Il Framework Blockchain
Il framework di Verifica Blockchain è realizzato in JavaScript/TypeScript, linguaggi ampiamente diffusi tra gli sviluppatori. L’architettura si compone di tre componenti principali:

1. Nodo Blockchain: Gestisce la rete, il consenso e le transazioni.
2. Controller: Coordina i moduli on-chain e i plugin off-chain.
3. Applicazione: Punto di ingresso per configurare e gestire l’ecosistema.

La Valenza Legale della Blockchain in Italia e in Europa

Verifica Blockchain possiede validità legalmente probatoria a tutti gli effetti nell’ordinamento italiano ed

europeo, in virtù delle norme esistenti sui documenti informatici, sulla marcatura temporale, sulla firma digitale e

sul riconoscimento dei servizi fiduciari. Gli aspetti fondamentali da considerare sono:

 Data certa e integrità dei documenti

o Nel contesto italiano, il Codice dell’Amministrazione Digitale (CAD, D.Lgs. n. 82/2005) stabilisce

il valore legale dei documenti informatici e ne sancisce l’opponibilità a terzi quando siano in grado di

garantire integrità e data certa.

o I meccanismi di notarizzazione offerti da Verifica Blockchain rispondono a tali requisiti, conferendo

prova giuridicamente certa dell’esistenza e dell’immutabilità dei documenti registrati.

Conformità eIDAS (Electronic Identification, Authentication and trust Services)

o Il Regolamento eIDAS (n. 910/2014) dell’Unione Europea conferisce validità legale ai servizi

fiduciari digitali (firme elettroniche, sigilli elettronici, validazioni temporali).

o Le registrazioni effettuate su Verifica Blockchain, grazie alle loro caratteristiche di tracciabilità e

inalterabilità, assumono un valore probatorio riconosciuto in tutta l’UE.

Riconoscimento della prova digitale in sede giudiziale

o In Italia, ai sensi degli articoli 2702 e seguenti del Codice Civile, è pienamente valido l’uso di

strumenti digitali in grado di attestare l’origine e l’integrità di un documento.

o La tecnologia di Verifica Blockchain, rinforzata dalle disposizioni sul riconoscimento dei registri

distribuiti introdotte dal Decreto Legge n. 135/2018 (convertito nella Legge n. 12/2019), garantisce

l’efficacia probatoria dei dati depositati.

o Conformità alle linee guida sui conservatori Accreditati AgID: il sistema risulta conforme alle

linee guida adeguata a garantire “la riservatezza, l’autenticità, l’immodificabilità, l’integrità e la

fruibilità dei documenti informatici”.

Normative europee sulla privacy (GDPR)

o Tutti i servizi di Verifica sono sviluppati in modo da rispettare rigorosamente il Regolamento

Generale sulla Protezione dei Dati (GDPR).

o Grazie a soluzioni di archiviazione ibrida e alla possibilità di mantenere i dati su server privati,

Verifica Blockchain consente di rispettare il diritto all’oblio e la limitazione di trattamento prevista

dalla normativa, pur preservando l’immutabilità della registrazione blockchain.

Valore legale delle marcature temporali

o Il Regolamento eIDAS riconosce pieno valore legale alle validazioni temporali che rispettano

specifici standard di sicurezza e affidabilità.

o Attraverso algoritmi crittografici avanzati e procedure di consenso verificabili, Verifica

Blockchain genera marcature temporali conformi a tali requisiti, costituendo uno strumento legale

e sicuro per datare e sigillare i documenti.

L’algoritmo di consenso basato su Proof of Stake (PoS) ottimizzato garantisce:

• Sicurezza equivalente alle blockchain pubbliche, con criteri deterministici per la selezione dei validatori.
• Efficienza energetica, riducendo drasticamente il consumo rispetto al Proof of Work.
• Scalabilità e affidabilità per grandi volumi di transazioni.

• Hash crittografici: Come nelle blockchain pubbliche, i blocchi sono concatenati tramite hash crittografici. Alterare un blocco richiederebbe la rigenerazione di tutta la catena, mantenendo un elevato livello di protezione.
• Consensus threshold personalizzabile: Le aziende possono configurare soglie di consenso per includere storage nodes indipendenti o collaborativi, garantendo un controllo distribuito anche in un ambiente privato.
• Distribuzione dei token: La blockchain prevede la possibilità di distribuire i token tra diversi attori aziendali coinvolti nel sistema, creando una competizione interna che rafforza la sicurezza e l'affidabilità del consenso.

• • Verifica e auditing: Ogni blocco contiene un registro immutabile delle transazioni, auditabile da qualsiasi nodo autorizzato, garantendo trasparenza e verificabilità.

Verifica è una soluzione decentralizzata e distribuita che può essere installata in ogni azienda, consentendo alle organizzazioni di certificare i dati con valenza legale senza la necessità di soluzioni esterne o di entrare in consorzi blockchain.
Questa architettura risolve il problema della gestione dei dati e assicura la conformità legale, consentendo alle aziende di gestire la notarizzazione in modo autonomo e sicuro, con il pieno controllo sul proprio sistema di archiviazione.

Tramite soluzioni su misura le aziende possono acquistare una licenza d'uso del nostro protocollo, garantendo un uso massivo della piattaforma.
L'acquisto di una licenza permette all'azienda di poter notrizzare e certificare ogni singolo processo aziendale senza dipendere dal costo delle singole trasansazioni previsto nell'app pubblica. 
In tale configurazione si può impostare un'integrazione massiva della blockchain per certificare prodotti, documenti, formazione dei dipendenti e i dataset AI dell'azienda.

Archiviazione Dati Sicura e Personalizzabile: il DAM di Verifica

Verifica Blockchain consente di scegliere dove archiviare i dati, tra i server di Verifica o un’infrastruttura privata

dell’azienda, garantendo conformità normativa (GDPR, eIDAS) e controllo totale sulle informazioni sensibili.

Perché non IPFS: Questioni di GDPR

Le blockchain pubbliche spesso adottano IPFS per l’archiviazione dei dati. Questo approccio, tuttavia, comporta

diverse problematiche con il GDPR, dato che IPFS rende le informazioni replicabili e

potenzialmente immutabili nel network, ostacolando la cancellazione dei dati o la limitazione del loro trattamento.

• GDPR e diritto all’oblio: il Regolamento Europeo richiede che i dati personali possano essere cancellati o

non più trattati se l’utente lo richiede. Su IPFS, ciò risulta complesso.

• Verifica e server aziendali: La blockchain Verifica risolve il problema consentendo di mantenere i dati su

server aziendali privati o in altre soluzioni controllate, offrendo piena flessibilità e conformità al GDPR.

DAM (Digital Asset Manager)Per gli utenti che scelgono di utilizzare l’infrastruttura di Verifica, è disponibile un DAM (Digital Asset

Manager)progettato per:

• Cifrare i dati: garantendo la protezione dei contenuti caricati.

• Eliminare i dati su richiesta: assicurando la piena conformità GDPR (il dato può essere effettivamente

rimosso su richiesta del proprietario).

• Scegliere la modalità di archiviazione: anche nell’app pubblica, l’utente può indicare dove salvare i file,

usando Verifica come puro strumento di certificazione o come soluzione di archiviazione sicura.

• Tramite una procedura standard l’utente o l’azienda possono salvare i dati sui propri server, garantendo la

sovranità sui dati sensibili.

• I dati archiviati sulla piattaforma non vengono conservati in chiaro, ma subiscono una frammentazione

deterministica.

• Ogni frammento viene criptato e distribuito su nodi sicuri della rete, garantendo che nessun singolo punto

di accesso possa esporre il contenuto del documento. Questo approccio protegge i dati sensibili e garantisce

il rispetto del GDPR e delle normativa sulla sicurezza informatica.

In questo modo, Verifica offre un ecosistema flessibile e completo sia per la creazione dei Passaporti Digitali dei

Prodotti (DPP) sia per qualsiasi altro scenario di notarizzazione e certificazione dei dati, coniugando

l’immutabilità e la sicurezza della blockchain con la gestione responsabile delle informazioni sensibili.

Il Paradosso delle Blockchain Pubbliche

Le blockchain pubbliche hanno introdotto il concetto di decentralizzazione, ma tali reti dipendono spesso da infrastrutture concentrate e da pochi operatori chiave. Ciò mina l’idea  di una distribuzione realmente uniforme del potere computazionale.

Decentralizzazione Semantica vs. Decentralizzazione Reale

Essere “decentralizzati” non significa obbligatoriamente essere “pubblici”. Una blockchain può essere privata, permissioned e comunque basarsi su nodi distribuiti, garantendo ridondanza e affidabilità. Non servono criptovalute né nodi anonimi in giro per il mondo per ottenere la resilienza e l’immutabilità proprie di una blockchain.

Superare il Mito della Criptovaluta come Necessità

Le aziende non vogliono né possono vincolarsi all’acquisto di criptovalute per registrare dati. Ciò creerebbe problemi contabili, fiscali e di immagine. Verifica elimina questa necessità, offrendo transazioni dai costi stabili e nessuna dipendenza da token speculativi.

La Valenza Legale e l’Aderenza alle Policy Aziendali

Le imprese necessitano di soluzioni conformi alle normative (es. GDPR, eIDAS). Una blockchain privata come Verifica permette di integrare controlli e audit esterni,  rispettare standard di sicurezza (ISO 27001) e garantire che nessun dato sensibile venga divulgato senza controllo.

Le Fragilità delle Reti Pubbliche: Concentrazione dei Token e Dependence dai Cloud Provider

Studi indipendenti e fonti reperibili online mostrano come la maggior parte dei token in molte blockchain pubbliche sia detenuta da pochi soggetti. Inoltre, molti nodi pubblici sono ospitati su piattaforme centralizzate.
Un’interruzione di di queste piattaforme potrebbe quindi compromettere l’intera rete, smentendo l’idea di una decentralizzazione assoluta.

L’Approccio di Verifica: Una Blockchain Privata, Decentralizzata e Distribuita

Verifica dimostra che si può essere decentralizzati (nella gestione dei nodi, nella ridondanza, nella resilienza) e distribuiti (in infrastrutture multiple e geograficamente dislocate) senza essere pubblici, senza ricorrere a criptovalute e senza perdere il controllo sui propri dati.
Le aziende possono scegliere dove ospitare i nodi (anche su provider differenti o in-house), impostare policy di sicurezza, ridondanza e auditing esterno.

Il problema è spesso semantico e culturale, non tecnico:

• Inalterabilità dei Dati: Alcuni credono che un’autorità “privata” possa alterare i dati a piacimento. In realtà, la struttura crittografica della blockchain, l’immutabilità dei blocchi e i meccanismi di consenso rendono tecnicamente impossibile modificare storici di transazioni senza invalidare l’intera catena. Per “riscrivere” la storia sarebbe necessario azzerare la rete, distruggendo il suo stesso valore.
• Stessa Sicurezza Crittografica delle Reti Pubbliche: Verifica utilizza gli stessi standard crittografici delle reti pubbliche (SHA-256, firme digitali) assicurando così la medesima robustezza nella protezione dei dati. La dimensione “privata” non indebolisce la sicurezza: semplicemente adatta la governance e la gestione dei nodi alle esigenze aziendali.
• Compliance e Audit Esterni: Una blockchain privata consente di sottoporre il codice a verifiche di terze parti, auditor e enti certificatori esterni. Si può depositare il codice sorgente presso un notaio, prevedere procedure di escrow e piani di emergenza nel caso in cui il provider originario cessi l’attività. Questo tipo di garanzie, fondamentali per la fiducia aziendale, non sono facilmente replicabili nel mondo delle reti pubbliche.
• Assenza di Criptovalute e Stabilità dei Costi: Senza la necessità di acquistare criptovalute e sottostare alle fluttuazioni del loro valore, i costi rimangono stabili e prevedibili. Questo elimina oneri contabili e fiscali, nonché le problematiche legate alle normative anti-riciclaggio e Know Your Customer (KYC) tipiche degli exchange di criptovalute. Le aziende non diventano “buyer di crypto” e non si associano a valori o problematiche ideologiche e speculative spesso lontane dalla loro mission.
• GDPR ed eIDAS Compliance: Con la nostra blockchain privata le aziende possono garantire la conformità legale, decidendo dove conservare i dati sensibili (anche presso proprie infrastrutture interne), e mantenendo il pieno controllo su che cosa viene scritto on-chain. Questo evita che dati personali siano scritti indelebilmente su una rete pubblica incontrollabile e non conforme, con rischi di violazioni legali.
• Flessibilità nelle Implementazioni e Scalabilità: Un’azienda può iniziare con una configurazione minima di nodi ospitati da un unico provider e, con il crescere delle esigenze, espandere l’infrastruttura distribuendo i nodi su diversi provider, in differenti regioni geografiche, o coinvolgendo partner terzi. Questo approccio evolutivo è perfettamente in linea con la crescita graduale delle PMI, senza l’obbligo di costosi progetti iniziali.