Come funziona davvero il mining di criptovalute (e perché Ethereum ha smesso)

Il “mining” di criptovalute nel senso proof-of-work — Bitcoin, Litecoin, Monero e poche altre — è una gara per trovare numeri che producono output hash al di sotto di un obiettivo specifico. Il vincitore aggiunge il prossimo blocco di transazioni e riceve la ricompensa del blocco. La gara brucia elettricità per progetto. Ethereum, la seconda chain più grande, ha abbandonato questo modello nel 2022 perché il costo energetico era diventato indifendibile.

Cosa fanno davvero i miner

Ogni blocco Bitcoin ha un campo numerico chiamato nonce. I miner provano nonce diversi, eseguono l’hash dell’intestazione del blocco (che include il nonce) e verificano se l’output SHA-256 inizia con abbastanza zeri iniziali da essere al di sotto dell’obiettivo corrente della rete. In caso affermativo, il blocco è valido e si propaga alla rete. In caso negativo, si incrementa il nonce e si riprova.

Concretamente: a metà del 2026, la rete Bitcoin richiede circa 2⁷⁵ tentativi di hash in media per trovare un blocco valido. A 6 × 10²⁰ hash al secondo (l’attuale hash rate globale, approssimativamente), un blocco viene trovato ogni ~10 minuti — questo è il tasso mirato dal protocollo, mantenuto regolando l’obiettivo di difficoltà ogni 2.016 blocchi (circa ogni 2 settimane).

Perché elettricità, non aritmetica

Ogni tentativo di hash è computazionalmente economico (SHA-256 di circa 80 byte). Il lavoro è nel volume — 2⁷⁵ tentativi. I miner utilizzano ASIC costruiti appositamente (circuiti integrati specifici dell’applicazione) che calcolano trilioni di hash al secondo. Il collo di bottiglia è l’elettricità: ogni hash costa pochi microjoule, e trilioni al secondo si sommano a kilowatt per macchina, megawatt per magazzino.

Le stime del 2024 pongono il consumo energetico globale del mining di Bitcoin a circa 130-150 TWh/anno — paragonabile al consumo totale di un paese di medie dimensioni (Argentina, ~130 TWh). Il mix energetico varia: ~50% rinnovabile secondo i rapporti del Bitcoin Mining Council (dati auto-dichiarati finanziati dall’industria, controversi); le stime indipendenti pongono la quota rinnovabile al 30-40%.

La ricompensa del blocco e gli halving

La vincita di ogni blocco Bitcoin comprende:

• La ricompensa del blocco (BTC di nuova creazione).
• Le commissioni di transazione da tutte le transazioni nel blocco.

La ricompensa del blocco si dimezza ogni 210.000 blocchi (~4 anni). L’halving del 2024 l’ha ridotta da 6,25 BTC a 3,125 BTC per blocco. Entro il 2032 la ricompensa sarà 1,5625 BTC. Alla fine (intorno al 2140) la ricompensa del blocco scenderà a zero e i miner guadagneranno solo le commissioni di transazione.

La ricompensa decrescente è per progetto: la fornitura totale di Bitcoin è limitata a 21 milioni di BTC. Il programma di halving garantisce che l’offerta cresca più lentamente nel tempo e si fermi asintoticamente, in contrasto con le valute fiat che possono essere stampate senza limiti a livello di protocollo.

Perché Ethereum ha abbandonato il mining

Ethereum ha utilizzato un modello proof-of-work simile dal 2015 al settembre 2022, quando è passato al proof-of-stake (il “Merge”). La motivazione: il costo energetico. Prima del Merge, Ethereum usava circa 70-100 TWh/anno — un ordine di grandezza simile a Bitcoin. Dopo il Merge usa circa 0,01 TWh — settemila volte meno.

Nel proof-of-stake, i validatori bloccano ETH come stake. I propositore di blocchi vengono selezionati pseudo-casualmente in base allo stake. I validatori che si comportano male perdono il loro stake. Nessuna gara che brucia elettricità; la sicurezza deriva dal costo economico dell’imbroglio (perdita del capitale puntato) piuttosto che dal costo della competizione.

Compromessi del proof-of-stake (dibattuti nella comunità crypto):

• Concentrazione.I validatori con più stake possono essere selezionati più spesso. L’alternativa del proof-of-work era la concentrazione dell’hash rate, che aveva lo stesso problema.
• Problema di avvio. La distribuzione iniziale dello stake influisce sulla sicurezza a lungo termine. Il PoW di Bitcoin aveva una proprietà di avvio equo naturale (chiunque con un computer poteva minare nel 2009); le chain PoS di solito hanno allocazioni dei fondatori o pre-mine che influenzano questo.
• Recupero dopo un attacco. Se un attaccante domina una chain PoS, mantiene il suo stake. Gli attaccanti PoW spendono elettricità che è permanentemente persa.

Chi mina ancora

Post-2022, le principali chain proof-of-work rimanenti:

• Bitcoin (BTC). Di gran lunga la più grande. Minata con ASIC.
• Litecoin (LTC). Basato su Scrypt; esistono ASIC ma più accessibili di quelli di Bitcoin.
• Monero (XMR). Algoritmo RandomX progettato specificamente per resistere agli ASIC; minabile su CPU.
• Ethereum Classic (ETC). Il fork di Ethereum pre-Merge che ha mantenuto il PoW.
• Kaspa, Dogecoin, Bitcoin Cash, ecc. Chain più piccole.

Le persone possono ancora minare in modo redditizio?

Per Bitcoin: effettivamente no a casa. La gara all’hash rate è dominata da operazioni industriali con elettricità a $0,03/kWh, ASIC da $5.000 ed economie di scala a ogni livello. Un hash amatoriale da una GPU residenziale contribuisce praticamente nulla alla rete e consuma più elettricità di quanto guadagna.

Per Monero e coin simili resistenti agli ASIC, il mining amatoriale è tecnicamente praticabile ma i premi sono modesti. Realisticamente, il mining amatoriale riguarda più il supporto alla rete che la generazione di un profitto nel 2026.

Il verdetto onesto

Il mining proof-of-work è una macchina da elettricità a ricompensa del blocco. Il modello funzionava quando le reti erano piccole e i costi energetici erano una frazione delle ricompense del blocco. Man mano che le ricompense del blocco si dimezzano e i prezzi dell’elettricità fluttuano, il margine si comprime. Le nuove chain scelgono schiacciante il proof-of-stake; Bitcoin rimane come il bastione canonico del proof-of-work, difeso dai sostenitori sulla base del lancio equo e dell’energia come sicurezza.

Per la matematica delle unità (Wei, Gwei, ETH), consulta il nostro convertitore Wei/Gwei/ETH e la guida su wei, gwei, ETH spiegati. Per il confronto più ampio Bitcoin vs Ethereum, consulta Bitcoin vs Ethereum.

Guida: l’economia per blocco nel 2026

Istantanea di un singolo blocco Bitcoin a metà del 2026:

• Ricompensa del blocco (post-halving 2024): 3,125 BTC.
• Commissioni di transazione per blocco: tipicamente 0,05-0,30 BTC, con picchi a 2+ BTC durante la congestione.
• Hash rate della rete: ~6 × 10²⁰ hash/sec.
• Energia per hash su un ASIC moderno (Antminer S21): ~17 J/TH (joule per terahash).
• Energia per blocco: 6 × 10⁸ TH per 600 secondi × 17 J = ~1,7 MWh per blocco a livello aggregato di rete.

A $0,06/kWh di elettricità industriale (la media globale approssimativa per i grandi miner), ogni blocco costa ~$100 di pura elettricità al livello del costo marginale. Ricompensa del blocco di 3,125 BTC a $60.000/BTC = $187.500 di entrate lorde. Il margine è enorme in aggregato, ma distribuito su tutto l’hash rate globale proporzionalmente alla quota.

Errori comuni

• Confondere il “mining” con il “eseguire un nodo”. Un nodo completo valida le transazioni e le trasmette; il mining inoltre risolve il puzzle hash per produrre blocchi. Eseguire un nodo è economico, socialmente prezioso e non guadagna nulla. Il mining è costoso e guadagna la ricompensa del blocco solo se si vince la gara.
• Trattare l’hash rate come potenza di calcolo. L’hashing SHA-256 su un ASIC non è computazione generica; è una pipeline a funzione fissa. Un ASIC da 10 TH/s non può accelerare il machine learning, il rendering o qualsiasi altra cosa oltre al mining della famiglia Bitcoin.
• Assumere che i validatori PoS non guadagnino. I validatori Ethereum guadagnano circa il 3-5% APR sull’ETH puntato più i suggerimenti MEV (miner-extractable value). La transizione non ha eliminato il reddito dei validatori; ha eliminato la corsa agli armamenti elettrici che lo finanziava.
• Confondere il cap da 21M di Bitcoin con garanzie deflazionistiche.Le chiavi perdute (~1M BTC di Satoshi, portafogli persi) sono fuori circolazione permanentemente. L’offerta effettiva è <21M e in diminuzione. Se ciò si traduce in un apprezzamento del prezzo dipende dalla domanda, che il protocollo non controlla.

Per la matematica delle unità crypto correlata, consulta la nostra guida su wei, gwei, ETH spiegati. Per la primitiva di hashing alla base di tutto, consulta hashing crittografico spiegato.