Autocustodia o custode? Come SwissBorg custodisce le tue cripto

Negli ultimi giorni, molte persone nella community crypto si sono poste la stessa domanda: le mie cripto sono dove dovrebbero essere?

La domanda nasce dalle notizie di fondi sottratti da hardware wallet Ledger venduti tramite un rivenditore terzo nel Sud-est asiatico. Ledger ha confermato la presenza di un impianto hardware non autorizzato in almeno un dispositivo coinvolto. Secondo Ledger, tutte le perdite confermate sono legate a quel rivenditore, mentre la sua produzione, i suoi sistemi interni e i suoi canali di vendita diretta non sono compromessi.

Gli hardware wallet restano una scelta ragionevole per molte persone. Questa notizia mostra però da quanti passaggi dipende l'autocustodia: dove è stato acquistato il dispositivo, come è stato configurato e dove è conservata la frase di recupero. Alcune persone sono felici di gestire tutto questo. Altre preferiscono la semplicità di affidare la custodia a una società regolamentata.

Sono entrambe scelte legittime, e questo articolo spiega come funziona la seconda su SwissBorg.

Cosa ti chiede l'autocustodia

La notizia di questa settimana riguardava la catena di fornitura: dispositivi manomessi prima di arrivare ai loro proprietari. È uno dei tanti compiti che l'autocustodia lascia a chi possiede le cripto.

I ricercatori di sicurezza elencano quelli più comuni:

• Acquistare solo hardware originale dai canali ufficiali, perché dispositivi contraffatti e manomessi circolano attraverso quelli non ufficiali.
• Configurare il dispositivo da soli, rifiutando qualsiasi dispositivo che arrivi con una frase di recupero già impostata.
• Installare gli aggiornamenti del firmware quando vengono rilasciati, solo tramite l'app e il sito ufficiali del produttore, perché esistono aggiornamenti e app companion falsi.
• Controllare ogni transazione sullo schermo del dispositivo, perché un malware sul computer può modificare gli indirizzi.
• Conservare la frase di recupero offline, al riparo da fuoco, acqua e smarrimento, e mai come foto o nel cloud.
• Riconoscere il phishing che si spaccia per il produttore.
• Pianificare come una persona di fiducia potrebbe accedere ai fondi se ti succedesse qualcosa.

Alcune persone fanno del loro meglio per gestire tutto questo. Se preferisci non farlo, la custodia gestita sposta gran parte di questo lavoro a una società regolamentata che lo fa di mestiere.

Su SwissBorg, BlockNodes gestisce l'infrastruttura di custodia MPC, conserva le chiavi all'interno di sistemi approvati e riconcilia regolarmente i saldi, sotto la vigilanza dell'AMF.

Il tuo compito è aggiornare l'app dallo store ufficiale, scegliere un codice di accesso robusto e impostare il ritardo di Withdrawal Protection.

Autocustodia o custodia: il confronto con SwissBorg

Quattro livelli tra le tue cripto e chiunque altro

Quando si parla di sicurezza delle piattaforme, si parla soprattutto di come la piattaforma conserva le cripto.

È importante, e ne parliamo più avanti. Ma su SwissBorg tre dei quattro livelli di protezione sono controllati da te, e due di questi sono separati dal blocco del tuo telefono.

Livello 1: solo il tuo dispositivo autorizzato può agire

Non esistono nome utente e password che funzionino su un altro dispositivo.

Quando configuri SwissBorg, il tuo telefono crea una chiave del dispositivo nel suo hardware sicuro, che non lo lascia mai e che contribuisce a firmare i tuoi accessi e i tuoi prelievi.

Passare a un nuovo telefono è una procedura verificata: se il dispositivo è stato segnalato come smarrito o rubato, quello precedente viene revocato e ricevi un'email con l'opzione "Non sono stato io".

Dimostri che il nuovo dispositivo è tuo con la tua passkey e il tuo codice di accesso SwissBorg. Senza passkey, il nostro team esamina una verifica dell'identità in più passaggi.

Per maggiore sicurezza, i prelievi restano bloccati per almeno 24 ore dopo un recupero tramite passkey.

Un blocco di 48 ore si applica anche dopo qualsiasi modifica del numero di telefono o dell'indirizzo email.

Livello 2: il tuo codice SwissBorg non è il codice del telefono

Per accedere e prelevare serve anche una chiave derivata dal tuo codice di accesso SwissBorg.

Quel codice appartiene alla tua app SwissBorg, non al telefono, quindi aggiunge protezione solo se è diverso dal codice che sblocca il telefono. I nostri consigli:

• Scegli una passphrase. Oltre ai codici da 4 e 6 cifre, SwissBorg ti permette di impostare una passphrase alfanumerica di almeno 8 caratteri. Rendila lunga, casuale e unica. Consulta i nostri requisiti del codice di accesso.
• Non riutilizzare mai il codice del telefono, una data per te significativa o un codice di un'altra app o carta.
• Decidi se la biometria fa per te. Con l'accesso tramite Face ID o impronta digitale attivo, la biometria sostituisce la digitazione del codice. È comoda per gli importi di tutti i giorni. Per patrimoni più grandi, valuta di disattivare l'accesso biometrico e digitare il codice.

Puoi modificare entrambi in Profilo, Sicurezza.

Livello 3: il tuo ritardo, con Withdrawal Protection

Withdrawal Protection aggiunge un periodo di attesa a ogni prelievo di cripto dal tuo account, Smart Send compreso. Scegli tu la durata, da 1 a 180 giorni, in Profilo, Sicurezza, Withdrawal Protection. È disattivata per impostazione predefinita.

• Il ritardo non può essere aggirato, nemmeno dal supporto SwissBorg.
• Puoi annullare un prelievo mentre è in attesa.
• Disattivare la funzione avvia un conto alla rovescia pari al ritardo che hai impostato, quindi non può essere disattivata e usata subito.
• Puoi comunque scambiare e gestire il tuo portafoglio nell'app come sempre.

Livello 4: custodia MPC secondo MiCA

La custodia di SwissBorg è fornita da BlockNodes SAS, una società francese autorizzata dall'Autorité des Marchés Financiers (AMF) ai sensi del regolamento europeo sui mercati delle cripto-attività (MiCA), licenza numero A2026-011, che comprende la custodia e l'amministrazione di cripto-attività.

I dettagli che seguono provengono dalla nostra sintesi pubblica della Custody Policy.

• Nessuna chiave unica da rubare. Su SwissBorg le cripto sono conservate in wallet protetti con MPC (calcolo multi-parte). Prima di essere firmata, ogni transazione viene verificata rispetto alle regole di approvazione stabilite da SwissBorg. A seconda della situazione, alcune possono richiedere un'ulteriore approvazione da parte del nostro team. Solo allora la transazione viene firmata, e per farlo serve ogni frammento della chiave MPC. Nessun server detiene una chiave completa, e né il nostro team né il nostro fornitore tecnologico possono vedere o usare una chiave intera. Non esiste un'unica frase seed che controlla le tue cripto.
• Tenute separate. Le tue cripto si trovano su indirizzi on-chain diversi da quelli degli asset propri di BlockNodes, sono registrate in tempo reale e riconciliate regolarmente con i saldi on-chain, e non sono interessate da un'eventuale procedura di insolvenza di BlockNodes.
• Mai prestate né date in pegno. BlockNodes non utilizza i tuoi asset per conto proprio e non li vende, trasferisce, presta o dà in pegno senza una tua istruzione, salvo in caso di un valido ordine del tribunale o come previsto dai Termini di utilizzo.
• Responsabilità secondo MiCA. BlockNodes è responsabile nei tuoi confronti per la perdita di qualsiasi cripto-attività quando la perdita è a essa imputabile. Sono esclusi gli eventi sulle blockchain pubbliche che non controlla.
• Puoi verificare. Inserisci il tuo Audit Credential ID nella nostra pagina Proof of Liabilities per confermare che il tuo saldo è incluso.

Adatta la configurazione a ciò che detieni

Sono suggerimenti, non obblighi. Scegli ciò che si adatta a quanto detieni e alla frequenza con cui prelevi.

Un ritardo più lungo ti dà più tempo per annullare un prelievo che non hai fatto tu, ma significa anche che non puoi spostare rapidamente i fondi.

Il metodo SwissBorg: configura il tuo account in tre passaggi

Se preferisci la custodia presso un fornitore regolamentato, procedi in quest'ordine:

• Proteggi l'accesso. Imposta una passphrase alfanumerica che non usi altrove, decidi se usare la biometria e aggiungi una passkey per poter recuperare il tuo account.
• Attiva Withdrawal Protection. Scegli un ritardo da 1 a 180 giorni adatto alla frequenza con cui prelevi.
• Deposita. Invia cripto dal tuo wallet o exchange attuale, iniziando con un piccolo importo di prova.

Per saperne di più: sintesi della Custody Policy, Withdrawal Protection, MiCA Transparency Hub.

Continua la conversazione:

X | Instagram | YouTube | Discord | Telegram

I dettagli sulla custodia in questo articolo si riferiscono a BlockNodes SAS (AMF, MiCA A2026-011), che fornisce i servizi SwissBorg nel SEE, in Svizzera e nel Regno Unito. I servizi sono forniti come indicato nei nostri Termini di utilizzo.

Questa è una comunicazione di marketing relativa a cripto-attività. Le cripto-attività sono altamente volatili. Rischi di perdere tutto il capitale investito. I rendimenti passati non sono un indicatore affidabile dei risultati futuri. Questo articolo ha esclusivamente scopo informativo e non costituisce consulenza finanziaria. Per saperne di più sui rischi legati alle cripto-attività, consulta la nostra pagina Elenco dei rischi.