Che cos'è la custodia di crypto?

A cura di Kraken Learn team
10 min
18 dicembre 2024

Come conservare le tue crypto in sicurezza 🗃️

  • La custodia è una condizione di controllo, tutela o protezione
  • La custodia di crypto si riferisce al metodo utilizzato per proteggere la criptovaluta conservando le chiavi private associate a un wallet di criptovaluta
  • Esistono diverse forme di custodia di crypto — ognuna con vantaggi e compromessi specifici
  • Sono disponibili opzioni indipendenti e affidate a terze parti, nonché online e offline, per custodire la criptovaluta e proteggere i tuoi asset digitali

Nel mondo della finanza tradizionale, la custodia si riferisce ai servizi offerti da una banca o da un istituto per gestire e proteggere il denaro o i titoli di un cliente.

I custodi finanziari contribuiscono a salvaguardare gli investimenti, a mediare le transazioni e ad assicurarsi che i redditi imponibili siano dichiarati correttamente.

Nel settore degli asset digitali, la custodia si riferisce ai diversi metodi utilizzati per proteggere gli asset crypto.

Questo processo di protezione degli asset crypto può essere gestito autonomamente da una persona, in parte con l'aiuto di altri, oppure interamente da un servizio professionale di terze parti.

Quando scegli tra diversi tipi di soluzioni di custodia di criptovalute, è importante capire come funziona ciascuna soluzione, nonché i vantaggi, i rischi e i compromessi di ogni opzione.

Kraken Wallet
Scopri di più sul servizio di wallet crypto non-custodial di Kraken: semplice, sicuro e potente — Kraken Walle...

Cosa c'entrano le chiavi private con la custodia? 🔑

È importante capire che, a differenza di un wallet che conserva il tuo denaro, il tuo wallet crypto non conserva realmente la tua criptovaluta. La tua crypto risiede invece permanentemente sulla blockchain.

Ciò che il tuo wallet crypto, o il wallet custodial associato alla tua piattaforma di investimento in crypto, conserva realmente è un insieme di chiavi private.

Le chiavi private sono un codice alfanumerico utilizzato nella crittografia, che funziona in modo simile alle password.

Le chiavi pubbliche e private sono entrambe costituite da una lunga sequenza di lettere e numeri che contribuisce a dimostrare la titolarità dei fondi detenuti in un wallet crypto. Puoi considerare le tue chiavi pubbliche come un numero di conto bancario o un nome utente, che puoi condividere con chiunque. 

Le chiavi private, d'altra parte, sono simili al tuo PIN o alla tua password. Sono le chiavi private che ti consentono in definitiva di accedere ai tuoi fondi e, per questo motivo, non dovresti mai condividere le tue chiavi private con nessuno.

Le chiavi private servono per firmare digitalmente le transazioni e autorizzare i trasferimenti. Questa firma digitale comunica alla rete blockchain che sei il titolare dell'asset crypto, senza rivelare i dettagli delle chiavi private.

Finché le tue chiavi private sono al sicuro, le tue crypto sono protette. In definitiva, è il modo in cui scegli di proteggere le tue chiavi private a definire il tuo metodo di custodia.

Se vuoi saperne di più sulle chiavi private, sulla crittografia e sulla tecnologia alla base delle crypto, puoi consultare l'articolo del nostro Centro di apprendimento Come usano la crittografia le criptovalute?

Qual è la differenza tra hot storage e cold storage? 🤷‍♂️

In generale, le soluzioni per proteggere le tue chiavi private possono essere suddivise in due categorie: archiviazione a caldo e archiviazione a freddo. Indipendentemente dall'accordo di custodia che scegli, le tue chiavi private saranno conservate in uno o entrambi questi tipi di wallet.

L'archiviazione a caldo si riferisce a soluzioni di auto-custodia che rimangono connesse a internet. Questi wallet software ti permettono di effettuare transazioni online e interagire con varie piattaforme di exchange e decentralized applications (dApps). 

Tuttavia, poiché sono connessi a internet, i wallet a caldo potrebbero essere più vulnerabili ai tentativi di hacking rispetto alle loro controparti di archiviazione a freddo. Il loro accesso potrebbe anche essere limitato da restrizioni geografiche imposte tramite l'IP address del tuo dispositivo.

Le soluzioni di archiviazione a freddo mantengono le tue chiavi private completamente offline e sono generalmente considerate il modo più sicuro per conservare i tuoi cripto-asset. Le transazioni effettuate con soluzioni di archiviazione a freddo sono firmate localmente, il che le rende molto meno vulnerabili agli attacchi.

I wallet hardware sono una soluzione di archiviazione a freddo disponibile per i consumatori che desiderano assumere la piena proprietà della propria criptovaluta. Molte piattaforme di investimento in criptovalute mantengono anche gli asset dei loro clienti in archiviazione a freddo per aumentare la sicurezza della loro piattaforma.  

In ultima analisi, la protezione delle tue chiavi private è definita dal tuo accordo di custodia e dalle opzioni di archiviazione. Le scelte tra le tue opzioni dipenderanno dalla tua tolleranza al rischio e dal livello di responsabilità che sei disposto ad accettare.

Quali sono i diversi tipi di custodia di crypto? ⚔️

Auto-custodia

Molti ritengono che le criptovalute e la tecnologia blockchain offrano alle persone un livello di indipendenza finanziaria senza precedenti. Le criptovalute come Bitcoin sono decentralizzate e non sono controllate da un governo, un'azienda o altro intermediario. Pertanto, quando una persona possiede criptovalute, può mantenere il pieno controllo sulle modalità con cui sceglie di conservare quell'asset.

Quando un custode di crypto terzo, come un exchange, conserva le tue chiavi private, in ultima analisi è responsabile del controllo delle tue crypto. Finché queste istituzioni controllano le tue crypto, i tuoi asset potrebbero essere soggetti a restrizioni normative o correre il rischio di furto a causa di violazioni della sicurezza.

Questo ha portato alla diffusione della nota espressione "Not your keys, not your coins," che continua a essere un mantra nel movimento della self-custody delle crypto.

Quando assumi la piena custodia delle tue chiavi private, sai che solo tu controlli i tuoi asset. È proprio questo livello di controllo completo (e di responsabilità) che ti consente di raggiungere l'indipendenza finanziaria attraverso le criptovalute.

Naturalmente, questo livello di responsabilità nella gestione della propria indipendenza finanziaria comporta alcuni rischi. Proprio come se lasci il tuo wallet in un bar, probabilmente perderai completamente l'accesso a quei fondi, anche la perdita delle tue chiavi private ha lo stesso effetto sulle tue crypto. Quando utilizzi la self-custody per le crypto, non c'è alcun numero dell'Assistenza clienti da chiamare se commetti un errore ed è altamente improbabile che tu riesca a recuperare i tuoi fondi.

Inoltre, quando gli asset sono affidati alla custodia individuale, nessun exchange o intermediario può assicurare i tuoi asset e non esiste alcun rimedio per le perdite dovute a un tuo errore.

Per molti, il livello di responsabilità necessario per assumere in sicurezza la custodia delle proprie chiavi private può sembrare piuttosto difficile da gestire. Per questo motivo sono emerse soluzioni di custodia alternative.

Custodia parziale

Le soluzioni di custodia parziale suddividono tra più parti la responsabilità di proteggere le chiavi private. Questo metodo di custodia è utile per gestire account condivisi a cui più persone hanno accesso alla stessa criptovaluta.

Due soluzioni di custodia parziale molto diffuse sono le tecnologie multisignature (multisig) e secure multiparty computation (MPC).

Multifirma (multisig)

Nella crittografia standard, una firma viene creata da un singolo individuo o soggetto per dimostrare l'autenticità e l'integrità di un messaggio o di una transazione.

Con il multisig, un gruppo di individui o soggetti dispone ciascuno delle proprie chiavi private. Anziché richiedere una singola firma per approvare una transazione, i wallet multisig richiedono almeno due chiavi per firmare le transazioni su un network. Gli holder di asset configurano spesso wallet multisig che richiedono che 2 chiavi su 3 o 3 su 5 corrispondano prima di approvare una transazione.

Il multisig contribuisce a garantire che non esista un singolo punto di errore e che nessuna singola parte abbia il pieno controllo dei fondi. Per questo motivo, la custodia multisig è particolarmente comune tra le piattaforme centralizzate con diversi cofondatori che supervisionano ingenti riserve di asset.

Immagina una cassaforte bancaria che richiede tre chiavi diverse per essere aperta e che ciascuno dei tre responsabili della banca ne possieda una. Per aprire la cassaforte, almeno due responsabili devono girare contemporaneamente le proprie chiavi per accedere al contenuto. Questo sistema impedisce a un singolo responsabile di accedere alla cassaforte da solo.

Calcolo sicuro multipartitico (MPC)

A differenza del multisig, l'MPC sicuro distribuisce la funzione di una chiave privata tra parti separate. 

Ogni parte detiene i propri dati di input privati, ma alla fine vuole eseguire una funzione che richiede gli input collettivi di tutte le parti. Le parti non vogliono divulgare i propri input individuali alle altre. I protocolli MPC consentono loro di farlo eseguendo calcoli su dati criptati o suddivisi in segreti.

Durante il processo MPC, ogni parte contribuisce con la propria componente al calcolo, ma non acquisisce alcuna informazione sui contributi delle altre parti. Ogni parte conosce solo l'output del calcolo, mentre gli input individuali rimangono nascosti alla fine.

Come nel multisig, un numero prestabilito di Keyshare deve approvare una transazione prima che il sistema firmi e convalidi la transazione. Tuttavia, il modo in cui segnalano l'approvazione di quella transazione è diverso.

Immagina che tu e i tuoi amici vogliate preparare una torta, ma che ciascuno di voi abbia un ingrediente segreto da aggiungere. Ognuno di voi può mettere il proprio ingrediente segreto in una scatola chiusa a chiave che viene inserita nell'MPC. L'MPC funziona come una scatola magica che somma gli ingredienti senza che nessuno veda cosa c'era dentro le scatole. Invece, rivela solo gli ingredienti combinati sotto forma della torta finita e completamente cotta.

A differenza della tecnologia multisig, l'MPC sicuro opera completamente off-chain. L'MPC sicuro mantiene privati dagli altri utenti della blockchain i dettagli della tua configurazione di custodia parziale, come il numero di approvatori necessari per eseguire una transazione.

Custodia affidata a terze parti

Negli accordi di custodia affidata a terze parti, un utente si affida a un custode qualificato indipendente, che prende il controllo delle chiavi private associate ai suoi asset digitali. Sebbene non siano sempre "custodi" secondo la definizione finanziaria tradizionale, le piattaforme di criptovaluta centralizzate come Kraken svolgono il ruolo di custode terzo quando i clienti scelgono di mantenere i propri asset sulla piattaforma.

Le banche che offrono servizi di custodia e i gestori di asset digitali sono altri tipi di custodi terzi presenti nel settore. Tuttavia, questi servizi si rivolgono principalmente agli investitori istituzionali che necessitano di servizi più personalizzati e di controlli aziendali per proteggere i propri asset digitali.

Affidare a una terza parte la custodia delle proprie chiavi private presenta numerosi vantaggi e svantaggi. Molti nuovi utenti crypto apprezzano la facilità di accesso offerta da un accordo di custodia affidata a terze parti.

Venuta meno la notevole responsabilità della self-custody, gli utenti possono fare trading e trasferire più facilmente gli asset digitali tra le piattaforme, senza doverli prima trasferire da un wallet crypto personale. Molti custodi terzi possono anche offrire un'assicurazione sui propri asset crypto in caso di determinati attacchi.

Tuttavia, poiché la terza parte è in ultima analisi quella che gestisce le tue chiavi private, il custode controlla di fatto le tue monete. In alcuni casi, potrebbe scegliere di limitare le tue transazioni, bloccare i tuoi fondi o persino impedire l'accesso al tuo wallet. Anche le autorità di regolamentazione internazionali potrebbero chiedere loro di intraprendere queste azioni. Inoltre, se la terza parte fallisce, potresti perdere tutti i tuoi fondi.

Come scegliere la custodia di crypto più adatta a te 🔐

La protezione delle tue chiavi private è definita dal tuo accordo di custodia e dalle opzioni di archiviazione. La scelta tra le diverse opzioni dipenderà dalla tua tolleranza al rischio e dal livello di responsabilità che sei disposto ad assumerti.

In definitiva, i fattori contrapposti da considerare sono sicurezza e controllo da un lato, accessibilità e comodità dall'altro.

Sebbene la self-custody possa essere l'opzione più sicura per alcuni, l'enorme responsabilità di essere l'unica persona in grado di accedere ai propri fondi potrebbe rappresentare un peso eccessivo.

Quando invece le persone consentono ad altri di partecipare al controllo della propria criptovaluta, rinunciano a una parte del controllo in cambio di maggiore comodità.

A seconda dei tuoi obiettivi legati alle criptovalute, possono essere adatti diversi metodi di custodia.

Per chi desidera fare trading attivo con le proprie criptovalute, la custodia affidata a terzi potrebbe essere l'opzione più efficace. Tuttavia, per chi desidera fare hodl delle proprie crypto a lungo termine, la self-custody potrebbe essere la soluzione più sicura.

Inizia con Kraken

Ora che hai scoperto i diversi modi per custodire le tue criptovalute, sei pronto a fare il prossimo passo nel tuo percorso? 

Registrati oggi per creare un account di Kraken, riprendere il controllo della tua libertà finanziaria e acquistare criptovalute con soli 10 $.