Il portafoglio fiduciario: cos'è e quanto è sicuro?

Quando apri un conto su una piattaforma di trading di criptovalute , non possiedi la valuta digitale nello stesso modo in cui possiedi la valuta fiat. La piattaforma, infatti, detiene le chiavi private che autorizzano qualsiasi trasferimento di fondi, mentre tu conservi le tue credenziali di accesso. Questa soluzione è nota come portafoglio custodial ed è comune nella maggior parte dei conti per principianti, nelle app di pagamento che gestiscono saldi in criptovalute e nelle piattaforme simili ai broker. Se da un lato questo tipo di portafoglio facilita l'acquisto e la vendita, dall'altro implica che l'accesso ai tuoi fondi dipenda interamente dai sistemi, dalle politiche e dall'integrità finanziaria del fornitore.

• Che cos'è. Un portafoglio custodial conferisce al fornitore il controllo sulle chiavi necessarie per trasferire le criptovalute.
• Cosa è cambiato? La gestione diretta delle chiavi sostituisce l'accesso all'account eSupporto sanitarioe operazioni di prelievo gestite dal fornitore.
• Principali rischi o limitazioni. L'accesso ai fondi potrebbe essere ritardato, bloccato, limitato o completamente perso in caso di guasto del fornitore, del conto o della polizza.

Quando depositi criptovalute in un portafoglio di custodia, devi essere consapevole che non le stai trasferendo in un portafoglio sotto il tuo diretto controllo. Le stai invece affidando a un fornitore che gestisce le chiavi per tuo conto. Ciò che vedi nell'app, come il saldo, l'indirizzo di deposito e il pulsante di prelievo, rappresenta il tuo diritto su tali asset all'interno del sistema interno del fornitore.

Il fornitore è pienamente responsabile del livello di firma, ovvero l'infrastruttura che autorizza effettivamente le transazioni blockchain. È possibile inviare una richiesta di prelievo, ma è il fornitore a esaminarla, approvarla e firmarla. Reimpostare la password ripristina l'accesso all'account, ma non conferisce il controllo sulle chiavi private.

Le modalità di gestione della custodia variano a seconda del fornitore. Alcuni detengono i fondi dei clienti in sistemi online per facilitarne i prelievi, mentre altri preferiscono conservare la maggior parte delle riserve in cold storage. Tuttavia, nessuna di queste soluzioni garantisce al titolare del conto l'accesso diretto alle chiavi di accesso.

Per illustrare la differenza in modo semplice, un percorso di custodia va dal login e dall'autenticazione a due fattori, attraverso il sistema di account del fornitore, quindi ai suoi controlli delle chiavi e infine al prelievo dalla blockchain. Al contrario, un percorso di autocustodia va direttamente dal portafoglio a una frase di riscatto o a una chiave di firma, e quindi direttamente alla firma della transazione, senza alcun intermediario.

Per una comprensione più approfondita, è possibile consultare un elenco dei migliori portafogli di gestione fiduciaria per il 2026.

Il fornitore controlla il livello della firma, mentre tu mantieni il controllo sulle credenziali del tuo account, sulle impostazioni di sicurezza e sulle opzioni di destinazione al momento del prelievo. Questa divisione può sembrare semplice in teoria, ma riveste un'importanza significativa nella pratica.

La custodia di criptovalute non funziona allo stesso modo dei conti bancari tradizionali. Diritti legali, copertura assicurativa, norme di recupero e gestione delle procedure fallimentari possono variare significativamente a seconda della sede e della struttura organizzativa del fornitore.

Ecco come sono suddivise le responsabilità tra i principali livelli:

• Chiavi private: il fornitore controlla o gestisce i materiali di firma.
• Sicurezza dell'accesso: è responsabilità dell'utente proteggere le proprie password, l'autenticazione a due fattori, i dispositivi e l'accesso alla posta elettronica.
• Procedure di recesso: il fornitore può definire restrizioni, condurre verifiche, applicare sospensioni, creare liste bianche e specificare le reti supportate.
• Recupero: l'assistenza clienti può aiutare ad accedere all'account, ma non necessariamente in tutti i casi di bonifico smarrito o rubato.
• Controlli di conformità: il fornitore potrebbe richiedere documenti di identità, dettagli sulla provenienza dei fondi o spiegazioni delle transazioni.
• Politica del depositario: il fornitore decide se i beni vengono segregati, raggruppati, prestati o soggetti a restrizioni in base ai suoi termini.

Un conto di deposito a garanzia risolve un problema ma ne crea un altro. Riduce la possibilità di perdere fondi a causa di una frase di riscatto smarrita, ma introduce una completa dipendenza dal fornitore. Piccoli acquisti e ricariche di fondi tradizionali (in valuta fiat) diventano più semplici. Tuttavia, i prelievi possono essere lenti o non disponibili durante verifiche del conto, interruzioni del servizio, controlli penali o problemi di liquidità.

La differenza fondamentale tra portafogli con custodia e portafogli senza custodia risiede in chi ha l'autorità di autorizzare il trasferimento dei fondi. Un portafoglio con custodia si affida a un fornitore di servizi per firmare le transazioni, mentre un portafoglio senza custodia ti dà il pieno controllo sulla chiave privata, sulla frase di recupero o sul metodo di firma, permettendoti di trasferire direttamente i tuoi asset.

I portafogli digitali integrati nei browser sono l'esempio più lampante di un modello di portafoglio non custodial. Un'analisi del portafoglio MetaMask può illustrare bene il funzionamento delle istruzioni di recupero e delle richieste di firma delle transazioni quando l'utente ha il controllo diretto.

Scegliere un wallet non custodial elimina i rischi associati all'affidamento a un custode, ma non elimina tutti gli altri rischi. L'utente rimane responsabile di richieste false, approvazioni di token fraudolente, smarrimento delle frasi di recupero, malware e trasferimenti irreversibili. Pertanto, molti utenti finiscono per utilizzare entrambi i tipi: un conto custodial per il trading di criptovalute e il prelievo di valuta fiat, e un wallet separato per la custodia personale di asset a lungo termine o per le attività on-chain.

I wallet con custodia trasformano l'esperienza di accesso alle criptovalute in qualcosa di simile alla gestione di un conto bancario tradizionale. Questo modello è particolarmente utile quando è necessario recuperare una password, depositare valuta fiat, accedere all'assistenza clienti, gestire la documentazione fiscale, effettuare acquisti ricorrenti o operare rapidamente senza dover gestire frasi di riscatto.

Questi vantaggi sono particolarmente evidenti per i nuovi utenti, per chi detiene saldi ridotti e per le attività che si basano sull'infrastruttura delle piattaforme di trading:

• Agevolare il processo di adesione tramite carte di credito, bonifici bancari o saldi su piattaforme di scambio centralizzate.
• Recupero password e assistenza clienti per problemi di accesso all'account.
• Operazioni più rapide perché i fondi sono già presenti sulla piattaforma.
• Registrazione più chiara di depositi, vendite, commissioni e dichiarazioni fiscali.
• Minore probabilità di perdere denaro a causa di una dichiarazione di rimborso formulata in modo impreciso.

Tuttavia, la piattaforma stessa diventa parte del modello di rischio. Non si fa più affidamento esclusivamente sulla tecnologia blockchain, ma anche sui controlli di custodia del fornitore, sull'integrità del suo bilancio, sui suoi obblighi legali, sulla sua sicurezza interna e sulle sue procedure di prelievo. I principali svantaggi pratici sono i seguenti:

• I prelievi possono essere temporaneamente sospesi durante le verifiche, le interruzioni del servizio o in caso di pressioni di mercato.
• Gli account possono essere bloccati per motivi legati alla conformità, alle frodi o ai termini di servizio.
• Le violazioni da parte del fornitore, gli errori del personale interno o il fallimento possono influire sull'accesso ai fondi.
• Le procedure KYC e i registri delle transazioni riducono la privacy dell'account.
• Alcuni termini possono consentire la messa in comune, il prestito o altro utilizzo delle risorse dei clienti.

La maggior parte delle persone entra in contatto per la prima volta con i conti di custodia tramite le piattaforme di scambio centralizzate. Quando ci si registra, si depositano fondi e si visualizza il saldo, si utilizza un conto di custodia. La piattaforma di scambio integra in un unico prodotto trading, accesso a valute fiat, custodia e controlli sui prelievi.

Le impostazioni di custodia compaiono anche nelle app di pagamento che contengono saldi in criptovalute, nei conti aziendali con flussi di lavoro a più approvazioni e nei prodotti integrati con le app che combinano l'accesso agli exchange con alcune funzionalità del portafoglio.

È opportuno precisare alcuni dettagli: i conti Coinbase Exchange sono generalmente di tipo custodial, ovvero Coinbase gestisce i prelievi e l'infrastruttura di custodia. Coinbase Wallet, l'applicazione separata, è un prodotto diverso con un comportamento di custodia differente. Inoltre, i conti e i wallet a marchio Binance hanno diverse modalità di custodia a seconda della funzionalità utilizzata.

La recensione di Coinbase tratta la custodia dei conti di scambio e le relative funzionalità. Anche la recensione di Binance è utile per lo stesso contesto di conto di scambio. In entrambi i casi, le funzionalità della piattaforma e la questione della custodia rimangono distinte: chi controlla effettivamente la firma delle transazioni?

La gestione fiduciaria istituzionale aggiunge ulteriore complessità. Società e trust possono avvalersi di fiduciari qualificati, stipulare contratti assicurativi e adottare meccanismi di controllo della rendicontazione. La questione fondamentale rimane la stessa: chi detiene il potere di firma e in base a quale accordo?

Un wallet con custodia è spesso un ottimo punto di partenza per il primo acquisto di criptovalute, per gestire un piccolo saldo di trading o per qualsiasi flusso di lavoro in cui affidarsi a un conto presso un provider è fondamentale. Affrettarsi a memorizzare la frase di recupero senza comprendere i meccanismi di backup rappresenta un rischio concreto per i nuovi utenti. Pertanto, iniziare con un wallet con custodia, imparando al contempo le basi, è un'opzione logica e consigliabile.

La tutela è efficace anche nei seguenti casi specifici:

• Acquista criptovalute con valuta fiat e pianifica di prelevarle in un secondo momento.
• Vendi criptovalute e trasferiscile su un conto bancario.
• Mantenere un piccolo saldo di trading su una piattaforma di trading.
• Utilizzo di acquisti ricorrenti o acquisti automatici.
• Mantenere garanzie su una piattaforma che richiede la custodia del conto.
• Gestione degli account di team con flussi di lavoro di approvazione e registri di controllo.

Se le tue esigenze principali sono l'acquisto, la vendita e l'assistenza clienti, le piattaforme di trading centralizzate sono il punto di partenza ideale. Un conto di custodia presso una borsa valori semplifica la configurazione iniziale, ma comporta un rischio legato alla piattaforma. Pertanto, gestisci con attenzione il saldo depositato: utilizza una piccola somma per il trading attivo, mentre le posizioni a lungo termine vengono trasferite al tuo conto di custodia una volta compresi i meccanismi di riscatto e dopo aver effettuato dei prelievi di prova.

L'autocustodia è utile quando si desidera avere il controllo diretto sui propri asset detenuti a lungo termine, sull'attività on-chain o sui prelievi non dipendenti da una piattaforma. La sua importanza e la maggiore responsabilità aumentano man mano che il patrimonio detenuto cresce in modo significativo o quando si iniziano a utilizzare piattaforme DeFi, NFT o contratti di staking che richiedono connessioni dirette al wallet.

Passare al risparmio autonomo non significa spostare tutto su un portafoglio digitale senza un piano preciso. Gli investitori a lungo termine in genere utilizzano un portafoglio fisico (hardware), backup separati e si esercitano con i prelievi, oltre a un piccolo portafoglio per le spese quotidiane e le attività ricorrenti.

Considera l'istinto di autoconservazione quando si verificano le seguenti condizioni:

• Prevedi di detenere gli asset per mesi o anni.
• Il saldo è troppo elevato per essere affidato interamente a un unico fornitore.
• Devi Accesso diretto alla dApp Oppure staking, oppure NFT, oppure accesso on-chain.
• Sei pronto a testare il processo di recupero prima di trasferire ingenti somme di denaro.
• È possibile proteggere la frase di recupero o il portafoglio fisico da smarrimento e furto.

I portafogli fisici sono un'opzione, ma non l'unica. Questa recensione del Ledger Nano X illustra una configurazione per un portafoglio fisico. Altri utenti preferiscono hardware diverso, portafogli multi-firma (multisig) o il ripristino basato su MPC. Le opzioni di archiviazione a freddo sono trattate in modo più approfondito nella nostra guida ai portafogli fisici a freddo.

Procedi gradualmente. Effettua prima un prelievo di prova, poi verifica l'indirizzo del portafoglio e la rete, assicurati che il portafoglio del destinatario possa effettuare pagamenti e trasferisci importi maggiori solo dopo aver testato il percorso di recupero.

Prima di depositare i fondi, è fondamentale leggere attentamente il contratto di conto, verificare il modello di custodia e consultare la politica di prelievo. Un'applicazione ben progettata non garantisce necessariamente che i beni del cliente siano segregati, sicuri o disponibili su richiesta.

Il bollettino della SEC del dicembre 2025, "Crypto Asset Custody Fundamentals", raccomanda agli investitori individuali di informarsi su come funziona la custodia, dove vengono conservate le chiavi private, se gli asset possono essere mescolati o ipotecati nuovamente e quali garanzie si applicano nella loro giurisdizione. Queste domande sono valide per qualsiasi fornitore di portafogli di custodia.

Gli utenti nell'Unione Europea godono di ulteriori tutele che è opportuno verificare. L'articolo 75 del MiCA (Regolamento UE 2023/1114) disciplina gli accordi di custodia, la segregazione dei beni dei clienti e la responsabilità per determinate perdite a loro attribuibili. Tuttavia, ciò non significa che ogni applicazione di wallet operante nell'UE abbia gli stessi obblighi. Pertanto, è necessario verificare il fornitore specifico, la licenza e i termini e le condizioni, anziché presumere che la conformità sia uniforme.

La dimostrazione delle riserve è utile solo se interpretata in modo preciso e restrittivo. Pur potendo supportare l'argomentazione a favore della solvibilità, non prova automaticamente l'assenza di passività, vincoli, proprietà legale, liquidità immediata o l'assenza di rischi non dichiarati.

Gli errori di prelievo sono frequenti nei conti di custodia perché ogni trasferimento richiede la selezione dell'asset digitale, della rete, dell'indirizzo del portafoglio e talvolta di un campo "memo" o "tag di destinazione", il tutto prima che il fornitore del servizio approvi la transazione o depositi i fondi.

Un indirizzo Bitcoin non può essere scambiato con un indirizzo Ethereum, Tron o Solana . Le stablecoin complicano ulteriormente le cose, poiché USDT e USDC sono disponibili su più reti. Inviare USDT attraverso la rete sbagliata a un portafoglio destinatario che non lo supporta comporta, nella maggior parte dei casi, una perdita permanente.

Per le transazioni in stablecoin, prima di presumere che il solo nome del token sia sufficiente, verifica le opzioni del wallet USDC in base al supporto di rete. Lo stesso vale per USDT e qualsiasi altro asset digitale che transita su più blockchain.

Prima di prelevare fondi dal conto di custodia, seguire questa lista di controllo:

• Copia ogni volta l'indirizzo appena ricevuto dal portafoglio di destinazione.
• Abbinare con precisione la risorsa digitale e la rete tra mittente e destinatario.
• Includi i campi memo, tag o ID destinazione quando richiesto dalla piattaforma ricevente.
• Attenzione all'avvelenamento degli indirizzi nel registro degli appunti e negli elenchi delle transazioni recenti.
• Prima di trasferire una somma maggiore, invia una piccola somma a titolo di prova.
• Assicurati che il fornitore supporti la stessa rete di deposito anche sul lato ricevente.

Alcuni exchange centralizzati modificano gli indirizzi di deposito, invalidano i vecchi indirizzi o richiedono campi memo precisi per depositare fondi su un conto. Non fare mai affidamento su un indirizzo salvato da una sessione precedente. Quando si preleva Bitcoin (BTC), un file di asset Bitcoin può aiutare a distinguere Bitcoin da altri asset o da quelli con nomi simili, ma non sostituisce la verifica dell'indirizzo effettivo del portafoglio e della rete di prelievo.

Il termine "wallet" comprende una vasta gamma di prodotti che differiscono considerevolmente per le modalità di archiviazione. Un singolo marchio potrebbe offrire un conto di scambio, un'applicazione di auto-salvataggio, un'estensione per browser e un prodotto di riscatto basato su MPC. Nessuna di queste etichette indica chiaramente chi detiene effettivamente le chiavi.

Un wallet Web3 si riferisce in genere all'autocustodia, poiché la connessione a una dApp richiede all'utente di firmare direttamente le transazioni. Tuttavia, alcuni prodotti sfumano questo confine combinando servizi di account, routing degli swap e assistenza al riscatto in modi che influenzano il controllo effettivo dell'utente.

Quando valutate un prodotto, ignorate l'etichetta e concentratevi su queste domande fondamentali:

• L'utente riceve e controlla una frase di recupero, una chiave privata, una password o la condivisione della firma?
• Il fornitore può trasferire fondi senza il consenso dell'utente alla transazione?
• È possibile ripristinare l'accesso tramite supporto tecnico senza richiedere una transazione di recupero sulla blockchain?
• Il portafoglio si connette alle dApp o visualizza solo il saldo della piattaforma di trading?
• Le approvazioni dei token e le richieste relative agli smart contract sono visibili prima della firma?
• Il ripristino del portafoglio MPC dipende dalla ripartizione delle quote di firma tra l'utente e il fornitore e da un metodo di backup?

La recensione del wallet Binance analizza i cambiamenti che si verificano quando un prodotto combina l'accesso alle piattaforme di trading con le funzionalità Web3. Il controllo della fonte dei token è una questione completamente separata. Un wallet autocustodiale può detenere un token la cui fonte dispone di funzioni di blocco o di blacklist a livello di nodo. Un conto custodial può aggiungere anche controlli a livello di piattaforma.