In questa guida
- Parti dai requisiti non negoziabili
- Riserve e utilizzo degli asset
- Segregazione e scenari di fallimento
- Politica di prelievo e capacità di uscita
- Architettura di sicurezza
- Trasparenza ed evidenze
- Modello di business e incentivi
- Checklist stampabile
Parti dai requisiti non negoziabili
Prima di valutare i dettagli, definisci ciò che richiedi.
Per la maggior parte dei detentori seri:
- Puoi prelevare on-chain verso un indirizzo che controlli.
- Il bitcoin dei clienti è detenuto 1:1 e non viene usato per prestiti, collaterale o rendimento.
- I termini sono chiari, stabili e comprensibili prima del deposito.
Se una di queste condizioni non è vera, il rapporto non è custodia in senso stretto. È un altro prodotto finanziario.
→ Leggi: Guida alla custodia di bitcoin
Riserve e utilizzo degli asset
Chiedi direttamente:
- Detenete riserve 1:1 per il bitcoin dei clienti?
- Il bitcoin dei clienti può essere usato per qualsiasi scopo (prestiti, rehypothecation, collaterale, finanziamento interno)?
- Ci sono circostanze in cui il bitcoin diventa vincolato (dato in pegno, aggregato o soggetto a pretese)?
Le risposte chiare contano. Un provider di custodia dovrebbe dichiarare apertamente che il bitcoin dei clienti è completamente riservato e non viene impiegato.
→ Leggi: Custodia a riserva integrale → Leggi: Perché non offriamo rendimento
Segregazione e scenari di fallimento
La custodia segregata può significare cose diverse. Chiedi descrizioni in linguaggio semplice.
- La proprietà è tracciata come saldo interno, o gli asset sono chiaramente attribuibili ai clienti?
- Cosa succede agli asset dei clienti se il provider entra in fallimento?
- Gli asset dei clienti sono trattati come proprietà del cliente o come parte della massa del provider?
- Quale giurisdizione regola il contratto di custodia?
Se il provider non può descrivere chiaramente gli scenari di fallimento, non sai cosa stai acquistando.
Politica di prelievo e capacità di uscita
I prelievi sono la prova di fiducia. Valuta la policy prima di depositare:
- Regolamento on-chain: i prelievi si regolano sulla blockchain di bitcoin?
- Controllo dell'indirizzo: puoi prelevare verso il tuo wallet?
- Tempi: qual è la finestra di elaborazione dichiarata e quali condizioni possono estenderla?
- Limiti: limiti giornalieri, saldi minimi o altre restrizioni?
- Verifica: quali requisiti esistono (KYC/KYB, indirizzi in whitelist) e possono cambiare?
Poi testalo. Un provider con operatività sana tratta i prelievi come routine.
→ Leggi: Guida ai prelievi di bitcoin → Leggi: Capacità di uscita, prelievi e finalità
Architettura di sicurezza
La sicurezza è l'eliminazione delle modalità di fallimento, non slogan di marketing.
Chiedi come il provider protegge da:
- Compromissione remota (isolamento delle chiavi, esposizione del hot wallet e controlli)
- Rischio interno (separazione dei compiti, approvazioni, minimo privilegio)
- Perdita delle chiavi (ridondanza, distribuzione geografica, procedure di recupero)
- Deriva operativa (test delle procedure, revisioni periodiche, risposta agli incidenti)
Chiedi anche cosa il provider non divulga pubblicamente e perché. Una buona sicurezza evita di trasformare dettagli sensibili in istruzioni pubbliche.
→ Leggi: Guida alla sicurezza di bitcoin → Leggi: Divulgazioni che contano
Trasparenza ed evidenze
Chiedi quali evidenze esistono e cosa coprono realmente:
| Tipo di evidenza | Cosa copre | Limitazioni |
|---|---|---|
| SOC 2 Tipo I | Design dei controlli in un momento specifico | Non testa l'efficacia operativa |
| SOC 2 Tipo II | Controlli operativi su un periodo | Il perimetro può escludere aree chiave |
| Prova delle riserve | Asset detenuti in un'istantanea | Non dimostra passività o solvibilità |
| Attestazioni | Affermazioni specifiche in un momento | Ambito ristretto, non un audit completo |
Poi fai domande di follow-up:
- L'evidenza copre controlli (come operano) o asset e passività (cosa devono e detengono)?
- È un punto nel tempo o copre il comportamento su un periodo?
- Cosa è esplicitamente fuori ambito?
L'obiettivo non è un unico artefatto decisivo. È un modello coerente di comportamento verificabile nel tempo, abbinato a un processo di prelievo che puoi testare.
Modello di business e incentivi
Il modello di business determina gli incentivi.
- Come guadagna il provider? Commissioni di custodia, trading, spread o rendimento?
- L'attività può sopravvivere se i clienti non fanno altro che detenere per anni?
- Quali altri prodotti esistono e creano pressione per impiegare gli asset dei clienti?
La complessità crea rischio. Un provider di custodia focalizzato è spesso più sicuro di una piattaforma che offre custodia insieme a trading, prestiti e continua espansione di funzionalità.
→ Leggi: Cosa rompe la custodia → Leggi: Capire le banche bitcoin
Checklist stampabile
Modello di custodia
- Il provider dichiara riserve 1:1 per il bitcoin dei clienti
- Il provider dichiara che il bitcoin dei clienti non viene prestato, vincolato o rehypothecato
- Gli asset sono segregati in modo che il provider possa spiegarlo chiaramente
- Gli scenari di fallimento (insolvenza, interruzione operativa) sono affrontati per iscritto
Prelievi
- I prelievi si regolano on-chain verso indirizzi che controlli
- Le policy includono tempi, limiti, commissioni e passaggi di verifica chiari
- Nessun linguaggio che conceda un'ampia sospensione discrezionale dei prelievi
- Puoi testare periodicamente un prelievo senza frizioni
Sicurezza e controlli
- L'esposizione del hot wallet è limitata e controllata
- Esistono approvazioni multi‑persona e separazione dei compiti
- Le procedure sono testate e riviste regolarmente
- I processi di recupero e continuità sono definiti
Trasparenza ed evidenze
- Il provider offre evidenze significative e ne spiega l'ambito
- Il provider può spiegare cosa dimostra e cosa non dimostra la prova delle riserve
- La comunicazione è chiara e fattuale, non eccessivamente marketing
Incentivi
- I ricavi del provider non dipendono dall'attività di trading dei clienti
- Il provider non deve impiegare gli asset dei clienti per sopravvivere
- L'ambito del prodotto è focalizzato
Se non riesci a ottenere risposte chiare, presume che stai accettando un rischio aggiuntivo. Dimensiona di conseguenza e mantieni reale la tua via d'uscita.
Fonti aggiuntive
- SEC Investor Bulletin: Crypto Asset Custody Basics for Retail Investors. Introduzione in formato checklist ai rischi della custodia.
- Interagency Statement: Crypto-Asset Safekeeping by Banking Organizations (FDIC/OCC/Fed). Aspettative di gestione del rischio.
- AICPA: SOC 2 overview. Comprendere SOC 2 Tipo I vs Tipo II.
- Bitcoin Core: Output script descriptors. Standard per rappresentare la policy del wallet.
