Di Furio Ruggiero.

L’evoluzione dei sistemi di pagamento nell’Eurozona si trova davanti a un bivio strutturale. Il dibattito pubblico tende a confondere la digitalizzazione dei processi di regolamento con l’emissione di una nuova forma di moneta. Tuttavia, dal punto di vista della scienza bancaria e della teoria economica, la distinzione tra la moneta elettronica emessa dalle banche commerciali, attualmente in uso, e il nascente Euro Digitale (la Central Bank Digital Currency, o CBDC, dell’Eurosistema) non è una sfumatura tecnologica, ma una differenza radicale di natura giuridica, di bilancio e di rischio controparte.

Va premesso, a differenza di quanto una lettura superficiale del progetto potrebbe suggerire, che l’Euro Digitale non è ancora una realtà operativa: si tratta di un impianto tecnico e normativo tuttora in costruzione. Il Parlamento Europeo ha approvato il proprio mandato negoziale il 9 luglio 2026 e il trilogo tra Parlamento, Consiglio e Commissione [1] è iniziato il 13 luglio 2026, con l’obiettivo dichiarato di chiudere l’iter legislativo entro la fine dell’anno. Solo a valle dell’adozione del regolamento e di una successiva decisione del Consiglio direttivo della BCE si potrà parlare di un eventuale avvio dei progetti pilota (previsti dalla seconda metà del 2027) e di una prima emissione, ipotizzata per il 2029. Il presente articolo analizza quindi un’architettura in fase di definizione, non un sistema già in vigore.

Euro Bancario vs Euro Digitale

Per comprendere la discontinuità introdotta dal progetto della Banca Centrale Europea (BCE), è necessario mappare l’architettura dei passivi finanziari. La infografica rende visivamente la differenza: da un lato abbiamo l’Euro elettronico, overo la moneta scritturale dei nostri conti correnti, emessa dal nulla dalle banche commerciali quando erogano i prestiti, dall’altro l’Euro Digitale, ovvero la base monetaria adottata pubblicamente ed emessa dal nulla dai tecnocrati della BCE.

L’Euro Bancario Elettronico (Moneta Commerciale o Scritturale)

L’euro elettronico che utilizziamo quotidianamente tramite carte di debito, circuiti di credito o bonifici non è moneta legale, bensì moneta commerciale (o scritturale). Come ampiamente dimostrato sul piano empirico e teorico da Richard Werner [2] le banche commerciali non prestano i depositi dei risparmiatori, né moltiplicano una base monetaria preesistente. L’atto del prestito crea simultaneamente un’attività (il credito verso il mutuatario) e una passività (il deposito sul conto corrente del mutuatario) nei registri contabili della banca.

Di conseguenza, l’euro elettronico è un credito bancario privato, una passività della banca commerciale nei confronti del depositante. La parità nominale (1:1) tra l’euro commerciale e l’euro della banca centrale è un’illusione alimentata esclusivamente dai sistemi di assicurazione dei depositi (come il Fondo Interbancario di Tutela dei Depositi fino a 100.000 euro) e dall’accesso della banca alle riserve centrali per la liquidazione dei saldi netti interbancari tramite il sistema Target2 o TIPS (TARGET Instant Payment Settlement). Da ultimo, si alimenta l’illusione della convertibilità quando ci viene consentito il ritiro di piccole somme in contanti dai bancomat.

L’Euro Digitale (Moneta di Banca Centrale)

L’Euro Digitale rappresenta invece un’estensione della base monetaria (M0). Dal punto di vista contabile, esso non si colloca nel bilancio di una banca privata, ma costituisce una passività diretta dell’Eurosistema. Il rischio di insolvenza della controparte è intrinsecamente nullo, poiché una banca centrale non può fallire nella propria valuta di denominazione.

Esso NON nasce tramite l’erogazione di credito da parte di privati, ma verrebbe emesso dalla BCE a fronte di una distruzione paritaria di contante o di riserve elettroniche detenute dai Payment Service Providers (PSP), oppure erogato complementarmente al contante con le nuove emissioni.

Va precisato, però, che lo status di legal tender (valuta legale) attribuito all’Euro Digitale non è oggi un dato acquisito, ma una previsione contenuta nella proposta di regolamento ancora in negoziato. Nella fase di sperimentazione attualmente in corso, la stessa documentazione tecnica dell’Eurosistema qualifica il regolamento come una passività dell’Eurosistema “in book form” secondo le regole PSD2, esplicitamente “non legal tender”, per quanto concepita per avvicinarsi a quello status una volta completato l’iter legislativo. Entrambi i co-legislatori concordano sul principio che, una volta introdotto, il pagatore dovrà poter scegliere liberamente tra contante ed euro digitale; ma il testo definitivo, incluso il regime di corso legale, resta da approvare.

Il Funzionamento della Modalità Offline

La vera discontinuità tecnologica dell’Euro Digitale rispetto ai tradizionali sistemi di pagamento (come i circuiti Visa/Mastercard o le soluzioni di instant banking) risiede nella sua capacità, prevista dal progetto, e oggetto di specifiche tecniche ancora in evoluzione, di operare in modalità completamente offline e peer-to-peer, riproducendo digitalmente le proprietà fisiche del contante: transatività, immediatezza del regolamento e anonimato locale rafforzato (secondo l’Eurosistema, la modalità offline è concepita per garanzie di privacy ancora più stringenti di quella online).

L’Architettura Hardware: I Secure Elements (SE)

Per garantire la sicurezza senza una connessione a un server centrale che verifichi il saldo in tempo reale, il valore non verrebbe memorizzato in un database remoto, ma risiederebbe fisicamente all’interno dei dispositivi degli utenti. L’infrastruttura, secondo l’impostazione finora resa pubblica dall’Eurosistema, si affiderebbe a chip hardware crittografici dedicati — Secure Elements (SE) o Trusted Execution Environments (TEE) — integrati negli smartphone o in smart card fisiche fornite dai PSP.

Un Secure Element è un microprocessore anti-manomissione (tamper-resistant), protetto da barriere fisiche e logiche contro attacchi di tipo side-channel o tentativi di reverse engineering hardware. All’interno del SE risiederebbe l’Offline Applet, il software che gestisce il ciclo di vita dei token crittografici, validato dall’Eurosistema.

Il Protocollo di Transazione Localizzato

Quando due utenti effettuano una transazione offline (ad esempio tramite accoppiamento a corto raggio NFC o Bluetooth Low Energy), l’interazione avverrebbe esclusivamente tra i rispettivi Secure Elements, seguendo nelle grandi linee finora divulgate, una sequenza di questo tipo:

1. Inizializzazione del canale: i due dispositivi stabiliscono una sessione crittografata.
2. Verifica dell’autenticità del firmware: gli applet si scambiano certificati per verificare reciprocamente l’integrità dei dispositivi.
3. Generazione e trasferimento del token: il SE del pagatore decrementa il saldo locale e genera un pacchetto dati firmato digitalmente, con un marcatore anti-replay.
4. Accredito locale immediato: il SE del ricevente valida la firma, incrementa il proprio saldo e conferma l’incasso.

Nota metodologica: i dettagli crittografici specifici (ad esempio l’uso di curve ellittiche derivate da Diffie-Hellman) non sono, ad oggi, confermati in modo puntuale in documentazione pubblica definitiva; vanno quindi letti come ipotesi tecniche plausibili e coerenti con lo stato dell’arte crittografico, non come specifica ufficiale certificata. Inoltre anche in questa ipotesi bisogna precisare che la cifratura impiegante curve ellittiche può essere forzata da computer quantistici ed in previsione di ciò esistono gia implementazioni di nuovi algoritmi “post-quantistici”.

Il Meccanismo di Riallineamento Offline/Online e Prevenzione del Double Spending

Il principale scoglio logico di qualsiasi valuta digitale priva di un validatore centrale in tempo reale è il problema del Double Spending (la duplicazione arbitraria della moneta). Nelle criptovalute decentralizzate questo è risolto dal meccanismo di consenso distribuito; nel caso dell’Euro Digitale Offline, la stabilità si baserebbe su una combinazione di sicurezza hardware ex-ante e riconciliazione crittografica ex-post (si veda la seconda infografica allegata per il flusso completo).

Il Ciclo di Vita dei Fondi: Funding e Defunding

Un utente non potrebbe generare euro offline autonomamente. Per operare offline, il portafoglio dovrebbe essere preventivamente alimentato tramite una transazione Online-to-Offline (Funding): la quantità di denaro specificata viene sottratta dal conto online del cittadino e “congelata” in un conto cash dedicato (Dedicated Cash Account, DCA) presso l’infrastruttura dell’Eurosistema, mentre il Secure Element riceve l’istruzione di aumentare il proprio massimale offline. L’inverso avviene nella procedura di Defunding.

Il Riallineamento dei Registri e la privacy

La BCE NON tracciarebbe le singole transazioni offline mentre avvengono, per garantire la privacy transattiva peer-to-peer. I dispositivi si collegherebbero però periodicamente alla rete per un riallineamento logico dei dati: l’Offline Applet invierebbe al backend del PSP un registro con i metadati aggregati (volumi, contatori di firma), senza l’identità dei soggetti controparte delle transazioni intermedie. Naturalmente questo è quanto dichiarato, bisognerà poi vedere, se possibile, come verrà implementato realmente.

Gestione delle Anomalie e Limiti di Rischio

Per mitigare il rischio di attacchi fisici invasivi all’hardware, l’approccio multi-livello previsto includerebbe:

1. Limiti quantitativi e temporali: i wallet offline avrebbero un massimale di giacenza, le cifre attualmente in discussione tra BCE e co-legislatori oscillano tra 500 e 4.000 euro, con convergenza attorno ai 3.000 euro oltre a finestre di validità temporale che, scadute, obbligherebbero l’utente a un riallineamento online.
2. Rilevamento delle anomalie macroscopiche: se in fase di riconciliazione lo stesso token crittografico comparisse nei log di due dispositivi differenti, scatterebbe un allarme di frode hardware, con inserimento del chip in una Revocation List distribuita a tutti i dispositivi. Questo aspetto pone la BCE nella posizione di controllare l’accesso all’Euro Digitale secondo la sua discrezionalità.

Architettura Software: API Gateway ed E-Commerce Integration

Mentre la modalità offline simula il contante, la modalità online dell’Euro Digitale dovrebbe integrarsi con il tessuto economico digitale globale attraverso il Digital Euro Scheme Rulebook e un ecosistema standardizzato di API. La BCE non svilupperebbe i software applicativi finali per l’utente, ma fornirebbe le specifiche e gli SDK che i PSP dovranno implementare.

L’infrastruttura centrale dedicata a queste funzioni è la DESP (Digital Euro Service Platform), la piattaforma che l’Eurosistema sta effettivamente costruendo per fornire le funzioni centrali (tokenizzazione, componenti alias, layer di regolamento, app/SDK di riferimento), mentre i PSP realizzano il front-end e il back-end verso i propri clienti e merchant.

Flusso logico semplificato di un’integrazione e-commerce:

• Il sito del venditore effettua una chiamata API verso il proprio PSP, specificando importo e ID transazione.
• Il PSP genera una stringa di pagamento (QR-Code o deep link) firmata crittograficamente.
• Il consumatore viene reindirizzato alla propria app bancaria abilitata, autentica il pagamento (ad es. tramite FIDO2/WebAuthn) e autorizza il trasferimento.
• L’istruzione firmata viene inoltrata alla DESP, che coordina il regolamento tra i conti coinvolti, notificando l’esito tramite webhook asincrono.

La Prospettiva Economica: Euro Digitale vs “Hayek Money”

L’introduzione dell’Euro Digitale getta una luce del tutto nuova sulle teorie di Friedrich von Hayek, espresse nel suo saggio del 1976 “La denazionalizzazione della moneta”. La visione hayekiana si fonda sull’abolizione del monopolio statale dell’emissione valutaria, teorizzando un mercato libero in cui istituti privati emettono valute concorrenziali in continua competizione tra loro per stabilità ed efficienza.

La Moneta Bancaria Commerciale come Forma di “Hayek Money”

In modo ironico e parziale, l’attuale sistema basato sull’euro elettronico privato ricalca la struttura competitiva di Hayek. Ogni banca commerciale, creando moneta scritturale ex nihilo tramite l’espansione del proprio bilancio, emette di fatto una propria “valuta privata”, ancorata nominalmente all’euro sovrano ma soggetta al rischio di credito specifico dell’emittente. Tuttavia, questo mercato non è mai stato genuinamente libero nel senso hayekiano: è protetto e regolamentato dal prestatore di ultima istanza (la banca centrale) e dai paracadute statali, che mascherano il rischio intrinseco di queste monete private.

L’Euro Digitale come Antitesi Centrale del Libero Mercato della Moneta

L’Euro Digitale, se e quando sarà introdotto secondo l’attuale impianto negoziale, rappresenterebbe l’esatto opposto della visione di Hayek: non la denazionalizzazione della moneta, ma la massima centralizzazione digitale del monopolio pubblico. Fornendo ai cittadini un’alternativa digitale priva di rischio controparte, lo Stato (tramite la BCE) introdurrebbe una forza concorrenziale asimmetrica all’interno del portafoglio dei privati:

• In tempi ordinari, la moneta commerciale privata manterrebbe la sua attrattività solo offrendo rendimenti finanziari o servizi a valore aggiunto superiori.
• In momenti di instabilità sistemica, la presenza dell’Euro Digitale potrebbe erodere il meccanismo concorrenziale hayekiano, spingendo i flussi finanziari verso il passivo della banca centrale — proprio la dinamica che il dibattito sul massimale di detenzione (i famosi 3.000 euro) mira a contenere.

L’Euro Digitale si configurerebbe quindi come una possibile estensione digitale del leviatano monetario: uno strumento che, pur svelando la fragilità ontologica della moneta elettronica bancaria privata, centralizzerebbe ulteriormente l’infrastruttura finanziaria dell’unione — con l’esito finale ancora subordinato all’esito del negoziato legislativo in corso.

---

[1] Il trilogo nell'Unione Europea è un negoziato informale tra rappresentanti del Parlamento europeo, del Consiglio dell'Unione europea e della Commissione europea. Il suo scopo principale è trovare un accordo rapido su un testo legislativo condiviso prima della sua approvazione formale.
[2] Werner, Richard A., 2014, Le banche possono creare denaro dal nulla? su attivismo.info

---

Riferimenti Bibliografici

• European Central Bank (ECB), Progress on the preparation phase of a digital euro – First progress report, Frankfurt am Main, 2024.
• European Central Bank (ECB), Preparation phase of a digital euro – Closing report, ottobre 2025.
• European Central Bank (ECB), The offline digital euro, presentazione ERPB, 9 aprile 2026.
• European Central Bank (ECB), FAQs on the digital euro e FAQs on the digital euro pilot, ecb.europa.eu.
• Hayek, Friedrich von, The Denationalization of Money, Institute of Economic Affairs (IEA), Londra, 1976.
• Schumpeter, Joseph A., History of Economic Analysis, Oxford University Press, New York, 1954.
• Werner, Richard A., “Can banks individually create money out of nothing? The theories and the empirical evidence”, International Review of Financial Analysis, Vol. 36, 2014, pp. 1-19.
• Werner, Richard A., “A lost century in economics: Three theories of banking and the conclusive evidence”, International Review of Financial Analysis, Vol. 46, 2016, pp. 361-379.