Questa è Follow the Money, la nostra rubrica settimanale che analizza ricavi, attività e strategie di scalabilità di fintech africane, istituzioni finanziarie, aziende e governi. Una nuova edizione esce ogni lunedì.

Quando acquisti criptovalute come Bitcoin o Ether su un exchange locale, spesso ti affidi alla piattaforma per un compito semplice: tenere al sicuro i tuoi fondi.

Ma cosa succede se l’exchange viene hackerato, blocca i prelievi o si chiude improvvisamente?

La Securities and Exchange Commission (SEC) della Nigeria vuole che le società di criptovalute abbiano risposte migliori.

In base alle norme proposte, pubblicate il 20 agosto, gli exchange crypto e altre imprese di asset digitali dovrebbero separare i fondi dei clienti dai propri, rafforzare il modo in cui proteggono le criptovalute e segnalare al regolatore perdite rilevanti, incidenti informatici e altri guasti operativi materiali.

Il quadro, aperto ai commenti pubblici, porta nel settore degli asset digitali una regola già nota nel banking tradizionale: quando qualcosa va storto, il regolatore si aspetta di saperlo rapidamente. Come le banche, le società crypto dovrebbero notificare alcuni incidenti al regolatore entro 24 ore, con ulteriori aggiornamenti quando necessario; la proposta della SEC richiede inoltre alle imprese di asset digitali di presentare un rapporto dettagliato sull’incidente entro 48 ore.

La SEC propone anche requisiti finanziari più elevati per le attività di asset digitali. Gli Digital Asset Exchanges e i Digital Asset Custodians (DACs) dovrebbero ciascuno avere un capitale minimo versato di ₦2 billion ($1.5 million), mentre i Digital Asset Platform Operators (DAPOs), i Digital Asset Offering Platforms (DAOPs) e i Real-World Asset Tokenisation Platforms (RATOPs) dovrebbero avere ₦500 million ($371,600). I Virtual Asset Service Providers dovrebbero avere ₦200 million ($149,000).

La proposta richiede inoltre una fideiussione assicurativa in corso di validità pari ad almeno il 25% del capitale minimo versato applicabile.

Le norme mirano a rafforzare la protezione degli investitori e a ridurre il rischio che i clienti perdano l’accesso ai propri asset quando una società di asset digitali fallisce. La posta in gioco è alta in un mercato in cui il crollo o il fallimento di una piattaforma può lasciare i clienti senza accesso ai propri soldi, con scarsa chiarezza su quando — o se — saranno rimborsati.

La proposta concede inoltre agli investitori al dettaglio un periodo di ripensamento di cinque giorni lavorativi per alcune offerte di asset digitali. Durante quel periodo, gli investitori possono ritirare la propria sottoscrizione e ricevere un rimborso completo, nel rispetto delle condizioni previste dalle norme. La disposizione si applica alle sottoscrizioni di offerte di asset digitali; non è un diritto generale di recesso di cinque giorni per ogni acquisto di criptovalute su un exchange.

I nigeriani hanno già visto cosa può accadere quando una società crypto non riesce a proteggere gli asset dei clienti. Patricia, una startup crypto nigeriana, ha subito una violazione nel gennaio 2022 che, secondo quanto riportato, è costata all’azienda circa $2 million. In seguito la società ha bloccato i prelievi, lasciando i clienti impossibilitati ad accedere ai propri asset per lunghi periodi.

Il requisito di fideiussione assicurativa proposto dalla SEC mira a fornire un ulteriore livello di protezione contro le perdite subite da clienti o investitori a seguito di guasti operativi, guasti tecnologici, violazioni della cybersecurity, fallimenti di custodia, frode, negligenza, cattiva condotta, appropriazione indebita o transazioni non autorizzate.

La protezione non si estenderebbe alle perdite causate da movimenti di mercato, volatilità dei prezzi o scarse performance degli investimenti.

Separare il denaro dei clienti dai fondi aziendali

A livello globale, le piattaforme crypto possono detenere gli asset di molti clienti nello stesso wallet o conto, una struttura comunemente nota come conto omnibus. Ma quegli asset restano giuridicamente e operativamente distinti dalla proprietà della piattaforma.

L’ondata di fallimenti crypto del 2022 negli Stati Uniti ha mostrato le conseguenze quando questa separazione si rompe. Società tra cui Celsius, Voyager e FTX sono crollate dopo aver assunto rischi significativi legati a prestiti, trading e attività correlate, costringendo i clienti ad affrontare lunghe procedure di bancarotta e incertezza sul recupero dei propri asset.

Nel caso di FTX, i regolatori statunitensi hanno sostenuto che i fondi dei clienti siano stati dirottati verso Alameda Research, la sua affiliata di trading, e utilizzati per spese e debiti. Il crollo ha riportato l’attenzione sulla segregazione degli asset dei clienti e sulle modalità di custodia.

In una proposta post-FTX, la Commodity Futures Trading Commission (CFTC) ha affermato che i fondi dei clienti e quelli aziendali dovrebbero restare separati, con riconciliazioni giornaliere e registri che mostrino chi possiede gli asset. Nell’agosto 2026, anche la SEC statunitense ha proposto requisiti di custodia più rigorosi per i consulenti d’investimento che detengono asset crypto dei clienti.

La SEC nigeriana propone tutele simili. I Virtual Asset Service Providers (VASPs) dovrebbero tenere gli asset dei clienti separati dai propri, mentre i Digital Asset Custodians dovrebbero segregare giuridicamente gli asset dei clienti da quelli proprietari e da quelli delle entità affiliate. I custodi dovrebbero inoltre mantenere wallet separati per ogni cliente, oppure sistemi interni equivalenti di registrazione che attribuiscano correttamente gli asset ai singoli clienti.

Ai custodi sarebbe inoltre vietato usare gli asset dei clienti per il proprietary trading, oppure prestarli, impegnarli, riutilizzarli come collaterale o altrimenti vincolarli, salvo che l’accordo sia divulgato, il cliente dia un consenso separato e la SEC lo consenta. Dovrebbero inoltre riconciliare gli asset dei clienti, con eventuali discrepanze da segnalare alla SEC entro 24 ore.

I VASP devono tenere separati i fondi dei clienti dai propri quando gli utenti depositano naira o prelevano denaro da una piattaforma crypto. Gli exchange di asset digitali (DAXs) non possono usare la valuta fiat dei clienti per finanziare il proprio trading, le spese operative, i prestiti, gli investimenti o altri obblighi.

“Client fiat funds received or held in connection with on-ramp or off-ramp services shall be segregated from the [virtual asset service provider] VASP’s proprietary funds and handled in accordance with the client funds, trust account, safeguarding, and settlement requirements prescribed by the Commission,” ha affermato il regolatore nella bozza.

Tenere separati denaro e asset dei clienti rende più facile identificare la proprietà e proteggere i clienti se una società diventa insolvente.

Tutela dei consumatori nel lending garantito da crypto

Il regolatore sta inoltre definendo regole di tutela dei consumatori per il nascente settore del lending garantito da crypto. Ai custodi sarebbe in generale vietato concedere in prestito, impegnare o riutilizzare come collaterale gli asset crypto dei clienti, a meno che l’accordo non sia divulgato, il cliente non dia un consenso esplicito e la SEC lo consenta.

Gli Digital Asset Exchanges (DAXs), nel frattempo, non potrebbero usare gli asset dei clienti a proprio vantaggio o a vantaggio di affiliati o terzi. Se un exchange vuole offrire servizi di custodia separati, le norme proposte richiedono che l’entità di custodia sia costituita separatamente e registrata o autorizzata come Digital Asset Custodian.

Diversi operatori crypto nigeriani e attivi in Africa, tra cui Busha, Bitmonie e Blockchain.com, sono entrati nel mercato del lending garantito da crypto. Se la proposta della SEC venisse adottata così com’è, gli exchange che vogliono continuare a offrire custodia, lending o servizi correlati potrebbero dover ottenere la registrazione pertinente o ristrutturare tali attività tramite un’entità separatamente autorizzata.

Una società nigeriana di asset digitali che operi in più categorie potrebbe quindi dover affrontare più requisiti di registrazione, commissioni e soglie di capitale minimo, a seconda delle funzioni svolte.

Proteggere crypto e chiavi

I custodi di asset digitali dovrebbero tenere almeno l’80% degli asset dei clienti in cold storage, lasciando online solo ciò che serve per prelievi, regolamenti e transazioni.

I sistemi di cold storage sono progettati per conservare le criptovalute offline, riducendo il rischio che gli hacker possano accedere agli asset dei clienti. Esempi includono gli hardware wallet crypto, un metodo popolare di cold storage; aziende come Trezor e Ledger producono wallet fisici per conservare crypto.

Diversi exchange di criptovalute nigeriani operano wallet e sistemi di custodia, che consentono loro di conservare direttamente gli asset dei clienti, invece dei wallet non-custodial controllati dagli utenti. Richiedere ai custodi — che possono includere anche gli exchange — di mantenere l’80% degli asset dei clienti in cold storage potrebbe aumentare la domanda di hardware wallet e altri sistemi offline da produttori esteri.

Tuttavia, diverse aziende di hardware wallet non attribuiscono grande priorità ai mercati africani, inclusa la Nigeria, a causa dei dazi doganali e della perdita di controllo sulla consegna dell’ultimo miglio.

Nel dicembre 2025, il produttore di hardware wallet con sede a Singapore Cypherock ha detto a TechCabal di aver venduto circa 15,000 wallet a livello globale, ma solo circa 200 in Africa.

Le norme proposte potrebbero però cambiare la situazione. La logica della SEC è tenere gli asset dei clienti in luoghi offline per renderli più facili da recuperare quando necessario, ad esempio quando il regolatore o altre autorità devono bloccarli durante un’indagine.

Ma gli hardware wallet hanno dimostrato di non essere immuni dagli attacchi.

A giugno, gli hacker hanno sfruttato una vulnerabilità in Coldcard, un hardware wallet offline realizzato dalla società canadese Coinkite, rubando circa 1,779 Bitcoins per un valore superiore a $113 million, secondo la società di ricerca statunitense Galaxy Research.

Con una domanda potenzialmente più forte per il cold storage, tuttavia, i fornitori di hot storage wallet che servono principalmente gli exchange crypto nigeriani potrebbero rientrare in questa disposizione normativa, limitando attività e adozione. Se i custodi devono mantenere offline l’80% degli asset dei clienti, i fornitori di tecnologie per wallet online potrebbero vedere una domanda inferiore per i loro servizi.

I fornitori di servizi tecnici, comprese le società di infrastruttura wallet, rientrerebbero nelle norme sulla custodia degli asset digitali se detenessero direttamente le chiavi private dei clienti. Il regolatore vuole inoltre che siano coinvolte più persone o firmatari nell’accesso agli asset dei clienti, in modo che nessuna singola persona possa controllarli, oltre a registri sempre verificabili, sia che si usino wallet custodial sia non-custodial.

Le stablecoin affrontano nuovi requisiti locali

Gli emittenti di stablecoin, sia esteri sia locali, dovrebbero inoltre mantenere riserve sufficienti a coprire ciò che devono ai detentori — utenti al dettaglio e imprese.

Le stablecoin ancorate alla naira dovrebbero avere riserve pari al 100% delle passività in circolazione, in contanti o equivalenti di cassa. Le stablecoin denominate in valuta estera dovrebbero avere riserve pari ad almeno il 120% di quanto dovuto, detenute nella stessa valuta o in strumenti equivalenti di cassa.

Una stablecoin ancorata al USD destinata al mercato nigeriano, come USDT e USDC, può essere detenuta in strumenti in USD, ma richiederebbe un limite di rimborso più elevato.

La SEC vuole inoltre che le riserve delle stablecoin siano tenute separate dai fondi dei clienti. Anche se gli emittenti esteri non dovranno detenere tali riserve in Nigeria, dovranno comunque nominare un rappresentante locale, dimostrare di essere regolamentati all’estero e divulgare regolarmente le proprie riserve.

Il Kenya ha adottato un approccio diverso nelle sue norme ufficializzate, richiedendo agli emittenti di stablecoin di tenere il 30% delle riserve presso banche locali e il resto in strumenti locali.

Il 25 agosto, Tether ha aperto posizioni per expansion lead in Nigeria e Côte d’Ivoire, sottolineando il focus immediato dell’emittente con sede in El Salvador.

Le stablecoin garantite da commodity, come i token garantiti dall’oro come XAUt di Tether, dovrebbero mantenere una copertura del 100%, mentre le stablecoin garantite da crypto dovrebbero mantenere almeno $150 di asset crypto liquidi approvati per ogni $100 di stablecoin emesse, mantenendo tale livello di copertura in ogni momento.

La regola impedirebbe inoltre a società collegate di controllare diverse parti della stessa attività di stablecoin in modo da creare conflitti di interesse.

Se la Company A possiede la Company B e la Company B emette una stablecoin, la Company A non può promuovere quella stablecoin sulla propria piattaforma senza rispettare le restrizioni e le tutele della SEC.

Rafforzare le regole di approvazione per gli asset digitali

Il regolatore sta inoltre restringendo chi può emettere e quotare asset digitali in Nigeria. Come il Kenya, anche la Nigeria ha proposto che le stablecoin emesse all’estero, come USDT o USDC, debbano essere approvate dalla SEC prima che gli exchange di criptovalute possano quotarle sulle proprie piattaforme.

“Una stablecoin emessa all’estero non dovrà essere quotata, ammessa alla negoziazione, custodita, regolata, promossa o altrimenti utilizzata da un DAX [digital asset exchange] o da un’altra piattaforma regolamentata in Nigeria salvo riconoscimento o autorizzazione da parte della Commission,” ha detto il regolatore.

Se altri Paesi africani adottassero questa regola, emittenti di stablecoin esteri come Tether e Circle dovrebbero creare entità locali in diversi Paesi per rispettare regole locali specifiche, oppure selezionare con attenzione i Paesi a cui dare priorità, costringendoli a prezzare il rischio.

Su scala più ampia, ciò potrebbe portare a uno scenario in cui USDT e USDC, popolari stablecoin ancorate al dollaro USA, non sarebbero più accessibili in alcuni mercati africani, mentre i regolatori cercano di difendere la sovranità monetaria.