diff --git a/docs/diary/2026-08-26-usdc-rewards.md b/docs/diary/2026-08-26-usdc-rewards.md
index eb89991..ba7cb07 100644
--- a/docs/diary/2026-08-26-usdc-rewards.md
+++ b/docs/diary/2026-08-26-usdc-rewards.md
@@ -29,12 +29,30 @@ L'operatore era da cellulare → verifica indiretta sulla NOSTRA serie equity or
 Un accredito da $2 su una serie che si muove di $0,20 in due settimane sarebbe stato
 inequivocabile. **Due mesi indipendenti, stesso esito: nessun reward.**
 
-## Cosa vale e cosa resta
+## VERDETTO (stesso giorno, poche ore dopo): l'Italia e' ESCLUSA PER LEGGE — pista chiusa
 
-- A $5k e 3,4%: **~$170/anno ≈ +3,4pp di drift sulla parte ferma** — compenserebbe la tassa
-  del funding (−2,16%/anno); in equivalenza di piano ~€70-80/mese di versamenti.
-- **Aperto (operatore):** ticket al supporto Deribit — *"Is my account eligible for USDC
-  rewards? No reward entries in July/August. Is Italy an authorized jurisdiction?"*
-- Se l'Italia e' esclusa: l'alternativa da VALUTARE (non gratis: rischio Ethena/T-bill token)
-  e' collaterale USDE 4% o USYC.
-- **Fiscale:** i reward sarebbero reddito imponibile → terza domanda al commercialista (§5.4).
+La causa non era il conto ma **MiCA**: il regolamento UE vieta la remunerazione dei token di
+moneta elettronica, e **Coinbase — che e' chi paga i reward del programma Deribit — ha cessato
+i reward USDC in tutta l'EEA dal 2024-12-01** proprio per questo. Conferme indipendenti:
+(a) l'espansione Deribit del 2026-08-01 aggiunge **80 paesi, nessuno EEA**; (b) il transaction
+log del conto non ha MAI avuto una voce reward (misurato stamattina su due mesi). **Nessun
+ticket necessario: la risposta e' normativa, non di supporto.** Cade anche la domanda fiscale.
+
+⚠️ **Episodio di sicurezza, registrato perche' non si ripeta.** L'operatore ha chiesto dei
+reward in una chat dove due sedicenti agenti ("Matt Andreas [MOD]", "Tom Mavencourt") hanno
+risposto a copione — stessa domanda fuori tema due volte, scuse per un "guasto" mai segnalato,
+l'avviso "beware of impersonators" usato per comprarsi fiducia — e l'affermazione
+**"Yes, Italy is supported for USDC rewards": FALSA** (un agente Deribit vero sa che l'EEA e'
+esclusa). Pattern coerente con lo script dei wallet-drainer: trattenere in chat, poi chiedere
+"verifica" (link/2FA/chiavi API/schermo). Regola permanente: il supporto passa SOLO
+dall'app ufficiale o da support.deribit.com; nessun codice, chiave o link, mai; una
+risoluzione vera non richiede azioni dell'utente.
+
+## Cosa resta della pista "rendimento sul capitale fermo"
+
+- **USDC rewards: morta** per residenti EEA finche' MiCA resta cosi'.
+- **USDE (Ethena, apr 4.0 dall'API)** come collaterale: non e' un EMT, MiCA non lo vieta allo
+  stesso modo — ma ha rischio proprio (depeg, basis-trade, Ethena GmbH chiusa dopo BaFin).
+  Se si apre, va da candidato: misura + gate + verifica C6 sul NOSTRO conto.
+- **USYC**: probabile riservato a istituzionali — da verificare prima di parlarne.
+- Altrimenti vale N3: a questo capitale la leva vera restano i versamenti.