Dove tiene le tue cripto un exchange e che cosa succede quando subisce un attacco hacker?

Quando compri cripto su un exchange, il tuo saldo sembra un mucchietto di monete in un cassetto con sopra il tuo nome. Non è così, e la differenza conta quando qualcosa va storto. Il 29 ottobre 2026 alcuni aggressori hanno sottratto circa 6,3 miliardi di dollari dai wallet «caldi» (hot wallet) di Binance, quelli online, secondo quanto riferito dall’exchange, che ha sospeso i prelievi fino a una ripartenza graduale il 1° novembre. Ecco come funziona la custodia.

In sintesi: dove tiene le tue cripto un exchange?

• L’exchange detiene le chiavi; il tuo saldo è la sua registrazione di ciò che è tuo.
• Una parte dei fondi resta in wallet «caldi», online, per i prelievi, e questi sono più esposti agli attacchi.
• La prova delle riserve (proof of reserves) è un’istantanea, non una revisione contabile. Fondi come SAFU sono riserve dell’azienda, non una garanzia legale.
• Nell’UE le regole del MiCA su separazione e responsabilità valgono solo per le società autorizzate.
• L’autocustodia e l’affidarsi a un’azienda comportano rischi diversi; nessuna delle due opzioni è priva di rischi.

Che cosa significa che un exchange «detiene» le tue cripto?

Un wallet non conserva monete. La Securities and Exchange Commission (SEC), l’autorità statunitense di vigilanza sui mercati, dice che i wallet «conservano le “chiavi private” o i codici di accesso delle tue cripto-attività». Una chiave privata è come una password per spostare le monete. Se la perdi, perdi l’accesso per sempre.

Su un exchange è l’azienda a gestire quelle chiavi per te: questa è la custodia. Il tuo saldo è la sua registrazione di ciò che è tuo, coperta da monete di cui controlla le chiavi. Se il custode «subisce un attacco hacker, chiude o fallisce, potresti perdere l’accesso», avverte la SEC. Sei alle prime armi? Parti dalle basi delle criptovalute.

Che cosa sono i wallet caldi e i wallet freddi?

Pensa a un negozio. Il registratore di cassa all’ingresso contiene quello che serve per la giornata; il caveau sul retro custodisce il resto ed è più lento da raggiungere.

Un wallet caldo (hot wallet) è il registratore di cassa: connesso a internet, comodo, ma esposto alle minacce informatiche. Un wallet freddo (cold wallet) è il caveau: di solito un dispositivo offline, come una chiavetta USB, o persino un foglio di carta. La SEC definisce i wallet freddi meno comodi ma in genere più al riparo dalle minacce informatiche. I dispositivi, però, possono essere persi, danneggiati o rubati.

Molti exchange dicono di tenere offline la maggior parte delle monete dei clienti e online un saldo operativo per i prelievi. Anche una piccola quota online di un grande exchange può valere miliardi. Il nostro corso su come conservare le criptovalute li tratta entrambi.

Come proteggono le chiavi gli exchange?

Il grande rischio è che una sola persona o macchina abbia una chiave che apre tutto. Due tecniche diffuse distribuiscono questo potere:

• Multisig (multifirma): una transazione richiede più chiavi, per esempio 2 su 3, come una cassetta che si apre solo quando due dei tre custodi delle chiavi girano la propria.
• MPC (multi-party computation, calcolo multiparte, o crittografia a soglia): una chiave viene suddivisa tra più parti o macchine, così nessuna la possiede per intero.

Questi strumenti proteggono la chiave, non il processo di approvazione che le sta intorno. Nell’attacco hacker a Bybit del 2025, che ha svuotato un wallet freddo multisig, gli aggressori hanno compromesso le persone e i sistemi intorno ai wallet, non la crittografia, secondo la società di analisi Elliptic. Quindi leggi «multisig» o «MPC» come «nessuno può spostare i fondi da solo», non come «gli attacchi hacker sono impossibili». Approfondisci nella nostra introduzione alla sicurezza.

Che cos’è la prova delle riserve e che cosa non mostra?

La prova delle riserve è un resoconto in cui un exchange indica le cripto che detiene a fronte dei saldi dei clienti. Alcune ti permettono di verificare che il tuo saldo sia stato incluso e dimostrano che le riserve coprono i saldi almeno uno a uno, senza rivelare il saldo di nessuno.

Alcuni funzionari del PCAOB, l’autorità statunitense di vigilanza sulle revisioni contabili, affermano che questi resoconti riguardano «un determinato momento», probabilmente non considerano i debiti della società e non danno alcuna garanzia su che cosa accade dopo alle attività. «Gli incarichi di PoR non sono revisioni contabili», hanno scritto. È un estratto conto di un solo secondo. Un wallet caldo svuotato il 29 ottobre figurava nel resoconto di Binance del 1° ottobre, secondo CoinDesk.

Che cos’è un fondo simile a un’assicurazione come SAFU?

SAFU è il fondo di emergenza di Binance. Binance lo descrive come una riserva creata nel luglio 2018 per casi estremi come le violazioni della sicurezza, alimentata con una percentuale delle commissioni di negoziazione.

Un fondo di questo tipo appartiene all’azienda: è lei a decidere se e come usarlo, nei limiti di ciò che può permettersi. Nessun sistema pubblico garantisce le cripto. Il MiCA impone che i documenti informativi degli emittenti dichiarino che le cripto non sono coperte dai sistemi di garanzia dei depositi né dai sistemi di indennizzo degli investitori dell’UE, e l’ente statunitense di assicurazione dei depositi, la FDIC, afferma che la sua assicurazione non si applica alle cripto.

Che cosa chiede il diritto dell’UE alle società autorizzate?

Il MiCA, il regolamento dell’UE sulle cripto, riguarda le società autorizzate che detengono cripto dei clienti o le relative chiavi. Il testo del MiCA richiede, tra l’altro:

• Custodia (art. 70): «disposizioni adeguate per tutelare i diritti di titolarità dei clienti, in particolare in caso di insolvenza», e il divieto di usare le cripto-attività dei clienti «per conto proprio».
• Separazione (art. 75): le cripto-attività dei clienti sono tenute separate da quelle della società, anche sulla blockchain, e fuori dalla portata dei creditori della società se questa fallisce.
• Responsabilità (art. 75): la società è responsabile delle cripto-attività perse in un incidente a essa attribuibile, entro il limite del loro valore di mercato al momento della perdita, ma non degli eventi che dimostra essere avvenuti indipendentemente dalle sue operazioni.

Il punto è questo: tutto ciò vale solo per le società autorizzate. L’ESMA, l’autorità di vigilanza dei mercati dell’UE, afferma che i clienti di prestatori non autorizzati «non beneficiano delle tutele del MiCA, comprese le protezioni per le attività dei clienti», e tiene un registro pubblico delle società autorizzate. L’autorizzazione non esclude gli attacchi hacker, ma ti dice quali regole si applicano. Approfondisci nel nostro corso sulle regole delle cripto nell’UE.

Autocustodia o un’azienda: quali sono i pro e i contro?

Autocustodia significa tenere tu le tue chiavi. Nessuna delle due opzioni elimina il rischio.

• Autocustodia: controllo esclusivo e responsabilità esclusiva. Un attacco hacker o il fallimento di un exchange non toccano direttamente le tue monete. Ma se perdi sia il wallet sia la sua frase di recupero (seed phrase, le parole che permettono di ripristinarlo), la perdita di solito è definitiva. La configurazione può richiedere qualche competenza, e le regole del MiCA sulla custodia non si applicano.
• Un’azienda: di solito è possibile recuperare l’account, e un custode autorizzato nell’UE deve rispettare le regole del MiCA su separazione e responsabilità. Però dipendi dalla sua sicurezza, dalle sue pratiche e dalla sua capacità di coprire una perdita, e i prelievi possono essere sospesi.
• In entrambi i casi: phishing e malware sul tuo dispositivo restano un rischio.

Quali abitudini aiutano?

• Non condividere mai le tue chiavi private o la tua frase di recupero, dice la SEC.
• Usa password robuste e l’autenticazione a due fattori (2FA), un secondo controllo oltre alla password. L’agenzia statunitense per la cybersicurezza, la CISA, raccomanda vivamente le versioni «resistenti al phishing».
• Valuta una lista di indirizzi consentiti (allowlist) per i prelievi, se disponibile: i prelievi vanno solo agli indirizzi che hai approvato in anticipo.
• Aspettati tentativi di phishing dopo le grandi notizie. I falsi messaggi di «risarcimento» compaiono in fretta, a volte insieme a promozioni vere, quindi verifica solo nell’app o sul sito ufficiale, mai tramite il link di un messaggio.
• Diffida delle offerte di «recupero». L’IC3 dell’FBI le definisce «un espediente per rendere di nuovo vittime coloro che hanno già perso denaro».

Cosa ci lascia tutto questo

Su un exchange le tue cripto sono un saldo coperto da chiavi che controlla qualcun altro, e spesso gli attacchi colpiscono le persone e i sistemi intorno a quelle chiavi. La prova delle riserve mostra un momento, i fondi di emergenza sono una scelta dell’azienda e gli obblighi previsti dall’UE valgono solo per le società autorizzate.

Cosa puoi fare adesso

• Impara a riconoscere i falsi messaggi di rimborso e di recupero con il nostro corso per riconoscere le truffe.
• Porta le tue domande su wallet e chiavi ai nostri Workshop.

Le domande dei lettori

Se il mio exchange subisce un attacco hacker, riavrò le mie cripto?

Dipende. Un exchange può coprire le perdite con fondi propri, ma è una sua scelta. I fondi rubati congelati (bloccati dall’emittente di un token) non vengono restituiti automaticamente; il recupero può richiedere mesi o anni. Nell’UE un custode autorizzato è responsabile delle perdite a esso attribuibili.

Un wallet freddo è a prova di attacchi hacker?

No. In genere è meno esposto agli attacchi online, ma il dispositivo può essere perso, danneggiato o rubato.

La prova delle riserve dimostra che un exchange ha abbastanza denaro?

Da sola no: mostra le attività in un determinato momento e probabilmente non i debiti della società.

I prezzi delle criptovalute possono salire e scendere bruscamente e potresti perdere in parte o del tutto il denaro che hai investito. Le criptovalute non sono coperte dalla tutela dei depositi. Questo articolo è a scopo formativo, non è consulenza finanziaria.