I Cypherpunk: i rivoluzionari che hanno inventato la privacy digitale
Introduzione
Nel settembre 1992, in un appartamento di San Francisco, tre persone si incontrarono e decisero di costruire qualcosa di radicale: una comunità di persone convinte che la matematica potesse — dovesse — essere usata come arma politica contro la sorveglianza dei governi e il controllo delle corporazioni.
Le tre persone erano Eric Hughes, un matematico; Timothy C. May, un ex ingegnere di Intel in pensione anticipata; e John Gilmore, uno dei primi dipendenti di Sun Microsystems. Avevano backgrounds diversi ma una convinzione comune: il digitale avrebbe ridefinito il rapporto tra individuo e potere, e la crittografia era lo strumento per farlo pendere dalla parte giusta.
Quella riunione portò alla nascita della mailing list dei Cypherpunk — e di lì, indirettamente, a PGP, agli remailer anonimi, a Tor, a Bitcoin, e alla crittografia end-to-end che oggi protegge miliardi di comunicazioni quotidiane.
Il contesto storico: 1992
Per capire il movimento Cypherpunk bisogna capire il momento storico. Il 1992 era un anno di svolta tecnologica e politica simultanea.
La Crypto War stava iniziando. Il governo americano classificava la crittografia forte come “munizione” soggetta alle stesse restrizioni all’esportazione delle armi convenzionali. Esportare software con chiavi superiori a 40 bit era illegale come esportare fucili. La NSA aveva potere de facto di veto sulla crittografia commerciale — poteva bloccare lo sviluppo di standard crittografici troppo forti.
Internet stava esplodendo. Il World Wide Web era stato inventato da Tim Berners-Lee nel 1991. I primi browser grafici stavano arrivando. Era chiaro a chi guardava il settore che la rete avrebbe presto connesso non solo università e laboratori di ricerca, ma chiunque avesse un computer.
La sorveglianza di massa era alle porte. Con internet nascente, il potenziale per la sorveglianza delle comunicazioni era senza precedenti. I fondatori dei Cypherpunk lo vedevano chiaramente: la comunicazione digitale poteva diventare o lo strumento di liberazione più potente della storia, o il sistema di sorveglianza più completo mai costruito. La differenza dipendeva da chi controllava la crittografia.
Chi erano: la mailing list
La mailing list Cypherpunk raggiunse rapidamente diverse centinaia di iscritti, poi migliaia. Non era un’organizzazione formale — non c’era membership, non c’erano quote, non c’era leadership. Era una lista di discussione dove chiunque poteva scrivere e chiunque poteva risponderle.
Ma tra gli iscritti c’erano alcune delle menti più brillanti dell’informatica dell’epoca.
Phil Zimmermann — programmatore autodidatta del Colorado che stava sviluppando PGP. La lista fu la prima comunità che capì e supportò il suo lavoro.
Adam Back — crittografo britannico che avrebbe inventato Hashcash nel 1997 — un sistema di proof-of-work per limitare lo spam email che sarebbe poi diventato il meccanismo di mining di Bitcoin.
Wei Dai — informatico che nel 1998 avrebbe pubblicato la proposta di b-money — una valuta digitale distribuita anonima che anticipava concettualmente Bitcoin di dieci anni. Bitcoin Paper di Satoshi Nakamoto cita esplicitamente b-money.
Nick Szabo — avvocato e informatico che nel 1998 avrebbe proposto Bit Gold — un’altra precursore di Bitcoin — e che aveva già sviluppato il concetto di smart contract anni prima che Ethereum li implementasse.
Whitfield Diffie — co-inventore della crittografia a chiave pubblica (con Martin Hellman nel 1976), che aveva rivoluzionato la crittografia moderna rendendola praticabile per le comunicazioni digitali. Diffie era un iscritto attivo della lista.
Hal Finney — crittografo e sviluppatore di PGP che sarebbe poi diventato il primo destinatario di una transazione Bitcoin da Satoshi Nakamoto nel 2009. Finney morì nel 2014 di SLA e fu criopreservato — una scelta coerente con il suo interesse per il transumanesimo che condivideva con molti Cypherpunk.
E poi c’era la persona — o le persone — che si chiamava Satoshi Nakamoto. Ma ci arriviamo.
La filosofia: il Manifesto Cypherpunk
Nel marzo 1993, Eric Hughes pubblicò sulla lista “A Cypherpunk’s Manifesto” — un testo breve, preciso e radicale che definì la filosofia del movimento in modo che è rimasto straordinariamente rilevante trent’anni dopo.
L’argomento centrale: “La privacy è necessaria per una società aperta nell’era elettronica.”
Hughes distingueva la privacy dalla segretezza: la segretezza è nascondere qualcosa al mondo intero, la privacy è il potere di rivelare selettivamente se stessi al mondo. Una persona normale non ha segreti — ma ha il diritto di scegliere cosa condividere con chi.
“Non possiamo aspettarci che governi, corporazioni, o altre grandi organizzazioni senza volto ci concedano la privacy per loro buona grazia. È a nostro vantaggio se parlano di noi e dovremmo aspettarci che parlino. Cercare di impedirgli di parlare è combattere contro la realtà dell’informazione. L’informazione vuole essere libera. La privacy è il potere di rivelare selettivamente se stessi al mondo.”
L’implicazione logica era chiara: se non puoi aspettarti che le istituzioni ti proteggano la privacy, devi proteggertela da solo — con la tecnologia.
“Noi i Cypherpunk ci dedichiamo alla costruzione di sistemi anonimi. Difendiamo la nostra privacy con la crittografia, con sistemi di inoltro di posta anonima, con firme digitali, e con la moneta elettronica.”
Timothy May aveva anticipato parti di questa filosofia in un testo del 1988 chiamato “The Crypto Anarchist Manifesto” — molto più provocatorio nel tono, che prediceva esplicitamente che la crittografia avrebbe reso impossibile per i governi tassare, regolamentare e controllare le transazioni digitali.
Questi testi vanno letti nel contesto del loro tempo: erano provocazioni intellettuali progettate per spingere al limite un’idea e vederne le implicazioni. Ma molte delle previsioni si sono rivelate accuratissime.
PGP: la prima battaglia della Crypto War
Nel giugno 1991, Phil Zimmermann rilasciò la prima versione di PGP — Pretty Good Privacy. Era il primo software di crittografia a chiave pubblica progettato per l’uso da parte di chiunque, non solo di esperti, distribuito gratuitamente.
PGP usava crittografia a chiave pubblica — la stessa idea sviluppata da Diffie e Hellman nel 1976 — per permettere a due persone di comunicare in modo cifrato senza aver mai dovuto scambiarsi una chiave segreta in precedenza. Era una rivoluzione pratica: finalmente, la crittografia forte era accessibile a un giornalista, un attivista, un medico, chiunque avesse bisogno di proteggere le proprie comunicazioni.
Zimmermann distribuì PGP caricandolo su un server FTP da cui chiunque poteva scaricarlo. Qualcuno lo scaricò e lo copiò su server in altri paesi. In pochi mesi, PGP aveva attraversato i confini degli Stati Uniti.
Il problema legale: la crittografia come munizione
Qui iniziò la prima grande Crypto War.
Il governo americano considerava la crittografia forte una “munizione” — letteralmente nella stessa categoria dei fucili e delle bombe — soggetta all’Export Administration Regulations. Esportare PGP fuori dagli USA senza licenza era potenzialmente un crimine federale.
Zimmermann non aveva esportato PGP volontariamente — altri lo avevano fatto per lui. Ma il governo americano aprì un’indagine per possibile violazione delle leggi sull’esportazione. L’indagine durò tre anni — dal 1993 al 1996.
Zimmermann non fu mai formalmente accusato. Le accuse furono infine abbandonate nel gennaio 1996 senza spiegazione ufficiale. Ma i tre anni di indagine erano stati devastanti personalmente e finanziariamente.
La risposta creativa: PGP come libro
La comunità Cypherpunk trovò una risposta legalmente geniale al problema dell’esportazione. Il Primo Emendamento americano proteggeva esplicitamente la pubblicazione di libri. Le leggi sull’esportazione coprivano il software — ma non i libri.
MIT Press pubblicò il codice sorgente di PGP come libro stampato. Migliaia di pagine di codice C, leggibile da qualsiasi essere umano. Il libro poteva essere legalmente esportato in tutto il mondo. Una volta all’estero, qualcuno poteva semplicemente digitare il codice o scansionarlo — e aveva una copia funzionante di PGP.
Il governo americano sosteneva che la crittografia non poteva essere esportata. I Cypherpunk rispondevano: puoi forse impedire l’esportazione del software, ma puoi impedire l’esportazione della matematica? È illegale pubblicare un libro?
La risposta del governo fu essenzialmente: no, non puoi. La Crypto War sul controllo dell’esportazione della crittografia fu vinta dai Cypherpunk. Nel 1996, l’amministrazione Clinton cominciò a allentare le restrizioni. Entro il 2000, la crittografia forte era legalmente esportabile per uso civile.
Remailer anonimi: proteggere la libertà di espressione
Parallelamente a PGP, i Cypherpunk svilupparono un’altra categoria di strumenti: i remailer anonimi.
Un remailer anonimo è un server che riceve email, rimuove le informazioni identificative del mittente, e le inoltra al destinatario. L’obiettivo era permettere a giornalisti, attivisti, vittime di abusi, dissidenti, whistleblower — chiunque avesse bisogno di comunicare senza rivelare la propria identità — di farlo in modo tecnicamente sicuro.
Hal Finney sviluppò il primo remailer Cypherpunk nel 1992. La sua architettura usava PGP per garantire che nemmeno il gestore del remailer potesse sapere chi stava mandando messaggi a chi — cifrando la comunicazione in modo che ogni hop del percorso conoscesse solo il passo precedente e quello successivo, non l’intera catena.
Il remailer finlandese anon.penet.fi, gestito da Johan Helsingius, raggiunse 700.000 utenti nel suo periodo di massima. Era usato da dissidenti in paesi autoritari, da sopravvissuti di abusi che cercavano supporto anonimo, da giornalisti che proteggevano le fonti — e inevitabilmente da persone con intenzioni meno nobili.
Nel 1996, la Polizia finlandese ottenne un ordine giudiziario che obbligava Helsingius a rivelare l’identità di un utente accusato di aver distribuito materiale pedopornografico. Helsingius consegnò le informazioni e poi chiuse il servizio, ritenendo impossibile mantenerlo in modo eticamente coerente sotto quella pressione legale.
Il caso anon.penet.fi illustrò una tensione che i Cypherpunk non avevano completamente risolto: i sistemi di anonimato proteggono chiunque, inclusi coloro che la protezione non meritano.
La risposta tecnica fu i remailer di tipo II (Mixmaster) e poi tipo III (Mixminion) — architetture progressivamente più robuste che rendevano tecnicamente impossibile, non solo difficile, identificare i mittenti. Ma la tensione etica rimase.
DigiCash e il problema della moneta elettronica
David Chaum aveva precorso i Cypherpunk. Nel 1982, molto prima della mailing list, aveva pubblicato un paper accademico fondamentale: “Blind Signatures for Untraceable Payments” — che descriveva un sistema crittografico per creare moneta digitale non tracciabile.
L’idea di Chaum era elegante: il sistema permetteva a una banca di firmare digitalmente moneta elettronica senza poter collegare quella moneta a una specifica transazione successiva. Era anonimato crittograficamente garantito, non semplicemente pratico.
Nel 1989, Chaum fondò DigiCash per commercializzare il sistema, chiamato eCash o ecash. DigiCash ottenne accordi con alcune banche — Deutsche Bank, Credit Suisse, Bank Austria — per pilotare il sistema. Mark Twain Bank negli USA fu la prima a offrire eCash ai propri clienti nel 1996.
Il sistema funzionava tecnicamente. Ma DigiCash fallì per ragioni di mercato e di timing:
Il mercato non era pronto. Nel 1996-1997, l’e-commerce stava appena nascendo. Le abitudini di pagamento online non esistevano. Convincere consumatori e commercianti ad adottare un sistema di pagamento completamente nuovo richiedeva una massa critica che DigiCash non riuscì mai a costruire.
I partner bancari erano timidi. Le banche che avevano accordi con DigiCash non spingevano il sistema ai propri clienti. Per le banche, un sistema di pagamento anonimo era fondamentalmente contro i loro interessi — non potevano tracciare le transazioni, non potevano fare antiriciclaggio, non potevano vendere i dati delle abitudini di spesa.
Chaum rifiutò le offerte sbagliate. Microsoft offrì 100 milioni di dollari per comprare DigiCash e integrare eCash in Windows 95 — sarebbe potenzialmente diventato il sistema di pagamento di default di ogni PC del mondo. Chaum rifiutò, ritenendo l’offerta insufficiente. Netscape fece una proposta simile. Chaum rifiutò. VISA offrì di acquistare DigiCash. Chaum rifiutò.
Nel novembre 1998, DigiCash dichiarò bancarotta. Chaum in un’intervista post-mortem disse che il problema non era stato la tecnologia — ma che il mondo non era ancora pronto per la privacy nei pagamenti.
Aveva ragione sul problema. La soluzione, tuttavia, era più vicina di quanto pensasse.
Bitcoin: la sintesi di tutto
Il 31 ottobre 2008 — scelta della data quasi certamente deliberata, Halloween — un’email arrivò sulla mailing list cryptography@metzdowd.com con l’oggetto: “Bitcoin P2P e-cash paper.”
Il mittente era Satoshi Nakamoto. L’email conteneva un link a un paper: “Bitcoin: A Peer-to-Peer Electronic Cash System.”
Bitcoin era la risposta a tutte le domande aperte che il movimento Cypherpunk aveva sollevato negli anni precedenti.
Il problema che risolveva
DigiCash aveva fallito perché richiedeva una banca centrale — un’entità fidata che emetteva la moneta e verificava le transazioni. Quella banca centrale poteva essere chiusa dai governi, poteva essere corrotta, poteva essere comprata da Microsoft.
Il problema di fondo della moneta digitale senza banca centrale era il problema del doppio spendere: se la moneta è solo un file digitale, cosa impedisce di copiarla e spenderla due volte? Con i soldi fisici, il problema non esiste — se dai una banconota a qualcuno, non ce l’hai più. Con i file digitali, la copia è banale.
DigiCash risolveva il doppio spendere con una banca centrale che teneva il registro. Satoshi risolse il problema in modo radicalmente diverso: con una blockchain — un registro distribuito mantenuto da una rete peer-to-peer di migliaia di nodi, dove ogni transazione è verificata da consensus della rete, e dove la sicurezza è garantita da proof-of-work — esattamente il meccanismo che Adam Back aveva inventato per Hashcash nel 1997.
Nessuna entità centrale. Nessuna banca da chiudere. Nessun CEO da arrestare. La rete Bitcoin esisteva finché esisteva anche un solo nodo.
I riferimenti Cypherpunk nel paper
Il Bitcoin Paper cita esplicitamente:
- Adam Back e Hashcash (per il proof-of-work)
- Wei Dai e b-money (per l’idea di valuta digitale distribuita)
- Haber e Stornetta (per le strutture di hash chaining)
Era chiaramente il lavoro di qualcuno profondamente immerso nella letteratura e nella cultura Cypherpunk.
Chi era Satoshi Nakamoto?
Non lo sappiamo. E probabilmente non lo sapremo mai.
Satoshi comunicò con la comunità Bitcoin per circa due anni — via email, via il forum BitcoinTalk, via commit di codice. Nel dicembre 2010, si ritirò improvvisamente. L’ultimo messaggio pubblico fu una nota tecnica. Poi il silenzio.
I wallet di Satoshi — che contengono circa 1 milione di Bitcoin estratti nei primi mesi — non si sono mai mossi. Un’entità con un milione di Bitcoin potrebbe essere la persona più ricca del mondo. Non ha mai toccato quel denaro.
Le speculazioni su chi fosse Satoshi non mancano. Nick Szabo è il candidato più spesso citato — la sua proposta Bit Gold del 1998 anticipa Bitcoin concettualmente, e le analisi stilometriche del codice e delle email suggeriscono similitudini. Szabo ha sempre negato di essere Satoshi.
Hal Finney — che fu il primo a ricevere una transazione Bitcoin da Satoshi — è stato indicato come possibile candidato. Finney ha sempre negato, ma molti continuano a pensare che avesse un ruolo più grande.
Craig Wright, un informatico australiano, ha affermato pubblicamente di essere Satoshi. I tribunali britannici, in un caso civile, hanno trovato che stesse mentendo.
La verità probabilmente è che non importa. L’idea era più importante dell’identità.
Tor: navigare nell’ombra
Tor — The Onion Router — ha origini paradossali: fu sviluppato originariamente dal U.S. Naval Research Laboratory come strumento per proteggere le comunicazioni di intelligence online.
Il problema che Tor risolve è la traffic analysis — la capacità di un osservatore di dedurre chi sta comunicando con chi anche senza poter leggere il contenuto delle comunicazioni. Se sai che il computer A si connette regolarmente al computer B, puoi dedurre che A e B si conoscono, anche se non sai cosa si dicono.
Tor risolve questo con una tecnica chiamata onion routing: il traffico viene cifrato in strati multipli (come la cipolla) e instradato attraverso una serie di nodi relay. Ogni nodo conosce solo il nodo precedente e quello successivo — non la sorgente originale né la destinazione finale. L’osservatore vede traffico che entra ed esce dai relay, ma non riesce a collegare sorgente e destinazione.
Il paradosso è che Tor è utile per proteggere le comunicazioni della Marina americana solo se molte altre persone lo usano: un sistema usato solo da agenti dell’intelligence è facilmente identificabile — basta guardare chi usa quella tecnologia insolita.
Nel 2004, il codice di Tor fu rilasciato come open source con la sponsorizzazione dell’Electronic Frontier Foundation. Il Tor Project fu fondato nel 2006 come organizzazione non profit.
Oggi Tor è usato da:
- Giornalisti che proteggono le fonti
- Dissidenti e attivisti in paesi autoritari
- Vittime di stalking che cercano di comunicare in sicurezza
- Persone che semplicemente non vogliono essere profilate da Google e Facebook
- Investigatori che devono visitare siti senza rivelare la propria identità
- E sì, anche da criminali — che rappresentano una minoranza degli utenti ma una maggioranza della copertura mediatica
La tensione tra privacy e possibilità di abuso che i remailer anonimi avevano illustrato negli anni ‘90 è ancora irrisolta nel 2026. Non ci sono risposte semplici.
Signal e la crittografia end-to-end mainstream
Il percorso dalla mailing list Cypherpunk del 1992 a Signal — l’app di messaggistica cifrata usata da centinaia di milioni di persone — passa attraverso una lunga catena di sviluppo tecnico.
Moxie Marlinspike e Trevor Perrin svilupparono il Signal Protocol — una combinazione di tecniche crittografiche che garantisce proprietà di sicurezza molto forti, incluso il forward secrecy (ogni messaggio usa chiavi diverse, quindi compromettere una chiave non compromette messaggi passati) e il deniability crittografico.
Il Signal Protocol è oggi usato in WhatsApp, Messenger, Skype, Google Messages, e decine di altre applicazioni. Protegge le comunicazioni di oltre un miliardo di persone.
È la discendenza diretta delle idee che Eric Hughes articolò nel suo manifesto nel 1993: la privacy come diritto che si difende con la tecnologia, non con la legge.
L’eredità: hanno vinto o perso?
Guardando il 2026 dalla prospettiva dei fondatori della mailing list nel 1992, il quadro è misto.
Hanno vinto, in parte:
La crittografia forte è legale e ubiqua. HTTPS protegge quasi tutto il traffico web. La cifratura end-to-end è standard nelle principali app di messaggistica. Bitcoin esiste e ha capitalizzazione di mercato nell’ordine dei trilioni. Tor funziona ed è usato da milioni. Il governo americano non può più bloccare l’uso della crittografia forte dai cittadini.
Hanno perso, in parte:
La sorveglianza di massa esiste, come Snowden ha dimostrato — e la cifratura del contenuto non protegge i metadati. Le grandi piattaforme hanno costruito i più sofisticati sistemi di sorveglianza commerciale della storia (Facebook, Google) con la volontaria complicità degli utenti. La maggior parte delle persone scambia quotidianamente privacy per convenienza senza pensarci. Bitcoin è diventato principalmente uno strumento speculativo, non di privacy dei pagamenti.
Timothy May — uno dei tre fondatori — morì nel 2018 con la convinzione che il movimento avesse in gran parte fallito nei suoi obiettivi più profondi. La tecnologia era arrivata ma la coscienza politica necessaria per usarla non era seguita.
Conclusione
I Cypherpunk erano un gruppo di matematici, informatici e libertari che si incontrarono in un appartamento di San Francisco nel 1992 convinti che la crittografia fosse uno strumento di liberazione politica.
Avevano ragione su quasi tutto. Le tecnologie che costruirono o ispirarono — PGP, remailer, Tor, Bitcoin, cifratura end-to-end — hanno protetto dissidenti, giornalisti, attivisti e persone ordinarie in tutto il mondo.
Avevano torto su una cosa: che bastasse rendere disponibile la tecnologia perché le persone la usassero. La maggior parte delle persone non usa Tor. La maggior parte delle persone usa WhatsApp invece di Signal (anche se WhatsApp usa lo stesso protocollo). La maggior parte delle persone non sa cosa sia PGP.
La tecnologia può rendere la privacy possibile. Non può renderla automatica. Per questo il lavoro dei Cypherpunk — rendere comprensibile perché la privacy è importante, oltre che possibile — non è finito.
Per chi lavora in cybersecurity oggi, capire questa storia significa capire perché certi principi — crittografia forte, minimo privilegio, comunicazioni cifrate di default — non sono solo best practice tecniche. Sono posizioni politiche su chi dovrebbe avere il potere di sapere cosa.