Wallet custodial e non-custodial: chi controlla le chiavi?

Un wallet è in genere un software o dispositivo che permette di consultare un account e autorizzare operazioni. Gli asset sono registrati sulla blockchain; un trasferimento è autorizzato da una chiave privata, da più chiavi o dalle regole di uno smart account. La guida di Ethereum.org distingue account, chiavi, indirizzo e interfaccia del wallet. Investor.gov descrive il wallet come mezzo per accedere a chiavi o codici, non come contenitore. Il fatto che un’app mostri un saldo non rivela chi firma.

Un account exchange custodial offre un login e mostra un saldo. Puoi chiedere un prelievo, ma il servizio controlla le chiavi degli indirizzi blockchain che gestisce e avvia la transazione secondo contratto e regole operative. L’assistenza può aiutare a recuperare l’accesso, ma prelievi e tempi dipendono anche da asset supportati, verifiche, rete, interruzioni e limiti dell’account. Coinbase.com è un esempio di prodotto, non una raccomandazione: distingue il proprio account exchange custodial da Coinbase Wallet, self-custodial. La pagina di supporto e il contratto USA dichiarano che Coinbase controlla le chiavi dei propri indirizzi e può usare indirizzi condivisi con contabilità separata per i clienti. I termini dipendono da prodotto e giurisdizione.

In un wallet self-custodial tradizionale controlli la chiave privata o la frase di recupero. L’app può mostrare saldi e preparare transazioni, ma senza autorità di firma non può autorizzare da sola un trasferimento. Se perdi il dispositivo, un backup valido può consentire il ripristino; perdere l’unico metodo di recupero può rendere l’account on-chain inaccessibile. Autocustodia non significa sempre una persona e una frase: uno smart account può richiedere più proprietari, una soglia di firme, guardian o un ritardo. Verifica chi può autorizzare trasferimenti, modificare le regole o ricostruire le credenziali.

“Chi controlla la chiave?” è una domanda tecnica. Proprietà dell’asset e diritti in caso di problemi del fornitore dipendono da contratto e legge locale. Un custode può controllare le chiavi di firma mentre si impegna contrattualmente a detenere gli asset per i clienti; l’autocustodia da sola non risolve ogni questione giuridica. Un saldo exchange può essere una registrazione interna, non un indirizzo blockchain dedicato a ciascun cliente. Una prova delle riserve, un saldo sullo schermo e il controllo di una chiave rispondono a domande diverse.

Una password può aprire un account exchange o sbloccare l’app del wallet su un dispositivo. Reimpostarla non ricrea necessariamente una chiave self-custodial. Una frase di recupero ripristina molti wallet convenzionali; una chiave importata, i proprietari di uno smart account o un recupero tramite guardian possono richiedere passaggi diversi. Alcuni prodotti aggiungono accesso social, backup cloud cifrato o passkey. Controlla cosa viene salvato, chi può ricostruire l’autorità di firma e cosa succede se il provider di accesso o recupero chiude. La guida MetaMask distingue la password locale dalla Secret Recovery Phrase.

Un hot wallet mantiene la capacità di firma su un dispositivo connesso; il cold storage mantiene di norma la chiave offline. Entrambi possono essere custodial o self-custodial. Un exchange può tenere le chiavi offline e continuare a controllarle; un wallet mobile in autocustodia può essere hot. La guida di Investor.gov tratta hot/cold e custodia propria/di terzi come scelte separate. Il cold storage può ridurre alcune esposizioni online, ma non stabilisce chi può autorizzare un prelievo, recuperare l’accesso o valutare una richiesta di firma.

Con un custode, considera furto dell’account, interruzioni, blocchi dei prelievi, incidenti di sicurezza, insolvenza e limiti contrattuali o delle tutele locali. Assistenza e recupero dell’account non garantiscono prelievi sempre disponibili o rimborsi. In autocustodia ricadono su di te backup, dispositivo, phishing, indirizzi e approvazione delle transazioni; una chiave persa può non essere reimpostabile. Gli smart account aggiungono rischi di contratto, guardian, soglie e aggiornamenti. Nessuno dei due modelli è sempre più sicuro: conta il percorso concreto di errore.

Immagina che l’exchange mostri 1 ETH e tu chieda di prelevarne 0,4. La piattaforma può aggiornare il proprio registro interno e inviare asset da un indirizzo che gestisce usando una chiave sotto il suo controllo; le sue regole decidono quando trasmettere la transazione. La richiesta non prova che tu controllassi un indirizzo on-chain personale. Se invece 1 ETH è già su un indirizzo di cui controlli l’autorità di firma, tu o i firmatari configurati autorizzate il trasferimento di 0,4 ETH. Ignorando il gas, restano circa 0,6 ETH all’indirizzo. Commissioni e conferma dipendono da rete e configurazione: è un confronto dei controlli, non dei rendimenti.

Per un exchange, verifica la società contraente, i termini di prelievo, il recupero dell’account, l’uso di registri interni e la procedura in caso di blocco o interruzione. In autocustodia, identifica ogni firmatario e guardian, prova il percorso di recupero documentato e scopri quali dispositivi o frasi autorizzano trasferimenti. Controlla reti e asset supportati prima di depositare. Prima stabilisci chi firma e recupera, poi scegli tra hot e cold. Questa guida spiega i modelli e non raccomanda un custode o un prodotto.

Approfondimenti correlati: frase seed e recupero del wallet, wallet hot e cold e smart account e account abstraction. Questa guida confronta i modelli e non raccomanda un custode o un prodotto.