Non le tue chiavi, non i tuoi bitcoin

La frase si è diffusa attraverso le conferenze di Andreas Antonopoulos ed è diventata la risposta standard in una riga alla prima domanda di un principiante. È un'affermazione sulla proprietà legale e tecnica, non su quale azienda consideri affidabile: una piattaforma può essere onesta, autorizzata, redditizia e comunque lasciarti come creditore non garantito. La versione utile della regola è una soglia, non uno slogan.

Come funziona

Un saldo in bitcoin non è un file che si può spostare in un conto. È un output non speso sul registro pubblico, e l'unica cosa che può spostarlo è una firma valida della chiave privata corrispondente.

Quando un custode detiene quella chiave, ne derivano tre cose che nessuna interfaccia può cambiare. Il custode può firmare senza chiedertelo, ed è questo che rende possibili i trasferimenti interni istantanei e i congelamenti del conto. Tu non puoi firmare affatto, quindi puoi solo chiedere. E il numero sullo schermo è una voce nel database dell'azienda, aggiornata quando acquisti, che di solito non corrisponde ad alcuna transazione on-chain.

Se quella voce sopravvive al fallimento dell'azienda lo decide il diritto contrattuale, non la crittografia. Due documenti lo stabiliscono: i termini che hai accettato alla registrazione e la legge fallimentare della giurisdizione in cui l'azienda presenta istanza. Nessuno dei due è scritto a tuo favore per impostazione predefinita, e i tribunali hanno ormai messo alla prova la questione abbastanza volte perché la risposta non sia più speculativa.

La frase ha anche un confine che viene ignorato. Detenere le proprie chiavi non significa detenere i propri bitcoin senza rischi. Sposta il modo di fallire da un bilancio aziendale alla tua competenza operativa: una frase di recupero che nessun altro può produrre, un dispositivo che si può sostituire, un backup che sopravvive a un incendio in casa e un piano per quello che succede se muori. Chi perde bitcoin in autocustodia di solito li perde per un backup mancante o per un'app wallet falsa, non per uno schema di firma rotto.

Perché questo conta quando compri bitcoin

Quasi ogni acquisto parte da un custode, quindi la domanda pratica non è mai se usarne uno, ma per quanto tempo i tuoi bitcoin restano lì.

Parti da una soglia più che da una regola. Il denaro che intendi negoziare questo mese può restare su una piattaforma con l'autenticazione a due fattori attiva. Tutto ciò che compri perché prevedi di possederlo ancora tra cinque anni va su un dispositivo che gestisci tu, e la sezione delle recensioni di questo sito tratta l'hardware che vale i soldi spesi. Tra questi due estremi, scegli una cifra nella tua valuta che sarebbe davvero doloroso perdere, e considera il superamento di quella cifra come il segnale per prelevare, non come un motivo per pensarci su.

Poi impara il percorso di prelievo finché costa poco. Invia una somma piccola al tuo wallet, verifica che arrivi e controlla l'indirizzo sullo schermo del dispositivo di firma stesso, non nel browser. Farlo una volta, presto, trasforma una procedura di emergenza in una di routine.

Comprendi gli attriti che incontrerai, perché in diverse giurisdizioni ora sono obbligatori per legge. Secondo il regolamento dell'Unione europea sui trasferimenti di fondi, applicato dal 30 dicembre 2024, un fornitore autorizzato deve raccogliere e verificare informazioni sul titolare di un wallet autoospitato per i trasferimenti superiori a 1.000 euro. Non è un motivo per lasciare i bitcoin sulla piattaforma. È un motivo per fare le pratiche una volta, secondo i tuoi tempi, invece che durante una crisi, quando la coda è lunga. Le guide per paese indicano dove si applicano queste regole.

Cosa ha pagato davvero il rimborso di FTX

Il fallimento di FTX è l'illustrazione più chiara della frase, perché i clienti alla fine sono stati rimborsati e il rimborso ha comunque dimostrato la tesi.

FTX ha presentato istanza di protezione ai sensi del Chapter 11 l'11 novembre 2022. Il suo piano di riorganizzazione è stato confermato il 7 ottobre 2024, e ha pagato i creditori in dollari, con crediti valutati alla data della domanda, che è il trattamento standard per un credito in un fallimento statunitense. Il bitcoin si scambiava vicino a 17.000 $ nella settimana di quella presentazione.

Quindi un cliente che aveva un bitcoin su FTX non ha ricevuto indietro un bitcoin. Ha ricevuto un credito di valore pari all'incirca al prezzo in dollari del novembre 2022, più interessi, liquidato anni dopo. Il bitcoin ha superato 100.000 $ per la prima volta a dicembre 2024, prima che venisse fatta la maggior parte delle distribuzioni. La percentuale di recupero è stata alta per gli standard fallimentari e il depositante è comunque finito con una frazione di quello che pensava di possedere, perché quello che possedeva era un credito denominato in dollari in un'aula di tribunale, non un bitcoin.

Nulla in quell'esito richiedeva una frode. La valutazione alla data della domanda è diritto fallimentare ordinario, e si applica al fallimento di un custode ben gestito esattamente come si è applicata a quello di uno mal gestito.

Not your keys vs wallet custodiale

Wallet custodiale è il nome dell'accordo; not your keys è l'avvertimento che lo riguarda. Un wallet custodiale è una descrizione neutra di un conto in cui un'azienda firma per tuo conto, e ci sono buone ragioni per usarne uno: i circuiti fiat, il recupero quando dimentichi una password e, in molti paesi, l'unico modo legale di convertire la valuta locale. Lo slogan è quello che dici sulla cifra che ci lasci sopra dopo. Confondere le due cose produce i due errori comuni: rifiutare del tutto di usare un exchange e trattare il saldo di un exchange come risparmi.

Not your keys vs Proof of Keys

Not your keys è il principio; Proof of Keys è l'esercitazione. Il principio ti dice che un saldo custodiale è una promessa. Proof of Keys è uno specifico esercizio annuale, che si tiene ogni 3 gennaio, in cui i detentori prelevano tutto per verificare che la promessa sia buona e che i propri backup funzionino. Puoi credere al principio per anni senza mai metterlo alla prova, ed è precisamente l'errore che l'esercitazione serve a intercettare, e un prelievo che non hai mai eseguito è un piano che non hai mai verificato.