Quando acquisti Bitcoin su un exchange, il saldo che visualizzi non dimostra necessariamente che tu disponga di chiavi private, indirizzi on-chain o monete immediatamente prelevabili. Nella maggior parte dei casi possiedi un diritto nei confronti della piattaforma, mentre l’exchange gestisce la custodia tecnica degli asset e registra il tuo saldo nei propri sistemi interni.
Questa soluzione può essere pratica per acquistare, vendere o convertire Bitcoin, ma introduce un rischio diverso da quello di un wallet personale: la rischio di controparte. Se l’intermediario subisce un attacco, blocca i prelievi, diventa insolvente o commette errori nella gestione delle riserve, l’accesso ai fondi può essere ritardato o diventare difficile da recuperare.
Capire come funziona la custodia su un exchange non significa stabilire quale piattaforma sia “sicura” in assoluto. Significa imparare a valutare quali diritti hai, quali verifiche sono possibili e quando il trasferimento verso un wallet personale riduce la dipendenza dall’intermediario.
Che cosa possiedi davvero quando compri Bitcoin su un exchange
In un wallet non custodial, le chiavi private permettono di firmare transazioni sulla blockchain. L’utente può controllare gli indirizzi, verificare gli UTXO e autorizzare direttamente i trasferimenti. L’exchange, invece, usa generalmente un modello custodial: raccoglie Bitcoin in uno o più wallet controllati dalla società e mantiene un registro interno dei saldi attribuiti ai clienti.
Il saldo mostrato nell’applicazione può quindi essere una registrazione contabile interna. Quando acquisti una piccola quantità di Bitcoin, la piattaforma potrebbe non creare una transazione on-chain per ogni cliente. Potrebbe aggiornare il tuo saldo nel proprio database e utilizzare transazioni aggregate soltanto per depositi, prelievi o trasferimenti tra wallet.
Questo non significa automaticamente che il saldo sia falso o che l’exchange non disponga delle monete. Significa che il rapporto con la blockchain è mediato dalla piattaforma. Finché non effettui un prelievo verso un indirizzo controllato da te, non hai una prova diretta che una specifica quantità di Bitcoin sia associata a una chiave privata in tuo possesso.
È utile distinguere tre concetti:
- Saldo contabile: la quantità di Bitcoin che l’exchange dichiara di attribuire al tuo account.
- Disponibilità al prelievo: la possibilità concreta di trasferire quel saldo verso un indirizzo esterno, rispettando limiti, verifiche e condizioni della piattaforma.
- Controllo delle chiavi: la capacità di firmare personalmente una transazione senza chiedere il permesso a un intermediario.
Solo il terzo livello corrisponde alla custodia diretta. Anche il prelievo riuscito è una verifica importante, ma dimostra soprattutto che l’operazione è stata autorizzata e completata in quel momento; non garantisce il comportamento futuro della piattaforma.
La prova di riserve: che cosa può dimostrare e che cosa no
Alcuni intermediari pubblicano report di proof of reserves, cioè informazioni volte a dimostrare che determinati indirizzi blockchain controllati dalla società contengono asset sufficienti a coprire una parte o la totalità dei saldi dichiarati. In altri casi interviene un revisore o viene utilizzato un metodo crittografico per confrontare le riserve con le passività verso i clienti.
La prova di riserve può offrire informazioni utili, ma non dovrebbe essere interpretata come una garanzia assoluta. Una verifica seria deve affrontare almeno due lati del problema:
- Attività: quali Bitcoin sono effettivamente detenuti e chi controlla le chiavi degli indirizzi dichiarati.
- Passività: quali sono gli obblighi complessivi dell’exchange verso clienti, finanziatori e altri soggetti.
Mostrare alcuni indirizzi con un saldo non dimostra da solo che tutte le passività siano state incluse nel calcolo. Inoltre, il controllo di un indirizzo in un determinato giorno non prova che le monete non siano state prese in prestito, vincolate, utilizzate come garanzia o trasferite poco dopo.
Esistono anche altri limiti pratici. Gli asset potrebbero essere detenuti tramite società collegate, custodi terzi o strutture giuridiche non immediatamente comprensibili. Un report potrebbe riguardare solo una fotografia temporale e non chiarire la procedura per gestire token, prestiti, derivati o attività fuori dalla blockchain.
La proof of reserves è quindi uno strumento informativo, non un sostituto della custodia personale né una certificazione universale di solvibilità. Per interpretarla occorre controllare chi ha preparato il report, quale data copre, quali asset e passività include, quali metodi sono stati utilizzati e quali limitazioni sono esplicitamente indicate.
Quali controlli fare prima di lasciare Bitcoin su un exchange
Prima di utilizzare un intermediario come luogo di custodia, è utile costruire una checklist. Non serve cercare una certezza impossibile: l’obiettivo è rendere visibili i rischi che normalmente restano nascosti dietro l’interfaccia dell’applicazione.
1. Verifica le condizioni dei prelievi. Leggi le regole relative a importi minimi, commissioni, tempi, verifiche aggiuntive, sospensioni temporanee e reti supportate. Un saldo teoricamente disponibile può essere soggetto a limiti operativi o a procedure che richiedono tempo.
2. Controlla la rete e l’indirizzo. Quando effettui un primo prelievo, verifica sul dispositivo o sul wallet di destinazione l’indirizzo completo e la rete Bitcoin corretta. Un test di importo contenuto può confermare che il percorso operativo funziona, ma non elimina il rischio di controparte.
3. Conserva la documentazione. Scarica o archivia in modo sicuro estratti conto, conferme di acquisto, ricevute dei depositi e dati delle transazioni. Queste informazioni possono essere utili per la contabilità, per la fiscalità generale e per ricostruire la posizione in caso di contestazioni.
4. Esamina la separazione tra trading e custodia. L’exchange può offrire servizi diversi: compravendita spot, prestito, margine, derivati, staking o prodotti che generano rendimento. Non bisogna presumere che tutte le funzioni abbiano lo stesso profilo di rischio o lo stesso trattamento giuridico.
5. Leggi i termini contrattuali. Cerca informazioni su titolarità degli asset, uso delle monete da parte della piattaforma, procedure di insolvenza, eventuale ricorso a custodi esterni e trattamento dei fondi in caso di blocco dell’account.
6. Valuta la sicurezza dell’account. Usa una password unica, autenticazione a più fattori preferibilmente non basata solo sugli SMS, protezioni contro il phishing e whitelist degli indirizzi quando disponibile. La sicurezza dell’account non sostituisce la sicurezza dell’intermediario, ma riduce il rischio di accesso non autorizzato.
Perché un prelievo riuscito non basta come prova definitiva
Provare a prelevare Bitcoin è un controllo concreto e spesso più significativo della sola visualizzazione del saldo. Se la transazione viene trasmessa e confermata, puoi verificare l’ID sulla blockchain e controllare che l’importo sia arrivato a un indirizzo del tuo wallet.
Tuttavia, bisogna interpretare correttamente il risultato. Un prelievo riuscito dimostra che l’exchange, in quel momento, ha elaborato quella richiesta. Non dimostra che tutti i clienti possano prelevare contemporaneamente, che le riserve coprano ogni passività o che non esistano problemi di liquidità.
Inoltre, un prelievo può essere sospeso per motivi legittimi, come manutenzione, controlli antiriciclaggio, congestione della rete o aggiornamenti tecnici. Un singolo blocco non prova automaticamente un’insolvenza, così come una singola operazione completata non prova una solvibilità permanente. Occorre osservare il contesto e distinguere l’evento tecnico dalla condizione finanziaria dell’intermediario.
Custodia su exchange e wallet personale: differenze operative
Il wallet personale trasferisce all’utente una parte maggiore del controllo, ma anche delle responsabilità. Devi generare e proteggere la seed phrase, verificare gli indirizzi, aggiornare correttamente il software e predisporre un recupero in caso di perdita o danneggiamento del dispositivo. Se perdi il backup o lo divulghi, non esiste necessariamente un servizio clienti in grado di ripristinare l’accesso.
L’exchange riduce alcuni oneri tecnici: può gestire chiavi, infrastruttura, procedure di recupero dell’account e operazioni di acquisto. In cambio, devi accettare dipendenza da una società, regole operative, possibili blocchi e rischio di insolvenza o attacco. Non è una contrapposizione tra soluzione sempre corretta e soluzione sempre sbagliata: sono modelli diversi, con rischi diversi.
Un errore frequente consiste nel concentrare su un exchange una quantità di Bitcoin che non serve per operare. Un altro errore opposto è trasferire fondi in un wallet personale senza avere prima compreso seed phrase, indirizzi, backup e procedura di recupero. La scelta deve essere accompagnata da una procedura verificabile, non soltanto dalla convinzione che “le chiavi siano più sicure fuori dall’exchange”.
Segnali di allarme e comportamenti da evitare
Alcuni segnali meritano attenzione, soprattutto se si presentano insieme:
- prelievi sospesi senza spiegazioni chiare o con comunicazioni contraddittorie;
- modifiche frequenti ai limiti, alle commissioni o alle condizioni operative;
- forte pressione a depositare fondi in prodotti con rendimento o prestito;
- comunicazioni che invitano a fornire seed phrase, chiavi private o codici di autenticazione;
- report sulle riserve privi di data, metodologia o informazioni sulle passività;
- servizio clienti irraggiungibile proprio quando si verificano problemi sui prelievi.
Nessuno di questi elementi, preso isolatamente, consente di formulare una diagnosi certa. Sono però motivi per interrompere nuovi depositi, raccogliere la documentazione disponibile e valutare con prudenza le opzioni operative consentite dalla piattaforma.
Non bisogna mai spostare Bitcoin seguendo istruzioni ricevute da messaggi privati, telefonate non richieste o falsi operatori del supporto. Un exchange autentico non ha bisogno della tua seed phrase per autorizzare un prelievo. Se qualcuno chiede di trasferire fondi a un “indirizzo di sicurezza”, si tratta di un probabile tentativo di truffa.
Una procedura prudente per ridurre la dipendenza dall’intermediario
La custodia su exchange può essere gestita con maggiore consapevolezza attraverso una procedura semplice: comprendere prima le condizioni del conto, attivare le protezioni di accesso, verificare periodicamente la possibilità di prelievo e imparare a usare un wallet personale prima di trasferire importi significativi.
Nel wallet personale, l’indirizzo di ricezione deve essere controllato sul dispositivo affidabile e il backup deve essere conservato separatamente dal dispositivo. Dopo il trasferimento è possibile verificare l’operazione on-chain senza condividere la seed phrase con nessuno.
La domanda corretta non è soltanto “dove vedo il mio saldo?”, ma “chi può autorizzare una transazione, quali condizioni possono impedirmi di prelevare e quale procedura seguirei se la piattaforma non fosse disponibile?”. Rispondere a queste domande permette di distinguere la comodità dell’intermediazione dal controllo effettivo dei Bitcoin e di progettare una custodia coerente con le proprie competenze e responsabilità.
