Uniswap
KLEAR3 ResearchPubblicato il Aggiornato il
ArbitrumPolygon
X LayerUNIUniswap, il market maker automatizzato che permette di scambiare un token contro una riserva comune invece che contro una controparte, pubblica codice da aprile 2020. Da dicembre 2025, un voto di governance destina una parte delle sue commissioni di swap al riacquisto e alla distruzione di UNI, e il suo contatore di offerta non si è più mosso da allora.
Che cosa fa Uniswap, in concreto?
Uniswap permette di scambiare un token con un altro contro una riserva comune di capitale, non contro una controparte che la pareggia. I fornitori di liquidità depositano entrambi gli attivi e incassano una parte di ogni scambio; il prezzo si muove automaticamente a ogni operazione, senza libro ordini né market maker dall’altra parte.
L’organizzazione che lo pubblica si descrive da sola, sulla propria pagina GitHub, come costruttrice di «infrastrutture e prodotti Web3» attraverso 175 repository pubblici — un’ambizione più ampia di «uno scambio decentralizzato», appoggiata su un processo di governance, un token e una rete di livello due, non solo un’applicazione di trading.
Fonte GitHub, letto il 2026-10-15
Questa ampiezza va detta da subito, perché questa pagina non la copre per intero. Copre i contratti di Uniswap/v3-core: la logica di pool attraverso cui passa ogni scambio su Ethereum mainnet, chi l’ha riletta, e a cosa serve davvero il suo token.
Il codice è davvero aperto?
Pubblicato, sì; aperto per davvero, no. GitHub non rileva nessuna licenza riconosciuta sul codice, quindi chiunque può leggerlo e a nessuno è stato concesso il diritto di riutilizzarlo. Due società, ABDK e Trail of Bits, hanno revisionato il contratto di pool centrale; nessuno dei due rapporti PDF dice cosa hanno trovato davvero.
Il campo licenza del repository restituisce NOASSERTION, che non è una licenza: è ciò che risponde GitHub quando il suo rilevatore non riconosce nessuna licenza libera. Non è una licenza permissiva, e non è nemmeno un file mancante: è GitHub che dice di non aver saputo stabilirlo.
Fonte GitHub, letto il 2026-10-15
Non è il solo cuore di un AMM a portare esattamente questo vuoto: la nostra scheda di Pendle legge lo stesso vuoto, a mesi di distanza, sul proprio repository centrale, letto da noi allo stesso modo.
ABDK e Trail of Bits hanno pubblicato qui ciascuna un rapporto. Trail of Bits ha anche lasciato un README che descrive il proprio metodo: tre proprietà verificate formalmente, tutte confermate, oltre a un fuzzing end-to-end di depositi, emissioni e distruzioni.
Fonte Trail of Bits, letto il 2026-10-15
Quello che nessuno dei due PDF dice a un lettore, perché non abbiamo potuto aprire né l’uno né l’altro in questa sessione, è quanti rilievi ciascun rapporto abbia davvero sollevato, e quanti siano stati corretti prima del lancio.
Fonte ABDK + Trail of Bits, letto il 2026-10-15
Ci lavora ancora qualcuno?
A malapena, a giudicare dai commit, e non è preoccupante per un codice di contratto pensato per restare fisso. Un solo commit è caduto nei 90 giorni fino al 15 ottobre 2026, e riguarda la configurazione di integrazione continua, non il protocollo: la logica del pool centrale non è cambiata in quella finestra.
Il messaggio di quell’unico commit dice «ci: restore scoped github_token so lint check can be created», una riparazione della pipeline di test del repository stesso, firmata da una sola identità Git, non un cambiamento del protocollo.
Fonte GitHub, letto il 2026-10-15
Un cuore fermo non equivale a un progetto abbandonato. L’organizzazione che lo pubblica mantiene 175 repository pubblici e cinque membri elencati pubblicamente, incluso il suo fondatore nominato — più vicina a un’azienda mantenuta che a un collettivo anonimo.
Fonte GitHub, letto il 2026-10-15
Cosa dimostra che funziona
- Il contratto del token UNI porta bytecode distribuito — 0x1f98…f984, letto con eth_getCode, al blocco 26195627
- Il repository centrale si muove a malapena, e l’unico commit è di integrazione continua, non di protocollo — 1 commit nei 90 giorni fino al 2026-10-16
- Il repository centrale diventa pubblico
- Inizio della finestra di 90 giorni misurata
- Commit più recente al momento della lettura
- Questa pagina, verificata e pubblicata
Dove gira, davvero?
Ovunque, secondo un solo conteggio: DefiLlama registra distribuzioni di Uniswap su 46 reti. I depositi non si distribuiscono in parti uguali. Solo Ethereum ne concentra quasi due miliardi e mezzo di dollari, più delle quattro catene successive messe insieme, Unichain compresa, la rete di livello due che il suo stesso editore ha costruito e fa funzionare.
Questa concentrazione conta per il token trattato più sotto, perché il contratto Ethereum è l’unica rete che abbiamo letto noi stessi: abbiamo chiesto direttamente a un nodo pubblico se l’indirizzo di UNI porta bytecode distribuito, e lo porta, al blocco 26 195 627.
Fonte Ethereum, letto il 2026-10-15
Il numero di reti e la classifica che segue vengono da un aggregatore che non abbiamo auditato; questa pagina lo dice invece di far passare il suo conteggio per una nostra misura.
Fonte DefiLlama, letto il 2026-10-15
ArbitrumPolygonX Layer
MonadOP MainnetOgni pastiglia qui sopra corrisponde a una rete che DefiLlama elenca per le distribuzioni di Uniswap; quella di Ethereum porta in più il peso del bytecode che abbiamo letto noi stessi. DefiLlama elenca anche reti più recenti, tra cui Unichain, la rete dello stesso editore, per la quale nessuna marca ufficiale è stata recuperata in questa sessione.
A cosa serve il token
UNI serve a votare in governance, e da dicembre 2025 cattura anche una parte delle commissioni di swap per riacquisti e distruzioni. L’offerta totale del contratto stesso resta esattamente 1.000.000.000, invariata dal 2020: distruggere sposta i token verso un indirizzo irraggiungibile invece di far scendere questo contatore, che non si è mosso dalla genesi.
Alla genesi, nel 2020, il 60 % del miliardo di UNI è andato alla comunità, il 21.266 % al team e il 18.044 % agli investitori, entrambi con uno sblocco progressivo su 4 anni; questo sblocco è terminato nel 2024-09, e dopo di allora era prevista un’inflazione perpetua, al 2 % annuo, tramite un’emissione che la governance può autorizzare.
Fonte Uniswap blog, letto il 2026-10-15
Abbiamo preferito leggere il contratto piuttosto che credere a questo piano: il suo totalSupply() restituisce ancora esattamente 1.000.000.000, la cifra della genesi, all’unità. L’indirizzo separato dove finisce davvero lo UNI distrutto porta 112.895.581,213 UNI, spostato lì, mai sottratto dal contatore proprio del contratto.
Fonte Ethereum, letto il 2026-10-15
CoinGecko legge questo saldo morto come una riduzione e annuncia un’offerta totale di circa 887 milioni, di cui 625 milioni in circolazione. Nessuna delle due cifre è falsa; rispondono a due domande diverse sullo stesso token.
Fonte CoinGecko, letto il 2026-10-15
La governance stessa funziona su UNI: chi lo possiede lo delega per votare, una proposta ha bisogno di 1.000.000 UNI delegati per raggiungere la soglia minima, abbassata da una soglia più alta con un voto del 2024, rispetto a 2.500.000 prima, e 40.000.000 UNI devono votare perché una proposta passi.
Fonte Uniswap Agora (Fondation Uniswap), letto il 2026-10-15
L’interruttore a commissioni che finanzia questa distruzione paga prima i fornitori di liquidità: su Uniswap v2, la commissione dello 0,30 % si divide ora in 0.25 % per i fornitori di liquidità e 0.05 % per il protocollo, contro il totale versato prima solo ai fornitori, prima del 29 dicembre 2025.
Fonte Uniswap Agora (Fondation Uniswap), letto il 2026-10-15
- A che cosa serve il tokenVerificato direttamente
- Quanti ne esistonoVerificato direttamente
- Come compaiono quelli nuoviVerificato direttamente
- Chi li ha ricevutiVerificato direttamente
- Chi può cambiare le regoleVerificato direttamente
- Quale contratto è quello ufficialeAttestato da terzi
La valutazione KLEAR3
3,3su 5 nella valutazione KLEAR3
Ogni asse riceve da 0 a 5 in base ai fatti del registro, con soglie scritte in anticipo. Il voto complessivo è la loro media ponderata, e compare solo se almeno 5 assi su 6 poggiano su un fatto misurato.
- Audit ×1,3
- Codice aperto ×1,2
- Modello economico ×1,1
- Allineamento del token ×1
- Governance ×1
- Maturità ×0,7
- Codice aperto3
repository pubblico · 1 commit in 90 giorni
Cosa lo frena licenza non risolta: leggibile ma non riutilizzabile · nessuna versione pubblicata
- Audit1
2 società sul cuore del codice · 1 ambito verificato
Cosa lo frena nessun rapporto aperto: non sappiamo cosa abbiano trovato
- Modello economico5
modello economico pubblicato dal protocollo · pagato da chi scambia · incassato da i fornitori di liquidità e, da dicembre 2025, anche il protocollo, tramite TokenJar, su Uniswap v2 e un insieme di pool v3 ad alto volume · le commissioni versate al protocollo si accumulano in un contratto immutabile (TokenJar); possono essere spese solo bruciando un valore equivalente di UNI, tramite un secondo contratto (Firepit)
- Governance2
governance tramite UNI
- Allineamento del token5
offerta totale letta in catena · quota in circolazione nota · calendario di emissione pubblicato · squadra e investitori maturati da 2024-09 · inflazione terminale 2 % annuo
- Maturità5
6 anni di codice pubblico · 1 rete verificata da noi · 8 reti in totale
Valutiamo il protocollo: com’è costruito, cosa se ne può verificare, come si allinea il suo token. Mai un investimento. Un voto alto non dice di comprare, uno basso non dice di vendere.
Ciò che non abbiamo potuto stabilire
Che cosa hanno davvero trovato i due PDF di audit, rilievo per rilievo, non è stabilito: nessun lettore PDF era disponibile in questa sessione per aprire i rapporti. Chi abbia deciso le percentuali dell’interruttore a commissioni durante il voto UNIfication, al di là dei numeri che il forum stesso pubblica, non è stato rintracciato da noi.
ABDK e Trail of Bits hanno entrambi revisionato il contratto di pool centrale, e il README di Trail of Bits descrive tre proprietà verificate formalmente, tutte confermate. Quello che resta non letto, da noi, è la tabella di gravità nel PDF di una delle due società: quanti rilievi critici, alti o medi ciascun rapporto ha sollevato, e quali sono stati corretti prima del lancio.
Fonte ABDK + Trail of Bits, letto il 2026-10-15
Le percentuali dei livelli v3 citate più sopra vengono da un resoconto di stampa sul voto, non dal testo del forum di governance stesso, che abbiamo potuto leggere direttamente per le cifre v2 e la data di esecuzione, ma che non dettagliava la divisione v3 nelle pagine che abbiamo aperto.
Fonte KuCoin, letto il 2026-10-15
Domande frequenti
Uniswap paga ancora per intero le commissioni ai fornitori di liquidità, o il protocollo ne trattiene ora una parte?
Entrambe le cose, dal 29 dicembre 2025. Prima di quella data, ogni commissione di swap su Uniswap v2 e v3 andava per intero ai fornitori di liquidità. Un voto di governance chiamato UNIfication ha cambiato questo: su v2 la commissione dello 0,30 % si divide ora in 0,25 % per i fornitori di liquidità e 0,05 % per il protocollo.
Su v3, la divisione dipende dallo scaglione di commissione del pool: il protocollo trattiene il 25 % dei ricavi dei fornitori di liquidità sui pool a commissione bassa, e il 16,7 % su quelli a commissione più alta, che coprono la maggior parte del volume scambiato su Ethereum mainnet.
Queste commissioni finiscono in TokenJar, un contratto immutabile; si possono spendere solo distruggendo un valore equivalente di UNI tramite un secondo contratto, Firepit. Lo stesso voto ha anche innescato una distruzione retroattiva di 100.000.000 UNI, retrodatata come se l’interruttore funzionasse dal lancio: un gesto unico, vicino ai seicento milioni di dollari.
Una licenza «NOASSERTION» equivale a nessuna licenza?
Non proprio, e la differenza conta se si vuole costruire sopra questo codice. NOASSERTION è l’etichetta propria di GitHub per un repository dove il suo rilevatore non ha identificato nessuna licenza libera riconosciuta; non è un’affermazione che non ne esista alcuna, né la concessione di un qualche diritto di riutilizzo.
Ecco perché un elenco che stampa qui un bollino verde di licenza riempie una casella vuota, non legge un dato reale. Chiunque può leggere il codice; a nessuno è stato concesso il diritto di copiarlo, modificarlo o ridistribuirlo, che è precisamente lo scopo di una licenza.
Due società, ABDK e Trail of Bits, hanno davvero revisionato il contratto di pool centrale, e Trail of Bits ha verificato formalmente tre proprietà del codice con un verificatore di modelli, tutte confermate. Nessuno dei due risultati dice a un lettore cosa può fare legalmente con il codice stesso.
Se UNI viene distrutto, perché l’offerta totale indica ancora esattamente un miliardo?
Perché distruggere non chiama nessuna funzione che fa scendere il contatore: invia il UNI verso un indirizzo di cui nessuno possiede la chiave. Abbiamo letto il contratto noi stessi. Il suo totalSupply() restituisce ancora esattamente 1.000.000.000, la cifra coniata alla genesi nel 2020, intatta.
Abbiamo letto anche quell’indirizzo: contiene 112 895 581 UNI, spostati lì da quando l’interruttore a commissioni è entrato in funzione. CoinGecko indica per Uniswap un’offerta totale di circa 887 milioni, trattando quel saldo come scomparso; il contratto stesso non è d’accordo, per costruzione, e nessuna delle due parti mente.
Nessuna delle due cifre è falsa. Una conta quello che il contratto restituirà se lo si chiede; l’altra conta quello che un detentore potrebbe un giorno davvero spostare. Chi legge e confronta due fonti che dicono entrambe «offerta totale» dovrebbe chiedersi quale delle due stia leggendo, soprattutto prima di citarla a qualcun altro.
Dove continuare, da loro — ogni indirizzo ha risposto 200 il 2026-10-15.
Da leggere anche: la nostra scheda di Chainlink porta la stessa etichetta di licenza NOASSERTION, per un motivo diverso, la nostra scheda di BNB copre una delle altre reti su cui si distribuisce Uniswap, e la nostra metodologia dice cosa conta qui come fonte.
Chiedi a un assistente di riassumerla e di controllare quello che afferma.