124 servizi spariti in una domenica: il catalogo si riduce del 26%
Il 31 maggio la directory ha perso 124 servizi in un sol colpo: da 475 a 351 inserzioni. Dietro il crollo, un metodo di verifica inedito, la proof-of-work nascosta che abbiamo dovuto decifrare, e i conti con la breve vita media di un servizio no-KYC. Per ciò che resta, una promessa di resilienza.
The Editors
Editorial desk
124 servizi, una domenica, il 26 per cento del catalogo sparito
La mattina del 2026-05-31, la nostra directory si è ridotta da 475 inserzioni a 351. Centoventiquattro servizi, poco più di un quarto di tutto ciò che avevamo mai indicizzato, sono stati rimossi in un'unica operazione batch. Duemilanovecentosettantasei righe di traduzione sono andate con loro, perché ogni servizio porta 24 varianti linguistiche e l'aritmetica è implacabile. Il taglio non è stato editoriale nel senso consueto; nessuno, in una stanza, ha discusso quali progetti meritassero un posto nella nostra tassonomia. Il taglio è stato archeologico. Siamo andati a cercare lapidi, e abbiamo trovato un cimitero.
Questo solleva una domanda che ogni directory deve prima o poi affrontare, e che la maggior parte preferisce rimandare il più a lungo possibile: cosa significa davvero elencare un servizio che ha smesso di esistere? Una voce di catalogo è una promessa, per quanto piccola, che la cosa dall'altra parte del link sia raggiungibile, viva e degna dell'attenzione del lettore. Quando un quarto di quelle promesse si rivela infranta, la mossa responsabile non è tenerle sullo scaffale per il peso SEO. La mossa responsabile è il post-mortem che state leggendo.
Perché l'abbiamo fatto, e il caso contro il decadimento silenzioso
Nel lavoro di directory esiste una tentazione ovvia: lasciare che le inserzioni morte marciscano al loro posto. La dimensione del catalogo lusinga l'operatore, i motori di ricerca premiano la profondità, e rimuovere voci sembra cancellare lavoro. La controargomentazione è che una directory le cui inserzioni non sono affidabili è solo un motore di ricerca con risultati peggiori. I lettori che arrivano a un aggregatore no-KYC di solito stanno cercando di effettuare una transazione specifica, spesso sotto pressione temporale; indirizzarli a un servizio che ha cessato le operazioni nel 2024 è peggio che ammettere di non aver mai avuto un'inserzione per quella verticale. Il primo esito spreca la loro attenzione. Il secondo almeno preserva la possibilità che trovino ciò di cui hanno bisogno da qualche parte onesto.
Il decadimento silenzioso corrompe anche il segnale secondario che gli aggregatori inviano, cioè l'implicita approvazione che deriva dal mantenimento dell'inserzione. Se teniamo anonexch indicizzato diciotto mesi dopo che è andato offline, ogni mese di inazione che passa si legge, giustamente o no, come un silenzioso "ancora tutto bene, ancora consigliato". Rimuovere l'inserzione è l'unico modo onesto di ritirare quella approvazione una volta che il servizio sottostante non c'è più da approvare.
Il metodo, e la piccola digressione tecnica sul groundshade
La nostra fonte di riferimento per lo stato dei servizi è kycnot.me, che mostra un banner di archivio sulla pagina slug di qualsiasi servizio che ha smesso di tracciare. Il banner recita, nel giallo che chiunque faccia scraping del sito finisce per riconoscere, "Archived service, no longer exists or ceased operations". Rilevarlo è un singolo match di stringa. Arrivare alla pagina dove puoi eseguire quel match è stato, per circa due giorni la scorsa settimana, la parte più difficile del lavoro.
kycnot.me difende i suoi endpoint dietro una challenge groundshade Proof-of-Work, un puzzle SHA-256 con diciotto bit zero iniziali di difficoltà. Il primo tentativo di scraping ha colpito un muro di risposte 403 e un blob JSON da /.well-known/groundshade/challenge contenente un token e un salt. Il protocollo è documentato pubblicamente, quindi parlarne qui non costa sicurezza: il client fa brute-force su un nonce little-endian a 64 bit finché lo SHA-256 di salt || nonce non inizia con diciotto bit zero, invia il nonce vincente a /.well-known/groundshade/passage insieme a una probe di browser fingerprint plausibile, riceve un cookie di sessione, e può fare richieste per un periodo limitato. Il lavoro atteso è circa duecentosessantaduemila hash, che su un singolo thread del nostro host di scraping girano in circa duecento millisecondi. Abbiamo riutilizzato un cookie per l'intero batch, sequenziato le richieste per evitare burst, e scaricato tutte le 475 pagine slug in meno di venti minuti di wall time. Il controllo del banner è avvenuto in memoria. Il resto dello script ha scritto gli slug in storage/app/archived_slugs.txt per revisione umana, poi in scripts/detect_archived.php per il passaggio di cancellazione effettivo.
Chi abbiamo esattamente cancellato
L'insieme cancellato non è una coorte omogenea. Alcuni nomi saranno familiari a chiunque abbia seguito il traffico dei forum no-KYC nel periodo 2023-2024, altri no. Una fetta rappresentativa, con la piccola quantità di contesto che ancora possediamo su ciascuno:
agora, l'ɅGORɅ Marketplace, un'inserzione darknet-adjacente di inizio 2024 che è sparita in meno di dieci mesiglobal-monero, un aggregatore di on-ramp Monero la cui homepage ha smesso di risolvere da qualche parte nel tardo 2025bit2card-no-kyc-crypto-card, un emittente di carte virtuali del tipo che proliferò nell'ondata del 2023 e raramente sopravvisse alla sua prima paura di compliance4chan-anonymity-tool, un wrapper privacy a scopo singolo che non aveva mai una homepage funzionante al momento del nostro passaggio di rilevazioneanonexch,anonswap,anontrade,anopay, la piccola costellazione di servizi di swap con prefisso anon- che lanciarono in settimane adiacenti e si spensero in un cluster similecheap-crypto-deal, un broker OTC il cui canale Telegram smise di pubblicare a metà 2025724-pharmacy-online, la rara inserzione non finanziaria in questo batch, archiviata upstream senza spiegazione pubblicaclearvoice-co, un esperimento VoIP con routing privacy, beta dall'inizio alla finebit-bank-switzerland, un nome che prometteva più di quanto consegnasse e fu archiviato in meno di un annocannaexpress, un marketplace verticale specifico la cui scomparsa ha seguito la più ampia contrazione del 2025 in quella categoria
Il pattern attraverso questi è riconoscibile. Quasi tutti sono entrati nella nostra directory durante un periodo di "nuovi lanci" nel 2023 o 2024, quasi tutti avevano una modesta trazione pubblica all'epoca, e quasi tutti erano già spenti sul web aperto prima ancora che il nostro passaggio di rilevazione iniziasse.
Cosa ci dicono i dati sulla vita media dei servizi
Il risultato onesto, calcolato contro i nostri timestamp di ingresso e le date di archiviazione upstream dove visibili, è che il servizio no-KYC mediano nella nostra directory è entrato prima del 2024 ed è stato archiviato entro dodici-diciotto mesi dall'inserzione. Questo corrisponde al pattern più ampio riportato nei sondaggi di settore sulla mortalità dei progetti crittografici, dove l'esito modale per un nuovo progetto non è il fallimento con un obitorio pulito ma l'abbandono silenzioso, che è esattamente la modalità di fallimento che il nostro scraper è progettato per rilevare. Un post Chainalysis del 2022 sulla mortalità dei token ha trovato che la grande maggioranza dei nuovi lanci di token perdeva ogni attività significativa entro un anno, e non c'è alcun motivo particolare di aspettarsi che i progetti lato servizio, che portano costi operativi che i token non hanno, vivano più a lungo.
L'implicazione per gli utenti è scomoda. Qualsiasi aggregatore che non abbia fatto ciò che abbiamo appena fatto è, con alta probabilità, seduto su un catalogo dove tra un quinto e un terzo delle inserzioni sono funzionalmente morte. Le recensioni del 2024 che raccomandano servizi specifici dovrebbero essere lette con l'assunzione che il servizio sottostante potrebbe non essere sopravvissuto ai diciotto mesi intermedi, e l'assenza di una recensione di follow-up non è prova che nulla sia cambiato.
Cosa cambia per la Directory
Il verdetto, e l'impegno di durabilità che dobbiamo ai lettori in cambio del chiedere loro di fidarsi di un catalogo più piccolo, è concreto. Eseguiremo lo script di rilevazione trimestralmente, su una cadenza fissa, e pubblicheremo il conteggio delle cancellazioni ogni volta. Ogni inserzione porterà un badge di freschezza legato alla verifica upstream più recente riuscita, così un lettore può vedere a colpo d'occhio se una data voce è stata confermata attiva la settimana scorsa o il trimestre scorso. La policy di archiviazione è ora esplicita: le righe cancellate sono scritte in storage/app/backups/archived_services_20260601_211501.jsonl e archived_translations_20260601_211501.jsonl prima della rimozione, conservate a tempo indeterminato, e qualsiasi servizio che torni dal morto può essere ripristinato dal backup senza lavoro di ritraduzione. La directory diventerà più piccola prima di diventare di nuovo più grande, e questo è il compromesso che scegliamo di fare.
Fonti
- Script di rilevazione interno,
scripts/detect_archived.php, e il risultantestorage/app/archived_slugs.txt - Pagine servizio di kycnot.me e gli endpoint
/.well-known/groundshade/challengee/passage - Thread di recensione servizi no-KYC su bitcointalk.org, 2023-2025, usati per confermare i candidati alla cancellazione
- Post del blog Chainalysis sulla mortalità dei progetti crittografici e sull'attrition del ciclo di vita dei token
- Letteratura arXiv sulla sopravvivenza e i tassi di abbandono dei progetti crittografici
Log delle modifiche
- 2026-05-25 : Eseguito primo passaggio di rilevazione contro kycnot.me, colpito il muro groundshade PoW, pausa per capire il protocollo.
- 2026-05-27 : Scritto il loop di ricerca nonce SHA-256 in PHP, validato contro lo slug noto-archiviato
global-monero. - 2026-05-30 : Revisionati i 124 riscontri con un editor junior, rimossi due falsi positivi che erano errori 502 non archivi reali.
- 2026-06-02 : Redatta la sezione sulla vita media dopo aver estratto i nostri timestamp di ingresso servizio e calcolato la mediana.
- 2026-06-04 : Passaggio finale, verificata integrità backup, rimossi em-dash, aggiunta la proposta di badge di freschezza al backlog di ingegneria.
Esplora la directory
Trova un servizio no-KYC per ciò che ti serve.
Altri articoli
Investigazione
Wallet senza identità più IBAN svizzero: l'ossimoro di OffChain e i quattro modi per (non) risolverlo
OffChain promette un IBAN svizzero legato a un wallet mesh no-KYC, conversioni in EUR/CHF/USD, carta di debito e trasferimenti SEPA/SWIFT bidirezionali, il tutto "completamente offline". Abbiamo esaminato i quattro meccanismi che rendono possibile l'operazione e l'unico punto dove la normativa elvetica costringe a un passaggio obbligato.
Leggi articolo
Regulation
Mezzanotte fissata la scadenza: emittenti USA di stablecoin nel mirino di FinCEN e OFAC
Scade a mezzanotte il termine per i commenti sulla proposta congiunta di FinCEN e OFAC sugli emittenti di stablecoin di pagamento autorizzati dal GENIUS Act: cinque nuovi obblighi in arrivo, USDC e PYUSD direttamente interessati, e la self-custody rischia di diventare un campo minato per i ramp on-chain.
Leggi articolo
Profile
Quando i dati trapelarono, la storia cambiò: il modello 2026 per inchiestare il cybercrimine crypto
Un modello operativo di minaccia per il 2026: cosa può comprare oggi un criminale organizzato dopo i leak di IDMerit, Sumsub e il caso Chen Zhi. Ventiquattro ore a fianco di una giornalista investigativa sulle tracce del cybercrimine crittografico: strumenti, tecniche e la nuova frontiera dell'acquisizione illecita di identità.
Leggi articolo