Criptovalute regolamentate per proteggersi dagli hack

—

Un gruppo di hacker ha rubato oltre 100 milioni di dollari da un cold wallet, mettendo in discussione la sicurezza dell’autocustodia. I cold wallets, considerati tra i metodi più sicuri per custodire le criptovalute, sono dispositivi fisici che mantengono le chiavi private isolate da Internet. Tuttavia, un attacco recente ha messo in dubbio questa sicurezza, spingendo alcuni utenti a cercare alternative regolamentate. In Spagna, più di una quindicina di aziende operano in conformità con la normativa europea MiCA, mentre circa 180 fornitori sono registrati alla CNMV.

La sicurezza e i rischi dell’autocustodia

La gestione diretta delle criptovalute, detta autocustodia, implica che gli utenti custodiscano e gestiscano i propri asset digitali senza affidarsi a terzi. Tuttavia, questa pratica comporta rischi concreti: la perdita irreversibile dell’accesso se le chiavi vengono perse, la mancanza di meccanismi di recupero, una maggiore esposizione ai ciberattacchi e all’errore umano, nonché l’assenza di protezione regolamentare. Se si controllano le proprie chiavi, non c’è alcuna entità regolamentata che copra in caso di perdite, ha spiegato Oriol Blanch, direttore di Bitvavo in Spagna.

Le aziende regolamentate e la normativa MiCA

La normativa MiCA, entrata in vigore il 1° luglio 2026, impone a tutte le aziende che operano con criptoattivi in Europa di ottenere una licenza. Tra i principali aspetti regolamentari, c’è la protezione degli investitori: le piattaforme devono garantire procedure di reclamo, un capitale minimo, assicurazioni o equivalenti, e politiche rigorose di segregazione degli asset. In Spagna, sei banche – CaixaBank, BBVA, Cecabank, Openbank, Renta 4 e Kutxabank – hanno ottenuto la licenza MiCA, insieme a diverse fintech e piattaforme specializzate come Bit2Me, Crossmint, Minos, Criptan, Fazil Crypto, Prosegur Crypto, Iqana, Due Network e Venga.

La regolamentazione ha spinto alcuni utenti a spostare i loro asset su piattaforme più sicure e protette. Il caso ha obbligato a ripensare una questione fastidiosa: l’autocustodia non elimina la fiducia nella sicurezza, semplicemente cambia il destinatario, ha commentato Carlos Fuenmayor, economista e membro dell’EFPA. La fiducia passa dal banco al produttore del hardware, al firmware, alla catena di approvvigionamento, al software che genera l’entropia e ai processi di sviluppo e audit. Le aziende regolamentate offrono una protezione più completa, con meccanismi di recupero e garanzie legali. Tuttavia, l’autocustodia rimane una scelta rischiosa per chi non possiede le competenze tecniche necessarie. “L’autocustodia in questi tipi di monederos potrebbe non essere l’opzione più adatta per gli utenti che non hanno i know-how tecnici”, ha spiegato Kraken. La regolamentazione, quindi, rappresenta un passo avanti verso una maggiore sicurezza nel settore delle criptovalute.