Il 18 aprile un exploit sul ponte rsETH di KelpDAO ha drenato circa 292 milioni di dollari in meno di quarantasei minuti, attribuito alla sottounità TraderTraitor del gruppo Lazarus. Diciassette giorni prima, il protocollo Drift aveva perso circa 285 milioni in un’operazione preparata dall’autunno precedente. Fino ad aprile, gli attori legati a Pyongyang risultano responsabili del 76% del valore complessivo sottratto in attacchi crypto quest’anno. Per Seul la domanda rilevante non riguarda la sicurezza nazionale, ma il prezzo: perché tutto questo contribuisce a mantenere il bitcoin più caro sulle piattaforme coreane che su Binance o Bybit.

Il fattore che i mercati ignorano

La minaccia militare, paradossalmente, non muove nulla. I test missilistici nordcoreani accompagnano la vita finanziaria sudcoreana da decenni e il mercato ha smesso da tempo di reagirvi. Nel 2026 lo scarto di prezzo coreano si è mosso in modo più marcato in seguito alle tensioni mediorientali di inizio marzo che a qualsiasi provocazione proveniente dal confine settentrionale.

La ragione è banale: gli operatori scontano ciò che è nuovo, non ciò che è permanente. Un rischio presente da settant’anni è già incorporato nei prezzi degli asset coreani — è il cosiddetto sconto strutturale che pesa sulla borsa di Seul, non un fattore che oscilla di settimana in settimana.

Il fattore che invece pesa

La catena causale che conta passa dalla cybersicurezza. Le prime operazioni documentate del programma nordcoreano, tra il 2017 e il 2018, avevano come bersaglio proprio le piattaforme sudcoreane: la borsa Youbit fu spinta al fallimento dopo due attacchi attribuiti a Pyongyang. Quel trauma ha plasmato l’intera architettura regolamentare coreana successiva.

Da allora operare una piattaforma in Corea richiede la certificazione ISMS-P, requisiti stringenti di custodia a freddo, coperture assicurative sostanziose e un accordo bancario che comporta audit periodici sui sistemi antiriciclaggio. Dal 2021 oltre duecento operatori minori hanno chiuso. Il risultato è un mercato con cinque sole piattaforme abilitate al won, dove Upbit e Bithumb concentrano circa l’87% degli scambi.

Qui si chiude il cerchio. Una barriera all’ingresso costruita per tenere fuori gli attaccanti tiene fuori anche i market maker esteri. Con il bitcoin vicino ai 66.000 dollari, uno scarto di due punti percentuali vale circa 1.300 dollari per moneta — un sovrapprezzo che nessun arbitraggista può erodere, perché nessun arbitraggista può entrare.

La prospettiva italiana

L’Europa affronta la stessa minaccia con strumenti altrettanto severi. Il regolamento sulla resilienza operativa digitale impone ai fornitori di servizi su cripto-attività — vigilati in Italia da Consob e Banca d’Italia nel quadro MiCA — obblighi di segnalazione degli incidenti, test periodici e gestione del rischio sui fornitori terzi. Un operatore italiano non è meno regolato di uno coreano.

Eppure in Italia nessuno paga un sovrapprezzo. La differenza non sta nel rigore, ma nel perimetro: il mercato unico consente alla liquidità di attraversare i confini, e qualsiasi divergenza locale viene arbitrata in pochi minuti. Sicurezza elevata e prezzi allineati non sono in contraddizione — lo dimostra il caso europeo. È la chiusura del perimetro, non la severità delle regole, a produrre lo scarto.

Prospettive

«Il programma nordcoreano ha reso la sicurezza una barriera economica, non solo tecnica», osserva Marco Bellandi, analista di infrastrutture di mercato. «Ogni nuovo requisito riduce il numero di soggetti in grado di operare a Seul, e meno operatori significa meno concorrenza sul prezzo. Se la Corea aprisse il perimetro mantenendo gli standard attuali, lo scarto si comprimerebbe senza alcun sacrificio in termini di protezione. Finché non accade, un ritorno nella fascia tra il 4 e l’8% resta lo scenario più probabile appena la domanda asiatica si riattiva.»

La statistica più eloquente non riguarda comunque le piattaforme. Nel 2025 si sono contati circa 158.000 casi di compromissione di portafogli personali, quasi il triplo rispetto al 2022. La minaccia si è spostata dalle infrastrutture agli individui — e nessuna barriera nazionale protegge da quella.