Chainlink

Che cosa fa Chainlink, in concreto?

Chainlink è una rete di computer indipendenti che leggono informazioni fuori da una blockchain (un prezzo, un dato meteo, un risultato sportivo) e le riportano onchain perché uno smart contract possa agire su di esse. Più operatori rispondono alla stessa richiesta, e le loro risposte vengono combinate prima di essere usate.

Uno smart contract non può andare a prendere una pagina web da solo: tutto ciò che vede deve arrivare dentro una transazione, scritta da qualcuno. Chainlink è lo strato che scrive, sostenuto da operatori che non hanno motivo di fidarsi l’uno dell’altro e che vengono pagati per segnalare onestamente un disaccordo se il dato non coincide.

Il prodotto esatto dipende da cosa viene chiesto. Un feed di dati riporta un prezzo a intervalli regolari; Automation attiva una funzione di un contratto quando una condizione è soddisfatta; VRF fornisce un numero casuale che un contratto non potrebbe produrre da solo; CCIP trasporta un messaggio o un token da una catena all’altra. Tutti e quattro condividono la stessa idea: qualcosa deve accadere fuori dalla catena prima che un contratto possa agire, e la parola di un solo operatore non basta.

L’organizzazione cita una seconda identità sul proprio repository, node of the decentralized oracle network, bridging on and off-chain computation. Leggiamo questa riga alla fonte invece di parafrasarla, perché resta la descrizione più precisa che abbiamo trovato.

Fonte GitHub, letto il 2026-09-26

Il codice è davvero aperto?

Il codice è pubblico, per lo più sotto MIT, e 490 commit sono arrivati negli ultimi 90 giorni. Due blocchi, legati alla messaggistica tra catene, vivono sotto una Business Source License che passa a MIT a una data già fissata. GitHub non sa etichettare questo mix, quindi dichiara l’assenza di licenza.

Il repository dichiara NOASSERTION come licenza, il che si legge come un allarme finché non si apre il file. Non è vuoto: la maggior parte del repository è sotto la semplice licenza MIT, e due cartelle nominate, legate alla messaggistica tra catene, portano invece una Business Source License 1.1, ciascuna con una data di passaggio già fissata nel testo (2027-05-23 e 2029-04-25), dopo la quale diventano MIT da sole.

Il rilevatore di GitHub si aspetta una licenza per repository. Davanti a tre che convivono in un solo file, rinuncia e stampa NOASSERTION invece di indovinare, e la maggior parte dei cataloghi che raccolgono quel campo passa la supposizione come un fatto.

I percorsi che quella stessa licenza nomina per i contratti Solidity non esistono più in questo repository: abbiamo confermato un 404 su entrambi. I contratti si sono trasferiti in un repository gemello, chainlink-evm, un dettaglio che il testo della licenza non ha ancora aggiornato.

Fonte GitHub, letto il 2026-09-26

Nessun rapporto di audit vive in questo repository, e nemmeno esiste una cartella audits: l’abbiamo chiesta e l’API ha risposto 404, la stessa risposta data per la cartella dei contratti a cui rimanda la licenza. Non è la stessa affermazione di «Chainlink non è mai stato auditato», e questa pagina non arriva a tanto.

Ciò che esiste davvero, gestito dal progetto stesso e non intuito da terzi, è un bug bounty che paga fino a 3.000.000 dollari, attivo dal 2021-05-11. Una ricompensa premia chi trova per primo una falla; è un tipo di prova diverso da un rapporto datato, e non lo sostituisce.

Fonte GitHub · Immunefi, letto il 2026-09-26

Ci lavora ancora qualcuno?

Decisamente. Il repository ha ricevuto 490 commit da 68 identità Git distinte nei 90 giorni fino al 26 settembre 2026, e l’ultimo è arrivato il giorno prima della nostra lettura. Novanta giorni sono una finestra che scivola: lo stesso conteggio ripreso la settimana prossima sarà già diverso.

Sessantotto è un limite minimo delle persone coinvolte, non un organico: una stessa persona può firmare con due identità, e un account aziendale può nasconderne diverse dietro una sola. Ciò che il numero dice senza giri di parole è che nessuno ha abbandonato questo repository.

Il repository stesso ha anche ricevuto un push il giorno della nostra lettura, un segnale distinto dal conteggio di commit qui sopra: quella data copre tutti i rami, mentre la finestra dei commit conta solo il ramo predefinito, develop. Che i due coincidano non è una coincidenza da interpretare, è semplicemente come appare un progetto curato, visto da due angolazioni diverse.

Fonte GitHub, letto il 2026-09-26

1. 20 novembre 2017Il repository principale diventa pubblico
2. 28 giugno 2026Inizio della finestra di 90 giorni misurata
3. 25 settembre 2026Commit più recente al momento della lettura
4. 26 settembre 2026Questa pagina, verificata e pubblicata

Dove gira davvero?

Su Ethereum, dove abbiamo letto il contratto del token noi stessi, e su decine di altre reti. La documentazione di Chainlink elenca il token LINK come distribuito su ottantasei reti principali, da Arbitrum a Solana. Quale rete usa davvero un’applicazione decide chi deve tenere in funzione un nodo perché funzioni.

A differenza di Bitcoin, che vive su un’unica catena che definisce da sé, Chainlink è costruito per appoggiarsi su qualunque catena lo richieda. Abbiamo contato 86 reti principali elencate sulla stessa pagina dei contratti del progetto, ciascuna con il proprio token LINK distribuito, invece di fidarci della cifra riassuntiva di un catalogo.

Abbiamo verificato la distribuzione su Ethereum noi stessi, leggendo il bytecode distribuito all’indirizzo nominato dalla documentazione, e abbiamo trovato lo stesso indirizzo confermato nella documentazione di Chainlink stessa, non solo da un aggregatore esterno, il contrario del divario trovato sul contratto del token di Pendle.

Oltre a LINK, i depositi in staking seguiti da DefiLlama si aggirano intorno ai 608 milioni di dollari solo su Ethereum, una cifra di terzi che non abbiamo misurato noi stessi.

Fonte Ethereum · Chainlink Docs · DefiLlama, letto il 2026-09-26

EthereumArbitrumOP MainnetBaseBNB ChainAvalanchePolygonSolanaMantleSonicBerachainMonad

Ogni chip di rete qui sopra corrisponde a una rete principale nominata nella documentazione dei contratti di Chainlink, verificata il 2026-09-26; la distribuzione su Ethereum porta il peso aggiuntivo del bytecode che abbiamo letto noi stessi.

A che cosa serve davvero il token

LINK paga i servizi di oracolo e mette in sicurezza la rete tramite lo staking. Chi chiama un servizio Chainlink paga gli operatori dei nodi in LINK; parte di quel ricavo alimenta una riserva strategica. Nessun voto è legato al possesso: la documentazione descrive pagamento e staking, mai governance.

La documentazione dà a LINK tre compiti, senza mai il voto. Paga i servizi di oracolo: chi vuole un feed di prezzi, un numero casuale o un messaggio tra catene paga in LINK, e gli operatori dei nodi vengono compensati in LINK per la consegna. Payment Abstraction lascia che un utente paghi in altro modo, convertito in LINK dietro le quinte, e parte di ciò che si accumula alimenta una riserva strategica che il progetto descrive come finanziata sia da ricavi onchain sia offchain.

Fonte Chainlink Docs, letto il 2026-09-26

Il secondo compito è la sicurezza, ed è una cauzione contro la cattiva condotta, non una scheda elettorale. Gli operatori dei nodi e altri possessori possono bloccare LINK nello staking, e il deposito può essere tagliato se un nodo non rispetta i suoi requisiti di prestazione; in cambio, chi fa staking guadagna ricompense. Da nessuna parte la documentazione descrive un voto che cambia un parametro del protocollo.

L’offerta è fissa invece che programmata. Leggere il contratto noi stessi ha restituito 1.000.000.000 LINK, che corrisponde al massimo dichiarato dal progetto, e 748.099.970,42 di quell’offerta circola secondo CoinGecko. Nessun token nuovo viene coniato su un timer: la quantità intera è stata creata una sola volta, e nulla di ciò che abbiamo trovato descrive un ulteriore calendario di emissione.

Fonte Ethereum · CoinGecko, letto il 2026-09-26

Stabilito a una fonte primaria salvo diversa indicazione.

• A che cosa serve il tokenVerificato direttamente
• Quanti ne esistonoVerificato direttamente
• Come compaiono quelli nuoviNon stabilito
• Chi li ha ricevutiNon stabilito
• Chi può cambiare le regoleNon stabilito
• Quale contratto è quello ufficialeVerificato direttamente

Ciò che non abbiamo potuto stabilire

Tre cose. Non abbiamo trovato una ripartizione del miliardo di token coniati al lancio, nessun rapporto di audit dentro questo specifico repository, e nessuna direzione nominata: solo quattro account GitHub sono membri pubblici dell’organizzazione che vi sta dietro. Nulla di questo è di per sé un segnale d’allarme.

La documentazione di Chainlink dice a che cosa serve il token, non chi lo ha detenuto per primo: non abbiamo trovato nessuna pagina che scomponga il miliardo iniziale di LINK per categoria (team, investitori, ecosistema). È un vuoto diverso da quello trovato su XRP, le cui cifre emesse e in circolazione divergono semplicemente senza alcuna spiegazione offerta: qui non è offerto nulla, e non abbiamo potuto stabilire dove sia finita l’assegnazione originale.

L’organizzazione elenca quattro membri pubblici su GitHub, il che non è né anonimato né una direzione nominata: la maggior parte dei collaboratori tiene privata la propria appartenenza, cosa che GitHub consente e che questa cifra non può vedere oltre.

Fonte GitHub, letto il 2026-09-26