Cosa pubblichiamo, cosa non pubblichiamo e perché.
La custodia privata funziona perché la relazione è leggibile.
Non rumorosa. Non spiegata di continuo. Leggibile.
Le disclosure esistono per rendere una relazione di custodia comprensibile in anticipo, così che un cliente possa valutarla senza affidarsi a tono, brand o rassicurazioni.
Questa nota definisce una postura di disclosure per un’istituzione di custodia di bitcoin: cosa dovrebbe essere pubblico, cosa dovrebbe essere controllato e perché.
La disclosure esiste per prendere decisioni
Una buona disclosure non è un tentativo di rassicurare. È un tentativo di chiarire.
Dovrebbe permettere a un cliente attento di rispondere:
- Qual è esattamente la relazione?
- Quali diritti ho, in condizioni normali e anomale?
- Cosa può cambiare e come lo saprò?
- Su cosa mi sto basando: persone, processi, fornitori, giurisdizioni?
Se queste risposte sono chiare, il cliente può decidere senza affidarsi alla rassicurazione.
Due obblighi che devono coesistere
La disclosure nella custodia ha una tensione intrinseca, e le istituzioni mature la accettano:
- Chiarezza per il cliente: le regole devono essere esplicite.
- Discrezione operativa: i dettagli di sicurezza sensibili non devono essere diffusi.
L’obiettivo non è la disclosure massima. L’obiettivo è la massima valutabilità senza aumentare la superficie di attacco.
La custodia premium ha sempre operato così. Divulgare la relazione, non il progetto.
Cosa appartiene alla disclosure pubblica
La disclosure pubblica dovrebbe concentrarsi su categorie stabili, le parti della relazione che non dovrebbero cambiare di settimana in settimana.
1) Definizione della relazione
Un’istituzione di custodia dovrebbe dichiarare chiaramente:
- cosa è e cosa non è il servizio,
- di cosa è responsabile l’istituzione,
- cosa controlla il cliente e cosa può fare in qualsiasi momento.
Questo è il livello “cosa sto comprando”.
2) Diritti e limiti del cliente
Questa è l’area di disclosure con il segnale più alto. Dovrebbe coprire:
- i diritti di prelievo del cliente e la categoria base del flusso (richiesta → verifica → elaborazione → completamento on‑chain),
- come l’istituzione tratta le istruzioni del cliente,
- quali circostanze possono ritardare la gestione e come vengono comunicate.
Non si tratta di pubblicare procedure interne. Si tratta di dichiarare le regole su cui i clienti possono fare affidamento.
3) Commissioni e metodo di calcolo
La tariffazione dovrebbe essere divulgata in modo che un cliente possa stimarla senza sorprese:
- cosa viene addebitato,
- quando viene addebitato,
- e come viene calcolato.
Una frase semplice che evita confusioni è spesso sufficiente (ad esempio, “fatturato mensilmente, calcolato sulla media giornaliera del saldo”, se è vero).
4) Cadenza di disclosure e politica di cambiamento
I clienti ad alto patrimonio si interessano meno degli aggiornamenti frequenti e più della stabilità. Un’istituzione di custodia dovrebbe indicare:
- dove si trovano le disclosure ufficiali,
- come i clienti vengono informati delle modifiche materiali,
- e cosa si qualifica come “materiale”.
Questo è un segnale di fiducia silenzioso ma potente. Impedisce che la deriva di policy diventi invisibile.
È utile anche definire “materiale” con esempi. Una definizione ragionevole potrebbe includere cambiamenti a:
- finestre di gestione dei prelievi o requisiti di verifica,
- piano tariffario o metodo di calcolo,
- ambito giurisdizionale o termini legali che regolano i diritti dei clienti,
- o qualsiasi nuova funzionalità che cambi gli incentivi intorno alla custodia e all’uscita.
5) Metodi di assurance ad alto livello
Piuttosto che promettere troppo, un’istituzione di custodia dovrebbe descrivere i tipi di assurance che utilizza:
- audit indipendenti o valutazioni dei controlli, se applicabile,
- attestazioni delle riserve o pratiche di reporting, se applicabile,
- controlli interni e governance continuativa.
Mantieni il livello alto in pubblico e fornisci dettagli in contesti controllati.
Se vuoi una distinzione concreta, la disclosure pubblica può coprire il regolamento, mentre la disclosure controllata può coprire le evidenze. Esempi pubblici: una definizione di custodia in linguaggio semplice, un riepilogo della politica di prelievo, un piano tariffario e un registro esplicito dei cambiamenti materiali. Esempi controllati: lettere degli auditor, report di valutazione dei controlli e panoramiche di sicurezza condivise con tutele appropriate.
Cosa dovrebbe restare controllato (non pubblico)
Alcune informazioni sono appropriate per una condivisione regolata con clienti o auditor, ma sono insicure come contenuto pubblico.
In generale, si dovrebbe evitare di divulgare pubblicamente:
- procedure dettagliate di gestione delle chiavi e sequenze interne di controllo
- progettazione specifica della sicurezza fisica, layout delle strutture o dettagli di ubicazione dello stoccaggio
- finestre temporali interne precise, soglie, logiche di instradamento o trigger di escalation
- mappatura di fornitori e dipendenze che aiuterebbe un avversario a colpire punti critici
- nomi o ruoli di persone in posizioni operative sensibili
I clienti possono comunque ricevere assurance attraverso audit, attestazioni, documentazione controllata e canali diretti, senza trasformare dettagli sensibili in istruzioni pubbliche.
Perché i singoli artefatti non risolvono la trasparenza
I clienti chiedono spesso una prova decisiva: un report, una dashboard, uno schema crittografico, una prova di riserve.
Qualsiasi singolo artefatto può essere utile. Nessuno è sufficiente da solo.
Una relazione di custodia è definita da:
- regole (ciò che è consentito),
- diritti (ciò che i clienti possono fare),
- operatività (come si comporta sotto stress),
- e governance (come vengono controllate le decisioni).
Una postura di disclosure durevole tratta prove e report come evidenze di supporto, non come sostituti di una relazione chiaramente definita.
La postura di disclosure che invecchia bene
Nel tempo, il miglior stile di disclosure tende ad apparire così:
- Basso volume, alto segnale (poche pagine, grande chiarezza)
- Definizioni stabili (nessun cambio dei paletti)
- Aggiornamenti prevedibili (le modifiche materiali sono esplicite)
- Verificabile quando opportuno (assurance verificabile)
- Discreto quando necessario (nessun progetto operativo)
Questo è ciò che appare come disclosure di livello istituzionale: misurata, coerente e progettata per aiutare i clienti a decidere.
Un modo pratico per leggere le disclosure di un custode
Quando valuti un custode, cerca tre qualità:
- Esplicità: le policy suonano come impegni o come marketing?
- Stabilità: le regole sembrano progettate per reggere lo stress o per reggere le vendite?
- Coerenza: ciò che viene pubblicato corrisponde al comportamento dell’istituzione nel tempo?
Le buone disclosure non cercano di impressionarti. Ti permettono di valutare la relazione con calma.
