Perché la difesa del "codice è espressione" nel settore delle criptovalute continua a perdere, e come il nuovo processo di Roman Storm dimostra che l'industria sta combattendo la battaglia sbagliata sulla responsabilità degli sviluppatori.
La responsabilità degli sviluppatori di criptovalute non si vincerà con l'argomento "il codice è libertà di espressione"
Roman Storm sta tornando in un'aula di tribunale federale a Manhattan, e la sua industria sta per scommettere la propria credibilità su un argomento che un giudice ha già scartato. Storm — co-fondatore di Tornado Cash, condannato ad agosto 2025 per cospirazione al fine di gestire un'attività di trasmissione di denaro senza licenza — ora affronta un nuovo processo per le due accuse per cui la giuria non era riuscita a raggiungere un verdetto: riciclaggio di denaro ed elusione delle sanzioni. Condannato su entrambi i capi d'imputazione, rischia fino a 40 anni di carcere. La questione centrale sulla responsabilità degli sviluppatori di criptovalute non è mai stata se scrivere codice costituisca un reato. Si tratta piuttosto di capire se l'industria ammetterà finalmente che Storm non stava semplicemente scrivendo codice, ma gestiva un'attività commerciale.
Punti chiave
- Roman Storm è stato condannato per un'accusa (trasmissione di denaro non autorizzata, fino a 5 anni), mentre la giuria si è divisa su riciclaggio di denaro e sanzioni: i procuratori ora chiedono un nuovo processo che porta l'esposizione a circa 40 anni.
- La difesa basata sul principio "il codice è espressione" è stata respinta prima del processo; il giudice ha stabilito che "la capacità funzionale del codice non è qualificabile come libertà di espressione protetta dal Primo Emendamento".
- Il CLARITY Act — che avrebbe codificato le tutele per gli sviluppatori nella Sezione 604 — è morto al Senato il 15 settembre 2026, con un voto di cloture di 49–50.
- La relazione del Dipartimento del Tesoro al Congresso del marzo 2026 ammette che i mixer di criptovalute servono a scopi legittimi, e le linee guida del Dipartimento di Giustizia affermano che scrivere codice "senza intenti illeciti" non è un reato.
- Il vero futuro è la "privacy conforme" — insiemi di associazioni, prove a conoscenza zero, DeFi schermato — e il settore lo ignora per difendere un mixer del 2019.
Il quadro più ampio: perché la crittografia continua a perdere questa guerra
Il caso Tornado Cash non è mai stato davvero sulla privacy. Riguardava la differenza tra pubblicare software e gestire un servizio finanziario — e la crittografia ha passato quattro anni a rifiutarsi di ammettere che questa differenza esiste.
Ecco il fatto scomodo che il settore non vuole dire ad alta voce: la condanna di Storm non si è basata sul codice. Si è basata sulla condotta. La teoria dell'accusa — accettata da una giuria — era che Storm e i suoi co-fondatori avessero creato un'interfaccia front-end, avessero raccolto commissioni, sapessero che il gruppo Lazarus della Corea del Nord stava riciclando fondi rubati attraverso il mixer e avessero continuato a farlo funzionare e a promuoverlo comunque. Questo non è "pubblicare software open-source". È gestire un'attività commerciale.
Il giudice lo ha detto in modo chiaro e semplice prima ancora che il processo iniziasse: "la capacità funzionale del codice non costituisce libertà di espressione protetta dal Primo Emendamento". Il settore ha sentito questo e ha deciso che la risposta corretta fosse urlare più forte lo slogan.
OFAC ha sanzionato Tornado Cash ad agosto 2022, accusandolo di aver riciclato più di 7 miliardi di dollari, inclusi circa 600 milioni di dollari legati a Lazarus per l'hack di Axie Infinity. A dicembre 2024, il Quinto Circuito ha limitato i poteri di OFAC sul piano civile, ma quella sentenza non ha toccato esplicitamente il caso penale di Storm. L'industria l'ha comunque celebrata come una sua assoluzione.
Effetti Ripple: chi vince, chi perde
Se il nuovo processo condanna per riciclaggio o violazioni delle sanzioni, i perdenti non sono quelli che ti aspetti. Storm perde, ovviamente. Ma il perdente più profondo è lo strato finanziario intermedio open-source: ogni team che gestisce un front-end, trattiene una commissione o opera un relayer di transazioni per un protocollo che non può controllare completamente. Hanno appena imparato che «ho solo scritto il codice» non è uno scudo quando hai anche gestito le infrastrutture.
I vincitori sono gli incumbent centralizzati. Coinbase, Circle e gli scambi autorizzati non pubblicano codice permissionless e sperano nel meglio: assumono ufficiali di compliance, effettuano screening contro le liste OFAC e congelano su richiesta. Ogni titolo di giornale su uno sviluppatore condannato rende più facile la loro narrazione «siamo noi quelli responsabili». L'ironia è che Coinbase ha firmato la lettera che chiedeva a Trump di ritirare le accuse contro Storm. Sta facendo lobbying per una libertà il cui modello di business dipende dal fatto che non ne abbia bisogno.
Il danno di secondo ordine è legislativo. Il CLARITY Act è morto — la mozione di chiusura dei lavori è fallita con un voto di 49–50 il 15 settembre 2026 — e il caso Storm è una delle principali ragioni. Il lobby bancario ha utilizzato esattamente il framing "nessuna custodia, nessun controllo, nessuna responsabilità" per sostenere che il disegno di legge fosse una licenza per il riciclaggio di denaro. Ogni argomento maximalista secondo cui "il codice è discorso" ha reso più facile vincere quell'attacco.
Contesto storico: ci siamo già trovati in questa situazione
Le criptovalute hanno già messo in atto esattamente questa stessa strategia tre volte. La prima volta è stata con Ross Ulbricht e Silk Road: il settore ha sostenuto che "era solo un sito web" e ha perso, perché Ulbricht gestiva un mercato, non un protocollo. La seconda volta è stata con Samourai Wallet, i cui fondatori sono stati condannati per aver creato uno strumento di privacy che i procuratori hanno collegato a usi illeciti. Ora è la volta di Storm, che sta ripetendo lo stesso copione per la terza volta, con lo stesso risultato.
Ciò che è diverso ora è che il governo stesso del settore si contraddice. Il memo di Todd Blanche ha dichiarato che il Dipartimento di Giustizia "non è un regolatore delle attività digitali" e ha messo in guardia contro la criminalizzazione delle infrastrutture. La relazione del Dipartimento del Tesoro al Congresso, relativa all'Act GENIUS del marzo 2026, ha ammesso che i mixer hanno usi legittimi: proteggere la ricchezza personale, effettuare pagamenti aziendali e donazioni caritatevoli. Le linee guida del FinCEN del 2019 stabilivano che gli sviluppatori non custodiali non sono trasmettitori di denaro. Il settore ha le prove. Continua a scegliere quelle sbagliate da mostrare.
Perché l'argomento di Storm su Google/OpenAI non lo salva davvero
La mossa più acuta di Storm quest'anno è stata indicare i lavoratori IT nordcoreani che utilizzano ChatGPT e Gemini, chiedendosi perché Sam Altman e Sundar Pichai non siano in manette. È un colpo retorico devastante. Ma è anche la distinzione esatta che il settore si rifiuta di vedere.
Google e OpenAI vendono strumenti a uso generale con team di conformità, cooperazione con le forze dell'ordine e screening OFAC. Tornado Cash è stato progettato specificamente per interrompere la catena di custodia dei fondi, e i suoi operatori — secondo il governo — hanno rifiutato di creare qualsiasi via di uscita. L'analogia non assolve Storm; rivela che la cornice del "costruttore di strumenti" funziona solo quando lo strumento è effettivamente a uso generale. Un mixer non è un martello. È una cassaforte senza telecamere.
Storm è una persona reale che affronta una vera prigione, e la lettera pubblica di sostegno di Vitalik Buterin del gennaio 2026 — insieme a un fondo di difesa che ha raccolto oltre 6 milioni di dollari — riflette una genuina solidarietà. La simpatia è appropriata. Ma la simpatia non è strategia, e trattare un operatore commerciale come un martire puro del discorso è il modo in cui continui a perdere.
La lente del futuro: La privacy conforme è la risposta che la crittografia ignora
Ecco la parte che nessuno vuole ammettere: il problema della privacy è già in fase di risoluzione, ma non da parte di Tornado Cash. Buterin — la stessa persona che difende Storm — ha passato il 2023 a co-autorare "Privacy Pools", un design in cui gli utenti dimostrano che i loro fondi provenivano da un "insieme di associazioni" che esclude gli indirizzi sanzionati. Railgun offre DeFi protetto sulla stessa logica. Questi sono binari di privacy che offrono ai regolatori una risposta alla domanda "come possiamo catturare i cattivi?" — un'uscita pubblica, un insieme provabilmente pulito, nessuna parte sanzionata.
La tragedia è che il capitale e l'attenzione del settore sono diretti a una difesa legale di retroguardia di un mixer del 2019 invece di ottenere la benedizione di FinCEN, SEC e CFTC per questi design di privacy conformi. Il settore sta litigando sul passato mentre il futuro rimane senza approvazione.
Angolo del trader: Questa è una mappa dei rischi, non una previsione di prezzo
Dimentica se Storm viene assolto. Il segnale è il peso normativo sull'infrastruttura per la privacy. Una condanna generale ricalibra l'intero settore della privacy on-chain come rischio legale. Un caso archiviato o un'inversione in appello apre la strada a un rialzo per i canali di privacy conformi. Osserva cosa fanno le istituzioni, non cosa dicono: se un custode autorizzato o un emittente di ETF inizia a utilizzare canali di tipo Privacy Pools nei prossimi 12 mesi, questo è il verdetto reale — e avrà più importanza di qualsiasi cosa decida la giuria.
Chiusura
Roman Storm potrebbe passare il prossimo decennio in prigione per uno strumento che ha sviluppato nel 2019, oppure potrebbe essere assolto e diventare il più grande martire del movimento. Nessuno dei due esiti risponde alla domanda che conta davvero: può la criptovaluta costruire una privacy finanziaria che sopravviva al contatto con la legge? Il settore continua a scommettere che la risposta sia "citare in giudizio più duramente e urlare che il codice è libertà di espressione". È una scommessa che ha perso per tre volte di fila. La squadra che vincerà sarà quella che finalmente costruirà un canale di privacy che un giudice possa leggere, comprendere e far valere. Questo non è un problema da tribunale. È un problema di ingegneria — ed è risolvibile da anni.
FAQ
Roman Storm è stato condannato? Sì. Nell'agosto 2025 una giuria di Manhattan ha condannato Storm per cospirazione al fine di gestire un'attività di trasmissione di denaro non autorizzata, un'accusa che prevede fino a cinque anni di reclusione. La giuria si è divisa sulle accuse di riciclaggio di denaro e di violazione delle sanzioni, e i procuratori stanno chiedendo un nuovo processo che potrebbe portare l'esposizione complessiva a circa 40 anni.
Tornado Cash è ancora sanzionato? Parzialmente. Il Quinto Circuito ha stabilito nel dicembre 2024 che l'OFAC ha ecceduto le proprie competenze nel sanzionare smart contract immutabili, ma si è trattato di una sentenza civile che non ha fermato il caso penale del DOJ contro Storm. Lo status legale del protocollo rimane contestato.
Cosa significa "il codice è discorso" e perché ha fallito? È l'argomento del Primo Emendamento secondo cui la pubblicazione di codice open-source è un'espressione protetta. Un giudice lo ha respinto nel caso di Storm, stabilendo che la "capacità funzionale del codice" non è discorso, poiché il caso del governo mirava alla sua condotta nell'eseguire e promuovere il mixer, non al codice in sé.
Cos'è la privacy conforme? Progetti come Privacy Pools di Vitalik Buterin e Railgun permettono agli utenti di dimostrare che i loro fondi provengono da un "insieme di associazioni" che esclude gli indirizzi sanzionati, fornendo ai regolatori una risposta di conformità mentre preservano la privacy delle transazioni.
Cos'è successo al CLARITY Act? Il disegno di legge — che includeva le protezioni della Sezione 604 per gli sviluppatori non custodiali — è morto al Senato il 15 settembre 2026, quando una votazione per porre fine al dibattito è fallita 49–50.
Per i lettori che vogliono approfondire: il fondo di difesa Free Roman Storm (freeromanstorm.com (http://freeromanstorm.com)), la ricerca di Vitalik Buterin su Privacy Pools (vitalik.eth.limo), le linee guida del 2019 di FinCEN sulle valute virtuali (fincen.gov (http://fincen.gov)), e il testo dell'atto CLARITY (congress.gov (http://congress.gov)).