Dove sono archiviati i file degli NFT: tre modelli a confronto per costo, durata attesa e dipendenza da terzi, con la verifica delle copie in otto passaggi.
Server racks at the NOIRLab Headquarters Computer Server Room in Tucson, Arizona.
Una raccolta digitale cambia proprietario, il registro pubblico ne prende nota e l’immagine continua a comparire nell’anteprima. Due anni dopo, al posto dell’immagine resta un rettangolo grigio. Il token non si è mosso di un millimetro: si è spenta la macchina che conservava il file.
La domanda che quasi nessuno pone al momento dell’acquisto è la meno tecnica di tutte: chi paga la conservazione, e per quanto tempo si è impegnato a farlo. Le risposte possibili sono tre, hanno costi diversi di uno o due ordini di grandezza e reggono per periodi che non si somigliano affatto.
Distinguerle serve a chi acquista, a chi emette e a chi deve valutare che cosa resti di una collezione fra dieci anni. Serve anche a capire perché due opere apparentemente identiche, sulla stessa catena, abbiano una probabilità di sopravvivenza molto diversa.
Quanto dura, quanto costa, da chi dipende
- Server dell’emittente. Costo mensile modesto, durata pari alla vita dell’operatore, dipendenza totale da chi paga il canone.
- Rete di copie con incentivo. Costo ricorrente, durata pari alla volontà di rinnovare, nessun soggetto singolo indispensabile.
- Pagamento anticipato per conservazione lunga. Esborso alto una volta sola, durata dichiarata in decenni, dipendenza dalla tenuta economica della rete.
- Verifica. Chiedere il numero di copie attive e ottenere lo stesso file da fonti indipendenti.
- Regola minima. Conservare una copia propria del file e della sua impronta, qualunque sia il modello scelto.
Il puntatore risolve l’indirizzo, non la sopravvivenza
Il contratto registra chi possiede quale identificativo e, di norma, una stringa che indica dove si trova il contenuto associato. Quella stringa è un puntatore: dice dove guardare, non garantisce che all’altro capo ci sia ancora qualcosa.
La distinzione conta perché i due problemi si risolvono con strumenti diversi. Un indirizzo costruito sull’impronta del file protegge dall’alterazione, perché qualunque modifica del contenuto produce un indirizzo diverso; non protegge dalla scomparsa, perché nessuna regola obbliga qualcuno a tenere quel file su un disco acceso.
Da qui in avanti il puntatore si dà per corretto e la domanda diventa un’altra: quale infrastruttura, pagata da chi, conserva i byte a cui il puntatore rimanda. È una questione economica prima che informatica, ed è il motivo per cui le tre risposte si distinguono soprattutto per il modo in cui incassano.
Dove sono archiviati i file degli NFT, modello per modello
La funzione che restituisce il puntatore è prevista dagli standard di riferimento, raccolti nella documentazione pubblica delle proposte di miglioramento, e restituisce una stringa senza dire nulla su chi ne mantiene la destinazione. Le infrastrutture che possono stare dall’altro capo, in pratica, sono tre.
Il primo modello è il più diffuso e il meno dichiarato. Il file sta su un server ordinario, spesso di proprietà di chi ha emesso la collezione, raggiungibile attraverso un nome di dominio. È l’unico dei tre in cui l’indirizzo può restare identico mentre il contenuto cambia.
Il secondo modello distribuisce copie fra nodi che non si conoscono fra loro. La copia esiste finché almeno un nodo la conserva, e la conservazione viene ottenuta pagando un operatore che si impegna a tenerla attiva, oppure gestendo un nodo in proprio. Il pagamento è ricorrente, di solito mensile o annuale.
Il terzo modello ribalta la logica del pagamento. Si versa una somma consistente al momento del deposito e la rete si impegna a conservare il dato per un periodo molto lungo, remunerando nel tempo chi lo custodisce con i proventi di quel versamento iniziale. Il rischio non sparisce, si sposta: dalla puntualità di un canone alla tenuta di un meccanismo economico su scala di decenni.
Primo modello: il canone che nessuno rinnova
Un server ordinario costa poco, si configura in un pomeriggio e regge senza problemi il traffico di una collezione media. La comodità ha un prezzo differito che non compare in nessun documento di vendita: la disponibilità del contenuto coincide con la vita del progetto che lo ospita.
Bastano eventi banali. Un dominio che scade e non viene rinnovato, un fornitore che chiude, una carta di credito sostituita, una società che cessa l’attività. In tutti questi casi il registro pubblico continua a funzionare perfettamente e il puntatore continua a essere valido, mentre il contenuto non risponde più.
C’è un secondo effetto meno visibile e più insidioso. Chi controlla il server può sostituire il file lasciando invariato l’indirizzo, quindi l’opera che si vede oggi può non essere quella che si vedrà domani, senza che nessuna transazione ne dia conto. Per chi tratta questi oggetti come pezzi da collezione è una differenza sostanziale rispetto a un supporto fisico, che invecchia ma non viene riscritto a distanza.
Secondo modello: le copie esistono finché qualcuno le tiene
Nel modello a copie distribuite il file viene identificato dalla propria impronta crittografica e ogni nodo che lo possiede può fornirlo. Chi lo riceve ricalcola l’impronta e verifica da solo di aver ottenuto esattamente il contenuto atteso, senza dover credere alla fonte.
La proprietà è elegante ma copre l’autenticità e non la permanenza. Un nodo può cancellare quello che conserva in qualunque momento, e lo fa regolarmente per liberare spazio. Perché una copia resti disponibile qualcuno deve dichiararla persistente e sostenerne il costo: è questo il servizio che gli operatori del settore vendono a canone.
Il conto va fatto con attenzione perché dipende dal peso dei file. Una collezione di immagini compresse occupa poco e costa quanto un abbonamento qualsiasi; una raccolta di brani o di video pesa centinaia di volte tanto, e chi lavora con opere sonore vendute in forma di token se ne accorge alla prima fattura annuale.
Il punto debole del modello non è tecnico ma organizzativo: il canone deve essere pagato da qualcuno, per sempre. Se l’emittente sparisce e nessun acquirente prende in carico la spesa, le copie svaniscono una dopo l’altra, con una lentezza che rende difficile accorgersene in tempo.
Terzo modello: si paga una volta e si spera nell’aritmetica
Il modello a pagamento anticipato nasce da un’osservazione sul costo dell’archiviazione, che nel corso dei decenni è diminuito in modo costante. Se il prezzo per unità di spazio continua a scendere, una somma versata oggi e investita nel mantenimento può coprire una spesa che si riduce nel tempo, fino a durare molto più a lungo di quanto il versamento suggerisca.
L’impegno dichiarato si misura in decenni e il denaro viene versato una volta sola, il che risolve alla radice il problema del canone dimenticato. Chi acquista non deve ricordarsi di nulla e non dipende dalla sopravvivenza dell’emittente.
La solidità dell’insieme però poggia su un’ipotesi economica esplicita: che il costo dell’archiviazione continui a scendere a un ritmo compatibile con le promesse. È un’assunzione ragionevole guardando all’ultimo mezzo secolo e resta un’assunzione, non una legge fisica. Chi valuta questo modello dovrebbe leggerla come tale, insieme al fatto che il costo iniziale per unità di spazio è di gran lunga il più alto dei tre.
I tre modelli sulla stessa scala
| Modello | Esborso iniziale | Spesa ricorrente | Durata attesa | Chi può interromperlo |
|---|---|---|---|---|
| Server dell’emittente | Trascurabile | Bassa, continua | Quanto dura il progetto | Chi controlla dominio e macchina |
| Copie distribuite con incentivo | Basso | Media, continua | Finché qualcuno rinnova | Nessuno da solo, tutti insieme |
| Pagamento anticipato | Alto | Nessuna | Decenni, per progetto | Il venir meno della rete |
| Contenuto nel contratto | Molto alto | Nessuna | Quanto dura la catena | Nessuno |
La quarta riga compare per completezza: scrivere il contenuto direttamente nello stato del contratto elimina ogni dipendenza esterna, ma il costo di scrittura la rende praticabile solo per opere leggerissime, in genere generate da poche righe di codice. Fuori da quel caso il confronto reale resta fra le prime tre righe.
Nessuna delle righe è la risposta giusta in assoluto. Un’opera destinata a circolare per qualche mese e un archivio pensato per durare oltre chi lo ha creato hanno esigenze diverse, e pagare per decenni una conservazione che serve per due anni è uno spreco quanto il contrario è una perdita.
Come si verifica che una copia esista davvero
La verifica si fa dall’esterno, senza chiedere nulla all’emittente, e richiede una decina di minuti. Serve solo il puntatore registrato nel contratto e un minimo di pazienza.
- Estrai dal contratto la stringa che indica il contenuto, usando la funzione di sola lettura che la restituisce.
- Guarda il prefisso: un indirizzo web ordinario ti dice già che il modello è il primo, e la verifica finisce qui.
- Se l’indirizzo è costruito sull’impronta del file, richiedi il contenuto attraverso almeno tre punti di accesso indipendenti fra loro.
- Scarica il file e ricalcola l’impronta in locale: deve coincidere con quella contenuta nell’indirizzo.
- Interroga la rete per sapere quanti nodi dichiarano di possedere quel contenuto, e da quanto tempo.
- Ripeti l’interrogazione a distanza di qualche giorno: un numero di copie che scende è il segnale più affidabile che il canone non è più pagato.
- Controlla che anche il documento descrittivo, non solo l’immagine, sia raggiungibile con lo stesso metodo.
- Conserva una copia del file e dell’impronta in un archivio tuo, con la data della verifica.
Il quinto passaggio è quello che distingue una verifica seria da un controllo di facciata. Un contenuto raggiungibile attraverso un solo punto di accesso non è distribuito: è ospitato da un operatore che sta facendo da intermediario, e la sua scomparsa produce lo stesso effetto della prima riga della tabella.
Il rinnovo fra cinque anni, e chi se ne ricorda
Il costo che rovina i piani non è quello del primo anno ma quello del sesto, quando il progetto non è più al centro dell’attenzione e chi lo seguiva ha cambiato occupazione. È il momento in cui le collezioni cominciano a perdere pezzi, in silenzio.
Le contromisure sono organizzative e non tecniche. Un impegno scritto sulla durata della conservazione, l’indicazione di chi paga e di quale importo, la pubblicazione dell’impronta dei file in un documento consultabile, e la possibilità per un acquirente di prendere in carico la conservazione della propria copia senza dipendere dall’emittente.
Sul lato di chi acquista la contromisura è ancora più semplice e viene applicata di rado: scaricare il file il giorno stesso e archiviarlo, insieme all’impronta e all’identificativo del token. Costa pochi minuti e rende irrilevante buona parte di quanto precede. Chi discute che cosa costituisca il valore di questi oggetti tende a trascurare che senza il file la questione non si pone nemmeno.
Che cosa può ancora cambiare dopo la vendita
Anche con un modello di conservazione solido restano due leve in mano a chi ha scritto il contratto. La prima è la funzione che restituisce il puntatore: se è modificabile da un indirizzo amministrativo, l’opera collegata al token può essere sostituita in blocco, e la conservazione del vecchio file diventa irrilevante perché nessuno lo cerca più.
La seconda leva è il documento descrittivo, che spesso è un file separato e viene aggiornato con più leggerezza dell’immagine. Nome, attributi e riferimenti possono cambiare senza che l’immagine si muova, e con essi cambia il modo in cui l’oggetto viene catalogato e cercato.
Prima di acquisire conviene quindi guardare due cose nel codice verificato del contratto: se esiste una funzione che riscrive il puntatore e chi può richiamarla, e se esiste un meccanismo che rende quella funzione definitivamente inutilizzabile. Un contratto che dichiara chiusa la possibilità di modifica offre una garanzia diversa da uno che si limita a promettere di non usarla.
Dove passa il confine con il quadro europeo
Sul piano giuridico i token unici e non fungibili restano in larga parte fuori dal perimetro del regolamento europeo sui mercati delle cripto-attività, che si occupa di strumenti fungibili e di servizi collegati. L’esclusione però non è automatica e non dipende dall’etichetta: quando l’emissione avviene in serie ampie, con esemplari sostanzialmente equivalenti, oppure quando l’oggetto viene frazionato, la valutazione si fa caso per caso e può ricadere dentro il perimetro.
Fuori da quel quadro resta comunque il diritto ordinario. Un’informazione sulla conservazione data all’acquirente e poi disattesa è una promessa contrattuale, e la sua violazione si valuta con le regole di sempre in materia di vendita e di pratiche commerciali. Il fatto che l’oggetto sia registrato su una catena non sposta la questione su un piano diverso.
Chi emette ha quindi un interesse concreto a essere preciso: indicare il modello di conservazione, la durata dell’impegno e chi ne sostiene il costo è più conveniente che affidarsi a formule vaghe sulla permanenza. Chi acquista ha l’interesse opposto e simmetrico, cioè pretendere che quelle informazioni siano scritte da qualche parte prima del pagamento.
Domande frequenti
Un indirizzo costruito sull’impronta del file garantisce che il contenuto resti disponibile?
No, garantisce solo che non sia stato sostituito. L’impronta permette a chiunque riceva il file di verificare che sia quello previsto, ma non impegna nessuno a conservarlo. Se tutte le copie vengono cancellate, l’indirizzo continua a essere valido e descrive con precisione un contenuto che non è più recuperabile da nessuna parte.
Come faccio a sapere quale modello usa una collezione che sto guardando?
Si legge dal prefisso della stringa restituita dal contratto. Un indirizzo web ordinario indica il primo modello, un riferimento costruito sull’impronta indica il secondo o il terzo a seconda della rete usata. Attenzione al caso ibrido, in cui un riferimento per impronta viene inserito dentro l’indirizzo web di un intermediario: in quel caso la dipendenza è quella del primo modello.
Se conservo io una copia del file, il problema è risolto?
È risolto per te e non per il mercato. La tua copia dimostra che cosa era associato al token e ti permette di ripubblicarla, ma le anteprime pubbliche, i cataloghi e i visualizzatori continueranno a mostrare un rettangolo vuoto finché qualcuno non rimette il contenuto a disposizione di tutti. Vale comunque la pena farlo, perché senza il file non c’è nulla da ripubblicare.
Il costo della conservazione lunga vale la spesa per un’opera di poco valore?
Raramente, e non c’è nulla di male ad ammetterlo. Un contenuto leggero costa poco anche nel modello più caro, mentre un video di grandi dimensioni può costare più dell’opera stessa. La scelta ragionevole è dichiarare il modello adottato invece di presentare come permanente qualcosa che dipende da un canone mensile.
Che cosa succede se cambia il formato del file fra vent’anni?
È un rischio reale e distinto dalla conservazione. Un file conservato perfettamente ma scritto in un formato che nessun programma legge più equivale a un file perso, e la storia degli archivi digitali è piena di casi del genere. Le raccolte pensate per durare privilegiano formati aperti e documentati, del tipo di quelli mantenuti dal consorzio che cura gli standard del web, che è una scelta indipendente dalla rete su cui il file si appoggia.
Il rettangolo grigio non è un incidente informatico: è la conseguenza visibile di una scelta economica fatta anni prima e mai comunicata. Chiedere chi paga, per quanto tempo e con quale prova verificabile è la parte meno affascinante di un acquisto, e resta l’unica che si vede ancora fra dieci anni.
