Le chiavi non sono tue: custodia, fallimento e la lezione FTX

Una sera di novembre del 2022 milioni di persone hanno scoperto, tutte insieme, una cosa che credevano di sapere e invece non sapevano: le monete che vedevano sullo schermo del loro exchange non erano loro. Erano un numero. Un saldo. Una promessa scritta in caratteri verdi su sfondo nero. Quando FTX ha chiuso i battenti, quel numero è rimasto sullo schermo per qualche ora, poi il bottone "preleva" ha smesso di funzionare. E il cliente, che fino al giorno prima si sentiva proprietario di un patrimonio, si è ritrovato a essere quello che il diritto chiama, con freddezza, un creditore.

Questa è la storia di una distinzione che pesa quanto un patrimonio: la differenza tra essere proprietario di una cosa ed essere titolare di un credito verso chi quella cosa la teneva per te. Sembra una sottigliezza da azzeccagarbugli. È invece la linea che separa chi recupera il maltolto da chi si mette in fila dietro le banche e aspetta. Vediamola da vicino, perché MiCA — il regolamento europeo sulle cripto-attività — ha provato a metterci ordine. E perché, come sempre, l'ordine sulla carta e l'ordine nel fallimento non sono la stessa cosa.

1. Cosa fa davvero un custode di cripto-attività

Quando un cliente deposita bitcoin o ether su un exchange, raramente lo fa controllando le chiavi private. Le chiavi — quelle stringhe crittografiche che sono l'unico vero titolo di possesso su una blockchain — restano in mano alla piattaforma. Il cliente "ha" le cripto solo nel senso che la piattaforma gliele riconosce nei propri registri interni. Tecnicamente, la piattaforma custodisce.

MiCA dedica a questa attività un articolo apposito, l'art. 75, intitolato alla "custodia e amministrazione di cripto-attività per conto dei clienti". È uno dei dieci servizi che, sotto MiCA, un prestatore di servizi per le cripto-attività (CASP, nella sigla inglese) può offrire solo previa autorizzazione. La logica è chiara: chi tiene le chiavi in mano agli altri esercita un potere enorme, e quel potere va regolato come si regola una banca depositaria, non come si regola un negozio di hardware.

Va distinta da subito una cosa che il marketing degli exchange ha confuso per anni. Custodire significa tenere per conto del cliente ciò che resta del cliente. Non significa prendere in prestito, impiegare, far fruttare. Quando una piattaforma promette interessi sul deposito, di regola sta facendo qualcos'altro: sta facendo della tua cripto la sua cripto. E qui, come vedremo con Celsius, casca l'asino.

C'è anche una soglia da tenere a mente, perché MiCA traccia una "linea rossa" sottile. Persino la detenzione temporanea dei mezzi di accesso alle cripto-attività di un cliente — la disponibilità, anche fugace, delle chiavi altrui — può far scattare la qualifica di custodia e amministrazione, e con essa l'obbligo di autorizzazione. Non serve un caveau permanente: basta tenere in mano le chiavi del cliente, anche per il tempo di un passaggio tecnico, perché si entri nel perimetro dell'art. 75 (Manimama, sulla linea rossa MiCA). È un dettaglio che molti operatori "leggeri" — wallet ibridi, servizi di staking, ponti tecnici — hanno scoperto a proprie spese mentre si avvicinava la scadenza del 1° luglio 2026.

2. La regola d'oro: segregazione

Il cuore dell'art. 75 è una parola sola: segregazione. Il CASP che custodisce deve tenere le cripto-attività dei clienti separate dalle proprie. Separate sui registri interni e — passaggio non banale — separate sulla blockchain stessa: i fondi dei clienti devono essere detenuti distintamente da quelli del prestatore (art. 75, par. 7) (testo MiCA art. 75).

Non è un capriccio contabile. La segregazione ha una conseguenza giuridica precisa, ed è la conseguenza che a un cliente interessa più di ogni altra: le cripto-attività custodite sono giuridicamente separate dal patrimonio del prestatore, nell'interesse dei clienti, in modo che i creditori del prestatore non possano rivalersi su di esse, in particolare in caso di insolvenza. La formula è scritta nera su bianco nel regolamento. In gergo si chiama "bankruptcy remoteness": gli asset segregati restano fuori dalla massa fallimentare e tornano al cliente (Ashurst, analisi sul nuovo quadro di custodia MiCA).

Tradotto: se il custode rispetta MiCA, e fallisce, il cliente non si mette in fila con gli altri creditori. Si presenta e dice: "questa è roba mia, ridatemela". È la rivendicazione del proprietario, non la domanda di ammissione al passivo di un creditore. La differenza, in un fallimento, vale tutto.

3. Chi paga se le cripto spariscono: la responsabilità del custode

La seconda colonna dell'art. 75 è la responsabilità per la perdita. Il CASP che custodisce risponde verso il cliente della perdita delle cripto-attività — o dei mezzi di accesso ad esse, cioè le chiavi — quando la perdita deriva da un incidente a lui imputabile. Pensiamo all'ipotesi più temuta: un attacco informatico che svuota gli wallet. Se l'hack è riconducibile a una falla del custode, il custode paga.

Ma il regolamento mette due paletti che vanno detti con onestà. Primo: la responsabilità è limitata al valore di mercato della cripto-attività perduta, al momento in cui la perdita si è verificata (art. 75, par. 8). Non è un risarcimento aperto a danni ulteriori; è un tetto. Secondo: il custode non risponde degli incidenti a lui non imputabili — eventi che dimostri essersi verificati indipendentemente dalla prestazione del servizio, "come un problema inerente al funzionamento del registro distribuito che il prestatore non controlla" (testo MiCA art. 75).

Qui l'Avvocato del Diavolo alza la mano. "Imputabile" è una parola che si combatte in tribunale, non si pesa a tavolino. Un exchange dirà sempre che l'hacker era un genio imbattibile e che nessuna diligenza l'avrebbe fermato. Il cliente dirà che la falla era prevedibile, le chiavi mal custodite, gli wallet caldi troppo esposti. Chi abbia ragione lo decideranno i giudici, caso per caso, e MiCA — su questo — non dà una risposta automatica. Dà una cornice. Il contenuto della cornice si riempie nelle aule (da verificare come si orienterà la giurisprudenza dei singoli Stati membri).

Un'avvertenza sul tetto al risarcimento, perché è insidiosa. Il limite "al valore di mercato al momento della perdita" sembra equo, ma nasconde un effetto perverso analogo a quello visto in FTX: se l'hack avviene in un momento di mercato depresso, il cliente viene risarcito al prezzo basso, e l'eventuale risalita successiva resta a suo carico. Il custode, in sostanza, non garantisce che riavrai la moneta; al massimo garantisce un valore, fotografato in un istante che potrebbe esserti sfavorevole. È una tutela reale, ma più stretta di quanto la parola "responsabilità" lasci immaginare. Vale la pena leggere bene questa clausola prima di affidare somme rilevanti a un custode, qualunque sia il suo logo.

4. La lezione FTX: proprietà o credito chirografario?

Veniamo al caso che ha insegnato a tutti la lezione. Nel fallimento FTX, aperto negli Stati Uniti a fine 2022, il nodo centrale è stato esattamente questo: come classificare i clienti. Molti correntisti dell'exchange sono stati trattati come creditori chirografari generali — l'ultima fila, quella senza garanzie — mentre una parte della dottrina sosteneva che andassero considerati proprietari dei propri asset, o quantomeno creditori privilegiati (Southern California Law Review, 2024).

La storia FTX, va detto con precisione, ha avuto un epilogo migliore del previsto: nell'ottobre 2024 il giudice fallimentare ha approvato un piano di riorganizzazione da oltre 14 miliardi di dollari, e la stragrande maggioranza dei creditori è destinata a recuperare il 100% e oltre del valore del proprio credito (CNBC, ottobre 2024). Ma attenzione al trucco: il rimborso è calcolato in dollari al valore di petizione — cioè al prezzo delle cripto al momento del crac, novembre 2022, in piena depressione del mercato. Chi aveva un bitcoin se l'è visto "congelare" al prezzo di allora, e ha guardato il rally successivo da spettatore. Recuperare il valore del credito non è la stessa cosa che riavere la propria moneta. È la conferma plastica della distinzione: il creditore recupera un numero; il proprietario riavrebbe la cosa.

5. Celsius: leggi prima di cliccare "Accetto"

Se FTX ha insegnato la distinzione, Celsius l'ha incisa nella pietra. Il 4 gennaio 2023 il giudice Martin Glenn, della corte fallimentare del Distretto Sud di New York, ha stabilito che le cripto-attività depositate dai clienti nei conti "Earn" — i conti che promettevano interessi — erano proprietà della massa fallimentare di Celsius, non dei clienti (Arnold & Porter, gennaio 2023).

Il motivo è di una semplicità brutale. I termini d'uso che ogni cliente aveva accettato cliccando "Accetto" dicevano, in sostanza, che con il deposito sul conto Earn la proprietà delle cripto passava a Celsius. Il giudice ha applicato le ordinarie regole del contratto: l'accettazione, anche passiva, di quelle condizioni bastava a trasferire la proprietà. Risultato: 4,2 miliardi di dollari che i clienti credevano "loro" sono finiti nella massa, e quei clienti sono diventati creditori chirografari — quelli che, nelle parole della stessa corte, "recupereranno pochi centesimi sul dollaro, se mai" (CoinDesk, gennaio 2023).

La morale è scritta nel titolo del commento di mezza America: read before you click "Accept". La decisione, va precisato, riguardava solo i conti Earn, e non i conti Custody veri e propri di Celsius, dove il rapporto era diverso. Ed è esattamente questo il punto: la forma del rapporto decide tutto. Custodia pura = la cosa resta tua. Conto che promette rendimento = quasi sempre hai prestato, e la cosa è diventata di chi te l'ha presa.

6. Lo schema in una tabella

Vale la pena fissare le due posizioni una accanto all'altra, perché è qui che si gioca il destino patrimoniale del cliente quando la piattaforma salta.

Profilo	Cliente come PROPRIETARIO (custodia segregata)	Cliente come CREDITORE (deposito confuso / prestito)
Natura del diritto	Diritto reale sulla cosa: rivendica la sua cripto	Diritto di credito: chiede l'ammissione al passivo
Nel fallimento	Asset fuori dalla massa; restituzione integrale (bankruptcy remote)	In fila con gli altri creditori; recupero parziale e incerto
Cosa riavrebbe	La moneta (sale o scende col mercato dopo)	Un valore in euro/dollari cristallizzato alla data del crac
Cosa lo determina	Segregazione effettiva + termini contrattuali di pura custodia	Clausola che trasferisce la proprietà alla piattaforma (es. conti "Earn")

La colonna che vuoi è quella di sinistra. MiCA, almeno nelle intenzioni, è costruito per spingere ogni custodia verso quella colonna: segregazione obbligatoria, separazione giuridica dal patrimonio del prestatore, niente recourse dei creditori della piattaforma. La domanda, naturalmente, è quanto la lettera del regolamento reggerà la prova del primo grande fallimento europeo di un CASP autorizzato. La risposta non c'è ancora (da verificare).

7. I confini grigi che MiCA non ha chiuso

Sarebbe disonesto vendere MiCA come un'assicurazione. Restano zone d'ombra che la dottrina ha già segnalato. Il regolamento è ambiguo, per esempio, su cosa basti per la segregazione: serve davvero una separazione "on-chain" con indirizzi blockchain distinti per ogni cliente, o basta una separazione contabile "off-chain"? E quando il custode si appoggia a un sub-custode — un depositario di secondo livello — può fidarsi dei registri di quest'ultimo? E se a fallire è il sub-custode, ci sono garanzie? Su tutto questo MiCA tace, o quasi (Capital Markets Law Journal, Oxford).

Non sono dettagli da nerd. La catena di custodia è esattamente dove i soldi spariscono: ogni anello in più è un punto in cui la segregazione può rompersi, e dove la bella teoria del "asset fuori dalla massa" rischia di scontrarsi con la realtà di registri intrecciati. Il regolamento delinea il principio; la prassi degli operatori e gli orientamenti delle autorità (ESMA ed EBA hanno cominciato a pubblicare guidelines attuative nel corso del 2024–2025) riempiranno i vuoti (ESMA, area MiCA). Il quadro è in costruzione, e va seguito anno per anno.

8. Self-custody: l'unica custodia che nessuno può farti fallire

C'è poi la via che taglia il nodo alla radice. Se il problema è che il custode può fallire, perdere le chiavi o trasformare il tuo deposito in un credito, la soluzione più radicale è non avere custode. È la self-custody: il cliente tiene lui le chiavi private, in un wallet non custodiale, firma le transazioni in locale e le invia direttamente alla blockchain. Nessun terzo può congelare, sequestrare o perdere i fondi al posto suo. È il celebre "not your keys, not your coins" preso sul serio.

E qui c'è una buona notizia per chi sceglie questa strada: MiCA non si applica a chi custodisce sé stesso senza prestare servizi ad altri, né ai wallet non custodiali in cui il fornitore non controlla le chiavi. Il fornitore di un wallet puramente software non è un CASP, e il regime di autorizzazione non lo raggiunge (Tangem, MiCA e self-custody). Detenere e usare un wallet non custodiale non comporta, di per sé, né autorizzazione né KYC.

Ma — perché c'è sempre un "ma" — la self-custody sposta il rischio, non lo cancella. Chi tiene le chiavi tiene anche la responsabilità: se perdi la seed phrase, se ti rubano il dispositivo, se firmi una transazione truffaldina, non c'è nessun custode regolato a cui chiedere conto. Non c'è art. 75 che ti tuteli, perché hai scelto di stare fuori dal perimetro. La libertà assoluta e la solitudine assoluta sono la stessa cosa vista da due lati. Il cliente accorto sceglie con cognizione: custodia regolata e segregata per ciò che non vuole gestire, self-custody per ciò che vuole davvero controllare. Non esiste l'opzione senza trade-off. Esiste solo l'opzione consapevole.

La domanda che conta

Quando un cliente apre un account su una piattaforma cripto, non legge i termini d'uso. Li clicca. Eppure in quei termini si decide se, nel giorno nero, sarà un proprietario che rivendica o un creditore che implora. MiCA ha provato a inclinare il campo a favore del cliente — segregazione, separazione dalla massa, responsabilità del custode per la perdita imputabile. Ma il regolamento può scrivere il principio; non può leggere il contratto al posto tuo, né garantire come reagirà il primo grande fallimento europeo. La lezione FTX e la lezione Celsius dicono la stessa cosa, in fondo: la tutela non è dove credi che sia. È nella forma del rapporto, nella catena di custodia, nella clausola che hai accettato senza leggere. Verificare prima vale più che recriminare dopo.

Tutte le affermazioni di questo articolo sono ancorate a fonti verificabili e datate, citate inline. I dati riflettono le informazioni disponibili al 27 giugno 2026 e vanno verificati alla luce degli sviluppi successivi.