Servizio di custodia di cripto-attività

È la detenzione delle chiavi private che fa scattare l'obbligo, non la detenzione delle cripto-attività in senso fisico. L'allegato IV del regolamento (UE) 2023/1114 colloca i fornitori di custodia nella classe 2, con un requisito di capitale minimo permanente di EUR 125 000. Se una piattaforma può muovere i tuoi bitcoin senza chiedertelo, ti deve questo servizio e le sue regole.

Come funziona

MiCA elenca la prestazione di custodia e amministrazione di cripto-attività per conto di clienti al primo posto tra i dieci servizi per le cripto-attività dell'articolo 3(1)(16), e l'articolo 3(1)(17) la definisce come la custodia o il controllo, per conto di clienti, di cripto-attività o dei mezzi di accesso a tali cripto-attività, se del caso sotto forma di chiavi crittografiche private. È l'espressione «mezzi di accesso» a fare il lavoro qui: un'impresa che non tocca mai una cripto-attività ma detiene la chiave rientra nella definizione.

L'articolo 75 fissa gli obblighi. Il fornitore firma un contratto con il cliente che copre sette punti specifici, tra cui la politica di custodia, il sistema di autenticazione del cliente, una descrizione dei sistemi di sicurezza utilizzati, le commissioni e la legge applicabile. Tiene un registro delle posizioni aperte a nome di ciascun cliente e annota i movimenti in quel registro man mano che arrivano le istruzioni. Applica una politica di custodia scritta volta a ridurre al minimo le perdite dovute a frode, minacce informatiche o negligenza, e fornisce un riepilogo di tale politica in formato elettronico a ogni cliente che lo richieda.

Altri tre paragrafi dell'articolo 75 sono quelli che vale la pena memorizzare:

• Rendicontazione. I clienti ricevono un estratto delle posizioni almeno una volta ogni tre mesi, che indica le attività, il loro saldo, il loro valore e i trasferimenti effettuati nel periodo.
• Segregazione. Le cripto-attività detenute dai clienti sono tenute separate da quelle del fornitore sul registro distribuito e sono legalmente segregate dal patrimonio del fornitore, così che i suoi creditori non possano rivalersi su di esse, in particolare in caso di insolvenza.
• Responsabilità. Il fornitore risponde delle attività perse a causa di un incidente a lui imputabile, con un limite pari al valore di mercato della cripto-attività perduta al momento in cui si è verificata la perdita.

La subcustodia è consentita, ma solo con un altro fornitore autorizzato ai sensi dell'articolo 59, e i clienti devono essere informati che avviene.

Dove lo vedi

La custodia è la classe di autorizzazione che decide se una sede europea possa detenere i tuoi bitcoin. Ai sensi dell'allegato IV, un'impresa che offre custodia o scambio rientra nella classe 2, sopra la classe 1 che copre l'esecuzione degli ordini, la ricezione e trasmissione degli ordini, il collocamento, i servizi di trasferimento per conto di clienti, la consulenza e la gestione di portafogli, e l'articolo 67(1) fissa il requisito nel maggiore tra quella cifra dell'allegato IV e un quarto delle spese generali fisse dell'anno precedente. Chi presenta domanda deve depositare una descrizione della propria politica di custodia e amministrazione insieme alla domanda di autorizzazione stessa, ai sensi dell'articolo 62.

Esistono autorizzazioni più ristrette. Un istituto di moneta elettronica può prestare custodia solo per i token di moneta elettronica che ha emesso e solo dopo aver dato notifica alla propria autorità di origine almeno 40 giorni lavorativi prima di iniziare.

Su questo sito quella linea attraversa le guide sulle licenze cripto, dove la classe concessa da un'autorità nazionale indica quali servizi un'impresa possa effettivamente vendere, e attraversa ogni recensione di exchange: lasciare bitcoin su una piattaforma rende quella piattaforma il tuo custode. L'articolo 75 vincola solo un prestatore di servizi per le cripto-attività, che l'articolo 3(1)(15) lega a un'autorizzazione ai sensi dell'articolo 59.

Servizio di custodia di cripto-attività vs wallet non custodiale

Un servizio di custodia di cripto-attività detiene i mezzi di accesso alle cripto-attività di qualcun altro, mentre un wallet non custodiale consegna quei mezzi di accesso al proprietario e non ne conserva nessuno. Il considerando 83 del regolamento dice chiaramente che i fornitori di hardware o software di wallet non custodiali non rientrano nel suo ambito di applicazione, per questo un produttore di dispositivi non ha bisogno di alcuna autorizzazione per vendertene uno. La conseguenza vale in entrambi i sensi: nulla dell'articolo 75 ti protegge una volta che detieni le tue chiavi. Non c'è un registro delle posizioni, non c'è un estratto ogni tre mesi e nessuno è responsabile per un importo pari al valore di mercato quando si perde una frase di recupero.