Come custodire le crypto in sicurezza: confronto tra self-custody, exchange custodial e custodia professionale certificata. Per chi è adatta ogni soluzione.
Contenuto educativo: Questo articolo ha finalità esclusivamente informative. Non costituisce consulenza finanziaria, fiscale o di investimento. Le criptovalute sono strumenti ad alto rischio: il valore può azzerarsi. Prima di qualsiasi decisione consulta un consulente finanziario indipendente.
Comprare criptovalute è la parte più semplice. Custodirle in modo sicuro è il problema che nessuno spiega abbastanza. Ogni anno, miliardi di dollari in asset digitali vengono persi, rubati o resi inaccessibili — non per magia, ma per errori evitabili nella gestione delle chiavi private. Questa guida analizza le tre principali opzioni di custodia, i loro rischi reali e come scegliere quella più adatta alla tua situazione.
Le criptovalute non esistono in nessuna banca. Non c'è un numero verde da chiamare se perdi l'accesso al tuo portafoglio. Non esiste il Fondo Interbancario di Tutela dei Depositi (FITD), che in Italia protegge i conti correnti fino a €100.000 in caso di fallimento bancario. Nel mondo crypto, quella rete di sicurezza semplicemente non esiste — o esiste solo in forme molto limitate e recenti.
Il principio fondante della community Bitcoin si può riassumere in una frase diventata assioma: "Not your keys, not your coins". Se non controlli le chiavi private associate ai tuoi asset, non possiedi davvero quelle criptovalute: hai solo una promessa da parte di qualcun altro.
Le conseguenze di questa realtà sono concrete e documentate. Secondo stime di Chainalysis, circa 4 milioni di Bitcoin potrebbero essere irrecuperabili per sempre — persi in hard disk dimenticati, seed phrase distrutte o portafogli di proprietari deceduti senza eredi informati [fonte: Chainalysis — verificare prima della pubblicazione]. A prezzi attuali, si tratterebbe di una cifra astronomica, persa non per hack o frodi, ma per semplice mancanza di preparazione.
Per capire meglio cosa sono concretamente chiavi private e portafogli, leggi la nostra guida: Cos'è un wallet crypto e come funziona.
Nella self-custody, sei tu a controllare direttamente le chiavi private e la seed phrase (una sequenza di 12 o 24 parole che permette di recuperare il wallet su qualsiasi dispositivo compatibile). Il wallet può essere un'applicazione software su smartphone o computer (hot wallet) oppure un dispositivo fisico dedicato, il cosiddetto hardware wallet (cold wallet). Per importi superiori a €1.000, un hardware wallet è generalmente considerato lo standard minimo di sicurezza. Approfondisci le differenze: Cold wallet e hot wallet: quali differenze.
La self-custody è adatta a utenti con una solida comprensione tecnica del funzionamento dei wallet, per importi medio-grandi, e con alta tolleranza alla complessità operativa. Non è la scelta giusta per chi si avvicina per la prima volta alle criptovalute senza un percorso di apprendimento strutturato.
Quando acquisti crypto su un exchange centralizzato come Coinbase, Kraken o Binance e le lasci sul conto, l'exchange detiene le chiavi private al posto tuo. Tu possiedi le credenziali di accesso alla piattaforma (email e password), non le chiavi crittografiche. È il modello più diffuso tra i principianti, funzionalmente simile a un conto corrente online.
Il caso del CEO di QuadrigaCX, Gerald Cotten, è diventato un esempio emblematico dei rischi della custodia centralizzata opaca: alla sua morte, milioni di dollari in crypto dei clienti risultarono inaccessibili. Leggi l'analisi completa del caso QuadrigaCX.
Gli exchange custodial sono adatti per importi piccoli, per il trading attivo e per i neofiti che stanno ancora imparando le basi. Non dovrebbero essere usati come soluzione di custodia a lungo termine per importi significativi.
La custodia professionale è offerta da società specializzate — i cosiddetti custodian istituzionali — che detengono le chiavi private per conto dei clienti con infrastrutture di sicurezza di livello enterprise. Non si tratta di exchange: il loro unico business è la custodia sicura degli asset.
La custodia professionale è tipicamente dimensionata per importi significativi — generalmente a partire da €50.000–€100.000 — ed è la soluzione preferita da investitori istituzionali, family office e aziende che detengono crypto nel loro bilancio.
In Italia esistono custodian regolamentati che operano in conformità con la normativa europea. Confronta le opzioni nel nostro comparatore di custodian per trovare quello più adatto alle tue esigenze.
| Tipo | Controllo chiavi | Rischio controparte | Costo | Assicurazione | Adatto per |
|---|---|---|---|---|---|
| Self-custody | Totale (utente) | Nessuno | Basso (hardware wallet) | No | Utenti esperti, importi medi |
| Exchange custodial | Exchange | Alto | Nullo (incluso nel servizio) | Limitata o assente | Neofiti, trading attivo, piccoli importi |
| Custodia professionale | Custodian (con MPC/multisig) | Basso (se regolamentato) | Alto (fee annuali) | Sì | Importi elevati, istituzionali |
Il regolamento europeo MiCA (Markets in Crypto-Assets), pienamente applicabile dal dicembre 2024, ha introdotto per la prima volta un quadro normativo armonizzato per i servizi crypto nell'Unione Europea. Chi offre servizi di custodia deve ottenere l'autorizzazione come CASP (Crypto Asset Service Provider) dall'autorità competente del proprio Paese membro.
I principali obblighi introdotti da MiCA per i custodian includono:
Per i clienti retail, MiCA rappresenta un miglioramento significativo rispetto al vuoto normativo precedente, anche se non introduce garanzie equivalenti al FITD bancario. La segregazione degli asset è una protezione importante, ma non elimina tutti i rischi operativi.
Nessuna delle tre soluzioni è priva di rischi. La self-custody elimina il rischio controparte ma introduce il rischio operativo umano — e l'errore umano è storicamente la causa principale di perdita di asset digitali. La custodia professionale riduce entrambi i rischi ma introduce dipendenza da un fornitore di servizi e costi non trascurabili. L'exchange custodial offre semplicità a fronte di rischi strutturali significativi.
Per importi elevati, molti esperti di sicurezza raccomandano una strategia di diversificazione della custodia: non concentrare tutti gli asset su un singolo exchange, un singolo custodian o un singolo hardware wallet. La concentrazione del rischio è uno degli errori più comuni e più costosi.
Caso studio — FTX (novembre 2022): Il collasso di FTX, all'epoca il secondo exchange al mondo per volumi, ha coinvolto circa un milione di creditori. Gli asset dei clienti, che avrebbero dovuto essere segregati, risultarono utilizzati per coprire le perdite di una società collegata. Il processo penale al fondatore si è concluso con una condanna a 25 anni di carcere [fonte: Bloomberg/CNBC — verificare prima della pubblicazione]. FTX non era una piattaforma sconosciuta o apertamente sospetta: era considerata affidabile e quotava sponsor di alto profilo. Questo caso illustra perché il rischio controparte non può essere valutato solo dalla reputazione percepita di un exchange.
Vale inoltre la pena considerare il rischio di concentrazione geografica: alcuni custodian operano prevalentemente in giurisdizioni con normative diverse da quella europea. Con MiCA, scegliere un CASP autorizzato nell'UE offre protezioni legali superiori rispetto a operatori non regolamentati.
La scelta della soluzione di custodia dovrebbe dipendere da tre variabili principali: l'importo detenuto, il tuo livello di competenza tecnica e la tua tolleranza al rischio operativo. Non esiste una soluzione universalmente corretta.
In tutti i casi, documentare la propria strategia di custodia — incluse le istruzioni per gli eredi in caso di self-custody — è una misura di protezione che viene spesso trascurata fino a quando è troppo tardi.
Vuoi operare con le crypto in modo sicuro? Confronta gli exchange crypto autorizzati MiCA oppure esplora le opzioni di custodia professionale.
Le guide Moneyside hanno carattere educativo e informativo. Non costituiscono consulenza finanziaria, legale o fiscale ai sensi del D.Lgs. 58/1998 (TUF) e della Direttiva MiFID II. Verifica sempre le informazioni con fonti ufficiali o un professionista qualificato.