Quando FTX \u00e8 collassato il 11 novembre 2022, circa 9,4 milioni di titolari di account hanno scoperto, nella stessa settimana, che le loro criptovalute in realt\u00e0 non appartenevano a loro. Le condizioni di servizio dell’exchange erano chiare nel modo in cui i documenti legali sono chiare \u00e2\u20ac\u201d nascoste, tecniche e mai lette \u00e2\u20ac\u201d che le attivit\u00e0 erano un debito della societ\u00e0, non un bene custodito. Due anni e mezzo dopo, il 6 marzo 2025, il patrimonio fallimentare di Celsius Network ha finalizzato le distribuzioni a circa 71 centesimi per dollaro per i titolari di account “Earn”, che avevano anche inconsapevolmente trasferito la propriet\u00e0 delle loro criptovalute alla piattaforma. In entrambi i casi, la sostanza legale di “Ho 20.000 dollari di bitcoin sulla piattaforma” si \u00e8 rivelata molto diversa da “Ho 20.000 dollari di bitcoin”.<\/p>\r\n\r\n\r\n\r\n
Quello che \u00e8 in gioco \u00e8 la differenza tra possedere un oggetto e avere un diritto su una societ\u00e0 che ti deve un oggetto. Questa distinzione si mappa quasi perfettamente sulla divisione tecnica tra wallet custodiali e non-custodiali. Un wallet custodiale significa che una terza parte (un exchange, una fintech, talvolta un emittente) controlla le chiavi private; un wallet non-custodiale significa che tu lo fai. Il compromesso \u00e8 convenienza, recuperabilit\u00e0 e integrazione su un lato, sovranit\u00e0 e remozione dal fallimento sull’altro. Questo articolo spiega cosa sono, dove sono appropriati e le specifiche scelte di progettazione \u00e2\u20ac\u201d multisig, moduli di sicurezza hardware, recupero sociale, MPC \u00e2\u20ac\u201d che si sono evoluti per attenuare gli aspetti pi\u00f9 duri di entrambi.<\/p>\r\n\r\n\r\n\r\n
Un wallet custodiale \u00e8 un account presso un servizio. Il servizio detiene le chiavi private crittografiche; l’utente ha un login, possibilmente con autenticazione a due fattori, possibilmente con controlli biometrici. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal e Cash App operano tutti wallet custodiali. Il bilancio visibile all’utente \u00e8 un’entrata nel registro interno del servizio, non una chiave che l’utente controlla sulla blockchain. Quando l’utente “invia bitcoin a un amico”, il servizio firma la transazione con le proprie chiavi per conto dell’utente e aggiorna il registro interno.<\/p>\r\n\r\n\r\n\r\n
L’analogia \u00e8 un conto bancario. La legge bancaria (nella maggior parte dei paesi) rende il depositante un creditore generale non garantito della banca, protetto fino a un limite di garanzia dei depositi. La custodia delle criptovalute non ha un regime di garanzia equivalente nella maggior parte dei paesi. Negli Stati Uniti, la guida SAB 121 della SEC<\/a> del 2022 (poi revocata nel 2025) aveva richiesto ai custodi di riconoscere le criptovalute dei clienti come sia un’attivit\u00e0 sia un debito nel bilancio; l’effetto pratico era che le criptovalute dei clienti sarebbero state mescolate con le attivit\u00e0 proprie del custode in un patrimonio fallimentare. I casi Celsius e FTX hanno confermato questa interpretazione in tribunale. Il regime di charter fiduciario della DFS<\/a> di New York \u00e8 uno dei pochi che offre una vera remozione dal fallimento per la custodia delle criptovalute.<\/p>\r\n\r\n\r\n\r\n Un wallet non-custodiale \u00e8 un software (e talvolta hardware) che genera e conserva le chiavi private su un dispositivo controllato dall’utente. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> con un dispositivo Ledger e Trezor Suite<\/a> con un dispositivo Trezor sono non-custodiali. Quando l’utente “invia bitcoin a un amico”, il software del wallet firma la transazione localmente con la chiave dell’utente e la trasmette alla rete. Nessuna terza parte pu\u00f2 impedire la transazione, bloccare l’indirizzo o sequestrare il bilancio; equivalentemente, nessuna terza parte pu\u00f2 recuperare il bilancio se l’utente perde la chiave.<\/p>\r\n\r\n\r\n\r\n La chiave \u00e8 tipicamente derivata da una frase seed di 12 o 24 parole secondo BIP-39<\/a>, uno standard che permette alla stessa seed di ricostruire le stesse chiavi su qualsiasi wallet compatibile. La frase seed \u00e8 l’attivit\u00e0. Un utente che scrive la frase seed, la conserva in due luoghi geograficamente separati e non la digita mai su un sito web o un dispositivo non hardware, ha ridotto il rischio del wallet non-custodiale a circa il stesso livello del furto fisico del supporto di archiviazione. La maggior parte delle perdite non-custodiali non deriva da fallimenti crittografici; deriva da un’errata gestione della frase seed, phishing, estensioni browser fake o approvazioni di contratti intelligenti dannosi.<\/p>\r\n\r\n\r\n\r\nChe cos’\u00e8 effettivamente un wallet non-custodiale<\/h2>\r\n\r\n\r\n\r\n
La tabella dei compromessi<\/h2>\r\n\r\n\r\n\r\n