I trader che hanno scambiato token su un exchange decentralizzato, depositato criptovalute in un protocollo di prestito o acquistato un NFT hanno già utilizzato uno smart contract. L'utente vede un pulsante e conferma una transazione. Dietro l'interfaccia, il codice controlla la richiesta, sposta gli asset e registra il risultato su una blockchain.
Il termine fa sembrare la tecnologia più complicata di quanto non sia. Uno smart contract non è né intelligenza artificiale né necessariamente un accordo legale. È un programma che segue regole predeterminate.
Ciò che è cambiato nel 2026 è dove opera quel codice. Gli smart contract non si trovano più solo dietro le piattaforme DeFi. Stanno iniziando a controllare come i singoli wallet approvano le transazioni, pagano le commissioni di rete e gestiscono i permessi dell'account.
Questo cambiamento potrebbe rendere le criptovalute più facili da usare. Rende anche la comprensione dei permessi dei contratti più importante che mai.
Cos'è uno Smart Contract?
Uno smart contract è un programma memorizzato ed eseguito su una blockchain. Contiene funzioni e dati a un indirizzo blockchain specifico. Quando qualcuno invia una transazione valida a quell'indirizzo, la rete esegue la funzione pertinente. Se le condizioni sono soddisfatte, il contratto aggiorna i suoi record o trasferisce asset. Se non lo sono, la transazione fallisce.
Considera uno scambio di token decentralizzato. Un utente seleziona due asset, inserisce un importo e conferma la transazione. Lo smart contract controlla il pool di liquidità, calcola il tasso di cambio, verifica l'approvazione del token dell'utente e completa il trasferimento secondo le sue regole.
Nessun dipendente approva manualmente lo scambio. La rete blockchain esegue lo stesso codice e registra l'esito.
La frase importante è "secondo le sue regole". Uno smart contract non decide se quelle regole sono eque, sensate o sicure. Esegue ciò che lo sviluppatore ha scritto.
Gli Smart Contract Non Sono Uguali ai Contratti Legali
La parola "contratto" a volte crea confusione. Un contratto legale può descrivere responsabilità, scadenze, eccezioni e cosa succede se le parti non sono d'accordo. I tribunali possono considerare l'intento, le circostanze circostanti e se qualcuno ha agito disonestamente.
Il codice non può fare questo. Funziona meglio con condizioni che possono essere misurate chiaramente.
Uno smart contract può rilasciare un token dopo l'arrivo del pagamento. Non può determinare in modo indipendente se un prodotto fisico è arrivato danneggiato o se un'azienda ha fatto una promessa fuorviante. Queste domande potrebbero ancora richiedere documenti, assistenza clienti, arbitrato o un tribunale.
In alcune transazioni, accordi legali e smart contract lavorano insieme. Il documento legale spiega la relazione più ampia, mentre il codice automatizza pagamenti, registri di proprietà o gestione delle garanzie.
Cosa Succede Quando uno Smart Contract Viene Eseguito?
Il processo inizia quando un utente firma una transazione con un wallet. Quella transazione può chiedere a un contratto di scambiare token, fornire garanzie, coniare un asset o esprimere un voto. La richiesta viene inviata alla rete blockchain, dove i validatori la elaborano ed eseguono il codice del contratto.
Il contratto legge lo stato attuale della blockchain, controlla la richiesta e calcola il risultato. Una volta confermata la transazione, il nuovo stato diventa parte del record della blockchain.
Gli utenti pagano anche una commissione di rete per il calcolo. Su Ethereum, questa commissione è nota come gas. Transazioni più complicate solitamente consumano più gas perché la rete deve eseguire più lavoro.
Un contratto può accedere ai dati già memorizzati sulla blockchain. Non può controllare direttamente un sito web, il prezzo delle azioni, lo stato di un volo o un bollettino meteorologico. Quando sono necessarie informazioni esterne, il contratto si affida a un oracolo per fornirle on-chain.
Quel collegamento con il mondo esterno è utile, ma crea anche un altro punto di fallimento.
Dove Vengono Utilizzati gli Smart Contract?
DeFi rimane il caso d'uso visibile più grande. Gli exchange decentralizzati utilizzano contratti per gestire la liquidità e regolare gli scambi. I protocolli di prestito li utilizzano per registrare depositi, calcolare interessi e liquidare posizioni quando la garanzia scende al di sotto dei livelli richiesti. Le stablecoin utilizzano contratti per controllare l'emissione di token, i trasferimenti e, in alcuni casi, le funzioni di riscatto.
Gli smart contract gestiscono anche NFT, giochi blockchain, votazioni DAO, vesting di token e bridge cross-chain. Gli asset tokenizzati li utilizzano sempre più per registrare la proprietà e automatizzare i trasferimenti, sebbene i diritti legali sottostanti possano ancora dipendere da un emittente off-chain.
DefiLlama ha riportato circa 77,1 miliardi di dollari bloccati nei protocolli DeFi al 21 luglio 2026. Questa cifra non include ogni token o applicazione blockchain, ma mostra quanto valore possa dipendere dal codice del contratto in un dato momento.
Gli utenti che operano tramite una piattaforma centralizzata come Tapbit non interagiscono direttamente con uno smart contract pubblico per ogni ordine. Il rischio diventa più diretto quando gli asset vengono prelevati su un wallet personale e collegati a un'applicazione DeFi.
Perché gli Smart Wallet Contano nel 2026
Per anni, la maggior parte degli utenti Ethereum si è affidata a conti di proprietà esterna, o EOA. Questi conti sono controllati da una chiave privata e hanno funzionalità integrate limitate. Normalmente richiedono ETH per il gas e spesso necessitano di transazioni separate per l'approvazione e la spesa dei token.
L'astrazione dell'account sta cambiando questo modello.
Gli smart contract wallet possono supportare il raggruppamento di transazioni, limiti di spesa, recupero dell'account e permessi temporanei. Possono anche consentire a un'applicazione di sponsorizzare il gas o permettere agli utenti di pagare le commissioni tramite un altro token.
La pagina di astrazione dell'account di Ethereum ha riportato che ERC-4337 aveva supportato più di 26 milioni di smart wallet e 170 milioni di UserOperation entro febbraio 2026.
EIP-7702 estende questa direzione consentendo a un account Ethereum esistente di delegare l'esecuzione a codice di smart contract senza spostarsi a un nuovo indirizzo. Un wallet familiare potrebbe quindi ottenere funzionalità di smart account mantenendo lo stesso indirizzo e gli stessi asset.
L'esperienza utente può essere molto più fluida. Un'approvazione e uno scambio potrebbero avvenire insieme. Un gioco potrebbe coprire le commissioni di rete per un nuovo utente. Una chiave secondaria potrebbe ricevere il permesso di interagire con un'applicazione senza ricevere il controllo illimitato del wallet.
Questi vantaggi dipendono dalla fiducia nel codice delegato.
Il Nuovo Rischio Dietro la Delega del Wallet
Un'approvazione di token tradizionale di solito concede a un contratto il permesso di spendere un particolare asset. Una delega a livello di account può essere molto più ampia.
La guida alla sicurezza EIP-7702 di Ethereum avverte che un contratto di delega malevolo può ottenere il controllo degli asset detenuti dall'account. Autorizzazioni progettate male possono anche creare rischi su più reti EVM.
Questo cambia ciò che gli utenti devono cercare quando firmano.
La domanda importante non è più solo: "Quanti token può spendere questa applicazione?" Potrebbe anche essere: "Sto dando a questo contratto il permesso di controllare come opera il mio account?"
Le interfacce dei wallet devono mostrare chiaramente questa differenza. Gli utenti dovrebbero essere particolarmente cauti quando un sito web richiede una firma di delega non familiare, nasconde il contratto di destinazione o crea urgenza attorno a un airdrop o a una ricompensa a tempo limitato.
Gli Smart Contract Sono Permanenti?
Il codice distribuito direttamente a un indirizzo blockchain è generalmente difficile da modificare. Questo è utile perché uno sviluppatore non può riscrivere silenziosamente un contratto immutabile dopo che gli utenti hanno depositato fondi.
Molte applicazioni importanti, tuttavia, utilizzano contratti proxy. L'indirizzo e i saldi memorizzati rimangono al loro posto mentre una parte autorizzata può sostituire la logica di business sottostante.
L'aggiornabilità aiuta i team a correggere bug e aggiungere funzionalità. Crea anche un rischio amministrativo. Chiunque controlli il meccanismo di aggiornamento potrebbe essere in grado di apportare modifiche significative al protocollo.
Tale autorità potrebbe appartenere a un singolo wallet, a un comitato multisignature, a una DAO o a un sistema di governance a tempo ritardato. Ogni struttura comporta un diverso livello di rischio.
Gli utenti dovrebbero quindi essere cauti riguardo alle affermazioni che un contratto sia semplicemente "immutabile". Le domande migliori sono se può essere aggiornato, chi controlla quel processo e se gli utenti ricevono un avviso prima che una modifica abbia effetto.
Ethereum e Bitcoin Adottano Approcci Diversi
Ethereum è stato progettato come un ambiente general-purpose per gli smart contract. Gli sviluppatori possono creare exchange, mercati di prestito, giochi e altre applicazioni utilizzando l'Ethereum Virtual Machine.
Bitcoin supporta anche condizioni programmabili, ma il suo sistema di scripting è intenzionalmente più ristretto.
Bitcoin Script può richiedere più firme prima che i fondi vengano spostati, impedire che le monete vengano spese fino a un certo momento o supportare contratti hash time-locked utilizzati dalla Lightning Network. Non è progettato per ospitare lo stesso tipo di logica applicativa complessa trovata nella DeFi di Ethereum.
Questa è una scelta di progettazione piuttosto che una semplice misura di quale rete sia migliore. Una maggiore flessibilità supporta più applicazioni, mentre un ambiente di scripting limitato riduce alcune forme di complessità e superficie di attacco.
Cosa Può Andare Storto?
Il rischio più familiare è un errore di codifica, ma i fallimenti nel mondo reale sono spesso più complicati.
Un protocollo può contenere codice valido costruito attorno a un'ipotesi economica errata. Un oracolo può riportare un prezzo errato. La chiave di un amministratore può essere compromessa. Un aggiornamento del proxy può introdurre una vulnerabilità dopo che il contratto originale è stato verificato.
La Top 10 degli Smart Contract 2026 di OWASP pone il controllo degli accessi e i problemi di logica di business davanti a diverse vulnerabilità di codifica tradizionali. Anche la manipolazione dell'oracolo dei prezzi, gli attacchi assistiti da flash loan e i rischi di aggiornamento del proxy appaiono nella lista.
OWASP ha analizzato 122 incidenti di smart contract dal 2025, con perdite per circa 905,4 milioni di dollari. Le cifre mostrano che molti fallimenti avvengono ai confini tra codice, permessi, progettazione del mercato e dati esterni.
Le cifre più ampie sulla sicurezza Web3 sono ancora maggiori. CertiK ha registrato più di 1,31 miliardi di dollari di perdite in 344 incidenti durante la prima metà del 2026. Questo totale include compromissioni di wallet, phishing e altri attacchi, non solo exploit di smart contract.
La distinzione è utile. Un codice sicuro non può proteggere un utente che firma una transazione malevola, e un audit completato non può proteggere un protocollo se la sua chiave di amministratore viene rubata in seguito.
Un Audit Rende un Contratto Sicuro?
Un audit può ridurre il rischio, ma non può eliminarlo. Gli auditor esaminano il codice all'interno di uno scopo definito e in un momento specifico. Possono identificare errori di programmazione, problemi di controllo degli accessi e interazioni inaspettate. Non possono garantire come il contratto si comporterà in tutte le condizioni di mercato.
Il codice revisionato può anche essere aggiornato dopo l'audit. Un protocollo può integrare un nuovo oracolo, modificare i parametri di garanzia o aggiungere un altro contratto che non era incluso nella revisione originale.
Prima di utilizzare un protocollo, gli utenti dovrebbero esaminare quando è stato completato l'audit, quale versione del contratto è stata revisionata e se i risultati critici sono stati risolti. Bug bounty, governance trasparente, aggiornamenti a tempo ritardato e una lunga storia operativa possono fornire informazioni aggiuntive.
Nessuno di questi elementi costituisce una garanzia.
Conclusione
Gli smart contract rendono possibile scambiare asset, emettere token, gestire prestiti e coordinare la proprietà digitale senza chiedere a un dipendente di elaborare ogni passaggio.
La loro utilità deriva dall'esecuzione prevedibile. La loro debolezza deriva dallo stesso luogo: il codice seguirà le sue istruzioni anche quando tali istruzioni contengono un errore o si basano su dati errati.
Nel 2026, questo problema va oltre i protocolli DeFi. Gli smart contract stanno diventando parte del wallet stesso, offrendo agli utenti migliori strumenti di recupero, transazioni più semplici e permessi più flessibili. Una delega negligente può anche dare a codice malevolo molto più controllo di un'approvazione di token ordinaria.
Gli smart contract non eliminano la fiducia. La spostano nel codice, nei feed di dati, negli amministratori e nei permessi che gli utenti firmano.
Domande Frequenti
Cos'è uno smart contract?
Uno smart contract è un programma che viene eseguito su una blockchain. Elabora transazioni ed esegue azioni predefinite quando le sue condizioni codificate vengono soddisfatte.
Gli smart contract sono alimentati dall'intelligenza artificiale?
No. La parola "smart" non significa che il contratto possa pensare o prendere decisioni indipendenti. Segue le istruzioni scritte dai suoi sviluppatori.
Come funziona uno smart contract?
Un utente invia una transazione tramite un wallet. La blockchain elabora la richiesta ed esegue la funzione del contratto pertinente. Se le condizioni sono soddisfatte, il contratto aggiorna i suoi record o trasferisce asset.
