La custodia istituzionale di criptovalute non è più un servizio esclusivo offerto da aziende native del settore. Le grandi banche ora offrono, sviluppano o collaborano per la custodia di asset digitali, poiché gestori patrimoniali, aziende, fondi e altre istituzioni desiderano sempre più i controlli operativi, la governance, la rendicontazione e la responsabilità legale che già si aspettano dalla custodia tradizionale di titoli.
Il punto fondamentale è che "custodia sicura" non significa che una banca depositi Bitcoin o Ether in una cassaforte fisica. Le criptovalute rimangono registrate sulla loro blockchain. Ciò che il custode protegge è la capacità di autorizzare le transazioni: le chiavi crittografiche, i sistemi di firma, le politiche di accesso, le procedure di recupero e i registri che determinano chi può spostare le criptovalute.
In genere, un custode bancario non prende possesso fisico di una criptovaluta perché non esiste uno strumento fisico da possedere. L'Ufficio del Controllore della Valuta degli Stati Uniti ha chiarito questa distinzione nella sua Lettera Interpretativa 1170 del 2020 : gli asset digitali esistono su una blockchain o registro distribuito, mentre il controllo viene esercitato tramite chiavi crittografiche. In termini pratici, la custodia significa salvaguardare le chiavi o altri poteri di firma che possono trasferire tali asset.
Questa distinzione è importante perché i principali scenari di perdita sono diversi dal furto tradizionale in una cassaforte. Un custode deve difendersi da credenziali rubate, dispositivi di firma compromessi, dipendenti malintenzionati, vulnerabilità del software, approvazioni errate delle transazioni, chiavi smarrite, modifiche ai protocolli, attacchi informatici ed errori operativi.
Azione consigliata a un istituto: chiedere a un potenziale custode di descrivere esattamente cosa controlla. Detiene chiavi private complete, utilizza la firma distribuita, si affida a un sub-custode o combina diversi metodi? La "custodia di livello bancario" non è di per sé un'architettura tecnica.
Non necessariamente. Custodia e proprietà sono concetti distinti. Un accordo di custodia strutturato correttamente è concepito in modo che i beni del cliente rimangano attribuibili al cliente stesso, anziché diventare parte del portafoglio di negoziazione della banca.
Questa separazione è particolarmente esplicita nel Regolamento sui mercati delle criptovalute (MiCA) dell'Unione Europea. Ai sensi del MiCA , i fornitori che custodiscono criptovalute per conto dei clienti devono tenere registri delle posizioni, stabilire una politica di custodia, separare le criptovalute dei clienti dalle proprie e adottare misure affinché le criptovalute dei clienti siano legalmente e operativamente separate dal patrimonio del fornitore. Il MiCA prevede inoltre procedure per la restituzione delle criptovalute o dei mezzi di accesso ai clienti.
Il Comitato di Basilea distingue inoltre l'attività di custodia segregata dalla semplice assunzione di una posizione direzionale in criptovalute da parte di una banca. Il suo attuale standard sulle criptovalute, in vigore dal 1° gennaio 2026 , rileva che i servizi di custodia che coinvolgono asset dei clienti segregati generalmente non creano la stessa esposizione al rischio di credito, di mercato o di liquidità del possesso delle criptovalute, sebbene comportino comunque un rischio operativo significativo.
Azioni da intraprendere per un istituto: esaminare l'accordo di custodia legale, non solo la pagina del prodotto. Verificare a nome di chi sono intestati i beni, se i beni dei clienti sono separati da quelli della banca, cosa succede in caso di insolvenza e se il depositario può prestare, dare in pegno, riipotecare o utilizzare in altro modo i beni.
Non esiste un unico modello approvato e utilizzato da tutte le banche. Le implementazioni precise spesso non vengono rese pubbliche intenzionalmente. Tuttavia, i sistemi istituzionali più solidi cercano generalmente di eliminare la possibilità che un singolo dipendente, un singolo computer portatile o una singola credenziale compromessa possano da soli trasferire i beni dei clienti.
I controlli possono includere moduli di sicurezza hardware, sistemi di generazione o firma di chiavi distribuiti, approvazioni da parte di più persone, ruoli separati per amministratori e transazioni, ambienti di firma strettamente controllati, indirizzi di destinazione consentiti, limiti di transazione, segmentazione della rete e hardware crittografico a prova di manomissione. Alcuni istituti suddividono inoltre l'autorità di firma tra diverse sedi o sistemi in modo che un guasto in una singola sede non comprometta l'accesso.
Quando una banca o il suo fornitore di tecnologia si affidano a moduli crittografici, gli standard di sicurezza riconosciuti possono fornire prove utili. Lo standard NIST FIPS 140-3 , ad esempio, definisce i requisiti per i moduli crittografici che comprendono autenticazione, sicurezza fisica, gestione dei parametri di sicurezza sensibili, autotest, sicurezza del software e garanzia del ciclo di vita. La sola validazione FIPS non dimostra che un'intera piattaforma di custodia sia sicura, ma rappresenta un controllo rilevante da valutare.
Azioni da intraprendere per un'istituzione: chiedersi quali parti della catena di firma siano validate in modo indipendente, quali componenti possano accedere al materiale chiave e se un singolo amministratore possa modificare le politiche di transazione o recuperare le chiavi senza un percorso di approvazione indipendente.
La conservazione a freddo rimane un'importante misura di difesa perché mantenere le chiavi di firma offline riduce l'esposizione agli attacchi remoti. Le linee guida originali dell'OCC sulla custodia delle criptovalute descrivevano i cold wallet come archivi offline e li contrapponevano agli hot wallet connessi a Internet. Ma "freddo" non significa automaticamente "sicuro".
Una chiave offline può comunque essere persa, gestita in modo improprio, copiata, esposta durante il ripristino o utilizzata da un insider autorizzato. Le istituzioni devono inoltre elaborare prelievi, eventi di staking, fork, migrazioni e altre operazioni specifiche della blockchain. Ciò crea un compromesso tra un'elevata sicurezza offline e la disponibilità operativa.
Molti modelli istituzionali utilizzano quindi diversi livelli. Uno strato "freddo" altamente vincolato può proteggere la maggior parte delle posizioni a lungo termine, mentre i saldi operativi più piccoli utilizzano ambienti di firma online o semi-online controllati. La combinazione precisa dipende dalla frequenza dei prelievi, dagli asset supportati, dagli impegni in termini di livello di servizio e dalla propensione al rischio.
Azioni da intraprendere per un'istituzione: non fermatevi alla domanda "Utilizzate l'archiviazione a freddo?". Chiedete quale percentuale di risorse può essere online, chi può spostare le risorse tra i diversi livelli di archiviazione, come vengono gestiti i prelievi di emergenza e quali controlli si applicano quando una chiave passa dallo stato di backup o ripristino all'uso attivo.
Le transazioni in criptovalute possono essere difficili o impossibili da annullare dopo il regolamento finale, quindi la prevenzione è più importante della correzione. La custodia istituzionale dipende pertanto in larga misura dalla separazione dei compiti e dalla governance delle transazioni.
Un processo ben progettato può richiedere approvazioni multiple da parte di ruoli diversi, limitare le destinazioni ad indirizzi pre-approvati, ritardare trasferimenti insolitamente grandi, imporre limiti alle transazioni, richiedere verifiche fuori banda e segnalare attività che non rientrano nelle normali policy di un cliente. I registri interni dovrebbero inoltre essere riconciliati con i registri della blockchain in modo che le discrepanze possano essere rilevate rapidamente.
Il Comitato di Basilea considera i guasti a persone, sistemi e processi come rischi operativi. Il suo quadro normativo del 2026 sulle criptovalute cita esplicitamente la perdita di una chiave crittografica privata da parte di una banca come esempio di perdita operativa e richiede alle banche coinvolte in attività legate alle criptovalute di valutare i rischi tecnologici, informatici, di esternalizzazione, di frode, di dati e di resilienza.
Azione per un'istituzione: richiedere una descrizione dettagliata del ciclo di vita del prelievo, dall'istruzione del cliente alla trasmissione sulla blockchain. La questione cruciale è se un attaccante che compromette un account o un dipendente possa trasformare tale compromissione in un trasferimento irreversibile.
Un servizio di custodia con il marchio di una banca non significa necessariamente che ogni operazione crittografica venga eseguita su infrastrutture di proprietà della banca stessa. Le banche possono avvalersi di fornitori di tecnologia specializzati o di sub-custodi per la gestione delle chiavi, l'esecuzione delle transazioni, la connettività blockchain o il supporto specifico per determinati asset.
Negli Stati Uniti, l'OCC ha chiarito questo punto nel maggio 2025. La Lettera Interpretativa 1184 ha confermato che le banche nazionali e le associazioni di risparmio federali possono esternalizzare le attività consentite relative alle criptovalute, inclusi i servizi di custodia ed esecuzione, a condizione che venga predisposta un'adeguata gestione del rischio da parte di terzi. La banca rimane responsabile dello svolgimento dell'attività in modo sicuro e prudente e nel rispetto della legge applicabile.
La sub-custodia può migliorare le capacità specialistiche, ma crea anche concentrazione, dipendenza, interruzioni, rischi contrattuali e di recupero. L'istituto deve sapere quale entità controlla effettivamente l'infrastruttura di firma e quale entità sarebbe responsabile in caso di smarrimento.
Azione da intraprendere per un istituto: ottenere una mappa completa delle dipendenze. Identificare la banca, il fornitore di tecnologia, il sub-custode, la piattaforma di scambio o di liquidità, i fornitori di nodi blockchain, i siti di disaster recovery e qualsiasi servizio cloud o di sicurezza critico per i prelievi.
Il contesto normativo statunitense è cambiato sostanzialmente nel 2025. A marzo 2025, l'OCC ha ribadito che la custodia di criptovalute è un'attività consentita per le banche nazionali e le associazioni di risparmio federali, eliminando l'obbligo di ottenere una preventiva autorizzazione da parte dell'autorità di vigilanza. Sempre a marzo, la FDIC ha revocato l'obbligo di notifica preventiva , dichiarando che gli istituti vigilati dalla FDIC possono svolgere attività consentite legate alle criptovalute senza dover ottenere la preventiva approvazione della FDIC, a condizione che gestiscano adeguatamente i rischi associati.
Separatamente, il Bollettino Contabile 122 della SEC , in vigore dal 30 gennaio 2025, ha abrogato le linee guida contabili sulla salvaguardia delle criptovalute contenute nel SAB 121. Tale modifica contabile ha eliminato un trattamento di bilancio significativo che aveva complicato alcuni modelli di business di custodia. Tuttavia, non autorizzava, di per sé, una banca a custodire ogni singola criptovaluta né prevaleva sulle leggi bancarie, sui titoli, sulle materie prime, sulle sanzioni o sulle normative statali.
Azioni da intraprendere per un istituto: valutare le autorizzazioni regolamentari a livello di entità e di giurisdizione. Una banca globale potrebbe essere autorizzata a fornire un servizio tramite una filiale o un paese, ma non tramite un altro.
Diverse grandi banche hanno documentato pubblicamente i servizi di custodia effettivi, anziché limitarsi ad annunciare progetti di ricerca.
Nell'ottobre del 2022, BNY ha annunciato l' avvio negli Stati Uniti della sua piattaforma di custodia di asset digitali , che inizialmente consentiva a clienti selezionati di detenere e trasferire bitcoin ed ether. L'importanza storica di questo evento risiede nel fatto che una banca di rilevanza sistemica a livello globale è passata dalla fase di pianificazione a quella operativa di custodia di asset digitali.
Standard Chartered ha lanciato un servizio di custodia di asset digitali negli Emirati Arabi Uniti nel settembre 2024 , inizialmente supportando Bitcoin ed Ethereum, e ha nominato Brevan Howard Digital come primo cliente. Nel gennaio 2025, la banca ha anche annunciato la creazione di una sede in Lussemburgo per i servizi di custodia di asset digitali nell'UE, a seguito dell'implementazione del MiCA.
Questi esempi dimostrano che la custodia istituzionale sta diventando parte integrante dell'infrastruttura finanziaria tradizionale, ma non devono essere interpretati come prova che ogni banca supporti gli stessi asset, giurisdizioni, velocità di regolamento, funzioni di staking o tecnologie di wallet.
Azioni per un istituto: confermare direttamente con la banca l'elenco aggiornato degli asset supportati e la forma giuridica prima dell'attivazione del servizio. L'ambito dei prodotti può cambiare più rapidamente rispetto ai materiali di marketing generali di una banca.
No. L'assicurazione può essere utile, ma non garantisce il rimborso di ogni perdita di criptovalute. La copertura può applicarsi solo a specifici wallet, cause di perdita, scenari di furto interno o luoghi di custodia. Le polizze possono includere franchigie, esclusioni, sottolimiti e limiti aggregati condivisi tra i clienti.
I clienti istituzionali dovrebbero inoltre distinguere tra le risorse di bilancio del depositario, le assicurazioni di terzi, le garanzie contrattuali e qualsiasi tutela legale per i clienti. Non si deve presumere che la tradizionale assicurazione sui depositi copra le criptovalute solo perché il servizio è fornito da una banca.
Azioni da intraprendere per un istituto: richiedere il riepilogo assicurativo e la relativa documentazione contrattuale. Confrontare l'importo massimo coperto con il valore che si prevede di depositare in custodia e individuare quali eventi dannosi sono esplicitamente esclusi.
| Domanda | Perché è importante |
|---|---|
| Quale persona giuridica è il custode? | Le licenze, le procedure di insolvenza e i diritti dei clienti dipendono dall'entità contraente e dalla giurisdizione. |
| I beni dei clienti sono legalmente e operativamente segregati? | La segregazione riduce il rischio che i beni dei clienti si mescolino con il patrimonio del depositario. |
| Chi controlla effettivamente le chiavi di firma? | La banca può gestire direttamente il sistema di firma digitale oppure affidarsi a un sub-custode o a un fornitore di tecnologia. |
| Una sola persona può autorizzare un trasferimento? | Una custodia rigorosa dovrebbe ridurre le modalità di fallimento dovute a una singola persona o a una singola credenziale. |
| Come vengono gestiti i saldi cold, warm e online? | Il compromesso tra sicurezza e liquidità dipende da come gli asset si spostano tra i diversi livelli di archiviazione. |
| Qual è la procedura di ripristino dopo la perdita di una chiave o un guasto del sistema? | I backup sono utili solo se sono sicuri, testati e ripristinabili a livello operativo. |
| Come vengono monitorati i sub-custodi? | L'esternalizzazione trasferisce il lavoro, non la responsabilità o la dipendenza operativa. |
| Quali garanzie indipendenti esistono? | Le relazioni di audit, i test di controllo, i test di penetrazione e la convalida dei moduli crittografici possono fornire prove che vanno oltre le affermazioni di marketing. |
| Quali perdite sono assicurate o indennizzate? | La copertura potrebbe essere più limitata rispetto all'importo assicurativo principale. |
| Come vengono gestiti i fork, gli airdrop, lo staking e gli aggiornamenti del protocollo? | I diritti sugli asset e le procedure operative variano a seconda della blockchain e possono influire sulla recuperabilità e sulla continuità del servizio. |
Il quadro normativo e di vigilanza è più chiaro rispetto a qualche anno fa, ma la custodia istituzionale di criptovalute non è ancora completamente standardizzata. Le banche non divulgano l'intera architettura di sicurezza, le giurisdizioni applicano diverse normative in materia di insolvenza e diritto immobiliare e i protocolli blockchain sono in continua evoluzione. Nuovi servizi come lo staking, i depositi tokenizzati, il regolamento in stablecoin e i titoli tokenizzati possono inoltre introdurre rischi che non si adattano facilmente a un semplice modello di "cold wallet".
Non vi è alcuna base per affermare che un custode bancario sia automaticamente più sicuro di qualsiasi custode specializzato in criptovalute. Le banche offrono sistemi consolidati di governance, conformità, audit e gestione del rischio operativo, mentre i custodi specializzati in criptovalute possono vantare una maggiore esperienza con specifiche tecnologie blockchain. La scelta migliore dipende dagli asset dell'istituto, dalla frequenza delle transazioni, dai requisiti legali, dalle esigenze di recupero e dalla tolleranza alla concentrazione di terze parti.
Azione per un'istituzione: considerare la selezione del fornitore di servizi di custodia come un'attività di due diligence piuttosto che una decisione di branding. La sicurezza deve essere dimostrata attraverso l'architettura, la governance, le tutele contrattuali, i test operativi, lo stato normativo e la prova dei controlli.
Le banche stanno rendendo più sicura la custodia di criptovalute applicando le tradizionali discipline di custodia a un asset tecnologico diverso: segregazione dei beni dei clienti, rafforzamento dei sistemi di firma crittografica, limitazione di chi può autorizzare i trasferimenti, utilizzo di ambienti di chiavi offline o strettamente controllati, monitoraggio di terze parti, riconciliazione dei registri blockchain e pianificazione del ripristino. Gli enti regolatori consentono sempre più spesso questi servizi, ma continuano ad aspettarsi che le banche gestiscano i rischi tecnologici e operativi specifici delle criptovalute con la stessa serietà applicata ad altre infrastrutture finanziarie critiche.
Per un cliente istituzionale, la domanda più utile non è "Questa banca offre servizi di custodia di criptovalute?", bensì "In che modo, esattamente, i miei asset vengono controllati, segregati, recuperati e protetti in caso di problemi?". La qualità della risposta è un indicatore di sicurezza della custodia migliore del solo nome della banca.
Confronto tra gli ecosistemi di agenti di intelligenza artificiale decentralizzati nel 2026, tra cui Virtuals, Olas, Fetch.ai e Bittensor, in base ad autonomia, pagamenti, apertura, utilità e rischio.
Confronto tra Sui e Aptos nel 2026: architettura Move, esecuzione parallela, DeFi, gaming, crescita dell'ecosistema e le domande che sviluppatori e investitori dovrebbero porsi.
Una guida pratica per coprirsi dal rischio di cambio nel mercato delle criptovalute prima dei principali eventi di mercato, utilizzando future, put e collar, con indicazioni su dimensionamento, costi, rischio di base, margine e verifiche interne.
Scopri perché le stablecoin algoritmiche possono sganciarsi dal loro valore di mercato, cosa ha rivelato TerraUSD sul rischio riflessivo e come proteggere il denaro in criptovalute attraverso controlli di riscatto, diversificazione e pianificazione dell'uscita.
Impara a leggere le mappe di calore delle liquidazioni di criptovalute, a distinguere le ondate di liquidità dalle rotture di prezzo, a capire Mark Price e ad evitare le trappole più comuni del trading con leva finanziaria.
Confronto tra lo staking liquido di Lido, Rocket Pool e Jito: ricompense, commissioni, prelievi, utilizzo in DeFi, decentralizzazione e rischi principali per stETH, rETH e JitoSOL.
Elabora una strategia di trading di criptovalute per il quarto trimestre del 2026 basata su trend, breakout, rotazione, gestione del rischio ed eventi della Federal Reserve, scegliendo i compromessi più adatti ai tuoi obiettivi.
Scopri come il credito on-chain può espandere la DeFi oltre i prestiti sovracollateralizzati, come valutare la qualità del credito e quali rischi di insolvenza, liquidità e legali sono rilevanti.
Ethereum si avvia al quarto trimestre del 2026 con un momentum in miglioramento per il cambio ETH/BTC, l'accesso agli ETF tramite staking e la prospettiva di un vero e proprio boom economico. Ecco cosa confermerebbe una vera e propria impennata.
Impara a distinguere i breakout delle criptovalute su timeframe elevati dai respingimenti, pianifica le entrate e le invalidazioni, gestisci il rischio e verifica se la tua configurazione funziona.
