L'autocustodia (nota anche come custodia auto-sovrana o detenzione non custodiale) è la pratica di controllare le proprie chiavi private di criptovaluta – e quindi i propri asset digitali – senza delegarne la custodia a terzi, come ad esempio un exchange centralizzato , una banca o un depositario.
Il motto Bitcoin "Se non hai le chiavi, non hai le monete" riassume il concetto di autocustodia: se non possiedi le tue chiavi private, i tuoi beni saranno detenuti da una terza parte, e sarai soggetto alla sua solvibilità, sicurezza e alle sue politiche. Gli strumenti di autocustodia includono portafogli hardware (Ledger, Trezor, Coldcard), portafogli software (Sparrow, Electrum) e altri sistemi di recupero.
I portafogli cartacei e i "portafogli mentali" che memorizzano i dati comportano rischi considerevoli in termini di perdita e sicurezza. Il fallimento di FTX nel 2022 ha evidenziato il rischio di affidare i propri beni a un custode; il successivo recupero dei fondi da parte dei clienti dipende dalla procedura fallimentare e dai termini di richiesta di risarcimento.
Origine e storia
| Data | Event |
|---|---|
| 2009 | Bitcoin è stato concepito fin dalla sua nascita per l'autogestione – la filosofia è "sii la tua banca". |
| 2011 | Gli utenti di Mt. Gox perdono Bitcoin a causa di un attacco hacker: il primo caso importante per la tesi dell'autocustodia. |
| 2014 | Trezor lancia il suo primo portafoglio hardware: un pratico dispositivo di auto-custodia per utenti comuni. |
| 2014 | Mt. Gox segnala la scomparsa di circa 850,000 BTC; in seguito ne vengono ritrovati circa 200,000. |
| 2016 | Bitfinex violato con furto di 120,000 BTC: ulteriore conferma dell'autocustodia. |
| 2022 | FTX crolla dopo che miliardi di dollari di fondi dei clienti sono stati indebitamente sottratti. |
| 2022 | Il crollo di FTX riaccende l'attenzione sulla custodia dei portafogli e sul rischio di controparte degli exchange. |
| 2023-2026 | Gli ETF Spot Bitcoin offrono esposizione al prezzo tramite quote del fondo anziché il controllo personale delle chiavi Bitcoin. |
Come funziona
Flusso di autocustodia: il tuo portafoglio crea o importa le credenziali di firma, le utilizza per autorizzare una transazione e la invia alla rete. Il recupero dipende dallo schema di backup del portafoglio, inclusa l'eventuale passphrase richiesta o altre informazioni di recupero.
| Tipo di custodia | Portachiavi | Rischio | Esempi |
|---|---|---|---|
| Custodia completa | Borsa/Banca | Insolvenza, hacking, regolamentare | Binance, Coinbase, banche |
| Accordi di controllo condiviso | Dipende dalle soglie di firma e recupero (Fonte: crittografia a soglia NIST) | La dipendenza dal provider e i rischi di condivisione delle chiavi variano a seconda della configurazione. | Blocchi ignifughi, rame |
| Autocustodia | sentirti | Smarrimento delle chiavi, errore dell'utente | Portafogli hardware, MetaMask |
In parole semplici
- Controllo dei tastiUna firma valida può autorizzare una transazione, nel rispetto delle regole della rete e di eventuali restrizioni previste dagli smart contract.
- Custodia di scambioUna borsa valori controlla il processo di prelievo ed è tenuta a restituire i fondi ai clienti in base ai propri termini e condizioni. Insolvenza, blocchi o guasti operativi possono impedire l'accesso.
- Backup del seed: molti portafogli derivano le chiavi da una frase di recupero, spesso 12 o 24 parole. Il recupero potrebbe richiedere anche una passphrase o altre informazioni del portafoglio; non tutti i portafogli utilizzano questo modello.
- Sicurezza del portafoglio hardware: Hardware wallet Isolano le chiavi di firma dal computer host, ma gli utenti devono comunque verificare i dettagli della transazione e proteggere i backup di ripristino. Non impediscono ogni tipo di approvazione fraudolenta o attacco di phishing.
- ResponsabilitàL'autocustodia trasferisce all'utente la responsabilità dei backup e dell'autorizzazione. Le opzioni di recupero dipendono dal wallet e gli emittenti di token, i bridge o gli smart contract possono comunque introdurre rischi di terze parti.
Esempi e scenari illustrativi
| Scenario | Implementazione/Attuazione | Risultato |
|---|---|---|
| Crollo del FTX (2022) | Clienti detenuti su FTX | I prelievi sono stati sospesi; le distribuzioni successive dipendono dalla procedura fallimentare. |
| Sopravvissuto all'autocustodia | Esempio illustrativo: un utente preleva BTC prima che un exchange di custodia fallisca | Detenere Bitcoin direttamente evita il rischio di custodia di quell'exchange, ma rimane esposto ad altri rischi. |
| Eredità del portafoglio hardware | Esempio illustrativo: un piano successorio fornisce un accesso sicuro alle istruzioni di recupero | Gli eredi hanno bisogno del backup corretto, di una passphrase e della configurazione del portafoglio; non rivelate segreti in un testamento pubblico. |
| Attacco di phishing | Il truffatore induce l'utente a rivelare la frase di recupero. | Tutti i fondi autocustoditi sono stati svuotati – compromissione della frase di recupero = perdita totale |
| Configurazione multi-firma | La famiglia utilizza la firma multipla 2-of-3 su tutti i portafogli hardware | Nessun singolo dispositivo o frase di recupero può accedere ai fondi: sicurezza superiore |
Vantaggi
| Vantaggio | Eccezionale |
|---|---|
| Riduzione del rischio di affidamento | Evita di dipendere da una borsa valori per salvaguardare le chiavi degli asset detenuti direttamente |
| Vera proprietà | Possiedi criptovalute reali, non una promessa di pagamento o un diritto di prelazione. |
| Resistenza alla censura | Il controllo delle chiavi riduce la dipendenza dagli intermediari, ma alcuni token possono comunque essere bloccati dai loro emittenti. |
| Privacy | La creazione di un portafoglio potrebbe non richiedere verifiche dell'identità; tuttavia, gli exchange e altri servizi potrebbero richiederle. |
| Accesso 24 / 7 | Nessun periodo di inattività della piattaforma di scambio, limiti di prelievo o manutenzione. |
Svantaggi e rischi
| Rischio | Eccezionale |
|---|---|
| Smarrimento delle chiavi | La perdita di tutte le chiavi utilizzabili e del materiale di recupero può rendere i fondi permanentemente inaccessibili. |
| Errore dell'utente | Indirizzo errato, rete errata, errore di digitazione = perdita irreversibile |
| Sicurezza fisica | Le copie di backup dei semi devono essere fisicamente protette da furti e incendi. |
| Senza assicurazione | I fondi autocustoditi non godono di una protezione equivalente a quella offerta dalla FDIC. |
| Curva di apprendimento tecnico | Richiede la conoscenza di portafogli, indirizzi e backup. |
Buone pratiche per l'affidamento autonomo:
- Per investimenti di importo significativo, utilizzare un portafoglio hardware (Coldcard, Trezor, Ledger).
- Conservare i materiali di ripristino offline in luoghi sicuri; i backup in metallo resistenti possono contribuire a proteggere da danni causati da incendi e allagamenti.
- Verifica il ripristino prima di affidare ingenti somme al portafoglio.
- Non inserire la tua frase di recupero nei siti web né condividerla con il personale di supporto; segui la procedura di recupero verificata del portafoglio. (Fonte: Recupero deterministico del portafoglio)
- Valutare l'utilizzo di sistemi di firma multipla laddove appropriato ed eseguire il backup sia della configurazione che delle chiavi necessarie.
FAQ
D: È sicuro conservare criptovalute su un exchange?
A: Le piattaforme di scambio sono comode per le negoziazioni, ma introducono rischi di custodia, operativi e di insolvenza. Mt. Gox e FTX illustrano tali rischi. Celsius e Voyager erano piattaforme di prestito, non esempi equivalenti di piattaforme di scambio spot; gli esiti del recupero variano da caso a caso.
D: Cosa succede se perdo il mio portafoglio hardware?
R: Di solito è possibile recuperare l'accesso con un portafoglio compatibile, il backup corretto e qualsiasi passphrase o configurazione richiesta. Se il dispositivo smarrito potrebbe essere compromesso, dopo il recupero sposta i fondi in un nuovo portafoglio sicuro. (Fonte: specifica della passphrase mnemonica )
D: Cosa succede se perdo la mia frase di recupero?
A: Se il portafoglio funziona ancora, potresti essere in grado di trasferire i fondi a un nuovo portafoglio di cui è stato eseguito il backup. Se tutti i dati di accesso e di recupero sono andati persi, i fondi potrebbero diventare inaccessibili in modo permanente.
D: Gli ETF su Bitcoin sono autocustoditi?
R: No. Un ETF su Bitcoin offre esposizione tramite quote del fondo. I depositari designati dal fondo detengono i Bitcoin; gli azionisti non controllano le chiavi private sottostanti. I depositari variano da fondo a fondo.
D: Come posso avviare la procedura di autocustodia?
A: Acquista un portafoglio hardware affidabile, genera una frase di recupero offline, scrivila su un supporto metallico, preleva le criptovalute dagli exchange e trasferiscile all'indirizzo del tuo portafoglio hardware, verifica il saldo on-chain.
Conclusione
L'autocustodia ti attribuisce la responsabilità dell'accesso e del recupero dei tuoi fondi. Un backup sicuro, controlli accurati delle transazioni e una procedura di recupero chiara sono importanti tanto quanto il portafoglio che scegli.
Ulteriori informazioni su UPay: Sicurezza della chiave privata ; Tipi di portafogli di criptovalute ; Effettuare pagamenti in criptovalute
fonti
Recupero deterministico del portafoglio
