Un hack da 116 milioni di dollari ai danni di un cold wallet ha riacceso il dibattito sulla custodia di bitcoin.

Il denaro istituzionale ha continuato ad affluire nei fondi bitcoin anche mentre si sviluppava lo spavento per la sicurezza.

L'autocustodia è ormai una questione strategica per le tesorerie, non solo una guida pratica per il retail.

Perché l'episodio da 116 milioni di dollari conta al di là del titolo

La dimensione della perdita è la storia. Un hack a un cold wallet del valore di 116 milioni di dollari è stato abbastanza grande da riaprire il dibattito a livello di settore su come bitcoin dovrebbe essere conservato e da chi. Per approfondimenti, vedi Le posizioni di JPMorgan nei Bitcoin ed Ether ETF aumentano nel secondo trimestre.

I cold wallet mantengono le chiavi private offline, motivo per cui sono generalmente considerati l'opzione di conservazione più sicura — ed è per questo che una compromissione a quel livello, anziché negli hot wallet online di un exchange, attira un'attenzione particolare. L'argomento, inoltre, non è nuovo: è riemerso dopo ogni grande fallimento nella custodia, dal collasso di Mt. Gox nel 2014 a quello di FTX nel 2022, ciascuno dei quali ha rafforzato la massima del settore secondo cui chi controlla le chiavi controlla le monete.

In termini aziendali, l'autocustodia significa che un'organizzazione detiene le chiavi private del proprio bitcoin invece di delegare tale responsabilità a un exchange o a un custode terzo. Scambia la comodità con il controllo diretto e trasforma la gestione delle chiavi in un obbligo operativo anziché in un servizio esternalizzato. Nella pratica, la custodia è uno spettro anziché una scelta binaria: autocustodia completa, custodia presso exchange, custodi qualificati regolamentati e soluzioni ibride come i wallet multifirma o la multi-party computation, che suddividono il controllo delle chiavi tra più parti o dispositivi. Per approfondimenti, vedi Cboe chiede l'approvazione della SEC per ETF a leva 3x su futures Bitcoin ed Ethereum.

Una violazione di questa entità trasforma tale compromesso in una decisione di leadership. Quando un solo fallimento nella custodia può cancellare otto cifre, decidere dove sono conservate le chiavi smette di essere un dettaglio informatico e diventa una questione di tesoreria e di gestione del rischio. Per approfondimenti, vedi Il Bitcoin scende mentre l'inflazione statunitense delude le speranze di un catalizzatore e gli ETF registrano il primo deflusso su due giorni di agosto.

Perché l'autocustodia è tornata all'ordine del giorno per le società crypto

Controllo del rischio

L'inquadramento dell'incidente come un campanello d'allarme sulla custodia riflette una crescente inquietudine verso assunzioni passive in materia di sicurezza. Lo stesso evento che ha riaperto il dibattito è stato riportato insieme alla continua attività degli ETF bitcoin, a sottolineare che le istituzioni stanno valutando allo stesso tempo l'esposizione alla sicurezza e l'appetito di mercato. Anche il contesto normativo è cambiato: nel gennaio 2025 la SEC ha abrogato lo SAB 121, un trattamento contabile che richiedeva ai custodi di iscrivere le criptovalute dei clienti nel proprio bilancio, eliminando così un ostacolo che aveva tenuto molte istituzioni regolamentate fuori dalla custodia di criptovalute. Per approfondimenti, vedi Magic Eden passa da Bitcoin ed Ethereum all'iGaming al calare dei volumi NFT.

Flessibilità di tesoreria

Il controllo diretto degli asset offre a una tesoreria la capacità di spostare, segregare o mettere in sicurezza i fondi senza dover attendere una controparte. Tale flessibilità scompare quando le monete sono custodite su una piattaforma che può essere compromessa, come ha dimostrato la violazione del cold wallet. Per approfondimenti, vedi Recensione del marketplace OpenSea 2026: vale ancora la pena usarlo?.

Onere operativo

L'autocustodia elimina il rischio di controparte, ma aggiunge responsabilità: la generazione delle chiavi, la conservazione, i backup e la firma diventano tutti compiti interni. I produttori di hardware hanno messo in guardia su quanto possa essere fragile questa catena, incluso un avvertimento sulla generazione del seed lanciato da Coinkite, produttore di Coldcard, su quanto sicuramente vengano create in origine le chiavi del wallet.

Cosa dovrebbero osservare ora operatori e investitori

Gli eventi di custodia di alto valore incidono spesso sul sentiment, quindi il primo segnale da osservare è se questa violazione cambi i comportamenti o soltanto la conversazione. In modo notevole, la domanda istituzionale non è arretrata visibilmente: nello stesso periodo gli afflussi nei fondi bitcoin sono stati riportati in aumento fino a un massimo di diverse settimane.

Un secondo segnale è la tracciabilità. Il registro di Bitcoin è pubblico, quindi i movimenti dei fondi rubati possono essere seguiti on-chain e, nei grandi furti passati, la rapidità con cui gli intermediari hanno congelato i fondi lungo quella pista ha determinato quanto è stato infine recuperato.

Le questioni aziendali aperte sono chiare. I fondi e le società sposteranno una quota maggiore delle proprie holdings in autocustodia o presso custodi qualificati, e pretenderanno prove più solide su come le chiavi vengono generate e conservate?

La conclusione misurata è che la struttura di custodia, e non il prezzo, è la variabile messa alla prova da questo evento. Per gli operatori di tesoreria, la lezione da 116 milioni di dollari è che controllo e sicurezza sono ormai inseparabili dalla fiducia nell'asset stesso.

Avvertenza: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.