# La fiducia è un'infrastruttura > Dagli acquedotti americani alle chiavi dei portafogli: il mondo si regge su ciò che verifichiamo solo quando si rompe. --- C'è una guerra che finora si misurava in navi colpite nello stretto di Hormuz, e da questa mattina si misura anche in contatori dell'acqua. Ieri il Michigan ha dichiarato che nove dei suoi sistemi idrici sono stati bersaglio di attacchi informatici. Si aggiunge al Minnesota, dove nella stessa settimana gli impianti colpiti sono stati più di trenta, e il conto delle agenzie federali arriva ad almeno sette stati — che però nessuno nomina. L'FBI indaga, l'intelligence attribuisce gli attacchi all'Iran. Nessun danno, nessun ferito, tutti gli impianti operano in sicurezza, e proprio per questo il dettaglio che pesa è un altro: martedì il Michigan aveva ricevuto un allarme federale su tentativi di manomissione della tecnologia operativa. Non i computer degli uffici, non le bollette: le pompe, le valvole, i controlli fisici che tengono l'acqua pulita e in pressione. È il salto che gli analisti temevano da settimane — la ritorsione iraniana che lascia il mare e arriva sul territorio americano, dentro l'infrastruttura più quotidiana che esista. Il mare, intanto, non si è affatto calmato. Nelle ultime ore, per la prima volta, è stata colpita una metaniera: la GasLog Shanghai, danneggiata alla sala macchine e rimasta immobile al largo dell'Oman con un carico di gas qatarino a bordo. Le ambasciate americane della regione invitano i connazionali a lasciare il Medio Oriente, la difesa aerea del Kuwait ha intercettato droni iraniani. E la stessa logica — la logistica civile trasformata in bersaglio — riecheggia a duemila chilometri di distanza, nel Mar Nero, dove i droni navali ucraini hanno affondato la Yanina, una portacontainer da oltre centomila tonnellate controllata da Rosatom: equipaggio in salvo, carico sul fondale, e un messaggio limpido. Nelle guerre di oggi non si affonda la flotta militare: si affonda il commercio che la finanzia. Ma la vera domanda su Hormuz — aperto o chiuso? — non la decideranno gli ammiragli. La decideranno gli assicuratori. Il premio per il rischio guerra nel transito del Golfo è quotato ormai fra il sette e mezzo e il dieci per cento del valore dello scafo, contro lo zero virgola venticinque di prima della guerra: su una petroliera da cento milioni di dollari significa fino a dieci milioni di copertura, e diversi milioni in più per ogni singolo viaggio. Il mercato si sta spaccando, con chi ha già pagato sinistri che alza i prezzi e chi vuole conquistare quota che li tiene bassi. Il meccanismo è semplice: quando il premio supera il nolo che la nave può incassare, l'armatore non parte, qualunque cosa dichiari un comando militare. Lo stretto può restare fisicamente aperto e commercialmente chiuso. Chi vuole capire come andrà l'autunno energetico farà bene a guardare lì, non ai comunicati. Questa aritmetica del rischio è già arrivata sui mercati, e disegna uno scenario preciso. Sui mercati previsionali il contratto su un'invasione americana dell'Iran entro la fine dell'anno è salito al ventisette e mezzo per cento, sedici punti in più in pochi giorni; nello stesso momento la probabilità che la Fed lasci i tassi fermi alla prossima riunione è balzata sopra l'ottanta per cento, mentre il greggio saliva sulle notizie dallo stretto. Lette insieme, le due scommesse non raccontano una recessione: raccontano uno shock d'offerta che paralizza la politica monetaria. Contro un'inflazione energetica che non nasce dalla domanda interna, tagliare i tassi non serve e alzarli fa male — e così la banca centrale più potente del mondo resta ferma a guardare un premio assicurativo nel Golfo. Sono indizi, non certezze. Ma il domani si legge così: nei prezzi che si muovono prima dei fatti. E mentre la finanza ufficiale trattiene il fiato, quella sommersa lavora a pieno regime. Una lunga inchiesta giornalistica ha portato alla luce la più grande rete di elusione delle sanzioni iraniane dell'ultimo decennio: un exchange di criptovalute con base a Dubai che dal maggio 2024 ha processato almeno quattro miliardi di dollari, facendo da snodo fra duemila siti di gioco d'azzardo illegale, la banca centrale di Teheran e portafogli collegati ai Pasdaran. Oltre seicento milioni sono transitati verso Binance. Le sanzioni, insomma, perdono acqua come un impianto colpito. E la stessa settimana ha ricordato che anche la fiducia tecnologica può cedere di colpo: settanta milioni di dollari in bitcoin sono stati svuotati in quarantuno minuti da milleduecento indirizzi di portafogli hardware Coldcard, per colpa di un errore nel firmware che risale al 2021 — la generazione delle chiavi affidata a un algoritmo software prevedibile invece che al generatore fisico di casualità. Chi conosce il trucco può riprodurre le chiavi a distanza, senza mai toccare il dispositivo. E l'aggiornamento d'emergenza non ripara i portafogli già nati male: cinque anni di casseforti digitali che si credevano fredde e inviolabili, esposte da un dettaglio invisibile. Acquedotti manomessi, casseforti prevedibili: il filo comune è che le infrastrutture di cui ci fidiamo ciecamente le verifichiamo solo quando si rompono. Ed è esattamente sulla verifica che oggi cambia qualcosa in Europa. Da questa mattina si applica l'articolo cinquanta dell'AI Act: un chatbot deve dichiarare di essere una macchina, i contenuti sintetici — audio, video, testo — devono nascere riconoscibili come artificiali, i deepfake vanno etichettati. Con una concessione: i sistemi già sul mercato hanno tempo fino a dicembre per la marcatura leggibile dalle macchine. La norma arriva nel momento giusto, perché chi costruisce questi sistemi sta convergendo da mesi su un'idea scomoda: il collo di bottiglia non è più il modello, è la verifica. Le macchine automatizzano ciò che sai controllare, non ciò che sai chiedere. E intanto l'intelligenza diventa merce a prezzo di saldo: AMD ha pubblicato un modello completamente aperto addestrato fuori dall'ecosistema Nvidia, OpenAI ha tagliato fino all'ottanta per cento i listini dei suoi modelli minori. Quando le risposte costano venti centesimi per un milione di token, la risorsa scarsa diventa sapere quali domande valgono — e potersi fidare delle risposte. Curiosamente, la stessa parabola arriva da un mondo lontanissimo dai datacenter: il vino. Anche lì la qualità ha smesso di essere il problema — si decide in vigna, nell'agricoltura rigenerativa che ormai si sente nel bicchiere, mentre la tecnica di cantina è quasi sparita dal dibattito. Quello che manca è la mediazione: chi racconta, chi distribuisce, chi sa ancora leggere un territorio in un mercato che beve meno. Produrre bene non basta più, né una bottiglia né un modello linguistico: serve qualcuno, dall'altra parte, capace di riconoscere il valore. C'è però un campo in cui la verifica non è una metafora elegante ma una corsa contro i giorni, ed è la sanità pubblica. Il bollettino dell'Organizzazione Mondiale della Sanità diffuso ieri conta, nell'epidemia di Ebola in Congo, oltre tremilaseicento casi confermati e quasi milleseicento morti, con una letalità del quarantaquattro per cento; l'ultima settimana è la peggiore mai registrata, cinquecentosessantasette casi e quasi trecento decessi in sette giorni, sparsi su quarantanove zone sanitarie in cinque province. Il numero da guardare, però, è un altro: dei quasi diciottomila contatti identificati, nella provincia messa peggio ne vengono seguiti attivamente solo due su tre. Un contatto su tre fuori sorveglianza significa che la curva ha ancora spazio per salire: la prossima settimana, con ogni probabilità, sarà peggiore prima di migliorare. Anche qui il sistema regge nella misura in cui qualcuno controlla, casa per casa, giorno per giorno. Resta un'immagine, per oggi: la fiducia è l'infrastruttura che regge tutte le altre — l'acqua nei tubi, le chiavi nei portafogli, i premi nelle polizze, i nomi nei registri sanitari. Non si vede e non fa notizia finché funziona. Questa settimana ha tremato in sette stati americani senza che una sola goccia andasse persa: il momento migliore per ripararla è esattamente questo, mentre l'acqua scorre ancora.