Il Cyphernomicon
Spiegato

Nel settembre del 1994 Timothy C. May, un ex fisico e ingegnere che aveva fatto fortuna come uno dei primi impiegati di Intel andando in pensione a soli 34 anni, pubblica sulla mailing list dei Cypherpunk un documento di oltre cinquecento pagine intitolato The Cyphernomicon: Cypherpunks FAQ and More. Il titolo è un gioco di parole con il Necronomicon di Lovecraft — un libro proibito, pieno di conoscenza pericolosa — e non è un caso: May sa perfettamente di stare mettendo per iscritto idee che, applicate, avrebbero reso obsoleti interi apparati di controllo statale.

May non era un ideologo da salotto. Aveva lavorato su semiconduttori, capiva l’hardware e il software, e soprattutto capiva la crittografia a un livello tecnico serio. Il Cyphernomicon nasce come risposta pratica a un problema molto concreto: la mailing list dei Cypherpunk, fondata due anni prima a San Francisco, riceveva in continuazione le stesse domande da parte di nuovi iscritti. Cos’è un remailer anonimo? Perché vi importa della privacy se non avete niente da nascondere? La crittografia forte non aiuta solo i criminali? May decide di rispondere una volta per tutte, in formato FAQ, ma finisce per scrivere qualcosa di molto più ambizioso: una vera e propria mappa filosofica e tecnica di cosa i cypherpunk credevano — e di cosa quelle credenze avrebbero comportato per il mondo.

È utile capire cosa fossero i Cypherpunk per collocare correttamente il documento. Non erano un partito, un’azienda o un’organizzazione con una gerarchia. Erano una mailing list — poche centinaia di persone all’apice, tra cui figure che ritroveremo più avanti nella storia di Bitcoin, come Hal Finney — unite da una convinzione condivisa: che il software di crittografia, se reso disponibile a chiunque, avrebbe spostato il potere dalle istituzioni agli individui in modo permanente e irreversibile. Il loro motto, coniato da Eric Hughes nel 1993, era semplice: i cypherpunk scrivono codice.

Vale la pena soffermarsi sul come nasce il Cyphernomicon, perché dice molto sul carattere di tutto il movimento. Non è il risultato di un progetto editoriale: è la sedimentazione di anni di risposte che May dava, giorno dopo giorno, sulla mailing list, alle stesse domande poste da decine di nuovi arrivati. Il risultato porta i segni di questa origine: sezioni numerate in modo quasi ossessivo, rimandi incrociati continui, un tono che alterna il tecnico al polemico al personale. Non è un difetto da correggere, è la fotografia onesta di come pensava e lavorava una comunità tecnica che si stava auto-organizzando in tempo reale.

Il contesto temporale non è un dettaglio. Il 1994 è l’anno in cui il World Wide Web comincia a uscire dai laboratori di ricerca ed entrare nelle case, l’anno in cui il governo americano sta spingendo con forza il Clipper Chip come standard di crittografia “sorvegliabile” per le nuove comunicazioni digitali. Il Cyphernomicon nasce esattamente nel punto di massima urgenza percepita: se la battaglia per la privacy digitale si fosse persa in quella fase fondativa di Internet, i cypherpunk erano convinti che sarebbe stata persa per sempre.

«Cypherpunks write code.» — Timothy C. May, The Cyphernomicon, 1994

Il termine che il Cyphernomicon eredita e sistematizza è crypto anarchy, cripto-anarchia. È probabilmente il concetto più frainteso di tutto il documento, ed è per questo che vale la pena partire da qui, chiarendo subito cosa May intende e cosa invece non intende.

Quando si sente la parola “anarchia”, il riflesso è pensare a bandiere nere, disordine sociale, assenza di ogni regola. Non è questo il senso in cui la usa May. La cripto-anarchia non propone di abolire lo Stato con una rivoluzione, né immagina un mondo senza alcuna forma di organizzazione. Propone qualcosa di più sottile e, in un certo senso, di più radicale: un mondo in cui la crittografia rende tecnicamente impossibile per lo Stato esercitare certe forme di controllo — non perché glielo si vieti per legge, ma perché la matematica non si può votare in Parlamento.

«…when you want to smash the State, everything looks like a hammer.» — Timothy C. May, The Cyphernomicon, 1994

Il Cyphernomicon, letto nel suo insieme, non descrive un attacco frontale allo Stato. Descrive piuttosto una strategia di aggiramento: costruire spazi digitali (comunicazione privata, denaro anonimo, mercati non tracciabili) in cui le leggi dello Stato semplicemente non hanno più presa, perché non c’è più nulla che lo Stato possa vedere, sequestrare o proibire con efficacia. Lo Stato non collassa: diventa progressivamente irrilevante per un numero crescente di transazioni e interazioni umane.

Bitcoin non ha mai avuto l’ambizione di “abbattere” il dollaro o gli Stati che lo emettono. Ha semplicemente offerto un’alternativa che esiste indipendentemente da loro — la stessa logica.

È importante notare un altro tratto distintivo della cripto-anarchia di May: il soggetto centrale non è mai la comunità, il gruppo, la classe. È sempre l’individuo singolo e la sua capacità di agire senza dover chiedere il permesso a nessuno — né allo Stato, né a un collettivo. Questo individualismo radicale affonda le radici nella tradizione libertaria americana e nella scuola economica austriaca, entrambe citate esplicitamente nel documento.

Un aspetto che sorprende chi legge il Cyphernomicon per la prima volta con occhi europei è quanto il documento sia ancorato al linguaggio costituzionale statunitense: il Primo Emendamento (libertà di parola, applicata alla scrittura di codice crittografico come forma di espressione) e il Quarto Emendamento (protezione da perquisizioni irragionevoli, applicato alla protezione dei propri dati digitali) tornano più volte. La cripto-anarchia nasce in un contesto giuridico specifico: quando si esporta il ragionamento fuori dagli Stati Uniti va tradotto nei termini giuridici e culturali locali, non semplicemente ricopiato.

Se c’è un solo concetto del Cyphernomicon che ha attraversato indenne i trent’anni successivi ed è arrivato intatto fino al dibattito Bitcoin di oggi, è questo: la privacy non è qualcosa che si chiede per favore. È qualcosa che si costruisce con la tecnologia, e che nessuno ha il diritto di negare.

May insiste molto su una distinzione che sembra sottile ma non lo è: la segretezza riguarda il contenuto di ciò che si comunica (nascondere cosa viene detto), mentre la privacy riguarda la capacità di scegliere a chi viene rivelata un’informazione su di sé, e a quali condizioni. Non è la stessa cosa di non avere nulla da nascondere. Il punto non è nascondere qualcosa di vergognoso o illegale — il punto è che ogni essere umano ha il diritto di decidere selettivamente cosa condividere, con chi e quando.

Il Cyphernomicon anticipa, con trent’anni di anticipo, il dibattito sulla sorveglianza di massa. L’argomento “se non hai nulla da nascondere non hai nulla da temere” viene smontato osservando che chiunque, in qualunque momento, potrebbe trovarsi dalla parte sbagliata di una legge che cambia, di un governo che cambia, di un’interpretazione che cambia. Chi costruisce oggi l’infrastruttura di sorveglianza “per i buoni motivi di oggi” sta comunque costruendo uno strumento che resterà a disposizione di chiunque arrivi al potere domani.

Il documento propone un esperimento mentale che resta efficace ancora oggi: chiedere a chi sostiene di non avere nulla da nascondere di condividere pubblicamente, in questo momento, le proprie password, le proprie cartelle cliniche, l’estratto conto dettagliato dell’ultimo anno. L’imbarazzo istintivo che quasi chiunque proverebbe non nasce dal fatto di aver fatto qualcosa di male — nasce dal fatto che ogni essere umano ha bisogno di spazi non osservati per funzionare psicologicamente e socialmente.

Il documento distingue con precisione tecnica tre concetti che nel linguaggio comune si confondono spesso: l’anonimato puro, in cui non esiste alcun collegamento verificabile tra un’azione e un’identità; lo pseudonimato, in cui un’identità digitale persistente accumula reputazione nel tempo senza mai rivelare l’identità reale; e l’identità piena, in cui ogni azione è legata al nome legale della persona. May sostiene che la maggior parte delle interazioni umane non ha bisogno del terzo livello per funzionare.

Buona parte del Cyphernomicon è dedicata, con dettaglio tecnico, ai remailer anonimi — sistemi che permettevano di inviare un messaggio che rimbalzava attraverso diversi server, ciascuno dei quali conosceva solo il passo precedente e quello successivo, mai l’intera catena. È lo stesso principio architetturale che oggi conosciamo attraverso Tor, e concettualmente lo stesso principio che rende il mixing di transazioni Bitcoin (CoinJoin e simili) uno strumento di privacy piuttosto che un’anomalia sospetta.

Il filo conduttore è una scelta di metodo precisa: la privacy non va chiesta a un legislatore, va costruita direttamente nel protocollo tecnico. È una differenza enorme rispetto alle leggi europee sulla protezione dei dati personali, che regolano come un’azienda può trattare i dati che ha comunque raccolto. L’approccio cypherpunk è a monte: se il dato non viene mai raccolto in una forma identificabile, non serve nessuna legge a proteggerlo. È lo stesso principio che oggi rende un nodo Bitcoin personale o l’uso di Tor scelte strutturalmente diverse da una semplice impostazione sulla privacy di un’app.

È qui che il Cyphernomicon si avvicina di più, concettualmente, a Bitcoin — pur non arrivandoci mai del tutto. May dedica ampio spazio a quello che chiama digital cash o crypto currency, un’espressione che nel 1994 non ha ancora nulla a che fare con la blockchain, ma descrive esattamente il problema che Bitcoin risolverà quattordici anni dopo: come si può avere denaro digitale che si comporta come il contante fisico — trasferibile, non tracciabile, senza bisogno di un intermediario che approvi ogni transazione.

È intellettualmente onesto dirlo chiaramente: il Cyphernomicon non contiene la soluzione al problema della doppia spesa (il rischio che la stessa unità di denaro digitale venga copiata e spesa due volte), che è esattamente il problema tecnico che Satoshi Nakamoto risolverà nel 2008 con la blockchain e il proof-of-work. Nel 1994 la soluzione più avanzata sul tavolo era quella di David Chaum con DigiCash: un sistema elegante di firme cieche che garantiva l’anonimato del pagatore, ma che richiedeva comunque una banca centrale a fare da garante. Il denaro digitale del Cyphernomicon è quindi ancora, per necessità tecnica, un denaro con un centro. May lo sa, e nel documento discute apertamente questa tensione irrisolta.

Il punto di vista del Cyphernomicon sul denaro non è economico in senso stretto — è politico. May osserva che nel momento in cui ogni transazione finanziaria passa attraverso intermediari regolamentati, lo Stato ottiene gratuitamente uno strumento di sorveglianza totale sulla vita economica di ogni cittadino. Il denaro contante, nella sua forma fisica, è sempre stato uno degli ultimi spazi di autonomia economica rimasti — ed è esattamente per questo, nota il documento, che si osservano pressioni ricorrenti per limitarne l’uso in favore di sistemi digitali tracciabili.

Va detto con onestà, perché fa parte del documento e sarebbe disonesto ometterlo: il Cyphernomicon esplora, in modo speculativo e a tratti provocatorio, gli usi più estremi che un denaro davvero anonimo e non tracciabile potrebbe abilitare — inclusi mercati completamente fuori controllo. Questi passaggi vanno letti per quello che sono: esercizi di pensiero estremo, tipici di una comunità che ragionava fino alle conseguenze ultime di ogni tecnologia, non proposte operative né endorsement.

Un filo più implicito, ma presente, collega il Cyphernomicon alla tradizione della scuola economica austriaca: l’idea che un buon denaro debba avere un’offerta che nessuna autorità può espandere a piacimento. La soluzione tecnica a questo problema — un limite di emissione fisso, verificabile da chiunque, che nessuna autorità può modificare unilateralmente — è esattamente ciò che Bitcoin introdurrà, ma il problema che quella soluzione risolve è già chiaramente identificato nel 1994.

Uno dei fraintendimenti più comuni su tutto il pensiero cypherpunk è immaginarlo come un manifesto anti-Stato in senso frontale, quasi insurrezionale. Leggendo il documento con attenzione emerge invece una posizione più sfumata, che è utile ricostruire con precisione perché è la stessa posizione, sostanzialmente, che si ritroverà nell’etica di Bitcoin.

May non prevede — e non auspica esplicitamente — un crollo improvviso degli Stati nazionali. Prevede un’erosione progressiva della loro capacità di esercitare determinate funzioni: tassare transazioni che non possono più vedere, censurare informazioni che circolano criptate, controllare capitali che si spostano attraverso confini digitali senza lasciare traccia. È un processo lento, non un evento. Ed è esattamente il processo che si osserva oggi, trent’anni dopo: non c’è stato nessun collasso degli Stati, ma esiste oggi — grazie a Bitcoin — un modo per detenere e trasferire valore che nessun singolo governo può unilateralmente congelare o confiscare su scala globale.

Il Cyphernomicon dedica pagine importanti a un tema che si è rivelato profetico: come reagiranno gli Stati alla diffusione della crittografia forte? May anticipa quasi punto per punto la traiettoria che si osserverà nei decenni successivi con Bitcoin: tentativi di regolamentazione, proposte di licenze obbligatorie, pressione sugli intermediari (exchange, banche) piuttosto che sulla tecnologia stessa — perché la tecnologia in sé, una volta rilasciata come codice open source, non ha un punto centrale da colpire.

Capire questa distinzione — erosione contro collasso, aggiramento contro insurrezione — è importante per presentare Bitcoin in modo onesto a un pubblico nuovo. Bitcoin non promette la fine dello Stato. Quello che Bitcoin offre, in continuità diretta con la visione del Cyphernomicon, è un’opzione di uscita: la possibilità, per chi lo desidera, di detenere e trasferire valore fuori dalla portata diretta di una singola autorità centrale.

May affronta apertamente un tema che molti divulgatori preferiscono evitare: se il denaro digitale diventa davvero non tracciabile, la capacità dello Stato di riscuotere le imposte ne risente. Il documento lo presenta come una conseguenza attesa della tecnologia. È una posizione che divide profondamente anche all’interno del mondo Bitcoin di oggi, tra chi la ritiene una conseguenza logica della sovranità individuale e chi la considera insostenibile su scala di società complesse. Riportarla con onestà, senza né esaltarla né nasconderla, è parte del compito di chi vuole spiegare da dove viene davvero questa tecnologia.

Una delle immagini più efficaci del Cyphernomicon è quella della crittografia come materiale edile del cyberspazio: i mattoni, le travi portanti, le serrature di un edificio che ancora non esiste ma che si sta costruendo pezzo per pezzo.

Il punto centrale è concettuale: la crittografia non va pensata come un singolo strumento (una password, un lucchetto digitale) ma come l’infrastruttura di base su cui si costruisce ogni altra proprietà del cyberspazio — comunicazione privata, identità verificabile senza rivelare l’identità reale, denaro trasferibile, contratti che si eseguono da soli. Ogni sezione tecnica del Cyphernomicon — firme digitali, funzioni di hash, sistemi a chiave pubblica — viene presentata non come nozionismo informatico, ma come un mattone specifico di questa costruzione più grande.

Attraverso decine di sezioni tecniche, il Cyphernomicon torna sempre sulle stesse tre proprietà che la crittografia rende possibili: autenticazione senza identità (posso provare che un messaggio viene da me senza rivelare chi sono), integrità verificabile (posso provare che un dato non è stato alterato, senza bisogno che qualcuno lo custodisca per me) e irreversibilità computazionale (posso creare un problema facile da verificare ma difficile da falsificare, il principio esatto su cui si baserà il proof-of-work di Bitcoin).

Il documento dedica spazio tecnico non banale ai sistemi di firma digitale a chiave pubblica: come una firma digitale permetta di provare l’autenticità e l’integrità di un messaggio senza che chi lo riceve debba fidarsi di un terzo garante. È esattamente il meccanismo che oggi autorizza ogni transazione Bitcoin: chi possiede la chiave privata firma la transazione, e chiunque nella rete può verificare la firma con la sola chiave pubblica, senza bisogno di conoscere l’identità reale di chi ha firmato. Il Cyphernomicon insiste molto sul fatto che questa proprietà — autenticazione senza identificazione — è controintuitiva per chi è abituato ai sistemi bancari tradizionali, dove identità e autorizzazione sono sempre la stessa cosa.

Il Cyphernomicon non è solo un documento di idee: è anche, implicitamente, un documento sul come quelle idee dovrebbero essere realizzate. E qui emerge un tratto distintivo del movimento cypherpunk che lo separa nettamente da altri movimenti politici o filosofici con cui viene talvolta confuso.

May è esplicitamente scettico verso le strategie tradizionali di cambiamento politico: lobbying, petizioni, campagne di sensibilizzazione, elezione di rappresentanti favorevoli alla privacy digitale. Non perché le consideri sbagliate in linea di principio, ma perché le considera lente, fragili e reversibili — una legge favorevole oggi può essere abrogata domani da una maggioranza diversa. Il codice, una volta scritto e distribuito, non si può abrogare con un voto.

È interessante notare, leggendo il Cyphernomicon, quanto la mailing list dei Cypherpunk assomigli — nella struttura, non nella tecnologia — alla comunità che quindici anni dopo si formerà attorno a Bitcoin: nessun leader formale, nessuna gerarchia ufficiale, contributi tecnici valutati sul merito e non sull’autorità di chi li propone, un forte scetticismo verso qualunque tentativo di accentrare potere decisionale. Satoshi Nakamoto stesso, sparendo dalla scena pubblica dopo aver rilasciato Bitcoin, porta all’estremo esattamente questa logica: il codice conta più di chi lo ha scritto.

Va detto anche qui con onestà intellettuale: la libertà di pensiero radicale che caratterizzava la mailing list produceva talvolta posizioni estreme, discusse più per esercizio filosofico che come reale programma d’azione. Lo stesso May, nei decenni successivi, prenderà pubblicamente le distanze da alcune interpretazioni troppo letterali o strumentali delle sue idee più provocatorie. Un documento storico va letto nel suo contesto e con la maturità di chi sa distinguere l’esplorazione intellettuale dalla proposta operativa.

Non c’era un comitato editoriale, non c’era una figura con il potere di approvare o bocciare un contributo prima che venisse discusso. Chiunque poteva proporre codice, un protocollo, una critica, e la comunità lo valutava sul merito tecnico. È una cultura che si è trasmessa quasi intatta allo sviluppo di Bitcoin: non esiste un’azienda Bitcoin, non esiste un CEO, i miglioramenti al protocollo vengono proposti pubblicamente (i cosiddetti BIP, Bitcoin Improvement Proposal) e discussi apertamente da chiunque abbia la competenza tecnica per farlo, indipendentemente dal suo status.

Un documento di trent’anni fa va giudicato anche per quello che ha previsto correttamente e per quello che ha sbagliato. È un esercizio che il Cyphernomicon regge bene, a patto di farlo con onestà.

May prevede con notevole precisione la tensione tra crittografia forte e regolamentazione statale: le crypto wars degli anni ’90 (il tentativo americano di classificare la crittografia forte come “armamento” soggetto a controlli sull’esportazione), la successiva battaglia regolatoria su Bitcoin ed exchange, il ricorso da parte degli Stati alla pressione sugli intermediari piuttosto che sulla tecnologia sottostante. Prevede anche, correttamente, che l’adozione di questi strumenti sarebbe stata inizialmente marginale, tecnica, confinata a piccole comunità, prima di una eventuale diffusione più ampia.

Il documento non prevede — perché tecnicamente non poteva ancora prevederlo — la soluzione del problema della doppia spesa attraverso un registro distribuito pubblico. Non prevede nemmeno quanto sarebbe stata centrale la trasparenza pubblica del registro (in Bitcoin, ogni transazione è visibile a chiunque) piuttosto che l’anonimato totale: la scommessa cypherpunk originaria era più sull’anonimato, quella che ha davvero funzionato su scala globale è stata sulla verificabilità pubblica combinata con l’assenza di autorità centrale.

Come già accennato nella sezione sul denaro, il documento esplora scenari estremi legati a mercati completamente non regolamentati. Presentarli come parte integrante e “ufficiale” dell’ideologia cypherpunk, come talvolta fa una certa narrazione mediatica ostile a Bitcoin, è una semplificazione scorretta: erano esercizi di logica estrema, dibattuti apertamente e in modo critico anche all’interno della stessa mailing list, non un programma condiviso.

Un buon criterio pratico: quando il Cyphernomicon viene citato — dai sostenitori di Bitcoin come dai suoi critici — vale sempre la pena chiedersi se la citazione riporta una posizione centrale, ripetuta e sistematica nel documento (come la difesa della privacy o la critica alla sorveglianza di massa), oppure un singolo passaggio speculativo estratto dal contesto per fare scalpore. Distinguerle è un atto di rigore che rende più credibile, non meno, chi lo fa.

A questo punto vale la pena mettere in fila, con ordine, cosa della visione del 1994 è sopravvissuto intatto in Bitcoin, cosa è stato reinterpretato, e cosa è stato semplicemente abbandonato per strada.

L’idea che la crittografia possa sostituire la fiducia in un intermediario centrale. L’idea che un individuo debba poter detenere valore senza il permesso di nessuno. L’idea che il codice, una volta rilasciato, sia più difficile da fermare di una legge. L’idea che lo Stato non collassa ma diventa progressivamente meno rilevante man mano che esistono alternative tecniche credibili.

L’anonimato, che nel Cyphernomicon è l’obiettivo primario del denaro digitale, in Bitcoin diventa pseudonimato pubblico e verificabile: un compromesso diverso da quello immaginato nel 1994, ma che si è rivelato più robusto proprio perché la trasparenza totale del registro rende superflua la fiducia in qualunque garante centrale.

La fascinazione per gli scenari di mercato totalmente deregolamentato è rimasta, in gran parte, un esercizio teorico degli anni ’90. L’ecosistema Bitcoin che si è effettivamente sviluppato è andato in una direzione molto più integrata con il sistema esistente. Ma l’opzione di uscita — self-custody, nodo proprio, transazioni peer-to-peer — convive oggi con un’infrastruttura regolamentata parallela, e chi vuole la piena sovranità individuale può ancora sceglierla.

Trent’anni dopo, il Cyphernomicon resta un documento che vale la pena conoscere, non come curiosità storica ma come strumento per capire in profondità cosa Bitcoin sia davvero — e cosa non sia. Chi arriva a Bitcoin oggi lo incontra spesso già confezionato come prodotto finanziario, un asset da grafico e da portafoglio. Il Cyphernomicon ricorda, con la ruvidezza di chi lo scriveva senza sapere se avrebbe mai funzionato, che Bitcoin nasce prima di tutto come risposta a una domanda politica, non finanziaria: chi deve avere il controllo ultimo sul denaro e sull’informazione di un individuo?

La risposta che il Cyphernomicon propone — nessuno, se la matematica può fare quel lavoro al posto di un’istituzione — è la stessa risposta implicita in ogni transazione Bitcoin verificata da un nodo indipendente invece che da una banca. Conoscere questa genealogia non è un esercizio accademico: è ciò che permette di spiegare Bitcoin a chi lo scopre oggi non come uno strumento di speculazione, ma come l’ultimo, e per ora più riuscito, capitolo di un progetto che ha trent’anni di storia e di pensiero alle spalle.

Per approfondire: il testo originale del Cyphernomicon (in inglese) è archiviato dal Nakamoto Institute su nakamotoinstitute.org. Per il contesto storico più ampio, restano fondamentali The Crypto Anarchist Manifesto (1988) e A Cypherpunk’s Manifesto di Eric Hughes (1993), entrambi citati per intero all’interno del Cyphernomicon stesso.

Il formato originale del documento è quello della FAQ: domande dirette, risposte sintetiche. Riproponiamo qui lo stesso formato — con domande nuove, pensate per chi oggi si avvicina a Bitcoin partendo da zero — mantenendo lo spirito diretto e senza giri di parole che caratterizzava l’originale.

Otto termini che ricorrono nel Cyphernomicon e nel dibattito Bitcoin, con definizioni sintetiche pensate per chi non ha un background tecnico.