Che cos'è la custodia di crypto?

A cura di Kraken Learn team
10 min
18 dicembre 2024

Come archiviare in sicurezza le Sue criptovalute 🗃️

  • La custodia è uno stato di controllo, tutela o protezione
  • La custodia di criptovalute si riferisce al metodo utilizzato per proteggere le criptovalute archiviando le chiavi private associate a un wallet di criptovalute
  • Esistono diverse forme di custodia di criptovalute, ognuna con i propri benefici e compromessi unici
  • Sono disponibili opzioni sia indipendenti che di terze parti, nonché online e offline, per aiutare a custodire le criptovalute e proteggere i Suoi asset digitali

Nel mondo della finanza tradizionale, la custodia si riferisce ai servizi offerti da una banca o istituzione che gestisce e protegge i contanti o i titoli di un cliente.

I custodi finanziari aiutano a salvaguardare gli investimenti, a mediare le transazioni e a garantire che i guadagni fiscali siano correttamente dichiarati.

Nel settore degli asset digitali, la custodia si riferisce ai diversi metodi utilizzati per mettere in sicurezza gli asset crypto.

Questo processo di protezione dei criptoasset può essere eseguito in modo indipendente da un individuo, parzialmente con l'aiuto di altri, o essere gestito interamente da un servizio professionale di terze parti.

Quando si sceglie tra diversi tipi di soluzioni di custodia di criptovalute, è importante capire come funziona ciascuna, nonché i benefici, i rischi e i compromessi di ogni opzione.

Kraken Wallet
Scopra di più sul servizio di wallet di criptovalute non-custodial semplice, sicuro e potente di Kraken: Krake...

Cosa c'entrano le chiavi private con la custodia? 🔑

È importante capire che, a differenza di un wallet che archivia i Suoi contanti, il Suo wallet di criptovalute in realtà non archivia la Sua criptovaluta. Invece, le Sue criptovalute vivono permanentemente sulla blockchain.

Ciò che il Suo wallet di criptovalute, o il wallet custodial associato alla Sua piattaforma di investimento in criptovalute, archivia realmente è un insieme di chiavi private.

Le chiavi private sono un codice alfanumerico utilizzato in crittografia che funziona in modo simile alle password.

Sia le chiavi pubbliche che quelle private consistono in una lunga stringa di lettere e numeri che aiutano a provare la proprietà dei fondi detenuti in un wallet di criptovalute. Può pensare alle Sue chiavi pubbliche come a un numero di conto bancario o a un nome utente che può condividere con chiunque. 

Le chiavi private, d'altra parte, sono simili al Suo PIN o alla Sua password. Sono le chiavi private che Le consentono in ultima analisi di accedere ai Suoi fondi e per questo motivo, le Sue chiavi private non dovrebbero mai essere condivise con nessuno.

Le chiavi private servono come mezzo per firmare digitalmente le transazioni e autorizzare i trasferimenti. Questa firma digitale trasmette la Sua proprietà del criptoasset alla rete blockchain, senza rivelare i dettagli delle Sue chiavi private stesse.

Finché le Sue chiavi private sono sicure, le Sue criptovalute sono al sicuro. È in definitiva il modo in cui sceglie di mettere in sicurezza le Sue chiavi private che definisce il Suo metodo di custodia.

Se è interessato a saperne di più sulle chiavi private, sulla crittografia e sulla tecnologia che alimenta le criptovalute, può consultare il nostro articolo del Centro di Apprendimento Come le criptovalute utilizzano la crittografia?

Qual è la differenza tra archiviazione a caldo e a freddo? 🤷‍♂️

In generale, le soluzioni per mettere in sicurezza le Sue chiavi private possono essere suddivise in due categorie: archiviazione a caldo e a freddo. Indipendentemente dall'accordo di custodia che sceglie, le Sue chiavi private saranno conservate in uno o entrambi questi tipi di wallet.

L'archiviazione a caldo si riferisce a soluzioni di auto-custodia che rimangono connesse a internet. Questi wallet software Le consentono di effettuare transazioni online e di interagire con varie piattaforme di scambio e applicazioni decentralizzate (dApp). 

Tuttavia, poiché sono connesse a internet, i wallet a caldo possono essere più suscettibili a tentativi di hacking rispetto alle loro controparti di archiviazione a freddo. Possono anche avere il loro accesso limitato da restrizioni geografiche imposte tramite l'indirizzo IP del Suo dispositivo.

Le soluzioni di archiviazione a freddo mantengono le Sue chiavi private completamente offline e sono generalmente considerate il modo più sicuro per archiviare i Suoi criptoasset. Le transazioni effettuate con soluzioni di archiviazione a freddo sono firmate localmente, il che le rende molto meno suscettibili agli hack.

Gli hardware wallet sono una soluzione di archiviazione a freddo disponibile per i consumatori che desiderano assumere la piena proprietà della loro criptovaluta. Molte piattaforme di investimento in criptovalute mantengono anche gli asset dei loro clienti in archiviazione a freddo per aumentare la sicurezza della loro piattaforma.  

In definitiva, la protezione delle Sue chiavi private è definita dal Suo accordo di custodia e dalle opzioni di archiviazione. Le scelte tra le Sue opzioni dipenderanno dalla Sua tolleranza al rischio e dal livello di responsabilità che è disposto ad accettare.

Quali sono i diversi tipi di custodia di criptovalute? ⚔️

Auto-custodia

Molti ritengono che la tecnologia delle criptovalute e blockchain conferisca alle persone un livello senza precedenti di indipendenza finanziaria. Le criptovalute come Bitcoin sono decentralizzate e non controllate da un governo, un'azienda o un altro intermediario. Pertanto, quando una persona possiede criptovalute, può mantenere il controllo completo su come scegliere di conservare tale asset.

Quando un custode di criptovalute di terze parti, come un exchange, detiene le Sue chiavi private, è in ultima analisi responsabile del controllo delle Sue criptovalute. Mentre queste istituzioni controllano le Sue criptovalute, i Suoi asset potrebbero essere soggetti a restrizioni normative o essere a rischio di furto a causa di violazioni della sicurezza.

Ciò ha portato alla creazione della popolare espressione "Non le Sue chiavi, non le Sue monete", che continua a essere un mantra nel movimento di auto-custodia di criptovalute.

Quando assume la piena custodia delle Sue chiavi private, sa che solo Lei controlla i Suoi asset. È questo livello di controllo completo (e responsabilità) che Le consente di raggiungere l'indipendenza finanziaria tramite le criptovalute.

Naturalmente, questo livello di responsabilità nella gestione dell'indipendenza finanziaria ha la sua parte di insidie. Proprio come se lasciasse il Suo wallet in un bar probabilmente perderebbe l'accesso a tutti quei fondi, perdere le Sue chiavi private ha lo stesso effetto con le Sue criptovalute. Quando si auto-custodiscono le criptovalute, non c'è un numero di assistenza da chiamare se si commette un errore, ed è altamente improbabile che Lei riesca a recuperare i Suoi fondi.

Inoltre, quando gli asset sono custoditi in modo indipendente, nessun exchange o intermediario può assicurare i Suoi asset e non c'è alcun ricorso per le perdite che si verificano a causa di un Suo errore.

Per molti, il livello di responsabilità richiesto per custodire in sicurezza le proprie chiavi private può sembrare un po' eccessivo. Per questo motivo, sono emerse soluzioni di custodia alternative.

Custodia parziale

Le soluzioni di custodia parziale dividono la responsabilità di mettere in sicurezza le chiavi private tra più parti. Questo metodo di custodia è utile per mantenere conti congiunti in cui più individui hanno accesso alla stessa criptovaluta.

Due popolari soluzioni di custodia parziale disponibili sono le tecnologie multisignature (multisig) e di computazione multipartitica sicura (MPC).

Multisignature (multisig)

Nella crittografia standard, una firma viene creata da un singolo individuo o entità per provare l'autenticità e l'integrità di un messaggio o di una transazione.

Con multisig, un gruppo di individui o entità ha ciascuno le proprie chiavi private. Anziché richiedere una singola firma per approvare una transazione, i wallet multisig richiedono che almeno due chiavi corrispondano per firmare le transazioni su una rete. I detentori di asset spesso configurano wallet multisig che richiedono che 2 su 3 o 3 su 5 chiavi private corrispondano prima di approvare una transazione.

Multisig aiuta a garantire che non ci sia un singolo punto di fallimento e che nessuna singola parte abbia il pieno controllo sui fondi. Per questo motivo, la custodia multisig è particolarmente comune tra le piattaforme centralizzate che hanno diversi co-fondatori che supervisionano grandi riserve di asset.

Immagini una cassaforte bancaria che richiede tre chiavi diverse per aprirla, e tre dei direttori della banca detengono ciascuno una chiave. Per aprire la cassaforte, almeno due direttori devono girare le loro chiavi contemporaneamente per accedere al contenuto. Questo sistema impedisce a un singolo direttore di accedere alla cassaforte da solo.

Computazione multipartitica sicura (MPC)

A differenza di multisig, la MPC sicura distribuisce la funzione di una chiave privata tra parti separate. 

Ogni parte detiene i propri dati di input privati, ma in ultima analisi desidera eseguire una funzione che richiede gli input collettivi di tutte le parti. Le parti non vogliono rivelare i loro input individuali l'una all'altra. I protocolli MPC consentono loro di raggiungere questo obiettivo permettendo il calcolo su dati crittografati o condivisi segretamente.

Durante il processo MPC, ogni parte contribuisce con la propria parte al calcolo ma non ottiene alcuna conoscenza dei contributi delle altre parti. Ogni parte apprende solo l'output del calcolo, ma gli input individuali rimangono nascosti alla fine.

Come multisig, un numero predeterminato di quote di chiave deve concordare una transazione prima che il sistema firmi e convalidi la transazione. Ma il modo in cui segnalano l'approvazione di tale transazione è diverso.

Immagini che Lei e i Suoi amici vogliate preparare una torta, ma ognuno di voi ha un ingrediente segreto che vuole contribuire. Ognuno di voi può mettere il proprio ingrediente segreto in una scatola chiusa a chiave che va all'interno della MPC. La MPC agisce come una scatola magica che unisce gli ingredienti senza che nessuno veda cosa c'era all'interno delle scatole. Invece, rivela solo gli ingredienti combinati sotto forma di torta finita e completamente cotta.

A differenza della tecnologia multisig, la MPC sicura opera completamente off-chain. La MPC sicura mantiene privati i dettagli del Suo accordo di custodia parziale, come il numero di approvatori richiesti per eseguire una transazione, dagli altri utenti della blockchain.

Custodia di terze parti

Negli accordi di custodia di terze parti, un utente si affida a un custode qualificato indipendente per assumere il controllo delle chiavi private associate ai propri asset digitali. Sebbene non siano sempre "custodi" secondo la definizione finanziaria tradizionale, le piattaforme di criptovalute centralizzate come Kraken svolgono il ruolo di custodia di terze parti quando i clienti scelgono di mantenere i loro asset sulla piattaforma.

Le banche custodial e i gestori di asset digitali sono altri tipi di custodi di terze parti che esistono in questo spazio. Tuttavia, questi servizi si rivolgono principalmente agli investitori istituzionali che richiedono servizi più personalizzati e controlli aziendali durante la protezione dei loro asset digitali.

Consentire a una terza parte di assumere la custodia delle Sue chiavi private ha molti benefici e svantaggi. Molti nuovi utenti di criptovalute apprezzano la facilità di accesso offerta da un accordo di custodia di terze parti.

Con la significativa responsabilità dell'auto-custodia rimossa, gli utenti possono scambiare e trasferire più facilmente asset digitali tra piattaforme senza prima trasferirli da un wallet di criptovalute personale. Molti custodi di terze parti possono anche offrire un'assicurazione sulle loro detenzioni di criptovalute in caso di alcuni attacchi.

Tuttavia, poiché la terza parte è in ultima analisi quella che gestisce le Sue chiavi private, il custode controlla effettivamente le Sue monete. In alcuni casi, potrebbero scegliere di limitare le Sue transazioni, congelare i Suoi fondi o persino bloccare l'accesso al Suo wallet. I regolatori internazionali potrebbero anche chiedere loro di intraprendere queste azioni. Inoltre, se la terza parte fallisce, Lei potrebbe perdere tutti i Suoi fondi nel processo.

Come scegliere la custodia di criptovalute giusta per Lei 🔐

La protezione delle Sue chiavi private è definita dal Suo accordo di custodia e dalle opzioni di archiviazione. Le scelte tra le Sue opzioni dipenderanno dalla Sua tolleranza al rischio e dal livello di responsabilità che è disposto ad accettare.

In definitiva, i fattori contrastanti da considerare sono sicurezza e controllo contro accessibilità e convenienza.

Sebbene l'auto-custodia possa essere l'opzione più sicura per alcuni, l'enorme responsabilità di essere l'unico individuo in grado di accedere ai Suoi fondi potrebbe essere un peso eccessivo.

Nel frattempo, quando gli individui permettono ad altri di avere un ruolo nel controllare la loro criptovaluta, rinunciano a un certo livello di controllo a favore della convenienza.

A seconda dei Suoi obiettivi di criptovaluta, diversi metodi di custodia potrebbero essere appropriati.

Per coloro che desiderano scambiare attivamente la loro criptovaluta, la custodia di terze parti potrebbe essere l'opzione più efficace. Tuttavia, per coloro che desiderano hodlare le loro criptovalute a lungo termine, l'auto-custodia potrebbe essere la soluzione più sicura.

Inizi con Kraken

Ora che ha imparato i diversi modi per custodire le Sue criptovalute, è pronto a fare il passo successivo nel Suo percorso? 

Si iscriva oggi stesso per un account Kraken per prendere il controllo della Sua libertà finanziaria e acquistare criptovalute con soli 10 $.