Fides BitcoinIscriviti gratis

Sicurezza · Pratica

Custodia Bitcoin

"Not your keys, not your coins" è il principio fondamentale della custodia di Bitcoin. Ma la scelta del metodo di custodia dipende dalla quantità detenuta, dal profilo dell'holder (retail, HNWI, istituzione) e dal livello di rischio accettabile. Questa guida analizza le opzioni disponibili con i loro trade-off reali.

I livelli di custodia

1. Exchange (custodia delegata — hot wallet)

Bassa

Bitcoin su un exchange centralizzato sono sotto la custodia dell'exchange. L'utente non detiene la chiave privata — detiene un credito verso l'exchange.

Rischio: Rischio di default, hack o sequestro dell'exchange (Mt.Gox 2014, FTX 2022).

Adatto per: Importi piccoli, trading attivo, primo acquisto

2. Software wallet (hot wallet auto-custodito)

Media

App mobile o desktop che genera e gestisce le chiavi private sul dispositivo dell'utente. BlueWallet, Muun, Sparrow Wallet.

Rischio: Dispositivo connesso a Internet → vulnerabile a malware. Rischio di perdita se il dispositivo viene perso senza backup.

Adatto per: Piccoli importi, Lightning Network, uso quotidiano

3. Hardware wallet (cold storage)

Alta

Dispositivo fisico che mantiene la chiave privata offline. Ledger, Trezor, Coldcard, Foundation Passport.

Rischio: Perdita fisica del dispositivo (recuperabile con seed phrase). Rischio di supply chain se acquistato da rivenditori non autorizzati.

Adatto per: Medium-large holder, orizzonte lungo, standard per chi vuole self-custody seria

4. Multi-signature (multi-sig)

Molto alta

Richiede M firme su N totali per autorizzare una transazione (es. 2-of-3). Le chiavi sono distribuite geograficamente o tra più custodi.

Rischio: Complessità operativa. Richiede coordinazione per le transazioni.

Adatto per: Family office, corporate treasury, grandi holder, eredità e successione

5. Custodia istituzionale

Alta (con standard istituzionali)

Servizi come Coinbase Custody, BitGo, Anchorage, Fireblocks. Assicurazione, compliance SOC2, MPC (multi-party computation) invece di chiavi private tradizionali.

Rischio: Rischio controparte istituzionale (minore di exchange retail). Costi significativi.

Adatto per: Fondi istituzionali, family office, ETF (Coinbase Custody per IBIT di BlackRock)

La seed phrase: il fondamento della self-custody

La seed phrase (o recovery phrase) è una sequenza di 12 o 24 parole (standard BIP39) che codifica la chiave privata in forma umana. Chi possiede la seed phrase possiede i Bitcoin — indipendentemente dal dispositivo.

Regole fondamentali per la seed phrase

Non digitarla mai su nessun dispositivo connesso a Internet

Non fare foto, screenshot o salvarla su cloud

Scriverla su carta (o inciderla su acciaio per resistere al fuoco/acqua)

Conservare copie in luoghi fisicamente separati

Non condividerla con nessuno — nessun exchange, supporto tecnico o servizio legittimo la chiede mai

Custodia istituzionale: MPC e multi-sig

Per istituzioni (fondi, family office, corporate treasury), la custodia tradizionale con hardware wallet è impraticabile per motivi operativi e di governance. Le soluzioni istituzionali usano:

Multi-Party Computation (MPC): La chiave privata non esiste mai integralmente in nessun posto — è divisa matematicamente tra più parti che cooperano per firmare le transazioni. Usato da Coinbase Custody, Fireblocks, BitGo. Standard per ETF e grandi custodi.
Multi-signature (on-chain): Approccio nativo di Bitcoin: richiede M firme su N per autorizzare una transazione. Trasparente, verificabile on-chain, resistente al singolo punto di fallimento. Usato da istituzioni self-custodite e alcune soluzioni di custody istituzionale.
Time-lock e HTLC: Script Bitcoin avanzati che permettono di bloccare i Bitcoin per un periodo minimo, o condizionare la spesa a specifiche condizioni. Usati per piani di vesting, eredità e governance avanzata.

Analisi e contesto ogni settimana

Il Report Fides Bitcoin fornisce analisi on-chain e macro per capire il mercato — non dice dove custodire, ma ti dà il contesto per decidere quando agire.

Iscriviti gratis →