Custodial vs non-custodial: chi controlla davvero le tue criptovalute

blockchain concept (foto: NonFungibleTechnology / CC BY-SA 4.0, Wikimedia Commons)

Nel mondo delle criptovalute circola un’espressione diventata quasi un motto: “not your keys, not your coins”, ossia “se non sono tue le chiavi, non sono tue le monete”. Dietro questo slogan si nasconde uno dei concetti più importanti e spesso trascurati da chi si avvicina a questo ambito: la distinzione tra custodia custodial e non-custodial, cioè tra il lasciare che sia un soggetto terzo a custodire le proprie criptovalute e il custodirle direttamente controllandone gli strumenti di accesso. Comprendere questa distinzione, e le sue profonde implicazioni in termini di controllo, responsabilità e rischi, è fondamentale per chiunque detenga o intenda detenere criptovalute, perché tocca il cuore stesso della sicurezza dei propri asset digitali.

In questa guida di Tramonto Oscuro affronteremo la distinzione tra custodia custodial e non-custodial con un approccio pratico e attento alla sicurezza: cosa significano questi termini, quali sono le differenze fondamentali, quali vantaggi e rischi comporta ciascun approccio, e come orientarsi con consapevolezza. Lo faremo con lo spirito prudente che l’intero ambito crypto richiede, ricordando che, qualunque sia la forma di custodia, le criptovalute restano strumenti ad altissimo rischio. Questo articolo ha finalità puramente educative e informative e non costituisce un consiglio finanziario.

Custodial e non-custodial: la distinzione di fondo

La distinzione tra custodia custodial e non-custodial riguarda chi controlla, in ultima istanza, gli strumenti che permettono di accedere e disporre delle proprie criptovalute — tipicamente le cosiddette chiavi. In una custodia di tipo custodial, questi strumenti di accesso sono controllati e gestiti da un soggetto terzo, come una piattaforma o un servizio, presso cui l’utente detiene le proprie criptovalute affidandone di fatto la custodia a quel soggetto. In una custodia non-custodial, invece, è l’utente stesso a controllare direttamente gli strumenti di accesso alle proprie criptovalute, assumendone il pieno controllo e la piena responsabilità.

La differenza è profonda e va compresa bene, perché tocca la questione fondamentale di chi ha realmente il controllo delle proprie risorse. Nella custodia custodial, l’utente dipende dal soggetto che custodisce i fondi per la loro sicurezza e per potervi accedere; nella custodia non-custodial, l’utente ha il pieno controllo, ma anche la piena responsabilità della custodia e della sicurezza. È proprio a questa distinzione che allude lo slogan “not your keys, not your coins”: se non si controllano direttamente le chiavi, in un certo senso non si ha il pieno controllo delle proprie criptovalute, perché si dipende dal soggetto che le custodisce. Comprendere questa distinzione di fondo — chi controlla gli strumenti di accesso, e quindi chi ha il controllo e la responsabilità — è il punto di partenza per capire vantaggi e rischi di ciascun approccio.

La custodia custodial: comodità e dipendenza

La custodia di tipo custodial, in cui un soggetto terzo custodisce le proprie criptovalute, presenta alcuni vantaggi ma anche rischi specifici. Il vantaggio principale è la comodità e la semplicità: affidare la custodia a un servizio solleva l’utente dall’onere e dalla complessità di gestire direttamente la sicurezza dei propri asset, e da alcuni rischi legati alla custodia diretta, come la perdita irreversibile degli strumenti di accesso. Per chi non ha competenze o non desidera occuparsi direttamente della custodia, la soluzione custodial può apparire più accessibile.

Il rischio principale della custodia custodial, però, è proprio la dipendenza dal soggetto che custodisce i fondi: la sicurezza delle proprie criptovalute dipende dall’affidabilità, dalla solidità e dalla sicurezza di quel soggetto, e da eventuali problemi che esso potrebbe incontrare. Come abbiamo visto parlando degli exchange, nella storia del settore vi sono stati casi di soggetti custodial che hanno subito gravi problemi, con conseguenze anche pesanti per gli utenti, che si sono trovati a non poter accedere ai propri fondi o a perderli. Affidare la custodia a un terzo significa quindi accettare questo rischio di dipendenza, che è la contropartita della comodità. È per questo che un principio di prudenza diffuso è non lasciare presso soggetti custodial più risorse di quanto necessario. La custodia custodial, in sintesi, offre comodità ma comporta il rischio della dipendenza dalla sicurezza e affidabilità di un terzo, ed è un compromesso da valutare con consapevolezza.

La custodia non-custodial: controllo e responsabilità

La custodia di tipo non-custodial, in cui è l’utente a controllare direttamente gli strumenti di accesso alle proprie criptovalute, offre il vantaggio speculare rispetto alla custodial: il pieno controllo. Chi custodisce direttamente i propri asset non dipende da un soggetto terzo per la loro custodia, e ha quindi il controllo diretto delle proprie criptovalute, coerentemente con il principio “not your keys, not your coins”. Per molti, questo controllo diretto è considerato un valore importante, in linea con lo spirito di autonomia e decentralizzazione associato al mondo crypto.

Il rovescio della medaglia, però, è che con il pieno controllo viene anche la piena responsabilità. Nella custodia non-custodial, la sicurezza dei propri asset dipende interamente dall’utente: è l’utente che deve custodire in modo sicuro gli strumenti di accesso, proteggerli, e non perderli. E qui emerge un rischio cruciale: se si perdono gli strumenti di accesso in una custodia non-custodial, si può perdere irreversibilmente l’accesso alle proprie criptovalute, senza un soggetto terzo a cui rivolgersi per recuperarle. Come abbiamo visto parlando di wallet e di custodia, in questo ambito molti errori sono irreversibili, e la responsabilità della custodia non-custodial richiede grande attenzione, competenza e prudenza. La custodia non-custodial, quindi, offre il pieno controllo ma richiede di assumersi la piena responsabilità della sicurezza, con i rischi legati alla possibilità di errori irreversibili. È un approccio che dà autonomia ma esige serietà e cautela.

Come orientarsi tra i due approcci

Di fronte a questa distinzione, come orientarsi? Non esiste una risposta univoca valida per tutti, perché entrambi gli approcci hanno vantaggi e rischi, e la scelta dipende dalle proprie esigenze, competenze, dalla quantità di risorse in gioco e dalla propria propensione ad assumersi responsabilità. È però importante compiere questa scelta con piena consapevolezza delle implicazioni di ciascun approccio, invece di subirla passivamente senza comprenderla.

Alcuni principi di prudenza possono aiutare a orientarsi. Un principio diffuso, come accennato, è non lasciare presso soggetti custodial più risorse di quanto necessario per le proprie operazioni, proprio per limitare l’esposizione al rischio di dipendenza. Chi opta per la custodia non-custodial deve essere pienamente consapevole della responsabilità che si assume e delle competenze e cautele necessarie per custodire in sicurezza i propri asset, evitando gli errori irreversibili. In ogni caso, valgono tutte le buone pratiche di sicurezza viste in generale: proteggere gli strumenti di accesso, diffidare delle truffe, operare con serietà. È fondamentale, soprattutto, non adottare un approccio senza comprenderlo: se non si comprendono le implicazioni e le responsabilità di una custodia non-custodial, per esempio, ci si espone a rischi che non si è in grado di gestire. Orientarsi tra custodia custodial e non-custodial significa quindi comprenderne a fondo vantaggi e rischi, scegliere consapevolmente in base alle proprie esigenze e competenze, applicare i principi di prudenza, e non adottare mai un approccio di cui non si comprendano le implicazioni. In caso di dubbi, informarsi approfonditamente prima di gestire risorse rilevanti è sempre saggio.

La custodia nel quadro generale dei rischi crypto

È importante inquadrare la questione della custodia all’interno del quadro generale dei rischi delle criptovalute. La distinzione tra custodia custodial e non-custodial riguarda un aspetto specifico ma cruciale — la sicurezza e il controllo nella custodia degli asset —, ma non incide in alcun modo sui rischi intrinseci delle criptovalute in quanto tali. Qualunque forma di custodia si adotti, le criptovalute restano strumenti ad altissimo rischio, caratterizzati da volatilità estrema, in cui è concretamente possibile perdere gran parte o la totalità del valore, indipendentemente da come le si custodisce.

In altre parole, custodire in modo sicuro le proprie criptovalute protegge dal rischio di perderne l’accesso o di subirne il furto o la perdita per problemi di custodia, ma non protegge affatto dal rischio che il loro valore crolli a causa della volatilità del mercato. Sono due piani distinti di rischio, entrambi rilevanti: quello della custodia e quello del valore. Una buona gestione della custodia — sia essa custodial o non-custodial, purché consapevole e prudente — è necessaria ma assolutamente non sufficiente per la sicurezza complessiva, perché restano tutti i rischi legati alla natura delle criptovalute. Per questo, la scelta e la gestione della custodia vanno sempre accompagnate da tutte le cautele di fondo dell’ambito crypto: non impegnare denaro che non ci si può permettere di perdere, non investire in ciò che non si comprende, e mantenere la massima prudenza. Comprendere che la custodia riguarda un piano di rischio, ma non elimina gli altri, è essenziale per avere una visione completa e realistica dei rischi a cui si è esposti operando con le criptovalute.

Confronto: custodia custodial e non-custodial

Aspetto Custodial Non-custodial
Chi controlla l’accesso Un soggetto terzo L’utente stesso
Controllo Indiretto (si dipende dal terzo) Pieno e diretto
Responsabilità In parte sul terzo Interamente sull’utente
Vantaggio principale Comodità e semplicità Pieno controllo, autonomia
Rischio principale Dipendenza dal terzo Errori irreversibili nella custodia

Errori da evitare

Il primo errore è non comprendere affatto la distinzione tra custodia custodial e non-custodial, e quindi non rendersi conto di chi controlli realmente le proprie criptovalute e di quali rischi si stiano correndo. Il secondo errore, nella custodia custodial, è lasciare presso soggetti terzi più risorse di quanto necessario, esponendosi eccessivamente al rischio di dipendenza dalla loro sicurezza e affidabilità, quando un principio di prudenza suggerisce di limitare questa esposizione.

Un altro errore, nella custodia non-custodial, è assumersi la responsabilità della custodia diretta senza comprenderne appieno le implicazioni e senza le competenze e le cautele necessarie, esponendosi al rischio di errori irreversibili come la perdita degli strumenti di accesso. È inoltre un errore adottare un approccio — custodial o non-custodial — senza comprenderlo, esponendosi a rischi che non si è in grado di gestire. L’errore forse più importante è credere che una buona gestione della custodia renda sicure le proprie criptovalute in senso assoluto, dimenticando che restano i rischi intrinseci di volatilità e possibile perdita di valore, del tutto indipendenti dalla custodia. La chiave per evitare questi errori è comprendere a fondo la distinzione e le implicazioni di ciascun approccio, scegliere consapevolmente, applicare i principi di prudenza nella custodia, e ricordare sempre che la custodia è solo uno dei piani di rischio, mentre restano interi quelli legati alla natura delle criptovalute.

Domande frequenti

Qual è la differenza tra custodia custodial e non-custodial?

Riguarda chi controlla gli strumenti di accesso (le chiavi) alle proprie criptovalute. Nella custodia custodial, questi strumenti sono controllati da un soggetto terzo, come una piattaforma, presso cui l’utente detiene i fondi affidandone la custodia. Nella custodia non-custodial, è l’utente stesso a controllarli direttamente, con il pieno controllo ma anche la piena responsabilità. È la distinzione a cui allude lo slogan “not your keys, not your coins”: se non controlli le chiavi, dipendi dal soggetto che custodisce le tue criptovalute.

Quali vantaggi e rischi ha la custodia custodial?

Il vantaggio principale è la comodità e la semplicità: affidare la custodia a un servizio solleva dall’onere e dalla complessità di gestirla direttamente e da alcuni rischi della custodia diretta. Il rischio principale è la dipendenza dal soggetto che custodisce i fondi: la loro sicurezza dipende dall’affidabilità e solidità di quel soggetto, e nella storia del settore vi sono stati casi di soggetti custodial con gravi problemi e conseguenze pesanti per gli utenti. Un principio diffuso è non lasciarvi più risorse del necessario.

Quali vantaggi e rischi ha la custodia non-custodial?

Il vantaggio è il pieno controllo: non si dipende da un terzo per la custodia, coerentemente con lo spirito di autonomia del mondo crypto. Il rovescio è la piena responsabilità: la sicurezza dipende interamente dall’utente, che deve custodire e proteggere gli strumenti di accesso senza perderli. Il rischio cruciale è che, se si perdono questi strumenti, si può perdere irreversibilmente l’accesso alle proprie criptovalute, senza un terzo a cui rivolgersi. Richiede grande attenzione, competenza e prudenza, dato che molti errori sono irreversibili.

Quale approccio dovrei scegliere?

Non c’è una risposta valida per tutti: dipende dalle tue esigenze, competenze, dalla quantità di risorse in gioco e dalla tua propensione ad assumerti responsabilità. L’importante è scegliere con piena consapevolezza delle implicazioni di ciascun approccio. Principi utili: non lasciare presso soggetti custodial più del necessario; se opti per il non-custodial, sii pienamente consapevole della responsabilità e delle cautele necessarie. Soprattutto, non adottare un approccio senza comprenderlo, per non esporti a rischi che non sai gestire.

Se custodisco bene le mie crypto, sono al sicuro?

No. La custodia riguarda un piano di rischio — la sicurezza e il controllo nella conservazione degli asset —, ma non incide sui rischi intrinseci delle criptovalute. Qualunque forma di custodia adotti, le crypto restano strumenti ad altissimo rischio e volatilità, in cui puoi perdere gran parte o tutto il valore, indipendentemente da come le custodisci. Una buona custodia protegge dal furto o dalla perdita per problemi di conservazione, ma non dal crollo del valore. Sono due piani distinti: accompagna sempre la custodia con le cautele di fondo dell’ambito crypto.

In sintesi

La distinzione tra custodia custodial e non-custodial riguarda chi controlla gli strumenti di accesso alle proprie criptovalute, ed è riassunta nello slogan “not your keys, not your coins”. Nella custodia custodial, un soggetto terzo custodisce i fondi: il vantaggio è la comodità, il rischio è la dipendenza dalla sua affidabilità e sicurezza, con casi noti di soggetti che hanno avuto gravi problemi. Nella custodia non-custodial, è l’utente a controllare direttamente gli asset: il vantaggio è il pieno controllo, ma la contropartita è la piena responsabilità, con il rischio cruciale di perdere irreversibilmente l’accesso se si perdono gli strumenti di custodia. Non esiste un approccio giusto per tutti: la scelta dipende da esigenze, competenze e risorse in gioco, e va fatta con piena consapevolezza, applicando principi di prudenza come non lasciare presso i custodial più del necessario e non adottare mai un approccio senza comprenderlo. Soprattutto, va ricordato che la custodia riguarda un solo piano di rischio: qualunque forma si scelga, restano interi i rischi intrinseci delle criptovalute, ad altissima volatilità, in cui si può perdere tutto il valore indipendentemente dalla custodia. Ricorda che questo articolo ha finalità puramente educative e informative e non costituisce un consiglio finanziario.

Riccardo Ferri è esperto di sicurezza nel mondo crypto: wallet, custodia degli asset digitali, NFT e criptovalute emergenti. Il suo focus è la protezione degli utenti dai rischi e dalle truffe, con guide pratiche e attenzione costante alla prudenza.
4

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *