L'equilibrio ostile

La domanda finale è la più pratica. Supponiamo che l'informazione circoli liberamente: chiunque può scrivere, correggere, cancellare, automatizzare. Che cosa impedisce che il sistema venga sommerso da spazzatura, attacchi e bugie? La risposta istintiva è «niente, serve un muro». La risposta vera è più interessante: serve che controllare costi meno che mentire.

Quattro parole

Prima di tutto, le parole, perché vengono usate come insulti e non come descrizioni.

Hacker è chi smonta le cose per capire come funzionano, e spesso chi le rimonta meglio. È l'origine della cultura del software libero: il metodo, non il crimine. Cracker è chi rompe una protezione per entrarci: è l'accezione che i giornali hanno generalizzato a tutti. Troll è chi scrive per ottenere una reazione, non per dire qualcosa: il suo prodotto è il vostro fastidio. Bot è un programma che agisce al posto di una persona, e non è né buono né cattivo: dipende da chi lo programma.

Nessuna di queste parole dice quanto è pericoloso qualcuno. Dicono come lavora. Ed è per questo che in un sistema aperto sono simmetrici: le stesse capacità che distruggono, riparano.

Il caso Wikipedia

Wikipedia è il controesempio che manda in crisi l'intuizione. Nata nel 2001 con una regola quasi suicida — chiunque può modificare quasi tutto, senza registrarsi, senza chiedere permesso — è oggi la fonte di consultazione più usata del pianeta. In inglese ha 7.261.885 voci, un miliardo e 379 milioni di modifiche registrate, 265.650 utenti attivi e 817 amministratori API Wikipedia, statistiche. Nessuno di quei numeri sarebbe possibile in un sistema chiuso: 7 milioni di voci scritte da una redazione sono un'utopia, e infatti le enciclopedie a redazione sono morte.

Fa anche errori. Nel 2005 la rivista Nature confrontò 42 voci scientifiche di Wikipedia con le corrispondenti della Britannica e trovò una media di quattro imprecisioni per voce contro tre Giles 2005. La Britannica protestò sostenendo che lo studio era viziato; la sostanza non cambiò: un'enciclopedia gratuita e aperta stava a un errore di distanza da una a pagamento con due secoli di storia. Quindici anni dopo il paragone non si fa più, perché non c'è più partita.

Quattro meccanismi

Perché regge? Non per la bontà delle persone. Per quattro meccanismi tecnici e sociali che insieme rendono l'attacco costoso e la riparazione economica.

Prima: la storia è pubblica. Ogni modifica è attribuita a un utente o a un indirizzo, datata, confrontabile con la precedente. Chiunque può vedere cosa è cambiato, chi l'ha cambiato e tornare indietro con un clic. Uno studio del 2007 misurò il fenomeno in termini economici: il danno è prodotto in pochi secondi, la riparazione costa poco, e la visibilità del danno dipende dal numero di persone che guardano quella voce Priedhorsky et al. 2007. La storia non impedisce il vandalismo: gli toglie l'arma principale, che è la cancellazione della memoria. I primi a misurarla furono Fernanda Viégas e Martin Wattenberg, che con le loro visualizzazioni «history flow» mostrarono come le voci crescano, si dilanino e si ricompongano, lasciando sempre la cicatrice Viégas et al. 2004.

Seconda: l'automazione è simmetrica. Se i bot possono inserire spam, i bot possono anche toglierlo. Le modifiche recenti di Wikipedia sono pattugliate da programmi che riconoscono pattern — blanking, parolacce, link promozionali, rimozioni massive — e da filtri scritti dalla comunità Wikipedia: filtri. Il 10 novembre 2026 ho interrogato l'API pubblica e ho preso le 500 modifiche più recenti nello spazio principale: 69 arrivavano da account marcati come bot, il 13,8%. Il più attivo era WikiCleanerBot con 41 modifiche su 500, quasi una su dodici API Wikipedia, modifiche recenti. Non è un'invasione: è un sistema immunitario che lavora mentre l'enciclopedia dorme.

Terza: le norme e l'arbitro. Wikipedia ha cinque pilastri — enciclopedia, punto di vista neutrale, contenuti liberi, rispetto, nessuna regola fissa oltre quelle — e soprattutto un apparato di decisione: amministratori che bloccano utenti, protezioni temporanee delle voci, comitati che arbitrano dispute, procedure di cancellazione. Il lavoro di espellere un vandalo persistente non è un clic: è un procedimento con prove, discussioni e verbali Geiger & Ribes 2010. La parte più efficace della difesa è burocratica, e nessuno la vede.

Quarta: è un bersaglio povero. Non ci sono soldi da rubare, non ci sono carte di credito, non c'è pubblicità da dirottare. Un attacco informatico cerca un ritorno economico; Wikipedia non ne offre. Chi la attacca lo fa per ideologia o per noia, e sono motivazioni meno finanziabili di una truffa.

Dove si rompe

Sarebbe disonesto fermarsi qui. Il sistema ha falle note, e sono proprio quelle che riguardano l'informazione come bene comune.

Il lungo strascico. La sorveglianza è concentrata sulle voci popolari. Un attacco a una voce di nicchia — un paese di ventimila abitanti, un chimico poco noto, la storia di una scuola — può restare per mesi, perché non c'è nessuno che guarda. La difesa è proporzionale all'attenzione, e l'attenzione è disuguale.

Le biografie. Nel 2005 John Seigenthaler, giornalista americano, scoprì che la sua voce lo accusava di essere stato coinvolto nell'assassinio di Kennedy. La frase era rimasta online per mesi Seigenthaler 2005. Da quell'incidente è nata la regola più severa del progetto, quella sulle biografie delle persone viventi: nessuna affermazione non verificabile, rimozione immediata delle contestazioni, protezione delle voci Wikipedia: BLP. È un esempio raro di sistema che impara da un danno, e anche la prova che il danno era già avvenuto.

Il conflitto di interessi. Aziende, agenzie, politici che riscrivono la propria voce pagando agenzie di comunicazione. Non è vandalismo: è più difficile da vedere, perché il testo è ben scritto e le fonti sono citate.

Le macchine che scrivono. Dal 2023 in poi un problema nuovo: testi generati in massa che sembrano enciclopedici, citano fonti inesistenti, e si moltiplicano più in fretta di quanto i volontari possano controllare. Un'enciclopedia umana non è progettata per un avversario che produce testo illimitato a costo quasi zero.

La deriva difensiva. La risposta di Wikipedia a questi problemi è stata, nel tempo, chiudersi un po': protezione semiautomatica delle voci (2005), modifiche in attesa di revisione (dal 2010), requisiti più stretti per i nuovi utenti, cancellazione più rapida. Il risultato è un sistema più robusto e meno aperto, con un calo degli editori attivi dai massimi del 2007 documentato e studiato Halfaker et al. 2013. L'apertura non è uno stato: è una manutenzione che costa.

La legge generale

Da questi casi si può ricavare una regola che vale oltre Wikipedia. Un sistema aperto regge se valgono insieme quattro condizioni:

1. Verificare costa meno che mentire. Se controllare una frase richiede un'ora e scriverla un minuto, la menzogna vince.
2. La storia è persistente. Se le modifiche non lasciano traccia, l'attacco non è riparabile perché non è ricostruibile.
3. C'è un obiettivo condiviso. Una comunità che vuole costruire un'enciclopedia è difendibile; una piattaforma che vuole solo intrattenere non ha nessun motivo per resistere allo spam, perché lo spam è intrattenimento.
4. C'è un arbitro legittimo. Qualcuno che decide, e che i partecipanti accettano come legittimo anche quando decide contro di loro.

Quando manca una di queste, l'apertura perde. Le reti sociali hanno la prima e la seconda in modo parziale, non hanno la terza e la quarta: per questo sono aperte agli attacchi e chiuse agli utenti. I forum senza obiettivo condiviso diventano discariche in mesi. I piccoli wiki senza arbitri muoiono di spam.

Allora si bilancia?

Sì, quantitativamente. Attacco e difesa raggiungono un equilibrio, come un sistema immunitario: c'è un tasso di vandalismo endemico, un tempo medio di riparazione, una quantità di lavoro spesa a contenerlo. Non è zero, ed è un equilibrio dinamico, non un risultato acquisito.

No, qualitativamente. L'equilibrio può assestarsi a un livello pessimo: enciclopedie piene di pubblicità occulta, forum ostaggio di bot, giornali che pubblicano quello che conviene. Il fatto che il sistema «tenga» non dice nulla su quanto sia buono.

E la leva che sposta il livello non è la quantità di libertà. È il costo della verifica. Rendere una modifica firmata, un diff leggibile, un archivio consultabile, una fonte cliccabile, un mirror disponibile: ogni cosa che abbassa il costo di controllare sposta l'equilibrio verso l'apertura. Ogni cosa che lo alza — cifratura delle fonti, formati chiusi, sparizione degli archivi — lo sposta verso la chiusura, anche quando nessuno ha deciso di chiudere niente.

Questa è la connessione con il primo capitolo, ed è il motivo per cui il sito comincia dalla fisica. L'informazione non si difende con la scarsità, perché la copia è gratis. Si difende rendendo le copie controllabili: la firma, la storia, la provenienza, il confronto. Un sistema aperto non è un sistema senza difese: è un sistema in cui le difese sono visibili, e quindi contestabili.

Wikipedia non è un sito insicuro. È un sito senza mura, e con tutte le finestre aperte: chiunque può guardare dentro, e proprio per questo chi rompe qualcosa viene visto.