I dati on-chain confermano la riserva di 1,1 milioni di BTC di Satoshi — 3 teorie sul motivo per cui non viene mai movimentata

Cosa rivelano i numeri

La stima colloca le disponibilità di Satoshi tra circa 1,09 milioni e 1,1 milioni di BTC, che rappresentano circa il 5,47% del limite massimo fisso di 21 milioni di Bitcoin. Le monete sono distribuite su circa 22.000 indirizzi di portafoglio distinti, ciascuno dei quali contiene esattamente 50 BTC provenienti dai primi premi di blocco.

Nessun indirizzo di questo gruppo ha registrato una transazione in uscita da oltre 15 anni, secondo i dati on-chain esaminati dagli analisti di Arkham Intelligence e da altri ricercatori indipendenti specializzati in blockchain.

Il modello «Patoshi»

Le disponibilità non sono state dichiarate autonomamente. Sono state ricostruite tramite analisi forense crittografica, in particolare dal ricercatore di blockchain Sergio Demian Lerner, che ha pubblicato i suoi risultati iniziali nel 2013 e li ha aggiornati nel 2020.

Il metodo di Lerner si basava su un’anomalia da lui denominata «Patoshi Pattern», dal nome che aveva attribuito al principale miner dei primi tempi. Nel primo anno di vita di Bitcoin, la rete era talmente piccola che un unico soggetto rappresentava circa il 22% di tutti i blocchi minati.

Lerner ha estratto il campo «ExtraNonce» dalla transazione coinbase dei primi 50.000 blocchi e ha tracciato un grafico di tali valori in funzione dell’altezza dei blocchi. Mentre la maggior parte dei primi miner produceva distribuzioni sparse e irregolari, un miner lasciava segmenti lineari ripidi e contigui, indicando che una singola macchina, o un cluster di macchine sincronizzate, trovava i blocchi con velocità e costanza eccezionali. Il modello risale direttamente al Blocco 0, il Blocco della Genesi minato il 3 gennaio 2009.

Software personalizzato, non il client pubblico

Un’ulteriore analisi dei valori di nonce ha confermato che il miner dominante dei primi tempi non utilizzava il client pubblico Bitcoin v0.1. Il software standard scansionava lo spazio dei nonce a 32 bit in modo sequenziale. I blocchi di Patoshi mostravano una distribuzione limitata nel byte meno significativo (LSB) del nonce.

Gli analisti hanno stabilito che ciò rifletteva una configurazione personalizzata multithread. A ciascun thread era assegnato uno specifico sottointervallo dell’LSB da scansionare, evitando così il lavoro ridondante tra i processi paralleli. Questa architettura ha lasciato un’impronta non casuale impressa in modo permanente nella blockchain.

La combinazione del raggruppamento della pendenza dell’ExtraNonce e delle restrizioni di threading dell’LSB ha portato i ricercatori a concludere, con elevata affidabilità statistica, che un’unica entità abbia minato circa 1,1 milioni di BTC durante la fase iniziale della rete. Intorno al blocco 54.000, alla fine del 2010, la firma di Patoshi scompare del tutto, in linea con l’uscita di Satoshi dal progetto.

L'indirizzo Genesis

L’indirizzo più riconosciuto nel cluster è 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa, che ha ricevuto la ricompensa di 50 BTC per il blocco Genesis. A causa del modo in cui è stato codificato il primo blocco, quelle monete originali non possono essere spese. Da allora la comunità ha inviato ulteriori BTC a quell’indirizzo in segno di omaggio. Da esso non è mai stato registrato alcun trasferimento in uscita.

L’indirizzo di mining del blocco Genesis, al 16 giugno 2026, detiene circa 107,22210303 BTC, per un valore attuale di 7,11 milioni di dollari.

Le due transazioni note

Satoshi ha inviato bitcoin in due occasioni documentate mentre era ancora attivo sulla rete. Il 12 gennaio 2009, nove giorni dopo il blocco Genesis, Satoshi ha inviato 10 BTC al crittografo Hal Finney per testare la rete. Arkham ha inoltre osservato che l’ultimo prelievo noto di Satoshi, registrato circa 16 anni fa, ha riguardato un trasferimento di 32,51 BTC allo sviluppatore Mike Hearn.

«Ciao Satoshi, ti ho inviato 32,51 monete, il mio indirizzo Bitcoin è 1JuEjh9znXwqsy5RrnKqgzqY4Ldg7rnj5n», scrisse Hearn il 18 aprile 2009. «Ti ho restituito 32,51 e 50,00», rispose Satoshi. «Avrei voluto tanto trovare un modo per includere un commento nei trasferimenti indiretti, ma semplicemente non c’era modo di farlo.» Nakamoto aggiunse:

"Bitcoin utilizza l’EC-DSA, che era essenziale per rendere la blockchain abbastanza compatta da essere praticabile con la tecnologia odierna, poiché le sue firme sono di un ordine di grandezza inferiori rispetto all’RSA. Tuttavia, l’EC-DSA non è in grado di crittografare i messaggi come l’RSA, ma può essere utilizzato solo per verificare le firme."

Satoshi ha inviato un’ultima e-mail nell’aprile 2011 in cui affermava di essersi «dedicato ad altre cose». Da allora le monete non si sono più mosse.

Perché le monete rimangono ferme

Tre spiegazioni dominano il dibattito tra ricercatori e possessori di bitcoin di lunga data.

• Chiavi smarrite: nel 2009, il bitcoin non aveva alcun valore monetario né strumenti standardizzati per la gestione delle chiavi. Le chiavi private memorizzate su un disco rigido potrebbero essere state cancellate o perse prima che la rete prendesse piede.
• Decesso: se Satoshi fosse una persona che nel frattempo è deceduta, tra cui figurano candidati come Hal Finney e il cypherpunk Len Sassaman, entrambi deceduti, le chiavi potrebbero non esistere più.
• Scelta ideologica: una terza teoria sostiene che Satoshi sia vivo e si astenga deliberatamente dal trasferire le monete per proteggere la narrativa della decentralizzazione della rete.

Cosa comporterebbe una mossa del genere

Se venisse trasferito qualsiasi bitcoin proveniente dal cluster di Patoshi, l’impatto sul mercato sarebbe immediato e grave. L’evento smentirebbe l’ipotesi ampiamente diffusa secondo cui questa offerta sia definitivamente fuori circolazione, provocando un grave shock di liquidità.

Innescerebbe inoltre un’analisi della blockchain. Qualsiasi trasferimento in uscita rivelerebbe i dati di instradamento, collegando potenzialmente l’identità di Satoshi a un exchange o a un servizio di portafoglio noto che richiede la verifica KYC.

Per ora, le monete inattive rimangono dove sono sempre state, mappate e visibili sul registro pubblico, ma irraggiungibili da chiunque tranne che da chi, se esiste, ne detiene ancora le chiavi.