{"id":566,"date":"2026-09-13T04:40:32","date_gmt":"2026-09-13T04:40:32","guid":{"rendered":"https:\/\/hoge.gg\/it\/custodia-crypto-banca-chiavi-tutele-mica-2026\/"},"modified":"2026-09-13T04:40:32","modified_gmt":"2026-09-13T04:40:32","slug":"custodia-crypto-banca-chiavi-tutele-mica-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/custodia-crypto-banca-chiavi-tutele-mica-2026\/","title":{"rendered":"Custodia crypto in banca: chi tiene le chiavi (e chi ti tutela)"},"content":{"rendered":"

Per anni la domanda che i risparmiatori italiani rivolgevano alla propria banca era una sola: posso comprare Bitcoin? Nel 2026 la domanda \u00e8 cambiata. Da quando Banca Sella \u00e8 diventata la prima banca italiana autorizzata a offrire servizi di custodia, e da quando Intesa Sanpaolo, UniCredit e i grandi custodi globali hanno iniziato a costruire infrastrutture per gli asset digitali, sempre pi\u00f9 istituti terranno cripto per conto dei clienti. La domanda vera non \u00e8 pi\u00f9 \u00abposso comprarlo tramite la mia banca\u00bb, ma \u00abchi lo detiene davvero, e cosa mi protegge se qualcosa va storto\u00bb.<\/p>

La distinzione conta, perch\u00e9 la custodia bancaria di cripto-attivit\u00e0 funziona su regole che quasi nessun risparmiatore ha letto. Un Bitcoin in custodia non \u00e8 un deposito, non \u00e8 coperto dalla garanzia sui depositi e, dettaglio decisivo, spesso non \u00e8 la banca a detenere fisicamente le chiavi. A proteggerti \u00e8 una catena di norme (la segregazione e la responsabilit\u00e0 imposte da MiCA, la resilienza operativa richiesta da DORA) e una manciata di fornitori tecnologici nascosti dietro il logo dell’istituto.<\/p>

Con Bitcoin intorno ai 66.500 euro<\/a> e una settimana densa di appuntamenti (il voto sul CLARITY Act il 15 settembre, la decisione della Fed il 16, l’avvio di Pontes a fine mese), \u00e8 facile perdersi tra i prezzi. Ma al di l\u00e0 delle oscillazioni, la custodia \u00e8 la corsia che le banche stanno davvero costruendo, perch\u00e9 \u00e8 il modo meno costoso in termini di capitale per stare nelle cripto. Questa guida spiega chi tiene le chiavi e quale tutela hai davvero.<\/p>

Perch\u00e9 le banche custodiscono invece di comprare<\/h2>

Il punto di partenza \u00e8 una regola contabile che vale pi\u00f9 di mille comunicati. Dal 1 gennaio 2026 \u00e8 in vigore lo standard prudenziale di Basilea sulle cripto-attivit\u00e0 (SCO60), che colloca Bitcoin ed Ethereum nel gruppo 2b degli asset non garantiti e vi applica un coefficiente di ponderazione del rischio del 1.250%<\/a>. In pratica una banca che detiene Bitcoin in proprio deve mettere da parte capitale per un valore quasi pari a quello dell’esposizione: un euro di capitale per un euro di Bitcoin. \u00c8 un costo che rende antieconomico, per un istituto vigilato, comprare e tenere cripto sul proprio bilancio.<\/p>

La custodia \u00e8 tutt’altra cosa. Quando una banca detiene cripto per conto di un cliente, l’asset resta di propriet\u00e0 del cliente, \u00e8 segregato e resta fuori dal bilancio della banca. Non \u00e8 un’esposizione dell’istituto, quindi non fa scattare il 1.250%: si applicano soltanto requisiti di capitale per il rischio operativo e obblighi di gestione del rischio, come per la custodia di oro, azioni o obbligazioni. \u00c8 il motivo per cui la regola del capitale, che allontana le banche dal detenere Bitcoin, le spinge contemporaneamente verso la custodia.<\/p>

Ecco perch\u00e9 la prima mossa di Banca Sella \u00e8 stata la custodia e il trasferimento, non l’acquisto in proprio; perch\u00e9 Intesa custodisce tramite un fornitore terzo; perch\u00e9 colossi come BNY e State Street stanno costruendo piattaforme di custodia pi\u00f9 che portafogli direzionali. La custodia \u00e8 la corsia a basso assorbimento di capitale, e per questo \u00e8 quella che cresce pi\u00f9 in fretta.<\/p>

Custodia non \u00e8 deposito: la differenza che cambia tutto<\/h2>

Il fraintendimento pi\u00f9 comune \u00e8 trattare le cripto in custodia come se fossero soldi sul conto. Non lo sono, e la differenza determina cosa ti protegge. Un deposito \u00e8 un prestito che fai alla banca: il denaro entra nel suo bilancio, la banca te lo deve restituire ed \u00e8 coperto dal Fondo Interbancario di Tutela dei Depositi (FITD) fino a 100.000 euro per depositante. Se la banca fallisce, sei un creditore garantito entro quella soglia.<\/p>

La custodia funziona al contrario. L’asset resta tuo, non entra nel bilancio della banca, che lo detiene per tuo conto. Proprio perch\u00e9 non \u00e8 un deposito, non \u00e8 coperto dal FITD. A proteggerti \u00e8 la segregazione: in caso di insolvenza gli asset segregati non entrano nella massa fallimentare e ti spettano per intero, senza il tetto dei 100.000 euro. \u00c8 una tutela per certi versi pi\u00f9 forte di quella di un deposito elevato (nessun limite di importo), ma priva di una rete di sicurezza pubblica se la segregazione non viene rispettata o se le chiavi vengono perse.<\/p>

Un esempio rende l’idea. Se tieni 250.000 euro sul conto e la banca fallisce, il FITD ne copre 100.000 e per il resto sei un creditore in coda con gli altri. Se invece tieni in custodia Bitcoin per 250.000 euro correttamente segregati, quell’intero valore non appartiene alla banca e non finisce nel fallimento: ti spetta per intero. La contropartita \u00e8 che, se la segregazione non \u00e8 reale o le chiavi vanno perse, non esiste alcun fondo che intervenga al posto tuo.<\/p>

Caratteristica<\/th>Deposito bancario<\/th>Custodia di cripto-attivit\u00e0<\/th><\/tr><\/thead>
Cosa detieni<\/td>un credito verso la banca<\/td>l’asset resta di tua propriet\u00e0<\/td><\/tr>
In bilancio della banca<\/td>s\u00ec, \u00e8 una passivit\u00e0<\/td>no, resta fuori bilancio (conto terzi)<\/td><\/tr>
Tutela principale<\/td>garanzia dei depositi (FITD) fino a 100.000 euro<\/td>segregazione e responsabilit\u00e0 del custode (MiCA art. 75)<\/td><\/tr>
Tetto della tutela<\/td>100.000 euro per depositante<\/td>nessun tetto: ti spettano per intero gli asset segregati<\/td><\/tr>
In caso di insolvenza<\/td>sei creditore, rimborsato fino a 100.000 euro<\/td>gli asset segregati non entrano nella massa fallimentare<\/td><\/tr>
Rendimento<\/td>possibili interessi<\/td>nessuno: la custodia non remunera l’asset<\/td><\/tr>
Normativa<\/td>CRD\/CRR e direttiva sui sistemi di garanzia<\/td>MiCA (titolo V) e DORA<\/td><\/tr><\/tbody><\/table><\/figure>

Chi tiene davvero le chiavi<\/h2>

Quasi nessuna banca costruisce da sola il caveau digitale: lo affitta. Dietro il logo dell’istituto lavora una manciata di fornitori di tecnologia di custodia. Banca Sella ha avviato la propria attivit\u00e0 appoggiandosi a Fireblocks; Intesa Sanpaolo ha scelto Ripple Custody<\/a> (l’ex Metaco), che serve anche BBVA, DBS e DZ Bank; State Street e Deutsche Bank lavorano con Taurus. \u00c8 una mappa di poche aziende che reggono l’infrastruttura di molte banche.<\/p>

Il caso Zodia illustra bene la distinzione tra marchio e infrastruttura. Standard Chartered ha rilevato l’attivit\u00e0 di custodia di Zodia Custody, mentre la parte tecnologica \u00e8 stata separata in una societ\u00e0 dedicata che vende infrastruttura di livello bancario ad altre istituzioni. La banca mette la faccia e la responsabilit\u00e0; l’impianto tecnico, spesso, \u00e8 di qualcun altro.<\/p>

Perch\u00e9 affittare invece di costruire? Perch\u00e9 la custodia sicura richiede competenze, hardware certificato e processi che una banca impiegherebbe anni a sviluppare, mentre un fornitore specializzato li offre gi\u00e0 pronti. Il rovescio \u00e8 che la responsabilit\u00e0 verso il cliente resta della banca, ma una parte decisiva del rischio operativo vive presso terzi. Chi tiene le chiavi, in pratica, \u00e8 spesso una societ\u00e0 di cui il correntista non ha mai sentito il nome.<\/p>

Fornitore di custodia<\/th>Tecnologia principale<\/th>Clienti bancari o istituzionali citati<\/th><\/tr><\/thead>
Fireblocks<\/td>MPC e moduli HSM<\/td>Banca Sella (pilota 2025), decine di banche<\/td><\/tr>
Ripple Custody (ex Metaco)<\/td>vault segregati, HSM<\/td>Intesa Sanpaolo, BBVA, DBS, DZ Bank<\/td><\/tr>
Taurus<\/td>custodia e tokenizzazione<\/td>State Street, Deutsche Bank<\/td><\/tr>
Zodia Custody \/ Zodia Solutions<\/td>custodia di livello bancario<\/td>Standard Chartered (controllante) e altre istituzioni<\/td><\/tr>
BitGo, Komainu<\/td>multisig, MPC, cold storage<\/td>clienti istituzionali globali<\/td><\/tr>
BNY, State Street<\/td>piattaforme proprietarie<\/td>clienti istituzionali (BNY: circa 62.600 miliardi di dollari in custodia)<\/td><\/tr><\/tbody><\/table><\/figure>

La chiave privata \u00e8 il vero attivo<\/h2>

Nelle cripto il controllo coincide con la chiave privata. Chi controlla la chiave pu\u00f2 muovere l’asset, in modo irreversibile. Per un custode bancario, quindi, tutto il mestiere si riduce a proteggere una stringa segreta che pu\u00f2 trasferire valore senza possibilit\u00e0 di annullamento, a differenza di un bonifico che si pu\u00f2 stornare.<\/p>

Le tecnologie principali sono tre. Il cold storage con moduli HSM tiene le chiavi in hardware dedicato e offline. Il multisig richiede pi\u00f9 chiavi (per esempio 2 su 3) per autorizzare un’operazione, cos\u00ec nessun singolo punto di guasto pu\u00f2 bastare. La MPC (multi-party computation) divide la chiave in frammenti calcolati insieme da pi\u00f9 parti, senza che venga mai ricomposta in un solo luogo. Su Bitcoin, lo script path di Taproot permette anche una custodia programmabile<\/a>: time-lock, multisig a decadimento, eredit\u00e0 e vault.<\/p>

Per il risparmiatore la conseguenza \u00e8 semplice: la sicurezza operativa della banca e del suo fornitore \u00e8 la tua tutela concreta. Una singola compromissione delle chiavi significa perdita irreversibile. Ecco perch\u00e9 il profilo di rischio della custodia crypto \u00e8 diverso da quello di qualunque altro servizio bancario, e perch\u00e9 la vigilanza si concentra sui processi tecnici prima ancora che sui bilanci.<\/p>

Qui si apre anche la scelta di fondo per il risparmiatore: delegare le chiavi alla banca o gestirle da s\u00e9. La custodia bancaria offre comodit\u00e0, assistenza e un quadro giuridico di tutele, ma richiede fiducia nell’istituto e nel suo fornitore. L’autocustodia, con un wallet hardware, elimina il rischio di controparte ma sposta tutto il peso della sicurezza (e degli errori) sulle spalle dell’utente. Non esiste una risposta giusta in assoluto: dipende da importi, competenze e orizzonte temporale.<\/p>

Cosa dice MiCA: segregazione e responsabilit\u00e0 senza colpa<\/h2>

Il regolamento europeo MiCA disciplina i fornitori di servizi per le cripto-attivit\u00e0 (i CASP) e, nel titolo V, dedica alla custodia l’articolo 75. Le tutele sono tre e vale la pena conoscerle. La prima \u00e8 la segregazione: gli asset dei clienti devono essere tenuti separati da quelli del prestatore, sia nella contabilit\u00e0 sia sulla blockchain, in modo che restino indenni in caso di insolvenza<\/a> del custode.<\/p>

La seconda \u00e8 la responsabilit\u00e0 senza colpa. L’articolo 75 stabilisce che il custode risponde della perdita delle cripto-attivit\u00e0 dei clienti, e questa responsabilit\u00e0 non \u00e8 subordinata alla dimostrazione di una sua colpa. \u00c8 una protezione forte, anche se con limiti (l’importo \u00e8 di norma commisurato al valore di mercato e sono esclusi eventi fuori dal controllo del custode). La terza riguarda i diritti collegati: fork e airdrop maturano a favore del cliente, e un contratto standard non pu\u00f2 privartene senza il tuo consenso esplicito e specifico.<\/p>

\u00c8 la differenza tra un \u00abfidati di me\u00bb e un \u00abla legge mi rende responsabile\u00bb. Un custode vigilato sotto MiCA non \u00e8 un intermediario qualsiasi: opera dentro un perimetro di obblighi che rendono la tutela del cliente un fatto giuridico, non una promessa commerciale. Per il risparmiatore, questo \u00e8 il salto di qualit\u00e0 pi\u00f9 importante degli ultimi anni.<\/p>

Il caso Banca Sella: la prima banca italiana con la licenza<\/h2>

Il 27 maggio 2026 Banca Sella, gruppo con circa 50 miliardi di euro di attivit\u00e0 e oltre tre milioni di clienti, \u00e8 diventata la prima banca italiana<\/a> autorizzata a offrire servizi su cripto-attivit\u00e0, in particolare custodia e trasferimento. Il percorso \u00e8 importante da capire, perch\u00e9 \u00e8 quello che seguiranno molti altri istituti. Le banche non hanno bisogno di una licenza CASP separata: MiCA, all’articolo 60, consente agli enti creditizi di notificare l’attivit\u00e0 all’autorit\u00e0 competente (in Italia la Banca d’Italia) e di partire dopo una verifica di 40 giorni lavorativi. \u00c8 una scorciatoia rispetto alla piena autorizzazione CASP<\/a> richiesta agli operatori non bancari.<\/p>

Sul piano tecnico, Banca Sella si appoggia a Fireblocks per l’infrastruttura e a Chainalysis per la conformit\u00e0, dopo un pilota interno del 2025 riservato ai dipendenti e limitato alla sola custodia. L’apertura dei servizi \u00e8 prevista nel corso del 2026, con un primo perimetro di clientela selezionata. L’istituto \u00e8 anche membro fondatore di Qivalis<\/a>, il consorzio di banche europee che sta costruendo una stablecoin in euro.<\/p>

Andrea Tessera, responsabile del Digital Banking di Banca Sella, ha descritto l’autorizzazione come un passaggio rilevante nel pi\u00f9 ampio percorso europeo verso pagamenti istantanei, interoperabili e programmabili e verso la tokenizzazione della moneta e degli asset, come si legge nel comunicato del gruppo<\/a>. Tradotto: la custodia \u00e8 il primo mattone di un’infrastruttura pi\u00f9 grande.<\/p>

Intesa, i grandi custodi globali e la corsa alle infrastrutture<\/h2>

Banca Sella non \u00e8 un caso isolato. Intesa Sanpaolo utilizza Ripple Custody per la propria attivit\u00e0 in asset digitali, un portafoglio fatto soprattutto di strumenti quotati come gli ETF; lo stesso fornitore serve BBVA, DBS e DZ Bank. Sul piano globale la scala \u00e8 enorme: BNY, il maggiore custode al mondo, gestisce circa 62.600 miliardi di dollari<\/a> in custodia e ha aggiunto lo staking di asset digitali tramite Galaxy; State Street, secondo custode globale, ha lanciato la propria piattaforma di asset digitali con Taurus.<\/p>

Il messaggio degli addetti ai lavori \u00e8 netto. Julian Sawyer, amministratore delegato di Zodia Custody, ha dichiarato che \u00abogni singola banca dovr\u00e0 presto detenere asset digitali\u00bb<\/a>. Margaret Harwood-Jones, responsabile Financing and Securities Services di Standard Chartered, ha presentato l’acquisizione di Zodia come un modo per accelerare la crescita del portafoglio di custodia<\/a> del gruppo, un ponte tra finanza tradizionale e cripto.<\/p>

Dietro questa corsa c’\u00e8 una combinazione di fattori. La domanda istituzionale \u00e8 cresciuta con gli ETF su Bitcoin ed Ethereum, che hanno portato asset digitali nei portafogli di fondi e assicurazioni; il quadro regolatorio, con MiCA in Europa e le nuove regole negli Stati Uniti, ha ridotto l’incertezza; e la regola del capitale ha reso la custodia l’unico modo davvero conveniente, per una banca, di offrire esposizione alle cripto senza appesantire il bilancio. Il risultato \u00e8 che la custodia \u00e8 diventata un servizio strategico, non pi\u00f9 un esperimento.<\/p>

La custodia, insomma, si sta istituzionalizzando su scala massiccia. Il rovescio della medaglia \u00e8 che i vincitori sono pochi: poche banche depositarie di dimensione globale e pochissimi fornitori di tecnologia. Una concentrazione che, come vedremo, diventa essa stessa un tema di vigilanza.<\/p>

La lezione di FTX e Celsius: quando la segregazione \u00e8 finta<\/h2>

Per capire perch\u00e9 queste regole contano, basta ricordare come sono andate le cose senza. Nel crollo di FTX gli asset dei clienti erano mescolati con quelli della societ\u00e0 e dirottati verso il fondo collegato Alameda: mancavano un custode indipendente, un audit e la segregazione pi\u00f9 elementare, e miliardi di dollari di asset dei clienti sono spariti. Nel caso di Celsius, i termini d’uso<\/a> rendevano i depositi del programma remunerato propriet\u00e0 della societ\u00e0: al momento del fallimento i clienti si sono ritrovati semplici creditori chirografari.<\/p>

Il denominatore comune \u00e8 sempre lo stesso: nessuna segregazione, nessuna separazione dal patrimonio dell’operatore, il custode che si comporta da proprietario. Le autorit\u00e0 americane hanno reagito con linee guida che impongono di separare gli asset dei clienti, non mescolarli e detenerli nell’interesse del cliente e non come proprietari. \u00c8 esattamente ci\u00f2 che MiCA ha codificato per l’Europa.<\/p>

La conseguenza pratica: un custode bancario vigilato sotto MiCA \u00e8 strutturalmente diverso da un exchange che tiene i tuoi asset in base a un contratto capestro. Ma resta una condizione: le regole proteggono solo se vengono davvero applicate e se la banca, e il suo fornitore, segregano sul serio. La vigilanza serve esattamente a questo.<\/p>

Per il risparmiatore italiano la lezione \u00e8 concreta. Affidare cripto a un exchange non regolato significa fidarsi di un contratto e della buona fede di chi lo scrive; affidarle a una banca vigilata sotto MiCA significa poter contare su obblighi di segregazione e su una responsabilit\u00e0 che la legge impone al custode. La differenza non \u00e8 di marketing, ma di diritti esigibili quando qualcosa va storto.<\/p>

DORA e il rischio di concentrazione<\/h2>

C’\u00e8 un secondo strato di regole, meno noto ma cruciale: il regolamento DORA sulla resilienza operativa digitale, in vigore dal 17 gennaio 2025. Tutti i CASP e le banche che offrono servizi crypto sono soggetti a DORA, e il fornitore della tecnologia di custodia \u00e8, ai suoi occhi, un fornitore terzo di servizi ICT<\/a>. Questo attiva un intero quadro di gestione del rischio: due diligence, controlli sul ciclo di vita delle chiavi, strategie di uscita e valutazione del rischio di concentrazione.<\/p>

Il rischio di concentrazione \u00e8 il vero nodo. Se Fireblocks, Ripple Custody e Taurus reggono l’infrastruttura di decine di banche, un guasto, un’interruzione o una compromissione presso uno solo di essi si propaga su molti istituti contemporaneamente. \u00c8 un rischio che la regola del capitale di Basilea non cattura: lo presidia DORA. A questo si aggiunge il livello della conformit\u00e0 antiriciclaggio, dove strumenti come Chainalysis fanno lo screening delle transazioni, un costo crescente<\/a> che pesa sul conto economico dei servizi crypto.<\/p>

Il regolamento prevede anche che i fornitori terzi ritenuti critici per il sistema finanziario siano designati e sottoposti a una sorveglianza europea diretta, con poteri di ispezione e raccomandazioni vincolanti. Finora l’elenco dei fornitori critici \u00e8 dominato dai grandi provider cloud, ma la logica \u00e8 chiara: se pochi custodi tecnologici diventano l’ossatura della custodia bancaria europea, la loro affidabilit\u00e0 smette di essere un affare privato tra banca e fornitore e diventa una questione di stabilit\u00e0.<\/p>

Cosa non copre la tutela<\/h2>

Essere chiari sui limiti \u00e8 pi\u00f9 utile di qualsiasi rassicurazione. Primo: le cripto in custodia non sono coperte dalla garanzia sui depositi. Nessun FITD, nessun rimborso pubblico fino a 100.000 euro. La tua tutela \u00e8 la segregazione e la responsabilit\u00e0 del custode, non un fondo di garanzia.<\/p>

Secondo: la perdita delle chiavi o un attacco informatico restano rischi reali. La responsabilit\u00e0 senza colpa dell’articolo 75 aiuta, ma il recupero effettivo dipende dalla solidit\u00e0 del custode e dalle sue coperture assicurative. Terzo: le catene di sub-custodia. La tua banca potrebbe affidare gli asset a un sub-custode, e allora contano la trasparenza e la catena di responsabilit\u00e0. Quarto: staking e prestito. Se gli asset vengono messi in staking o dati in prestito, potrebbero non essere pienamente segregati o al riparo dal fallimento; \u00e8 indispensabile leggere le condizioni. Infine, la custodia protegge l’asset, non il suo prezzo: la volatilit\u00e0 di Bitcoin resta tutta a tuo carico.<\/p>

Come leggere il contratto di custodia<\/h2>

Prima di affidare cripto alla tua banca, vale la pena controllare alcune voci del contratto. Non serve essere giuristi: bastano le domande giuste.<\/p>

  • Segregazione<\/strong>: gli asset sono separati sulla blockchain e nella contabilit\u00e0? Esistono attestazioni o prove delle riserve?<\/li>
  • Sub-custodia<\/strong>: chi \u00e8 il custode ultimo? Qual \u00e8 la catena di responsabilit\u00e0 se il sub-custode fallisce?<\/li>
  • Clausole sui diritti<\/strong>: il contratto ti fa rinunciare a fork e airdrop? L’articolo 75 richiede il tuo consenso esplicito, quindi diffida delle clausole standard.<\/li>
  • Assicurazione<\/strong>: c’\u00e8 una copertura per furto o compromissione delle chiavi? Con quali massimali?<\/li>
  • Staking e prestito<\/strong>: gli asset restano segregati o vengono impiegati? In quest’ultimo caso, con quali rischi?<\/li>
  • Insolvenza<\/strong>: qual \u00e8 la procedura e quali sono i tempi di restituzione?<\/li>
  • Autorizzazione<\/strong>: la banca \u00e8 vigilata e ha completato la notifica (articolo 60) o l’autorizzazione CASP?<\/li><\/ul>

    Sono domande a cui una banca seria \u00e8 in grado di rispondere per iscritto. Se le risposte sono vaghe, o se il contratto sposta su di te i rischi che la legge assegna al custode, \u00e8 un segnale da non ignorare.<\/p>

    L’autunno che conta: perch\u00e9 la custodia cresce comunque<\/h2>

    Il calendario delle prossime settimane \u00e8 fitto. Il 15 settembre il Senato statunitense vota la cloture sul CLARITY Act<\/a>, la legge che ridisegna la ripartizione dei poteri tra SEC e CFTC; la procedura di voto<\/a> \u00e8 fissata per il pomeriggio. Il 16 la Fed decide sui tassi; a fine mese l’Eurosistema avvia Pontes, il binario per il regolamento wholesale in moneta di banca centrale. Sullo sfondo, il trilogo sull’euro digitale punta a un accordo entro fine anno e le regole finali del GENIUS Act statunitense sono attese a novembre.<\/p>

    Sono appuntamenti che muovono prezzi, flussi e aspettative. Ma nessuno di essi cambia la logica di fondo della custodia. Qualunque cosa accada ai tassi e alla struttura del mercato, le banche continueranno a non poter detenere Bitcoin in proprio (per la regola del capitale) e a poterlo custodire per i clienti (con un assorbimento di capitale minimo). La custodia \u00e8 la corsia che cresce a prescindere dai titoli dei giornali.<\/p>

    Data (2026)<\/th>Evento<\/th>Rilevanza per le banche<\/th><\/tr><\/thead>
    15 settembre<\/td>Voto di cloture sul CLARITY Act (Senato USA)<\/td>ripartizione dei poteri tra SEC e CFTC; pi\u00f9 chiarezza per i servizi crypto<\/td><\/tr>
    16 settembre<\/td>Decisione del FOMC sui tassi<\/td>incide su flussi e prezzi, non sui modelli di custodia<\/td><\/tr>
    fine settembre<\/td>Avvio di Pontes (Eurosistema)<\/td>regolamento wholesale in moneta di banca centrale<\/td><\/tr>
    fine 2026<\/td>Accordo atteso sul trilogo dell’euro digitale<\/td>moneta pubblica per i pagamenti al dettaglio<\/td><\/tr>
    novembre<\/td>Regole finali del GENIUS Act (USA)<\/td>stablecoin in dollari e pressione competitiva sulle banche UE<\/td><\/tr><\/tbody><\/table><\/figure>

    Consob, Banca d’Italia e cosa deve sapere il risparmiatore<\/h2>

    In Italia la vigilanza \u00e8 divisa. La Consob presidia la trasparenza e la tutela dell’investitore (oltre ai derivati su cripto, che ricadono sotto la MiFID II), mentre la Banca d’Italia cura gli aspetti prudenziali, la notifica degli enti creditizi ai sensi dell’articolo 60 e i profili legati alle stablecoin. Sopra c’\u00e8 il livello europeo, con MiCA e il coordinamento dell’ESMA. Per il cliente, verificare che la banca sia nel perimetro vigilato \u00e8 il primo controllo, non l’ultimo.<\/p>

    Vale la pena ricordare che la vigilanza non elimina il rischio, lo rende governabile. La Consob e la Banca d’Italia possono imporre requisiti, ispezionare e sanzionare, ma non possono garantire che un attacco informatico non avvenga o che un fornitore non sbagli. La tutela nasce dalla combinazione di regole, controlli e scelte informate del cliente, non da una singola autorit\u00e0 che risponde al posto di tutti.<\/p>

    Il messaggio da portare a casa \u00e8 duplice. Da un lato, la custodia di cripto presso una banca vigilata sotto MiCA \u00e8 un salto di qualit\u00e0 reale rispetto a un exchange non regolato: segregazione, responsabilit\u00e0 senza colpa, resilienza operativa. Dall’altro, \u00e8 una tutela per segregazione, non per assicurazione: nessun fondo pubblico interviene se qualcosa va storto, e il rischio di prezzo resta interamente tuo. Sapere chi tiene le chiavi, e con quali regole, \u00e8 la nuova alfabetizzazione finanziaria di chi tiene cripto in banca.<\/p>

    Domande frequenti<\/h2>

    La custodia crypto in banca \u00e8 coperta dalla garanzia sui depositi fino a 100.000 euro?<\/h3>

    No. Le cripto-attivit\u00e0 in custodia non sono un deposito, quindi non rientrano nel Fondo Interbancario di Tutela dei Depositi. Sono protette in modo diverso: la segregazione dagli asset della banca e la responsabilit\u00e0 del custode prevista dall’articolo 75 di MiCA. In caso di insolvenza gli asset segregati non entrano nella massa fallimentare e ti spettano per intero, senza il tetto dei 100.000 euro.<\/p>

    Chi detiene davvero le chiavi private quando una banca offre custodia di cripto-attivit\u00e0?<\/h3>

    Spesso non la banca in prima persona. La maggior parte degli istituti utilizza le infrastrutture di fornitori specializzati come Fireblocks, Ripple Custody o Taurus, che gestiscono le chiavi con tecnologie come MPC, multisig e moduli HSM. La banca resta responsabile verso il cliente, ma il rischio operativo e di concentrazione si concentra su pochi fornitori, vigilati sotto il regolamento DORA.<\/p>

    Che differenza c’\u00e8 tra la custodia in banca e un exchange come quelli falliti nel 2022?<\/h3>

    La differenza sta nella segregazione e nella responsabilit\u00e0 imposte dalla legge. FTX e Celsius mescolavano gli asset dei clienti con i propri e, in un caso, i termini d’uso rendevano i depositi propriet\u00e0 della societ\u00e0. Sotto MiCA un custode deve tenere separati gli asset dei clienti e ne risponde anche senza colpa. Resta per\u00f2 decisivo che le regole vengano davvero applicate.<\/p>

    Quali banche italiane offrono o offriranno la custodia di cripto-attivit\u00e0?<\/h3>

    Banca Sella \u00e8 la prima banca italiana autorizzata dalla Banca d’Italia a offrire custodia e trasferimento di cripto-attivit\u00e0 sotto MiCA, con avvio dei servizi nel 2026. Intesa Sanpaolo si appoggia a Ripple Custody per la propria attivit\u00e0 in asset digitali, mentre UniCredit ha scelto finora la strada dei certificati. Molte altre banche europee stanno costruendo servizi analoghi.<\/p>

    Cosa dovrei controllare nel contratto di custodia crypto della mia banca?<\/h3>

    Verifica come vengono segregati gli asset (sulla blockchain e nella contabilit\u00e0), chi \u00e8 l’eventuale sub-custode, se ci sono clausole che ti fanno rinunciare a fork e airdrop (l’articolo 75 richiede il tuo consenso esplicito), la copertura assicurativa, se gli asset vengono messi in staking o prestito e la procedura di restituzione in caso di insolvenza. Controlla infine che la banca sia vigilata e autorizzata.<\/p>