Attestazione blockchain: il firmatario non prova

Un'attestazione blockchain prova chi ha firmato una dichiarazione, non che questa dichiarazione sia vera. Coinbase ne ha emesse 723.690 sulla rete Base per certificare conti verificati. Questo è il numero registrato il 19 ottobre 2026 sull'esploratore EASSCAN. Il W3C, che stabilisce gli standard del web, ricorda da parte sua che verificare un documento non significa convalidarne il contenuto.

In breve

• 723.690: è il numero di attestazioni << conto verificato >> emesse da Coinbase su Base, secondo EASSCAN al 19 ottobre 2026.
• 2 smart contracts: il Servizio di Attestazione di Ethereum si basa su un registro di formati e su un contratto che emette le attestazioni.
• 0 commissioni di rete: un'attestazione off-chain richiede solo una firma dal tuo wallet.
• 15 maggio 2025: il W3C ha pubblicato quel giorno la versione 2.0 del suo modello di documenti verificabili.

Attestazione blockchain: una firma su una dichiarazione

Un'attestazione è la dichiarazione di un'entità su un'altra entità, come un indirizzo, o su un dato. L'identità decentralizzata ne fa uno dei suoi mattoni. Su Ethereum e le sue reti di secondo livello, un protocollo dedicato si chiama Servizio di Attestazione di Ethereum, o EAS. Questo protocollo open source non possiede token, e il protocollo non addebita alcuna commissione.

La sua documentazione fornisce una definizione semplice.

Fondamentalmente, le attestazioni sono semplicemente firme digitali su informazioni strutturate. Servizio di Attestazione di Ethereum, documentazione ufficiale

Un'attestazione blockchain non è quindi un NFT. Secondo la documentazione di EAS, gli NFT servono male come documenti giustificativi. Si trasferiscono da un wallet all'altro e mancano di interoperabilità. Un diploma rivenduto non avrebbe infatti più senso. La nostra guida per principianti sugli NFT dettaglia questo modello di token scambiabile. EAS precisa infine che non è un fornitore di identità.

Due contratti e una scheda per ogni attestazione

L'architettura si basa su due smart contracts. Il primo registra gli schemi, cioè i formati di dichiarazione. Ad esempio, uno schema può contenere un titolo di corso e una data di successo. Il secondo contratto emette le attestazioni basate su questi schemi.

Ogni attestazione contiene poi una serie di campi, pubblici quando è iscritta sulla blockchain. Qui troviamo un identificativo unico, lo schema utilizzato, l'indirizzo dell'emittente e, se del caso, quello del destinatario. Si aggiungono la data di creazione e una eventuale data di scadenza. Se l'emittente l'ha revocata, appare anche la data di revoca. Un'attestazione non può essere modificata. Il suo emittente può revocarla se lo schema lo consente, e questa revoca rimane visibile.

EAS funziona su Ethereum e su diverse reti di secondo livello, tra cui Optimism e Base. Su queste due reti, il contratto si trova infatti allo stesso indirizzo.

Coinbase, un uso su larga scala su Base

Coinbase si basa su EAS per le sue << Verifiche Coinbase >>. Secondo la sua documentazione per sviluppatori, l'exchange emette queste attestazioni su Base, dal nome ENS verifications.coinbase.eth. Un'applicazione può così sapere se un wallet è collegato a un conto Coinbase abilitato al trading. Lo schema di verifica del conto contiene solo un campo: sì o no.

L'esploratore EASSCAN permette di misurare cet usage. Al 19 ottobre 2026, lo schema << conto verificato >> di Coinbase, creato il 23 ottobre 2023, contava 723.690 attestazioni. Lo schema << paese verificato >> ne contava 306.815. Questo secondo schema iscrive il paese di residenza in chiaro, leggibile da tutti. Coinbase presenta però le sue attestazioni come prove << senza rivelare informazioni private >>. La sua documentazione precisa anche: << poiché l'attestazione può essere memorizzata sulla blockchain, chiunque può raccogliere i dati di attestazione di EAS >>.

Questi due schemi pesano molto sulla loro rete. Lo stesso giorno, EASSCAN registrava 3.644.502 attestazioni su Base, di cui oltre un milione per questi soli schemi di Coinbase. Tra i tre reti comparate, Optimism ne contava 1.319.168, ed Ethereum solo 14.957.

Attestazione blockchain: pubblica o fuori catena

Tutte le attestazioni non finiscono sulla blockchain. Un'attestazione fuori catena si crea con una semplice firma dal tuo wallet, senza costi di rete. Secondo la documentazione di EAS, anche il server dell'esploratore ignora allora la sua esistenza. La conservi poi sotto forma di file, link o codice QR.

Questa discrezione ha però un prezzo. Un'attestazione fuori catena non porta un timestamp fornito dalla rete. Per dimostrare che esisteva a una data specifica, basta iscrivere il suo identificativo sulla blockchain, per un costo minimo. Per renderla pubblica, si può anche pubblicare su IPFS, una rete di archiviazione decentralizzata: diventa allora visibile sull'esploratore.

Per una scuola, la scelta conta quindi. Un'attestazione on-chain espone per default i suoi dati a tutti, come il paese di residenza dei clienti di Coinbase. Un'attestazione off-chain rimane tra l'emittente e il suo detentore, finché nessuno la pubblica.

Attestazione blockchain: ciò che la prova non stabilisce

Una firma valida prova che un indirizzo ha emesso una dichiarazione, e che questa non è cambiata. Tuttavia, non dice nulla sulla veridicità del contenuto. La raccomandazione del W3C lo formula chiaramente: << la verificabilità di un giustificativo non implica la verità delle affermazioni che contiene >>. Il verificatore deve quindi controllare queste affermazioni secondo le proprie regole.

Un indirizzo non prova nemmeno un'identità. Il protocollo è aperto a tutti: chiunque può quindi creare uno schema << diploma >> ed emettere attestazioni. Prima di fidarti di un'attestazione, poniti quindi cinque domande.

• Chi l'ha emessa? Collega l'indirizzo dell'emittente all'organizzazione annunciata, tramite un nome ENS o tramite il suo sito ufficiale.
• Cosa dichiara? Leggi i campi dello schema piuttosto che il suo titolo.
• A chi si applica? Controlla l'indirizzo del destinatario, quando è presente.
• È ancora valida? Controlla la sua data di scadenza e la sua eventuale revoca.
• Perché credere all'emittente? Cerca il metodo che fonda la sua dichiarazione, come un esame o un controllo d'identità.

Una certificazione senza blockchain resta possibile

Il modello del W3C si basa su tre attori principali: l'emittente, il detentore e il verificatore. Per pubblicare gli identificativi necessari, il testo cita database di fiducia o database di identità governative. I registri distribuiti, come una blockchain, figurano solo come un esempio tra gli altri.

L'attestazione blockchain di EAS costituisce così una soluzione tra le altre, propria dell'ecosistema Ethereum. La sua documentazione riconosce che un contratto non può leggere direttamente un giustificativo nel formato del W3C, senza un gateway. Inoltre, nessuna attestazione vale, da sola, un diploma riconosciuto da uno Stato.

Il 19 ottobre 2026, EASSCAN registrava 3.644.502 attestazioni su Base, contro 14.957 su Ethereum. Ognuna si basa sui due contratti di EAS, la cui logica è spiegata nella nostra guida sul funzionamento dei contratti smart.