Il 20 aprile 2026 mastodon.social — il server più grande del fediverso — è finito sotto un attacco DDoS massiccio. Milioni di richieste malevole, errori a schermo pieno, utenti tagliati fuori per un paio d’ore. La notizia ha fatto il giro della stampa tech con i soliti titoli allarmisti: «Mastodon sotto attacco», come se l’intera rete fosse crollata. Il punto è che non è crollata affatto. Mentre mastodon.social barcollava, le altre migliaia di istanze — server indipendenti, gestiti da comunità, collettivi, singoli volontari — hanno continuato a funzionare come se niente fosse. Nessun down globale, nessun panico, nessuna dipendenza da un singolo datacenter di proprietà di un miliardario. Andy Piper, responsabile della comunicazione di Mastodon, ha confermato l’attacco e la distribuzione di contromisure nel giro di due ore, ma per la stragrande maggioranza degli utenti del fediverso l’incidente è stato semplicemente invisibile.
Pochi giorni prima, Bluesky aveva subito lo stesso tipo di attacco e ci aveva messo giorni a riprendersi. La differenza? Bluesky ha un’infrastruttura centralizzata. Mastodon no. Il fediverso, per design, non ha un centro nevralgico da colpire. È una lezione che il mondo tech continua a ignorare, perché la resilienza distribuita non genera profitti trimestrali da mostrare agli azionisti e non si presta a slide patinate nei pitch deck per venture capitalist.
Nel 2026 il fediverso conta oltre 12 milioni di account registrati e circa 2 milioni di utenti attivi al mese, secondo i dati di FediDB. Non sono i numeri di Instagram o TikTok — e probabilmente non lo saranno mai. Ma è l’unica rete sociale dove tu non sei il prodotto, dove i tuoi dati non finanziano pubblicità mirata, dove nessun algoritmo decide cosa devi pensare. E quest’anno l’ecosistema sta maturando in modi che vale la pena raccontare, perché tra nuove release, governance del protocollo e l’ombra lunga di Meta, la partita si fa politica quanto tecnica.
Dodici milioni di account e un ecosistema che non si ferma
I numeri del fediverso nel 2026 dicono qualcosa di più di quanto sembri a prima vista. Dodici milioni di account registrati e quasi 2 milioni di utenti attivi ogni mese, distribuiti su migliaia di server indipendenti in tutto il mondo. Mastodon resta la colonna portante del microblogging federato, con mastodon.social che supera il milione di iscritti come singola istanza, ma ridurre il fediverso a «l’alternativa a Twitter» sarebbe come descrivere internet come «l’alternativa al fax». L’ecosistema è molto più ampio e, soprattutto, sta diversificandosi a una velocità che pochi avrebbero previsto due anni fa. Microblogging, video, immagini, discussioni, podcast, blog — per ogni tipo di contenuto che le piattaforme centralizzate monopolizzano, il fediverso ha una risposta open source che non ti chiede in cambio i tuoi dati comportamentali.
PeerTube — la piattaforma video federata sviluppata da Framasoft — ha rilasciato a marzo la versione 8.1 con miglioramenti che parlano chiaro sulla direzione del progetto. Il nuovo player video basato su Lucide sostituisce il vecchio lettore con un’interfaccia moderna e reattiva, il supporto ai podcast è stato potenziato con la generazione di file audio ottimizzati che risolvono i problemi di compatibilità con le principali app di ascolto, e soprattutto è stata introdotta la possibilità di restringere i domini dove i video possono essere incorporati. Quest’ultimo punto merita attenzione: significa che un creatore di contenuti su PeerTube può decidere esattamente dove il proprio lavoro viene mostrato, un livello di controllo che su YouTube semplicemente non esiste. Lì decide Google per te, e se il tuo video viene embedato su un sito di disinformazione, affari tuoi — l’importante è che giri la pubblicità. La gestione collaborativa dei canali, introdotta con la versione 8.0 e affinata nella 8.1, permette inoltre a più persone di gestire un canale senza dover condividere le credenziali di un singolo account, un dettaglio che per le redazioni indipendenti e i collettivi di videomaker fa una differenza enorme.
Pixelfed, l’alternativa federata a Instagram, ha vissuto una crescita esplosiva dopo il lancio delle app mobile per Android e iOS. L’app Android ha raggiunto 10.000 download in due giorni e si è piazzata come app social numero uno su Google Play in diversi mercati, incluso quello statunitense. Pixelfed.social ha superato i 200.000 utenti ed è diventata la seconda istanza più grande dell’intero fediverso, dietro solo a mastodon.social. Niente pubblicità, niente algoritmo che ti spinge contenuti sponsorizzati, feed cronologico e basta — il modo in cui i social funzionavano prima che Meta decidesse che il tuo tempo di attenzione era merce da vendere al miglior offerente. Detto senza mezzi termini: Pixelfed dimostra che un social per immagini non ha bisogno di spiare i tuoi movimenti per funzionare.
Sul fronte delle discussioni, Lemmy continua a crescere come alternativa federata a Reddit. La Fedihosting Foundation — che gestisce anche Lemmy.World, l’istanza più grande — ha assorbito il progetto Lemmy Federate, consolidando l’infrastruttura e aprendo le porte a contributi dalla comunità. A settembre Berlino ospiterà FediDay 2026, la terza edizione della conferenza dedicata al fediverso: tre giorni di talk, workshop e networking tra sviluppatori, amministratori di istanze, accademici e attivisti al c-base, lo storico hackerspace berlinese. Non è un evento sponsorizzato da venture capitalist in cerca del prossimo unicorno — è una comunità che si organizza dal basso, con call for contribution aperte e nessun biglietto da 2.000 euro.
La crescita del fediverso segue un andamento a ondate che racconta molto sulla sua natura: ogni volta che una piattaforma centralizzata tradisce i propri utenti — l’acquisizione di Twitter da parte di Musk, i cambiamenti alle policy di Meta, le controversie sulla moderazione di contenuti politici — il fediverso registra picchi di nuove iscrizioni. Ma a differenza di quanto sostengono i detrattori, non si tratta di fuochi di paglia. I dati mostrano che la base attiva cresce in modo costante trimestre dopo trimestre, e chi arriva sul fediverso per rabbia verso le piattaforme spesso ci resta per la qualità delle conversazioni. Meno rumore algoritmico, meno engagement bait, più sostanza. È un effetto collaterale dell’assenza di un algoritmo progettato per massimizzare il tempo trascorso sullo schermo a qualsiasi costo sociale.
ActivityPub e il cavallo di Troia di Meta
Il cuore tecnico del fediverso è ActivityPub, il protocollo di comunicazione che permette a server diversi — che eseguono software diverso — di parlarsi. All’inizio del 2026 il W3C ha formato un nuovo Social Web Working Group, presieduto da Darius Kazemi, con il mandato esplicito di aggiornare e mantenere le specifiche del protocollo. Dopo anni di crescita organica senza una governance formale, questa è una svolta significativa: esiste finalmente un percorso strutturato per risolvere i problemi tecnici che il fediverso si porta dietro dalla nascita — dalla gestione delle identità alla ricerca cross-istanza, dalla moderazione distribuita alla coerenza delle interazioni tra piattaforme diverse. Il fatto che la governance resti in mano al W3C e non a un’azienda privata è un dettaglio non scontato, considerando quanti protocolli aperti sono stati cooptati da interessi commerciali nel corso degli anni.
Tra le novità più concrete ci sono i FASP (Fediverse Auxiliary Service Providers): servizi indipendenti che potenziano le istanze con funzionalità come la ricerca cross-istanza, le raccomandazioni di contenuto e il rilevamento dello spam. L’idea è brillante nella sua semplicità — invece di centralizzare queste funzioni in un singolo server (come fa qualsiasi piattaforma tradizionale), le si delega a servizi modulari che ogni istanza può scegliere di integrare o meno. Tu decidi di cosa ha bisogno la tua comunità, non un product manager a Menlo Park. Un’altra conquista importante è LOLA, il sistema di Live Data Portability che permette agli utenti di trasferire contenuti, follower e interazioni tra server diversi in modo fluido. Ad oggi è stato adottato da oltre il 50% delle principali piattaforme del fediverso. Tradotto in termini pratici: se il tuo server chiude, o se non ti trovi più bene con la comunità che lo gestisce, puoi portare via tutto — post, contatti, reazioni — e ricominciare altrove senza perdere nulla. Prova a fare lo stesso con il tuo account Instagram. Spoiler: non puoi.
L’integrazione con WordPress merita un discorso a parte. La roadmap 2026 del plugin ActivityPub per WordPress prevede l’implementazione dei FASP, il supporto completo per messaggi diretti, un’API client-to-server che apre la porta a client e app mobile di terze parti, e un Reader v2 che permette di leggere e interagire con i contenuti federati direttamente dalla dashboard del proprio sito. Come abbiamo raccontato parlando di blog indipendenti e fediverso, WordPress alimenta circa il 43% del web: se la sua integrazione con ActivityPub diventa solida — e la direzione è chiaramente quella — il fediverso potrebbe crescere in modo esponenziale senza che la maggior parte degli utenti se ne accorga nemmeno. Il tuo blog WordPress diventa un nodo del fediverso, i tuoi articoli appaiono nei feed di Mastodon, le risposte da Mastodon diventano commenti sul tuo sito. Tutto trasparente, tutto interoperabile, tutto aperto.
E poi c’è l’elefante nella stanza — o meglio, il cavallo di Troia: Meta. Threads ha attivato il supporto ActivityPub, permettendo agli utenti con profilo pubblico di condividere i propri post nel fediverso e di vedere contenuti da altre istanze federate. Meta la presenta come un gesto di apertura, di «interoperabilità», di «democratizzazione». Parole che dovrebbero farti drizzare le antenne ogni volta che escono dalla bocca di un’azienda che fattura miliardi vendendo i tuoi dati comportamentali agli inserzionisti pubblicitari. La strategia è vecchia quanto Microsoft negli anni ’90: embrace, extend, extinguish. Abbracci lo standard aperto, lo estendi con funzionalità proprietarie che creano dipendenza, e infine lo soffochi quando sei diventato abbastanza grande da non averne più bisogno. Diverse istanze del fediverso — tra cui alcune delle più rilevanti — hanno già deciso di bloccare Threads, rifiutando di federare con un’entità che ha costruito il suo impero sulla sorveglianza di massa. Non è paranoia: è memoria storica applicata alla tecnologia. E il fatto che ogni singola istanza possa decidere autonomamente se federare con Threads o meno — senza che nessuno possa imporre una policy dall’alto — è esattamente il tipo di autogestione che le piattaforme centralizzate rendono strutturalmente impossibile.
Il fediverso come infrastruttura politica
L’attacco DDoS del 20 aprile a mastodon.social non è stato solo un incidente di sicurezza — è stato, involontariamente, la migliore dimostrazione possibile del perché l’architettura federata funziona. Pochi giorni prima Bluesky — che usa il protocollo AT, centralizzato nei fatti anche se «decentralizzato» nella retorica — era rimasto in ginocchio per giorni sotto un attacco analogo. La differenza è strutturale, non accidentale: il fediverso non ha un singolo punto di fallimento perché non è stato progettato per averne uno. Non c’è un quartier generale, non c’è un CEO che può staccare la spina, non c’è un consiglio d’amministrazione che può decidere di vendere i tuoi dati a un broker pubblicitario o di cedere alle pressioni di un governo autoritario. Questa non è una caratteristica tecnica neutra — è una scelta politica inscritta nel codice.
In un mondo dove i governi spengono internet durante le proteste, dove le piattaforme centralizzate cedono alle pressioni statali per censurare contenuti scomodi, dove un miliardario può comprare un social network e trasformarlo nel megafono della propria agenda — una rete che per design non può essere controllata da un singolo attore è un atto di resistenza. Non è un caso che il fediverso sia particolarmente popolare tra attivisti, giornalisti indipendenti, ricercatori, comunità marginalizzate e chiunque abbia motivi concreti per non fidarsi delle piattaforme aziendali. Come le reti mesh che nessun governo può spegnere, il fediverso rappresenta un’infrastruttura costruita dal basso che resiste alla concentrazione del potere. L’Electronic Frontier Foundation ha pubblicato proprio ad aprile 2026 una guida completa sulle best practice legali per gli operatori del fediverso, un segnale che dice due cose: primo, il fediverso è diventato abbastanza grande e rilevante da attirare attenzione giuridica seria; secondo, organizzazioni di difesa dei diritti digitali lo considerano un’infrastruttura da proteggere, non un giocattolo per nerd.
I problemi del fediverso esistono, inutile negarlo. La scoperta di nuovi contenuti è più difficile che su una piattaforma con un algoritmo che ti imbocca tutto il giorno; il problema del «feed vuoto» per i nuovi utenti è reale e scoraggiante; la moderazione è frammentata e inconsistente tra istanze diverse; l’interfaccia utente di Mastodon non vincerà premi di design. Ma — e questo è il nocciolo della questione — molti di questi «difetti» sono in realtà caratteristiche. La difficoltà di viralità significa meno hate speech virale, meno engagement bait, meno radicalizzazione algoritmica. L’assenza di un algoritmo significa che il tuo feed riflette le tue scelte consapevoli, non le priorità commerciali di una piattaforma che ha bisogno di tenerti incollato allo schermo per vendere la tua attenzione. Chi ha già scelto la strada del self-hosting sa che rinunciare alla comodità confezionata in cambio del controllo reale sui propri strumenti è un compromesso che vale la pena fare — ogni singola volta.
Il fediverso nel 2026 non è un’utopia e non salverà il mondo da solo. Ma è l’unica infrastruttura sociale dove il potere è distribuito tra chi la usa, dove le decisioni vengono prese dalle comunità che ne subiscono le conseguenze, dove il codice è aperto e verificabile da chiunque, dove i tuoi dati restano tuoi e non diventano la materia prima di un modello pubblicitario estrattivo. In un panorama dominato da piattaforme che hanno trasformato la socialità umana in merce e il tuo tempo di attenzione in commodity negoziabile, è l’unica alternativa che non ti chiede di rinunciare alla tua dignità digitale in cambio di una timeline infinita. I numeri crescono, la tecnologia matura, la governance si struttura, e la comunità si organizza. La domanda vera, a questo punto, non è se il fediverso funziona. Funziona. La domanda è perché tu sei ancora su X.