Una singola cifra nell'ultima bozza della Securities and Exchange Commission (SEC) nigeriana, le Proposed Rules on Digital and Virtual Asset Operations, Custody and Markets, ha generato più ansia nell'ecosistema crypto nigeriano dei conseguenti requisiti patrimoniali da miliardi di naira: l'80%.

Secondo la proposta, i Virtual Asset Service Provider (VASP) dovrebbero mantenere quella quota degli asset digitali dei clienti offline in cold storage in ogni momento. Solo gli asset necessari per prelievi imminenti, regolamenti o elaborazione di transazioni potrebbero restare in hot wallet o warm wallet. Questi wallet sarebbero inoltre soggetti a nuovi requisiti su limiti, monitoraggio, riconciliazione e controlli multi-partita sulle chiavi.

L'approccio della SEC riflette un argomento consolidato di gestione del rischio. La Nigeria ha assistito al crollo di FTX e a una serie di hack agli exchange, mentre gli asset tenuti offline sono generalmente più difficili da rubare e possono essere più facili da tracciare o congelare quando i regolatori intervengono. Tuttavia, la proposta si applicherebbe a un mercato con meno infrastrutture e liquidità rispetto alle giurisdizioni con cui la SEC sembra fare confronti.

La Nigeria non è il primo paese a imporre un requisito di cold storage. Le regole giapponesi sulla custodia crypto richiedono che almeno il 95% degli asset dei clienti sia detenuto offline, il che rende la soglia proposta dall'80% della SEC comparativamente moderata. La differenza è l'onere finanziario più ampio che accompagnerebbe la regola nigeriana.

La proposta introdurrebbe una base patrimoniale minima di 2 miliardi di naira, circa 1,5 milioni di dollari, per i Digital Asset Exchange e i Custodian. Imporrebbe inoltre una tassa di registrazione separata di 30 milioni di naira e richiederebbe una polizza fidelity che copra almeno un quarto del capitale versato.

I Digital Asset Platform, i Digital Asset Offering Platform e i Real World Asset Tokenisation Offering Platform avrebbero bisogno di 500 milioni di naira di capitale e pagherebbero la stessa tassa di registrazione di 30 milioni di naira. La più ampia categoria dei Virtual Asset Service Provider richiederebbe 200 milioni di naira di capitale e una tassa di registrazione di 15 milioni di naira.

Considerati insieme, un tetto patrimoniale minimo di2 miliardi di naira, una polizza di 500 milioni di naira e un requisito di custodia dell'80% creerebbero costi sostanziali prima che un solo utente nigeriano negotiasse Bitcoin su una piattaforma autorizzata.

Una catena di fornitura hardware sottosviluppata

La politica solleva anche interrogativi sulla fornitura di hardware per la custodia. Il cold storage su larga scala si affida generalmente a hardware wallet, dispositivi air-gapped o infrastrutture offline comparabili, gran parte delle quali prodotte fuori dall'Africa.

Diversi produttori di hardware wallet hanno in gran parte evitato i mercati africani, inclusa la Nigeria, a causa dei dazi doganali e delle preoccupazioni sul mantenimento del controllo della consegna finale. L'entità del gap di fornitura è stata evidenziata dal produttore con sede a Singapore Cypherock, che ha dichiarato a TechCabal a dicembre 2025 di aver venduto circa 15.000 wallet a livello mondiale ma solo circa 200 in tutta l'Africa.

Quella cifra rappresenta una base di fornitura molto limitata per un'industria di custodia seria. Un possibile effetto della proposta della SEC, tuttavia, è che la domanda normativa potrebbe incoraggiare i produttori a entrare in mercati che altrimenti ignorerebbero. Potrebbe anche accelerare lo sviluppo di sistemi di custodia costruiti localmente, inclusi accordi multi-firma interni e sistemi di registrazione contabile equivalenti che non dipendono interamente da dispositivi importati.

Un titolo correlato di TechNext24 affermava: "SiBAN President says SEC's new guidelines, NRS's tax policy could kill indigenous crypto startups."

La risposta degli operatori si è divisa in gran parte in due campi. Gli exchange locali grandi e di medie dimensioni hanno descritto i più severi requisiti patrimoniali e di custodia come prova che il regolatore sta prendendo più sul serio il rischio e l'integrità del mercato. Hanno anche promesso di continuare a negoziare regole eque e proporzionate ad aziende delle loro dimensioni.

Gli operatori più piccoli e alcuni dirigenti di servizi blockchain si sono espressi in modo più critico. Sostengono che combinare un requisito patrimoniale di 2 miliardi di naira con un vincolo di custodia dell'80% potrebbe escludere la Nigeria dal proprio mercato e renderla una delle giurisdizioni più costose in cui ottenere una licenza crypto. Numerose analisi correlate hanno esaminato se una tassa crypto SEC di 30 milioni di naira possa spingere fuori le startup e riportato le reazioni di SiBAN alle regole crypto proposte dalla Nigeria.

Il cold storage non elimina il rischio di custodia

Il quadro di custodia della SEC si basa sulla premessa che lo storage offline sia più sicuro. Ma un incidente che ha coinvolto Coldcard, un hardware wallet solo Bitcoin prodotto dalla Coinkite con sede a Toronto e a lungo pubblicizzato come uno dei prodotti cold storage più affidabili, ha dimostrato che la custodia offline può creare altre vulnerabilità.

Coldcard è stato colpito da un difetto del firmware che ha permesso agli attaccanti di ricostruire le seed phrase dei wallet degli utenti senzaedere fisicamente ai dispositivi. La causa principale è stata fatta risalire a un aggiornamento del firmware di marzo 2021 che aveva indebolito il modo in cui il dispositivo generava la casualità per le chiavi. Di conseguenza, alcune seed potevano essere forzate con dati banali come un numero di serie del dispositivo.

In quattro ondate di attacchi iniziate il 30 luglio 2026, gli hacker hanno drenato circa 1.800 BTC, per un valore superiore a 116 milioni di dollari, da oltre 5.200 indirizzi. L'incidente è risultato tra i maggiori hack crypto dell'anno.

L'episodio non ha dimostrato che il cold storage è inutile. Ha invece mostrato che la custodia offline può spostare il rischio anziché eliminarlo. L'esposizione si sposta dagli attacchi di rete in tempo reale all'integrità del firmware, alla fiducia nella catena di fornitura e ai processi di generazione delle chiavi che la maggior parte degli utenti—e molti exchange—non possono verificare in modo indipendente.

Una regola che richieda l'80% in cold storage senza imporre anche audit rigorosi e continui del firmware e dell'entropia per l'hardware utilizzato dai custodi nigeriani potrebbe concentrare il rischio anziché ridurlo. Questa preoccupazione è amplificata dal limitato accesso della regione a hardware verificato e affidabile.

Preoccupazioni su liquidità e prelievi

La domanda operativa centrale non è solo se detenere l'80% degli asset in cold storage sia più sicuro del sistema attuale. È anche se gli exchange nigeriani, molti dei quali stanno ancora sviluppando le proprie operazioni di tesoreria, possano mantenere abbastanza asset negli hot wallet per elaborare i prelievi senza ritardi.

I loro clienti spesso negoziano attivamente anziché detenere gli asset per lunghi periodi. Il recupero dal cold storage non è immediato, mentre le approvazioni multi-firma e le cerimonie di chiavi offline sono volutamente dispendiose in termini di tempo. Un exchange che tiene troppo poco nel proprio buffer di hot wallet potrebbe fronteggiare prelievi ritardati, potenzialmente minando la fiducia dei clienti.

La SEC si è riservata il diritto di prescrivere una percentuale diversa. Questa disposizione indica che la Commissione può considerare l'80% una posizione iniziale aperta alla negoziazione anziché una determinazione definitiva sull'optimalità della cifra.

La proposta è stata pubblicata il 20 agosto 2026 ed è rimasta aperta ai commenti pubblici fino al 3 settembre. L'avviso della SEC non ha specificato un fuso orario per la scadenza, un'omissione notevole per una regola dalle potenziali conseguenze significative. La proposta non è ancora legge.

Gli asset digitali erano già stati riclassificati come titoli ai sensi dell'Investment and Securities Act 2025, conferendo alla Commissione chiara giurisdizione per finalizzare regole vicine alla bozza, indipendentemente dall'intensità dell'opposizione.

L'esito a lungo termine resta incerto. La Nigeria potrebbe sviluppare un'industria crypto più piccola e meglio capitalizzata, centrata su un numero limitato di exchange in grado di assorbire i costi. In alternativa, gli operatori conformi potrebbero seguire i requisiti formali mentre una quota molto maggiore dell'attività attraverso canali peer-to-peer e piattaforme offshore al di fuori della portata effettiva della SEC.

Il cold storage protegge gli asset che rientrano nel perimetro regolamentare. Non protegge quelli che non vi entreranno mai.