La custodia delle criptovalute è spesso descritta come un problema di sicurezza. In pratica, è anche un problema legale, operativo e di governance.
La questione non riguarda semplicemente dove vengono archiviati gli asset digitali. Le istituzioni necessitano anche di chiarezza su chi controlla le chiavi private, quale entità legale detiene gli asset, se i fondi dei clienti sono segregati, cosa succede in caso di insolvenza e come vengono approvati i prelievi.
I recenti sviluppi negli Stati Uniti e in Europa mostrano che la custodia sta entrando in una fase più regolamentata. Allo stesso tempo, un presunto attacco alla catena di approvvigionamento di un hardware wallet ha ricordato al mercato che anche l'auto-custodia comporta rischi al di là della blockchain stessa.
La SEC sta Rielaborando il Quadro Normativo sulla Custodia
Il 1° ottobre 2026, la U.S. Securities and Exchange Commission ha proposto un quadro normativo su come i consulenti di investimento registrati e i fondi regolamentati possono custodire cripto asset ai sensi delle leggi federali sui titoli.
La proposta è importante perché le regole tradizionali sulla custodia non sono state progettate attorno ad asset controllati da chiavi private. La SEC sta ora cercando di affrontare questioni specifiche degli asset digitali, inclusi il modo in cui gli asset vengono detenuti, trasferiti e protetti.
La proposta non significa che ogni custode di criptovalute diventerà automaticamente accettabile per ogni fondo o consulente. L'idoneità, la struttura legale e il tipo di cliente continueranno ad essere importanti. Rimane inoltre una proposta piuttosto che una regola definitiva.
Per le istituzioni, l'impatto pratico è che le decisioni di custodia potrebbero diventare più facili da documentare, ma non necessariamente più facili da prendere. Un fornitore deve ancora dimostrare come funzionano i suoi controlli e quale entità è responsabile per gli asset.
Le Banche si Espandono nella Custodia di Asset Digitali
Anche le istituzioni finanziarie tradizionali stanno diventando più attive in questo mercato. BNY ha recentemente annunciato l'espansione della sua piattaforma di custodia di asset digitali per selezionate istituzioni europee nell'ambito del quadro MiCA.
Questa mossa posiziona BNY tra le prime banche globali di importanza sistemica a fornire servizi di custodia di asset digitali regolamentati nell'Unione Europea. Il suo annuncio evidenzia il crescente interesse istituzionale per cripto asset, stablecoin e titoli tokenizzati.
L'arrivo di una banca importante può migliorare la fiducia nel settore della custodia, ma non elimina la necessità di una due diligence. I clienti devono ancora confermare quale entità BNY fornisce il servizio, quali asset sono supportati e come funziona l'accordo di custodia secondo la legge locale.
Un nome bancario familiare è utile. Non sostituisce la lettura del contratto.
Lo “Storage a Freddo” Non Spiega l'Intero Rischio
Lo storage a freddo è uno dei termini più utilizzati nella sicurezza delle criptovalute. Generalmente significa che le chiavi private vengono conservate offline, lontano dai sistemi connessi regolarmente a Internet.
Ciò può ridurre l'esposizione a determinati attacchi online, ma non risponde a tutte le domande di sicurezza. La generazione delle chiavi, l'accesso dei dipendenti, le approvazioni dei prelievi, il recupero in caso di disastro e i controlli interni influenzano tutti il profilo di rischio finale.
Lo stesso vale per i sistemi MPC e multisignature. Queste tecnologie possono distribuire l'autorità di firma e ridurre la dipendenza da una singola chiave, ma la tecnologia non determina automaticamente chi può approvare una transazione o come viene gestito l'accesso di emergenza.
Un fornitore che pubblicizza l'MPC dovrebbe spiegare le sue politiche di approvazione, il processo di recupero e la separazione dei compiti. Un fornitore che afferma di utilizzare lo storage a freddo dovrebbe spiegare come gli asset si spostano tra ambienti freddi, tiepidi e caldi.
Un Attacco a un Hardware Wallet Dimostra Perché le Catene di Approvvigionamento Sono Importanti
Un presunto attacco alla catena di approvvigionamento di un hardware wallet ha aggiunto un ulteriore livello al dibattito sulla custodia. Secondo Tom's Hardware, un incidente che ha coinvolto manomissioni fisiche avrebbe causato perdite per circa 93 milioni di dollari in criptovalute. Ledger ha dichiarato che avrebbe rivisto il suo processo di vendita e le misure anti-manomissione.
La lezione più ampia non è che gli hardware wallet siano inutili. È che l'auto-custodia non elimina tutti i rischi operativi. Un dispositivo può essere compromesso prima di raggiungere il cliente, durante l'installazione o attraverso procedure di recupero non sicure.
L'auto-custodia istituzionale può affrontare sfide simili. Un'organizzazione può controllare le proprie chiavi, ma deve anche gestire i permessi del personale, la sicurezza dei dispositivi, i backup, le approvazioni delle transazioni e la risposta agli incidenti.
La Custodia Legale e la Tecnologia Wallet Sono Diverse
Uno degli errori più facili nella custodia di criptovalute è confondere un fornitore di tecnologia con un custode legale.
Un'azienda può fornire wallet MPC, API o infrastrutture di regolamento senza essere l'entità che detiene legalmente gli asset dei clienti. Un'altra società può offrire custodia qualificata ma fornire un supporto limitato per determinate reti o flussi di lavoro di trading.
Questa distinzione è importante se un cliente diventa insolvente o se un regolatore chiede chi controlla gli asset. La risposta dovrebbe essere chiara dal contratto, non dedotta da una pagina di marketing.
Lo stesso problema riguarda gli exchange e le società fintech. Hanno bisogno di più di un wallet sicuro. Hanno anche bisogno di monitoraggio dei depositi, politiche di prelievo, gestione degli indirizzi, reporting, riconciliazione e procedure chiare per bloccare o rivedere transazioni insolite.
Il Settore si Sta Muovendo Verso le Prove, Non gli Slogan
I fornitori di custodia di criptovalute utilizzano sempre più termini come "grado istituzionale", "sicurezza a livello bancario" e "asset assicurati". Queste frasi possono descrivere capacità reali, ma necessitano di prove.
Un rapporto di audit dovrebbe identificarne l'ambito. Una polizza assicurativa dovrebbe spiegare le esclusioni. Una dichiarazione di custode qualificato dovrebbe identificare l'entità legale e il regolatore. Una promessa di prelievo rapido dovrebbe essere testata rispetto ai limiti di approvazione e ai controlli di emergenza.
I fornitori di custodia più credibili saranno quelli in grado di rispondere a domande dettagliate senza fare affidamento su vaghe rassicurazioni.
Cosa Significa Questo per gli Utenti di Criptovalute
L'attuale dibattito sulla custodia è rilevante oltre gli hedge fund e le banche. Anche gli utenti retail prendono decisioni di custodia ogni volta che lasciano fondi su un exchange, utilizzano un hardware wallet o trasferiscono asset tramite una piattaforma di terze parti.
Nessun modello di custodia elimina tutti i rischi. La custodia di terze parti introduce rischi di controparte e di piattaforma. L'auto-custodia introduce rischi di gestione delle chiavi e operativi. L'infrastruttura istituzionale può ridurre alcuni rischi aggiungendo complessità, commissioni e dipendenze legali.
La scelta giusta dipende dagli obiettivi dell'utente, dalle capacità tecniche, dalle esigenze di liquidità e dalla tolleranza alla responsabilità.
Per gli utenti che seguono l'infrastruttura dietro gli asset digitali, Tapbit fornisce accesso ai mercati delle criptovalute e agli strumenti di trading. Gli utenti esistenti possono accedere, mentre i nuovi utenti possono creare un account Tapbit.
Domande Frequenti
Cos'è la custodia di criptovalute?
La custodia di criptovalute si riferisce alla conservazione e al controllo delle chiavi private che autorizzano le transazioni di asset digitali. Può essere fornita da un custode regolamentato, un exchange, una società di infrastrutture wallet o direttamente dal proprietario dell'asset.
Un custode di criptovalute è la stessa cosa di un fornitore di wallet?
Non sempre. Un fornitore di wallet può offrire software, tecnologia MPC, API o controlli sulle transazioni senza essere l'entità legale che detiene gli asset dei clienti.
Qual è la nuova proposta della SEC sulla custodia di criptovalute?
La proposta di ottobre 2026 della SEC mira a definire come i consulenti di investimento registrati e i fondi regolamentati possono custodire cripto asset ai sensi delle leggi sui titoli statunitensi. Rimane una proposta e potrebbe cambiare prima di diventare definitiva.
