso indipendentemente dall'importo ma molto di più in assoluto.
  • Più mempool per i pagamenti quotidiani. La blockchain vede solo le aperture e chiusure di canali, non ogni pagamento intermedio. Alleggerimento enorme sulla blockchain stessa.

Il compromesso : non è Bitcoin on-chain. Assomiglia a Bitcoin, è garantito da Bitcoin, ma il modello di sicurezza, i rischi e le operazioni differiscono. È ciò che spiega il seguito.

Il canale di pagamento : il mattone elementare

Lightning non è una rete astratta. È un insieme di canali di pagamento tra coppie di nodi. Capire un canale basta a capire Lightning.

Immagina due persone, Alice e Bob, che si scambieranno pagamenti regolarmente. Piuttosto che scrivere ogni scambio sulla blockchainBlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → (10 minuti, 3 EUR di commissioni ogni volta), aprono un canale tra loro. Il canale vive in quattro fasi.

  1. Funding transaction. Alice e Bob creano insieme una transazione on-chain che blocca bitcoin in un UTXOUTXO (Unspent Transaction Output)« Pezzo » di bitcoin ricevuto e non ancora speso. Un wallet non ha un unico saldo, ha una collezione di UTXO la cui somma costituisce il saldo.Vedi nel lessico → multisigMultisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → 2-of-2 controllato da entrambi. Diciamo che Alice mette 500 000 sats, Bob mette 500 000 sats, totale 1 000 000 sats bloccati. Questa transazione viene diffusa sulla blockchain, attende 3-6 conferme, e il canale è ufficialmente aperto. Questa è l'unica transazione on-chain all'apertura.
  2. Commitment transaction. Durante la vita del canale, a ogni pagamento, Alice e Bob si scambiano commitment. Un commitment è una nuova transazione firmata ma non diffusa che spende la funding transaction. Dice « se chiudiamo adesso, Alice ha X e Bob ha Y ». A ogni pagamento, si scambiano un nuovo commitment che riflette la nuova balance. Se Alice paga 50 000 sats a Bob, il nuovo commitment dice « Alice 450 000, Bob 550 000 ». Nessuno di questi commitment tocca la blockchain : restano nella memoria di entrambi i nodi.
  3. Aggiornamento permanente. Al pagamento successivo (Bob rende 10 000 sats ad Alice), un nuovo commitment dice « Alice 460 000, Bob 540 000 ». E così via, milioni di volte se necessario. La meccanica di revoca garantisce che il vecchio commitment non possa più essere diffuso : se Alice tenta di diffondere un vecchio commitment a lei favorevole, Bob può « punire » recuperando la totalità dei fondi del canale. È ciò che rende sicuro l'aggiornamento off-chain.
  4. Closing transaction. Quando Alice e Bob vogliono chiudere il canale (o quando uno vuole recuperare i propri fondi), uno dei due diffonde l'ultimo commitment firmato sulla blockchain. La blockchain conferma la transazione, i bitcoin del multisig 2-of-2 sono liberati secondo l'ultima balance. Una chiusura cooperativa (entrambi d'accordo) richiede 1 transazione. Una chiusura forzata (uno solo, perché l'altro è offline) richiede più tempo con un ritardo di sicurezza (tipicamente 144 blocchi, ~24 h) che permette di rilevare un tentativo di frode.

Tre proprietà chiave di questa meccanica da ricordare.

  • Solo 2 transazioni on-chain. Apertura + chiusura. Tra le due, milioni di pagamenti possibili al costo di 2 transazioni on-chain. È il guadagno di scalabilità.
  • Nessuna fiducia richiesta. Alice e Bob non si fidano l'uno dell'altro. La meccanica crittografica (multisig 2-of-2, revoca) garantisce che nessuno dei due possa imbrogliare. Se Alice tenta di andarsene con tutti i fondi diffondendo un vecchio commitment, Bob ha 144 blocchi per reagire e punirla.
  • Capacità limitata dal funding. Il canale Alice-Bob con 1 milione di sats locked permette di scambiare al massimo 1 milione di sats in una direzione. Se Alice ha già inviato tutto a Bob, il canale è « esaurito » lato Alice e non può più inviare senza riequilibrio o riapertura.

Il canale Alice-Bob funziona bene se Alice e Bob si scambiano spesso. Ma non si apre un canale con ogni commerciante che si incontra. È qui che interviene il routing tra nodi.

Il routing per hop : pagare senza canale diretto

Se Alice deve aprire un canale diretto con ognuno dei suoi interlocutori (il fornaio, il ristorante, il freelance brasiliano, il server Patreon), apre 50 canali al mese, paga 150 EUR di commissioni on-chain, e il sistema non regge. Il genio di Lightning è che i pagamenti vengono routati attraverso la rete esistente.

Immagina lo scenario seguente. Alice ha un canale con Carol. Carol ha un canale con Dave. Dave ha un canale con Bob, a cui Alice vuole pagare 50 000 sats. Alice e Bob non hanno un canale diretto, ma il percorso Alice → Carol → Dave → Bob esiste. Lightning route il pagamento per questo percorso in pochi secondi.

Meccanicamente, il pagamento a più hop avviene così.

  1. Scoperta del percorso. Il walletWallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → di Alice (o il suo LSPLSP (Lightning Service Provider)Servizio terzo che aiuta ad aprire canali Lightning e a gestire la liquidità, senza detenere i tuoi fondi. Usato da wallet mobile come Phoenix.Vedi nel lessico →) consulta la topologia pubblica della rete Lightning (grafo di tutti i canali e nodi noti, aggiornato via il « gossip protocol » che propaga gli annunci dei canali). Calcola un percorso tra il suo nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → e quello di Bob che abbia abbastanza liquidità nella giusta direzione.
  2. Costruzione del pagamento. Alice paga Carol 50 000 sats + piccola commissione. Carol paga Dave 50 000 sats + piccola commissione (un po' meno). Dave paga Bob esattamente 50 000 sats. A ogni hop, il nodo intermedio tiene una frazione (tipicamente 0,01-1 sat per pagamento) come remunerazione per il servizio di routing.
  3. Atomicità tramite HTLCHTLC (Hashed Time Lock Contract)Contratto bloccato da hash e da tempo, mattone di base dei pagamenti Lightning: garantisce che un pagamento multi-salto sia consegnato per intero oppure rimborsato.Vedi nel lessico → (dettaglio alla sezione successiva). O l'intero percorso riesce e ogni commitment è aggiornato, o nulla succede e ciascuno tiene ciò che aveva. Nessuno scenario intermedio in cui Carol tiene i fondi di Alice senza trasferire a Dave.
  4. Conferma. Il wallet di Bob notifica Alice via il percorso inverso che il pagamento è ricevuto. Totale : 2-5 secondi per 3 hop. Commissioni cumulate tipiche : 0,001-0,01 EUR.

Il « gossip protocol » che mantiene la topologia pubblica è un punto chiave. Tutti i nodi Lightning pubblici annunciano i loro canali aperti (capacità totale, commissioni, politica). Questi annunci si propagano tra i nodi. Nel 2026, qualsiasi wallet Lightning ha una visione completa del grafo : ~18 000 nodi pubblici, ~85 000 canali, aggiornati quasi in tempo reale.

Tre domande pratiche che questa meccanica solleva.

  • Quanti hop in media ? Nel 2026, la rete è sufficientemente densa perché 3-5 hop bastino nella grande maggioranza dei casi. Oltre, la probabilità di fallimento di routing aumenta, e i wallet cercano percorsi alternativi.
  • Come garantire la privacy ? I nodi intermedi conoscono solo l'hop precedente e l'hop successivo, non l'origine né la destinazione del pagamento. È il principio dell'onion routing (simile a Tor). Carol sa che Alice le paga 50 000 sats da trasmettere, ma non sa che sono per Bob.
  • Cosa succede se un hop è offline ? Se Dave è offline al momento del pagamento, il routing fallisce dopo un timeout breve (tipicamente 30 secondi). Il wallet di Alice prova un altro percorso se disponibile. Se nessun percorso è trovato, il pagamento è annullato, i fondi restano da Alice. Nessuna perdita.

HTLC : la garanzia atomica del pagamento

Il routing per hop solleva una domanda ovvia : quando Alice paga Carol per trasmettere a Dave che paga Bob, come essere sicuri che Carol non si tenga i soldi senza trasmettere ? E come essere sicuri che Dave non faccia altrettanto ? La risposta è un meccanismo crittografico chiamato HTLCHTLC (Hashed Time Lock Contract)Contratto bloccato da hash e da tempo, mattone di base dei pagamenti Lightning: garantisce che un pagamento multi-salto sia consegnato per intero oppure rimborsato.Vedi nel lessico → : HashHash (impronta)Funzione che trasforma un dato di dimensione qualunque in un'impronta di dimensione fissa. Lo stesso input dà sempre lo stesso output, ma dall'output non si risale all'input.Vedi nel lessico → Time-Locked Contract.

Il principio in due tempi.

  1. Fase di blocco. Bob (il destinatario finale) genera segretamente un valore casuale R, e calcola il suo hash H = SHA256(R). Invia H ad Alice via un canale separato (per esempio nell'invoice BOLT11BOLT11Formato standard di una fattura Lightning, sotto forma di stringa o QR code. Una fattura è monouso, con importo e data di scadenza.Vedi nel lessico →). Alice costruisce un HTLC che dice a Carol : « ecco 50 050 sats, puoi reclamarli rivelando un R tale che SHA256(R) = H ». Carol fa altrettanto con Dave : « ecco 50 010 sats, puoi reclamarli rivelando un R tale che SHA256(R) = H ». Dave fa altrettanto con Bob : « ecco 50 000 sats, puoi reclamarli rivelando un R... ».
  2. Fase di rivelazione. Bob, che conosce R (l'ha generato), lo rivela a Dave per reclamare i suoi 50 000 sats. Dave ha ora R, il che gli permette di reclamare i suoi 50 010 sats presso Carol. Carol rivela R ad Alice per reclamare i suoi 50 050 sats. Ed ecco, il pagamento risale atomicamente la catena : o la cascata completa avviene, o nulla.

E se Bob non rivela R ? È qui che interviene il « Time-Locked » dell'HTLC. Ogni HTLC ha una data di scadenza. Se R non è rivelato prima della scadenza, l'HTLC si annulla e ciascuno recupera i propri fondi. Alice non perde nulla se Carol, Dave o Bob è offline o ostile.

Tre proprietà cruciali che questa meccanica garantisce.

  • Atomicità totale. O tutti i nodi intermedi hanno ricevuto le loro commissioni, o nessuno l'ha ricevuta. È matematicamente impossibile che Carol tenga 50 050 sats senza che Dave riceva 50 010, perché Carol può reclamare i suoi fondi solo rivelando R, cosa che può fare solo se Dave ha ricevuto e rivelato R a valle.
  • Nessun rischio di furto intermedio. Nessun nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → intermedio può « tenere » i fondi che passano da lui. Il blocco crittografico è l'hash H, e solo Bob il destinatario conosce la preimage R. Carol e Dave guadagnano la loro commissione se partecipano onestamente al routing, e nulla altrimenti.
  • Fallimento dignitoso. Se Bob è offline o rifiuta di rivelare R, l'HTLC scade (tipicamente dopo 144 blocchi, ~24 h), i fondi tornano a ogni emittente, e Alice può riprovare un altro percorso. Nessuna perdita secca.

Liquidità entrante, uscente e LSP

Una specificità controintuitiva di Lightning : la liquidità di un canale non è simmetrica. Capire questa asimmetria evita l'errore classico del « ho 100 000 sats in Phoenix ma non riesco a ricevere nulla ».

Riprendiamo il canale Alice-Bob aperto con 1 milione di sats. Se Alice ha finanziato l'integralità (1 000 000 sats dal suo lato, 0 dal lato Bob), allora :

  • Alice può inviare fino a 1 000 000 sats a Bob (la sua liquidità uscente).
  • Alice non può ricevere nulla da Bob, perché non ci sono sats dal lato Bob da far scivolare verso di lei (la sua liquidità entrante è nulla).

Man mano che Alice invia a Bob, la sua balance lato Alice diminuisce e quella lato Bob aumenta. Se Alice ha inviato 600 000 sats, il canale è ora a 400 000 / 600 000. Alice può ancora inviare 400 000 sats, e può ora ricevere fino a 600 000 sats da Bob. La liquidità è dinamica : si riequilibra con l'uso.

Tre problemi pratici che questa asimmetria crea per un utente normale.

  • Ricevere un primo pagamento. Se installi Phoenix e non hai alcun canale, non puoi ricevere nulla. Serve prima un canale con liquidità entrante. Phoenix risolve automaticamente aprendo un canale per te al primo pagamento ricevuto (l'LSPLSP (Lightning Service Provider)Servizio terzo che aiuta ad aprire canali Lightning e a gestire la liquidità, senza detenere i tuoi fondi. Usato da wallet mobile come Phoenix.Vedi nel lessico → inietta la liquidità). Prima di Phoenix, era un attrito maggiore per i principianti.
  • Ricevere un grosso pagamento. Se hai un canale di 200 000 sats di capacità entrante e qualcuno vuole inviarti 500 000 sats, il pagamento fallisce. Soluzione : Phoenix apre dinamicamente un canale più grosso, o chiede al tuo LSP di splice (estendere) il canale esistente. Costo in commissioni on-chain puntuali.
  • Inviare dopo aver ricevuto tutto. Se hai accumulato 800 000 sats su Lightning e vuoi inviarli tutti, rischi un fallimento di routing parziale a causa della capacità dei canali disponibili. Soluzione : inviare in più volte, o aspettare che il walletWallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → riequilibri via swap on-chain.

Per gli utenti mass market, la soluzione a tutte queste complessità è l'LSP (Lightning Service Provider). Un LSP è un nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → Lightning ben connesso che gestisce per te la liquidità, il routing e le aperture di canali. Tre modelli frequenti nel 2026.

ModelloWallet di esempioCome funzionaCompromesso
LSP integrato al walletPhoenix (ACINQ), Aqua (Boltz)L'LSP apre automaticamente i canali, gestisce la liquidità entrante, splice se necessarioSemplicità massima, ma dipendenza da un operatore unico
Wallet custodialCustodialModello in cui un terzo (exchange, broker, neobanca) detiene le tue chiavi private al posto tuo. Hai un credito, non un bitcoin. « Not your keys, not your coins ».Vedi nel lessico → puroWallet of SatoshiSatoshi (sat)La più piccola unità di bitcoin. 1 BTC = 100 milioni di satoshi. Nome ispirato al creatore. Nel 2026, ragionare in sat diventa abituale man mano che il prezzo di un BTC sale.Vedi nel lessico →, Cash AppIl wallet non gestisce alcun canale lato utente, tutto è dal custodianZero attrito utente, ma zero sovranità
LSP opzionale (semi-sovrano)Breez, Mutiny, ZeusL'utente può scegliere il proprio LSP o usarne diversi in paralleloPiù sovranità, complessità operativa accresciuta

Phoenix domina il mercato mass market nel 2026 grazie al suo equilibrio : LSP integrato trasparente, wallet self-custodySelf-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico → (le chiavi restano sul dispositivo), apertura di canali automatica, splice al volo, ripristino tramite seed phraseSeed phrase (frase di recupero)Sequenza di 12 o 24 parole (di solito in inglese) che codifica la tua chiave maestra. Backup universale di un wallet : con queste parole puoi ripristinare i tuoi fondi su qualsiasi software compatibile.Vedi nel lessico →. Per il 95 % degli utenti, è il giusto default. Per gli utenti avanzati che vogliono controllare i loro canali, il nodo personale resta la via sovrana (cf. articolo nodo Bitcoin).

Stato della rete 2026, confronto e limiti

Alcune cifre per situare Lightning nel 2026.

  • ~18 000 nodi pubblici, contro ~16 000 nel 2023 e ~12 000 nel 2021. Crescita lenta ma costante. A questo si aggiunge un numero sconosciuto di nodi privati (tipicamente i nodi degli utenti Phoenix / Aqua, che non si annunciano nel gossip).
  • ~85 000 canali aperti, ratio ~4,7 canali per nodoNodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → pubblico in media. Una decina di nodi maggiori (ACINQ, Bitfinex, WalletWallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → of SatoshiSatoshi (sat)La più piccola unità di bitcoin. 1 BTC = 100 milioni di satoshi. Nome ispirato al creatore. Nel 2026, ragionare in sat diventa abituale man mano che il prezzo di un BTC sale.Vedi nel lessico →, Kraken) concentrano una parte importante della liquidità.
  • ~6 000 BTC di capacità totale (~250 milioni EUR al tasso 2026), contro ~5 200 BTC nel 2023. Crescita correlata all'adozione commerciante.
  • Mediana di un canale : ~2 milioni di sats (~600 EUR), con una lunga coda : alcuni canali superano i 100 milioni di sats (30 000 EUR) per nodi aziendali, molti sono intorno ai 500 000 sats per utenti privati.

Tabella riepilogativa delle differenze pratiche on-chain vs Lightning, utile per decidere a ogni pagamento.

CriterioOn-chainLightning
Ritardo di finalità10-60 min (1-6 conferme)2 secondi
Commissioni tipiche0,30-30 EUR a seconda del mempoolMempoolArea di attesa in cui le transazioni Bitcoin sostano prima di essere incluse in un blocco. Più la mempool è piena, più aumentano le commissioni necessarie.Vedi nel lessico →0,001-0,01 EUR
Capacità per transazioneIllimitata~50 000-5 000 000 sats (15-1 500 EUR)
PrivacyPseudonima, pubblica sulla blockchainBlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico →Onion routing, molto più privata
Dipendenza operatoreNessuna (solo un nodo Bitcoin)LSPLSP (Lightning Service Provider)Servizio terzo che aiuta ad aprire canali Lightning e a gestire la liquidità, senza detenere i tuoi fondi. Usato da wallet mobile come Phoenix.Vedi nel lessico → o nodo personale + canali da gestire
Wallet deve essere onlineNo (firma offline possibile)Sì (almeno puntualmente)
Rischio strutturaleBasso, modello Bitcoin maturoPiù giovane, chiusura forzata possibile

Sei limiti attuali di Lightning da conoscere nel 2026 per avere aspettative realistiche.

  • Plafond per pagamento. La rete gestisce bene i pagamenti fino a ~5 milioni di sats (~1 500 EUR) in un singolo invio. Oltre, la probabilità di fallimento di routing cresce, e bisogna splittare il pagamento (Multi-Part Payments, MPPMPP (Multi-Path Payment)Pagamento Lightning frazionato su più percorsi simultanei, ricombinato all'arrivo. Permette di pagare importi superiori alla capacità di un singolo canale.Vedi nel lessico →) o passare a on-chain.
  • Liquidità disuguale. Alcuni nodi molto richiesti (quelli dei grossi exchangeExchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico →) hanno canali pieni in una direzione e non possono più routare in quella direzione. Il wallet usa retry, ma rallenta.
  • Chiusura forzata. Se il tuo LSP è down, il tuo wallet può essere costretto a chiudere i suoi canali on-chain (forced close), con commissioni on-chain aggiuntive e un ritardo di 24 h. Phoenix gestisce automaticamente ma la commissione resta a tuo carico.
  • SCBSCB (Static Channel Backup)Backup statico dei canali Lightning (LND). In caso di crash del nodo, permette di richiedere la chiusura cooperativa dei canali e di recuperare i fondi.Vedi nel lessico → obbligatorio. Static Channel Backup. Senza salvare lo stato dei tuoi canali periodicamente, una perdita del telefono significa perdita dei fondi Lightning (la seed phraseSeed phrase (frase di recupero)Sequenza di 12 o 24 parole (di solito in inglese) che codifica la tua chiave maestra. Backup universale di un wallet : con queste parole puoi ripristinare i tuoi fondi su qualsiasi software compatibile.Vedi nel lessico → non basta per Lightning, contrariamente a on-chain). Phoenix salva automaticamente su iCloud / Google Drive cifrato, ma è da verificare.
  • Dipendenza dall'online. I commitment devono essere aggiornati, il che richiede che il tuo wallet sia online almeno puntualmente. Un telefono perso per 6 mesi può portare a chiusure forzate dall'LSP, con commissioni on-chain.
  • Privacy imperfetta. L'onion routing protegge bene la destinazione dagli intermedi, ma attacchi di analisi statistica (probing) possono identificare pagamenti ripetuti tra due nodi. Lightning non è Monero.

Avvertenza

Contenuto esclusivamente educativo e informativo: né consulenza d'investimento, né fiscale o legale. Bitcoin comporta rischi importanti, tra cui una forte volatilità e la possibile perdita del capitale investito. Ogni lettore resta responsabile delle proprie decisioni; in caso di dubbio, consultare un professionista qualificato nella propria giurisdizione.


Per approfondire

Capire Lightning apre diverse porte pratiche. Per scavare :

Per ricollocare Lightning nel percorso globale :

  • Usare Bitcoin : panoramica dei casi d'uso dove Lightning eccelle.
  • Conservare Bitcoin : custodyCustodyLa custodia dei fondi. Vedi self-custody e custodial nella sezione dedicata più in basso.Vedi nel lessico → on-chain vs piccola tesoreria Lightning nel quotidiano.