Not your keys, not your coins è una delle frasi più ripetute tra chi usa Bitcoin. Presa da sola rischia di restare uno slogan; letta attraverso il funzionamento della rete, descrive invece una differenza concreta. In Bitcoin non esiste un registro di intestatari con un nome accanto a un saldo. Esistono fondi che possono essere spesi soltanto presentando una firma valida, e quella firma può essere prodotta da chi controlla la chiave privata corrispondente.
Nel percorso base, in Chiavi, wallet e seed phrase, abbiamo visto come il wallet gestisce le chiavi e perché i bitcoin non sono conservati dentro un’app. Ora dobbiamo seguire quel ragionamento fino alle sue conseguenze: se hai comprato bitcoin su un exchange e li hai lasciati lì, la rete non riconosce te come la persona capace di spenderli. Riconosce le firme prodotte dalle chiavi dell’exchange.
L’app può mostrarti la quantità corretta, aggiornare il controvalore e chiamare quella schermata “il tuo wallet”. Nessuno di questi elementi trasferisce il controllo. Per capire chi possiede concretamente la capacità di spesa bisogna guardare oltre l’interfaccia e chiedersi chi può costruire e firmare la transazione senza il permesso di qualcun altro.
Il saldo che vedi non è possesso
Quando invii bitcoin a un exchange, la transazione assegna quei fondi a chi può firmare con le chiavi controllate dalla piattaforma. L’exchange vede il deposito e aggiunge la stessa quantità al saldo del tuo account nel proprio database. Da quel momento esistono due registri diversi: la rete Bitcoin mostra fondi spendibili dall’exchange; la contabilità dell’exchange mostra quanto l’azienda dichiara di doverti. Questo modello si chiama custodial: la piattaforma custodisce le chiavi e tu conservi un credito nei suoi confronti.
Di solito la piattaforma non conserva una piccola porzione separata della rete con il tuo nome sopra. Riunisce depositi e prelievi di molti clienti, sposta fondi tra i propri wallet e aggiorna internamente i saldi degli account. Quando vendi, compri o trasferisci valore a un altro utente della stessa piattaforma, l’operazione può avvenire soltanto nel suo database, senza alcuna transazione Bitcoin. Il saldo cambia, ma sulla rete non è cambiato chi controlla le chiavi.
Anche il prelievo rivela questa struttura. Tu indichi un indirizzo e chiedi all’azienda di inviare; l’azienda controlla l’account, applica limiti e procedure, decide quando elaborare la richiesta e firma con le proprie chiavi. Se approva, nasce una transazione verso un indirizzo controllato da te. Se non approva, il numero rimane visibile nell’app ma non hai un altro modo per muoverlo. Un saldo custodial è quindi un credito verso un’azienda, non bitcoin che puoi spendere direttamente.
Finché il servizio funziona e onora i prelievi, le due esperienze sembrano equivalenti. La differenza emerge quando l’intermediario blocca il conto, impone nuovi controlli, sospende i ritiri o non possiede più fondi sufficienti per soddisfare tutti i clienti. In ciascun caso la rete continua a funzionare: è il rapporto con il custode a essersi spezzato.
La delega concentra rischi diversi
Lasciare bitcoin su un exchange evita di assumere subito il lavoro della custodia, ma trasferisce quel lavoro e il relativo potere alla stessa organizzazione. La piattaforma controlla le chiavi, stabilisce le condizioni di accesso e custodisce una grande quantità di fondi per molte persone. Un errore interno, una frode o una cattiva gestione non colpiscono più un solo proprietario: possono propagarsi a tutti i clienti.
Nel lessico Bitcoin questa concentrazione viene descritta come un honeypot, un bersaglio che attira perché raccoglie nello stesso punto un premio molto elevato. Un aggressore non deve compromettere la rete Bitcoin né attaccare separatamente migliaia di persone: può cercare una falla nei sistemi dell’exchange, corrompere chi vi lavora o colpire uno dei fornitori che accedono ai suoi archivi. Più fondi e identità si accumulano dietro lo stesso perimetro, maggiore diventa l’incentivo economico a superarlo.
Il rischio non riguarda soltanto il furto delle chiavi. Un custode può tenere riserve insufficienti, prestare o usare i fondi dei clienti, confondere la propria contabilità con quella di società collegate oppure impedire i prelievi mentre cerca di coprire un ammanco. Il cliente vede soltanto il saldo dichiarato e non può ricavare da quel numero se tutti i bitcoin promessi siano ancora disponibili. La possibilità di prelevare dipende insieme dalla solvibilità dell’azienda e dalla sua volontà di autorizzare l’operazione.
C’è poi la concentrazione dei dati. Per aprire e mantenere l’account, l’exchange associa documenti, recapiti, coordinate di pagamento, accessi, saldo e movimenti. Queste informazioni possono essere usate per verifiche ripetute, consegnate quando una richiesta legale lo impone oppure sottratte da chi viola i sistemi dell’azienda o dei suoi fornitori. Prelevare verso un wallet personale interrompe la custodia, ma non cancella i dati già raccolti né il collegamento originario tra identità e acquisto.
Mt. Gox, Quadriga, FTX: non esiste un solo modo di perdere il controllo
Nel febbraio 2014 Mt. Gox, allora il più grande exchange di bitcoin al mondo, bloccò i prelievi e dichiarò la scomparsa di 850.000 bitcoin, circa il sette per cento di tutti quelli esistenti. Ne furono ritrovati 200.000; i creditori hanno cominciato a essere rimborsati nel luglio 2024, dieci anni dopo. Il saldo che avevano visto nei propri account non consentiva loro di firmare una transazione né di sottrarsi alla procedura fallimentare.
QuadrigaCX mostrò un’altra forma dello stesso problema. Nel dicembre 2018 morì in India il fondatore Gerald Cotten, presentato come l’unica persona capace di accedere alle chiavi dei wallet dell’azienda. Due mesi dopo la piattaforma chiuse con circa 190 milioni di dollari canadesi dei clienti bloccati. L’autorità di vigilanza dell’Ontario stabilì in seguito che gran parte del buco non dipendeva da chiavi diventate irraggiungibili: Cotten aveva accreditato saldi inesistenti e usato i fondi dei clienti per operare contro di loro. Il cliente non aveva strumenti per distinguere una riserva reale da un numero creato nella contabilità interna.
Nel novembre 2022 FTX, secondo exchange al mondo per volumi, fallì nel giro di pochi giorni. Mancavano circa 8 miliardi di dollari dei clienti, usati per coprire le perdite di una società collegata; il fondatore Sam Bankman-Fried è stato condannato nel marzo 2024 a venticinque anni di carcere. La dimensione dell’azienda, la notorietà dei suoi dirigenti e la fluidità dell’interfaccia non avevano eliminato il rischio di controparte. Lo avevano reso più facile da dimenticare.
Non serve un fallimento perché la delega produca conseguenze. Nel maggio 2025 Coinbase ha comunicato che i dati di circa 70.000 clienti erano stati sottratti corrompendo addetti di fornitori esterni di assistenza: nomi, indirizzi, documenti d’identità fotografati, saldi e movimenti. Mt. Gox, QuadrigaCX, FTX e Coinbase non raccontano un unico tipo di incidente; mostrano che concentrare chiavi, contabilità e identità crea più punti di cedimento. In tutti questi casi, fino al giorno prima, il cliente vedeva sullo schermo un account funzionante.
Il prezzo dell’autocustodia
Con un wallet non-custodial, invece, le chiavi restano sotto il tuo controllo. Il wallet le conserva sul dispositivo, mentre la seed phrase e l’eventuale passphrase permettono di ricostruirle. Nessuna azienda firma al posto tuo o può recuperare l’accesso per tuo conto. Questo controllo diretto delle chiavi è l’autocustodia.
Il prezzo dell’autocustodia è la responsabilità diretta e personale del proprio patrimonio. Quando le chiavi sono tue, nessun intermediario può bloccare un prelievo, usare i fondi o decidere a quali condizioni restituirteli; allo stesso tempo, nessuna assistenza può ricostruire un segreto perduto e nessuna autorità centrale può annullare una transazione firmata da chi è riuscito a sottrartelo. Controllo e responsabilità arrivano insieme.
Descrivere l’autocustodia soltanto attraverso i rischi, però, significa guardarla ancora dal punto di vista dell’intermediario. Custodire le proprie chiavi è anche l’esercizio del diritto di disporre del proprio patrimonio senza dover ottenere un’autorizzazione preventiva. Bitcoin rende questo diritto tecnicamente praticabile: non promette che ogni scelta sarà corretta, ma impedisce che la possibilità stessa di possedere e spendere dipenda necessariamente dal permesso di un custode.
Proteggere questa possibilità non deve spaventarci fino a spingerci di nuovo verso la delega automatica. Deve renderci più capaci. La nobiltà di questa scelta non sta nell’eroismo solitario o nella difficoltà cercata per sé stessa; sta nel riconoscere che la libertà richiede cura, conoscenza e continuità. Assumersi la custodia significa imparare prima di agire, provare con poco, preparare il recupero e costruire una soluzione che possa sopravvivere ai nostri errori e alla nostra assenza.
Questa responsabilità ha una forma concreta. Se l’unico backup sparisce, l’accesso può andare perso; se il segreto viene copiato da un’altra persona, quella persona può spostare i bitcoin. Aumentare le copie protegge dalla perdita ma crea più luoghi da difendere. Aggiungere strumenti o procedure può rendere più difficile un furto, ma anche più difficile ricostruire la configurazione. Il terzo capitolo affronterà questo equilibrio con metodo, senza cercare una soluzione universale.
All’inizio non servono passphrase aggiuntive, seed divise manualmente o configurazioni a più firme. Servono una procedura che sai ricordare e ripetere, un backup che sai riconoscere e una prova eseguita con una quantità che puoi permetterti di perdere. Una custodia più complessa diventa più sicura soltanto quando risponde a un rischio preciso e sai verificarne il recupero. Prima di allora, la complessità aggiunge possibilità di commettere errori.
Il passo che stai per fare
Il criterio è semplice: se non gestisci le chiavi, i bitcoin non sono tuoi. Se custodisci direttamente le chiavi e il backup, secondo le tue competenze e senza aggiungere rischi inutili, puoi disporne senza il permesso di un intermediario: quei bitcoin sono tuoi.
Il passaggio all’autocustodia deve rendere questa differenza osservabile. Creerai un wallet nel quale le chiavi nascono sotto il tuo controllo, riceverai una piccola transazione e verificherai di poterla spendere senza chiedere l’autorizzazione del vecchio custode. Soltanto dopo aver compreso e provato il processo avrà senso valutare somme maggiori. La fretta, quando si maneggiano chiavi che nessuno può recuperare, non è sovranità: è un rischio evitabile.
Nel prossimo capitolo compiamo il primo passaggio concreto: scegliere e creare Il primo wallet non-custodial, mettere al sicuro il backup e iniziare con una quantità abbastanza piccola da poter imparare senza esporre i risparmi.