Aggiornamento dall’ecosistema

Rilasciati oltre 360 aggiornamenti. Poi abbiamo pagato professionisti per provare a romperli.

Oltre 360 miglioramenti rilasciati nell’ecosistema Tratok in un solo weekend, un penetration test completo condotto da un red team e un’elaborazione delle transazioni che nei benchmark risulta oltre il 700% più efficiente di prima.

Ecco una cosa che la maggior parte delle piattaforme non ammetterà mai ad alta voce: il fine settimana in cui rilasci un aggiornamento importante è proprio il fine settimana in cui è più probabile che qualcosa si rompa.

Ci piace fare le cose in modo diverso, quindi dopo aver rilasciato più di 360 miglioramenti all’ecosistema Tratok in un solo fine settimana, invece di metterci in mostra, abbiamo consegnato il tutto a un red team professionale e gli abbiamo chiesto di smontarlo pezzo per pezzo.

Hanno provato. Con impegno.

Era esattamente quello il punto.

Che aspetto hanno davvero 360 miglioramenti

Quel numero sembra una trovata di marketing. Non lo è. È un changelog.

Una parte è la roba visibile. I flussi di prenotazione per soggiorni, attività e ristoranti. Le schermate del wallet. Le risposte di Tara. La dashboard dei fornitori. Una ricerca che smette di farti faticare.

Molto di più è la roba invisibile. Gestione degli errori per i casi limite a cui nessuno pensa finché non ci si imbatte a mezzanotte in una città sconosciuta. Stringhe di localizzazione tecnicamente corrette ma praticamente goffe. Latenza ridotta da schermate che non sapevi fossero lente, perché non avevi niente con cui confrontarle.

La maggior parte di queste cose non le noterai mai.

Che è il complimento più bello che possa fargli. Un software che noti di solito è un software che sta fallendo.

Poi abbiamo assunto persone il cui unico compito è romperci

Un test di penetrazione standard del settore non è uno scanner di vulnerabilità. Non è una semplice casella da spuntare e non è un PDF da incorniciare e appendere in reception.

Un red team è un gruppo di professionisti che ti attacca come farebbe un avversario sofisticato reale, con la stessa pazienza e con modi decisamente peggiori. Mappano la tua infrastruttura. Verificano l’autenticazione. Cercano il divario tra ciò che il tuo sistema dovrebbe fare e ciò che fa davvero sotto pressione. Escalation dei privilegi. Manipolazione delle sessioni. Injection. Abuso della logica di business. Tutte le tecniche noiose e poco appariscenti che continuano a funzionare nel mondo reale proprio perché sono noiose.

Abbiamo appena sottoposto l’ecosistema Tratok esattamente a questo.

Le storie dell’orrore a cui non ci interessa prendere parte

Voglio essere chiaro sullo spirito di questa sezione, perché non la sto scrivendo per spaventare nessuno. Serve a spiegare perché spendiamo soldi veri in persone il cui lavoro è far sudare i nostri ingegneri.

Il mondo delle criptovalute ha una lunga storia di falle di sicurezza. Vale la pena ripercorrerne alcune, perché le cause si ripetono con una regolarità quasi noiosa.

Ora nota cosa manca da quell’elenco

Quasi nessuno di questi episodi riguardava crittografia esotica. Nessuno ha violato la matematica delle curve ellittiche. Nessuno ha superato in potenza di calcolo una blockchain. I fallimenti erano operativi. Chiavi nel posto sbagliato. Troppo denaro fermo in un ambiente caldo. Una schermata di firma che mentiva a chi cliccava su approva. Un aggiornamento che nessuno ha ri-testato. Permessi concessi temporaneamente e mai revocati.

Chainalysis ha stimato il totale di criptovalute rubate nel 2024 in circa 2,2 miliardi di dollari su 303 incidenti distinti, con le chiavi private compromesse come causa principale. Il 2025 è andato peggio: circa 3,4 miliardi di dollari.

E a volte non è nemmeno un hack. Mt. Gox ha perso circa 850.000 bitcoin nell’arco di diversi anni, e FTX è crollata senza essere stata violata.

Ed è proprio per questo che il sistema meno appariscente che gestiamo è quello di cui andiamo più orgogliosi.

Cinque livelli tra un attaccante e il tuo saldo

Ogni TRAT riflesso è un TRAT detenuto.

Non è uno slogan messo su uno striscione. È un controllo che gira che qualcuno lo guardi o no, ed è l’unica cosa che distingue una piattaforma da un titolo sensazionalistico.

Le transazioni sono attive. E sono diventate molto più veloci.

La funzionalità delle transazioni è ora completamente attiva nell’intero ecosistema. Solo questo sarebbe stato il titolo che ci aspettavamo di scrivere.

Poi le abbiamo misurate. Non in laboratorio, non contro una catena simulata, ma in condizioni reali on-chain su Ethereum e BNB Smart Chain.

L’efficienza di elaborazione delle transazioni è tornata oltre il 700% migliore rispetto al nostro riferimento precedente.

Ecco cosa significa davvero alle sei del mattino, in un aeroporto, con il 4% di batteria:

• Prenotazioni che si completano mentre stai ancora guardando lo schermo.
• Rimborsi che tornano nel tuo saldo invece di finire in una coda.
• Prelievi che vengono elaborati senza che tu debba ricaricare la pagina come se ti dovesse dei soldi.
• Trasferimenti interni tra utenti Tratok che restano quello che sono sempre stati: movimenti di registro istantanei, senza attese sulla blockchain e senza commissioni.

Le operazioni on-chain sono diventate più veloci. Quelle off-chain erano già istantanee. Insieme, tutto si muove a una velocità superiore a qualsiasi aspettativa.

E adesso cosa succede

Dopo gli ulteriori perfezionamenti completati lunedì 13 luglio 2026, è stato organizzato un nuovo penetration test. La nostra filosofia è che un penetration test è un punto di controllo, non un traguardo. Man mano che introduciamo sempre più aggiornamenti e apriamo sempre più parti dell’ecosistema, la sicurezza resta tra le nostre principali priorità e responsabilità. Questo è il nostro lavoro. Restate sintonizzati!